Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
TSV Schwarz-Weiss Zscherben - Dart
[vollständige Vereinsanschrift ergänzen]
E-Mail: [Kontakt-E-Mail ergänzen]
Sofern ein Datenschutzbeauftragter bestellt wurde, sind dessen Kontaktdaten hier zusätzlich einzutragen.
2. Hosting und Server-Logfiles
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer sowie Browser-/Systeminformationen. Dies dient insbesondere dem sicheren und störungsfreien Betrieb der Website. Bitte ergänzt hier den tatsächlichen Hosting-Anbieter, dessen Anschrift, den Serverstandort, die konkrete Logfile-Speicherdauer und – soweit einschlägig – den Vertrag zur Auftragsverarbeitung.
3. Cookies, Sessions und anonymer Seitenaufruf
Anonyme Besucher der öffentlichen Vereinsseiten erhalten durch die Website keinen PHP-Login-Session-Cookie. Erst beim Aufruf einer Anmelde- oder geschützten Funktion wird ein technisch erforderlicher Sitzungs-Cookie gesetzt. Dieser dient ausschließlich Anmeldung, Sitzungsverwaltung und Sicherheit und wird als HttpOnly, SameSite=Lax und bei HTTPS als Secure gesetzt. Analyse-, Tracking- oder Marketing-Cookies werden nicht automatisch eingesetzt.
4. Optionale Offline-/App-Funktion (PWA)
Die Offline-/App-Funktion wird nicht automatisch aktiviert. Erst nach einem ausdrücklichen Klick im Mitgliederbereich wird die Einstellung tsv_pwa_optin auf dem Endgerät gespeichert und ein Service Worker eingerichtet. Dieser kann ausgewählte öffentliche Basisdateien im Browser-Cache speichern. Geschützte Mitglieder-, Dokument-, Finanz- und Adminseiten werden nicht in diesen Offline-Cache aufgenommen. Die Funktion kann im Mitgliederbereich wieder deaktiviert werden; dabei werden Registrierung und TSV-Offline-Cache entfernt. Die Opt-in-Einstellung ist auf ein Jahr angelegt und kann vorher widerrufen werden.
5. Kontaktformular
Bei einer Kontaktaufnahme verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht zur Bearbeitung der Anfrage. Rechtsgrundlage ist – abhängig vom Inhalt – insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Zum Schutz vor automatisiertem Missbrauch wird kurzfristig ein pseudonymisierter Sicherheitswert aus Verbindungsdaten zusammen mit Zeitstempeln verwendet; diese Rate-Limit-Daten werden technisch nach spätestens etwa einer Stunde verworfen. Bitte ergänzt die tatsächlich angewandte Löschfrist für abgeschlossene Kontaktanfragen und Angaben zum eingesetzten Mail-/Hosting-Anbieter.
6. Turnieranmeldungen
Für Turnieranmeldungen verarbeiten wir insbesondere Name, E-Mail-Adresse, optional Telefonnummer, Verein/Team, Turnierauswahl und freiwillige Hinweise zur Organisation und Durchführung der Veranstaltung. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Bitte legt eine konkrete Löschfrist für abgeschlossene Turnieranmeldungen fest und tragt sie hier ein.
7. Mitgliedschaft und Mitgliederbereich
Zur Durchführung der Mitgliedschaft werden die hierfür erforderlichen Stamm-, Kontakt-, Mitgliedschafts-, Rollen- und Verwaltungsdaten verarbeitet. Hierzu können insbesondere Name, Anschrift, Geburtsdatum, Kontaktdaten, Mitgliedsnummer, Eintritt/Austritt, Mannschaft/Funktion und vereinsbezogene Dokumente gehören. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich vorgeschriebene Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
Passwörter werden nicht im Klartext gespeichert. Für fehlgeschlagene Loginversuche wird zum Schutz vor Brute-Force-Angriffen kurzfristig ein pseudonymisierter Sicherheitswert mit Zeitstempeln gespeichert und automatisch bereinigt.
8. Freiwillige Einwilligungen
Einwilligungen, beispielsweise für freiwillige Kontaktwege oder bestimmte Fotoveröffentlichungen, können im persönlichen Mitgliederbereich erteilt und dort ebenso einfach wieder widerrufen werden. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
9. Spielerprofile, Fotos und öffentliche Kontaktdaten
Auf der Website können Spielername, Mannschaft, Rolle, sportliche Statistiken und weitere vereinsbezogene Profilangaben veröffentlicht werden. Für Spielerfotos ist eine technische Website-Freigabe vorgesehen; bei einem verknüpften Mitglied wird zusätzlich dessen hinterlegte Website-Fotoeinwilligung berücksichtigt. Öffentliche Captain-/Vize-Kontaktdaten werden nur nach separater administrativer Freigabe ausgegeben. Für Galerie-, Mannschafts- und Veranstaltungsfotos mit mehreren abgebildeten Personen muss der Verein die jeweils erforderliche Rechtsgrundlage bzw. Einwilligung außerhalb der technischen Website-Freigabe prüfen und dokumentieren.
10. Mitgliedsausweis und QR-Code
Der digitale Mitgliedsausweis verarbeitet die für die Darstellung erforderlichen Mitglieds- und Spielerprofildaten. Der QR-Code enthält einen zufälligen, nicht aus Name oder Mitgliedsnummer abgeleiteten Token und verweist auf das aktuell zugeordnete öffentliche Spielerprofil. Bei gesperrten bzw. ausgetretenen Mitgliedern wird dieser QR-Zugriff deaktiviert.
11. Finanz- und Vereinsdokumente
Finanzdaten, Belege, Mitgliedsanträge und interne Vereinsdokumente sind durch Rollen-/Berechtigungsprüfungen geschützt und werden nicht über öffentliche Dateilisten bereitgestellt. Für steuer-, handels- oder vereinsrechtlich aufbewahrungspflichtige Unterlagen gelten die jeweils gesetzlichen Fristen. Der Verein sollte ein internes Lösch- und Aufbewahrungskonzept mit den tatsächlich verwendeten Fristen führen.
12. Externe Links und Kartendienste
Links zu Social-Media-Plattformen, externen Turnierdiensten sowie Google Maps oder Apple Karten sind als normale Links umgesetzt. Eine Verbindung zum jeweiligen externen Anbieter wird grundsätzlich erst hergestellt, wenn der Link aufgerufen wird. Für die Verarbeitung beim externen Anbieter gelten dessen eigene Datenschutzbestimmungen.
13. MDSL
Für den eingebundenen MDSL-Bereich gelten gesonderte technische und datenschutzrechtliche Besonderheiten. Dieser Bereich sollte bei Änderungen der externen Plattform separat geprüft und die Datenschutzerklärung entsprechend aktualisiert werden.
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Austritt oder Zweckfortfall sind nicht mehr erforderliche Daten zu löschen bzw. zu sperren. Konkrete vereinsinterne Fristen für Kontaktanfragen, Turnieranmeldungen, ausgeschiedene Mitglieder, Backups und Protokolle sind festzulegen und hier bzw. im internen Löschkonzept zu dokumentieren.
15. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie – abhängig von der Rechtsgrundlage – auf Widerspruch oder Widerruf einer Einwilligung. Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
16. Sicherheit
Die Website verwendet unter anderem rollenbasierte Zugriffe, CSRF-Schutz für geschützte Änderungsfunktionen, sichere Session-Einstellungen, No-Store-Vorgaben für geschützte Bereiche, lokale QR-Code-Erzeugung, geschützte Uploadverzeichnisse und Schutz gegen wiederholte Loginversuche. Trotz technischer Maßnahmen kann eine absolute Sicherheit bei Datenübertragungen im Internet nicht garantiert werden.
Wichtiger Hinweis: Diese Datenschutzerklärung ist ein technisch auf den aktuellen Website-Stand abgestimmtes Arbeitsmuster. Die in eckigen Klammern bzw. fett als Ergänzung markierten tatsächlichen Vereins-, Hosting- und Löschangaben müssen vor Veröffentlichung vervollständigt und mit den realen Abläufen des Vereins abgeglichen werden.