Datenschutzinformationen

ASG Tria Hockenheim e.V.
Kirchenstraße 3
68766 Hockenheim

E-Mail: asgtria@gmail.com

Bei Fragen zum Datenschutz stehen wir Ihnen unter der oben angegebenen E-Mail-Adresse oder der postalischen Anschrift zur Verfügung.

Diese Website wird auf Infrastruktur folgender Anbieter betrieben. Mit diesen bestehen - sofern datenschutzrechtlich erforderlich - Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DS-GVO.

Für Dienste mit Sitz außerhalb der EU prüfen wir die datenschutzrechtlich erforderlichen Garantien für Drittlandübermittlungen, insbesondere vertragliche Schutzmechanismen sowie zusätzliche technische und organisatorische Maßnahmen.

Logfiles: Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten wie IP-Adresse, Browser und Uhrzeit von Vercel im Rahmen des Hostings erfasst und für maximal 7 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an technischem Betrieb und Sicherheit).

Serverseitiges Fehlertracking: Zur Stabilisierung und technischen Überwachung unserer Website können serverseitige Fehlerereignisse an den Fehlertracking-Dienst Sentry übermittelt werden. Dies betrifft insbesondere technische Fehlermeldungen aus der Server-Infrastruktur und dient ausschließlich der Fehleranalyse und Betriebssicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).

Wenn Sie uns über das Kontaktformular erreichen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Der Versand erfolgt über den E-Mail-Dienstleister Resend Inc. (USA). Mit Resend besteht ein AVV.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (Beantwortung Ihrer Anfrage). Die Daten werden nicht für andere Zwecke verwendet und nach Abschluss der Kommunikation gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Instagram-Feed

Auf unserer Social-Seite zeigen wir Beiträge unseres Instagram-Accounts. Diese Inhalte werden nicht direkt von Instagram-Servern geladen. Stattdessen synchronisiert unser Backend die Beiträge regelmäßig über die Instagram Graph API, speichert sie in unserer eigenen Datenbank und stellt sie auf der Website über unsere eigene API bereit. Besucher der Website haben daher keinen direkten Kontakt zu Instagram-Servern.

Die Synchronisation erfolgt serverseitig unter Nutzung der Instagram Graph API von Meta Platforms Ireland Limited. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an Vereinskommunikation).

Facebook

Wir verlinken auf unsere Facebook-Seite. Beim Klick auf den Link verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Meta Platforms Ireland Limited. Auf Ihrem Gerät werden erst dann Facebook-Cookies gesetzt, wenn Sie die Facebook-Seite aufrufen.

Kartenansichten

Für Trainingsorte und Streckenvorschauen verwenden wir Kartenansichten, bei deren Anzeige Kartenkacheln, Kartenstile und weitere Darstellungsressourcen von externen Anbietern geladen werden können. Aktuell nutzen wir hierfür insbesondere OpenFreeMap. Dabei kann Ihre IP-Adresse an den jeweiligen Anbieter übermittelt werden, weil Ihr Browser die Karteninhalte direkt abruft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung von Trainingsorten und Routen).

Dekorative Hero-Visuals

Im Hero-Bereich unserer Startseite verwenden wir eine dekorative, interaktive Hintergrundszene. Hierfür werden technische Skript- und Szenenressourcen von Unicorn Studiobeziehungsweise dem CDN-Dienst jsDelivr geladen. Dabei kann Ihr Browser eine direkte Verbindung zu diesen Anbietern aufbauen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einer ansprechenden visuellen Darstellung unserer Vereinswebsite).

Eingebettete Videos

In einzelnen Galeriebereichen können eingebettete Videos angezeigt werden. Beim Aufruf eines solchen Videos wird eine Verbindung zu den Servern des jeweiligen Videoanbieters hergestellt. Bei YouTube-Einbettungen kann dies zur Übermittlung technischer Nutzungsdaten wie der IP-Adresse und von Browserinformationen führen.

Soweit technisch möglich verwenden wir bei YouTube-Einbettungen die datenschutzfreundlichere Domain youtube-nocookie.com. Auch in diesem Fall kann beim Abspielen oder Laden eingebetteter Inhalte eine Verbindung zu YouTube-Servern hergestellt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einer ansprechenden Darstellung von Vereinsmedien).

Öffentliche Medienauslieferung

Einzelne öffentlich sichtbare Bilder, Vorschaumotive und Landingpage-Medien können über unsere Infrastruktur bei Supabase Storage ausgeliefert werden. Beim Laden solcher Medien baut Ihr Browser eine direkte Verbindung zu Supabase auf, um die Datei abzurufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einer performanten und verlässlichen Medienauslieferung auf unserer Website).

Datenverarbeitung im Verein

Mitgliedsdaten werden in EasyVerein (Auftragsverarbeiter) verwaltet und zur internen Verwendung in einem verschlüsselten Cache in unserer Supabase-Datenbank gespiegelt. Der Zugriff ist technisch auf autorisierte Backend-Prozesse beschränkt (Row Level Security) und steht keinen anonymen Nutzern zur Verfügung.

• Der Vorstand verarbeitet erforderliche Mitgliedsdaten für Mitgliederverwaltung, Einladungen, Vereinsorganisation, Kommunikation und gesetzliche Dokumentationspflichten.
• Die Kassenwartung verarbeitet die für den Beitragseinzug erforderlichen Daten.
• Zweck: Vereinsverwaltung und Verfolgung des Vereinszwecks. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Mitgliedschaftsvertrag).

Öffentliche Vorstandsangaben

Für die öffentliche Vorstellung unseres Vorstands können Name, Funktion, Portraitbild und gegebenenfalls eine Kontaktmöglichkeit auf der Website veröffentlicht werden. Diese Angaben stammen aus unserer Vereinsverwaltung beziehungsweise den hierfür gepflegten CMS-Daten und werden nur veröffentlicht, wenn sie für die Außendarstellung des Vereins vorgesehen sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an transparenter Vereinskommunikation) beziehungsweise Art. 6 Abs. 1 lit. a DS-GVO, soweit für einzelne Inhalte eine Einwilligung eingeholt wird.

Fotos

Fotos über unser Vereinsgeschehen werden zum Zweck der Außendarstellung auf unserer Website und in sozialen Netzwerken veröffentlicht.

• Teamfotos, Veranstaltungsfotos und Publikumsfotos: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse). Sie können der Verwendung gemäß Art. 21 Abs. 1 DS-GVO widersprechen.
• Einzelporträts erwachsener Personen: Nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).
• Fotos Minderjähriger: Nur mit Einwilligung der Erziehungsberechtigten.

Vercel Analytics & Speed Insights

Mit Ihrer Einwilligung und nur im produktiven Betrieb setzen wir Vercel Analytics und Vercel Speed Insights ein. Diese Dienste erfassen anonymisierte Nutzungsdaten (Seitenaufrufe, Performance-Kennzahlen) zur technischen Optimierung der Website. Es werden keine personenidentifizierbaren Profile erstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung). Anbieter: Vercel Inc., USA. Für etwaige Drittlandübermittlungen prüfen wir die erforderlichen datenschutzrechtlichen Garantien.

Clientseitiges Fehlertracking

Mit Ihrer Einwilligung setzen wir außerdem clientseitiges Fehlertracking über Sentry ein, um technische Fehler auf der Website zu erkennen und zu beheben. Ohne Ihre Einwilligung wird dieses Fehlertracking im Browser nicht initialisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung). Fehlerereignisse werden ausschließlich zur Stabilisierung und technischen Verbesserung der Website genutzt.

Ohne Ihre Einwilligung oder außerhalb des produktiven Betriebs werden diese Dienste nicht geladen. Sie können Ihre Einwilligung jederzeit widerrufen:

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung, gesetzlich vorgeschrieben oder durch Ihre Einwilligung gedeckt ist. Im Rahmen unserer technischen Infrastruktur kommen die unter Hosting & Technische Infrastruktur genannten Auftragsverarbeiter zum Einsatz. Eine Weitergabe zu kommerziellen Zwecken findet nicht statt.

• Mitgliedsdaten: Für die Dauer der Mitgliedschaft und darüber hinaus 10 Jahre (gesetzliche Aufbewahrungspflicht).
• Kontaktformular-Daten: Bis zur abschließenden Bearbeitung Ihrer Anfrage.
• Server-Logfiles: 7 Tage.
• Analyse-Daten (Vercel): Gemäß den Angaben von Vercel Inc.
• Fehlertracking-Daten (Sentry): Gemäß den projektspezifischen Aufbewahrungsfristen des eingesetzten Dienstes.

Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Rechte:

• Recht auf Auskunft über die verarbeiteten Daten und auf Kopie (Art. 15 DS-GVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DS-GVO)
• Recht auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DS-GVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
• Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DS-GVO)
• Recht auf jederzeitigen Widerruf erteilter Einwilligungen für die Zukunft (Art. 7 Abs. 3 DS-GVO)
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DS-GVO)

Für unseren Verein ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) zuständig. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: asgtria@gmail.com