1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Turn- und Sportvereinigung Gaarden von 1875 e.V.
Röntgenstraße 5
24143 Kiel
Ansprechpartner für die Volleyballsparte und für Datenschutzfragen zu dieser Website: Robert Graß, Spartenleiter Volleyball
E-Mail: volleyball@tusgaarden.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website und die Organisation des Trainings- und Spielbetriebs nötig ist. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
Rechtsgrundlagen (Datenschutz-Grundverordnung, DSGVO):
- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, zum Beispiel für Fotos auf Instagram
- Art. 6 Abs. 1 lit. b DSGVO: Vereinsmitgliedschaft und Nutzung des Mitgliederbereichs
- Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten
- Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren, funktionierenden Website und einem organisierten Spielbetrieb
Speichern oder lesen wir Informationen auf Ihrem Gerät (zum Beispiel Cookies), geschieht das nur, soweit es technisch unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).
Speicherdauer. Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen:
| Daten | Gelöscht |
|---|---|
| Benutzerkonto und Profil | spätestens 3 Monate nach Austritt aus der Sparte |
| Zu- und Absagen, Kommentare, eingetragene Gäste | 12 Monate nach dem Termin |
| Spielberichte mit Unterschriften | 2 Jahre nach Ende der Saison |
| Einverständniserklärung (Zustimmung oder Widerruf) | 3 Jahre nach Widerruf oder Austritt, als Nachweis |
| Kontaktanfragen per Formular oder E-Mail | 6 Monate nach Abschluss der Anfrage |
| Persönliche Zu-/Absage-Links in E-Mails | werden einen Tag nach dem Termin ungültig |
Empfänger. Innerhalb des Vereins sehen nur die Personen Ihre Daten, die sie für ihre Aufgabe brauchen (Spartenleitung, Trainer, Mannschaftsverantwortliche). Externe Dienstleister setzen wir nur ein, soweit unten beschrieben. Mit unserem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
3. Hosting, Server-Logfiles und Verschlüsselung
Diese Website wird bei der Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, gehostet. Die Server stehen in Deutschland.
Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist für den sicheren Betrieb und die Fehleranalyse nötig (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach den Vorgaben des Hosters automatisch gelöscht und nicht mit anderen Daten zusammengeführt.
Die Website ist per SSL/TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol im Browser.
4. Cookies
Wir verwenden nur technisch notwendige Cookies, keine Cookies für Statistik oder Werbung. Deshalb gibt es auch kein Cookie-Banner.
| Cookie | Zweck | Laufzeit |
|---|---|---|
| wordpress_logged_in_…, wordpress_sec_… | hält Sie im Mitgliederbereich angemeldet | bis zum Abmelden oder Ablauf der Sitzung; mit „Angemeldet bleiben“ länger |
| wordpress_test_cookie | prüft, ob Ihr Browser Cookies erlaubt | Sitzung |
| wp-settings-… | speichert Anzeige-Einstellungen angemeldeter Nutzer | 1 Jahr |
| wfwaf-authcookie-… | Firewall (Wordfence) erkennt angemeldete Nutzer | 12 Stunden |
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Sie können Cookies im Browser löschen oder sperren. Dann funktioniert der Login nicht mehr.
5. Schriftarten
Die Schriftarten dieser Website liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.
6. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular (WPForms) oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Nachricht), um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Mitgliedschaft oder Probetraining geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Das Formular speichert keine Einträge auf der Website, sondern schickt sie uns per E-Mail.
E-Mails der Website versenden wir mit dem Plugin WP Mail SMTP über den Mailserver unseres Hosters Keyweb AG in Deutschland. Dazu gehören Kontaktanfragen, Registrierungsmails, Terminbenachrichtigungen und Spielberichte. Ein externer Versanddienst wird nicht genutzt.
7. Registrierung und Mitgliederbereich
Der Mitgliederbereich ist nur für Mitglieder der Volleyballsparte und für Teilnehmende am Probetraining gedacht. Den Link zur Registrierung erhalten Sie auf Anfrage.
Bei der Registrierung erfassen wir Vorname, Nachname, E-Mail-Adresse und ein Passwort. Das Passwort wird nur verschlüsselt gespeichert. Neue Konten haben zunächst keinen Zugriff auf Inhalte. Erst nachdem die Spartenleitung das Konto freigeschaltet und eine Rolle zugewiesen hat, können Sie den Mitgliederbereich nutzen.
Im Profil können zusätzlich gespeichert werden: Geburtsdatum, Mannschafts- und Gruppenzugehörigkeit, Spielposition, Rolle im Verein sowie Name und Telefonnummer einer Kontaktperson für Notfälle. Die Kontaktperson tragen Sie freiwillig ein. Bitte informieren Sie sie darüber, dass wir ihre Daten für den Notfall speichern.
Wir nutzen dafür die WordPress-Plugins Ultimate Member, Ultimate Member User Tags und Advanced Access Manager. Alle Daten liegen auf unserem Server in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft), für den Notfallkontakt Art. 6 Abs. 1 lit. f DSGVO.
Minderjährige. Bei Mitgliedern unter 16 Jahren richtet sich die Rechtsgrundlage nach der Mitgliedschaft, die die Erziehungsberechtigten für sie geschlossen haben. Einwilligungen, etwa für Fotos, holen wir bei unter 16-Jährigen von den Erziehungsberechtigten ein.
Sie können Ihre Profildaten jederzeit selbst ändern oder die Löschung Ihres Kontos per E-Mail beantragen.
8. Terminplaner (Trainings und Spiele)
Im Mitgliederbereich organisieren wir Trainings und Spiele mit einem selbst entwickelten Terminplaner. Dabei verarbeiten wir:
- Ihre Zu- oder Absage zu einem Termin und den Zeitpunkt
- kurze Kommentare, die Sie zu einem Termin schreiben
- Ihre Einstellungen, über welche Terminarten Sie per E-Mail informiert werden möchten
- einen optionalen Hinweistext zu Ihrer Person (höchstens 500 Zeichen), den die Spartenleitung hinterlegen kann und den nur berechtigte Rollen sehen
- Gäste: Berechtigte können den Namen von Gästen eintragen, die ohne eigenes Konto an einem Termin teilnehmen
Wer sieht was: Andere angemeldete Mitglieder sehen bei einem Termin Ihren Vornamen (bei gleichen Vornamen mit dem Anfangsbuchstaben des Nachnamens), Ihren Status und Ihre Kommentare. Personen ohne Login sehen keine Teilnehmerdaten.
E-Mail-Benachrichtigungen zu neuen Terminen enthalten persönliche Links, mit denen Sie sich direkt zu- oder absagen können. Jeder Link ist an Sie und den Termin gebunden und wird einen Tag nach dem Termin ungültig. Bitte leiten Sie diese E-Mails nicht weiter.
Links zu Google Maps. Bei Terminen verlinken wir den Ort auf Google Maps. Google Maps ist nicht eingebunden. Erst wenn Sie einen Link anklicken, öffnet sich Google Maps, und Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) erhält Daten von Ihnen. Für diese Verarbeitung ist Google verantwortlich. Datenschutzhinweise: https://policies.google.com/privacy
Rechtsgrundlage für den Terminplaner ist Art. 6 Abs. 1 lit. b DSGVO (Organisation des Trainings- und Spielbetriebs). Für eingetragene Gäste ist es Art. 6 Abs. 1 lit. f DSGVO.
9. Spielberichte und digitale Unterschrift
Bei Spielen können berechtigte Personen den Spielverlauf digital erfassen: Mannschaftsnamen, Punkte und Sätze, Auszeiten und Wechsel. Zum Abschluss unterschreiben die Mannschaftsverantwortlichen beider Teams auf dem Bildschirm. Die Unterschrift wird als Bild gespeichert. Auf Wunsch schicken wir den Bericht an eine angegebene E-Mail-Adresse der Gastmannschaft. Die Spielberichte sehen nur angemeldete Mitglieder. Die E-Mail-Adresse der Gastmannschaft sehen nur die Personen, die Spielberichte führen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine nachvollziehbare, bestätigte Dokumentation des Spielergebnisses.
SignaturePad. Für das Unterschriftenfeld laden wir die Programmbibliothek SignaturePad von cdnjs.cloudflare.com. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Die Unterschrift selbst wird nicht an Cloudflare gesendet, sondern nur auf unserem Server gespeichert. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise von Cloudflare: https://www.cloudflare.com/privacypolicy/
10. Karte mit Hallen und Treffpunkten
Im Mitgliederbereich zeigen wir auf einer Karte unsere Hallen, Abholpunkte und Parkplätze. Dazu nutzen wir zwei externe Dienste. Bei beiden wird Ihre IP-Adresse übermittelt, weil Ihr Browser die Inhalte direkt von dort lädt:
- Leaflet: Die Kartensoftware laden wir über das Content-Delivery-Netzwerk unpkg.com.
- OpenStreetMap: Die Kartenbilder kommen von den Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine anschauliche Darstellung der Spiel- und Trainingsorte. Die Karte wird nur angemeldeten Mitgliedern angezeigt. Datenschutzhinweise der OpenStreetMap Foundation: https://wiki.osmfoundation.org/wiki/Privacy_Policy
11. Fotos und Instagram
Wir veröffentlichen Fotos von Trainings und Spielen auf unserem Instagram-Account @gaarden_volleys. Fotos, auf denen Sie erkennbar sind, veröffentlichen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 Kunsturhebergesetz). Bei unter 16-Jährigen brauchen wir die Einwilligung der Erziehungsberechtigten.
Die Einwilligung erteilen Sie im Mitgliederbereich. Als Nachweis speichern wir Status, Zeitpunkt und IP-Adresse. Sie können die Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen. Danach veröffentlichen wir keine neuen Fotos mehr und entfernen auf Wunsch bereits veröffentlichte Fotos von Ihnen. Mitglieder ohne Einwilligung erinnern wir per E-Mail an die Erklärung.
Instagram wird von der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, betrieben. Mit der Veröffentlichung werden die Fotos dort gespeichert und weltweit sichtbar, und Meta verarbeitet sie nach eigenen Bedingungen. Auf dieser Website sind keine Instagram-Inhalte eingebettet. Ein Link zu Instagram überträgt erst Daten, wenn Sie ihn anklicken. Datenschutzhinweise von Instagram: https://privacycenter.instagram.com/policy
12. Sicherheit
Wordfence Security. Zum Schutz vor Angriffen nutzen wir das Plugin Wordfence der Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence prüft Zugriffe auf unsere Website, zum Beispiel auf Anmeldeversuche, und verarbeitet dabei IP-Adressen auf unserem Server. Um Angriffsmuster zu erkennen, kann Wordfence IP-Adressen auffälliger Zugriffe an Defiant übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit der Website und der Mitgliederdaten. Datenschutzhinweise: https://www.wordfence.com/privacy-policy/
Angemeldet bleiben. Mit dem Plugin Remember Me Controls legen wir fest, wie lange Sie mit „Angemeldet bleiben“ eingeloggt bleiben. Es wird nur das Login-Cookie aus Abschnitt 4 verlängert.
13. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine E-Mail an volleyball@tusgaarden.de genügt.
Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, https://www.datenschutzzentrum.de/
Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.