Datenschutz

Verantwortliche Stelle

Vertretungsberechtigt sind Sandra Fuchs und Felix Schüle. Fragen zum Datenschutz können jederzeit über die oben genannten Kontaktdaten an den Verein gerichtet werden.

Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Kommunikation mit Interessierten und Mitgliedern sowie die Vereinsarbeit erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Besuch der Website & Hosting

Beim Aufruf der Website können durch den Browser technisch erforderliche Informationen an den Webserver übermittelt und in Server-Protokolldateien verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite beziehungsweise Datei,
• übertragene Datenmenge und Zugriffsstatus,
• Browser, Betriebssystem und zuvor besuchte Seite.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung des Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Der Hosting-Dienstleister wird als Auftragsverarbeiter eingesetzt. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

Kontakt per E-Mail & Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten. Je nach Inhalt beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer verlässlichen Vereinskommunikation.

Kontaktformular

Bei Nutzung unseres Kontaktformulars verarbeiten wir das ausgewählte Anliegen sowie Vorname, Name, E-Mail-Adresse, eine freiwillig angegebene Telefonnummer und den Nachrichtentext. Die Anfrage wird in unserem Supabase-Projekt gespeichert, dort der zuständigen Stelle beziehungsweise Mannschaft zugeordnet und über den Versanddienst Resend per E-Mail weitergeleitet. Die technische Empfängerzuordnung ist nicht öffentlich abrufbar. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO oder Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Angaben und der Versandstatus werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder weiteren berechtigten Gründe entgegenstehen. Kurzlebige Angaben des Spamschutzes werden nach Verwendung sofort gelöscht.

Trainer-Onboarding und Vertragsvorbereitung

Im Trainer-Onboarding erfassen wir Vorname, Nachname, Nationalität, Geschlecht (mit der Auswahl „keine Angabe“), Geburtsdatum, Geburtsort, Anschrift, Mobilnummer, E-Mail-Adresse, die zugewiesene Mannschaft, Rolle und Mitgliedsstatus. Für die Vertragsvorbereitung und den Einzug fälliger Mitgliedsbeiträge erfassen wir Kontoinhaber, Kreditinstitut, IBAN, eine freiwillige BIC und Ihre ausdrückliche Einzugserklärung einschließlich der Bestätigung Ihrer Berechtigung für das angegebene Konto. Zur Vorbereitung der vom Verein gestellten Trainerkleidung erfassen wir die gewählte Größe oder den Verzicht je Kleidungsstück sowie die Bestätigung der Rückgaberegel bei Beendigung der Trainertätigkeit innerhalb von 12 Monaten. Außerdem geben Sie an, ob Sie den Mannschaftsbus selbst fahren möchten. Bei gewünschter Busnutzung prüfen wir die Altersvoraussetzung anhand Ihres Geburtsdatums und erfassen mit gesonderter Einwilligung Vorder- und Rückseite Ihres Führerscheins zur Prüfung der Fahrberechtigung. Die Bestätigung der gültigen Fahrerlaubnis, des Mitführens des Führerscheins und der Busregeln wird mit der bestätigten Regelfassung dokumentiert. Mit gesonderter Einwilligung übermitteln Sie Vorder- und Rückseite Ihres Personalausweises zur Identitätsprüfung. Am Ende unterschreiben alle Trainer die vollständigen Unterlagen mit Ort und Datum. Die erfasste Unterschrift wird in die versendete Onboarding-PDF eingebettet. Nichtmitglieder beantragen die Mitgliedschaft unmittelbar im Formular; dieselbe Unterschrift wird auch in den separaten Mitgliedsantrag übernommen. Bei Minderjährigen erfassen wir den Namen der unterschreibenden sorgeberechtigten Person. Bestätigungen zu Satzung, Beitragsordnung, Ausweisverarbeitung, Anforderung und Einsicht eines erweiterten Führungszeugnisses sowie Datenschutz werden in den Unterlagen dokumentiert.

Der Antragsserver erstellt die PDFs im Arbeitsspeicher und versendet sie über die geschützte Supabase-Mailbrücke mit Resend. Die Jugendleitung erhält die Onboarding-Unterlagen einschließlich Ausweiskopien und bei gewünschter Busnutzung die Führerscheinkopien. Das Schlüsselmanagement erhält Name, E-Mail-Adresse, Mobilnummer, Mannschaft und Rolle für die Schlüsselübergabe. Ab der E-Jugend und bei aktiven Mannschaften erhält der DFBnet-Administrator diese Angaben sowie Ihre vollständige Anschrift, Ihr Geburtsdatum und Ihren Geburtsort für die Einrichtung Ihres Zugangs. Die Mitgliederverwaltung erhält Ihre Kontakt- und Teaminfo sowie die separaten unterschriebenen Mitgliedschaftsunterlagen mit Bankverbindung und Einzugserklärung, bei neuen Mitgliedern als Mitgliedsantrag, bei bestehenden Mitgliedern zur Aktualisierung. Das Schlüsselmanagement und der DFBnet-Administrator erhalten keine Kontodaten oder Einzugserklärung. Diese drei Stellen erhalten keine Ausweis- oder Führerscheinkopien oder Busangaben. An Ihre E-Mail-Adresse geht eine Begrüßungs-E-Mail mit Kopien der PDFs ohne Ausweis- oder Führerscheinkopien. Die Begrüßungs-E-Mail enthält verlinkte Vereinsbilder und passend zur Mannschaft und Buswahl die Installationslinks für Spond, Teampunkt und TimeTree. Die Apps werden durch den Versand nicht automatisch registriert. Im Onboarding-Testmodus werden sämtliche E-Mails ausschließlich an jerome.ernsberger@bsvnordstern.de zugestellt. Hochgeladene Dateien und PDFs werden nicht öffentlich abgelegt. Die vollständigen Eingaben, Dateien und Bearbeitungsstände werden nicht im Browser zwischengespeichert. Die Dankeseite erhält nur Mannschaft, Buswahl, Mitgliedsstatus und Versandreferenz im URL-Fragment, keine Namen, Kontaktdaten oder Dokumente. Für den Spamschutz nutzen wir eine kurzlebige Session; ihr Cookie enthält keine Antragsdaten.

Das Führungszeugnis selbst wird nicht über das Formular eingereicht. Der Verein fordert die Vorlage an und stellt die benötigte schriftliche Aufforderung aus. Sie beantragen das Zeugnis selbst und legen es der zuständigen Person im Verein zur Einsicht vor. Die Ausweiskopien werden nur zur Identitätsprüfung und die Führerscheinkopien nur zur Prüfung der Fahrberechtigung verwendet. Beide werden nach Wegfall des jeweiligen Zwecks gelöscht. Weitere Unterlagen werden nur so lange aufbewahrt, wie die Bearbeitung, Mitgliedschaft oder Vertragsabwicklung und bestehende Aufbewahrungspflichten dies erfordern.

Mannschaftsanmeldungen zu Spieltagen und Turnieren

Bei der Mannschaftsanmeldung erfassen wir den Verein sowie Vorname, Nachname, Telefonnummer und E-Mail-Adresse der Trainerin oder des Trainers, je nach Veranstaltung die gewünschten Startzeiten oder Turniertage, die Altersklassen und Teamanzahlen sowie freiwillige Anmerkungen. Wir verwenden diese Angaben zur Organisation des Spieltags, zur Einteilung der Mannschaften und zur persönlichen Bestätigung der Teilnahme und Startzeit. Auf der jeweiligen Eventseite veröffentlichen wir Vereins- und Mannschaftsnamen sowie den Teilnahme- oder Wartelistenstatus. Namen, Telefonnummern und E-Mail-Adressen der Anmeldenden sowie freiwillige Anmerkungen erscheinen dort nicht. Namen und Geburtsdaten der teilnehmenden Kinder werden im Formular nicht abgefragt.

Die Anmeldung wird wie eine Kontaktanfrage in Supabase gespeichert und über Resend an die zuständige Organisation im Verein weitergeleitet. Auch der Versandstatus wird gespeichert. Es gelten die oben beschriebenen Hinweise zur Bearbeitung, Speicherung und Löschung von Kontaktanfragen.

Newsletter und Informations-E-Mails des BSV Nordstern Radolfzell

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse für Vereinsneuigkeiten, Termine und Informationen zu BSV-Partnern. Zusätzlich oder unabhängig davon können Sie allgemeine Informations-E-Mails abonnieren, zum Beispiel Einladungen zur Jugendvollversammlung oder Mitgliederversammlung sowie wichtige organisatorische Mitteilungen. Die Auswahl wird je Verteiler separat gespeichert; Informations-E-Mails umfassen keine Newsletter-Anmeldung. Sie können ein Angebot oder beide gemeinsam auswählen. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink für Ihre gesamte Auswahl. Erst wenn Sie diesen Link öffnen und Ihre Anmeldung bestätigen, werden die ausgewählten Angebote freigeschaltet. Anschließend erhalten Sie eine gemeinsame Bestätigungsnachricht mit einem eigenen Abmeldelink je Angebot. Sie können sich jederzeit über den Abmeldelink in unseren E-Mails oder per Nachricht an info@bsvnordstern.de abmelden.

Wir speichern die E-Mail-Adresse, den Zeitpunkt der Anforderung und Bestätigung, die Fassung der Einwilligung, den gewählten Verteiler, den Anmeldestatus und technische Versandstatus in Supabase. Wenn Sie den Newsletter im Mitgliedsantrag auswählen, verwenden wir dasselbe Bestätigungsverfahren und speichern zusätzlich die Antragsnummer, um doppelte Anfragen zu vermeiden. Eine bereits bestätigte Newsletter-Anmeldung muss nicht erneut bestätigt werden. Die Bestätigungslinks sind 48 Stunden gültig. Nicht bestätigte Erstanmeldungen werden nach sieben Tagen gelöscht. Zum Schutz vor Missbrauch verwenden wir kurzlebige Rechenaufgaben und einen nicht im Klartext gespeicherten, kryptografisch abgeleiteten Wert der IP-Adresse für eine auf eine Stunde begrenzte Anfragesperre; dieser Wert wird spätestens beim täglichen Bereinigungslauf entfernt.

Für Bestätigungsnachrichten und den Newsletter-Versand nutzen wir Resend. Erst nach Ihrer Bestätigung wird Ihre Adresse den ausgewählten Verteilern hinzugefügt. Die Verteiler für Newsletter und Informations-E-Mails sind getrennt. Unsere E-Mails enthalten außerdem verlinkte Logos ausgewählter BSV-Partner. Beim Laden externer Bilder kann der jeweilige Server technische Verbindungsdaten erhalten. Die Anmeldung ist freiwillig und beruht auf Ihrer Einwilligung. Nach einer Abmeldung wird die Adresse nicht mehr für den betreffenden Verteiler verwendet; erforderliche Einwilligungsnachweise und Abmeldeinformationen können zur Dokumentation erhalten bleiben.

Mitgliedschaft, Spielbetrieb & Anträge

Bei Mitgliedsanträgen, Spielgenehmigungen oder vergleichbaren Vorgängen können insbesondere Stamm-, Kontakt-, Geburts-, Mitgliedschafts-, Zahlungs- und sportbezogene Daten verarbeitet werden. Dies dient der Begründung und Verwaltung der Mitgliedschaft, der Organisation des Trainings- und Spielbetriebs sowie der Erfüllung satzungsmäßiger und gesetzlicher Pflichten.

Beim separaten Online-Antrag für den Förderverein werden zusätzlich der gewünschte Förderbetrag, Angaben zum SEPA-Lastschriftmandat und die digitale Unterschrift verarbeitet. Der vollständige Antrag wird über Supabase verarbeitet und mit dem Versanddienst Resend an die zuständige Stelle des Fördervereins übermittelt. In der Datenbank verbleibt nur ein minimales Versandprotokoll mit Antragsnummer, Name, E-Mail-Adresse, Mitgliedsstatus, Förderbetrag und Zustellstatus. Bankverbindung, Anschrift, Geburtsdatum, Telefonnummer, Freitext und Unterschrift werden dort nicht dauerhaft gespeichert.

Im Hauptvereinsantrag kann die Fördervereinsmitgliedschaft zusätzlich ausdrücklich ausgewählt werden. Nur mit den gesonderten Bestätigungen übernehmen wir die Personen- und Kontodaten sowie die gemeinsame Unterschrift in einen eigenen Fördervereinsantrag. Bei minderjährigen Hauptvereinsmitgliedern beantragt die volljährige, sorgeberechtigte Kontaktperson ihre eigene Fördermitgliedschaft; dafür werden ihr Name, ihr eigenes Geburtsdatum, ihre Anschrift, ihre Kontaktdaten und ihr eigener BSV-Mitgliedsstatus verwendet. Die Kontaktperson erhält beide unterschriebenen Anträge an ihre bestätigte E-Mail-Adresse. Beide unterschriebenen Anträge werden auf dem Antragsserver als PDF erstellt und über die geschützte Supabase-Mailbrücke mit Resend an die Mitgliederverwaltung und die antragstellende Person versendet. Der Förderverein erhält ausschließlich seinen eigenen Antrag einschließlich Lastschriftmandat; eine Kopie geht an die zuständige Bearbeitung. Ausweisunterlagen und Spielgenehmigungen werden nicht an den Förderverein weitergeleitet. Die erzeugten PDF-Dateien werden nicht öffentlich abgelegt.

Soweit für den organisierten Spielbetrieb erforderlich, können Daten an zuständige Sportverbände, insbesondere den Südbadischen Fußballverband und den Deutschen Fußball-Bund, sowie an deren Verwaltungssysteme wie DFBnet übermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; bei freiwilligen Veröffentlichungen oder besonderen Datenverarbeitungen Art. 6 Abs. 1 lit. a DSGVO.

Fotos, Mannschaften & Vereinsberichte

Auf der Website veröffentlichen wir Bilder und Berichte aus dem Vereinsleben. Die Veröffentlichung erfolgt abhängig vom Einzelfall auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder eines berechtigten Interesses an der Information über das Vereinsleben gemäß Art. 6 Abs. 1 lit. f DSGVO. Bei Minderjährigen berücksichtigen wir deren besonderen Schutz und holen erforderliche Einwilligungen der Sorgeberechtigten ein.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hinweise zu einem Bild oder Bericht richten Sie bitte an info@bsvnordstern.de.

Cookies, Analyse & externe Inhalte

Installierbare BSV-App

Unsere Website kann als Web-App auf dem Startbildschirm installiert werden. Beim Aufruf der Installationsseite oder beim Start der installierten App richten wir eine Offline-Hilfe ein. Dafür speichert ein Service Worker ausschließlich eine allgemeine Offline-Hinweisseite lokal im Browser. Inhalte der Vereinsseiten, Formulareingaben und API-Antworten werden von diesem Service Worker nicht zwischengespeichert. Der lokale Speicher bleibt bis zur Ersetzung durch eine neue Version oder bis zur Löschung der Website-Daten im Browser bestehen. Diese Funktion verwendet keine zusätzlichen Cookies und dient nicht der Wiedererkennung oder Reichweitenmessung.

Erfasst werden insbesondere aufgerufene Seiten, Zeitpunkt, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und ungefährer Standort. URL-Suchparameter schließen wir von der Erfassung aus. Die IP-Adresse wird vom Umami-Server zur anonymen Zuordnung und Standortbestimmung verarbeitet, nach Angaben des Anbieters jedoch nicht gespeichert. Die Browsereinstellung „Do Not Track“ wird respektiert.

Wir betreiben Umami in einer eigenen Instanz auf Vercel. Die anonymisierten Statistikdaten werden in einer Neon-Postgres-Datenbank in Frankfurt gespeichert. Vercel und Neon werden als technische Dienstleister eingesetzt.

Die Auswertung dient uns dazu, Inhalte und Navigation bedarfsgerecht zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anonymen Reichweitenmessung und Verbesserung unseres Webangebots. Darüber hinaus setzt die Website keine Analyse- oder Marketingdienste, keine extern geladenen Webfonts und keine eingebetteten Karten oder Social-Media-Plugins ein.

Links zum JAKO Shop, zu Kartendiensten oder anderen externen Angeboten sind als normale Verweise eingebunden. Erst wenn Sie einen solchen Link öffnen, gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters. Dabei können technische Zugriffsdaten, insbesondere Ihre IP-Adresse, an diesen Anbieter übermittelt werden.

Empfänger & Drittlandübermittlung

Personenbezogene Daten erhalten innerhalb des Vereins nur diejenigen Stellen, die sie zur Erfüllung ihrer Aufgaben benötigen. Daneben können sorgfältig ausgewählte Dienstleister, Sportverbände, Banken, Versicherungen oder öffentliche Stellen Daten erhalten, soweit dies erforderlich und rechtlich zulässig ist.

Eine Übermittlung in Staaten außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür eine rechtliche Grundlage und geeignete Garantien nach den Art. 44 ff. DSGVO bestehen.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre verarbeiteten Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@bsvnordstern.de. Außerdem besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.