Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TTDSG). Diese Datenschutzerklärung informiert Sie darüber, welche Daten auf unserer Website erhoben und wie sie verwendet werden.
1. Verantwortlicher
- Name / Organisation: Sportgruppe Borlas e.V., Mirko Kutz
- Adresse: Hauptstraße 10, 01774 Klingenberg
- E-Mail: sportgruppe@borlas.eu
2. Zwecke & Rechtsgrundlagen der Verarbeitung
- Sportfest-Anmeldung: Durchführung/Organisation der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO) + Einwilligungen
- Disco-Vorverkauf: Vorvertragliche Maßnahmen/Bestellung (Art. 6 Abs. 1 lit. b DSGVO)
- Kontaktformular: Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b bei konkreter Anfrage)
- Sicherheitsmaßnahmen: Missbrauchsschutz (Rate-Limit, IP) (Art. 6 Abs. 1 lit. f DSGVO)
3. Welche Daten werden verarbeitet?
Zugriffsdaten (Server-Logfiles)
Unsere Website wird bei einem externen Dienstleister (1blu) betrieben. Die dabei erhobenen Daten werden auf den Servern des Hosters verarbeitet:
- IP-Adresse
👉 Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb der Website) - Datum und Uhrzeit der Anfrage
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und werden nicht mit anderen Datenquellen zusammengeführt.
Hosting erfolgt bei:
1blu AG
Riedemannweg 60
13627 Berlin
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage gespeichert.
👉 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme)
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.
Anmeldung zum Sportfest
Auf unserer Website können Sie sich für das Sportfest anmelden. Dabei werden folgende Daten erhoben:
- Name, Vorname
- Verein (optional)
- Adresse
- E-Mail-Adresse
- Telefonnummer
- Teamname
Die Verarbeitung erfolgt zur Durchführung der Veranstaltung.
👉 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Double-Opt-In
Nach der Anmeldung erhalten Sie eine E-Mail zur Bestätigung Ihrer Anmeldung. Erst nach dieser Bestätigung wird Ihre Anmeldung wirksam gespeichert.
Ticketbestellung (Disco)
Bei der Bestellung von Tickets werden folgende Daten erhoben:
- Name, Vorname
- Adresse
- E-Mail-Adresse
- Telefonnummer
- Anzahl der Tickets
Diese Daten werden zur Abwicklung der Bestellung, Rechnungsstellung und Ticketversand verwendet.
👉 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Die Tickets werden per E-Mail und in Ausnahmen per Post versendet.
E-Mail-Versand
Für den Versand von E-Mails (z. B. Bestätigungen, Tickets) nutzen wir eine SMTP-Verbindung. Dabei werden die übermittelten Daten ausschließlich zum Zweck der Kommunikation verwendet. Dabei erfolgt keine Weitergabe an Dritte außerhalb des Hosting-Anbieters.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
4. Empfänger / Weitergabe
Es erfolgt keine Weitergabe an Dritte, außer wenn dies zur technischen Bereitstellung notwendig ist (Hosting/SMTP) oder gesetzlich erforderlich.
5. Speicherdauer / Löschung
Daten aus der Kartenbestellung/ Anmeldung werden spätestens nach Abschluss der Veranstaltung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Eine administrativ gesteuerte Löschung (Soft-Delete) ist vorgesehen.
6. Ihre Rechte
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständig für Sachsen:
Sächsische Datenschutz- und Transparenzbeauftragter
Adresse: Maternistraße 17, 01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
7. Sicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen.
- HTTPS-Weiterleitung (App-seitig)
- CSRF-Schutz, Prepared Statements, Passwort-Hashing
- Rate-Limit + Honeypot
- Auditlog im Backend
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
8. Cookies
Diese Website verwendet technisch notwendige Session-Cookies für das Backend (Login/2FA).