Datenschutzerklärung für unsere Website

Verantwortliche Stelle:
Flag Football Club Augsburg Lions e.V.
Universitätsstraße 2
86159 Augsburg
E-Mail: info@augsburglions.de

Verantwortlich für die Datenverarbeitung ist der Vorstand des Vereins. Bei Fragen zum Datenschutz können Sie uns über info@augsburglions.de erreichen. Ansprechpersonen hierfür sind Henrik Schwalbe.

1. Überblick

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Wir setzen keine Werkzeuge für Statistik, Werbung oder Tracking ein, binden keine Inhalte von fremden Servern ein (z. B. Videos, Karten oder Schriftarten) und setzen nur die technisch notwendigen Cookies, die in Abschnitt 3 beschrieben sind. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns diese über ein Formular schicken (Abschnitte 4 bis 6) oder wenn das für die Auslieferung der Website technisch nötig ist (Abschnitt 2).

2. Hosting und Server-Logfiles

Die Website liegt bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufruf jeder Seite speichert der Webserver automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seite sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden vom Hoster nach kurzer Zeit gelöscht und nicht mit anderen Daten zusammengeführt. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Alle Seiten werden über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert. Daten, die Sie in ein Formular eingeben, können so nicht von Dritten mitgelesen werden.

3. Cookies

Unsere Website setzt nur die folgenden zwei Cookies:

• Sitzungs-Cookie (PHPSESSID): wird beim Aufruf der Website gesetzt. Er ordnet Ihre Anfragen einer Sitzung zu, damit Formulare vor Missbrauch geschützt werden können (Schutz vor gefälschten Anfragen und vor automatisiert abgeschickten Formularen) und damit die Anmeldung im Verwaltungsbereich erhalten bleibt. Er enthält nur eine zufällige Kennung und wird beim Schließen des Browsers gelöscht.
• Hinweis-Cookie (cookie_notice): merkt sich für ein Jahr, dass Sie den Hinweis zu Cookies geschlossen haben, damit er nicht bei jedem Aufruf erneut erscheint.

Beide Cookies sind für die jeweilige Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage für die damit verbundene Verarbeitung ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Cookies gibt es nicht. Die gewählte Sprache steht in der Adresse der Seite (z. B. /de/ oder /en/) und wird nicht in einem Cookie gespeichert.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Mitgliedschaft oder einem Probetraining zusammenhängt, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben werden per E-Mail an den Verein geschickt und auf der Website nicht gespeichert. Sie erhalten eine Bestätigung an die angegebene E-Mail-Adresse, die nur den Eingang bestätigt und Ihre Angaben nicht enthält. Wir löschen Ihre Anfrage, sobald sie erledigt ist, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.

5. Mitgliedsantrag und SEPA-Lastschriftmandat

Für den Mitgliedsantrag und die Erteilung eines neuen SEPA-Lastschriftmandats gilt unsere gesonderte Datenschutzerklärung für Mitglieder.

6. Fahrtkostenerstattung

Wenn Sie über das Formular eine Erstattung von Fahrtkosten beantragen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Datum und Strecke der Fahrt, Team und Spieltag bzw. Veranstaltung sowie Ihre Zahlungsangaben (IBAN und BIC oder Ihre PayPal-E-Mail-Adresse), um den Antrag zu prüfen und den Betrag auszuzahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Angaben werden per E-Mail an den Verein geschickt und auf der Website nicht gespeichert. Für die Auszahlung geben wir die Zahlungsangaben an unsere Bank bzw. an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg weiter. Die Anträge bewahren wir als Buchungsbelege für die Dauer der gesetzlichen Aufbewahrungsfristen auf und löschen sie danach.

7. E-Mail-Versand

E-Mails aus den Formularen versenden wir über ein E-Mail-Postfach bei unserem Hoster ALL-INKL.COM (siehe Abschnitt 2), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Dort gehen auch die Anfragen und Anträge ein.

8. Verwaltungsbereich

Der Verwaltungsbereich der Website ist nur für berechtigte Vereinsmitglieder zugänglich. Um die Anmeldung vor dem Ausprobieren von Passwörtern zu schützen, speichern wir bei fehlgeschlagenen Anmeldeversuchen den eingegebenen Benutzernamen, den Zeitpunkt und einen nicht umkehrbar verschlüsselten Wert (Hash) der IP-Adresse. Diese Einträge werden nach 15 Minuten gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Änderungen im Verwaltungsbereich sowie An- und Abmeldungen protokollieren wir mit dem Benutzerkonto und dem Zeitpunkt, damit Fehler nachvollzogen und rückgängig gemacht werden können. Die Einträge werden nach 90 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

9. Schriftarten

Die auf der Website verwendeten Schriftarten sind auf unserem eigenen Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.

10. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Seiten bei Instagram und Facebook. Es handelt sich um einfache Links, nicht um eingebundene Inhalte: Beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters (Meta Platforms Ireland Ltd.); dort gilt dessen Datenschutzerklärung.

11. Fotos auf der Website

Für Fotos von Veranstaltungen und Mannschaften auf unserer Website gilt unsere gesonderte Datenschutzerklärung für Fotos bei Veranstaltungen.

12. Spielpläne, Ergebnisse und Liveticker

Spielpläne, Ergebnisse, Tabellen und Spielverläufe unserer Teams stammen von LeagueSphere (leaguesphere.app), über das die Ligen ihren Spielbetrieb organisieren. Unser Server ruft diese Daten selbst ab und speichert sie zwischen; auch die Logos der anderen Teams liefern wir von unserem Server aus. Beim Besuch unserer Website wird keine Verbindung zu LeagueSphere aufgebaut, und es werden keine Daten der Besucherinnen und Besucher dorthin übertragen.

LeagueSphere führt die Spieler nur mit ihrer Trikotnummer. Bei Spielen der laufenden Saison ergänzen wir im Liveticker und im Spielverlauf die Nummer unserer Spielerinnen und Spieler um den Namen und, falls vorhanden, das Foto, die auch auf der jeweiligen Teamseite stehen. Für Name und Foto gilt dieselbe Grundlage wie für die Teamseite (siehe Abschnitt 11).

Aus den Spielverläufen zählen wir auf unserem Server Statistiken der Teams und ihrer Spielerinnen und Spieler (zum Beispiel Touchdowns und Punkte) und zeigen sie auf der Teamseite und auf der Statistikseite. Spielerstatistiken der laufenden Saison nennen dabei unsere Spielerinnen und Spieler mit dem Namen aus der Teamseite, die vergangener Saisons nur mit der Trikotnummer.

13. Rechte der betroffenen Personen

Nach der DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf berechtigten Interessen beruht.

Um diese Rechte geltend zu machen, wenden Sie sich bitte an die oben genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig für Beschwerden ist die Aufsichtsbehörde des Landes, in dem der Verein seinen Sitz hat (in Bayern: Bayerisches Landesamt für Datenschutzaufsicht).

15. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert. Änderungen werden auf unserer Website bekanntgegeben.