Datenschutzerklärung

1. Verantwortlicher

Fußball-Club Bochum 1910/21 e.V.
Anne-Frank-Str. 26
44809 Bochum
E-Mail: vorstand@fcbochum.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Diese Website wird als statische Progressive Web App (PWA) bereitgestellt. Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

4. Service Worker & Offline-Funktionalität

Als Progressive Web App nutzt diese Website einen Service Worker, um Inhalte für die Offline-Nutzung zwischenzuspeichern. Dabei werden ausschließlich statische Ressourcen (HTML, CSS, JavaScript, Bilder) lokal auf Ihrem Gerät gespeichert. Es werden keine personenbezogenen Daten durch den Service Worker erfasst oder übertragen. Die Speicherung auf Ihrem Endgerät ist für die von Ihnen genutzte App- und Offline-Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).

5. Cookies

Diese Website setzt keine Cookies zu Tracking- oder Werbezwecken ein. Informationen werden auf Ihrem Endgerät nur gespeichert oder ausgelesen, soweit dies für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Im geschützten Verwaltungs- und Mitgliederbereich (/verwaltung) werden nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie und ein Sicherheits-Cookie zum Schutz vor gefälschten Anfragen (CSRF) gesetzt; beide werden mit dem Abmelden bzw. dem Ende der Sitzung ungültig.

6. Mitgliedsantrag und Probetraining-Anfrage

Wenn Sie über unsere Website einen Mitgliedsantrag stellen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschte Abteilung und Eintrittsdatum, Angaben zur Ermäßigung sowie die Bankverbindung für das SEPA-Lastschriftmandat) zur Bearbeitung des Antrags und zur Durchführung der Mitgliedschaft. Die Bankverbindung wird verschlüsselt gespeichert. Ihre E-Mail-Adresse bestätigen Sie über einen Bestätigungslink (Double-Opt-In). Bei einer Anfrage zum Probetraining verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das Alter (bei Kindern und Jugendlichen), Angaben zur bisherigen Spielerfahrung, Ihre Nachricht und das gewünschte Team, um das Training mit Ihnen abzustimmen.

Eine freiwillige Einwilligung zur Veröffentlichung von Fotos erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

7. E-Mail-Versand

Bestätigungs- und Benachrichtigungs-E-Mails (z. B. zum Mitgliedsantrag oder zum Probetraining) versendet unser Webserver über den Mailserver unseres Hosting-Anbieters an die von Ihnen angegebene E-Mail-Adresse. Eine Weitergabe Ihrer Daten an externe E-Mail-Dienstleister findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihres Antrags bzw. Ihrer Anfrage).

8. Schriftarten (lokal gehostet)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten die Schriftfamilien „Inter" und „Space Grotesk". Diese Schriftarten werden lokal auf unserem Server gehostet und nicht von externen Servern (wie z. B. Google) geladen. Es findet daher keine Datenübertragung an Drittanbieter statt, wenn Sie unsere Website besuchen.

9. Karte und Wetter (über unseren eigenen Server)

Die Karte auf der Seite „Anfahrt" und das Wetter auf der Startseite stammen von freien Datendiensten. Ihr Browser ruft diese Dienste jedoch nicht selbst auf: Kartenkacheln und Wetterdaten lädt ausschließlich unser Webserver und gibt sie an Ihren Browser weiter. Die Dienste erfahren dabei weder Ihre IP-Adresse noch Angaben zu Ihrem Browser oder zu den von Ihnen aufgerufenen Seiten; sie sehen nur die Anfrage unseres Servers. Es findet keine Übermittlung Ihrer Daten an Drittanbieter statt.

• Kartendaten: © OpenStreetMap-Mitwirkende, bereitgestellt über die Kachelserver der OpenStreetMap Foundation (Lizenz: ODbL). Unser Server speichert abgerufene Kartenkacheln bis zu 30 Tage zwischen.
• Wetterdaten: Open-Meteo.com (Lizenz: CC BY 4.0). Unser Server fragt das aktuelle Wetter an unserer Sportanlage höchstens alle 30 Minuten ab.

Beim Laden der Karte und des Wetters von unserem Server fallen nur die unter „Hosting" beschriebenen Server-Log-Dateien an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer anschaulichen Wegbeschreibung und einer ansprechenden Gestaltung der Website ohne Datenweitergabe.

10. Push-Benachrichtigungen

Unsere Website bietet die Möglichkeit, Push-Benachrichtigungen über neue Spielergebnisse zu erhalten. Diese Funktion ist vollständig freiwillig und erfordert Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Welche Daten werden gespeichert? Bei der Aktivierung speichern wir ausschließlich eine technische Geräte-Kennung (sog. Push-Subscription), bestehend aus einer Endpoint-URL und kryptografischen Schlüsseln. Es werden keine personenbezogenen Daten wie Name, E-Mail-Adresse oder Standort gespeichert.

Verschlüsselung: Alle Push-Nachrichten werden Ende-zu-Ende verschlüsselt übertragen. Weder der Browser-Hersteller (Google, Mozilla, Apple) noch Dritte können den Inhalt der Benachrichtigungen einsehen.

Übertragung: Die Zustellung erfolgt über die Push-Infrastruktur Ihres Browsers (z. B. Google FCM für Chrome, Mozilla Push für Firefox). Diese Dienste erhalten die verschlüsselte Nachricht zur Weiterleitung an Ihr Gerät. Die Datenschutzrichtlinien der jeweiligen Anbieter gelten ergänzend.

Widerruf und Löschung: Sie können Push-Benachrichtigungen jederzeit über das Glocken-Symbol in der Kopfzeile unserer Website deaktivieren. Bei der Deaktivierung wird Ihre Push-Subscription sofort und vollständig aus unserer Datenbank gelöscht (Art. 17 DSGVO). Alternativ können Sie Benachrichtigungen auch in den Einstellungen Ihres Browsers widerrufen.

11. Digitaler Mitgliedsausweis und QR-Prüfung

Mitglieder können im Mitgliederbereich (/verwaltung) ihren digitalen Mitgliedsausweis ansehen und als PDF herunterladen. Darauf stehen Name, Mitgliedsnummer, Eintrittsdatum, Beitragsart, Rollen im Verein (z. B. Vorstand, Trainer, Spieler) und – falls hinterlegt – das Ausweisfoto.

Der QR-Code auf dem Ausweis enthält keine personenbezogenen Daten, sondern nur einen zufälligen Schlüssel; er wird in Ihrem Browser erzeugt. Damit können vom Verein benannte Prüferinnen und Prüfer nach Anmeldung feststellen, ob eine Mitgliedschaft mit Anspruch auf Mitgliedervorteile (z. B. Rabatte) besteht. Angezeigt werden dabei nur Foto, Name und das Ergebnis „rabattberechtigt: ja/nein“; Angaben zu Beiträgen, Anschrift oder Bankverbindung sehen Prüfer nicht. Bei Verlust kann der Ausweis jederzeit neu ausgestellt werden; der alte QR-Code ist dann sofort ungültig.

Jede Prüfung wird protokolliert (prüfende Person, geprüftes Mitglied, Zeitpunkt, Ergebnis), damit Missbrauch erkannt werden kann. Die Protokolleinträge werden nach 12 Monaten automatisch gelöscht. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Mitgliedschaft einschließlich der Mitgliedervorteile), für das Prüfprotokoll unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

13. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.