Datenschutz – MTV Gifhorn Ski / Snowboard

Nachfolgend erhalten Sie Informationen über die Erhebung personenbezogener Daten bei Nutzung unserer Website und unserer Services. Zu den personenbezogene Daten gehören alle Daten, die auf Sie persönlich beziehbar sind (z.B. Name, Adresse, E-Mail-Adresse, Bild, Nutzerverhalten, IP-Adresse).

Der MTV Gifhorn nimmt den Schutz Ihrer persönlichen Daten sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend der europäischen und bundesgesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

1. Verantwortlich für den Datenschutz

Heiko Herzberg

Winkeler Str. 2
38518 Gifhorn

Telefon: +49 (0) 5371 - 53330

Telefax: +49 (0) 5371 - 150530

E-Mail: info@mtv-gifhorn.de

2. Erhebung personenbezogener Daten

Wir erheben, speichern, nutzen, übermitteln oder löschen personenbezogene Daten von Interessenten unserer Website und Kunden unserer Services, die natürliche Personen sind. Personenbezogene Daten von Ihnen werden von uns erhoben, wenn Sie mit uns z.B. per E-Mail oder Telefon in Kontakt treten und eine unserer Dienstleistung in Anspruch nehmen möchten oder sich für eine solche interessieren.

3. Übermittlung personenbezogener Daten

Wir nutzen für unsere Webseite die Cloud-Deployment-Plattform Vercel (Vercel Inc. 340 S Lemon Ave #4133, Walnut, CA 91789, USA), im Folgenden "Hoster" genannt. In Ziffer 4 dieser Datenschutzerklärung informieren wir Sie im Detail über die jeweiligen Vorgänge.

https://vercel.com

Auftragsverarbeiter

Zur Erbringung unserer Website und unserer Services setzen wir folgende Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) hostet unsere Website; die serverseitige Verarbeitung erfolgt in der Region Frankfurt (Deutschland).
Mailjet versendet in unserem Auftrag die E-Mails im Zusammenhang mit der Kursanmeldung (Benachrichtigung an die Kursleitung sowie Anmeldebestätigung an die anmeldende Person); dabei werden Name, Alter und Geschlecht des Teilnehmers, die Kontaktdaten und die vollständige postalische Adresse (Straße, Postleitzahl, Ort) der erziehungsberechtigten Person sowie etwaige Freitextangaben (z.B. Zimmerwunsch, Anmerkungen) verarbeitet. Zusätzlich speichert Mailjet die E-Mail-Adressen von Personen, die unseren Newsletter abonniert haben, in einer Kontaktliste.
Neon hostet unsere PostgreSQL-Datenbank in Frankfurt (Deutschland).
GitHub führt über GitHub Actions die nächtliche automatisierte Sicherung unserer Datenbank aus; hierbei werden die zu sichernden Daten von den Ausführungsumgebungen (Runnern) von GitHub verarbeitet.

Über diese Auftragsverarbeiter hinaus geben wir personenbezogene Daten nur weiter, wenn Sie hierzu eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Zweck und Grundlage der Nutzung Ihrer Daten

Server-Log-Files

Wenn Sie unsere Website ausschließlich dazu nutzen, sich über uns zu informieren, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Hoster übermittelt. Wenn Sie unsere Website betrachten, erhebt der Hoster die folgenden Daten, die für ihn technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

IP-Adresse
Browsertyp und Browserversion
verwendetes Betriebssystem
verwendete Sprache
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus / HTTP-Statuscode
jeweils übertragene Datenmenge
Referrer URL (die Webseite, über die Sie zu dieser Website gekommen sind)
Hostname des zugreifenden Rechners
Datum und Uhrzeit der Serveranfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)

Diese Daten können nicht bestimmten Personen zugeordnet werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird von uns nicht vorgenommen. Wir behalten uns aber vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Erbringung kostenpflichtiger Leistungen

Zur Erbringung kostenpflichtiger Leistungen (z.B. die Durchführung von Wintersport-Kursen) werden von uns zusätzliche Daten erfragt, wie z.B. Kontaktdaten, um die Leistung erbringen zu können.

Personenbezogene Anmelde- und Kursdaten werden grundsätzlich etwa 18 Monate nach Ende der jeweiligen Saison gelöscht.

Für Unterlagen, die für eine ordnungsmäßige Buchführung erforderlich sind (z.B. Rechnungen und Zahlungsbelege), gelten die gesetzlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren nach § 257 HGB bzw. § 147 AO. Diese Fristen betreffen ausschließlich buchführungsrelevante Unterlagen und nicht die allgemeinen Anmeldedaten.

Zur Absicherung gegen Datenverlust werden regelmäßig automatisierte Sicherungskopien unserer Datenbank erstellt; diese werden nur für einen kurzen Zeitraum aufbewahrt und danach automatisch gelöscht.

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang auf unsere angebotenen Leistungen gewähren.

Wenn Sie sich für unseren Newsletter anmelden, nutzen wir Ihre E-Mail-Adresse, um Sie über Kurse und Neuigkeiten aus unserer Abteilung zu informieren. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zum Versand geben wir Ihre E-Mail-Adresse an unseren Dienstleister Mailjet weiter (siehe Ziffer 3).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den in jeder Newsletter-E-Mail enthaltenen Abmeldelink oder durch formlose Mitteilung an uns.

Nutzer-Analyse-Dienste

Wir nutzen Vercel Web Analytics und Vercel Speed Insights (Vercel Inc.), um anonymisierte Nutzungsstatistiken (z. B. aufgerufene Seiten, ungefähre Herkunft, Geräte- und Browsertyp) sowie technische Performance-Messwerte zu erheben. Diese Dienste arbeiten ohne Cookies und ohne geräteübergreifende Wiedererkennung; es werden keine personenbezogenen Daten gespeichert und keine Nutzerprofile gebildet. Die Verarbeitung erfolgt durch Vercel als unseren Hosting-Dienstleister (siehe oben).

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

5. Ihre Rechte im Zusammenhang mit dem Schutz Ihrer Daten

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerspruch gegen die Verarbeitung,
Recht auf Datenübertragbarkeit.

Darüber Hinaus haben Sie die Möglichkeit der Beschwerde bei der für uns zuständigen Datenschutzaufsicht.

6. Änderung unserer Datenschutzerklärung

Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss. Die neue Datenschutzerklärung greift dann bei Ihrem nächsten Besuch auf unserer Website.

Fragen an den Datenschutzbeauftragten

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserer Organisation:

Brian Kintz

Webmaster der Ski- und Snowboardabteilung