Datenschutzerklärung
Diese Fassung ist eine Vorlage und muss vor Veröffentlichung rechtlich geprüft und um die konkreten Angaben zu Hosting- und E-Mail-Anbietern ergänzt werden.
1. Verantwortlicher
Turngemeinde Oberjosbach 1899 e.V.
Germanenweg 25
65527 Niedernhausen
Telefon: 06127 1593
E-Mail: info@tg-oberjosbach.de
Website: https://tg-oberjosbach.de/
2. Zweck und Rechtsgrundlagen
Wir verarbeiten die Daten, die du bei der Anmeldung angibst, zur Durchführung der Veranstaltung, zur Organisation von Anreise, Betreuung, Verpflegung und Workshops sowie zur Abwicklung der Teilnahmegebühr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Für Zahlungsunterlagen kann Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) gelten.
Gesundheitsdaten (z.B. Krankheiten, Allergien oder gesundheitliche Besonderheiten) sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie nur, wenn du ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Die Angabe ist freiwillig. Du kannst die Einwilligung jederzeit widerrufen.
Fotos verarbeiten wir nur auf Grundlage deiner gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und nicht Voraussetzung für die Teilnahme.
Die Aufnahme in die Signal-Gruppe erfolgt nur auf Grundlage deiner Einwilligung. Signal ist ein Dienst eines Drittanbieters; dabei können Daten an den Anbieter übermittelt werden.
3. Datenkategorien
Kontaktdaten der Erziehungsberechtigten, Daten der teilnehmenden Personen (Name, Geburtsdatum, Kontakt, Club, Instructor, Graduation, Anreise, Verpflegung, Workshop- und Zimmerwünsche, Aktivitäten, Sonstiges), Angaben zu Haftpflichtversicherung und Erziehungsberechtigung, Zahlungsdaten (Verwendungszweck, Betrag, Zahlungseingang), Einwilligungen sowie optional Gesundheitsdaten, Foto-Einwilligung und Signal-Telefonnummer.
Für den passwortlosen Login verarbeiten wir die E-Mail-Adresse, einen gehashten Einmalcode, Zeitstempel, Ablaufzeit, Fehlversuche und einen HMAC der IP-Adresse zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Login-Codes werden nach 30 Tagen nicht mehr verwendet und bei der nächsten Login-Anfrage bereinigt. Zusätzlich protokollieren wir technisch, ob Anmelde- und Bestätigungsemails erfolgreich versendet wurden.
4. Empfänger und Auftragsverarbeiter
Wir setzen für Hosting und E-Mail-Versand Dienstleister ein. Mit diesen werden, soweit erforderlich, Verträge zur Auftragsverarbeitung geschlossen. Hosting erfolgt bei einem Anbieter in der EU. Der konkret eingesetzte E-Mail-Anbieter wird vor Inbetriebnahme hier benannt.
Eine Weitergabe an Dritte erfolgt nur, soweit dies für die Durchführung der Veranstaltung erforderlich ist, gesetzlich vorgeschrieben ist oder du eingewilligt hast.
5. Speicherdauer
Die Anmeldedaten werden nach Abschluss der Veranstaltung manuell geprüft und gelöscht bzw. anonymisiert, sobald sie für die Durchführung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten, insbesondere für Zahlungsunterlagen, bleiben unberührt. Gesundheitsdaten werden nach dem Event zeitnah manuell gelöscht. Eine automatische Löschung der Anmeldedaten ist nicht eingerichtet.
6. Rechte der betroffenen Personen
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit widerrufen. Wende dich dazu an juwel@clogging.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
7. Server-Logfiles
Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, übermittelter User-Agent) zur Bereitstellung und Sicherheit des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange aufbewahrt, wie es für den sicheren Betrieb erforderlich ist.
8. Cookies und Tracking
Die Website verwendet nur technisch notwendige Cookies für Session und CSRF-Schutz. Es werden keine Analyse- oder Marketingdienste und keine externen Schriftarten oder Tracking-Pixel eingesetzt.
9. Sicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS. Zugriffe auf Anmeldedaten sind auf berechtigte Personen beschränkt. Gesundheitsdaten sind nur für eine eigens berechtigte Gruppe sichtbar.