Datenschutz

1. Verantwortliche Stelle

Köpenicker Sportverein Ajax-Neptun Berlin 1879 e.V.
Wendenschloßstraße 50
12559 Berlin-Köpenick

Datenschutzkontakt: Datenschutzanfrage über das Kontaktformular senden

2. Allgemeine Hinweise

Personenbezogene Daten sind Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Wir verarbeiten solche Daten nur im Rahmen der geltenden Datenschutzvorschriften und soweit dies für den Betrieb der Website, die Kommunikation oder die Bearbeitung von Anfragen erforderlich ist.

Bei der Übertragung von Daten über das Internet, insbesondere per E-Mail, kann ein vollständiger Schutz vor Zugriffen Dritter technisch nicht garantiert werden.

3. Hosting und Server-Protokolle

Die Website wird bei STRATO gehostet. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Angaben zu Browser und Endgerät gehören. Die Verarbeitung dient der Auslieferung der Website, Fehlerdiagnose und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). STRATO verarbeitet diese Daten als Hosting-Dienstleister im Rahmen der vertraglichen Vereinbarungen. Die Speicherdauer von Serverprotokollen richtet sich nach den tatsächlich im STRATO-Vertrag und Kundenbereich geltenden Einstellungen; die Daten werden nach Wegfall des jeweiligen Zwecks beziehungsweise nach Ablauf einschlägiger Aufbewahrungspflichten gelöscht. Einzelheiten zu den beim Hoster geltenden Fristen können über den unten genannten Datenschutzkontakt erfragt werden.

4. Kontakt- und Probetraining-Anfragen

Beim allgemeinen Kontaktformular verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht. Bei Probetrainingsanfragen für den Nachwuchs verarbeiten wir Vor- und Nachname sowie Geburtsdatum des Kindes, Name und E-Mail-Adresse der Kontaktperson und gegebenenfalls Telefonnummer und Nachricht. Bei Probetrainingsanfragen für Erwachsene verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Jahrgang und gegebenenfalls Telefonnummer und Nachricht. Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Bitte keine Gesundheitsdaten oder vertraulichen Unterlagen in diesen Formularen übermitteln.

Zweck ist die Beantwortung und Organisation der jeweiligen Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche Maßnahmen betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Vereinsanfragen). Die Website versendet die Angaben über das STRATO-SMTP-Postfach Kontaktformular@ksv-ajax-handball.de an info@ksv-ajax-handball.de. Die Besucher-E-Mail-Adresse wird als Antwortadresse verwendet. Eine zusätzliche Speicherung der Formularinhalte in einer Anfragedatenbank der Website ist nicht vorgesehen; E-Mails verbleiben im Empfängerpostfach, solange sie zur Bearbeitung und gegebenenfalls für rechtliche Nachweise erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Pflichten eine längere Aufbewahrung erfordern.

Zur Verhinderung automatisierter oder massenhafter Einsendungen nutzen die Formulare technisch notwendige Sitzungsinformationen und zeitlich begrenzte Anfragezähler. Beim allgemeinen Kontakt- und Kinderschutzformular werden hierzu gehashte IP-Adressen und Anfragezeitpunkte in einer zugriffsgeschützten Serverdatei verarbeitet; ältere Zeitpunkte werden bei der nächsten Prüfung aus dem aktiven Zähler entfernt. Beim Probetraining wird die Anzahl der Anfragen innerhalb einer Stunde in der Sitzung begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

5. Vertrauliche Kinderschutzmeldungen

Über das gesonderte Kinderschutzformular verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um eine Meldung vertraulich entgegenzunehmen und zu bearbeiten. Abhängig vom Inhalt können auch besonders schutzbedürftige Angaben betroffen sein. Bitte nur erforderliche Informationen mitteilen; in akuten Gefahrensituationen sind die zuständigen Notdienste unmittelbar zu kontaktieren.

Die Nachricht wird über das technische Versandkonto Kontaktformular@ksv-ajax-handball.de ausschließlich an kinderschutz@ksv-ajax-handball.de adressiert. Eine automatische Kopie an das allgemeine Vereinspostfach ist im Formularversand nicht vorgesehen. Zugriff auf das Empfängerpostfach dürfen nur die hierfür autorisierten Personen erhalten. Die weitere interne Bearbeitung richtet sich nach dem konkreten Sachverhalt und den einschlägigen datenschutzrechtlichen Grundlagen, insbesondere Art. 6 Abs. 1 lit. f beziehungsweise lit. c DSGVO und, soweit besondere Kategorien personenbezogener Daten betroffen sind, einer jeweils einschlägigen Voraussetzung des Art. 9 Abs. 2 DSGVO. Die Daten werden nur so lange aufbewahrt, wie es für die Bearbeitung und erforderliche Nachweise nötig ist oder gesetzliche Pflichten bestehen; danach sind sie zu löschen beziehungsweise soweit zulässig zu anonymisieren.

6. Interner Bereich und Vereins-Cockpit

Für berechtigte Vereinsmitarbeitende speichern wir Benutzername, Rolle, Aktivstatus und einen Passwort-Hash. Technisch notwendige Session-Cookies dienen der Anmeldung und Zugriffssicherung; Sitzungen enden nach 60 Minuten Inaktivität beziehungsweise spätestens nach acht Stunden. Zum Schutz gegen Loginmissbrauch wird ein Hash aus Benutzername und IP-Adresse mit Zeitpunkten und Anzahl fehlgeschlagener Versuche verarbeitet; die Sperre greift nach fünf Fehlversuchen innerhalb von 15 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung für einen sicheren Vereinsbetrieb erforderlich ist.

Im nur für Administratoren zugänglichen Cockpit werden interne Datenschutz- und Monatschecklisten sowie Bildrechte-Angaben (z. B. Bildname, Quelle, Nachweisstatus, Datum und Kennzeichnung Minderjähriger) dokumentiert. News-Entwürfe und SEO-Prüfungen werden im Browser erzeugt und nicht automatisch veröffentlicht. Diese Angaben dienen der internen Organisation und Nachweisführung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei gesetzlichen Nachweispflichten gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO. Zugriff erhalten nur berechtigte Personen. Interne Zugangsdaten und Nachweise werden nur so lange gespeichert, wie die jeweilige Berechtigung beziehungsweise der Nachweiszweck besteht oder gesetzliche Pflichten dies erfordern; nicht mehr benötigte Daten sind zu löschen.

7. Beiträge, Bilder und Dokumente

Berechtigte Nutzer können im internen Bereich Vereinsbeiträge sowie dafür vorgesehene Bilder oder PDF-Dokumente veröffentlichen. Veröffentlichte Dateien sind anschließend öffentlich über die Website abrufbar. Es dürfen deshalb nur Inhalte hochgeladen werden, für deren Veröffentlichung die erforderlichen Rechte und gegebenenfalls Einwilligungen vorliegen.

Fotos von Funktionsträgern werden nur veröffentlicht, wenn sie für die öffentliche Darstellung vorgesehen sind. Nicht für die Veröffentlichung bestimmte Unterlagen dürfen nicht als News-Anhang hochgeladen werden.

8. Online-Formulare und sensible Vereinsunterlagen

Das allgemeine Kontaktformular bietet keinen Datei-Upload. Ausgefüllte Aufnahme-, Pass-, Wechsel- und Unfallformulare sowie digitale Unterschriften werden über dieses Formular nicht angenommen. Bitte beim Verein nach dem dafür vorgesehenen sicheren Einreichungsweg fragen. Die öffentlich bereitgestellten leeren PDF-Vorlagen sind hiervon nicht betroffen.

9. Cookies, nuLiga und externe Dienste

Für die Anmeldung im internen Bereich und zum Schutz des Kontaktformulars werden technisch notwendige Session-Cookies verwendet; eine Werbe- oder Reichweitenmessung ist im bereitgestellten Website-Code nicht vorgesehen. Rechtsgrundlage für erforderliche Endgerätezugriffe ist § 25 Abs. 2 TDDDG; die anschließende personenbezogene Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO.

Die automatische Anzeige von Spielplänen, Ergebnissen und Tabellen ist derzeit deaktiviert. Eine erneute Einbindung von Wettbewerbsdaten ist erst für eine spätere Version vorgesehen.

Links zu Google Maps, Instagram, Facebook und weiteren externen Angeboten werden erst beim Anklicken geöffnet. Für die anschließende Datenverarbeitung gelten die Hinweise des jeweiligen Anbieters.

10. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Gegen bestimmte Verarbeitungen kann Widerspruch eingelegt werden.

Zudem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

11. SSL-/TLS-Verschlüsselung

Die Website ist für die verschlüsselte Bereitstellung über HTTPS konfiguriert. Die tatsächliche HTTPS-Weiterleitung ist auf dem Live-Hosting zu prüfen. Dadurch werden übertragene Daten während der Verbindung vor unbefugtem Mitlesen geschützt.

12. Widerspruch gegen Werbe-E-Mails

Der Nutzung veröffentlichter Kontaktdaten für nicht ausdrücklich angeforderte Werbung und Informationsmaterialien wird widersprochen.