Vereinslogo

FC Schüttorf 09 e.V. · Abteilung Schwimmen

Datenschutz

Datenschutzhinweise

Das Wichtigste auf einen Blick

Wir verarbeiten nur Daten, die für Anmeldung, Kurs- und Trainingsorganisation, Anwesenheit, Kommunikation und den sicheren Betrieb dieser Anwendung erforderlich sind.

2. Datenverarbeitung

Die Daten stammen aus den Formularen oder aus bestehenden Vereinsunterlagen.

Website und notwendige Speicherung

Beim Aufruf werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben verarbeitet. Ein notwendiges Session-Cookie schützt Formulare und angemeldete Sitzungen. Die Inaktivitätsfrist beträgt standardmäßig 60 Tage und kann durch den Verein auf 1 bis 365 Tage eingestellt werden; bei weiterer Nutzung beginnt sie erneut. Auf autorisierten Scannergeräten können Programmdateien, Kameraeinstellung und noch nicht synchronisierte Scans lokal gespeichert werden. Zweck und berechtigtes Interesse sind sicherer Betrieb, Fehleranalyse und Missbrauchsschutz; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie für den Gerätespeicher § 25 Abs. 2 Nr. 2 TDDDG.

Schwimmen

Für Anmeldung und Trainingsbetrieb verarbeiten wir Stamm- und Kontaktdaten, Geburtsdatum, Anschrift, Gruppenwunsch, optionale Bemerkungen, fünf freiwillige Angaben zum aktuellen Schwimmstand, QR-ID, Gruppenzuordnung, Anwesenheiten, den Status für Aquajogging-Werbung sowie bei Abmeldungen Zeitpunkt, Auslöser und gegebenenfalls den bearbeitenden Benutzer. Die Schwimmstand-Angaben werden nur für die Prüfung der Anmeldung genutzt und bei Annahme oder Ablehnung verworfen; sie werden nicht in die Teilnehmerstammdaten übernommen. Zweck sind Prüfung, Aufnahme, Kommunikation, Trainingsorganisation und die nachvollziehbare Bearbeitung von Abmeldungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheit und Nachweise ergänzend Art. 6 Abs. 1 lit. f DSGVO. Bitte keine Gesundheitsdaten in Bemerkungen eintragen.

Beim Ersatz einer QR-Karte oder beim Löschen eines Teilnehmers speichern wir die bisherige Kennung und den Zeitpunkt der Sperre. Die Zuordnung zur Person bleibt für Auskunft und vollständige Löschung erhalten. Nach Löschung der Person bleibt ausschließlich die technische Kennungssperre ohne Personenverknüpfung bestehen, damit alte Karten nicht automatisch erneut gültig werden. Berechtigte Verwalter können eine Kennung nach ausdrücklicher Bestätigung wieder freigeben; diese Freigabe wird protokolliert.

Aquajogging

Aqua-Werbemails können einen persönlichen Wiederanmeldelink enthalten. Er ermöglicht 90 Tage lang die Auswahl der zugeordneten Person und eines offenen Kurses, ohne Stammdaten erneut einzugeben. Bei einer gemeinsamen E-Mail-Adresse werden die angeschriebenen Personen einzeln angeboten. Der Link sollte nicht weitergegeben werden. In der Datenbank speichern wir nur seinen Hash, die zugeordneten Personen, die Zieladresse und das Ablaufdatum; abgelaufene Links werden bei der regulären Mailverarbeitung entfernt. Erst Ihre ausdrückliche Bestätigung speichert eine Kursanmeldung.

Wir verarbeiten Name, E-Mail-Adresse, Kursanmeldung, Aktiv-/Passiv-, Zahlungs-, Informations- und Anwesenheitsstatus zur Anmeldung, Zahlung, Kursdurchführung und Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zulässige Hinweise auf weitere Vereinsangebote beruhen auf Art. 6 Abs. 1 lit. f oder, falls erforderlich, lit. a DSGVO; ein Widerspruch ist jederzeit möglich. Eine Abbestellung setzt passende Aqua-Kontakte derselben Adresse passiv, lässt vorhandene Kursanmeldungen aber bestehen.

E-Mail, Benutzerkonten und Protokolle

Für Vereins-E-Mails werden Adresse, Inhalt, Versandzeitpunkt, Versandstatus und die für eine gewählte Personalisierung verwendeten Stammdaten verarbeitet. Optional wird eine Kopie versendeter Nachrichten per IMAP im Gesendet-Ordner des Vereinspostfachs gespeichert. Die beim Anlegen eines Versandauftrags formatierten Personalisierungswerte bleiben zur nachvollziehbaren Durchführung geplanter oder wiederholter Zustellungen beim jeweiligen Empfänger gespeichert. Personalisierte Links können nach ausdrücklicher Bestätigung ein Kind auf „abwesend“ setzen oder Aquajogging-Werbung abbestellen. Dafür speichern wir Zieladresse, Zweck, Zuordnung und nur den Hash eines zufälligen Link-Tokens. Bei einer Zugangsanfrage verarbeiten wir Name, Login-E-Mail, Zeitpunkt, Datenschutzbestätigung und ausschließlich einen nicht rückrechenbaren Passwort-Hash. Erst nach administrativer Prüfung werden daraus Konto, Rolle und Kürzel; anschließend wird eine Aktivierungsnachricht eingeplant. Die Anfrage wird bei Freigabe oder Ablehnung gelöscht und ohne Entscheidung spätestens nach 30 Tagen entfernt. Für berechtigte Benutzer werden Login-E-Mail, Konto-, Rollen-, Sitzungs- und Sicherheitsdaten verarbeitet. Freiwillige oder vorgeschriebene Mehrfaktor-Authentifizierung kann verschlüsselte TOTP-Schlüssel, kurzzeitig gehashte E-Mail-Codes oder bei Passkeys ausschließlich öffentliche Schlüssel und technische Nutzungsdaten umfassen; biometrische Merkmale verlassen das jeweilige Endgerät nicht und werden von uns nicht gespeichert. Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. b, lit. f oder lit. a DSGVO. Das berechtigte Interesse liegt in sicherer Zugriffsverwaltung, Nachvollziehbarkeit und Vereinskommunikation.

Freiwillige Push-Benachrichtigungen

Angemeldete Vereinsmitarbeiter können Push-Mitteilungen auf jedem Gerät ausdrücklich aktivieren oder deaktivieren. Administratoren verwalten die Kategorien, Wochentage und Erinnerungszeiten pro Benutzer. Die Entscheidung über die einmalige Startabfrage wird mit einer technischen Kontobindung lokal im Browser gespeichert, damit sie nicht bei jedem Start wiederholt wird. Die Aktivierung verarbeitet die technische Push-Adresse, Geräteschlüssel und Kontozuordnung. Die Zustellung erfolgt über den Push-Dienst des Browsers (je nach Gerät Google, Mozilla, Apple oder Microsoft); dabei fallen technische Verbindungsdaten an. Übertragen wird verschlüsselt nur eine zufällige Zustellkennung. Inhalte werden anschließend von unserer Anwendung nach erneuter Anmeldungskontrolle und Rechteprüfung abgerufen. Automatische Meldungen enthalten keine Namen von Kindern; manuelle Mitteilungen können auf dem Sperrbildschirm erscheinen. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Widerruf ist unter „Benachrichtigungen“ oder in den Browser-Einstellungen möglich. Abmelden beendet Push für das betreffende Gerät. Versandaufträge werden nach sieben Tagen gelöscht; Geräte-Abonnements bei Deaktivierung, Kontolöschung, ungültiger Kontobindung oder einer Ungültigkeitsmeldung des Push-Dienstes. Technische Zustellverzögerungen sind möglich.