Datenschutz

Entwurf – beschreibt die Datenverarbeitung dieser neuen App/Website. Bitte vor dem Go-Live prüfen und die [eckig markierten] Angaben ergänzen.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der zugehörigen App ist:
Tennisabteilung des TSV Rohr e. V., Weilerer Berg 16, 91189 Rohr
E-Mail: [datenschutz@…]

2. Hosting

Diese Website und App werden bei der Cloudflare Germany GmbH bzw. Cloudflare, Inc. betrieben. Inhalte, Bilder und Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert (Cloudflare D1, R2 und Pages, Region Westeuropa). Beim Aufruf werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) verarbeitet, um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

3. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind.

4. Digitaler Mitgliedsantrag und Beitragseinzug

Im Mitgliedsantrag erheben wir die zur Aufnahme erforderlichen Stamm- und Bankdaten (inkl. IBAN und SEPA-Mandat). Diese Daten verwenden wir, um deine Mitgliedschaft zu begründen und an unser Verwaltungs- und Buchungssystem eBuSy (ProMembership/productive web GmbH) sowie den Hauptverein TSV Rohr e. V. zu übergeben, der den Beitragseinzug durchführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung des Mitgliedschaftsverhältnisses). Datenminimierung: Deine Bankdaten werden in unserer eigenen Datenbank ausschließlich verschlüsselt und nur bis zur bestätigten Übernahme in eBuSy gespeichert und danach automatisch gelöscht. Eine dauerhafte Speicherung der Bankdaten findet nur in eBuSy statt.

5. Veranstaltungs-Anmeldung (Zu-/Absagen)

Bei der Anmeldung zu Terminen verarbeiten wir die von dir angegebenen Daten (Name, Anzahl der Personen, Bemerkung), um die Veranstaltung zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

6. Platzbuchung über eBuSy

Die Buchung von Hallen- und Freiplatzzeiten erfolgt über das externe System eBuSy (tennishalle-rohr.ebusy.de). Beim Wechsel dorthin gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Tennis-KI-Assistent

Unser Chat-Assistent beantwortet Fragen rund um den Verein. Deine Eingaben werden zur Beantwortung an den KI-Dienst Anthropic (Anthropic PBC, USA) übermittelt. Bitte gib im Chat keine personenbezogenen oder sensiblen Daten ein. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies ein. Für den Betrieb als installierbare App (PWA) und für Komfortfunktionen (z. B. das Merken einer abgegebenen Termin-Zu-/Absage auf deinem Gerät) verwenden wir technisch notwendige lokale Speicher deines Browsers. Diese verbleiben auf deinem Gerät.

9. Empfänger deiner Daten

Eine Weitergabe erfolgt nur, soweit für die genannten Zwecke erforderlich: an Cloudflare (Hosting, Auftragsverarbeiter), an eBuSy/productive web (Vereins- und Buchungsverwaltung) und den Hauptverein TSV Rohr e. V. (Beitragseinzug) sowie an Anthropic (nur deine Chat-Eingaben). Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Bankdaten aus dem Mitgliedsantrag werden wie unter Punkt 4 beschrieben nach Übernahme automatisch gelöscht.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an den oben genannten Verantwortlichen.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: [Monat Jahr]