Datenschutzerklärung

Stand: August 2026

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO ausführlich darüber, wie wir mit Ihren Daten umgehen.

1. Verantwortlicher

TSV Ergoldsbach e. V. Badstraße 24 84061 Ergoldsbach E-Mail: info@tsv-ergoldsbach.de Telefon: 08771 2836 Vertreten durch: 1. Vorstand Johann Wagner

2. Hosting

Diese Website wird gehostet bei Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale). Bei jedem Aufruf unserer Website werden automatisch durch den Hosting-Anbieter sogenannte Server-Logfiles erfasst. Diese enthalten u. a. Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse und Uhrzeit des Zugriffs. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website).

3. Sicherheit (Wordfence)

Zum Schutz vor unbefugten Zugriffen, Angriffen und Missbrauch setzen wir das Sicherheits-Plugin Wordfence ein. Wordfence verarbeitet dabei technische Zugriffsdaten – insbesondere IP-Adressen, Zeitpunkte von Anfragen sowie Informationen zu Anmeldeversuchen –, um schädliche Zugriffe zu erkennen und zu blockieren. Diese Daten werden ausschließlich auf unserem eigenen Server verarbeitet und gespeichert, nach kurzer Zeit automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Zur Aktualisierung der Bedrohungssignaturen bezieht Wordfence Regelsätze vom Anbieter Defiant, Inc. (USA). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (Standardvertragsklauseln).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Integrität unserer Website).

4. Cookies & Consent-Management (Complianz)

Unsere Website verwendet Cookies. Wir setzen das Consent-Management-Plugin Complianz ein, um Ihre Cookie-Einstellungen zu speichern und Drittanbieter-Scripts erst nach Ihrer Einwilligung zu laden.

Complianz setzt technisch notwendige Cookies, die keine Einwilligung erfordern (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einwilligungen und Ablehnungen werden lokal gespeichert. Complianz überträgt keine personenbezogenen Daten an Dritte.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer anpassen.

5. Kontaktformular (Contact Form 7)

Auf unserer Kontaktseite bieten wir ein Formular an, über das Sie uns Nachrichten senden können. Pflichtfelder sind mit * gekennzeichnet. Die übermittelten Daten (Name, E-Mail-Adresse, Nachricht) werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und anschließend gelöscht.

Einreichungen werden nicht in der Datenbank gespeichert. Der E-Mail-Versand erfolgt über Google Workspace (siehe Abschnitt 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie haben jederzeit das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten sowie deren Berichtigung oder Löschung zu verlangen.

6. Veranstaltungskalender (The Events Calendar & Google Kalender)

Wir verwenden das Plugin The Events Calendar zur Verwaltung und Anzeige von Vereinsterminen. Termine können über öffentliche Google-Kalender-Links (iCal) importiert werden. Dabei werden keine personenbezogenen Daten übertragen. Der Import erfolgt ausschließlich serverseitig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der aktuellen Information unserer Mitglieder).

7. BFV-Spielplan (BFV-API)

Zur Anzeige aktueller Spielplandaten des Bayerischen Fußball-Verbands (BFV) ruft unser Server regelmäßig die öffentliche BFV-API ab (widget-prod.bfv.de). Dieser Abruf erfolgt ausschließlich serverseitig – Ihr Browser stellt dabei keine direkte Verbindung zu BFV-Servern her. Es werden keine personenbezogenen Daten übertragen. Die abgerufenen Spielplandaten werden temporär auf unserem Server zwischengespeichert (Cache, max. 1 Stunde).

Für Mannschaften ohne BFV-Zuordnung (z. B. Alte Herren) werden Turnierdaten über die öffentliche API von meinTurnierplan (meinturnierplan.de) abgerufen. Auch dieser Abruf erfolgt ausschließlich serverseitig; es werden keine personenbezogenen Daten übertragen.

8. Platzbelegungskalender

Auf unserer Seite /platzbelegung stellen wir einen Wochenkalender zur Belegung unserer Sportanlagen bereit. Die angezeigten Daten (Platzname, Team, Uhrzeit) werden ausschließlich auf unserem eigenen Server gespeichert und verarbeitet. Es werden keine personenbezogenen Daten erhoben oder an Dritte übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der transparenten Information über Trainings- und Spielbetrieb).

9. Instagram-Feed (Smash Balloon)

Auf unserer Startseite binden wir optional einen Instagram-Feed ein, bereitgestellt durch das Plugin Smash Balloon Social Photo Feed. Dieser Feed wird erst geladen, nachdem Sie Ihre Einwilligung in Marketing-Cookies erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).

Beim Laden des Feeds kann Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) Daten erheben, insbesondere Ihre IP-Adresse. Dabei können Daten an Meta Platforms, Inc. in die USA übermittelt werden. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem Meta zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: privacycenter.instagram.com/policy.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

10. Mitgliedsantrag (Beitrittsformular)

Der Antrag auf Vereinsmitgliedschaft kann über ein Formular auf unserer Website gestellt werden. Das Formular wird durch unser eigenes System betrieben – es werden keine Daten an externe Formulardienstleister übertragen.

Die eingegebenen Daten (Name, Adresse, Geburtsdatum, Abteilungswahl, ggf. SEPA-Lastschriftdaten) werden ausschließlich zur Bearbeitung des Mitgliedsantrags verwendet. Nach der Verarbeitung wird aus diesen Daten automatisch ein PDF-Dokument (Beitrittserklärung inkl. SEPA-Mandat) sowie eine strukturierte XML-Datei für den Import in unsere Mitgliederverwaltung erzeugt. Beide Dateien werden per E-Mail an die Vereinsverwaltung übermittelt (siehe Abschnitt 11) und anschließend vom Server gelöscht. Eine dauerhafte Speicherung auf dem Webserver findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, insbesondere für das SEPA-Lastschriftmandat).

11. E-Mail-Versand (WP Mail SMTP / Google Workspace)

Der technische Versand von E-Mails (z. B. Kontaktformular-Benachrichtigungen, Mitgliedsantrag-Dokumente) erfolgt über Google Workspace (Google Ireland Ltd.) mittels des Plugins WP Mail SMTP. Dabei werden die in Formularen eingegebenen Daten per verschlüsselter Verbindung (OAuth2) übertragen.

Soweit dabei Daten in die USA an Google LLC übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem Google zertifiziert ist. Dies gilt auch für die per E-Mail versendeten Beitrittsdokumente (PDF/XML inkl. SEPA-Daten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für den Versand der Mitgliedsantrag-Dokumente Art. 6 Abs. 1 lit. b DSGVO.

12. Backup (UpdraftPlus / Google Drive)

Zur Datensicherung erstellt unser System automatische Backups, die über das Plugin UpdraftPlus verschlüsselt auf Google Drive (Google Ireland Ltd.) gespeichert werden. Die Backups umfassen die vollständige Website-Datenbank sowie Medien- und Theme-Dateien. Die Datenbank kann dabei personenbezogene Daten enthalten – insbesondere Kontaktdaten von Funktionsträgern und Ansprechpartnern (Name, E-Mail, Telefon) sowie die Benutzerkonten unserer Redakteurinnen und Redakteure.

Die Backups werden ausschließlich verschlüsselt gespeichert. Soweit dabei Daten in die USA an Google LLC übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem Google zertifiziert ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit und Wiederherstellbarkeit).

13. Webanalyse (Matomo)

Diese Website nutzt Matomo, eine Open-Source-Software zur statistischen Auswertung von Besucherzugriffen. Matomo wird auf unserem eigenen Server betrieben – alle Daten verbleiben auf unserem Server und werden nicht an Dritte weitergegeben.

Matomo ist so konfiguriert, dass keine Cookies gesetzt werden. Die Erfassung erfolgt ausschließlich auf Basis technischer Daten (z. B. gekürzte IP-Adresse, Browser, Gerät, Seitenaufrufe). Eine Wiedererkennung über mehrere Sitzungen hinweg findet nicht statt.

Die Datenerhebung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Da keine Cookies gesetzt werden, ist keine Einwilligung erforderlich.

Sie können der Erfassung Ihrer Daten jederzeit widersprechen. Nutzen Sie dazu die folgende Opt-out-Funktion:

[MATOMO-OPT-OUT-EINBETTUNGSCODE HIER EINFÜGEN] (aus Matomo: Administration → Datenschutz → Nutzer-Opt-out → Einbettungscode kopieren und hier als „Individuelles HTML“-Block einsetzen)

Darüber hinaus respektiert Matomo die „Do Not Track“-Einstellung Ihres Browsers: Ist diese aktiviert, werden Ihre Zugriffe nicht erfasst.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@tsv-ergoldsbach.de

Zudem haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de.