Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die BSG Benninghausen e.V., Im Brühl 29, 59556 Lippstadt, E-Mail: info@bsg-benninghausen.de.

2. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Server-Logdaten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Datei). Der technische Betrieb der Plattform erfolgt durch einen Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Schriftarten

Alle Schriftarten sind lokal auf unserem Server eingebunden (self-hosted). Beim Laden der Seite wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.

4. Kontakt- und Anmeldeformulare

Wenn du uns über das Kontakt- oder Anmeldeformular eine Anfrage schickst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail, Telefon, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO.

5. Benutzerkonten & Mitgliedschaften

Du kannst ein Benutzerkonto anlegen (Name und E-Mail). Der Login erfolgt passwordlos über einen per E-Mail versendeten Anmeldecode. Im Dashboard kannst du Vereinsmitgliedschaften (für dich oder Familienmitglieder) verwalten sowie Anschrift und Kontoverbindung (IBAN) hinterlegen. Für den Abschluss einer Mitgliedschaft sind Anschrift und IBAN erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO.

Zur Vereinsverwaltung können berechtigte Funktionsträger (z. B. Vorstand, Kassenwart) abhängig von ihrer Rolle auf Mitgliederdaten zugreifen. Finanz-/Bankdaten (IBAN, Beiträge) sind nur Rollen mit der Berechtigung dazu zugänglich; Zugriffe erfolgen nur im erforderlichen Umfang.

Für den Mitgliedsausweis verarbeiten wir je Mitglied ein Foto (Pflicht) sowie ggf. weitere Angaben (Graduierung, Gewichtsklasse, Geschlecht, Nationalität).

Serverseitige Verarbeitung: Konto-, Mitglieds-, Adress- und Kontoverbindungsdaten (IBAN) werden in einem zentral gehosteten Backend verarbeitet und gespeichert. Der Server steht in einem Rechenzentrum in Deutschland (Hetzner Online GmbH). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. beim Anlegen des Kontos), lit. b (Erfüllung des Mitgliedschaftsverhältnisses) und lit. f (berechtigtes Interesse am sicheren und funktionsfähigen Vereinsbetrieb).

Speicherdauer: Die Daten werden für die Dauer des Benutzerkontos bzw. der Mitgliedschaft gespeichert. Nach Beendigung werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (z. B. steuer- und handelsrechtliche Fristen von bis zu zehn Jahren für Zahlungs-/Beitragsunterlagen).

Empfänger & Auftragsverarbeitung: Der technische Betrieb der Plattform erfolgt durch einen Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; eine Weitergabe der Daten über den zur Vereinsverwaltung erforderlichen Umfang hinaus findet nicht statt.

E-Mail-Versand: Für passwortlose Anmeldecodes und Benachrichtigungen versenden wir E-Mails über einen hierfür beauftragten E-Mail-Dienstleister.

6. Cookies & Local Storage

Wir setzen keine Tracking- oder Analyse-Dienste ein. Es werden ausschließlich technisch notwendige Einträge (Sitzung, Spracheinstellung, Offline-Funktion der App) im Browser gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; ein Zugriff im Sinne von § 25 Abs. 2 TDDDG ist unbedingt erforderlich.

7. Push-Benachrichtigungen (optional)

Mit deiner Einwilligung senden wir Push-Nachrichten zu von dir gewählten Kategorien. Die Einwilligung wird mit Zeitstempel dokumentiert und ist jederzeit widerrufbar. Die Inhalte werden Ende-zu-Ende verschlüsselt (RFC 8291) und über den Push-Dienst deines Browser-Anbieters zugestellt (z. B. Google, Mozilla oder Apple; Serverstandort ggf. außerhalb der EU — der Dienst sieht nur eine pseudonyme Geräteadresse und Metadaten, nicht den Inhalt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

8. Veranstaltungen & Turniere

Bei Anmeldungen zu Kursen, Veranstaltungen und Turnieren verarbeiten wir die Anmeldedaten (Name, Kontakt, bei Turnieren Alters-/Gewichtsklasse und Ergebnisse) — auch von Gast-Teilnehmern anderer Vereine. Minderjährige nehmen nur mit dokumentierter Einwilligung der Sorgeberechtigten teil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Ergebnisverwaltung lit. f.

9. Fehler- und Betriebs-Monitoring

Zur Sicherstellung des Betriebs setzen wir ein selbst gehostetes Fehler- und Metrik-Monitoring auf unserem eigenen Server ein. Verarbeitet werden technische Ereignisdaten ohne Weitergabe an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. KI-gestützte Funktionen

Soweit KI-gestützte Funktionen aktiviert sind (z. B. ein Frage-Assistent), werden die von dir dort eingegebenen Freitexte zur Beantwortung an einen externen KI-Dienstleister übermittelt. Bitte gib dort keine sensiblen personenbezogenen Daten ein. Ohne Aktivierung erfolgt keine Übermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Verlinkte Profile

Unsere Seite verlinkt auf externe Profile (z. B. Instagram). Erst beim Klick auf einen solchen Link werden Daten an den jeweiligen Anbieter übertragen.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Wende dich dazu an die oben genannte Adresse.

13. Stand

Stand dieser Erklärung: September 2026.