🔒 Datenschutzerklärung

Racket Club SV 1946 Kist

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Racket Club SV 1946 Kist
Sportgelände SV Kist
97270 Kist
E-Mail: info@sv-kist.de

2. Allgemeines zur Datenverarbeitung

  1. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln diese vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.
  2. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
  3. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG) sowie weiteren anwendbaren Datenschutzvorschriften.

3. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

a) Registrierung und Benutzerkonto (Art. 6 Abs. 1 lit. b DSGVO)

Bei der Registrierung auf unserer Plattform erheben wir:

  • Name
  • E-Mail-Adresse
  • Passwort (gehasht, nicht im Klartext gespeichert)

Die Verarbeitung erfolgt zur Vertragserfüllung und Bereitstellung des Benutzerkontos.

b) Buchungen und Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)

Bei der Buchung eines Platzes erheben wir:

  • Name und E-Mail-Adresse des buchenden Spielers
  • Optional: Telefonnummer
  • Buchungszeitraum und gebuchter Platz
  • Zahlungsinformationen (verarbeitet durch Stripe)

Kreditkartendaten und vollständige Zahlungsinformationen werden nicht auf unseren Servern gespeichert, sondern ausschließlich durch unseren PCI-DSS-zertifizierten Zahlungsdienstleister Stripe verarbeitet.

c) Mitgliedschaften (Art. 6 Abs. 1 lit. b DSGVO)

Bei Abschluss einer Mitgliedschaft verarbeiten wir Ihre Stammdaten und Zahlungsinformationen zur Verwaltung und Abrechnung der Mitgliedschaft. Die Zahlungsabwicklung erfolgt über Stripe.

d) Kontaktformular (Art. 6 Abs. 1 lit. a / lit. f DSGVO)

Bei Nutzung des Kontaktformulars verarbeiten wir Ihre Angaben (Name, E-Mail, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an der Kommunikation.

e) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Bereitstellung der Website und Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO)

Bei jedem Zugriff auf unsere Website werden automatisch technische Daten erhoben:

  • IP-Adresse (anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL

Die Speicherung dieser Daten erfolgt aus Gründen der technischen Sicherheit und zur Aufklärung von Missbrauchsfällen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

5. Cookies und Session-Storage

Unsere Website verwendet technisch notwendige Cookies sowie Session-Storage:

  • Authentifizierungs-Token: Zur Aufrechterhaltung Ihrer Sitzung (Session-Cookie, löscht sich beim Schließen des Browsers).
  • UI-Einstellungen: Session-Storage für temporäre Benutzeroberflächen-Einstellungen wie Banner-Zustände (verfällt mit Sitzungsende).

Wir verwenden keine Tracking-Cookies, keine Analyse-Cookies von Drittanbietern und keine Marketing- oder Profiling-Cookies. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies im Einzelfall erlauben oder ablehnen können.

6. Zahlungsdienstleister Stripe (Art. 6 Abs. 1 lit. b DSGVO)

Zur Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA) ein. Bei der Zahlungsabwicklung werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet.

Stripe ist PCI-DSS Level 1 zertifiziert. Für die Übermittlung von Daten in die USA stützt sich Stripe auf Standardvertragsklauseln der EU-Kommission sowie auf das EU-US Data Privacy Framework.

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter:https://stripe.com/de/privacy

7. OpenStreetMap (Art. 6 Abs. 1 lit. f DSGVO)

Auf unserer Kontaktseite binden wir Kartenmaterial von OpenStreetMap ein. OpenStreetMap ist ein Open-Source-Projekt der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Aufruf der Kontaktseite werden Daten (insbesondere Ihre IP-Adresse) an OpenStreetMap-Server übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Standorts.

8. Wetterdaten (Art. 6 Abs. 1 lit. f DSGVO)

Wir beziehen Wetterdaten über die API von Open-Meteo (https://open-meteo.com). Open-Meteo erhebt keine personenbezogenen Daten und speichert keine IP-Adressen. Die Wetterdaten werden ausschließlich zur Anzeige des aktuellen Wetters auf unserer Startseite verwendet.

9. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

  • Benutzerkonten: Bis zur Löschung des Kontos durch den Nutzer oder bis zur dauerhaften Sperrung durch den Betreiber.
  • Buchungsdaten: 10 Jahre gemäß handels- und steuerrechtlicher Aufbewahrungsfristen (§ 147 AO, § 257 HGB).
  • Server-Logfiles: Maximal 30 Tage.
  • Kontaktanfragen: Bis zur abschließenden Bearbeitung, maximal 12 Monate nach letztem Kontakt.

10. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO) – Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
  • Recht auf Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigtem Interesse beruht.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Eine erteilte Einwilligung kann jederzeit widerrufen werden.
  • Beschwerderecht (Art. 77 DSGVO) – Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@sv-kist.de

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen umfassen:

  • Verschlüsselte Datenübertragung (TLS/SSL, HTTPS)
  • Passwort-Hashing mit bcrypt (Kostenfaktor 12)
  • JWT-basierte Authentifizierung mit zeitlich begrenzten Token
  • Minimalprinzip bei der Datenerhebung

12. Minderjährige

Die Registrierung und Nutzung unserer Plattform durch Personen unter 16 Jahren ist nur mit Einwilligung der Erziehungsberechtigten gestattet. Wir verarbeiten personenbezogene Daten von Kindern und Jugendlichen nur im Rahmen dieser Einwilligung. Sollten wir Kenntnis davon erlangen, dass Daten von Minderjährigen ohne entsprechende Einwilligung verarbeitet wurden, werden diese Daten unverzüglich gelöscht.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Dienste ändern. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung.

Stand: Juli 2026

Racket Club SV 1946 Kist – Sportgelände SV Kist, 97270 Kist