Datenschutz
Datenschutzerklärung für den Ski-Club Ottenhöfen (DSGVO-konform, Stand 2026)
1. Verantwortlicher
Ski-Club Ottenhöfen e.V.
Allerheiligenstraße 23
77883 Ottenhöfen
Vertreten durch den Vorstand Michael Schneider E-Mail: info@sc-ottenhoefen.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzer unserer Website ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG‑neu) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur erhoben, wenn dies für die Bereitstellung unserer Inhalte und Leistungen erforderlich ist oder wenn Nutzer diese freiwillig übermitteln.
3. Hosting durch ClubDesk
Unsere Website wird über den Dienst ClubDesk betrieben:
ClubDesk / reeweb AG Baslerstrasse 102 CH‑4600 Olten Schweiz
ClubDesk verarbeitet personenbezogene Daten in unserem Auftrag (Art. 28 DSGVO). Mit ClubDesk besteht ein Vertrag zur Auftragsverarbeitung (AVV).
Server-Logfiles
Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet:
-
IP-Adresse
-
Datum und Uhrzeit des Zugriffs
-
abgerufene Seiten
-
übertragene Datenmenge
-
Browsertyp und Version
-
Betriebssystem
-
Referrer-URL
Zweck: technische Bereitstellung, Sicherheit, Missbrauchserkennung Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Speicherdauer: max. 30 Tage
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
4. Kontaktformulare
Auf unserer Website stehen Kontaktformulare zur Verfügung, über die Nutzer mit uns in Verbindung treten können.
Verarbeitete Daten
-
Name
-
E-Mail-Adresse
-
Nachrichtentext
-
ggf. weitere freiwillige Angaben
Zweck: Bearbeitung der Anfrage Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation) Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage
5. Anmeldeformulare für vereinsinterne Skikurse und Freizeiten
Für die Teilnahme unserer Mitglieder an Kursen und Freizeiten erheben wir personenbezogene Daten über spezielle Anmeldeformulare.
Verarbeitete Daten
-
Name, Adresse, Geburtsdatum
-
Kontaktdaten
-
Angaben zu Notfallkontakten
-
ggf. Gesundheitsdaten (z. B. Allergien, Unverträglichkeiten)
-
organisatorische Angaben (z. B. gewünschte Kursgruppe)
Rechtsgrundlagen
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
-
Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei Gesundheitsdaten)
Zweck
-
Organisation und Durchführung des Kurses / der Freizeit
-
Sicherheit der Teilnehmer
-
Kommunikation mit Teilnehmern und Eltern
Speicherdauer
-
Daten werden nach Abschluss der Veranstaltung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.
-
Gesundheitsdaten werden unmittelbar nach Ende der Veranstaltung gelöscht.
6. Mitgliederverwaltung
Wir verarbeiten personenbezogene Daten unserer Mitglieder zur Durchführung der Vereinsarbeit.
Verarbeitete Daten
-
Name, Adresse, Geburtsdatum
-
Kontaktdaten
-
Bankverbindung (falls Mitgliedsbeiträge eingezogen werden)
-
Vereinsbezogene Daten (Eintritt, Abteilungen, Funktionen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsvertrag) Speicherdauer: Dauer der Mitgliedschaft + gesetzliche Aufbewahrungsfristen
7. SEPA‑Lastschriftmandat
Im Rahmen der Mitgliedschaft sowie bei der Anmeldung zu Kursen und Freizeiten bieten wir die Möglichkeit, ein SEPA‑Lastschriftmandat elektronisch zu erteilen. Eine handschriftliche Unterschrift ist nicht erforderlich. Das Mandat wird gemäß den SEPA‑Regelungen in elektronischer Form erteilt und gespeichert.
Verarbeitete Daten
-
Name des Kontoinhabers
-
Anschrift
-
IBAN
-
BIC (optional)
-
Mandatsreferenz (wird vom Verein vergeben)
-
Datum der Mandatserteilung
Zweck der Verarbeitung
-
Einzug von Mitgliedsbeiträgen
-
Einzug von Kurs‑ und Freizeitgebühren
-
Verwaltung und Dokumentation der Mandate
Rechtsgrundlage
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Mitgliedschaft, Kursanmeldung)
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Zahlungsabwicklung)
Elektronische Mandatserteilung
Das SEPA‑Mandat wird über ein Online‑Formular erteilt. Die Erteilung erfolgt durch aktive Bestätigung (z. B. Checkbox oder Button). Wir speichern zur Nachweisbarkeit:
-
Zeitpunkt der Mandatserteilung
-
IP‑Adresse
-
Bestätigungsstatus
-
Mandatsdaten
Diese Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der Dokumentation der Mandatserteilung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer
SEPA‑Mandate werden für die Dauer der Mitgliedschaft bzw. bis zur vollständigen Abwicklung der Veranstaltung gespeichert. Nach Beendigung der Mitgliedschaft oder Veranstaltung werden die Mandatsdaten gemäß steuerrechtlichen Aufbewahrungsfristen (10 Jahre) archiviert und anschließend gelöscht.
Weitergabe an Zahlungsdienstleister
Zur Durchführung der Lastschrift werden die Mandatsdaten an das jeweils beteiligte Kreditinstitut übermittelt. Eine darüber hinausgehende Weitergabe erfolgt nicht.
8. Terminverwaltung
Termine und Veranstaltungen werden über ClubDesk verwaltet. Dabei werden keine personenbezogenen Daten von Websitebesuchern verarbeitet.
9. Cloud-Dokumente
Wir stellen Dokumente über ClubDesk bereit (z. B. Ausschreibungen, Formulare). Dabei können personenbezogene Daten verarbeitet werden, wenn Nutzer Dokumente herunterladen oder bereitstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Zweck: Bereitstellung von Vereinsinformationen
10. Bildergalerien
Wir veröffentlichen Bilder von Vereinsveranstaltungen auf unserer Website.
Rechtsgrundlage
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit) oder
-
Einwilligung der abgebildeten Personen (insbesondere bei Kindern)
Betroffene können der Veröffentlichung jederzeit widersprechen.
11. Cookies
Unsere Website verwendet nur technisch notwendige Cookies von ClubDesk.
Rechtsgrundlage: § 25 Abs. 2 TDDDG Es werden keine Tracking‑ oder Marketing‑Cookies eingesetzt.
12. Betroffenenrechte
Sie haben folgende Rechte:
-
Recht auf Auskunft (Art. 15 DSGVO)
-
Recht auf Berichtigung (Art. 16 DSGVO)
-
Recht auf Löschung (Art. 17 DSGVO)
-
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
-
Recht auf Widerspruch (Art. 21 DSGVO)
-
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
-
Beschwerderecht bei der Aufsichtsbehörde
Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden‑Württemberg
13. Datensicherheit
Wir nutzen SSL-/TLS-Verschlüsselung zur sicheren Übertragung von Daten. ClubDesk setzt moderne technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Vereinsarbeit anzupassen.