1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
SV Blau-Gelb Hanau e. V.
Vertreten durch den Vorstand
Postfach 2216
63412 Hanau
E-Mail: info@blau-gelb-hanau.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an den Vorstand wenden. Ein eigener Datenschutzbeauftragter ist nicht benannt.
2. Hosting und Serverprotokolle
Unsere Website wird bei der Greatnet.de GmbH, Riedemannweg 60, 13627 Berlin, betrieben. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Zur sicheren und zuverlässigen Bereitstellung der Website verarbeitet Greatnet technische Protokolldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website sowie in der Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung.
Nach den vertraglichen Regelungen werden vollständige IP-Adressen in Logdateien nur erfasst, soweit dies für den ordnungsgemäßen Serverbetrieb erforderlich ist. Logdateien mit vollständigen IP-Adressen werden automatisch rotiert. Bei längerfristig gespeicherten IP-Adressen, beispielsweise für Statistiken, wird ein Oktett bei IPv4 beziehungsweise ein Hextett bei IPv6 unkenntlich gemacht.
Greatnet setzt eine zentrale Protokollierung und rollenbasierte Zugriffsbeschränkungen ein. Administrative Tätigkeiten und privilegierte Aktionen werden protokolliert. Diese Maßnahmen dienen der Sicherheit und Nachvollziehbarkeit der Datenverarbeitung.
Der Auftragsverarbeitungsvertrag nennt keine konkrete Speicherfrist für die Serverprotokolle. Aus der automatischen Rotation lässt sich keine bestimmte Löschfrist ableiten.
3. Verschlüsselte Übertragung
Unsere Website verwendet HTTPS, um Daten bei der Übertragung zwischen Ihrem Browser und unserem Webserver zu verschlüsseln.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder auf dem Postweg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, Kontaktdaten und der Inhalt Ihrer Nachricht gehören.
Bezieht sich die Anfrage auf eine Mitgliedschaft, einen Kurs oder eine Veranstaltung, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir speichern die Angaben so lange, wie sie zur Bearbeitung und erforderlichen Nachbereitung der Anfrage benötigt werden. Gesetzliche Aufbewahrungspflichten und die erforderliche Aufbewahrung zur Geltendmachung oder Abwehr konkreter Rechtsansprüche bleiben unberührt.
5. Mitgliedschaft und Veranstaltungsanmeldungen
Auf unserer Website können Formulare und Informationen zur Mitgliedschaft oder zur Teilnahme an Vereinsangeboten zum Download bereitgestellt werden. Durch das bloße Herunterladen werden ausgefüllte Formularangaben nicht an uns übermittelt. Dabei können jedoch die unter „Hosting und Serverprotokolle“ beschriebenen technischen Daten anfallen.
Wenn Sie uns einen ausgefüllten Antrag oder eine Anmeldung übermitteln, verarbeiten wir die darin erforderlichen Angaben zur Bearbeitung des Antrags, zur Verwaltung der Mitgliedschaft oder zur Durchführung des jeweiligen Angebots.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Soweit eine Verarbeitung auf einer gesonderten Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen zu den jeweils erhobenen Daten, Empfängern und Aufbewahrungsfristen erhalten Sie mit den zugehörigen Mitgliedschafts- oder Veranstaltungsunterlagen. Eine Fotoeinwilligung wird getrennt von der erforderlichen Anmeldung behandelt.
6. Administrative Benutzerkonten
Für die Verwaltung der Website bestehen Benutzerkonten für autorisierte Personen. Dabei werden insbesondere Benutzername, Kontaktdaten, Berechtigungen sowie die zur Authentifizierung und Absicherung des Zugangs erforderlichen Daten verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und nachvollziehbaren Verwaltung der Website.
Administrative Benutzerkonten werden gelöscht, sobald sie für die Verwaltung nicht mehr benötigt werden.
Die öffentliche Kommentarfunktion ist deaktiviert. Für das Lesen der öffentlich zugänglichen Inhalte ist keine Anmeldung erforderlich.
7. Cookies und Browserspeicher
Öffentlicher Bereich
Bei der technischen Prüfung der öffentlich zugänglichen Seiten wurden keine Analyse- oder Werbecookies und keine entsprechenden Zugriffe auf Local Storage oder Session Storage festgestellt.
Anmeldung und Verwaltung
Auf der Anmeldeseite verwendet WordPress folgende Sitzungscookies:
- wordpress_test_cookie prüft, ob der Browser Cookies unterstützt.
- wp_lang speichert die gewählte Sprache der Anmeldeseite.
Nach erfolgreicher Anmeldung dienen wordpress_logged_in_… und wordpress_sec_… der Erkennung und Absicherung der angemeldeten Sitzung.
Ohne die Option „Angemeldet bleiben“ werden diese Anmelde-Cookies als Sitzungscookies ohne festes Ablaufdatum gesetzt. Mit dieser Option beträgt ihre beobachtete Laufzeit etwa 14 Tage.
Die Cookies wp-settings-… und wp-settings-time-… speichern Einstellungen der Verwaltungsoberfläche und den zugehörigen Zeitstempel für ein Jahr, unabhängig von der Option „Angemeldet bleiben“.
Sitzungscookies werden grundsätzlich mit dem Ende der Browsersitzung entfernt. Bei aktivierter Sitzungswiederherstellung kann der Browser sie wiederherstellen.
Soweit Cookies für die ausdrücklich angeforderte Anmeldung oder deren Sicherheit unbedingt erforderlich sind, erfolgt ihre Speicherung beziehungsweise ihr Auslesen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf unserem berechtigten Interesse an einer sicheren Websiteverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Für ausdrücklich gewünschte Spracheinstellungen und Verwaltungsfunktionen gilt dies entsprechend, soweit die Speicherung hierfür erforderlich ist.
Sie können Cookies über Ihre Browsereinstellungen löschen oder ihre Speicherung beschränken. Dadurch können Anmelde- und Verwaltungsfunktionen beeinträchtigt werden.
8. Profilbilder und Emojis
Die Einbindung externer Profilbilder über Gravatar ist deaktiviert. Auch das externe Nachladen von Emoji-Grafiken durch WordPress ist deaktiviert.
Emojis können weiterhin durch die auf Ihrem Gerät vorhandenen Schriftarten dargestellt werden.
9. Vereinsberichte und Wettkampfergebnisse
Auf unserer Website informieren wir über das Vereinsleben und sportliche Veranstaltungen. Dabei können personenbezogene Angaben wie Namen, Vereinszugehörigkeit, Wettkampfklasse, Platzierung und Ergebnis veröffentlicht werden.
Diese Angaben erhalten wir aus der Organisation eigener Veranstaltungen, von den betroffenen Personen beziehungsweise ihren Vereinen oder aus öffentlich zugänglichen Ergebnislisten und Berichten der Veranstalter und Sportverbände.
Soweit die Veröffentlichung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht unser berechtigtes Interesse in der Information über sportliche Leistungen und der Dokumentation der Vereinsgeschichte. Vor einer Veröffentlichung berücksichtigen wir die Rechte und Interessen der betroffenen Personen, insbesondere von Kindern und Jugendlichen.
Historische Berichte und ausgewählte Ergebnisse können längerfristig Bestandteil unserer Vereinschronik bleiben, soweit die weitere Veröffentlichung für diesen Zweck erforderlich und unter Berücksichtigung der Interessen der Betroffenen gerechtfertigt ist. Eine Veröffentlichung im Internet ist weltweit abrufbar und kann durch Suchmaschinen erfasst werden.
Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen. Bitte wenden Sie sich hierzu an info@blau-gelb-hanau.de.
10. Fotos von Veranstaltungen und Vereinsaktivitäten
Wir veröffentlichen ausgewählte Fotos zur Berichterstattung über Veranstaltungen und sportliche Aktivitäten unseres Vereins. Dabei verwenden wir Aufnahmen erkennbarer Personen sparsam.
Veröffentlichung mit Einwilligung
Soweit wir Fotos auf Grundlage einer Einwilligung veröffentlichen, erfolgt dies gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung muss die Veröffentlichung durch den SV Blau-Gelb Hanau e. V. auf dieser Website umfassen. Die bloße Teilnahme an einer Veranstaltung gilt nicht als Einwilligung.
Die Einwilligung ist freiwillig. Ihre Verweigerung oder ihr Widerruf hat keine Nachteile für die Teilnahme an unseren Veranstaltungen. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft unter info@blau-gelb-hanau.de möglich. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Nach einem Widerruf verwenden wir die betroffenen Aufnahmen nicht weiter auf Grundlage dieser Einwilligung und entfernen sie unverzüglich von unserer Website.
Berichterstattung über öffentliche Veranstaltungen
Für geeignete Übersichtsaufnahmen, bei denen das Veranstaltungsgeschehen im Vordergrund steht, kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage bilden. Unser berechtigtes Interesse liegt in der Information über das Vereinsleben.
Vor einer Veröffentlichung wägen wir dieses Interesse gegen die Rechte und Interessen der abgebildeten Personen ab. Die Teilnahme an einer öffentlichen Veranstaltung erlaubt keine pauschale Veröffentlichung beliebiger Personenaufnahmen.
Gegen eine Verarbeitung auf dieser Grundlage können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wir prüfen diesen nach Art. 21 DSGVO.
Kinder und Jugendliche
Bei Aufnahmen von Kindern und Jugendlichen berücksichtigen wir deren besondere Schutzinteressen. Bei einwilligungsbasierten Veröffentlichungen holen wir die erforderlichen Einwilligungen der Sorgeberechtigten und, abhängig von der Einsichtsfähigkeit, auch der abgebildeten Minderjährigen ein.
Speicherdauer und Veröffentlichung im Internet
Die Dauer einer einwilligungsbasierten Veröffentlichung richtet sich nach dem in der jeweiligen Einwilligung beschriebenen Zweck und Zeitraum. Aufnahmen werden entfernt, wenn die Grundlage ihrer weiteren Veröffentlichung entfällt.
Veröffentlichte Fotos sind weltweit abrufbar und können von Dritten gespeichert oder weiterverbreitet werden. Eine vollständige Entfernung fremder Kopien können wir nicht gewährleisten.
11. Verlinkte Internetangebote
Unsere Website enthält Links zu anderen Internetangeboten, beispielsweise zu Sportverbänden, Partnern und unserer Vereinsseite bei Facebook.
Beim Aufrufen eines solchen Links verlassen Sie unsere Website. Für die anschließende Verarbeitung Ihrer Daten durch den jeweiligen Anbieter gelten dessen Datenschutzhinweise. Ein einfacher Link stellt noch keine Einbindung des verlinkten Dienstes in unsere Website dar.
Diese Datenschutzerklärung beschreibt die Vereinswebsite. Die Verarbeitung auf einer gesonderten Social-Media-Präsenz ist zusätzlich dort zu erläutern.
12. KI-gestützte Websiteverwaltung mit WPVibe
Zur technischen und redaktionellen Verwaltung unserer Website verwenden wir WPVibe der SeedProd, LLC, 400 Executive Center Drive, West Palm Beach, FL 33401, USA.
WPVibe vermittelt Verwaltungsaufträge zwischen dem verwendeten KI-Dienst und unserer WordPress-Website. Je nach Auftrag können ausgewählte Websiteinhalte, darin enthaltene personenbezogene Angaben, Benutzer- und technische Verwaltungsdaten verarbeitet werden.
Zusätzlich verarbeitet WPVibe Verbindungsdaten, verschlüsselte Zugangsdaten sowie Betriebs-, Sicherheits- und Freigabeprotokolle.
Zweck und Vertragsgrundlage
Die Verarbeitung dient der Pflege, Fehlerbehebung und Verwaltung unserer Website. Soweit dabei personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht unser berechtigtes Interesse in einer effizienten und sicheren Websiteverwaltung. Die Erforderlichkeit und die Interessen der betroffenen Personen sind dabei zu berücksichtigen.
SeedProd verarbeitet übermittelte Website-Daten als Auftragsverarbeiter auf Grundlage seines in die Nutzungsbedingungen einbezogenen Auftragsverarbeitungsvertrags. Dieser enthält Regelungen zu Weisungsbindung, Vertraulichkeit, Sicherheitsmaßnahmen, Unterauftragsverarbeitern und Betroffenenrechten.
Für eigene Konto- und Abrechnungsdaten beschreibt SeedProd eine Verarbeitung in eigener Verantwortlichkeit.
Empfänger und internationale Verarbeitung
Als technische Unterauftragsverarbeiter werden insbesondere Cloudflare und, soweit erforderlich, DigitalOcean eingesetzt. Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Eine ausschließlich europäische Verarbeitung wird nicht angeboten.
Für entsprechende Drittlandübermittlungen bezieht der Vertrag die EU-Standardvertragsklauseln ein, soweit kein anderer anwendbarer Übermittlungsmechanismus greift.
Speicherung und Löschung
Verbindungsdaten und verschlüsselte Zugangsdaten werden grundsätzlich bis zur Trennung der Verbindung, zum Widerruf des Zugangs oder zur Kontolöschung gespeichert, vorbehaltlich der vertraglichen Ausnahmen.
Nach Vertragsende oder auf schriftliche Aufforderung sieht der Vertrag die Löschung der bei WPVibe vorhandenen Website-Daten vor. Ausnahmen bestehen insbesondere für bestimmte Protokolle, gesetzlich aufzubewahrende Unterlagen und Sicherungskopien.
Nutzungs-, Authentifizierungs-, Fehler- und Sicherheitsprotokolle werden grundsätzlich bis zu 24 Monate aufbewahrt; begründete Ausnahmen können längere Fristen erfordern. Für ausgeführte oder abgelehnte Freigabevorgänge nennt der Vertrag keine feste Aufbewahrungsfrist. Sicherungskopien werden nach dem vertraglichen Sicherungszyklus gelöscht.
Die Monatsfrist unserer vereinseigenen Backups gilt nicht für die Speicherung bei WPVibe.
Weitere Informationen finden Sie in der WPVibe-Datenschutzerklärung und im WPVibe-Auftragsverarbeitungsvertrag.
13. Verbundener KI-Dienst und Zugriffsbeschränkung
Der Zugang zur WPVibe-Schnittstelle ist auf eine vom Verein autorisierte Person beschränkt.
Derzeit nutzt diese Person ein privat bereitgestelltes ChatGPT-Plus-Konto zur Unterstützung der Websiteverwaltung. Im verwendeten Konto ist die Nutzung neuer Gespräche zur Modellverbesserung deaktiviert. Diese Einstellung verhindert nicht die Verarbeitung und Speicherung der Inhalte zur Bereitstellung des Dienstes.
Für die Nutzung im Europäischen Wirtschaftsraum benennt OpenAI in seiner europäischen Datenschutzerklärung die OpenAI Ireland Limited als Verantwortliche. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.
Der WPVibe-Auftragsverarbeitungsvertrag deckt die eigenständige Verarbeitung durch den verbundenen KI-Anbieter nicht ab. Für das derzeit privat bereitgestellte Plus-Konto wird hier kein Auftragsverarbeitungsvertrag zwischen dem Verein und OpenAI behauptet.
Weitere Informationen enthält die europäische Datenschutzerklärung von OpenAI.
14. Sicherungskopien und allgemeine Löschung
Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Aufbewahrungsgründe entgegenstehen.
Gelöschte Daten können vorübergehend noch in vereinseigenen Sicherungskopien enthalten sein. Durch die regelmäßige Erneuerung der Sicherungen werden sie spätestens innerhalb eines Monats auch daraus entfernt.
Für externe Dienste gelten zusätzlich deren jeweils erläuterte Speicher- und Löschbedingungen.
15. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO;
- Berichtigung unrichtiger und Ergänzung unvollständiger Daten gemäß Art. 16 DSGVO;
- Löschung gemäß Art. 17 DSGVO;
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen;
- Widerspruch gemäß Art. 21 DSGVO gegen eine Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@blau-gelb-hanau.de oder an die oben genannte Postanschrift.
16. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort eines vermuteten Datenschutzverstoßes.
Für unseren Verein ist insbesondere folgende Behörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf unserer Website oder die maßgeblichen Anforderungen ändern.
Stand: 29. September 2026