Datenschutz.

1. Verantwortlicher

Maifelder SV 1977 e. V., vertreten durch den Vorstand, Auf dem Kirschgarten 8, 56294 Münstermaifeld. E-Mail: info@maifeld-elztal.de, Telefon: 0170 9074511. Weitere Angaben stehen im Impressum.

2. Aufruf der Website und Hosting

Die Website und ihre technischen Funktionen werden über Cloudflare Pages und Cloudflare Workers bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse sowie Angaben zum Browser. Das dient der Auslieferung der Website und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Die Daten werden nur verarbeitet, solange dies für Betrieb und Sicherheit erforderlich ist; technische Protokolle unterliegen den jeweils vereinbarten Aufbewahrungsfristen von Cloudflare.

Dienstleister ist Cloudflare, Inc., USA. Eine Verarbeitung außerhalb der EU ist möglich; Cloudflare beschreibt die eingesetzten Schutzmaßnahmen und Regeln für internationale Datentransfers in seinem Data Processing Addendum ↗. Die .de-Domain wird bei IONOS verwaltet. IONOS hostet diese Website und den Post-Generator nicht.

3. Kontaktformular und Probetraining

Die Mannschaftssuche und die Auswahl eines Geburtsjahres erfolgen auf deinem Gerät. Wenn du unser Kontaktformular absendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, Betreff und Nachricht, um die Anfrage zu beantworten und gegebenenfalls ein Probetraining zu organisieren. Cloudflare Pages/Workers verarbeitet die Übermittlung; Cloudflare Email Service sendet die Nachricht je nach ausgewähltem Anliegen an die dafür eingerichtete Vereinsadresse oder an das allgemeine Vereinspostfach. Der Nachrichteninhalt wird nicht zusätzlich in Cloudflare D1 oder R2 gespeichert. Im Empfängerpostfach löschen wir die Anfrage nach Erledigung, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Anfragen zu Mitgliedschaft oder Probetraining, sonst Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen.

Beim Ausfüllen des Formulars laden wir Cloudflare Turnstile als Spamschutz. Dabei können insbesondere IP-Adresse sowie Browser- und Interaktionsdaten an Cloudflare übermittelt werden; ein von Turnstile ausgestelltes Prüfmerkmal wird beim Absenden serverseitig überprüft. Die Verarbeitung dient dem Schutz des Vereins vor automatisierten Eingaben (Art. 6 Abs. 1 Buchst. f DSGVO). Zur Begrenzung von Missbrauch speichern wir in Cloudflare D1 einen mit einem geheimen Schlüssel gehashten Wert der IP-Adresse mit einem Stundenzähler; abgelaufene Zähler werden bei der nächsten Formulareinsendung gelöscht. Für diese Schutzfunktion können technisch erforderliche Daten auf dem Endgerät verarbeitet werden (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Verarbeitung außerhalb der EU ist möglich; Informationen zu Cloudflare stehen im Abschnitt zum Hosting.

Alternativ ist eine direkte Kontaktaufnahme über die E-Mail-Adresse im Impressum möglich. In diesem Fall verarbeiten wir die erhaltenen Nachrichten ebenfalls zur Beantwortung und löschen sie nach Erledigung vorbehaltlich notwendiger Aufbewahrung.

4. Interner Bereich und Post-Generator

Der Zugang für Redaktion und Trainer ist auf berechtigte Personen beschränkt. Wir speichern Benutzernamen, Rollen, zugewiesene Mannschaften, gesalzene Passwort-Hashes sowie Sitzungsdaten in Cloudflare D1. Bei Beiträgen speichern wir Verfasser, Mannschaft, Spielangaben, Text, Freigabestatus und Zeitpunkt in D1. Die eingereichte fertige PNG-Grafik liegt in einem privaten Cloudflare R2-Bucket. Das ausgewählte Originalfoto wird zur Gestaltung im Browser verarbeitet und nicht zusätzlich als Originaldatei in R2 gespeichert. Zugriff auf eingereichte Beiträge hat nur die Redaktion.

Diese Verarbeitung dient der vereinsinternen Organisation und Vorbereitung von Veröffentlichungen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Sofern eine veröffentlichte Aufnahme erkennbarer Personen eine Einwilligung erfordert, stützen wir die Veröffentlichung auf Art. 6 Abs. 1 Buchst. a DSGVO. Für Fotos von Kindern und Jugendlichen prüfen wir vor der Veröffentlichung die erforderlichen Freigaben. Eingereichte Grafiken können von der Redaktion nach Veröffentlichung gelöscht werden; die zugehörigen Beitragstexte und Statusangaben bleiben bis zu ihrer gesonderten Löschung erhalten. Bei Löschanfragen prüfen wir, ob gesetzliche Pflichten eine weitere Speicherung verlangen. Die Löschung in R2 entfernt keine bereits auf externen Plattformen veröffentlichten Bilder.

Für die Anmeldung setzen wir technisch notwendige, vor JavaScript-Zugriff geschützte Cookies ein. Admin-Sitzungen enden spätestens nach 30 Minuten, Trainer-Sitzungen spätestens nach 24 Stunden; beim Abmelden wird das jeweilige Cookie entfernt. Für diese technisch erforderlichen Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung der Sitzungsdaten beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Die Anwendung verwendet keine eingebundenen Werbe- oder Tracking-Skripte.

5. Optionale KI-Texte und Telegram-Nachrichten

Wenn eine berechtigte Person die optionale Textgenerierung nutzt, werden die eingegebenen Spielinformationen, Schlagwörter und Textangaben an Cloudflare Workers AI übermittelt. Bilder werden dafür nicht übermittelt. Bitte keine vollständigen Namen oder sonstigen sensiblen Angaben von Kindern eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse an der redaktionellen Vorbereitung von Beiträgen. Ein generierter Text wird erst nach Prüfung durch einen Menschen verwendet.

Falls die Telegram-Benachrichtigung aktiviert ist, senden wir bei einer neuen Einreichung Mannschaft, Beitragstyp, Gegner und einen Link zum internen Bereich an den verbundenen Telegram-Chat. Es werden weder das Originalfoto noch die fertige Grafik an Telegram gesendet. Zusätzlich wird die Chat-ID für die Benachrichtigung in D1 gespeichert und bei Trennung der Verbindung entfernt. Telegram verarbeitet die empfangenen Daten nach seinen eigenen Datenschutzbestimmungen ↗. Grundlage für den Versand ist Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse an einer zeitnahen redaktionellen Bearbeitung.

6. Spielstände von fussball.de

Die Widgets auf der Startseite und bei den Mannschaften werden nach deiner Einwilligung geladen. Ein Widget wird zusätzlich erst beim Öffnen des Bereichs „Letzte & nächste Spiele“ abgerufen. Dann kann eine Verbindung zu fussball.de entstehen, bei der insbesondere deine IP-Adresse und Browserdaten an den Anbieter übermittelt werden. Deine Auswahl speichern wir im lokalen Speicher des Browsers, damit die Widgets bei späteren Besuchen entsprechend angezeigt werden können. Mit „Inhalte ausblenden“ kannst du diese Auswahl aufheben. Rechtsgrundlage für die Einbindung ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für das Speichern und Auslesen der Auswahl auf deinem Gerät gilt § 25 Abs. 1 TDDDG. Datenschutz bei fussball.de ↗.

7. Externe Links und Dateien

Links zu Instagram, Facebook, WhatsApp, Telegram, dem Teamshop und zu Kartendiensten führen zu externen Angeboten. Eine Verbindung dorthin entsteht erst durch das Anklicken. Die dortige Verarbeitung richtet sich nach den Datenschutzbestimmungen des jeweiligen Anbieters. Bilder und Schriften der Website werden zusammen mit der Website ausgeliefert; es sind keine externen Schriftendienste eingebunden.

8. Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreibe dafür an info@maifeld-elztal.de. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz ↗.