Datenschutzerklärung

1. Verantwortlicher

Datenschutzanfragen richten Sie bitte mit dem Betreff „Datenschutz Kunstrasen“ an die genannte E-Mail-Adresse. Eine datenschutzbeauftragte Person ist nicht benannt.

2. Hosting und Server-Protokolle

Die technische Betreuung und der Betrieb dieser Website erfolgen durch eine von uns beauftragte Mediendesignerin. Für Webhosting, Datenbanken, serverseitige Backups und E-Mail-Dienste setzt sie mit unserer Genehmigung ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf als weiteren Auftragsverarbeiter ein. Die Verarbeitung erfolgt auf Servern in Deutschland.

Beim Aufruf der Website verarbeitet der Hostinganbieter insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Zugriffsstatus, verweisende Seite sowie Angaben zu Browser und Betriebssystem. Dies ist erforderlich, um die Website auszuliefern, Fehler zu beheben und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Speicherdauer: Sicherheits- und Zugriffsprotokolle werden auf den für Betrieb und Missbrauchsaufklärung erforderlichen Zeitraum begrenzt. Die konkrete Hoster-Einstellung und Frist werden im Datenschutzkonzept dokumentiert.

3. Technisch erforderliche Cookies und Sitzungen

Die Anwendung verwendet ausschließlich technisch erforderliche Sitzungs- und Sicherheits-Cookies. Sie halten eine Sitzung aufrecht, schützen Formulare vor Fälschungen und ermöglichen Anmeldung, Warenkorbauswahl und Sicherheitsfunktionen. Die reguläre Sitzung läuft nach 120 Minuten Inaktivität ab.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Es werden in der vorliegenden Anwendung keine Analyse-, Werbe- oder Social-Media-Cookies und keine extern geladenen Webfonts eingesetzt. Deshalb ist derzeit kein Cookie-Einwilligungsbanner vorgesehen.

4. Parzellenauswahl, Reservierung und Zahlung

Für eine Reservierung verarbeiten wir ausgewählte Parzellen, Namen, E-Mail-Adresse, Bestellart, Anzeigename bzw. Firmenname, Betrag, Verwendungszweck, Reservierungs- und Zahlungsstatus sowie Zeitpunkte. Eine Postanschrift wird nur erhoben, wenn sie für eine Zuwendungsbestätigung oder Rechnung benötigt wird.

Zur Begrenzung missbräuchlicher Reservierungen werden Anfragen vorübergehend anhand von IP-Adresse und E-Mail-Adresse begrenzt. Bei einer Bestellung speichern wir anstelle der IP-Adresse einen mit einem geheimen Anwendungsschlüssel erzeugten Hashwert, um gleichzeitig offene Reservierungen desselben Anschlusses zu begrenzen.

Zwecke: Auswahl und Reservierung der Parzellen, Übermittlung von Bankverbindung und Verwendungszweck, Zahlungsabgleich, Statusinformationen, Erinnerung vor Fristablauf, Beleg- und Reklamationsbearbeitung sowie Schutz des Angebots vor Blockierung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Reservierung und des Sponsorings, Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und Rechtsverteidigung.

Pflichtangaben sind im Formular gekennzeichnet. Ohne sie können Reservierung, Zahlungszuordnung oder Belegerstellung nicht durchgeführt werden.

5. Öffentliche Namensnennung bei Spenden

Bei einer Spende ist die öffentliche Namensnennung freiwillig. Sie können stattdessen anonym unterstützen. Wenn Sie zustimmen, veröffentlichen wir den von Ihnen gewählten Anzeigenamen auf der digitalen Unterstützeransicht und auf der physischen Tafel am Sportplatz.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird mit Zeitpunkt und Textversion dokumentiert. Die Spende ist nicht von der Namensnennung abhängig.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an verein@germania-lich-steinstrass.de widerrufen. Wir entfernen bzw. anonymisieren den Namen dann in unseren digitalen Angeboten und veranlassen eine geeignete Unkenntlichmachung auf der von uns kontrollierten physischen Tafel. Bereits durch Dritte angefertigte Kopien oder Suchmaschinen-Zwischenspeicher können wir nicht vollständig zurückholen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Einwilligungsversion: 2026-08-05-donation-v1

6. Firmenname und Logo beim Sponsoring

Beim Sponsoring sind Firmenname und gegebenenfalls Logo Gegenstand der gebuchten Werbeleistung. Die Veröffentlichung erfolgt deshalb zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, nicht auf Grundlage einer frei widerrufbaren Einwilligung. Die Buchung richtet sich ausschließlich an Unternehmen und juristische Personen.

Logo-Originale werden in einem nicht öffentlichen Speicherbereich abgelegt, technisch geprüft und erst nach Freigabe durch den Verein als neu erzeugte Bilddatei veröffentlicht. Der Verein verarbeitet außerdem Freigabestatus und gegebenenfalls einen Ablehnungsgrund. Ein abgelehntes oder ersetztes Logo wird nicht öffentlich angezeigt.

Die vereinbarte Veröffentlichung endet nach dem in der Leistungsbeschreibung genannten Zeitraum. Gesetzliche Datenschutzrechte und vertragliche Rechte bei einer fehlerhaften Darstellung bleiben unberührt.

Hinweisversion: 2026-08-05-sponsoring-v1

7. E-Mail, Status-Link und Belege

Wir verwenden die angegebene E-Mail-Adresse ausschließlich für Reservierungs- und Zahlungsinformationen, Erinnerungen, Statusmeldungen, Logo-Prüfung, Belege, Kontoverifizierung und sicherheitsbezogene Nachrichten. Ein Newsletter oder Werbeversand ist nicht Bestandteil der Anwendung.

Gäste erhalten einen individuell signierten Status-Link. Er ist wie ein Zugangsschlüssel zu behandeln, kann Bestellangaben anzeigen und läuft spätestens nach drei Monaten ab. Geben Sie diesen Link nicht an unbefugte Personen weiter.

Rechnungen, Zuwendungsbestätigungen und vereinfachte Spendennachweise enthalten die hierfür notwendigen Bestell-, Adress-, Zahlungs- und Steuerangaben. Belegkopien und unveränderliche Beleg-Snapshots werden zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten gespeichert.

8. Benutzerkonto

Ein Konto ist freiwillig. Bei Registrierung verarbeiten wir Name, E-Mail-Adresse, verschlüsseltes Passwort, Verifizierungsstatus und sicherheitsbezogene Sitzungsdaten. Nach bestätigter E-Mail-Adresse können frühere Gastbestellungen mit derselben Adresse dem Konto zugeordnet werden.

Bei einer Kontolöschung wird das Login-Konto gelöscht. Bestell- und Belegdaten werden entkoppelt und nur weiter gespeichert, soweit gesetzliche Pflichten oder berechtigte Nachweisinteressen dies verlangen. Passwort-Reset-Token sind zeitlich begrenzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitsprotokolle und Missbrauchsschutz zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger und Übermittlungen

Zugriff erhalten nur mit der Abwicklung betraute Vorstandsmitglieder und ausdrücklich berechtigte Administratoren. Weitere Empfänger können die mit der technischen Betreuung beauftragte Mediendesignerin sowie ihre genehmigten Unterauftragsverarbeiter, Steuerberatung, Kreditinstitut, Finanzbehörden oder sonstige öffentliche Stellen sein, soweit dies für Abwicklung oder gesetzliche Pflichten erforderlich ist.

Öffentlich freigegebene Anzeigenamen, Firmennamen und Logos sind für jede Person im Internet bzw. am Sportplatz sichtbar. Darin liegt keine gezielte Übermittlung durch den Verein in ein bestimmtes Drittland; die weltweite Abrufbarkeit ist jedoch technisch nicht begrenzbar.

Die Anwendung bindet derzeit keine externen Analyse-, Karten-, Zahlungs-, Captcha- oder Social-Media-Dienste ein. Sollte sich dies ändern, wird diese Erklärung vor Aktivierung angepasst.

10. Speicherdauer und Löschkonzept

Wir speichern Daten nur so lange, wie der jeweilige Zweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

• Offene Reservierungen werden nach Fristablauf automatisch freigegeben. Nicht bezahlte, abgelaufene oder stornierte Bestellungen werden 6 Monate nach Fristablauf durch einen täglichen automatischen Lauf anonymisiert: Name, E-Mail-Adresse, Anschrift, Anzeigename und der gespeicherte IP-Hashwert werden gelöscht. Bezahlte Bestellungen sind davon ausgenommen, weil für sie steuerliche Aufbewahrungsfristen gelten.
• Kontodaten bleiben bis zur Kontolöschung gespeichert; gesetzlich aufzubewahrende Bestell- und Belegdaten bleiben davon unberührt.
• Buchungsbelege werden grundsätzlich acht Jahre, bestimmte Bücher, Aufzeichnungen und sonstige steuerlich relevante Unterlagen je nach Einordnung sechs oder zehn Jahre aufbewahrt. Maßgeblich ist die vom Steuerberater bestätigte Einordnung im konkreten Verfahren.
• Nachweise über Einwilligung und Widerruf werden so lange gespeichert, wie sie zur Rechenschaft und Rechtsverteidigung erforderlich sind.
• Öffentliche Sponsorendarstellungen werden nach Ende des vereinbarten Leistungszeitraums aus der digitalen Ansicht entfernt. Spendernamen werden bei Widerruf anonymisiert.
• Backups werden rollierend vorgehalten und nach Ablauf des dokumentierten Sicherungszeitraums überschrieben. Gesperrte Daten werden nicht für andere Zwecke wiederhergestellt.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an verein@germania-lich-steinstrass.de. Zum Schutz Ihrer Daten können wir einen geeigneten Identitätsnachweis verlangen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Sicherheit und Änderungen

Die Website wird verschlüsselt per HTTPS übertragen. Besonders schutzbedürftige Bestell- und Belegdaten werden zusätzlich verschlüsselt gespeichert; Zugriffe sind rollenbasiert beschränkt. Trotz angemessener Schutzmaßnahmen kann eine Datenübertragung im Internet nie vollständig risikofrei sein.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.

Stand: 22.08.2026 · Version: 2026-08-22