DSGVO

Datenschutzerklärung

Vollständige Pflichtinformationen nach Art. 12 ff. DSGVO zur Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie weiterer datenschutzrechtlicher Bestimmungen ist:

MSC Ettringen e.V., vertreten durch Alexander Zettler (1. Vorstand), Kapellenstraße 46-50, 86833 Ettringen, Bayern, Landkreis Unterallgäu, Deutschland. Kontaktaufnahme für Gastfahrer und Anfragen über WhatsApp: 0151 11875 931. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; Anfragen zum Datenschutz richten Sie bitte an den Verantwortlichen.

2. Maßgebliche Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO nationale Datenschutzvorgaben in Deutschland gelten können. Sofern im Einzelfall speziellere Rechtsgrundlagen maßgeblich sind, teilen wir Ihnen diese in dieser Datenschutzerklärung mit.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Mitgliedschaft, Gastfahrer-Anmeldung).
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
  • Speicherung und Auslesen von Informationen im Endgerät (§ 25 TDDDG) – das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen nur mit Ihrer Einwilligung oder, soweit dies für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist.

3. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten, Interesse an Inhalten) sowie Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Geräte- und Browserinformationen).

Kategorien betroffener Personen

Besucherinnen und Besucher sowie Nutzerinnen und Nutzer des Onlineangebotes, Kommunikationspartner, Vereinsmitglieder, Gastfahrer sowie abgebildete Personen in der Bilder-Galerie.

Zwecke der Verarbeitung

Zurverfügungstellung des Onlineangebotes samt Inhalten und Funktionen, Beantwortung von Kontaktanfragen und Kommunikation, Organisation des Trainings- und Vereinsbetriebs, Bereitstellung des tagesaktuellen Streckenstatus, Sicherheitsmaßnahmen sowie Verwaltung und Beantwortung von Anfragen.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server mittels TLS/HTTPS, die Kontrolle des physischen und elektronischen Zugangs zu den Daten, die Beschränkung von Zugriffsrechten auf das erforderliche Maß, die Verschlüsselung sensibler Zugangsdaten für die vereinseigene Wetterstation sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Löschung von Daten.

5. Hosting und Server-Logfiles

Zur Bereitstellung dieser Website nehmen wir Leistungen eines Hosting-Anbieters in Anspruch, der Speicherplatz, Rechenkapazität, Datenbank- und Sicherheitsleistungen bereitstellt. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Erfasst werden insbesondere: die anonymisierte bzw. gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, die übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, das verwendete Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite (Referrer).

Diese Daten sind für die technisch fehlerfreie Auslieferung, die Systemsicherheit und die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert; Daten, die zu Beweiszwecken bei einem Sicherheitsvorfall erforderlich sind, bleiben bis zur abschließenden Klärung ausgenommen.

6. Kontaktaufnahme, Kontaktformular und WhatsApp

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags- bzw. Mitgliedschaftsverhältnisses dient (z. B. Gastfahrer-Anmeldung), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Eine Weitergabe Ihrer Angaben an Dritte erfolgt nicht, sofern dies nicht zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; die Erforderlichkeit überprüfen wir mindestens alle zwei Jahre. Bei einer Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzbestimmungen des Betreibers WhatsApp Ireland Limited; auf dessen Verarbeitung haben wir keinen Einfluss.

7. Cookies und Einwilligungsmanagement

Wir setzen auf dieser Website ausschließlich technisch notwendige Speicherung ein. Es werden keine Werbe-, Tracking- oder Profiling-Cookies verwendet, und es findet keine Weitergabe von Nutzungsprofilen an Dritte statt.

Ihre Datenschutz-Einstellungen speichern wir lokal in Ihrem Browser (localStorage) unter dem Schlüssel „msce-cookie-consent“ zusammen mit dem Zeitpunkt der Entscheidung und einer Versionsnummer der Einwilligung. Diese Angaben verbleiben in Ihrem Endgerät und werden nicht an uns oder Dritte übertragen. Die Speicherung dient dem Nachweis und der Beachtung Ihrer Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 S. 1 lit. c und f DSGVO).

  • Notwendig: Für den Betrieb der Website unerlässliche Speicherung, z. B. Ihre Datenschutz-Auswahl und sicherheitsrelevante Sitzungsinformationen im internen Verwaltungsbereich. Keine Einwilligung erforderlich.
  • Statistik: Anonymisierte Auswertung der Seitennutzung. Wird ausschließlich nach Ihrer aktiven Einwilligung aktiviert.
  • Externe Medien: Eingebettete Inhalte von Google Maps und YouTube. Diese werden erst nach Ihrer ausdrücklichen Einwilligung geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder vollständig widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie in Ihrem Browser gespeicherte Daten jederzeit selbst löschen.

8. Google Maps

Auf der Kontaktseite binden wir Kartenmaterial des Dienstes Google Maps ein, um Ihnen die Anfahrt zu unserem Trainingsgelände zu erleichtern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, nachdem Sie der Kategorie „Externe Medien“ ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung wird stattdessen ein Platzhalter angezeigt und es findet keine Verbindung zu Google statt.

Nach dem Laden werden Ihre IP-Adresse, Informationen zu Browser und Betriebssystem sowie Datum und Uhrzeit des Abrufs an Google übertragen und dort verarbeitet; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy

9. YouTube-Videos

Wir binden Videos der Plattform YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung erfolgt im erweiterten Datenschutzmodus (youtube-nocookie.com) und ausschließlich nach Ihrer ausdrücklichen Einwilligung für die Kategorie „Externe Medien“. Erst mit dem Start des Videos wird eine Verbindung zu den Servern von Google/YouTube aufgebaut; dabei werden unter anderem Ihre IP-Adresse und Informationen über das abgerufene Video übertragen. Sind Sie gleichzeitig bei YouTube angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Weitere Informationen: https://policies.google.com/privacy

10. Spamschutz mit Google reCAPTCHA

Hinweis: Auf dieser Website wird Google reCAPTCHA derzeit nicht eingesetzt. Der folgende Abschnitt wird aus der bisherigen Vereinswebsite übernommen und gilt, sobald reCAPTCHA in Formularen aktiviert wird.

Wir haben Google reCAPTCHA in Formularen auf unserer Webseite implementiert, um zu überprüfen, ob die in den Formularen eingegebenen Daten von menschlichen Besuchern stammen oder von Maschinen oder automatisierten Programmen, die auch als „Bots“ bekannt sind. Dieses Tool analysiert automatisch das Verhalten der Webseitenbesucher, sobald sie mit der Webseite interagieren, unter Verwendung verschiedener Informationen wie IP-Adresse, Aufenthaltsdauer und Mausbewegungen. Die verarbeiteten Daten umfassen Nutzungsdaten wie die aufgerufene Webseite, Datum und Uhrzeit des Zugriffs und Mausbewegungen sowie Kommunikationsdaten wie IP-Adressen, Browsertyp und Betriebssystem. Diese Verarbeitung richtet sich an Webseitenbesucher und Nutzer von Online-Diensten. Der Hauptzweck dieser Verarbeitung besteht darin, den Missbrauch unseres Kontaktformulars zu verhindern und dadurch die Sicherheit zu erhöhen. Die rechtliche Grundlage dafür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenempfänger sind Google Ireland Ltd, ansässig in Google Building Gordon House, Barrow St, Dublin 4, Irland (https://policies.google.com/privacy), und unser Webseiten-Hosting-Anbieter. Während Ihre persönlichen Daten innerhalb der EU verarbeitet werden, wird die Aufbewahrungsfrist für die verarbeiteten Daten von Google Ireland Limited bestimmt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google reCAPTCHA: https://policies.google.com/privacy

11. Streckenstatus und Wetterdaten

Der auf dieser Website angezeigte tagesaktuelle Streckenstatus wird serverseitig aus Messwerten einer vereinseigenen Wetterstation sowie – ersatzweise – aus öffentlich verfügbaren Wetterdaten berechnet. Dabei werden ausschließlich Umwelt- und Messdaten (z. B. Bodenfeuchte, Niederschlag) verarbeitet.

Personenbezogene Daten der Websitebesucher werden hierfür nicht erhoben, verarbeitet oder an Dritte übermittelt. Der Abruf der Messwerte erfolgt vom Server aus, nicht aus Ihrem Browser. Rechtsgrundlage für die Bereitstellung dieser Information ist unser berechtigtes Interesse an einem sicheren und planbaren Trainingsbetrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Der Streckenstatus kann durch den Verein zusätzlich manuell dauerhaft auf „geöffnet“ oder „gesperrt“ gestellt werden. Diese Schaltung überstimmt die automatische Auswertung der Wetterdaten.

11a. Interner Administrationsbereich und Protokollierung

Der nicht öffentliche Administrationsbereich dieser Website ist passwortgeschützt und ausschließlich für Vereinsverantwortliche bestimmt. Zur Sicherstellung der Systemsicherheit und zur Nachvollziehbarkeit von Änderungen protokollieren wir Anmeldungen (erfolgreich und fehlgeschlagen), Abmeldungen sowie Änderungen an den Einstellungen der Wetterstation und am Streckenstatus.

Protokolliert werden Zeitpunkt, Art des Ereignisses, eine gekürzte (anonymisierte) IP-Adresse sowie die Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Missbrauchserkennung). Die Einträge werden nach 90 Tagen automatisch gelöscht.

12. Bilder-Galerie und Fotos auf dem Vereinsgelände

Auf dieser Website veröffentlichen wir Fotografien und Videoaufnahmen vom Trainings- und Vereinsgeschehen. Soweit hierauf Personen erkennbar abgebildet sind, erfolgt die Veröffentlichung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, §§ 22, 23 KunstUrhG) oder – bei Aufnahmen von Veranstaltungen und Versammlungen sowie bei Bildern, auf denen Personen nur als Beiwerk erscheinen – auf Grundlage unseres berechtigten Interesses an der Öffentlichkeitsarbeit des Vereins (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Wenn Sie mit der Veröffentlichung einer Aufnahme, auf der Sie erkennbar sind, nicht einverstanden sind, genügt eine formlose Mitteilung an den Verantwortlichen. Das betreffende Bild wird dann unverzüglich von der Website entfernt.

13. Löschung von Daten und Speicherdauer

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht, sobald die zu ihrer Verarbeitung erteilte Einwilligung widerrufen wird oder sonstige Erlaubnisse entfallen, etwa wenn der Zweck der Verarbeitung entfällt oder die Daten für den Zweck nicht mehr erforderlich sind.

Sofern die Daten aus anderen und gesetzlich zulässigen Gründen nicht gelöscht werden, weil sie beispielsweise für Zwecke der Rechtsverfolgung erforderlich sind oder gesetzlichen Aufbewahrungspflichten unterliegen, wird ihre Verarbeitung auf diese Zwecke beschränkt. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs bzw. zehn Jahre (§ 257 HGB, § 147 AO).

14. Rechte der betroffenen Personen

Ihnen stehen als betroffener Person nach der DSGVO die folgenden Rechte zu, die Sie jederzeit formlos gegenüber dem oben genannten Verantwortlichen geltend machen können:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und weitere Informationen und eine Kopie der Daten zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung Sie betreffender Daten oder die Berichtigung unrichtiger Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
  • Recht auf Beschwerde (Art. 77 DSGVO): Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen.

15. Zuständige Aufsichtsbehörde

Für den nicht-öffentlichen Bereich in Bayern zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. Sie können sich unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs bei dieser oder einer anderen Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

16. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Sofern Änderungen Ihre Mitwirkung erfordern (z. B. eine Einwilligung), informieren wir Sie gesondert.

Stand dieser Datenschutzerklärung: 31. August 2026. Diese Erklärung beschreibt die tatsächlich eingesetzten Dienste; sie ersetzt keine individuelle rechtliche Beratung.

Stand: 31. August 2026