Datenschutz

ENTWURF zur Prüfung durch den Vorstand (Stand 27.10.2026). Angaben in [eckigen Klammern] bitte ausfüllen bzw. prüfen. Danach diesen Hinweis löschen und „Veröffentlichen“.

Wir freuen uns über dein Interesse an unserem Verein. Hier erklären wir, welche personenbezogenen Daten wir auf dieser Website verarbeiten, wozu und wie lange – und welche Rechte du hast.

1. Verantwortlicher

Büdericher Spielverein 1919 e.V.
Am Weißen Stein 2f, 46487 Wesel
Vertreten durch den Vorstand nach § 26 BGB: [Namen wie im Impressum]
E-Mail für Datenschutzfragen: [datenschutz@buedericher-spielverein.de]
[Datenschutzbeauftragte/r: Name, Kontakt – nur falls benannt. Pflicht, wenn mindestens 20 Personen ständig mit personenbezogenen Daten arbeiten (§ 38 BDSG); Trainer-Konten können mitzählen – vom Vorstand prüfen lassen.]

2. Hosting und Server-Protokolle

Die Website läuft auf einem Server der [netcup GmbH bzw. Hetzner Online GmbH – Anschrift laut Vertrag] in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Sie werden in Server-Protokollen gespeichert und nach 14 Tagen automatisch gelöscht. Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldeversuche oder Formular-Spam) zählen wir Anfragen je IP-Adresse außerdem kurzzeitig im Arbeitsspeicher; diese Zähler werden nicht gespeichert und verfallen nach 10 Minuten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

3. Cookies und lokaler Speicher

Die öffentliche Website setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein. Schriften werden von unserem eigenen Server geladen, nicht von Google.

Bei der Anmeldung setzen wir ein technisch notwendiges Anmelde-Cookie (höchstens 8 Stunden gültig, nur über HTTPS, nicht für fremde Seiten). Außerdem speichert dein Browser im lokalen Speicher die Entscheidung „Immer laden“ für FuPa bzw. FUSSBALL.DE (siehe Nr. 11) und nach dem Anmelden den Zeitpunkt der letzten Aktivität für die automatische Abmeldung. Im Sitzungsspeicher (sessionStorage) merkt er sich bis zum Schließen des Tabs, dass die Begrüßungs-Animation auf der Startseite schon lief. Diese Angaben verlassen den Browser nicht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), Art. 6 Abs. 1 lit. b DSGVO; für „Immer laden“ deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

4. Besucherstatistik ohne Cookies

Wir zählen Seitenaufrufe mit einer eigenen, datensparsamen Statistik – ohne Cookies und ohne Speicherung der IP-Adresse. Aus IP-Adresse und Browserkennung wird zusammen mit einem täglich wechselnden Zufallswert, der nie gespeichert wird, eine Kennung gebildet. Sie ist nur am selben Tag gleich und lässt keinen Rückschluss auf dich zu. Gespeichert werden: Tag, aufgerufene Seite, grobe Herkunft (z. B. „Google“ oder „Instagram“, bei anderen Seiten nur deren Domain, nie die vollständige Adresse), Gerätetyp (Handy, Tablet, Computer) und auf der Suchseite der Suchbegriff. Ist in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir dich nicht – auch keine Suchbegriffe.

Speicherdauer: 14 Monate, Suchbegriffe 3 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung unseres Angebots).

5. Kontaktformular, Probetraining und eigene Formulare

Kontakt: Name, E-Mail-Adresse, Betreff und Nachricht, um deine Anfrage zu beantworten. Die Nachricht erhalten die für das gewählte Anliegen zuständigen Personen im Verein.

Probetraining: Name und E-Mail-Adresse, Name und Alter der teilnehmenden Person, Wunschtermin, gewähltes Angebot und Nachricht. Die Anfrage erhalten die Verwaltung und die Trainer/innen des gewählten Angebots.

Weitere Formulare (z. B. Anmeldungen zu Veranstaltungen): die im jeweiligen Formular abgefragten Angaben, nur für den dort genannten Zweck.

Speicherdauer: erledigte Kontakt- und Probetraining-Anfragen 6 Monate, Formular-Eingänge 12 Monate, nie erledigte Anfragen höchstens 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Mitgliedschaft bzw. Teilnahme) oder lit. f (Beantwortung deiner Anfrage).

6. Mitgliedsantrag

Für die Aufnahme verarbeiten wir Vor- und Nachname, Geburtsdatum, Anschrift, E-Mail, Telefon (freiwillig), Mitgliedsart und Beitrag, gewünschte Angebote, bei Familienmitgliedschaft die Angaben der Familienmitglieder, Kontoinhaber/in und IBAN für das SEPA-Lastschriftmandat sowie deine Angaben zu Satzung und Foto-Einwilligung. Die IBAN wird verschlüsselt gespeichert; lesen können sie nur Vorstand und Kasse. Personen, denen der Vorstand die Bearbeitung der Anträge überträgt, sehen die Anträge ohne Bankdaten. Deine freiwilligen Einwilligungen übernehmen wir mit Datum in deine Mitgliedschaft auf der Website, damit wir sie nachweisen und Widerrufe festhalten können – bis die Mitgliedschaft endet.

Nach der Bearbeitung übernehmen wir die Daten in unsere Mitgliederverwaltung im DFBnet Verein. Den Antrag auf der Website löschen wir 3 Monate nach der Ablehnung bzw. nach der Aufnahme, sobald die Daten in die Mitgliederverwaltung übernommen sind. Eine neue Bankverbindung teilst du nach dem Anmelden unter „Mein BSV“ verschlüsselt der Kasse mit; diese Meldung löschen wir spätestens drei Monate nach der Übernahme (die IBAN darin schon nach rund zwei Monaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft) [und § … der Satzung]. Die Foto-Einwilligung ist freiwillig und jederzeit widerrufbar (Art. 6 Abs. 1 lit. a DSGVO).

7. Benutzerkonto, Mitgliederbereich und digitaler Ausweis

Registrierung: Name, E-Mail-Adresse, Passwort (nur als verschlüsselter Prüfwert, nie im Klartext) und freiwillig die Teams/Kurse, zu denen du gehörst. Wir senden einen Bestätigungslink; die Verwaltung schaltet dein Konto frei.

Im Konto gespeichert: Rollen und zugeordnete Teams, Zeitpunkt der letzten Anmeldung, deine Einstellungen zu E-Mail-Benachrichtigungen (z. B. bei Trainingsausfall – in „Mein BSV“ abbestellbar) und ein freiwilliges Profilfoto. Profilfotos sind nicht öffentlich; sie sehen nur du, die Verwaltung und die Trainer/innen deiner Teams. Fotos von Vorstandsmitgliedern erscheinen nur mit deren Einverständnis auf der Vereinsseite.

Zwei-Faktor-Anmeldung: Für Konten mit Zugang zur Verwaltung ist sie Pflicht, für Mitglieder freiwillig. Gespeichert werden das Geheimnis für die Authenticator-App (verschlüsselt) und Prüfwerte der Wiederherstellungscodes.

Digitaler Ausweis: Der QR-Code zeigt beim Scannen nur Vorname, ersten Buchstaben des Nachnamens, Mitgliedsnummer und ob die Mitgliedschaft gültig ist.

Kündigung: Kündigst du über den Mitgliederbereich, speichern wir das hochgeladene, unterschriebene Kündigungsschreiben (Foto oder PDF), die gekündigten Mitgliedschaften (Name, Mitgliedsnummer), Zeitpunkt des Eingangs, Austrittsdatum, deinen freiwillig angegebenen Grund und den Bearbeitungsstand. Sehen können das nur die Kasse und die mit der Mitgliederverwaltung betrauten Personen. Speicherdauer: 12 Monate nach dem Austritt (nicht angenommene oder zurückgezogene Kündigungen 12 Monate nach der letzten Bearbeitung), danach automatische Löschung samt Schreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beendigung der Mitgliedschaft).

Speicherdauer: bis du dein Konto löschen lässt (in „Mein BSV“ → „Konto löschen lassen“) bzw. die Mitgliedschaft endet. Nicht bestätigte Registrierungen werden nach 7 Tagen, nicht freigegebene nach 60 Tagen gelöscht, Ausweisdaten 12 Monate nach dem Austritt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zu- und Absagen zu Terminen

Bei Veranstaltungen mit Zu-/Absage im Mitgliederbereich (z. B. Weihnachtsfeier) speichern wir deine Antwort („Ich komme“ / „Ich komme nicht“), die Zahl der Personen (ggf. mit Begleitung), deine freiwillige Bemerkung (z. B. „vegetarisch“), deinen Namen und den Zeitpunkt der Antwort. Die Liste sehen nur die für Termine zuständigen Personen im Verein (Vorstand, Redaktion und Organisator/innen mit entsprechender Berechtigung).

Speicherdauer: 30 Tage nach dem Termin, danach werden die Angaben automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an Vereinsveranstaltungen).

9. Spielerpass-Anträge

Für einen Spielerpass verarbeiten wir die Angaben der Spielerin bzw. des Spielers (Name, Geburtsdatum, Staatsangehörigkeit), bei Minderjährigen der Erziehungsberechtigten, sowie Kopie von Ausweis, Reisepass oder Geburtsurkunde, Passfoto und ggf. Meldebescheinigung, Abmeldung des bisherigen Vereins und den unterschriebenen Antrag. Fotos werden beim Hochladen von Standort- und Kameradaten befreit. Zugriff haben die Passverwaltung, der Vorstand und die Trainer/innen des Teams.

Die Angaben werden zur Erteilung der Spielberechtigung an den Westdeutschen Fußballverband e.V. bzw. den Fußballverband Niederrhein e.V., Friedrich-Alfred-Allee 11, 47055 Duisburg, über das DFBnet übermittelt.

Speicherdauer: Ausweiskopie, Passfoto und Erklärungen 30 Tage nach Abschluss; der unterschriebene Antrag 24 Monate; nie abgeschlossene Anträge 6 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Spielbetrieb) und lit. c (Vorgaben des Verbands [bitte prüfen]).

10. E-Mail-Versand

Bestätigungs- und Benachrichtigungs-E-Mails (z. B. Registrierung, Passwort zurücksetzen, Freischaltung, Zwei-Faktor-Hinweise, Trainingsausfall an die Mitglieder des Teams, neue Anfragen an die zuständigen Trainer/innen bzw. die Kasse, Weiterleitung von Kontaktnachrichten an die Zuständigen) versenden wir über das Postfach des Vereins bei SiteGround Spain S.L., Calle de Prim 19, 28004 Madrid, Spanien. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Inhalte anderer Anbieter – erst nach deinem Klick

FuPa (RP Digital GmbH, Zülpicher Straße 10, 40549 Düsseldorf, Telefon 0211 505-0, Fax 0211 505-1929, E-Mail info@rp-digital.de) und FUSSBALL.DE (DFB GmbH & Co. KG, DFB-Campus, Kennedyallee 274, 60528 Frankfurt am Main): Spielpläne und Tabellen laden erst, wenn du „Einmal laden“ oder „Immer laden“ anklickst. Dabei werden deine IP-Adresse und Browserdaten an den Anbieter übertragen; der Anbieter kann eigene Cookies setzen. „Immer laden“ speichert dein Browser lokal und kannst du jederzeit über „nicht mehr automatisch laden“ zurücknehmen.

OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom): Karten laden erst nach deinem Klick; dabei wird deine IP-Adresse übertragen. Für Großbritannien liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

Links zu Google Maps, Apple Karten, Instagram, Facebook oder Shops sind einfache Links – erst wenn du sie anklickst, verlässt du unsere Website.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit für die Zukunft widerrufbar.

12. Fotos auf der Website

Fotos, auf denen Personen erkennbar sind, veröffentlichen wir nur mit Einwilligung – bei Kindern und Jugendlichen unter 18 Jahren mit Einwilligung der Eltern, ab 14 Jahren zusätzlich mit Einwilligung der Jugendlichen selbst. Fotos werden beim Hochladen von Standort- und Kameradaten befreit. Du kannst deine Einwilligung jederzeit widerrufen (E-Mail an [Adresse]); wir entfernen das Foto dann. Es ist danach sofort nicht mehr über die Website abrufbar; dein Browser kann es höchstens noch 10 Minuten aus seinem eigenen Zwischenspeicher anzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

13. Ansprechpersonen auf der Website

Auf der Vereinsseite nennen wir Vorstand und Ansprechpersonen mit Funktion und dienstlichen Kontaktdaten des Vereins, damit Mitglieder und Interessierte sie erreichen. Auf den Seiten der Teams und Kurse stehen die Namen (auf Wunsch mit Foto) des Trainer- und Betreuerteams, bei News der Name der Autorin bzw. des Autors. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. die Einwilligung der Personen [bei privaten Telefonnummern oder Fotos].

14. Spielecke für Kinder

In der Spielecke (Elfmeterschießen, Ball hochhalten, Memory) zählen wir für die Tagesanzeige nur Zahlen pro Tag, z. B. die Anzahl der Elfmeter und den besten Wert – ohne Namen, IP-Adressen oder Kennungen. Diese Tageszahlen löschen wir nach 30 Tagen.

Rangliste: Wer möchte, trägt sich nach einer Runde mit einem selbst ausgedachten Spitznamen ein. Gespeichert werden nur Spitzname, Spiel, Ergebnis und Zeitpunkt – keine IP-Adresse und kein Benutzerkonto. Bitte keinen echten Namen verwenden. Schimpfwörter, Internetadressen und lange Zahlen werden automatisch abgelehnt; unpassende Einträge löschen wir. Die Rangliste ist öffentlich sichtbar. Einträge werden nach 30 Tagen automatisch gelöscht, ausgenommen die 10 besten aller Zeiten je Spiel. Soll ein Eintrag früher entfernt werden, genügt eine Nachricht über das Kontaktformular mit Spitzname und Datum.

Zum Schutz vor massenhaften Einträgen zählen wir Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher (siehe Nr. 2). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwilliges Eintragen in die Rangliste) bzw. Art. 6 Abs. 1 lit. f DSGVO (Tageszahlen und Schutz vor Missbrauch).

15. Löschung, Papierkorb und Datensicherung

Gelöschte Einträge liegen zunächst 30 Tage in einem Papierkorb. Fotos sind danach endgültig gelöscht, persönliche Daten nach weiteren 30 Tagen, alles Übrige nach spätestens 12 Monaten. Der Server erstellt täglich verschlüsselte Datensicherungen, die bis zu 12 Monate aufbewahrt werden [und eine verschlüsselte Kopie bei einem Speicheranbieter in Deutschland: Anbieter, Anschrift – sobald eingerichtet, mit AV-Vertrag]. Wird eine Sicherung eingespielt, werden abgelaufene Fristen sofort erneut angewendet. Gelöschte Daten können deshalb bis zu 12 Monate in diesen verschlüsselten Sicherungen enthalten bleiben.

16. Pflicht zur Angabe und keine automatisierten Entscheidungen

Für Mitgliedschaft, Spielerpass und Benutzerkonto brauchen wir die als Pflicht gekennzeichneten Angaben; ohne sie können wir den Antrag nicht bearbeiten. Alle übrigen Angaben sind freiwillig. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu an [E-Mail] – oder nach dem Anmelden in „Mein BSV“ über „Meine Daten anfordern“ bzw. „Konto löschen lassen“.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

Stand: 27.10.2026