Datenschutzerklärung

Die Bestellung eines:einer Datenschutzbeauftragten ist nach § 38 BDSG für unseren Verein nicht verpflichtend. Bei Datenschutzanliegen wende dich bitte an die oben genannte Adresse.

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners (Server-Logfiles). Erfasst werden:

IP-Adresse (gekürzt), Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: stabile Bereitstellung der Website, Sicherheit, Fehleranalyse. Speicherdauer: maximal 30 Tage, danach automatische Löschung oder Anonymisierung.

Wir hosten diese Website auf einem eigenen Server, den wir bei der Server4You GmbH, Hanau (Deutschland), gemietet haben. Der Server steht in einem Rechenzentrum in Straßburg, Frankreich — die Verarbeitung findet damit vollständig innerhalb der EU statt; eine Übermittlung in Drittländer erfolgt durch das Hosting nicht.

Der Hosting-Anbieter hat als Betreiber des Rechenzentrums technischen Zugriff auf die Infrastruktur und fungiert insoweit als Auftragsverarbeiter (Art. 28 DSGVO). Die Anwendung selbst (Website, Datenbank, Login) betreiben wir eigenverantwortlich auf diesem Server.

Datenschutzhinweise: server4you.com/de/data-privacy

Für Authentifizierung und Datenhaltung nutzen wir die Open-Source- Software Supabase, die wir selbst auf unserem eigenen Server betreiben (siehe Abschnitt 5). Es findet keine Übermittlung an die Supabase Inc. oder andere Dritte statt — alle Mitglieder- und Buchungsdaten bleiben auf unserer eigenen Infrastruktur in der EU.

Bei der Anmeldung mittels Magic-Link verarbeiten wir folgende Daten: E-Mail-Adresse, Login-Zeitstempel, Session-Token. Bei Buchungen und Mitgliedschaften zusätzlich: Vor- und Nachname, ggf. Telefonnummer, Geburtsdatum (sofern angegeben), Mitgliedschafts-Stufe und -Verlauf, Buchungs- und Check-in-Historie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung Mitgliedschaft / Buchung).

Für die Online-Zahlung der Tagesmitgliedschaft nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei der Zahlung wirst du zu PayPal weitergeleitet und gibst deine Zahlungsdaten direkt dort ein — wir selbst speichern keine Zahlungsmittel-Daten, sondern erhalten von PayPal nur eine Transaktions-/Capture-ID und den Zahlungsstatus.

PayPal verarbeitet Name, E-Mail, Zahlungsmittel-Daten, IP-Adresse sowie Transaktionsdaten in eigener Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzhinweise: paypal.com/de/legalhub/privacy-full

Beim Online-Aufnahmeantrag für Saison-/Vollmitgliedschaft erhebst du Stammdaten sowie die SEPA-Bankverbindung für den Beitragseinzug durch den Verein. Die Bankdaten werden nicht auf dieser Plattform gespeichert, sondern ausschließlich per E-Mail an die Geschäftsstelle des F.C. Junkersdorf 1946 e.V. übermittelt und dort gemäß Beitragsordnung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand von Buchungsbestätigungen, Antragsbestätigungen und System-Benachrichtigungen nutzen wir Google Workspace (Gmail) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über das Vereinskonto des F.C. Junkersdorf 1946 e.V. Übermittelt werden E-Mail-Adresse und der Inhalt der Nachricht. Mit Google besteht ein Auftragsverarbeitungsvertrag im Rahmen von Google Workspace.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzhinweise: policies.google.com/privacy

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Bereitstellung der Website und die Aufrechterhaltung der Login-Session erforderlich sind. Diese Cookies basieren auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und § 25 Abs. 2 Nr. 2 TDDDG.

Folgende Cookies werden verwendet:

sb-access-token / sb-refresh-token (Supabase, Session-Cookie): Speichert deinen Login-Status, Lebensdauer 1 Stunde bzw. 7 Tage.
fcj_profile (technisch notwendig, httpOnly): Merkt sich beim Familienkonto, für welches Profil du gerade buchst. Lebensdauer 12 Stunden.
__cf_* (Cloudflare/Server): Schutz vor Angriffen, Lebensdauer Session.

Wir setzen keine Tracking- oder Analyse-Cookies ein. Auch unsere Webanalyse (Abschnitt 10a) kommt ohne Cookies und ohne Zugriff auf deinen Gerätespeicher aus. Sollte sich das ändern, holen wir vorher deine Einwilligung über ein Consent-Banner ein.

Um zu verstehen, wie unsere Website genutzt wird (z. B. welche Seiten aufgerufen und welche Funktionen verwendet werden), setzen wir die Analyse-Software PostHog ein (PostHog Inc., EU-Cloud — die Verarbeitung findet auf Servern in der EU/Frankfurt statt).

PostHog ist bei uns bewusst datensparsam konfiguriert: Es werden keine Cookies gesetzt und kein Gerätespeicher verwendet — die Analyse-Sitzung endet mit dem Schließen des Tabs, eine geräte- oder sitzungsübergreifende Wiedererkennung findet nicht statt. Formular-Eingaben werden maskiert und nicht übertragen. Verarbeitet werden aufgerufene Seiten, Interaktionen (Klicks), ungefährer Standort auf Basis der IP-Adresse, technische Browser-Informationen sowie technische Fehlermeldungen der Website (zur Fehlerdiagnose, ohne Eingabe-Inhalte).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Du kannst der Analyse widersprechen, indem du in deinem Browser die „Do Not Track“-Einstellung aktivierst — diese respektieren wir.

Beim Check-in über den QR-Code an einem unserer Plätze speichern wir: Mitglieds-ID, Platz, Slot-Zeit, Check-in-Modus (Mitglied / Gast / Walk-in), ggf. Zahlungsstatus. Diese Daten werden für die Saisonabrechnung, Auslastungs-Statistik und Sammel-Rechnung an Buchende mit Gästen genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: maximal 6 Monate nach Saisonende, danach Anonymisierung für Statistikzwecke.

Du hast jederzeit das Recht auf:

· Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
· Berichtigung unrichtiger Daten (Art. 16 DSGVO)
· Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
· Einschränkung der Verarbeitung (Art. 18 DSGVO)
· Datenübertragbarkeit (Art. 20 DSGVO)
· Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
· Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Bei Beschwerden hast du das Recht, dich an die zuständige Aufsichtsbehörde zu wenden:

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.