Datenschutzerklärung

Verantwortlicher

Ski-Zunft Bernau e. V.
Dorfmattenweg 3
79872 Bernau im Schwarzwald
E-Mail: info@skizunft-bernau.de
Ansprechpartner für Datenschutz: Alexander Köpfer (1. Vorsitzender)

Übersicht der Verarbeitungen

Verarbeitete Datenarten

• Bestandsdaten (Namen, Adressen)
• Inhaltsdaten (Texteingaben, Fotos, Videos)
• Kontaktdaten (E-Mail, Telefonnummern)
• Meta-/Kommunikationsdaten (Geräteinformationen, IP-Adressen)
• Nutzungsdaten (besuchte Webseiten, Zugriffszeiten)
• Vertragsdaten (Vertragsgegenstand, Laufzeit, Kundenkategorie)

Kategorien betroffener Personen

• Kommunikationspartner
• Mitglieder
• Nutzer (Website-Besucher)
• Veranstaltungsteilnehmer

Zwecke der Verarbeitung

• Bereitstellung des Online-Angebots
• Kontaktanfragen und Kommunikation
• Durchführung und Organisation von Veranstaltungen
• Sicherheitsmaßnahmen
• Vertragliche Leistungen und Service

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) bei ausdrücklicher Zustimmung.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) zur Erfüllung von Verträgen oder vorvertraglichen Anfragen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) zur Wahrung legitimer Organisationsinteressen.

Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Website wird über eine SSL-Verschlüsselung (HTTPS) übertragen.

Bereitstellung des Online-Angebots und Webhosting

Das Online-Angebot wird auf Servern von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Abruf der Website werden automatisch Server-Logfiles gespeichert (aufgerufene Seite, Datum/Uhrzeit, Datenmenge, Browsertyp, IP-Adresse). Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Datenbankhosting

Zur Speicherung von Website-Inhalten, Kontaktanfragen, Veranstaltungsanmeldungen, Mitgliedsanträgen (inkl. SEPA-Daten), Foto-Einwilligungen und Feedback-Meldungen nutzen wir Neon Inc. als Datenbankdienstleister. Die Daten werden ausschließlich in der Region eu-central-1 (Frankfurt, Deutschland) auf AWS-Infrastruktur gespeichert und verlassen die Europäische Union nicht.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Medienspeicherung

Fotos, PDFs und andere Mediendateien werden über Vercel Blob gespeichert und bereitgestellt. Der Speicherort befindet sich in der Region FRA1 (Frankfurt, Deutschland). Bei diesen Dateien handelt es sich ausschließlich um öffentliche Vereinsinhalte (Fotos, Dokumente) ohne personenbezogene Daten.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

E-Mail-Versand

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails — Kontaktformular, Veranstaltungsanmeldungen, Mitgliedsantrag (inkl. SEPA-Lastschriftmandat als PDF-Anhang mit IBAN), Feedback-Formular sowie Foto-Einwilligung/-Widerruf — nutzen wir den Dienst Resend (Resend Inc., USA). Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ihre E-Mail-Adresse wird ausschließlich zur Zustellung der jeweiligen Nachricht verwendet und nicht für Werbezwecke genutzt.

Rechtsgrundlage: Vertragserfüllung / berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. b, f DSGVO)

Kontaktformular

Bei Kontaktaufnahme über das Formular werden Name, E-Mail-Adresse, Betreff und Nachricht zur Bearbeitung der Anfrage verarbeitet. Die Daten werden nach Abschluss der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Verarbeitete Daten: Name, E-Mail-Adresse, Nachrichteninhalt
Zweck: Bearbeitung der Kontaktanfrage
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Veranstaltungsanmeldungen

Bei der Online-Anmeldung zu Veranstaltungen werden folgende Daten erhoben: Vorname, Nachname, E-Mail-Adresse, Geburtsjahr, Geschlecht sowie optional Vereinszugehörigkeit und Schulklasse. Die Daten werden ausschließlich zur Durchführung der Veranstaltung und — sofern erforderlich — zur Meldung an Veranstaltungssoftware (SkiAlpPro) verwendet. Ist eine Veranstaltung ausgebucht, führen wir eine Warteliste; bei Absage oder Verschiebung informieren wir Angemeldete per E-Mail.

E-Mails zur Anmeldung: Sie erhalten eine Bestätigung mit einem persönlichen Abmelde-Link (gültig ein Jahr; die Abmeldung erfolgt erst nach Klick auf eine Schaltfläche), bei Wartelistenplätzen eine Nachrück-Mitteilung sowie wenige Tage vor der Veranstaltung eine Erinnerung. Zum Schutz vor Missbrauch (Massenanmeldungen, Versand an fremde Adressen) begrenzen wir die Zahl der Anmeldungen je E-Mail-Adresse und Stunde und speichern Zeitpunkt sowie Textversion Ihrer Einwilligung als Nachweis. Bei Minderjährigen speichern wir zusätzlich, dass die Zustimmung der Erziehungsberechtigten bestätigt wurde.

Speicherdauer: Anmeldedaten werden automatisch 90 Tage nach Ende der Veranstaltung gelöscht (DSGVO-konforme automatische Löschung).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — erteilt durch Aktivierung der Datenschutz-Checkbox im Anmeldeformular.

Einsatz von Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Weitere Informationen entnehmen Sie bitte unserer Cookie-Richtlinie.

Vereinsmitglieder

Zur Verwaltung der Mitgliedschaft und Erfüllung satzungsgemäßer Aufgaben verarbeiten wir Mitgliederdaten (Name, Geburtsdatum, Adresse, Kontaktdaten sowie zur Beitragsabbuchung Kontoinhaber und IBAN/BIC für das SEPA-Lastschriftmandat). Bei der Schüler-/Jugendlichen- Mitgliedschaft werden zusätzlich die Daten eines Erziehungsberechtigten als Vertragspartner erfasst, bei der Familienmitgliedschaft die Daten der in der Familienmitgliedschaft eingeschlossenen Kinder. Die Daten werden für die Dauer der Mitgliedschaft sowie der gesetzlichen Aufbewahrungsfristen gespeichert.

Beitragsbefreiung (optional): Beantragen Schüler oder Studenten eine Beitragsbefreiung, speichern wir den gewünschten Zeitraum im Mitgliedsantrag. Den Nachweis (z. B. Schul- oder Immatrikulationsbescheinigung) senden Sie per E-Mail an die Mitgliederverwaltung; er wird nicht über die Website hochgeladen. Bitte senden Sie nur die nötigen Angaben (Name, Schule/Hochschule, Zeitraum) und schwärzen Sie z. B. Matrikelnummer oder Noten. Einfache E-Mail ist nicht Ende-zu-Ende-verschlüsselt. Wir bewahren den Nachweis bis zum Ende des beantragten Befreiungszeitraums auf, damit die Voraussetzung nachprüfbar bleibt, und löschen ihn spätestens drei Monate danach (Abschluss der Beitragsabrechnung, Folgeantrag). Gesetzliche Aufbewahrungspflichten bleiben unberührt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Beitragsermäßigung im Mitgliedschaftsverhältnis) und lit. f DSGVO (Nachprüfbarkeit der Befreiung).

Programm-Präferenz und Notiz zur Aufnahme: Im Mitgliedsantrag können Sie optional gewünschte Programme (z. B. Ski Alpin) angeben; das ist keine Anmeldung und dient der Zuordnung und Information (Art. 6 Abs. 1 S. 1 lit. b, f DSGVO). Bei der Aufnahme kann der Vorstand eine persönliche Nachricht in die Willkommens-Mail schreiben; sie wird nach dem Versand aus dem Antrag gelöscht.

Mitgliedsanträge (vor Aufnahme): Online eingereichte Anträge werden automatisch gelöscht: bearbeitete oder abgelehnte Anträge nach 90 Tagen, alle übrigen Anträge unabhängig vom Status spätestens nach 1 Jahr (DSGVO-konforme automatische Löschung, täglicher Cron-Job).

Rechtsgrundlage: Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Foto- und Videoaufnahmen von Mitgliedern

Im Rahmen von Vereinsveranstaltungen und Vereinsleben fertigen wir Foto- und Videoaufnahmen von Mitgliedern an und veröffentlichen diese für Vereinszwecke — insbesondere auf der Vereinswebsite, den Social-Media-Kanälen des Vereins (Instagram/Facebook), im Vereinsheft/auf Aushängen im Vereinsheim sowie im Rahmen lokaler Pressearbeit. Bei Minderjährigen holen wir die Einwilligung beider Erziehungsberechtigten ein, ab 14 Jahren zusätzlich das Einverständnis des Kindes.

Empfänger: Meta Platforms Ireland Ltd. (Betreiber von Instagram/Facebook) bei Social-Media-Veröffentlichung; lokale Presseorgane bei Pressearbeit.

Drittlandtransfer: Bei Veröffentlichung auf Instagram/Facebook/YouTube werden Daten auch in den USA verarbeitet. Meta Platforms, Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend nutzt Meta Standardvertragsklauseln, auf die sich die Übermittlung allein stützt, falls der Beschluss entfällt. Ein Zugriff von US-Behörden lässt sich nicht ausschließen.

Speicherdauer: Die Aufnahmen werden bis zum Widerruf bzw. längstens bis zum Ende der Mitgliedschaft genutzt. Der Einwilligungs-Nachweis selbst (Name der abgebildeten Person, Zeitpunkt und Textversion der Einwilligung) wird als Beleg 3 Jahre über einen Widerruf hinaus aufbewahrt (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO — Abwehr von Ansprüchen) und danach im Rahmen einer jährlichen Vorstands-Durchsicht gelöscht. Die IP-Adresse wird nach einem Jahr entfernt.

Die Einwilligung ist freiwillig und unabhängig von der Mitgliedschaft — sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung; bei Printmedien (z. B. Vereinsheft) wirkt sich ein Widerruf nur auf die nächste Auflage aus.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

Aufnahmen bei Veranstaltungen und Wettkämpfen

Bei Wettkämpfen und öffentlichen Veranstaltungen fotografieren wir Übersichts- und Stimmungsbilder mit klarem Bezug zum Geschehen. Rechtsgrundlage ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit (Art. 6 Abs. 1 S. 1 lit. f DSGVO); wir weisen in der Ausschreibung, bei der Anmeldung und per Aushang am Veranstaltungsort darauf hin. Gezielte Aufnahmen einzelner Personen und Aufnahmen von Kindern veröffentlichen wir nur mit Einwilligung (bei Kindern der Erziehungsberechtigten). Du kannst der Veröffentlichung jederzeit widersprechen (Art. 21 DSGVO) — formlos über das Kontaktformular; wir entfernen betroffene Aufnahmen dann auf unseren Kanälen innerhalb eines Monats.

Partner/in im Mitgliedsantrag

Nennen Sie im Mitgliedsantrag (Familie, Eheleute) Ihre Partnerin oder Ihren Partner, speichern wir deren Name und Geburtsdatum für die Mitgliedschaft. Geben Sie dort zusätzlich eine E-Mail-Adresse an, senden wir dieser Person einmalig einen Link, über den sie selbst über die Foto-/Video-Einwilligung entscheidet (Art. 6 Abs. 1 lit. b und f DSGVO; Zweck: Nachweis einer eigenen Einwilligung). Die Adresse nutzen wir nur dafür und für höchstens zwei Erinnerungen. Bitte geben Sie sie nur an, wenn Ihr Partner oder Ihre Partnerin damit einverstanden ist. Es gelten die Angaben zur nachträglichen Abfrage unten.

Nachträgliche Abfrage bei Bestandsmitgliedern

Für Mitglieder, die dem Verein vor Einführung der Online-Einwilligung beigetreten sind, holen wir die Entscheidung zur Foto-/Video-Veröffentlichung nachträglich per E-Mail ein. Dafür speichern wir Name, Geburtsdatum und E-Mail-Adresse der Kontaktperson (z. B. Elternteil) aus der Mitgliederverwaltung. Sie können mit Ja oder Nein antworten — beides ist zulässig und hat keinen Einfluss auf die Mitgliedschaft. Jede Antwort wird mit Zeitpunkt, Textversion und IP-Adresse protokolliert; über denselben Link können Sie Ihre Entscheidung jederzeit ändern (die neueste Antwort gilt, frühere bleiben als Nachweis erhalten). Ohne Antwort veröffentlichen wir keine neuen Aufnahmen; wir erinnern höchstens zweimal. Die IP-Adresse wird nach einem Jahr entfernt. Der Verein führt eine interne Liste der Personen, die nicht abgebildet werden sollen, damit dies bei Veröffentlichungen beachtet wird (Art. 6 Abs. 1 lit. f DSGVO; Zugriff nur für Redaktion und Vorstand, Löschung mit Ende der Mitgliedschaft oder auf Wunsch).

Selbstauskunft über das Formular: Mitglieder können ihre Entscheidung für sich und ihre Kinder auch selbst im Formular abgeben. Dafür erfassen wir Name, Geburtsdatum, Entscheidung und die E-Mail-Adresse der Kontaktperson. Die Angaben werden erst gespeichert, wenn der Bestätigungslink in der E-Mail angeklickt wurde (Double-Opt-in); bis dahin steckt nichts in unserer Datenbank. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die über den Link in der Bestätigungsmail jederzeit geändert oder widerrufen werden kann.

Klubraum (Mitglieder-Bereich)

Auf der Seite Klubraum-Zugang beantragen binden wir ein Formular des Drittanbieters aucentiq solutions GmbH (Karlsruhe, „Klubraum“) per iFrame ein, über das bestehende Mitglieder einen Zugang zur Trainings- und Vereinskommunikation beantragen können. Das Formular lädt erst, nachdem du aktiv auf „Formular laden“ geklickt hast. Die im Formular eingegebenen Daten werden direkt an Klubraum übermittelt, nicht über unsere eigenen Server geleitet. Der Verein sichtet und bearbeitet die eingehenden Beitrittsanfragen im Klubraum-Verwaltungsbereich. Klubraum verarbeitet diese Daten dabei als Auftragsverarbeiter für den Verein, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; die Server stehen in Frankfurt am Main (Deutschland). Es gilt ergänzend die Datenschutzerklärung von Klubraum. Das eingebettete Formular kann eigene Cookies des Anbieters setzen, auf die wir keinen Einfluss haben — siehe Cookie-Richtlinie.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — Bereitstellung des Vereins-Kommunikationstools für Mitglieder.

Feedback-Formular

Über die Feedback-Funktion (erreichbar über den Feedback-Button) können Besucher Bugs, Verbesserungsvorschläge oder Ideen zur Website melden. Erfasst werden die Art des Feedbacks, der Nachrichtentext, die Seite, auf der das Feedback abgegeben wurde, sowie optional eine E-Mail-Adresse für Rückfragen.

Verarbeitete Daten: Feedback-Typ, Nachrichtentext, aufgerufene Seite, optional E-Mail-Adresse
Zweck: Bearbeitung von Fehlermeldungen und Verbesserungsvorschlägen zur Website
Empfänger: Dein Feedback (Nachricht und Seite) wird zusätzlich als Ticket in unserem internen, nicht-öffentlichen GitHub-Repository gespeichert (GitHub Inc., San Francisco, USA — Grundlage: EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO). Deine E-Mail-Adresse speichern wir nur in unserer Datenbank, nicht im Ticket.
Speicherdauer: Als erledigt markiertes Feedback wird automatisch 1 Jahr nach Bearbeitung gelöscht (DSGVO-konforme automatische Löschung, täglicher Cron-Job); offenes Feedback bleibt bis zur Bearbeitung gespeichert. Das GitHub-Ticket wird nach Bearbeitung geschlossen und spätestens 12 Monate danach im Rahmen einer jährlichen Bereinigung gelöscht.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — erteilt durch Aktivierung der Datenschutz-Checkbox im Formular. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (info@skizunft-bernau.de).

Präsenzen in sozialen Netzwerken

Wir betreiben Präsenzen bei Facebook, Instagram und YouTube. Bei Ihrer Nutzung dieser Plattformen gelten deren jeweilige Datenschutzbestimmungen. Wir weisen darauf hin, dass personenbezogene Daten dabei außerhalb der EU verarbeitet werden können. Für die Seitenstatistiken (Insights), soweit uns Meta sie bereitstellt, sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO). Für die von uns veröffentlichten Fotos und Videos sind wir selbst verantwortlich (Art. 6 Abs. 1 lit. a bzw. f DSGVO).

• Facebook / Instagram (Meta): Datenschutzrichtlinie
• YouTube / Google: Datenschutzrichtlinie

Löschung von Daten

Daten werden gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Veranstaltungsanmeldungen werden automatisch 90 Tage nach Veranstaltungsende gelöscht.

Ihre Rechte

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@skizunft-bernau.de

Aktualität

Stand: Oktober 2026. Diese Datenschutzerklärung wird bei Änderungen der Verarbeitungsprozesse aktualisiert.