Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne Art. 4 Nr. 7 DSGVO ist:

Für Fragen zum Datenschutz im Verein erreichen Sie uns unter datenschutz@jumping-hearts.de. Ein:e externe:r Datenschutzbeauftragte:r ist nach § 38 BDSG derzeit nicht erforderlich; die Bestellung erfolgt, sobald die gesetzlichen Schwellen erreicht werden.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a Einwilligung (z. B. Foto- und Videoveröffentlichungen, Newsletter)
• Art. 6 Abs. 1 lit. b Erfüllung des Mitgliedschaftsvertrags und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungs­pflichten, Vereinsregister, Finanzbehörden)
• Art. 6 Abs. 1 lit. f Berechtigtes Interesse (z. B. IT-Sicherheit, Betrieb der Website)
• Art. 9 Abs. 2 lit. a Einwilligung in die Verarbeitung besonderer Kategorien (z. B. Gesundheitsdaten für Notfallversorgung)

3. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Daten an unseren Hosting-Provider übertragen und vorübergehend in Logfiles gespeichert. Erfasst werden:

• IP-Adresse des anfragenden Geräts (gekürzt oder anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Verwendeter Browser-Typ und Betriebssystem (User-Agent)
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung dient der Sicherstellung eines störungsfreien Betriebs sowie der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden in der Regel nach 7 Tagen gelöscht, sofern nicht aufgrund eines konkreten Sicherheitsvorfalls eine längere Speicherung erforderlich ist.

4. Cookies

Unsere Website setzt standardmäßig nur technisch notwendige Cookies ein, die für den Betrieb der Seite erforderlich sind (z. B. Spracheinstellung, Sicherheits-Token). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Sollten wir in Zukunft Cookies einsetzen, die nicht technisch notwendig sind (z. B. Statistik- oder Marketing-Cookies), holen wir hierfür Ihre Einwilligung über einen Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.

5. Webhosting

Wir nutzen die Dienste eines externen Hosting-Anbieters, auf dessen Servern unsere Website bereitgestellt wird. Verarbeitet werden dabei alle Daten, die bei der Nutzung der Website anfallen (insbesondere die unter Ziff. 3 genannten Logfiles).

Hosting-Anbieter: ALL-INKL.COM - Neue Medien Münnich
Auftragsverarbeitung: Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Webauftritt).

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, über ein Kontaktformular oder telefonisch kontaktieren, werden Ihre Angaben (insbesondere Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung sonstiger Anliegen).

Diese Daten löschen wir, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

7. Mitgliederverwaltung

Für die Mitgliedschaft im Verein verarbeiten wir folgende Datenkategorien:

• Stammdaten (Name, Geburtsdatum, Anschrift, Kontaktdaten)
• bei Minderjährigen: Kontaktdaten der Erziehungs­berechtigten, Notfallkontakt
• Zahlungsdaten (IBAN, Beitragsstatus)
• Trainings- und Veranstaltungs­teilnahmen
• Vereinsfunktionen (z. B. Vorstandstätigkeit als Kind oder Tandem-Partner:in, Ehrenamt)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsverhältnisses) bzw. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, etwa gegenüber Finanzbehörden). Details regelt unsere Datenschutzordnung sowie die Datenschutzeinwilligung, die jedem Aufnahmeantrag beiliegt.

8. Foto- und Videoaufnahmen

Bei Trainings, Turnieren und Vereinsveranstaltungen entstehen teilweise Foto- und Videoaufnahmen. Eine Veröffentlichung auf dieser Website, in Druckerzeugnissen, in der Presse oder in sozialen Medien erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung der abgebildeten Personen bzw. – bei Minderjährigen – beider erziehungs­berechtigter Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 22 KUG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Aufnahmen werden bei Widerruf von unseren eigenen Veröffentlichungs­kanälen entfernt; eine Pflicht zur Löschung bereits gedruckter Materialien besteht nicht.

9. Newsletter und E-Mail-Verteiler

Soweit wir Newsletter oder E-Mail-Verteiler anbieten, erfolgt der Versand nur an Personen, die hierin ausdrücklich eingewilligt haben (Double-Opt-In). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an datenschutz@jumping-hearts.de möglich.

10. Social Media

Wir betreiben oder beabsichtigen, Auftritte auf sozialen Netzwerken zu betreiben (z. B. Instagram, TikTok, Facebook). Beim Besuch dieser Profile gelten zusätzlich zu unserer Datenschutzerklärung auch die Datenschutzbestimmungen der jeweiligen Plattformanbieter.

Auf den Plattformen findet zum Teil eine umfangreiche Verarbeitung Ihrer Daten durch die Anbieter statt, auf die wir keinen Einfluss haben. Mit dem Aufruf der Profile werden Verbindungsdaten (z. B. IP-Adresse) an die jeweiligen Anbieter übertragen, teilweise auch in Drittstaaten außerhalb der EU.

Eine Veröffentlichung von Inhalten mit erkennbaren Personen – insbesondere Kindern – erfolgt nur mit ausdrücklicher Einwilligung gemäß Ziff. 8. Sehr junge Kinder werden in sozialen Medien grundsätzlich nicht gezeigt; im Zweifel verwenden wir Gruppenaufnahmen ohne Nahaufnahme einzelner Kinder.

11. Daten von Kindern

Unser Angebot richtet sich besonders an Kinder und Jugendliche. Daten von Kindern verarbeiten wir nur, soweit dies für die Mitgliedschaft, Trainings- und Veranstaltungsteilnahme sowie für den Schutz der Kinder erforderlich ist.

Einwilligungen zu Datenverarbeitungen, die nicht zwingend erforderlich sind (z. B. Foto-Veröffentlichungen), werden von den erziehungs­berechtigten Personen eingeholt; ab dem 14. Lebensjahr bitten wir zusätzlich um die Zustimmung der Kinder selbst, sofern sie die Tragweite einschätzen können.

Auf der Website werden keine Daten von Kindern gezielt erhoben, verarbeitet oder zu Werbezwecken verwendet. Kontaktaufnahmen über öffentliche E-Mail-Adressen sollten von Erwachsenen erfolgen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Zweckbestimmung erforderlich ist oder eine gesetzliche Aufbewahrungs­pflicht besteht. Im Verein gelten insbesondere:

13. Empfänger und Drittländer

Personenbezogene Daten geben wir nur weiter, soweit dies zur Erfüllung unserer Aufgaben erforderlich ist oder Sie eingewilligt haben. Empfänger können sein:

• IT-Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO (z. B. Hosting, Buchhaltungssoftware)
• Banken zur Beitragsabwicklung
• Finanzbehörden, soweit gesetzlich vorgeschrieben
• Versicherungen im Schadensfall
• Dachverbände, sofern Sie hierin ausdrücklich eingewilligt haben

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR (Drittländer) findet nur statt, wenn Sie hierin eingewilligt haben oder geeignete Garantien nach Art. 46 DSGVO bestehen (z. B. Standard­vertrags­klauseln). Bei der Nutzung sozialer Medien können Daten auch an Anbieter mit Sitz in den USA übertragen werden; hier verweisen wir auf die Datenschutzhinweise der jeweiligen Anbieter.

14. Ihre Rechte

Ihnen stehen folgende Rechte zu, die Sie jederzeit kostenfrei gegenüber uns geltend machen können:

• Art. 15 Auskunft über die zu Ihrer Person gespeicherten Daten
• Art. 16 Berichtigung unrichtiger Daten
• Art. 17 Löschung („Recht auf Vergessenwerden")
• Art. 18 Einschränkung der Verarbeitung
• Art. 20 Datenübertragbarkeit
• Art. 21 Widerspruch gegen die Verarbeitung (insbesondere bei berechtigtem Interesse)
• Art. 7 Abs. 3 jederzeitiger Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Bitte richten Sie Ihre Anfrage formlos per E-Mail an datenschutz@jumping-hearts.de oder postalisch an die oben genannte Anschrift.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist für unseren Verein:

16. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die aktualisierte Erklärung.

Stand: Vorlage zur Vereinsgründung. Datum der nächsten Aktualisierung wird nach Inbetriebnahme der Website eingetragen.