Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Boxclub Gifhorn e.V. Cardenap 2-4 38518 Gifhorn Deutschland

Telefon: 05371 7599679 E-Mail: info@boxclub-gifhorn.de

Vertretungsberechtigte: siehe Impressum.

2. Datenschutzbeauftragter

Wir haben gemäß Art. 37 DSGVO keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen (regelmäßige umfangreiche Verarbeitung von personenbezogenen Daten oder ≥ 20 Personen mit ständiger Datenverarbeitung) in unserem Verein nicht erfüllt sind. Anfragen zum Datenschutz richte bitte an die oben genannte E-Mail-Adresse.

3. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur, soweit eine Rechtsgrundlage vorliegt (Art. 6 Abs. 1 DSGVO).

4. Aufruf der Webseite — Server-Log-Dateien

Beim Aufruf dieser Webseite werden durch unseren Hosting-Provider (siehe Abschnitt 5) automatisch Informationen erfasst und in sogenannten Server-Log-Dateien gespeichert:

• IP-Adresse des anfragenden Endgeräts (in der Regel anonymisiert oder gekürzt)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Erkennungsdaten des verwendeten Browsers und Betriebssystems
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb der Webseite). Speicherdauer: maximal 30 Tage, danach automatische Löschung. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

5. Hosting bei Vercel (USA)

Diese Webseite wird gehostet bei:

Vercel Inc. 650 California Street, 31st Floor San Francisco, CA 94108 USA

Vercel verarbeitet die unter Abschnitt 4 genannten Server-Log-Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Mit Vercel besteht ein Data Processing Agreement (DPA) sowie die EU Standard Contractual Clauses (SCCs) für den Drittlandtransfer in die USA. Vercel ist außerdem zertifiziert unter dem EU-U.S. Data Privacy Framework.

Mehr Informationen: https://vercel.com/legal/privacy-policy

6. Schriftarten (Inter, Oswald)

Wir verwenden die Schriftarten Inter und Oswald zur einheitlichen Darstellung. Diese werden lokal von unserem Server geladen (über das NPM-Paket @fontsource). Es findet kein Datentransfer an Google statt.

7. Karten — OpenStreetMap

Auf unserer Kontakt-Seite sowie im Kontakt-Block der Startseite binden wir eine interaktive Karte von OpenStreetMap (OSM) ein.

Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Beim Aufruf einer Seite mit Karte wird deine IP-Adresse an Server der OpenStreetMap Foundation übermittelt. Es werden keine Cookies gesetzt und kein Tracking betrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung des Vereinsstandorts). Datenschutzerklärung von OSM: https://wiki.osmfoundation.org/wiki/Privacy_Policy

8. Stock-Bilder (Unsplash, Pexels)

Soweit Stock-Bilder von Unsplash und Pexels eingebunden sind, werden diese von deren CDN-Servern ausgeliefert. Dabei wird deine IP-Adresse an diese Anbieter übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

• Unsplash, Inc. (USA): https://unsplash.com/privacy
• Pexels GmbH (Deutschland): https://www.pexels.com/de-de/privacy-policy/

Hinweis: Diese Bilder werden vom Verein durch eigene Fotos ersetzt, sobald verfügbar — dann entfällt dieser Drittanbieter-Bezug.

8a. Feiertage & Schulferien (openholidaysapi.org)

Auf der Kursplan-Seite zeigen wir eine Übersicht der gesetzlichen Feiertage und Schulferien in Niedersachsen. Diese Daten werden einmalig zur Build-Zeit der Webseite von openholidaysapi.org abgefragt und in die ausgelieferte HTML-Seite eingebettet.

Wichtig: Beim Aufruf der Seite durch dich wird kein zusätzlicher Server-Aufruf zu openholidaysapi.org gemacht — du lädst rein statisches HTML. Es findet kein Datentransfer deiner IP-Adresse an diesen Dienst statt.

• Projekt-Info: https://openholidaysapi.org/

9. Cookies und localStorage

Für reguläre Webseiten-Besucher setzen wir keine Cookies und betreiben kein Tracking. Für rein technische Zwecke nutzen wir den localStorage des Browsers:

Diese Information wird ausschließlich in deinem Browser gespeichert und nicht an unseren Server übertragen.

Technisches Cookie nur beim Editor-Login (/admin/): Wenn ein Vorstandsmitglied sich am Content-Management einloggt, setzt unsere OAuth-Funktion ein streng technisch notwendiges, 10 Minuten gültiges HttpOnly-Cookie (decap_oauth_state) zur Absicherung gegen Cross-Site-Request-Forgery (CSRF). Dieses Cookie wird nicht beim normalen Besuch der Webseite gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO + § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für die vom Nutzer ausdrücklich gewünschte Funktion).

10. Administrationsbereich (/admin/)

Für die Pflege der Inhalte durch den Vorstand betreiben wir unter /admin/ ein Content-Management-System (Decap CMS). Der Zugang ist nur über einen GitHub-Account mit Schreibrechten auf unser Repository möglich.

Beim Login werden personenbezogene Daten (GitHub-Benutzername, E-Mail-Adresse, Avatar) durch GitHub Inc. (USA) verarbeitet. Im localStorage wird ein OAuth-Zugriffstoken gespeichert, solange die Anmeldung aktiv ist.

Diese Datenverarbeitung betrifft ausschließlich die berechtigten Vorstandsmitglieder, nicht regelmäßige Webseiten-Besucher.

• GitHub-Datenschutz: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement

11. Keine Analyse-Tools, kein Tracking

Wir setzen keine Analyse-Werkzeuge wie Google Analytics, Matomo, Plausible o. ä. ein. Es findet kein Tracking statt. Es werden keine Profile von dir erstellt.

12. Keine Newsletter, keine Werbe-Mails

Wir versenden keine Newsletter oder Werbemails an Webseiten-Besucher. Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben ausschließlich zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

12a. Mitgliedschafts-Anmeldung

Auf der Seite Anmeldung bieten wir zwei Wege an:

Online-Anmeldung über meinverein.de

Der primäre Weg ist ein Online-Formular eines externen Dienstleisters:

Anbieter: SIM Sport- und Vereins-Management GmbH (meinverein.de), Markt 9, 04109 Leipzig, Deutschland.

Wenn du auf „Online anmelden” klickst oder den QR-Code scannst, wirst du auf die Webseite web.meinverein.de weitergeleitet. Erst dort gibst du deine Daten ein. Die Verarbeitung der eingegebenen Daten erfolgt durch meinverein.de im Auftrag des Boxclub Gifhorn e.V. (Auftragsverarbeitung nach Art. 28 DSGVO).

• Datenschutzerklärung des Anbieters: https://meinverein.de/datenschutz/
• Anbieter sitzt in Deutschland — kein Drittlandtransfer

Der QR-Code auf unserer Anmeldeseite wird lokal beim Seitenaufbau generiert (NPM-Paket qrcode) — kein externer Dienst, kein Tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Vereinsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO.

Alternative: PDF-Antrag per Post oder E-Mail

Wer nicht online anmelden möchte, kann ein ausfüllbares PDF herunterladen, lokal am Gerät ausfüllen und per E-Mail oder Post an uns zurücksenden.

Wichtig: Beim Herunterladen des PDFs werden keine personenbezogenen Daten übermittelt — das Ausfüllen erfolgt vollständig auf deinem Gerät. Erst wenn du den ausgefüllten Antrag aktiv zurücksendest, verarbeiten wir die enthaltenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrungsfristen ergeben sich aus den gesetzlichen Vorgaben (insb. Steuer- und Vereinsrecht).

12b. Verlinkung zu sozialen Medien und Messenger (Meta-Konzern)

Auf unserer Webseite findest du Verlinkungen zu folgenden Drittanbieter-Diensten:

WhatsApp (Direkt-Kontakt)

Im Footer und in der Kontakt-Sektion bieten wir einen WhatsApp-Direktkontakt-Link (https://wa.me/4953717599679) an. Wenn du diesen Link anklickst, wird dein Browser zu WhatsApp/Meta weitergeleitet. Erst dadurch erhält Meta Ireland Ltd. deine IP-Adresse, den Referrer (unsere Seite) und ggf. weitere Browser-Daten.

Wichtig: Solange du den Link nicht aktiv anklickst, findet kein Datentransfer an Meta statt. Die Logik ist ein einfacher HTML-Link, keine nachgeladene Skripte oder Tracking-Pixel.

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

• WhatsApp-Datenschutz: https://www.whatsapp.com/legal/privacy-policy-eea

Instagram (Vereins-Account)

Im Footer und im Kontakt-Block verlinken wir auf unseren Instagram-Account (instagram.com/bcg_e.v/). Auch hier gilt: Klick erforderlich, erst dann Datentransfer an Meta.

• Instagram-Datenschutz: https://privacycenter.instagram.com/policy/

Rechtsgrundlage für beide: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einfacher Kontaktaufnahme und Außendarstellung des Vereins).

Drittlandtransfer: Meta verarbeitet Daten auch in den USA. Grundlage sind die EU-Standardvertragsklauseln (SCC) sowie das EU-U.S. Data Privacy Framework, in das Meta zertifiziert ist.

13. Deine Rechte (Art. 15–21 DSGVO)

Du hast jederzeit das Recht:

• Auskunft über deine bei uns gespeicherten Daten zu erhalten (Art. 15)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16)
• Löschung deiner Daten zu verlangen (Art. 17)
• Einschränkung der Verarbeitung zu verlangen (Art. 18)
• der Verarbeitung zu widersprechen (Art. 21) — insbesondere bei berechtigten Interessen
• Datenübertragbarkeit zu verlangen (Art. 20)
• Eine Beschwerde bei der Aufsichtsbehörde einzureichen (Art. 77): Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover — https://lfd.niedersachsen.de

Für alle Anfragen ist unsere E-Mail-Adresse (siehe Abschnitt 1) der direkte Weg.

14. Datensicherheit

Diese Webseite wird ausschließlich über eine TLS-/SSL-verschlüsselte Verbindung (HTTPS) ausgeliefert. Du erkennst das am Schloss-Symbol in der Adressleiste deines Browsers.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Webseiten-Technik ändert. Die jeweils aktuelle Version findest du immer hier unter /datenschutz. Der Stand der letzten Änderung ist oben angegeben.

Diese Datenschutzerklärung wurde mit Standard-Bausteinen und auf Basis der tatsächlichen technischen Setup-Konfiguration der Webseite erstellt. Sie ersetzt keine individuelle Rechtsberatung. Bei rechtlichen Unsicherheiten empfehlen wir die Prüfung durch einen Anwalt.