Datenschutz­

Datenschutzerklärung der Turngemeinde Höchst 1847 e.V.

Stand: 16.04.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Turngemeinde Höchst 1847 e.V.

Hospitalstraße 34

65929 Frankfurt-Höchst

Telefon: 069 312514

E-Mail: info@tg-hoechst.de

Ansprechpartner für Fragen zum Datenschutz ist der Vorstand des Vereins:

E-Mail: vorstand@tg-hoechst.de

2. Übersicht über die Datenverarbeitungen

Wir verarbeiten personenbezogene Daten in folgenden Zusammenhängen:

  • Bereitstellung und Betrieb unserer Website
  • Beantwortung von Kontaktanfragen
  • Versand unseres Newsletters
  • Verwaltung der Vereinsmitgliedschaft
  • Meldungen an Sportverbände

Im Folgenden informieren wir Sie im Detail über Art, Umfang, Zweck, Rechtsgrundlage und Dauer der jeweiligen Verarbeitung.

3. Bereitstellung der Website und Hosting

3.1 Hosting über Vercel

Unsere Website wird über den Dienst Vercel gehostet:

Vercel Inc.

440 N Barranca Ave #4133

Covina, CA 91723, USA

E-Mail: privacy@vercel.com

Beim Aufruf unserer Website werden automatisch Informationen durch den Browser an den Server von Vercel übermittelt. Dies umfasst insbesondere:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Anfrage
  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL

Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website).

Da Vercel seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Näheres hierzu finden Sie unter Abschnitt 11 (Datenübermittlung in Drittländer).

3.2 Content-Management-Systeme

Zur Verwaltung der Inhalte unserer Website nutzen wir zwei Content-Management-Systeme:

a) Hygraph

Hygraph GmbH

Dircksenstraße 47

10178 Berlin, Deutschland

E-Mail: info@hygraph.com

Hygraph dient als Headless CMS zur Verwaltung redaktioneller Inhalte. Eine Verarbeitung personenbezogener Daten der Website-Besucher durch Hygraph findet im Regelfall nicht statt.

b) Strapi (gehostet bei netcup)

netcup GmbH

Emmy-Noether-Straße 10

76131 Karlsruhe, Deutschland

E-Mail: mail@netcup.de

Wir betreiben eine Strapi-Instanz auf Servern der netcup GmbH in Deutschland. In diesem System werden insbesondere die wesentlichen personenbezogenen Daten gespeichert und verarbeitet, die im Zusammenhang mit der Website-Nutzung anfallen (z. B. Name, E-Mail-Adresse, Telefonnummer bei Kontaktaufnahme oder Registrierung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), je nach Kontext der Datenerhebung.

3.3 Authentifizierungsdienst (Kinde)

Für die Authentifizierung von Nutzern auf unserer Website verwenden wir den Dienst Kinde:

Kinde Australia Pty Ltd

Australien

E-Mail: privacy@kinde.com

Bei der Registrierung und Anmeldung auf unserer Website werden personenbezogene Daten (insbesondere E-Mail-Adresse, Name) an Kinde übermittelt und dort verarbeitet, um die Identität des Nutzers sicher zu verifizieren. Kinde setzt dabei technisch notwendige Cookies (siehe Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung eines Benutzerkontos) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Authentifizierung).

Da Kinde seinen Sitz in Australien hat, kann eine Übermittlung personenbezogener Daten nach Australien stattfinden. Näheres hierzu finden Sie unter Abschnitt 11 (Datenübermittlung in Drittländer).

4. Cookies

Unsere Website verwendet ausschließlich technisch notwendige (funktionale) Cookies. Diese werden von Vercel und Kinde gesetzt und sind erforderlich, um die grundlegende Funktionalität der Website sowie die sichere Anmeldung zu gewährleisten.

Es werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken eingesetzt. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies sind von der Einwilligungspflicht ausgenommen).

5. Google Maps

Auf unserer Startseite binden wir den Kartendienst Google Maps ein:

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4, Irland

Die Einbindung erfolgt erst nach Ihrer ausdrücklichen Einwilligung. Vor Erteilung der Einwilligung werden keine Daten an Google übertragen. Erst wenn Sie aktiv zustimmen, wird die Karte geladen, und es werden Daten (insbesondere Ihre IP-Adresse) an Server von Google übermittelt, die sich auch in den USA befinden können.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Kontaktaufnahme

Sie können uns per E-Mail, Telefon oder persönlich in unserem Büro zu den Öffnungszeiten kontaktieren. Dabei verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertragsverhältnis (z. B. Mitgliedschaft) steht.

Speicherdauer: Daten aus Kontaktanfragen werden 2 Jahre nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Newsletter

7.1 Beschreibung und Umfang der Datenverarbeitung

Wir bieten einen E-Mail-Newsletter an, über den wir Sie über Vereinsaktivitäten und Neuigkeiten informieren. Für den Versand nutzen wir den Dienst Mailchimp:

The Rocket Science Group LLC (Mailchimp)

675 Ponce De Leon Ave NE, Suite 5000

Atlanta, GA 30308, USA

Bei der Anmeldung zum Newsletter werden folgende Daten erhoben:

  • E-Mail-Adresse (Pflichtfeld)
  • Name
  • IP-Adresse (zum Zeitpunkt der Anmeldung und Bestätigung)

7.2 Double-Opt-in-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link werden Sie in den Verteiler aufgenommen. Dieses Verfahren dient dem Nachweis Ihrer Einwilligung.

7.3 Statistische Erhebung

Mailchimp kann statistische Daten zur Nutzung des Newsletters erheben (z. B. Öffnungsraten, Klickverhalten). Diese Auswertungen dienen der Optimierung des Newsletters.

7.4 Abmeldung

Sie können sich jederzeit vom Newsletter abmelden, z. B. über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per E-Mail an info@tg-hoechst.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Ihre Daten werden nach Abmeldung vom Newsletter noch 2 Jahre gespeichert, um die ehemals erteilte Einwilligung dokumentieren zu können. Danach werden sie gelöscht.

Da Mailchimp seinen Sitz in den USA hat, findet eine Übermittlung personenbezogener Daten in die USA statt. Näheres hierzu finden Sie unter Abschnitt 11 (Datenübermittlung in Drittländer).

8. Mitgliedschaft und Vereinsverwaltung

8.1 Erhobene Daten

Im Rahmen einer Mitgliedschaft in der Turngemeinde Höchst 1847 e.V. verarbeiten wir folgende personenbezogene Daten:

  • Vor- und Nachname
  • Geburtsdatum
  • E-Mail-Adresse
  • Telefonnummer
  • IBAN und Bankverbindung (für den Einzug des Mitgliedsbeitrags)
  • IP-Adresse (bei Online-Anmeldung)
  • Geschlecht
  • Sportarten

Der Beitritt kann online (über unsere Website) oder in Papierform (im Vereinsbüro) erfolgen.

8.2 Mitgliederverwaltung über campai

Für die Verwaltung der Mitgliederdaten nutzen wir den Dienst campai:

campai GmbH

Schönhauser Allee 163

10435 Berlin, Deutschland

E-Mail: kontakt@campai.com

campai verarbeitet die oben genannten Daten in unserem Auftrag zur Mitglieder- und Beitragsverwaltung. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

8.3 Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich zur Begründung und Durchführung des Mitgliedschaftsverhältnisses auf Grundlage der Vereinssatzung.

Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Bestimmte Daten (insbesondere Bankdaten, Beitragsinformationen) müssen aufgrund steuerlicher und buchhalterischer Vorschriften verarbeitet und aufbewahrt werden.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für organisatorische Zwecke des Vereinsbetriebs.

8.4 Speicherdauer

Mitgliedsdaten werden nach Beendigung der Mitgliedschaft noch 10 Jahre aufbewahrt, um gesetzlichen Aufbewahrungspflichten (insbesondere aus dem Steuer- und Handelsrecht, §§ 147 AO, 257 HGB) nachzukommen. Nach Ablauf dieser Frist werden die Daten gelöscht.

9. Verarbeitung von Daten Minderjähriger

Da unser Verein Kinder- und Jugendabteilungen unterhält, verarbeiten wir auch personenbezogene Daten von Minderjährigen. In diesem Fall werden zusätzlich die Daten mindestens eines/einer Erziehungsberechtigten erhoben (Name, E-Mail-Adresse, Telefonnummer), um die Kommunikation sicherzustellen und die erforderliche Einwilligung einzuholen.

Die Einwilligung zur Datenverarbeitung wird bei Minderjährigen durch die/den Erziehungsberechtigte(n) erteilt (Art. 8 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO).

10. Weitergabe an Sportverbände

Im Rahmen der Vereinsmitgliedschaft werden bestimmte Daten an den zuständigen Sportverband übermittelt:

Landessportbund Hessen e.V. (lsb h)

Otto-Fleck-Schneise 4

60528 Frankfurt am Main

Telefon: 069 6789-0

E-Mail: info@lsbh.de

Folgende Daten werden übermittelt:

  • Geschlecht
  • Abteilungszugehörigkeit
  • Geburtsdatum

Die Übermittlung erfolgt zur Erfüllung der Melde- und Berichtspflichten gegenüber dem Dachverband sowie zur Ermöglichung des Versicherungsschutzes der Mitglieder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Satzungspflichten) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Verbandsarbeit und dem Versicherungsschutz).

11. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR):

Vercel Inc., USA, Website-Hosting

The Rocket Science Group LLC (Mailchimp), USA, Newsletter-Versand

Kinde Australia Pty Ltd, Australien, Authentifizierung

Google (bei Nutzung von Google Maps), USA/Irland, Kartendarstellung

USA: Für die USA besteht mit dem EU-U.S. Data Privacy Framework (DPF) ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), sofern der jeweilige Dienstleister unter dem DPF zertifiziert ist. Ergänzend stützen wir uns auf Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, die mit den jeweiligen Anbietern vereinbart sind.

Australien: Für Australien liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Datenübermittlung an Kinde erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. ergänzenden technischen und organisatorischen Maßnahmen.

Wir weisen darauf hin, dass in Drittländern möglicherweise ein anderes Datenschutzniveau als in der EU besteht. Wir treffen geeignete Maßnahmen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten.

12. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  1. Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
  2. Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  3. Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
  5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
  6. Recht auf Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
  7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

E-Mail: vorstand@tg-hoechst.de

oder postalisch an die oben genannte Adresse.

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163

65021 Wiesbaden

Telefon: 0611 1408-0

E-Mail: poststelle@datenschutz.hessen.de

Website: https://datenschutz.hessen.de

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf unserer Website.