Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Turngemeinde Höchst 1847 e.V.
Vorstand
Hospitalstraße 34
65929 Frankfurt-Höchst
Telefon: 069 312514
E-Mail: info@tg-hoechst.de
Ansprechpartner für Fragen zum Datenschutz ist der Vorstand des Vereins:
E-Mail: vorstand@tg-hoechst.de
Wir verarbeiten personenbezogene Daten in folgenden Zusammenhängen:
Im Folgenden informieren wir Sie im Detail über Art, Umfang, Zweck, Rechtsgrundlage und Dauer der jeweiligen Verarbeitung.
Unsere Website wird über den Dienst Vercel gehostet:
Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723, USA
E-Mail: privacy@vercel.com
Beim Aufruf unserer Website werden automatisch Informationen durch den Browser an den Server von Vercel übermittelt. Dies umfasst insbesondere:
Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website).
Da Vercel seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Näheres hierzu finden Sie unter Abschnitt 11 (Datenübermittlung in Drittländer).
Zur Verwaltung von Inhalten und Nutzerdaten unserer Website betreiben wir eine Strapi-Instanz auf Servern der netcup GmbH in Deutschland:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe, Deutschland
E-Mail: mail@netcup.de
In diesem System werden personenbezogene Daten gespeichert und verarbeitet, die im Rahmen des Vereinsbetriebs anfallen. Dies umfasst insbesondere:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung bei Lastschriftmandaten), je nach Kontext der Datenerhebung.
Für die Authentifizierung von Nutzern auf unserer Website verwenden wir den Dienst Kinde:
Kinde Australia Pty Ltd
Australien
E-Mail: privacy@kinde.com
Bei der Registrierung und Anmeldung auf unserer Website werden personenbezogene Daten (insbesondere E-Mail-Adresse, Name) an Kinde übermittelt und dort verarbeitet, um die Identität des Nutzers sicher zu verifizieren. Kinde setzt dabei technisch notwendige Cookies (siehe Abschnitt 4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung eines Benutzerkontos) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Authentifizierung).
Da Kinde seinen Sitz in Australien hat, kann eine Übermittlung personenbezogener Daten nach Australien stattfinden. Näheres hierzu finden Sie unter Abschnitt 11 (Datenübermittlung in Drittländer).
Für die E-Mail-Kommunikation des Vereins nutzen wir Google Workspace im Rahmen des Programms Google for Nonprofits:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Alle eingehenden und ausgehenden E-Mails an vereinseigene Adressen (z. B. info@tg-hoechst.de, vorstand@tg-hoechst.de) werden über Google Workspace verarbeitet und dort gespeichert. Dabei können personenbezogene Daten – insbesondere Absenderadresse, Name, Inhalt der E-Mail sowie Anhänge – auf Servern von Google, auch in den USA, verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen E-Mail-Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die E-Mail im Zusammenhang mit einem Vertragsverhältnis (z. B. Mitgliedschaft) steht.
Da Google seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Näheres hierzu finden Sie unter Abschnitt 11 (Datenübermittlung in Drittländer).
Zum Schutz unserer Formulare vor Missbrauch und automatisierten Eingaben (Spam) setzen wir Google reCAPTCHA (derzeit Version 3) ein. Das betrifft insbesondere das Anmeldeformular für den Newsletter und das Widerrufsformular.
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
reCAPTCHA analysiert das Verhalten der Website-Besucher:innen (z. B. IP-Adresse, Verweildauer, Mausbewegungen) und übermittelt diese Daten an Google, um zu beurteilen, ob es sich um eine menschliche Eingabe handelt. Die Auswertung beginnt bereits beim Laden der Seite, auf der reCAPTCHA eingebunden ist.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Nutzungsbedingungen von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor Missbrauch und Spam) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.
Da Google seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Näheres hierzu finden Sie unter Abschnitt 11 (Datenübermittlung in Drittländer).
Unsere Website verwendet ausschließlich technisch notwendige (funktionale) Cookies. Diese werden von Vercel, Kinde und Google reCAPTCHA gesetzt und sind erforderlich, um die grundlegende Funktionalität der Website, die sichere Anmeldung sowie den Schutz der Formulare vor Missbrauch zu gewährleisten.
Es werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken eingesetzt. Ein Cookie-Consent-Banner ist daher nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies sind von der Einwilligungspflicht ausgenommen).
Auf unserer Startseite binden wir den Kartendienst Google Maps ein:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Die Einbindung erfolgt erst nach Ihrer ausdrücklichen Einwilligung. Vor Erteilung der Einwilligung werden keine Daten an Google übertragen. Erst wenn Sie aktiv zustimmen, wird die Karte geladen, und es werden Daten (insbesondere Ihre IP-Adresse) an Server von Google übermittelt, die sich auch in den USA befinden können.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können uns per E-Mail, Telefon oder persönlich in unserem Büro zu den Öffnungszeiten kontaktieren. Dabei verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertragsverhältnis (z. B. Mitgliedschaft) steht.
Speicherdauer: Daten aus Kontaktanfragen werden 2 Jahre nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir bieten einen E-Mail-Newsletter an, über den wir Sie über Vereinsaktivitäten und Neuigkeiten informieren. Für den Versand nutzen wir den Dienst Brevo:
Brevo GmbH
Köpenicker Str. 126
10179 Berlin, Deutschland
Die Brevo GmbH gehört zur Unternehmensgruppe der Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich, die ihre Dienste unter der Marke „Brevo“ erbringt.
Brevo verarbeitet die Newsletter-Daten in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Datenschutzvereinbarung als Anhang 3 der Allgemeinen Nutzungsbedingungen von Brevo). Ein gesonderter Abschluss ist nicht erforderlich.
Bei der Anmeldung zum Newsletter werden folgende Daten erhoben:
Die Speicherung und der Versand erfolgen auf Servern in der Europäischen Union (insbesondere Frankreich, Deutschland und Belgien). Im Rahmen der Leistungserbringung können personenbezogene Daten gleichwohl an verbundene Unternehmen und Unterauftragsverarbeiter in Drittländern – insbesondere in die USA und nach Indien – übermittelt werden (z. B. Support, Content Delivery, Sicherheitsdienste). Näheres hierzu finden Sie unter Abschnitt 11 (Datenübermittlung in Drittländer).
Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.
Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link werden Sie in den Verteiler aufgenommen. Dieses Verfahren dient dem Nachweis Ihrer Einwilligung.
Brevo setzt in den Newsletter-E-Mails Tracking-Technologien ein (sog. Tracking-Pixel und URL-Tracking). Dadurch können statistische Daten zur Nutzung des Newsletters erhoben werden, insbesondere:
Diese Auswertungen dienen der Optimierung des Newsletters. Die Einwilligung in den Newsletterversand umfasst auch diese statistische Erhebung.
Sie können sich jederzeit vom Newsletter abmelden, z. B. über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per E-Mail an info@tg-hoechst.de.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Ihre Daten werden nach Abmeldung vom Newsletter noch 2 Jahre gespeichert, um die ehemals erteilte Einwilligung dokumentieren zu können. Danach werden sie gelöscht.
Im Rahmen einer Mitgliedschaft in der Turngemeinde Höchst 1847 e.V. verarbeiten wir folgende personenbezogene Daten:
Der Beitritt kann online (über unsere Website) oder in Papierform (im Vereinsbüro) erfolgen.
Für die Verwaltung der Mitgliederdaten nutzen wir den Dienst campai:
campai GmbH
Schönhauser Allee 163
10435 Berlin, Deutschland
E-Mail: kontakt@campai.com
campai verarbeitet die oben genannten Daten in unserem Auftrag zur Mitglieder- und Beitragsverwaltung. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich zur Begründung und Durchführung des Mitgliedschaftsverhältnisses auf Grundlage der Vereinssatzung.
Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Bestimmte Daten (insbesondere Bankdaten, Beitragsinformationen) müssen aufgrund steuerlicher und buchhalterischer Vorschriften verarbeitet und aufbewahrt werden.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für organisatorische Zwecke des Vereinsbetriebs.
Mitgliedsdaten werden nach Beendigung der Mitgliedschaft noch 10 Jahre aufbewahrt, um gesetzlichen Aufbewahrungspflichten (insbesondere aus dem Steuer- und Handelsrecht, §§ 147 AO, 257 HGB) nachzukommen. Nach Ablauf dieser Frist werden die Daten gelöscht.
Da unser Verein Kinder- und Jugendabteilungen unterhält, verarbeiten wir auch personenbezogene Daten von Minderjährigen. In diesem Fall werden zusätzlich die Daten mindestens eines/einer Erziehungsberechtigten erhoben (Name, E-Mail-Adresse, Telefonnummer), um die Kommunikation sicherzustellen und die erforderliche Einwilligung einzuholen.
Die Einwilligung zur Datenverarbeitung wird bei Minderjährigen durch die/den Erziehungsberechtigte(n) erteilt (Art. 8 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO).
Im Rahmen der Vereinsmitgliedschaft werden bestimmte Daten an den zuständigen Sportverband übermittelt:
Landessportbund Hessen e.V. (lsb h)
Otto-Fleck-Schneise 4
60528 Frankfurt am Main
Telefon: 069 6789-0
E-Mail: info@lsbh.de
Folgende Daten werden übermittelt:
Die Übermittlung erfolgt zur Erfüllung der Melde- und Berichtspflichten gegenüber dem Dachverband sowie zur Ermöglichung des Versicherungsschutzes der Mitglieder.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Satzungspflichten) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Verbandsarbeit und dem Versicherungsschutz).
Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR):
| Dienstleister | Land | Zweck |
|---|---|---|
| Vercel Inc. | USA | Website-Hosting |
| Kinde Australia Pty Ltd | Australien | Authentifizierung |
| Google LLC / Google Ireland Limited | USA/Irland | E-Mail (Google Workspace), Kartendarstellung (Google Maps), Google reCAPTCHA |
USA: Für die USA besteht mit dem EU-U.S. Data Privacy Framework (DPF) ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), sofern der jeweilige Dienstleister unter dem DPF zertifiziert ist. Ergänzend stützen wir uns auf Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, die mit den jeweiligen Anbietern vereinbart sind.
Australien: Für Australien liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Datenübermittlung an Kinde erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. ergänzenden technischen und organisatorischen Maßnahmen.
Indien: Für Indien liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Soweit Brevo personenbezogene Daten an verbundene Unternehmen in Indien übermittelt (z. B. Support), erfolgt dies auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. ergänzenden technischen und organisatorischen Maßnahmen.
Der Newsletter-Dienstleister Brevo GmbH hat seinen Sitz in der EU. Die Speicherung der Newsletter-Daten erfolgt in der EU. Im Rahmen der Leistungserbringung können gleichwohl personenbezogene Daten durch Unterauftragsverarbeiter und verbundene Unternehmen in Drittländer (insbesondere USA und Indien) übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Wir weisen darauf hin, dass in Drittländern möglicherweise ein anderes Datenschutzniveau als in der EU besteht. Wir treffen geeignete Maßnahmen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten.
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: vorstand@tg-hoechst.de
oder postalisch an die oben genannte Adresse.
Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf unserer Website.