Datenschutzerklärung

I. Name und Anschrift des Verantwortlichen

TSC Rhythmus e.V.
1. Vorstand: Michaela Wiesenbacher
2. Vorstand: Martina Dittmar
Baunacher Str. 6
96052 Bamberg · Deutschland

Mobil: +49 (0)173 521 15 91
E-Mail: info@tanzsport-bamberg.de

Datenschutz-Ansprechperson: Vorstandsteam (Kontakt wie oben). Prüfen, ob formell ein Datenschutzbeauftragter zu benennen ist (i.d.R. nicht erforderlich für kleine Vereine).

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (unverbindliche Kursreservierung) erforderlich ist. Eine Verarbeitung darüber hinaus erfolgt nur nach Einwilligung oder aufgrund gesetzlicher Erlaubnistatbestände.

2. Rechtsgrundlagen

3. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt. Es können gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern. Konkrete Löschfristen definieren: z.B. unverifizierte Reservierungen nach 30 Tagen, stornierte nach 90 Tagen; Protokolle mit IP nach 7–14 Tagen pseudonymisieren.

III. Bereitstellung der Website und Server-Logfiles

1. Beschreibung und Umfang

Bei jedem Seitenaufruf können serverseitig technisch erforderliche Informationen verarbeitet werden (z.B. Browsertyp, Betriebssystem, Uhrzeit, IP-Adresse). Aktuell werden durch die Anwendung selbst keine separaten Logfiles persistiert, außer der Speicherung der IP-Adresse in der Historie einer Reservierung (Ereignis: created/updated).

2. Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – Funktionsfähigkeit und Sicherheit.

3. Zweck

Sicherstellung des technischen Betriebs, Fehleranalyse und Missbrauchs-/Spamprävention.

4. Speicherdauer

IP in Reservierungshistorie nach definiertem Zeitraum entfernen/pseudonymisieren (z.B. nach 90 Tagen).

5. Widerspruch

Die Erfassung grundlegender technischer Daten ist für Bereitstellung unumgänglich; Widerspruch insoweit nicht möglich.

IV. Cookies

1. Beschreibung

Es wird ein technisch notwendiges Session-Cookie eingesetzt (PHP-Session) zur Verwaltung des CSRF-Tokens und Formularsicherheit. Es enthält keine Tracking- oder Profiling-Informationen.

2. Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherer Formularfunktion.

3. Zweck

Sicheres Absenden von Formularen (CSRF-Schutz) und kurzfristige Sitzungssteuerung.

4. Speicherdauer / Kontrolle

Session-Cookie endet mit Schließen des Browsers. Nutzer können Cookies in ihrem Browser löschen oder blockieren; dann kann die Reservierungsfunktion beeinträchtigt sein.

V. Reservierungsformular und E-Mail-Kontakt

1. Beschreibung und Umfang

Beim Absenden des Reservierungsformulars verarbeiten wir: Name, E-Mail, optional Telefon, Teilnehmeranzahl, Kurs-/Angebotsauswahl, Terminwahl, Status (Mitglied/Geflüchtet/Extern) sowie Zeitstempel und eine IP-Adresse in der Ereignishistorie.

2. Rechtsgrundlage

Art. 6 Abs. 1 lit. b (Reservierung), lit. f (Missbrauchsprävention), lit. a (freiwillige Angaben).

3. Zweck

Organisation und Verwaltung unverbindlicher Reservierungen, Kommunikation (Verifizierungs-/Status-E-Mails), Kapazitätsplanung.

4. Speicherdauer

Implementieren: automatische Löschung oder Anonymisierung nach definierten Fristen (s.o.).

5. Widerruf / Löschung

Reservierung kann jederzeit über den Stornierungslink oder per E-Mail zurückgezogen werden. Einwilligungen (z.B. Telefonverwendung) können formlos widerrufen werden.

VI. Eingebundene Drittinhalte (Google Maps)

Aktuell ist kein Google-Maps-Embed aktiv. Sollte zukünftig eine Einbindung erfolgen, können durch Google (Google Ireland / USA) technisch notwendige Daten (IP, Browser, Betriebssystem, Zeit, Referrer) verarbeitet und übertragen werden. Rechtsgrundlage wäre Art. 6 Abs. 1 lit. f DSGVO (attraktive Darstellung, leichte Auffindbarkeit) oder Einwilligung (Art. 6 Abs. 1 lit. a) bei aktivem Opt-In.

Falls Maps implementiert: Consent-Layer nachrüsten und iframe erst nach Zustimmung laden.

Google Privacy: https://policies.google.com/privacy

VII. Rechte der betroffenen Personen

Sie haben – vorbehaltlich gesetzlicher Einschränkungen – folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Zudem kein Profiling oder automatisierte Entscheidungen im Rahmen dieser Anwendung.

Zur Ausübung genügt eine formlose Nachricht an info@tanzsport-bamberg.de. Wir beantworten Anfragen i.d.R. innerhalb von 30 Tagen.

Beschwerderecht: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

VIII. Änderung dieser Erklärung

Anpassungen erfolgen bei Änderungen gesetzlicher Vorgaben oder der technischen Plattform. Bitte prüfen Sie die jeweils aktuelle Fassung.

3. Rechtsgrundlagen

4. Speicherung / Aufbewahrungsdauer

Reservierungen werden in einer lokalen JSON-Datei (data/reservations.json) gespeichert. Der Status kann auf pending, verified oder canceled wechseln. Stornierte Reservierungen behalten wir für eine Übergangszeit zur internen Nachvollziehbarkeit (organisatorische Beweissicherung und Missbrauchsprävention).

TODO Konkrete Löschfristen festlegen (z.B. unverifizierte Reservierungen nach 30 Tagen, stornierte nach 90 Tagen entfernen).

5. Empfänger / Weitergabe

Die Daten werden vereinsintern verarbeitet. E-Mails werden über einen SMTP-Server versendet (Konfiguration in lib/email.php). Eine Weitergabe an Dritte zu Marketingzwecken erfolgt nicht.

TODO Hosting-Provider / Infrastruktur benennen (z.B. Server-Standort, falls externer Hoster).

6. Technische & organisatorische Maßnahmen

7. Cookies

Wir setzen lediglich ein Session-Cookie ein, das für den CSRF-Schutz technisch erforderlich ist. Dieses Cookie enthält keine Tracking-Informationen und wird beim Schließen des Browsers gelöscht.

Es werden keine Analyse-, Marketing- oder Drittanbieter-Cookies gesetzt.

8. Rechte der betroffenen Personen

Bitte sende Anfragen formlos an info@tanzsport-bamberg.de. Wir beantworten grundsätzlich innerhalb 30 Tagen.

9. Beschwerderecht

Dir steht das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

10. Pflicht zur Bereitstellung

Die Bereitstellung der Pflichtfelder des Formulars ist erforderlich, um eine Reservierung vormerken und verifizieren zu können. Ohne diese Angaben kann keine Platzreservierung erfolgen.

11. Änderung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Vorlage – keine Rechtsberatung. Bitte individuell prüfen & ergänzen. Stand: 04.12.2025