Datenschutz

Der Schutz der Daten unserer Besucherinnen und Besucher und insbesondere der Daten der Kinder, die an unseren Camps teilnehmen, ist uns wichtig. Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir auf dieser Website und im Rahmen der Camp-Anmeldung verarbeiten, zu welchem Zweck und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michael Wick
Football Fusion Fußballschule
Eythraer Straße 17
04229 Leipzig
Telefon: +49 173 37 93 924
E-Mail: info@football-fusion.de

Ein Datenschutzbeauftragter ist nach § 38 BDSG und Art. 37 DSGVO nicht zu benennen. Fragen zum Datenschutz richten Sie bitte direkt an die oben genannten Kontaktdaten.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Durchführung unserer Camps oder aufgrund gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse). Besondere Kategorien personenbezogener Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Alle Systeme, die wir für diese Website und die Anmeldung einsetzen, werden in Deutschland betrieben. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet nicht statt.

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Konkrete Speicherdauern nennen wir bei den einzelnen Verarbeitungen.

3. Bereitstellung der Website und Server-Logfiles

Diese Website wird auf einem von uns verwalteten Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 14 Tagen gelöscht; eine Zusammenführung mit anderen Daten findet nicht statt.

4. Keine Cookies, kein Tracking

Die öffentlichen Seiten dieser Website setzen keine Cookies und verwenden keine Analyse-, Tracking- oder Werbedienste. Schriftarten werden von unserem eigenen Server geladen; es werden keine Inhalte von Google, sozialen Netzwerken oder anderen Drittanbietern eingebunden. Lediglich der interne Verwaltungsbereich, der nur uns zugänglich ist, verwendet ein technisch notwendiges Sitzungs-Cookie.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

6. Anmeldung zu einem Feriencamp

Welche Daten wir erheben

Über das Anmeldeformular erheben wir die Daten, die wir für die Durchführung des Camps und die Abrechnung benötigen:

• zum Kind: Vor- und Nachname, Geburtsdatum, Geschlecht, gegebenenfalls Verein, Trikotgröße sowie Wunschname und Wunschnummer für das Camp-Trikot
• zu den Erziehungsberechtigten: Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse und Telefonnummer
• zur Buchung: gewählte Camp-Woche, gewähltes Paket, gegebenenfalls Gutscheincode oder Geschwisterrabatt sowie freiwillige Anmerkungen

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten zur Reservierung des Camp-Platzes, zur Betreuung Ihres Kindes während des Camps, zur Erstellung des Trikots, zur Kommunikation mit Ihnen sowie zur Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Die Anmeldung erfolgt durch die Erziehungsberechtigten als gesetzliche Vertreter des Kindes.

Gesundheitsdaten und Verpflegung

Damit wir Ihr Kind sicher betreuen können, können Sie uns freiwillig Angaben zu Allergien, Unverträglichkeiten oder gesundheitlichen Besonderheiten sowie Wünsche zur Verpflegung mitteilen. Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen, gesondert erteilten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur zu dem Zweck, Ihr Kind während des Camps angemessen zu betreuen und zu verpflegen. Die Angaben werden verschlüsselt gespeichert, nur den Betreuerinnen und Betreuern des jeweiligen Camps sowie, soweit für die Verpflegung nötig, unserem Verpflegungspartner zugänglich gemacht und spätestens 30 Tage nach Ende des Camps gelöscht. Bei einer Absage der Teilnahme löschen wir sie unverzüglich. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Empfänger

Zugriff auf die Anmeldedaten haben nur die für das Camp verantwortlichen Personen. Für die Rechnungsstellung übermitteln wir die dafür erforderlichen Daten (Name und Anschrift der Erziehungsberechtigten, gebuchte Leistung, Betrag) an unseren Auftragsverarbeiter für die Buchhaltung (siehe Abschnitt 8). Für den Versand von Bestätigungen und Rechnungen nutzen wir unseren E-Mail-Anbieter (siehe Abschnitt 9).

Speicherdauer

Rechnungsrelevante Daten bewahren wir nach § 147 AO und § 14b UStG zehn Jahre auf. Die übrigen Anmeldedaten löschen wir nach Ablauf der gesetzlichen Fristen, spätestens jedoch, sobald sie für die Abwicklung des Camps und etwaige Ansprüche nicht mehr benötigt werden. Gesundheitsdaten unterliegen der in diesem Abschnitt genannten kürzeren Frist.

7. Schutz des Anmeldeformulars

Um das Anmeldeformular vor automatisiertem Missbrauch zu schützen, setzen wir ein auf unserem eigenen Server betriebenes Verfahren ein, bei dem Ihr Browser vor dem Absenden eine kleine Rechenaufgabe löst (Altcha). Dabei werden keine Daten an Dritte übermittelt und keine Cookies gesetzt. Zusätzlich begrenzen wir die Anzahl der Anfragen pro IP-Adresse; die dafür kurzzeitig gespeicherten IP-Adressen werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme vor Missbrauch).

8. Rechnungsstellung

Rechnungen erstellen wir mit der Buchhaltungssoftware Lexoffice der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dorthin übermitteln wir die für die Rechnung erforderlichen Daten. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt in Deutschland. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. E-Mail-Versand

Bestätigungen und Rechnungen versenden wir über das E-Mail-Postfach unseres Anbieters goneo Internet GmbH, Dreikönigenstraße 10, 32423 Minden. Der Versand erfolgt transportverschlüsselt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Interne Verarbeitung

Die Verarbeitung der Anmeldungen (Versand der Bestätigung, Erstellung der Rechnung) erfolgt automatisiert über Systeme, die auf demselben Server in Deutschland betrieben werden. Dabei werden keine Gesundheitsdaten und keine Angaben zur Verpflegung verarbeitet; diese bleiben ausschließlich in der verschlüsselten Anmeldedatenbank.

11. Datensicherheit

Die Übertragung aller Daten erfolgt über eine TLS-verschlüsselte Verbindung. Gesundheitsdaten werden zusätzlich in der Datenbank verschlüsselt gespeichert. Der Zugriff auf die Anmeldedaten ist durch persönliche Zugänge mit Zwei-Faktor-Authentifizierung geschützt, und alle Zugriffe auf sensible Daten werden protokolliert.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@football-fusion.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, Telefon +49 351 85471-101, E-Mail post@sdtb.sachsen.de.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.