Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Der Verein ist nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nach den Grundsätzen der Datenminimierung und Zweckbindung.

Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Wahrung eines berechtigten Interesses unseres Vereins oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Speicherdauer und Löschung

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies durch gesetzliche Vorschriften vorgesehen ist.

3. Bereitstellung der Website und Server-Logfiles

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Die Auslieferung erfolgt über Vercel-Server in der EU-Region (Frankfurt). Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Speicherdauer: Die Logfiles werden von Vercel nach maximal 30 Tagen automatisch gelöscht.

Serverstandort: Die technische Datenverarbeitung erfolgt auf Servern innerhalb der EU (Frankfurt).

Drittlandtransfer: Vercel Inc. hat ihren Sitz in den USA und unterliegt damit dem US CLOUD Act. Auch wenn die Daten physisch in Frankfurt verarbeitet werden, liegt rechtlich ein Drittlandtransfer vor. Die Übermittlung erfolgt auf Grundlage des EU U.S. Data Privacy Framework (Vercel ist DPF-zertifiziert) sowie Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Cookies und lokaler Speicher

Unsere Website verwendet ausschließlich technisch notwendige Cookies sowie den lokalen Speicher Ihres Browsers (localStorage). Es werden keine Marketing- oder Tracking-Cookies eingesetzt.

Technisch notwendige Cookies

• Supabase-Auth-Cookies: Sitzungsverwaltung für den geschützten Bereich (Benefits-System, Dashboard). Diese Cookies werden beim Login gesetzt und beim Logout bzw. nach Ablauf der Sitzung gelöscht.

Lokaler Speicher (localStorage)

• Cookie-Consent-Status: Speicherung Ihrer Einwilligung bzw. Ablehnung im Cookie-Banner, damit dieses nicht bei jedem Seitenaufruf erneut angezeigt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit der Website). Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden. Die Deaktivierung von Cookies kann die Funktionalität der Website einschränken.

5. Webanalyse — Vercel Analytics und Speed Insights

Wir nutzen Vercel Analytics und Vercel Speed Insights zur anonymisierten Auswertung der Websitenutzung und zur Überwachung der Ladegeschwindigkeit.

Anbieter: Vercel Inc. (Adresse siehe Abschnitt 3).

Diese Dienste setzen keine Cookies und erheben keine personenbezogenen Daten. Es werden ausschließlich aggregierte, nicht rückverfolgbare Metriken erfasst (z. B. Seitenaufrufe, Ladezeiten, Gerätekategorie).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Webangebots).

6. Content-Management — Sanity CMS

Zur Verwaltung unserer Inhalte (Artikel, Spielerprofile, Sponsoren) nutzen wir Sanity CMS.

Anbieter: Sanity AS, Grensen 5-7, 0159 Oslo, Norwegen (Europäischer Wirtschaftsraum).

Bilder und Medieninhalte werden über das Sanity CDN ausgeliefert. Bei Abruf dieser Inhalte wird Ihre IP-Adresse an Sanity übermittelt. Es werden keine weiteren personenbezogenen Daten der Website-Besucher erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Inhaltsbereitstellung).

7. Schriftarten

Diese Website verwendet die Schriftarten Archivo und Plus Jakarta Sans von Google Fonts. Die Schriftarten werden beim Erstellen der Website heruntergeladen und direkt von unserem Hosting-Server (Vercel) ausgeliefert (Self-Hosting).

Beim Besuch unserer Website wird keine Verbindung zu Google-Servern hergestellt. Es findet kein Datentransfer an Google statt.

8. Chatbot „Leo“ — KI-gestützter Vereinsassistent

Unsere Website bietet einen freiwillig nutzbaren Chatbot („Leo“), der Fragen rund um den Verein beantwortet.

Anbieter der KI-Technologie: Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA.

Verarbeitete Daten

• Ihre eingegebenen Chatnachrichten (Freitext)
• IP-Adresse (zur Begrenzung der Anfragen pro Stunde, wird nicht dauerhaft gespeichert)

Datenverarbeitung

Ihre Nachrichten werden zur Generierung einer Antwort an die Anthropic API übermittelt. Die Nachrichten werden von Anthropic nicht zum Training von KI-Modellen verwendet und nicht dauerhaft gespeichert. Die Chatnachrichten werden ausschließlich in Ihrem Browserfenster gehalten und nicht serverseitig auf unserer Website gespeichert. Mit dem Schließen des Browsers werden sie gelöscht.

Wichtig: Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein (z. B. Gesundheitsdaten, Passwörter, Bankdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Chatbots). Die Nutzung ist vollständig freiwillig.

Drittlandtransfer: Anthropic hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Benefits-System und Registrierung

Über unser Benefits-System können registrierte Nutzer Sponsor-Angebote und Rabattcodes abrufen. Sponsoren können Angebote einpflegen und deren Nutzung einsehen.

Anbieter: Supabase Inc. (970 Toa Payoh North #07-04, Singapur 318992 / Delaware, USA). Die Infrastruktur (Datenbank und Authentifizierung) wird in der EU-Region Frankfurt betrieben. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Drittlandtransfer: Supabase Inc. hat ihren Sitz außerhalb des EWR. Auch wenn die Daten physisch in Frankfurt verarbeitet werden, liegt rechtlich ein Drittlandtransfer vor. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Registrierung und Authentifizierung

Die Registrierung erfolgt per E-Mail und Einmal-Code (E-Mail-OTP). Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Rolle im System (Nutzer, Sponsor, Admin)
• Zeitpunkt der Registrierung

Angebots-Abrufe (Redemptions)

Wenn Sie einen Rabattcode abrufen, wird dieser Abruf protokolliert (Nutzer-ID, Angebots-ID, Zeitpunkt). Dies dient der Kontingentprüfung und ermöglicht Sponsoren eine anonymisierte Auswertung der Angebotsnutzung.

Sponsor-Bewerbungen

Über das öffentliche Bewerbungsformular übermittelte Daten (Firmenname, Ansprechpartner, E-Mail, Telefon, Angebotsidee) werden ausschließlich zur Bearbeitung der Bewerbung verwendet.

Sponsoring-Anfragen / CRM

Über das öffentliche Sponsoring-Kontaktformular (/sponsoring/kontakt) eingehende Anfragen werden als CRM-Eintrag in unserer Datenbank gespeichert. Dabei werden folgende Daten erfasst:

• Firmenname
• Ansprechpartner
• E-Mail-Adresse
• Telefonnummer
• Branche und Zielsetzung
• Freitext-Nachricht
• Zeitpunkt der Einwilligung

Zweck: Bearbeitung der Sponsoring-Anfrage sowie interne Pflege der Interessentenpipeline.

Speicherdauer: bis zum Vertragsabschluss bzw. einer Ablehnung zuzüglich sechs Monate für mögliches Nachfassen, danach Löschung oder Anonymisierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Formular).

Rechtsgrundlage (Benefits-System allgemein): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Registrierung).

Löschung: Sie können jederzeit die Löschung Ihres Accounts und aller zugehörigen Daten per E-Mail an info@tsv-landsberg.de verlangen.

10. Event-Anmeldungen (Sponsorentag und ähnliche Veranstaltungen)

Wir führen Veranstaltungen für Sponsoren und Partner durch, zu denen sich Interessenten über ein Online-Formular (/sponsoring/sponsorentag) anmelden können.

Anmelder-Daten

Beim Anmeldevorgang werden folgende Daten des Anmelders erhoben:

• Name und Firma
• E-Mail-Adresse
• Telefonnummer
• Ernährungshinweise und Unverträglichkeiten
• Freitext-Nachricht (optional)

Begleitpersonen

Der Anmelder kann zusätzliche Begleitpersonen angeben (Name Pflicht, E-Mail-Adresse optional). Bei Angabe einer E-Mail-Adresse erhält die Begleitperson einen eigenen Ticket-Link. Der Anmelder bestätigt im Formular ausdrücklich, dass die angemeldeten Begleitpersonen zuvor über die Weitergabe ihrer Daten an uns informiert wurden und dieser zugestimmt haben. Die Verantwortung für die Einholung dieser Einwilligung liegt beim Anmelder.

Zweck: Durchführung der Veranstaltung, Kapazitätsplanung, Catering sowie Ticket-Versand.

Empfänger: interne Bearbeitung sowie unser E-Mail-Versanddienstleister Resend (siehe Abschnitt 11).

Speicherdauer: sechs Monate nach der Veranstaltung, danach Löschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Events) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Formular).

Sichtungstrainings für Jugendmannschaften (Minderjährige)

Für Sichtungstrainings im Nachwuchsbereich (/nachwuchs/sichtung) melden die Erziehungsberechtigten ihr Kind über ein Online-Formular an. Da die Teilnehmerinnen und Teilnehmer minderjährig sind, ist die Einwilligung der Erziehungsberechtigten Voraussetzung für die Verarbeitung der Daten des Kindes.

Verarbeitete Daten des Kindes: Vor- und Nachname, Jahrgang, aktueller Verein (optional), Spielposition, freiwillige Angabe zur Motivation.

Verarbeitete Daten der Erziehungsberechtigten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), gewählter Termin sowie der Zeitpunkt der Einwilligung und die Version des Einwilligungstexts.

Zweck: Organisation und Durchführung des Sichtungstrainings, Erstellung persönlicher QR-Tickets für den Einlass, Versand der Bestätigungsmail sowie Kontaktaufnahme bei Rückfragen.

Empfänger: interne Bearbeitung durch Trainer und Nachwuchsleitung sowie unser E-Mail-Versanddienstleister Resend (siehe Abschnitt 11).

Speicherdauer: drei Monate nach dem letzten Sichtungstermin, danach Löschung. Wenn das Kind anschließend Mitglied der Mannschaft wird, erfolgt die Datenverarbeitung auf Grundlage der regulären Vereinsmitgliedschaft (nicht Teil dieser Erklärung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung der Erziehungsberechtigten) in Verbindung mit Art. 8 DSGVO (Einwilligung bei Angeboten, die sich an Kinder richten) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Sichtung).

Widerruf: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dazu genügt eine formlose Nachricht an unsere Kontaktadresse. Nach Widerruf werden die Daten des Kindes unverzüglich gelöscht.

11. E-Mail-Versand — Resend

Zur Zustellung von Transaktionsmails (Bestätigungen von Event-Anmeldungen, Freischaltungen im Benefits-System, Ticket-Links für Begleitpersonen) nutzen wir den E-Mail-Versanddienstleister Resend.

Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die technische Verarbeitung erfolgt auf Servern in der EU-Region (Irland).

Verarbeitete Daten: E-Mail-Adresse und Name der Empfänger sowie Inhalt der jeweiligen Nachricht (Bestätigungstext, Ticket-Link).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung).

Drittlandtransfer: Auch wenn die Daten physisch in Irland verarbeitet werden, liegt rechtlich ein Drittlandtransfer vor, da Resend ein US-Unternehmen ist und dem US CLOUD Act unterliegt. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

12. Newsletter und Marketing-Mails

Du kannst dich freiwillig für unseren Newsletter anmelden, um Nachrichten, Aktionen, Rabatte und Hinweise zu kommenden Events vom TSV 1882 Landsberg per E-Mail zu erhalten. Diese Anmeldung ist vollständig optional und nicht Voraussetzung für die Nutzung unserer Angebote.

Verarbeitete Daten: E-Mail-Adresse, optional Name, Quelle der Anmeldung (z. B. „Sponsorentag-Team-Link“), Zeitpunkt der Anmeldung und der Bestätigung, Version des Einwilligungstexts.

Double-Opt-In: Nach deiner Anmeldung schicken wir dir eine Bestätigungs-Mail mit einem Link. Erst nach Klick auf diesen Link wirst du tatsächlich in den Verteiler aufgenommen. Bestätigst du nicht, passiert nichts — wir versenden ohne Bestätigung keine Newsletter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerruf / Abmeldung: Jede Newsletter-Mail enthält am Ende einen Abmelde-Link. Mit einem Klick darauf bist du sofort aus dem Verteiler ausgetragen. Alternativ kannst du uns formlos an unsere Kontaktadresse schreiben.

Speicherdauer: Aktive Anmeldungen bleiben so lange gespeichert, bis du dich abmeldest. Nach Abmeldung bewahren wir den Eintrag in der Status-Spalte „abgemeldet“ auf — als Nachweis darüber, dass dein Widerruf bei uns angekommen ist und nicht versehentlich erneut ein Newsletter an dich rausgeht. Diese Status-Sperre löschen wir nach drei Jahren.

Empfänger: interne Bearbeitung sowie unser E-Mail-Versanddienstleister Resend (siehe Abschnitt 11). Wir geben deine Daten nicht an Dritte weiter und nutzen sie ausschließlich für die Vereinskommunikation des TSV Landsberg.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Datenübermittlung in Drittländer

Die meisten von uns eingesetzten Dienste verarbeiten Daten ausschließlich innerhalb des Europäischen Wirtschaftsraums (EWR):

Vercel, Supabase und Resend verarbeiten Daten zwar physisch auf Servern in der EU (Frankfurt bzw. Irland), sind aber US-Unternehmen und unterliegen daher dem US CLOUD Act. Für diese Dienste liegt rechtlich ein Drittlandtransfer vor, der über Standardvertragsklauseln bzw. das EU U.S. Data Privacy Framework abgesichert ist. Ein physischer Datenabfluss in die USA erfolgt ausschließlich bei Nutzung des freiwilligen Chatbots „Leo“ (Anthropic).

15. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@tsv-landsberg.de

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand April 2026. Aufgrund der Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.