Rechtliches

Datenschutz

Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erfährst du, welche Daten wir verarbeiten, wenn du diese Website nutzt oder mit uns Kontakt aufnimmst, wofür wir sie verwenden und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Rudergesellschaft Heidelberg 1898 e. V. Rugbyabteilung Harbigweg 9 69124 Heidelberg

Telefon: +49 6221 161456
E-Mail: verwaltung@rgh-heidelberg.de

Vertreten durch die gemeinsam vertretungsberechtigten Vorstände Dr. Thomas Paral, Bernd Gute, Kai Nagel und Sönke Hartung-Rey.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet sind. Fragen zum Datenschutz kannst du jederzeit an die oben genannte Anschrift oder per E-Mail an uns richten.

2. Überblick und Rechtsgrundlagen

Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst, zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse. Wir verarbeiten sie nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen vor allem:

Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, zum Beispiel für die Veröffentlichung von Fotos.
Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, zum Beispiel bei einer Anfrage zur Mitgliedschaft oder zum Probetraining.
Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung rechtlicher Pflichten, zum Beispiel steuerrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, zum Beispiel ein sicherer Betrieb der Website und die Beantwortung allgemeiner Anfragen. Wir wägen dabei deine Interessen sorgfältig ab.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister betrieben:

STRATO GmbHOtto-Ostrowski-Straße 710249 Berlin

Wenn du die Website aufrufst, übermittelt dein Browser automatisch Daten an den Server. Diese Daten werden in sogenannten Server-Logfiles gespeichert:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und Adresse der aufgerufenen Seite oder Datei
die zuvor besuchte Seite (Referrer)
verwendeter Browser und Betriebssystem
übertragene Datenmenge und Statuscode

Wir brauchen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Logfiles werden nach spätestens sieben Tagen gelöscht oder anonymisiert, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Mit dem Hosting-Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Er verarbeitet die Daten nur nach unserer Weisung.

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers und am Schloss-Symbol. Daten, die du an uns übermittelst, können dann nicht von Dritten mitgelesen werden.

5. Cookies, Tracking, Schriften und Emojis

Diese Website setzt keine Cookies. Wir verwenden keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke und keine eingebundenen Inhalte, Karten oder Videos von Drittanbietern.

Alle Schriftarten, die diese Website verwendet, werden von unserem eigenen Server geladen. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

Damit Emojis in allen Browsern richtig angezeigt werden, prüft unser Redaktionssystem WordPress beim Seitenaufruf, ob dein Browser Emojis selbst darstellen kann. Das Ergebnis dieser Prüfung wird im Sitzungsspeicher deines Browsers (sessionStorage) abgelegt und beim Schließen des Browserfensters gelöscht. Es enthält keine Angaben zu deiner Person. Kann dein Browser Emojis nicht selbst darstellen, lädt er die Emoji-Grafiken von Servern von WordPress.org (s.w.org) nach. Dabei werden deine IP-Adresse und Angaben zu deinem Browser an den Betreiber dieser Server übermittelt, der seinen Sitz in den USA hat. Rechtsgrundlage für die Speicherung im Sitzungsspeicher ist § 25 Abs. 2 Nr. 2 TDDDG, für die übrige Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und fehlerfreien Darstellung der Website.

6. Unser Instagram-Auftritt

Wir betreiben den Instagram-Kanal @rgheidelberg.rugby. Auf dieser Website verlinken wir lediglich auf diesen Kanal. Inhalte von Instagram binden wir nicht ein. Solange du den Link nicht anklickst, werden keine Daten an Instagram übermittelt.

Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wenn du unseren Kanal auf Instagram besuchst, verarbeitet Meta deine Daten nach eigenen Bedingungen, insbesondere deine IP-Adresse, Angaben zu deinem Gerät und Browser sowie, wenn du angemeldet bist, dein Nutzungsverhalten. Meta kann dazu Cookies oder ähnliche Technologien auf deinem Gerät speichern oder auslesen.

Meta stellt uns zusammengefasste Statistiken zur Nutzung unseres Kanals zur Verfügung (Insights). Für die Verarbeitung der Daten zu diesen Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung mit Meta findest du in der Ergänzung zu Seiten-Insights. Danach übernimmt Meta die Verantwortung für die Erfüllung deiner Rechte nach der DSGVO. Du kannst dich mit deinen Anliegen aber auch an uns wenden. Für alle übrigen Verarbeitungen ist allein Meta verantwortlich.

Rechtsgrundlage für den Betrieb unseres Kanals ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, über den Verein, unsere Teams und unsere Veranstaltungen zu informieren. Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat.

Mehr zur Datenverarbeitung durch Instagram findest du in der Datenschutzrichtlinie von Instagram.

7. Kontaktformular, E-Mail und Telefon

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die Angaben, die du uns mitteilst. Beim Kontaktformular sind das dein Name, deine E-Mail-Adresse, dein Anliegen, deine Nachricht und, falls du nach der Jugend fragst, das Alter deines Kindes.

Wir nutzen diese Daten nur, um deine Anfrage zu beantworten und die Anfrage an die zuständige Person im Verein weiterzuleiten, zum Beispiel an die Jugendleitung oder an das Trainerteam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einer Mitgliedschaft oder einem Probetraining zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Bitte gib Daten von Kindern und Jugendlichen nur als sorgeberechtigte Person an.

Das Kontaktformular ist mit dem Seitenbaukasten Elementor erstellt. Deine Angaben werden verschlüsselt an unseren Server bei der STRATO GmbH übertragen, von dort per E-Mail an das zuständige Postfach des Vereins versandt und zusätzlich in der Datenbank unserer Website gespeichert, damit keine Anfrage verloren geht. Die in der Datenbank gespeicherten Einsendungen löschen wir spätestens sechs Monate nach ihrem Eingang.

Unsere E-Mail-Postfächer werden von externen Dienstleistern als Auftragsverarbeiter betrieben: die Postfächer mit der Endung @rgh-rugby.com von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, und die Postfächer mit der Endung @rgh-heidelberg.de von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit beiden Anbietern haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung an die Muttergesellschaften Microsoft Corporation und Google LLC in den USA ist nicht auszuschließen. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert.

Deine Angaben löschen wir, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Mitgliedschaft und Probetraining

Wenn du oder dein Kind zum Probetraining kommt oder Mitglied wird, verarbeiten wir die dafür nötigen Daten, etwa Name, Geburtsdatum, Kontaktdaten und bei Mitgliedern auch Bankverbindung und Angaben zum Spielbetrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit unserer Satzung. Für die Teilnahme am Spielbetrieb geben wir die erforderlichen Daten an die zuständigen Sportverbände weiter.

9. Fotos und Namen auf dieser Website

Auf dieser Website zeigen wir Fotos von Training, Spielen und Vereinsleben. Darauf sind Spielerinnen und Spieler, Trainer, Zuschauer und auch Kinder und Jugendliche zu sehen. Bei einzelnen Personen nennen wir auch den Namen und die Funktion im Verein.

Wir veröffentlichen Fotos, auf denen einzelne Personen erkennbar im Mittelpunkt stehen, sowie Namen auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei Kindern und Jugendlichen holen wir die Einwilligung der Sorgeberechtigten ein. Übersichtsaufnahmen von öffentlichen Spielen und Veranstaltungen veröffentlichen wir auf Grundlage unseres berechtigten Interesses an der Darstellung des Vereinslebens nach Art. 6 Abs. 1 lit. f DSGVO.

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Möchtest du, dass ein Foto von dir oder deinem Kind von der Website entfernt wird, schreib uns an verwaltung@rgh-heidelberg.de. Wir nehmen das Foto dann zeitnah herunter.

11. Empfänger und Drittländer

Deine Daten erhalten innerhalb des Vereins nur die Personen, die sie für ihre Aufgabe brauchen. Externe Empfänger sind unser Hosting-Anbieter STRATO GmbH und unsere E-Mail-Dienstleister Microsoft und Google als Auftragsverarbeiter sowie, soweit für den Spielbetrieb nötig, die zuständigen Sportverbände.

Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist in folgenden Fällen möglich: bei der Verarbeitung von E-Mails durch Microsoft und Google (siehe Abschnitt „Kontaktformular, E-Mail und Telefon“), beim Nachladen von Emoji-Grafiken (siehe Abschnitt „Cookies, Tracking, Schriften und Emojis“) und beim Besuch unseres Instagram-Kanals (siehe Abschnitt „Unser Instagram-Auftritt“). Soweit die Empfänger in den USA nach dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungsfristen verpflichten uns zu einer längeren Speicherung, zum Beispiel nach der Abgabenordnung oder dem Handelsgesetzbuch. In diesem Fall schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

13. Deine Rechte

Dir stehen folgende Rechte zu:

Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür einfach an verwaltung@rgh-heidelberg.de oder an unsere Postanschrift.

14. Widerspruchsrecht

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Den Widerspruch kannst du formlos an verwaltung@rgh-heidelberg.de richten.

15. Beschwerde bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart Telefon: 0711 615541-0 E-Mail: poststelle@lfdi.bwl.de www.baden-wuerttemberg.datenschutz.de

16. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Angaben im Kontaktformular können wir deine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026