KSVGKampfsportverein Görlitz e. V.

Datenschutz

Datenschutzhinweise gemäß DSGVO

Diese Datenschutzhinweise informieren über die Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortlicher

Kampfsportverein Görlitz e. V.
vertreten durch den Vorsitzenden Johannes Schmidt
Lutherstraße 29
02826 Görlitz
Deutschland

Telefon: 0160 92863431
E-Mail: vorstand@ksvg.de

2. Hosting und Serverprotokolle

Diese Website wird auf einem Webserver bereitgestellt. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Ressource, übertragene Datenmenge, Browserinformationen und das verwendete Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Hostinganbieter, Auftragsverarbeitung und Speicherfristen müssen noch anhand des produktiven Webhostingvertrags ergänzt werden.

3. Kontaktaufnahme und Kontaktformular

Wenn Sie den Verein über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Beim Kontaktformular sind dies das gewählte Thema und der Inhalt der Anfrage sowie gegebenenfalls freiwillig angegebene Kontaktdaten. Name, E-Mail-Adresse und Telefonnummer sind nicht erforderlich. Das Formular kann anonym genutzt werden; ohne Kontaktangabe ist allerdings keine persönliche Antwort möglich.

Beim Thema „Feedback zur Webseite“ können Sie freiwillig ein Bild anhängen. Bitte entfernen Sie vorher nicht benötigte personenbezogene Angaben aus Screenshots. Das Bild wird zusammen mit Ihrer Nachricht per E-Mail an den Vorstand und zusätzlich an die für die Website zuständige Person im Verein gesendet. Andere Themen erlauben keinen Bildanhang.

Das Kontaktformular wird auf dem KSVG-Webserver verarbeitet. Die Nachricht wird serverseitig an das E-Mail-Postfach des Vorstands versendet; ein externer Formulardienst wird dafür nicht eingebunden. Zum Schutz vor automatisierten Einsendungen verwendet das Formular eine zufällige, zeitlich begrenzte Sitzungskennung, einen verdeckten Prüfwert, eine Zeitprüfung und kurzzeitige Übertragungslimits. Das Limit berücksichtigt die Sitzung sowie die IP-Adresse ergänzend. Die IP-Adresse wird hierfür nicht im Klartext in der Anwendung gespeichert, sondern mit einem nur auf dem Webserver vorhandenen Zufallswert pseudonymisiert. Abgelaufene Limitdaten werden bei nachfolgenden Formularaufrufen automatisch entfernt und nicht weiter ausgewertet. Es entstehen keine dauerhaften Nutzerprofile oder Browser-Fingerprints.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Cookies und vergleichbare Technologien

Diese Website verwendet keine Analyse- oder Marketingdienste. Beim Öffnen des Kontaktformulars, des Online-Mitgliedsantrags und beim Mitglieder-Login werden technisch erforderliche Sitzungscookies gesetzt. Sie enthalten nur zufällige Sitzungskennungen, schützen das jeweilige Formular beziehungsweise die Anmeldung und werden beim Schließen des Browsers gelöscht. Die serverseitige Login-Sitzung endet zusätzlich spätestens nach acht Stunden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Erst nach der bewussten Weiterleitung zu easyVerein oder PayPal können diese Anbieter eigene Cookies oder vergleichbare Technologien einsetzen.

Lokales CAPTCHA

Das Kontaktformular und der Online-Mitgliedsantrag verwenden ein ausschließlich auf dem KSVG-Webserver erzeugtes Bild-CAPTCHA. Es wird kein CAPTCHA- oder Spamschutzdienst eines Drittanbieters geladen und es werden hierfür keine Daten an Dritte übertragen. Die Lösung wird nur als kryptografische Prüfsumme zusammen mit einer zufälligen Challenge-ID, Erzeugungszeit und Verwendungsstatus in der technisch erforderlichen Formularsitzung gespeichert. Sie läuft nach zehn Minuten ab. Jede Challenge kann unabhängig vom Ergebnis nur einmal geprüft werden; ein neu erzeugtes Sicherheitsbild ersetzt das vorherige.

5. Online-Mitgliedsantrag und easyVerein

Online-Mitgliedsantrag

Der Online-Mitgliedsantrag wird auf dieser Website ausgefüllt. Verarbeitet werden Name, E-Mail-Adresse, Geburtsdatum, Anschrift, optionale Mobiltelefonnummer, gewünschte Mitgliedschafts- und Zahlungsart sowie die Bestätigung, dass Satzung, Beitragsordnung und Datenschutzinformationen zur Kenntnis genommen wurden. Bei minderjährigen Mitgliedern werden zusätzlich Name und Zustimmung einer erziehungsberechtigten Person verarbeitet.

Nach dem Absenden überträgt der KSVG-Webserver diese Daten verschlüsselt über die easyVerein-API und legt dort einen offenen Mitgliedsantrag an. Unmittelbar davor fragt der Server ausschließlich die vorhandenen Mitgliedsnummern aus easyVerein ab, ermittelt die nächste numerische Nummer und speichert sie am neuen Antrag. Die Nummer wird bis zur Annahme als voraussichtlich angezeigt. Der Verein prüft den Antrag, bevor eine Mitgliedschaft beginnt. Der API-Schlüssel wird nicht an den Browser ausgegeben. Der KSVG-Server führt keine eigene dauerhafte Datenbank mit vollständigen erfolgreichen Mitgliedsanträgen. Wenn die Übertragung wegen eines technischen Fehlers scheitert, werden die eingegebenen Antragsdaten zusammen mit einer Fehlerreferenz und den technischen Statusangaben vorübergehend in einer geschützten Fehlerablage gespeichert. Diese Daten dienen ausschließlich der Nachprüfung und Fehlerbehebung und werden spätestens nach 30 Tagen automatisch gelöscht. CAPTCHA-Wert, Formularschlüssel, Honeypot-Inhalt und Sitzungsdaten werden nicht gespeichert. Zum Schutz vor Missbrauch werden in der technisch erforderlichen Sitzung nur Formularschlüssel, Ausgabezeit und Anzahl der Übertragungsversuche gespeichert. Ein Passwort wird nicht erhoben. Die Einrichtung eines späteren easyVerein-Zugangs und die Passwortvergabe erfolgen ausschließlich über easyVerein.

Zusätzlich können Antragstellende freiwillig einen Notfallkontakt sowie Hinweise für Notfälle, Allergien, Unverträglichkeiten und gesundheitliche Besonderheiten angeben. Die Mitgliedschaft und die Teilnahme am regulären Training sind nicht von diesen Angaben abhängig. Der Notfallkontakt wird ausschließlich verwendet, um die angegebene Person in einem Notfall zu erreichen. Antragstellende sollen diese Person vor der Angabe ihres Namens und ihrer Telefonnummer informieren.

Gesundheitsangaben sind besondere Kategorien personenbezogener Daten. Sie werden nur nach einer gesonderten ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO für eine sichere Teilnahme am Training und das Verhalten in Notfällen verarbeitet und in den dafür vorgesehenen individuellen Mitgliedsfeldern bei easyVerein gespeichert. Die Einwilligung kann jederzeit gegenüber dem Vorstand mit Wirkung für die Zukunft widerrufen werden. Anschließend werden die auf dieser Einwilligung beruhenden Gesundheitsangaben gelöscht, soweit keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht entgegensteht.

Meldet ein bereits angemeldetes Mitglied ein Kind oder ein weiteres Familienmitglied an, verarbeitet der KSVG-Webserver zusätzlich den von easyVerein bestätigten Namen, die Mitgliedsnummer und die interne easyVerein-Mitglieds-ID der angemeldeten Person. Der neue Antrag wird in easyVerein über das Feld für ein zugehöriges Mitglied mit diesem Datensatz verknüpft und für die Bearbeitung durch das angemeldete Familienmitglied freigegeben. Die Zuordnung wird ausschließlich aus der geschützten Sitzung übernommen und kann nicht im Formular ausgewählt oder verändert werden. Anschrift und private E-Mail-Adresse der angemeldeten Person werden aus demselben easyVerein-Profil zur Erleichterung der Eingabe vorausgefüllt. Diese Angaben können vor dem Absenden geändert werden. Eine gemeinsame private Familien-E-Mail-Adresse darf für mehrere zugehörige Mitglieder verwendet werden; in diesem Fall wird als technisch eindeutiger easyVerein-Benutzername des neuen Familienmitglieds dessen voraussichtliche Mitgliedsnummer hinterlegt. Bei einer eigenen, noch nicht verwendeten E-Mail-Adresse bleibt diese der Anmeldename des neuen Mitglieds. Ohne Anmeldung wird der Antrag wie bisher ohne eine solche Familienzuordnung oder Vorbelegung übermittelt.

Anbieter und Auftragsverarbeiter ist die SD Software-Design GmbH, Basler Landstraße 8, 79111 Freiburg. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung der Mitgliedschaft erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten. Die Daten werden gelöscht, wenn sie für die Vereinsverwaltung nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

Weitere Informationen: Datenschutz und Sicherheit bei easyVerein.

Mitglieder-Login und Kündigung

Mitglieder können sich über die Funktion „Mit easyVerein anmelden“ mit ihrem bestehenden easyVerein-Zugang am geschützten KSVG-Mitgliederbereich anmelden. Die Eingabe und Prüfung von Benutzername und Passwort erfolgen ausschließlich auf der Anmeldeseite von easyVerein. Der KSVG-Webserver erhält das Passwort nicht. Nach erfolgreicher Anmeldung übermittelt easyVerein mittels OpenID Connect eine eindeutige Benutzerkennung, Name, E-Mail-Adresse, Mitgliedsnummer, Mitgliedschaftsgruppen, Administrator- beziehungsweise Vorstandszuordnung und Vereinszuordnung, soweit diese Angaben im easyVerein-Konto vorhanden und für den freigegebenen Umfang erforderlich sind. Eine bestätigte Administrator- oder Vorstandszuordnung wird dazu verwendet, die zusätzlichen Administrationsverweise einzublenden und den Zugriff auf den KSVG-Administrationsbereich serverseitig freizugeben. Eine zusätzliche KSVG-Admin-Anmeldung findet nicht statt.

Zugangs- und Identitätstoken werden nur serverseitig innerhalb der technisch notwendigen Sitzung gespeichert und nicht an das Frontend-JavaScript ausgegeben. Die Sitzung endet bei der Abmeldung, beim Ablauf des easyVerein-Zugangs oder spätestens nach acht Stunden. Die Verarbeitung dient der sicheren Bereitstellung mitgliedschaftsbezogener Funktionen und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle können bei fehlgeschlagenen Anmeldeversuchen ohne Ausgabe von Zugangsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

Für eine Kündigung führt die KSVG-Seite nach einem ausdrücklichen Klick in den easyVerein-Mitgliederbereich. Dort wird die Austrittserklärung an den Verein übermittelt und durch den Vorstand nach den Fristen der Satzung bearbeitet. Beim Öffnen der externen easyVerein-Seite gelten zusätzlich die Datenschutzinformationen von easyVerein.

6. Google Maps

Die Karte von Google Maps ist nicht in diese Website eingebettet. Der Link beim Trainingsort führt zunächst auf eine interne Vorschaltseite. Beim Besuch der Start- und Vorschaltseite wird keine Verbindung zu Google hergestellt. Erst beim bewussten Öffnen eines dort gekennzeichneten externen Google-Links verbindet sich Ihr Browser mit Google. Dabei kann Google insbesondere Ihre IP-Adresse sowie Informationen zu Browser und Gerät verarbeiten und Cookies oder vergleichbare Technologien einsetzen.

Für diese Verarbeitung gelten die Datenschutzerklärung von Google und die Nutzungsbedingungen für Google Maps.

7. PayPal-Abonnement und PayPal-Spenden

PayPal-Abonnement für Mitgliedsbeiträge

Für die regelmäßigen Beiträge von Kindern und Jugendlichen sowie Erwachsenen kann auf einer eigenständigen KSVG-Vorschaltseite ein PayPal-Abonnement vorbereitet werden. Beim bloßen Aufruf dieser Seite wird keine Verbindung zu PayPal hergestellt. Die angezeigten Beiträge werden zunächst ausschließlich vom eigenen KSVG-Server geladen. Erst nach dem bewussten Absenden wird die ausgewählte Beitragsart an den eigenen Webserver übertragen. Der Server ordnet dieser Auswahl den fest hinterlegten PayPal-Plan zu und berechnet den nächsten konfigurierten Abrechnungsbeginn.

Nach dem Absenden fordert der Webserver mit serverseitig geschützten Zugangsdaten bei PayPal die Anlage des Abonnements an. Übermittelt werden die PayPal-Plan-ID, der nächste Abrechnungsbeginn und die Rückkehradressen dieser Website. Anschließend werden Sie zur Freigabe an PayPal weitergeleitet. PayPal kann dabei insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie weitere für Betrugsprävention und Zahlungsabwicklung erforderliche Daten verarbeiten und Cookies einsetzen. Zahlungs- und Kontodaten geben Sie ausschließlich bei PayPal ein.

Das PayPal-Abonnement ist technisch von easyVerein getrennt. Die Einrichtung ist nur nach einer persönlichen Anmeldung über den easyVerein-Identity-Provider möglich. Die Website übernimmt den dort bestätigten Namen und die Mitgliedsnummer aus der zeitlich begrenzten KSVG-Sitzung. Verwaltet die angemeldete Person weitere, in easyVerein mit ihr verknüpfte Mitglieder, kann sie einen der zur Verwaltung freigegebenen Datensätze im Mitgliederbereich auswählen. Dafür fragt der KSVG-Webserver die verknüpften Mitgliedsdatensätze und deren Verwaltungsfreigabe bei easyVerein ab und prüft die Zuordnung bei jedem Wechsel sowie vor der Aboanlage erneut. Name und Mitgliedsnummer des ausgewählten Mitglieds können im Aboformular nicht verändert werden. Sie dienen ausschließlich dazu, das PayPal-Abonnement und die eingehenden Zahlungen dem richtigen Mitglied zuzuordnen. Eine automatische Übermittlung der vollständigen Antrags- oder Profildaten an PayPal findet nicht statt.

Nach der Rückkehr von PayPal fragt der KSVG-Webserver den Abonnementstatus bei PayPal ab. Die Rückkehrseite allein gilt nicht als Nachweis eines aktiven Abonnements. Die Website speichert zur Zahlungszuordnung und Nachvollziehbarkeit den angegebenen Namen des Mitglieds, die Mitgliedsnummer, PayPal-Abonnement-ID, Beitragsart, Abrechnungsrhythmus, Plan-ID, PayPal- und Zahlungsstatus, Beginn, nächsten Abrechnungstermin sowie gegebenenfalls letzte Zahlung, Betrag, Währung und Transaktions-ID. Weitere Angaben aus dem Mitgliedsantrag werden nicht in diese Datenbank übernommen. Die Mitgliedsnummer und Name werden in der Form <Mitgliedsnummer> - <Name> als Zuordnungsmerkmal (custom_id) an PayPal übermittelt und können dort zusammen mit dem Abonnement verarbeitet werden. Da PayPal für dieses Feld nur ASCII-Zeichen zulässt, werden Umlaute in dieser technischen Kunden-ID umgeschrieben; in der KSVG-Datenbank bleibt die ursprüngliche Schreibweise erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Mitgliedschaft und Beitragszahlung erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Nachweispflichten.

PayPal-Webhooks werden vor der Verarbeitung serverseitig auf Echtheit geprüft. Zur Vermeidung doppelter Verarbeitung speichern wir die PayPal-Ereignis-ID, Ereignisart und die Verarbeitungszeit. Zugriff auf diese Angaben hat ausschließlich der geschützte Administrationsbereich. Die Daten werden gelöscht, sobald sie für Zahlungszuordnung, Buchhaltung und gesetzliche Nachweispflichten nicht mehr erforderlich sind.

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen finden Sie in der PayPal-Datenschutzerklärung.

Offene Beiträge und freiwillige Spenden über PayPal.Me

Der Link auf der Startseite führt zunächst auf eine interne KSVG-Vorschaltseite. Weder beim Besuch der Startseite noch beim Aufruf der Vorschaltseite werden Inhalte von PayPal geladen oder eine Verbindung zu PayPal hergestellt. Erst beim bewussten Öffnen eines dort gekennzeichneten externen PayPal-Links zur Zahlung eines offenen Mitgliedsbeitrags oder für eine freiwillige Spende verbindet sich Ihr Browser mit PayPal. Den Betrag sowie Zahlungs- und Kontodaten geben Sie ausschließlich bei PayPal ein. Bei offenen Beiträgen werden Sie gebeten, Mitgliedsnummer, Namen und Zahlungszweck im PayPal-Nachrichtenfeld anzugeben. Ab der Weiterleitung gilt die Datenschutzerklärung von PayPal.

8. Weitere externe Inhalte

Diese Website lädt keine externen Schriftarten, Videos, Social-Media-Plugins oder Tracking-Werkzeuge. Das KSVG-Logo wird direkt vom eigenen Webserver ausgeliefert.

9. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn:

10. Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht:

11. Datenschutzaufsichtsbehörde

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de
Internet: www.datenschutz.sachsen.de

12. Widerspruchsrecht

Sofern personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung einzulegen.

Stand: August 2026