Datenschutzerklärung

Diese Seiten sind einfach gebaut: kein Formular, keine Cookies, keine Reichweitenmessung und nichts, was von einem anderen Anbieter nachgeladen wird. Deshalb ist auch diese Erklärung kurz. Sie sagt, was beim Aufruf der Seiten passiert, was wir mit Nachrichten und Mitgliederdaten machen und welche Rechte Sie uns gegenüber haben.

Verantwortlicher

RSC Überherrn e.V. Überherrn-Saar
Im Sand 16
66802 Überherrn

E-Mail: info@rsc-ueberherrn.de

Vertreten durch den Vorstand, eingetragen beim Amtsgericht Saarlouis unter VR 715. Die Namen der Vorstandsmitglieder stehen im Impressum.

Für welche Seiten diese Erklärung gilt

Für den Vereinsauftritt unter www.rsc-ueberherrn.de und für rennen.rsc-ueberherrn.de, die Seite unseres Radrennens. Beide sind gleich gebaut und werden auf demselben Weg ausgeliefert.

Der Mitgliedsantrag unter mitglied.rsc-ueberherrn.de ist eine eigene Anwendung mit eigenen Formularfeldern. Was dort verarbeitet wird, steht in der Datenschutzerklärung zum Mitgliedsantrag.

Auch der Ticketshop unter event.rsc-ueberherrn.de, über den Sie sich zu unseren Veranstaltungen anmelden und bezahlen, ist eine eigene Anwendung. Er setzt einen Bot-Schutz und einen Zahlungsdienst anderer Anbieter ein; was dort verarbeitet wird, steht in der Datenschutzerklärung zum Ticketshop.

Die Vereinsverwaltung RSCUE Manage unter manage.rsc-ueberherrn.de ist eine eigene Anwendung. Für sie gelten die Abschnitte „Anmeldung bei RSCUE Manage“ und „Was in RSCUE Manage liegt“. Die Aussagen zu statischen Seiten, Zugriffsprotokollen und Cookies in dieser Erklärung gelten für sie nicht.

Was beim Aufruf einer Seite passiert

Die Seiten sind statisch: es gibt keine Datenbank und kein Programm, das beim Aufruf etwas berechnet. Die fertigen Dateien liegen in einem Speicher (Amazon S3) in der Region Frankfurt und werden über das Auslieferungsnetz Amazon CloudFront übertragen, verschlüsselt per HTTPS.

Damit die Antwort Ihren Browser erreicht, muss der ausliefernde Dienst Ihre IP-Adresse kennen. Das ist technisch unvermeidbar und liegt in unserem berechtigten Interesse am Betrieb der Seiten (Art. 6 Abs. 1 lit. f DSGVO). Ein Zugriffsprotokoll führen wir nicht: die Protokollierung ist nicht eingeschaltet. Es entsteht also keine Aufzeichnung darüber, wer wann welche Seite abgerufen hat, und wir könnten eine solche auch nicht auswerten.

Anbieter von Speicher und Auslieferung ist die Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg, für uns tätig als Auftragsverarbeiterin nach Art. 28 DSGVO. CloudFront liefert vom Standort aus, der Ihnen am nächsten liegt; rufen Sie die Seite von außerhalb der EU ab, findet die Auslieferung dort statt. Grundlage dafür ist unser Vertrag mit dem Anbieter einschließlich der Standardvertragsklauseln der EU-Kommission.

Keine Cookies, keine Auswertung, keine fremden Inhalte

Wir setzen keine Cookies, weder eigene noch solche anderer Anbieter. Es gibt keine Reichweitenmessung, kein Tracking, keine Werbung und kein Captcha. Eine Einwilligungsabfrage beim Aufruf der Seite brauchen wir deshalb nicht, und Sie bekommen keine.

Wir binden auch keine Inhalte anderer Anbieter ein: keine Videos, keine Landkarten, keine Schriftarten von fremden Servern. Die Schriften sind die Ihres Betriebssystems oder liegen als Datei bei uns. Beim Aufruf einer Seite wird nichts von einem anderen Anbieter nachgeladen, und es erfährt auch keiner davon.

Wo wir auf YouTube, Google Maps, Instagram, Facebook, WhatsApp oder andere Angebote verweisen, sind das gewöhnliche Links. Erst wenn Sie einen davon anklicken, gehen Daten dorthin; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Dasselbe gilt für unsere eigenen Profile in sozialen Netzwerken.

Wenn Sie uns schreiben

Ein Kontaktformular gibt es nicht. Wer uns erreichen will, schreibt an eine der auf diesen Seiten genannten E-Mail-Adressen oder wendet sich per Post, Telefon oder über unsere Profile in sozialen Netzwerken an uns.

Was Sie uns dabei mitteilen, verarbeiten wir, um Ihre Nachricht zu beantworten. Geht es um eine Mitgliedschaft oder eine Veranstaltung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags), sonst unser berechtigtes Interesse an der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO). Ein System zur Verwaltung von Anfragen setzen wir nicht ein; die Nachrichten liegen in den Postfächern der zuständigen Vorstandsmitglieder.

Diese Postfächer liegen bei Microsoft 365. Vertragspartner ist die Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland, für uns tätig als Auftragsverarbeiterin nach Art. 28 DSGVO. Eine Verarbeitung außerhalb der EU ist dabei nicht ausgeschlossen; Grundlage sind die Standardvertragsklauseln der EU-Kommission und der Angemessenheitsbeschluss zum „EU-US Data Privacy Framework“.

Wir behalten eine Nachricht, solange der Vorgang läuft, und löschen sie, sobald wir sie nicht mehr brauchen. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Mitgliedschaft und Vereinsarbeit

Von unseren Mitgliedern verarbeiten wir, was die Mitgliedschaft erfordert: Name, Anschrift, Geburtsdatum, Kontaktdaten, die Bankverbindung für den Beitrag und die Angaben zur sportlichen Betätigung. Rechtsgrundlage ist das Mitgliedschaftsverhältnis (Art. 6 Abs. 1 lit. b DSGVO), für die Beitragsabwicklung und die Buchführung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Geführt wird die Mitgliederverwaltung mit verein.cloud der Tineon AG, Uferpromenade 5, 88709 Meersburg, für uns tätig als Auftragsverarbeiterin nach Art. 28 DSGVO.

Soweit Mitgliedschaft oder Wettkampfteilnahme es erfordern, melden wir die dafür nötigen Daten an die zuständigen Sportverbände, etwa für Lizenzen und Ergebnislisten. Darüber hinaus geben wir Mitgliederdaten nicht weiter.

Nach dem Ende der Mitgliedschaft löschen wir die Daten, sobald sie nicht mehr gebraucht werden. Unterlagen, die aus steuer- oder handelsrechtlichen Gründen aufzubewahren sind, bleiben für die gesetzliche Frist gespeichert, in der Regel sechs oder zehn Jahre (§ 147 AO, § 257 HGB).

Fotos und Berichte

In unseren Beiträgen zeigen wir Bilder aus dem Vereinsleben und von Veranstaltungen. Grundlage ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit für den Verein und den Radsport (Art. 6 Abs. 1 lit. f DSGVO), bei Aufnahmen, die einzelne Personen in den Mittelpunkt stellen, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie ein Bild von sich nicht auf diesen Seiten sehen wollen, schreiben Sie uns. Wir nehmen es heraus, und Sie müssen das nicht begründen.

Redaktion der Seiten

Die Seiten werden über eine Redaktionsoberfläche unter „/admin/“ gepflegt. Sie ist für Suchmaschinen gesperrt, steht nur Redakteuren des Vereins offen und wird aus demselben Speicher ausgeliefert wie die übrigen Seiten. Anmeldung und Speichern laufen über GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA), wo der Quelltext der Seiten liegt. Verarbeitet werden dabei die Zugangsdaten der Redakteure, keine Daten der Besucher.

Anmeldung bei RSCUE Manage

Bei RSCUE Manage meldet man sich mit einem Code an, der per E-Mail kommt. Jede Anfrage, mit der ein solcher Code angefordert oder eingegeben wird, halten wir in einem Protokoll fest, auch wenn sie abgewiesen wird. So erkennen wir Missbrauch beim Login und können klären, woher eine unerwartete Code-Mail stammt.

Gespeichert werden:

• Zeitpunkt der Anfrage,
• IP-Adresse,
• aufgerufener Pfad und Art des Codes, zum Beispiel Anmeldung oder Änderung der E-Mail-Adresse,
• Ergebnis der Anfrage als HTTP-Status,
• die eingegebene E-Mail-Adresse, aber nur als mit einem geheimen Schlüssel berechneter Prüfwert (HMAC).

Aus dem Prüfwert lässt sich die Adresse nicht ablesen. Wir können aber zu einer bekannten Adresse den Wert berechnen und so die passenden Einträge finden. Eingetragen wird jede eingegebene Adresse, also auch die einer Person ohne Konto, wenn jemand anderes sie eingibt. Den Code selbst speichern wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Anmeldung und dem Schutz der Konten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem widersprechen (Art. 21 DSGVO).

Nach 14 Tagen löschen wir die Einträge automatisch. In unsere Datensicherungen nehmen wir sie nicht auf.

Das Protokoll liegt in der Datenbank der Anwendung bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Wir werten es nicht automatisch aus und geben es nicht an Dritte weiter.

Was in RSCUE Manage liegt

Zugang haben nur Personen, denen der Verein dort eine Rolle gibt, etwa Vorstand, Organisation und Helfer. Geführt werden:

• von Mitgliedern: Stammdaten, Kontaktdaten, Beiträge, Bankverbindung und SEPA-Mandat, abgeglichen mit verein.cloud,
• aus Mitgliedsanträgen und Ticketbestellungen: die dort beschriebenen Angaben,
• von Helfern: Name, Telefon, Einsätze und Notizen dazu,
• von Teilnehmenden unserer Veranstaltungen: Name, Verein, Lizenz, Jahrgang, Kontaktdaten, Startnummer und Ergebnis.

Wir brauchen sie, um die Mitgliedschaft zu führen, Beiträge einzuziehen und Veranstaltungen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Personen ohne eigenen Vertrag mit uns lit. f, für die Buchführung lit. c.

Wer sich anmeldet, von dem speichern wir E-Mail-Adresse, Name und den Zeitpunkt der letzten Anmeldung, je Sitzung auch IP-Adresse und Browserkennung, bei Nutzung eines Passkeys dessen öffentlichen Schlüssel (Art. 6 Abs. 1 lit. f DSGVO). Sitzungsdaten löschen wir 14 Tage nach Ablauf der Sitzung. Nach der Anmeldung setzt die Anwendung ein Sitzungscookie, das sieben Tage gilt, dazu zwei Cookies für Seitenleiste und Sprache (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse, Tracking und Werbung gibt es nicht. Ein Zugriffsprotokoll mit IP-Adressen gibt es außer dem oben beschriebenen Protokoll der Code-Anfragen auch nicht.

Die Helfer-Anmeldung unter helfer.rsc-ueberherrn.de gehört zu derselben Anwendung. Ihre Formulare schützen wir mit Cloudflare Turnstile, wie in der Erklärung zum Ticketshop beschrieben.

Die Anwendung läuft bei der STRATO GmbH, Standort Deutschland. Mails gehen über Microsoft 365, der Abgleich der Mitgliederdaten läuft mit der Tineon AG. Die verschlüsselte Sicherung und der Testserver für deren Probe liegen bei Amazon Web Services in Frankfurt, eine zweite verschlüsselte Sicherung auf einem eigens dafür betriebenen Backup-Server in Deutschland. Alle sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Wir bewahren die Daten auf, solange wir sie für die Mitgliedschaft, die Veranstaltung oder das Ehrenamt brauchen, Buchungsbelege bis zu zehn Jahre (§ 147 AO, § 257 HGB). In Sicherungen können gelöschte Daten noch rund ein Jahr liegen.

Ihre Rechte

Sie können von uns jederzeit verlangen:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung falscher und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe der Daten, die Sie uns gegeben haben, in einem übertragbaren Format (Art. 20 DSGVO).

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie dem widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); was bis dahin geschehen ist, bleibt davon unberührt.

Eine Nachricht an info@rsc-ueberherrn.de genügt für all das. Automatisierte Entscheidungen oder Profiling gibt es bei uns nicht.

Beschwerderecht

Wenn Sie meinen, dass wir mit Ihren Daten falsch umgehen, können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, poststelle@datenschutz.saarland.de.

Stand

Diese Fassung gilt seit dem 1. November 2026. Ändert sich etwas an den Seiten oder an dem, was wir verarbeiten, ändern wir die Erklärung mit.