Kontakt

Rechtliches

Datenschutzerklärung

Wie wir mit deinen Daten umgehen — sparsam, transparent und ohne Tracking.

Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hamburg-Horner Turnverein von 1905 e.V.
Von-Elm-Weg 16, 22111 Hamburg
E-Mail: info@horner-tv.de

Vertreten durch den Vorstand nach § 26 BGB: 1. Vorsitzender Florian Selke, 2. Vorsitzender İnanç Görken, Schatzmeister Sven Dietze.

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei unserem Verein nicht vor. Für alle Anliegen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Grundsätze

Diese Website ist auf Datensparsamkeit ausgelegt. Wir verwenden keine Tracking-Cookies, keine Analyse- oder Reichweitenmesstools (kein Google Analytics o. Ä.) und keine Social-Media-Plugins. Für normale Besucherinnen und Besucher werden keine Cookies zu Marketing- oder Statistikzwecken gesetzt.

Zwei technisch notwendige Drittanbieter-Funktionen binden wir gezielt und sparsam ein: den Bot-Schutz Cloudflare Turnstile beim Absenden von Formularen und interaktive Standortkarten (Geoapify), die erst auf deine Interaktion hin geladen werden. Beide sind unten gesondert beschrieben. Ein klassisches Google-Maps-Embed oder eingebettete YouTube-Videos setzen wir nicht ein.

Cookies

Für normale Besucherinnen und Besucher setzt diese Website keine Cookies.

Ausschließlich im internen Verwaltungsbereich (Login unter /admin) setzen wir nach erfolgreicher Anmeldung ein einziges technisch notwendiges Cookie (__Host-session). Es dient allein dazu, die angemeldete Sitzung eines Vereinsmitarbeiters aufrechtzuerhalten, enthält keine Werbe- oder Tracking-Informationen und läuft spätestens nach 30 Tagen bzw. mit der Abmeldung ab. Dieses Cookie ist für den Betrieb des geschützten Bereichs unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Schlägt eine Anmeldung fehl, speichern wir zum Schutz vor dem Durchprobieren von Passwörtern für 15 Minuten einen nicht umkehrbaren Prüfwert (Hash) der IP-Adresse; die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage für die Verarbeitung der Sitzungsdaten und dieses Prüfwerts ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem gesicherten Zugang zur Vereinsverwaltung).

Zugriffsdaten / Server-Logs

Diese Website wird auf der Edge-Infrastruktur von Cloudflare betrieben (siehe Abschnitt „Hosting”). Beim Aufruf verarbeitet Cloudflare als unser Auftragsverarbeiter technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, den angefragten Inhalt, den Zeitpunkt der Anfrage, den User-Agent (Browser/Betriebssystem) und ggf. die Referrer-URL. Diese Daten dienen ausschließlich der Auslieferung der Seite, der Gewährleistung von Sicherheit und Stabilität sowie der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Nutzung zur Identifizierung einzelner Besucher findet durch uns nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Ein Teil dieser Verarbeitung findet auf Servern von Cloudflare, Inc. in den USA statt; zu den Garantien für diesen Drittlandtransfer siehe Abschnitt „Hosting”. Du hast das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO).

Speicherung von Formulareingängen

Was du über eines unserer Formulare abschickst – allgemeiner Kontakt, Kontakt zu einer Abteilung, Probetraining oder Mitgliedsantrag –, speichern wir zusätzlich zur Benachrichtigungs-E-Mail in der Datenbank unserer Website. So geht dein Anliegen nicht verloren, wenn eine E-Mail einmal nicht zugestellt wird. Die Eingänge sind nur im geschützten Verwaltungsbereich sichtbar: für die Geschäftsstelle und den Vorstand sowie für die Leitung der Abteilung, an die sich ein Eingang richtet. Abteilungsleitungen sehen ausschließlich die Eingänge ihrer eigenen Abteilung und keine Antragsdateien.

Gespeichert werden: die Art des Formulars, der Zeitpunkt des Eingangs, Name, E-Mail-Adresse, Telefonnummer (falls angegeben), die gewählte Abteilung, das Anliegen und deine Nachricht. Beim Probetraining kommt der Geburtsjahrgang hinzu, beim Mitgliedsantrag der Mitgliedstyp (Erwachsene / Jugendliche, aktiv / passiv), die Mandatsreferenz und ein Verweis auf die Antragsdateien. Außerdem halten wir fest, ob die Benachrichtigungs-E-Mail an unseren Mailserver übergeben wurde und wann der Eingang erledigt wurde.

Nicht gespeichert werden Bankdaten (IBAN, BIC, Kontoinhaber, Bank), dein Geburtsdatum und deine Anschrift. Diese Angaben aus dem Mitgliedsantrag stehen nur in den Antragsdateien, die nach 30 Tagen gelöscht werden (siehe Abschnitt „Mitgliedsantrag”).

Rechtsgrundlage: Für Mitgliedsantrag und Probetraining Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Mitgliedschaft). Für Kontaktanfragen Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf eine Mitgliedschaft gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dass keine Anfrage verloren geht, wenn eine E-Mail nicht zugestellt wird, und dass wir nachvollziehen können, ob sie beantwortet wurde; das liegt auch in deinem Interesse als Absender).

Empfänger: Die Datenbank betreibt Cloudflare, Inc. als Auftragsverarbeiter (siehe Abschnitt „Hosting”).

Speicherdauer: Die Einträge werden automatisch gelöscht, ohne dass jemand nachhelfen muss, und zwar spätestens am Tag nach Ablauf der Frist:

Den Eingangsvermerk zum Mitgliedsantrag bewahren wir länger auf, damit wir den Eingang des unterschriebenen Antrags und Rückfragen zum Lastschriftmandat zuordnen können.

Die Antragsdateien (PDF und Excel) werden unabhängig davon bereits nach 30 Tagen gelöscht.

Kontaktformulare

Wir bieten ein allgemeines Kontaktformular sowie Kontaktformulare der einzelnen Sportabteilungen an. Wenn du eines dieser Formulare nutzt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer sowie deine Nachricht und ggf. das gewählte Anliegen bzw. die Abteilung), um deine Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf den Abschluss oder die Durchführung einer Mitgliedschaft gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Empfänger:

Deine Anfrage wird zusätzlich zur E-Mail in der Datenbank der Website gespeichert (siehe Abschnitt „Speicherung von Formulareingängen”).

Speicherdauer: In der Datenbank der Website 90 Tage nach Eingang, danach wird der Eintrag automatisch gelöscht. Im E-Mail-Postfach speichern wir deine Nachricht, bis dein Anliegen abschließend bearbeitet ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Probetraining-Anfrage

Wenn du das Probetraining-Formular nutzt, verarbeiten wir folgende Daten zur Bearbeitung deiner Anfrage:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Mitgliedschaft).

Empfänger:

Spam-Schutz: Beim Absenden setzen wir Cloudflare Turnstile ein (siehe Abschnitt „Bot-Schutz”).

Speicherdauer: Deine Anfrage wird in der Datenbank der Website gespeichert und 90 Tage nach Eingang automatisch gelöscht (siehe Abschnitt „Speicherung von Formulareingängen”). Bis dahin halten wir fest, ob und wann sie erledigt wurde.

Deine Rechte: Du kannst jederzeit Auskunft, Löschung oder Berichtigung deiner Daten verlangen — schreib uns an info@horner-tv.de.

Mitgliedsantrag

Wenn du den digitalen Mitgliedsantrag unter /mitgliedschaft/antrag ausfüllst, verarbeiten wir folgende Daten, um deinen Eintritt in den Verein vorzubereiten:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Mitgliedschaftsvertrags).

Minderjährige: Ist die antragstellende Person zum Zeitpunkt des Antrags noch nicht volljährig, ist die Mitgliedschaft nur mit Zustimmung der gesetzlichen Vertreter (in der Regel der Eltern) wirksam. Wir erheben daher Vor- und Nachnamen sowie das Geburtsdatum des gesetzlichen Vertreters, um die Vertragswirksamkeit und die Berechtigung zur Erteilung des SEPA-Lastschriftmandats zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den §§ 106 ff. BGB.

Empfänger:

Bankdaten: Die Bankdaten werden nicht in unserer Mitgliederdatenbank gespeichert. Sie werden ausschließlich zur Erzeugung des unterschriftsreifen PDF-Antrags und der Excel-Datei verwendet. PDF und Excel werden für maximal 30 Tage in einem zugriffsgeschützten Cloud-Speicher (Cloudflare R2) abgelegt und anschließend automatisch gelöscht. Der Zugriff erfolgt über eine zufällig generierte URL mit 128 Bit Schlüssel-Entropie, die ausschließlich an die Geschäftsstelle per E-Mail versendet wird. Die Verarbeitung der Bankdaten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliedschaftsvertrags und des SEPA-Lastschriftmandats). Der temporäre Speicher (Cloudflare R2) wird von Cloudflare, Inc. betrieben; ein damit verbundener Transfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (siehe Abschnitt „Hosting”).

Spam-Schutz: Beim Absenden setzen wir Cloudflare Turnstile ein (siehe Abschnitt „Bot-Schutz”).

SEPA-Lastschriftmandat: Mit dem Absenden erteilst du dem Verein ein SEPA-Lastschriftmandat. Die Mandatsreferenz wird beim Absenden generiert und dir auf der Bestätigungsseite sowie im PDF angezeigt. Die Gläubiger-Identifikationsnummer des Vereins lautet DE65ZZZ00000255267. Du kannst innerhalb von acht Wochen ab Belastung die Erstattung verlangen.

Speicherdauer:

Deine Rechte: Du kannst Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen — schreib uns an info@horner-tv.de.

Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Eingaben (Spam, Bots) setzen wir beim Absenden aller Formulare Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Eigenschaften deines Browsers, um zu prüfen, ob die Eingabe von einem Menschen stammt. Turnstile setzt hierfür keine für Werbe- oder Trackingzwecke nutzbaren Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch). Diese Verarbeitung kann auch einen Transfer in die USA umfassen; zu den Garantien siehe Abschnitt „Hosting”. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

Standortkarten

Auf einigen Seiten zeigen wir interaktive Karten unserer Sportstätten. Die Karten-Anzeigen werden über den Dienst Geoapify (KEPTAGO LTD, Paphos, Zypern) bereitgestellt. Wir haben mit Geoapify eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO geschlossen (Bestandteil der Geoapify-Nutzungsbedingungen, angenommen bei Account-Anlage); die Verarbeitung findet innerhalb der EU statt.

Wann werden Daten übertragen? Zunächst zeigen wir nur ein statisches, von unserem eigenen Server ausgeliefertes Vorschaubild der Karte — dabei fließen keine Daten an Geoapify. Erst wenn du aktiv mit einer Karte interagierst (Tippen bzw. Klicken auf die Karte oder auf einen der Zoom-Buttons), lädt dein Browser die interaktive Karte samt Kacheln von Geoapify. Dabei übermittelt dein Browser die üblichen Verbindungsinformationen (IP-Adresse, User-Agent, Referer-URL). Ohne diese Interaktion — und auf Seiten, deren Karten du nicht anfasst — fließen keine Daten an Geoapify.

Kartendaten © OpenStreetMap-Mitwirkende. Wenn du auf einen „In Google Maps öffnen”-Link klickst, verlässt du unsere Website. Der Aufruf der externen Karten-App liegt dann in deiner Hand; deren Datenschutzbestimmungen gelten ab dem Klick.

E-Mail-Hosting

Die E-Mail-Postfächer des Vereins (u. a. info@horner-tv.de) werden bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Die über unsere Formulare ausgelösten Benachrichtigungs-E-Mails gehen in diesen Postfächern ein und werden dort zur Bearbeitung durch die Geschäftsstelle gespeichert. Auch der Versand dieser Benachrichtigungen und der Bestätigungs-Mails an Antragstellerinnen und Antragsteller läuft über den Mailserver von All-Inkl; einen gesonderten E-Mail-Versanddienstleister setzen wir nicht ein. All-Inkl ist zugleich Registrar unserer Domain. Die Nameserver (DNS) betreibt Cloudflare (siehe Abschnitt „Hosting”). All-Inkl verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich auf Servern innerhalb der Europäischen Union; ein Transfer in ein Drittland findet nicht statt. Rechtsgrundlage für den Betrieb der E-Mail-Postfächer ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen E-Mail-Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Mitgliedschaftsvertrags dient.

Hosting

Diese Website wird auf Infrastruktur von Cloudflare, Inc. (San Francisco, USA) betrieben. Cloudflare ist Auftragsverarbeiter gemäß Art. 28 DSGVO und verarbeitet Daten im Rahmen des EU-US Data Privacy Framework. Weitere Informationen: cloudflare.com/privacypolicy

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Zur Ausübung wende dich an die oben genannte E-Mail-Adresse.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten — das betrifft insbesondere die Zugriffsdaten/Server-Logs, den Bot-Schutz (Cloudflare Turnstile), das E-Mail-Hosting, die Speicherung von Kontaktanfragen, die nicht auf eine Mitgliedschaft gerichtet sind, und die Sitzungsverwaltung im Verwaltungsbereich — hast du das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit zu widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf von Einwilligungen: Soweit eine Verarbeitung auf deiner Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
Telefon: 040 428 54-4040

Stand dieser Datenschutzerklärung: Oktober 2026. Wir passen diese Erklärung an, sobald Änderungen an unseren Verarbeitungen oder der Rechtslage dies erforderlich machen.