Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Ski-Club Bremerhaven von 1961 e.V.
Postfach 31 04 23
27540 Bremerhaven

Zustellfähige Anschrift:
Ski-Club Bremerhaven von 1961 e.V.
c/o Norbert Blank
Bischof-Albert-Weg 22
27612 Loxstedt

Vorstand:
Norbert Blank – 1. Vorsitzender
Detlef Stern – 2. Vorsitzender
Marion Behrje – Kassenwartin

Telefon: +49 (0) 471 30 00 481
Telefax: +49 (0) 471 30 00 482
E-Mail: info@skiclubbremerhaven.de

Vereinsregister: Amtsgericht Bremerhaven, VR 567.

Ein Datenschutzbeauftragter ist nicht benannt. Für Datenschutzanfragen und zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf www.skiclubbremerhaven.de, bei der Kontaktaufnahme mit dem Verein und beim Bezug unseres Newsletters.

Die Website bietet keine Kontaktformulare, Online-Anmeldungen oder Mitgliederzugänge. Anmeldungen zu Fahrten erfolgen außerhalb der Website über ausgedruckte Formulare. Die dabei stattfindende Verarbeitung von Anmeldedaten ist nicht Gegenstand dieser Datenschutzerklärung.

Wir verwenden keine Dienste zur Analyse des Besucherverhaltens und keine eingebetteten externen Karten, Videos, Schriftarten oder Social-Media-Inhalte. Die Dateien der Website werden vom eigenen Hosting-System ausgeliefert.

3. Hosting und technische Betreuung

Unsere Website wird durch die touchbyte GmbH, Mittelweg 121a, 20148 Hamburg, gehostet und technisch betreut. Die Leistungen umfassen Administration, Wartung, Updates, Support, Datenbankverwaltung und Datensicherung.

Die touchbyte GmbH verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO. Als Unterauftragsverarbeiter setzt sie die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, für die Serverinfrastruktur und die Speicherung von Sicherungskopien ein.

Das Produktionssystem und die Sicherungskopien befinden sich in Deutschland.

Der Einsatz dieser Dienstleister dient dem sicheren und zuverlässigen Betrieb unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, über unseren Verein zu informieren und die Website technisch bereitzustellen und abzusichern.

Die Website verwendet HTTPS zur Verschlüsselung der Datenübertragung zwischen Ihrem Browser und dem Webserver.

4. Technische Verbindungsdaten und Serverprotokolle

Beim Aufruf unserer Website wird Ihre IP-Adresse technisch verarbeitet, damit die angeforderten Inhalte an Ihr Endgerät übertragen werden können.

Zur Sicherstellung des technischen Betriebs und zur Untersuchung von Störungen und Sicherheitsvorfällen führen wir Zugriffsprotokolle. Diese enthalten:

• bei IPv4-Verbindungen die vor der Speicherung auf die ersten zwei Zahlenblöcke gekürzte IP-Adresse, beispielsweise 203.0.0.0 statt 203.0.113.42,
• Datum und Uhrzeit des Zugriffs einschließlich Zeitzone,
• HTTP-Methode, aufgerufenen URL-Pfad und HTTP-Protokollversion,
• HTTP-Statuscode und Größe der Antwort ohne HTTP-Header.

IPv6-Adressen werden im Zugriffsprotokoll nicht gespeichert. URL-Abfrageparameter, Benutzerkennungen, die verweisende Seite (Referrer) und Browserkennungen (User-Agent) werden dort ebenfalls nicht protokolliert.

Zusätzlich können technische Fehlerprotokolle entstehen. Diese enthalten Zeitpunkt, betroffenes Servermodul, Meldungsstufe, Prozess- und Thread-Kennung sowie die jeweilige Fehlermeldung. Ein gesondertes Feld für die IP-Adresse des zugreifenden Geräts wird nicht gespeichert. Einzelne Fehlermeldungen können jedoch anlassbezogen personenbezogene Angaben, insbesondere vollständige IP-Adressen, enthalten.

Die Serverprotokolle werden nach 30 Tagen durch Rotation gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen Bereitstellung und Absicherung der Website sowie der Erkennung und Behebung technischer Störungen.

5. Cookies, Benutzerkonten und interner Bereich

Cookies

Unsere Website verwendet das Content-Management-System Contao. Für die Verwaltung und Absicherung von Sitzungen sowie für die ausdrücklich gewählte Funktion „Angemeldet bleiben“ werden folgende Cookies eingesetzt:

Die Cookies csrf_https-contao_csrf_token und PHPSESSID sind Sitzungscookies, die grundsätzlich beim Beenden der Browsersitzung gelöscht werden. Bei aktivierter Sitzungswiederherstellung kann der Browser Sitzungscookies über das Schließen hinaus erhalten.

Das optionale Cookie REMEMBERME bleibt über die aktuelle Sitzung hinaus gespeichert. Ohne Aktivierung der Option „Angemeldet bleiben“ ist die Anmeldung ebenfalls möglich. Sie können das Cookie jederzeit über die Einstellungen Ihres Browsers löschen.

Die Speicherung und das Auslesen der Sitzungscookies erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Dies gilt für REMEMBERME, soweit das Cookie ausschließlich dazu dient, die von Ihnen ausdrücklich angeforderte Funktion „Angemeldet bleiben“ bereitzustellen.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Website und ihrer zugangsgeschützten Bereiche.

Cookies für Werbung, Reichweitenmessung oder die Nachverfolgung des Nutzungsverhaltens werden nicht eingesetzt. Die Funktion „Vertrauenswürdiges Gerät“ wird nicht genutzt.

Benutzerkonten und interner Bereich

Für berechtigte Personen besteht ein geschützter interner Bereich. Daneben verfügen berechtigte Administratorinnen und Administratoren sowie redaktionell tätige Personen über einen Backend-Zugang.

Für diese Zugänge werden Benutzerkennungen, Berechtigungen, Authentifizierungsdaten und gegebenenfalls hinterlegte Kontaktdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, interne Informationen ausschließlich berechtigten Personen zugänglich zu machen und die Website sicher zu verwalten.

Benutzerberechtigungen werden bei Wegfall der jeweiligen Aufgabe entzogen. Personenbezogene Kontodaten werden gelöscht, sobald sie für die Kontoverwaltung und erforderliche Sicherheitszwecke nicht mehr benötigt werden. Für Sicherungskopien gilt die in Abschnitt 10 beschriebene Aufbewahrungsdauer.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Telefax oder Post kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens.

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung der an uns gerichteten Anliegen.

Die Bereitstellung der Angaben ist freiwillig. Ohne die zur Bearbeitung erforderlichen Informationen können wir Ihr Anliegen gegebenenfalls nicht beantworten.

Erledigte Kontaktanfragen werden nach vier Wochen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe eine weitere Speicherung erfordern. In solchen Fällen beschränken wir die weitere Verarbeitung auf den jeweiligen Aufbewahrungszweck.

Für Einwilligungsnachweise gelten die gesonderten Aufbewahrungsfristen in den Abschnitten 7 und 9.

Für die E-Mail-Kommunikation verwenden wir Microsoft 365 und Exchange Online. Weitere Informationen hierzu finden Sie in Abschnitt 8.

7. Newsletter

Anmeldung und Versand

Sie können unseren Newsletter abonnieren, indem Sie eine E-Mail mit der Bitte um Aufnahme in den Verteiler an info@skiclubbremerhaven.de senden. Der Newsletter informiert über Termine und Veranstaltungen des Ski-Club Bremerhaven.

Wir verarbeiten Ihre E-Mail-Adresse zum Versand des Newsletters auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Bereitstellung ist freiwillig; ohne Ihre E-Mail-Adresse können wir Ihnen den Newsletter nicht zusenden.

Die Empfängeradressen werden in einer Datenbank auf unserem Webserver gespeichert und von berechtigten Personen des Vereins verwaltet. Für den Versand übernimmt der zuständige ehrenamtliche Administrator die aktuelle Empfängerliste in das BCC-Feld einer E-Mail in Microsoft Outlook. Gesonderte Exportdateien werden nicht dauerhaft gespeichert. Die Empfängeradressen werden den anderen Newsletter-Empfängern nicht angezeigt.

Wir führen keine Auswertung Ihrer Öffnungen oder Klicks durch.

Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch eine E-Mail an info@skiclubbremerhaven.de. Jeder Newsletter enthält einen entsprechenden Hinweis. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem aktiven Newsletter-Verteiler gelöscht und für künftige Sendungen nicht mehr verwendet. Zur zeitlich begrenzten Aufbewahrung in Sicherungskopien siehe Abschnitt 10.

Gesendete Newsletter und Rückläufer

Gesendete Newsletter einschließlich der darin enthaltenen BCC-Empfängeradressen werden nach vier Wochen gelöscht. Während dieser Zeit nutzen wir die Versandinformationen und etwaige Unzustellbarkeitsmeldungen, um Zustellprobleme zu erkennen und nicht mehr erreichbare E-Mail-Adressen gegebenenfalls aus dem Newsletter-Verteiler zu entfernen.

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Pflege eines aktuellen Empfängerverteilers und der Vermeidung weiterer erfolgloser Zusendungen. Eine Abmeldung wird unabhängig von dieser Aufbewahrungsfrist unverzüglich im aktiven Verteiler umgesetzt.

Nachweis der Einwilligung

Wir bewahren An- und Abmelde-E-Mails in einem gesonderten Ordner unseres bei Microsoft 365 betriebenen E-Mail-Postfachs auf. Zugriff haben ausschließlich die hierfür berechtigten Personen des Vereins.

Die Anmelde-E-Mail wird während des gesamten Newsletter-Bezugs als Einwilligungsnachweis gespeichert. Nach Beendigung des Abonnements bewahren wir den Einwilligungsnachweis sowie die Abmelde-E-Mail und die Dokumentation der Entfernung aus dem Verteiler noch für drei Jahre ab Ende des Kalenderjahres der Beendigung auf. Bei einer Entfernung wegen dauerhafter Unzustellbarkeit dokumentieren wir entsprechend diesen Beendigungsgrund.

Anschließend werden die Nachweise gelöscht, sofern sie nicht im Einzelfall für ein laufendes Rechtsverfahren weiter benötigt werden.

Die Aufbewahrung dient der Erfüllung unserer datenschutzrechtlichen Nachweispflichten und der Verteidigung gegen Rechtsansprüche. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Nach einer Abmeldung werden die aufbewahrten Nachweise nicht für weitere Newsletter-Sendungen verwendet. Für sie gilt nicht die sonst vorgesehene Löschfrist von vier Wochen.

8. E-Mail-Verarbeitung mit Microsoft 365

Für unsere E-Mail-Kommunikation und den Newsletter-Versand verwenden wir Microsoft 365 Business Basic mit Exchange Online. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Dabei werden insbesondere E-Mail-Adressen, Nachrichteninhalte, Anhänge sowie technische Versand- und Verbindungsdaten verarbeitet. Zur Absicherung des E-Mail-Verkehrs wird Exchange Online Protection eingesetzt, insbesondere zur Erkennung von Spam und Schadsoftware.

Die Verarbeitung erfolgt unter Verantwortung des Vereins über ein eigenes Vereinskonto. Sie ist nicht Bestandteil des Hostingauftrags an die touchbyte GmbH.

Grundlage der Auftragsverarbeitung mit Microsoft ist das in die Vertragsbedingungen einbezogene Microsoft Products and Services Data Protection Addendum (DPA). Dieses ist im Microsoft Licensing Terms Portal abrufbar.

Für Exchange Online ist in unserem Microsoft-365-Mandanten Deutschland als aktuelle und zugesicherte Datengeografie ausgewiesen. Für Exchange Online Protection ist die aktuelle Datengeografie Deutschland; die zugesicherte Geografie umfasst die Europäische Union und die EFTA-Staaten. Diese Angaben beziehen sich auf die jeweils erfassten Datenresidenzzusagen und bedeuten nicht, dass sämtliche Verarbeitungsvorgänge ausschließlich in Deutschland stattfinden.

Im Rahmen des Dienstbetriebs können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, beispielsweise durch entsprechend beschränkte Fernzugriffe für Support- und Sicherheitszwecke. Microsoft beschreibt diese Ausnahmen in seinen Informationen zu Übermittlungen außerhalb der EU-Datengrenze.

Für Drittlandübermittlungen sieht das DPA insbesondere die Einbeziehung der Standardvertragsklauseln der Europäischen Kommission vor. Diese können über das oben verlinkte DPA eingesehen werden. Ergänzende Informationen bietet Microsoft zu den EU-Standardvertragsklauseln.

Die Rechtsgrundlagen und Speicherfristen richten sich nach dem jeweiligen Kommunikationszweck und sind in den Abschnitten zur Kontaktaufnahme, zum Newsletter und zu veröffentlichten Kontaktdaten beschrieben.

9. Veröffentlichung von Namen und Kontaktdaten

Auf unserer Website veröffentlichen wir Namen, Funktionen und gegebenenfalls Kontaktdaten von Vorstandsmitgliedern sowie Kurs-, Übungs- und Fahrtleitungen. Dies dient der Vorstellung der zuständigen Ansprechpersonen und ermöglicht die Kontaktaufnahme in Vereinsangelegenheiten.

Soweit Angaben aufgrund gesetzlicher Informationspflichten veröffentlicht werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Vorschriften zur Anbieterkennzeichnung, insbesondere § 5 DDG.

Die darüber hinausgehende Veröffentlichung privater Kontaktdaten erfolgt auf Grundlage der Einwilligung der betreffenden Person gemäß Art. 6 Abs. 1 lit. a DSGVO. Je nach erteilter Einwilligung kann dies Namen und Funktion, Telefonnummer, E-Mail-Adresse oder Privatanschrift umfassen.

Soweit eine Telefonnummer als „auch über WhatsApp erreichbar“ gekennzeichnet wird, umfasst die Einwilligung die Veröffentlichung dieser Nummer mit dem entsprechenden Hinweis. Allein durch den Besuch unserer Website werden keine Daten an WhatsApp übermittelt; ein WhatsApp-Plugin ist nicht eingebunden.

Die Einwilligung ist freiwillig und kann jederzeit ganz oder teilweise mit Wirkung für die Zukunft über unsere Kontaktadresse widerrufen werden. Eine Ablehnung oder ein Widerruf hat keine Nachteile für die Mitgliedschaft oder ehrenamtliche Tätigkeit. Als Kontaktalternative kann die zentrale Vereinsadresse verwendet werden.

Die freiwillige Veröffentlichung endet bei Widerruf, Wegfall des Veröffentlichungszwecks oder spätestens mit Ende der betreffenden Aufgabe. Die Angaben werden unverzüglich entfernt, soweit keine gesetzliche Veröffentlichungspflicht besteht. Unzutreffende Angaben werden berichtigt.

Veröffentlichte Angaben sind weltweit öffentlich abrufbar. Sie können von Suchmaschinen erfasst und von Dritten kopiert, gespeichert oder weiterverwendet werden. Eine vollständige Entfernung fremder Kopien oder Suchmaschineneinträge kann der Verein nicht garantieren.

Einwilligungsnachweise werden während der Veröffentlichung und anschließend für drei Jahre ab Ende des Kalenderjahres ihrer Beendigung zugriffsbeschränkt aufbewahrt. Danach werden sie gelöscht, sofern sie nicht für ein laufendes Rechtsverfahren weiter benötigt werden.

Die Aufbewahrung dient der Erfüllung unserer Nachweispflichten und der Verteidigung gegen Rechtsansprüche. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

10. Datensicherungen

Zur Wiederherstellung der Website bei technischen Störungen werden alle 24 Stunden Sicherungskopien erstellt. Diese werden auf einer Hetzner Storage Box in Deutschland gespeichert und nach 30 Tagen durch Rotation entfernt.

Bereits aus dem produktiven System gelöschte Daten können bis zum Ablauf dieser Rotation noch in Sicherungskopien enthalten sein. Die Sicherungskopien sind zugriffsbeschränkt und dienen der erforderlichen Wiederherstellung. Bei einer Wiederherstellung werden zwischenzeitlich erfolgte Löschungen erneut berücksichtigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Datenverluste zu verhindern und die Website nach Störungen wiederherstellen zu können.

Dieser Abschnitt betrifft die Sicherung des Webhosting-Systems. Die Aufbewahrung von E-Mails und Einwilligungsnachweisen ist in den jeweiligen Abschnitten gesondert beschrieben.

11. Ihre Rechte

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung Ihrer personenbezogenen Daten nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

Widerspruch gegen die Verarbeitung

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Die Daten werden dann nicht mehr für diesen Zweck verarbeitet.

Zur Ausübung Ihrer Rechte können Sie sich insbesondere an info@skiclubbremerhaven.de wenden.

Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Für den Verein zuständig ist die Datenschutzaufsichtsbehörde des Landes Bremen:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
E-Mail: office@datenschutz.bremen.de
Website: www.datenschutz.bremen.de

12. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der hier beschriebenen Verarbeitungen nicht statt.

Stand: 9. November 2026