Datenschutzerklärung

Stand: 4. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

FSV Reddehausen 1908 e.V.
Bernsdorferstraße 6
35091 Cölbe-Reddehausen
E-Mail: info@fsv-reddehausen.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und zur Abwicklung der Spendenaktion erforderlich ist. Die Verarbeitung erfolgt nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Bereitstellung der Website und Logfiles

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter automatisch Daten in Server-Logfiles, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und fehlerfreien Bereitstellung der Website).

Hosting-Anbieter ist GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, ein Unternehmen des Microsoft-Konzerns). GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Datenübermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission. Die Auftragsverarbeitung richtet sich nach dem Data Protection Agreement von GitHub, das Bestandteil der GitHub-Nutzungsbedingungen ist.

4. Schriftarten und Skripte

Alle Schriftarten und Programmbibliotheken dieser Website liegen auf unserem eigenen Webspace. Beim Aufruf werden dafür keine Verbindungen zu Servern von Google, Content-Delivery-Netzwerken oder anderen Dritten aufgebaut.

5. Abruf der Feldübersicht

Beim Aufruf der Startseite, der Unterstützer-Tafel und des Administrationsbereichs lädt dein Browser den Stand der Felder (frei, reserviert, verkauft) aus unserer Datenbank bei Supabase. Dabei wird deine IP-Adresse an Supabase übermittelt und kann dort kurzzeitig in Server-Logfiles erscheinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Darstellung der Spendenaktion). Die Angaben zu Supabase stehen im nächsten Abschnitt.

6. Reservierung eines Feldes

Wenn du ein Feld reservierst, erheben wir deinen Namen (bei Unternehmen die Firma) und deine E-Mail-Adresse. Optional kannst du ein Logo oder Foto hochladen. Wir brauchen die Daten, um die Reservierung zuzuordnen, dir die Zahlungsinformationen zu schicken und den Zahlungseingang abzugleichen.

Zweck: Abwicklung der Reservierung und der Spende, Kontakt zur Zahlungsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme)
Empfänger:
- Supabase Inc. (Datenbank und Dateispeicher für Reservierungen und hochgeladene Logos): Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage des Data Processing Agreements von Supabase. Die Daten liegen auf Servern in der EU (Region Frankfurt, eu-central-1). Supabase Inc. hat ihren Sitz in den USA, ein Zugriff aus Drittländern lässt sich deshalb nicht vollständig ausschließen. Der Auftragsverarbeitungsvertrag enthält dafür die Standardvertragsklauseln der EU-Kommission.
- Brevo (Sendinblue SAS, Frankreich): Versand der E-Mails, nämlich der Reservierungsmitteilung an den Verein und der Zahlungsaufforderung an dich. Auftragsverarbeitung nach Art. 28 DSGVO.
- Vereinsintern: die für die Bearbeitung zuständigen Vorstandsmitglieder (Administrator und Kassenführung).
Speicherdauer: Wir löschen die Daten, sobald wir sie für die Abwicklung nicht mehr brauchen. Weil sie zugleich als Buchungsbeleg im Kassenbuch geführt werden, gilt für sie zusätzlich die steuerliche Aufbewahrungsfrist von zehn Jahren (§ 147 Abgabenordnung), unabhängig vom Betrag.

7. Zahlung und GiroCode

Die Zahlung läuft nicht über diese Website, sondern per Überweisung an das Vereinskonto. Die Zahlungsaufforderung per E-Mail enthält einen QR-Code (GiroCode), mit dem du die Überweisung in deiner Banking-App vorbefüllen kannst. Das Bild dazu wird beim Öffnen der E-Mail aus dem Dateispeicher bei Supabase geladen. Dabei kann deine IP-Adresse dort in Logfiles erscheinen. Zahlungseingänge gleichen wir manuell mit dem Kontoauszug ab.

8. Veröffentlichung von Name, Foto und Logo (Unterstützer-Tafel)

Mit deiner gesonderten, ausdrücklichen Einwilligung veröffentlichen wir deinen Namen oder das Logo deines Unternehmens auf dieser Website und auf einer Unterstützer-Tafel im Vereinsheim. Du erteilst sie durch das Ankreuzen des Kästchens im Reservierungsformular. Wir speichern, dass und wann du eingewilligt hast. Ohne Einwilligung bleiben Name und Logo unsichtbar. Bei Fotos von Personen gilt zusätzlich § 22 Kunsturhebergesetz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, bei Fotos zusätzlich § 22 KUG
Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@fsv-reddehausen.com widerrufen. Wir entfernen Name und Logo dann von der Website. Eine bereits gedruckte oder aufgehängte Tafel lässt sich nicht rückwirkend ändern, hier kann es länger dauern.
Speicherdauer: bis zum Widerruf, spätestens bis Ostern 2027 (28. März 2027, geplantes Ende der Aktion)

9. Cookies, lokale Speicherung und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Auch GitHub Pages setzt für Besucher nach unserer Kenntnis keine Cookies. Im Administrationsbereich speichert die Anmeldung technisch notwendig eine Sitzung im lokalen Speicher des Browsers (§ 25 Abs. 2 Nr. 2 TDDDG). Das betrifft nur den Administrator, nicht die Besucher der Seite.

10. Deine Rechte

Du hast das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen aufgrund eines berechtigten Interesses (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an info@fsv-reddehausen.com genügt.

11. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.