Datenschutzerklärung

1. Verantwortlicher

SGV Heilbronn-Freiberg e. V.
Talstraße 17, 71691 Freiberg am Neckar
E-Mail: info@sgv1913.de

2. Welche Daten wir verarbeiten und warum

2.1 Gratis-Ticket-Reservierung

Wenn du Tickets reservierst, erheben wir pro Person Vorname, Nachname, Postleitzahl und E-Mail-Adresse; bei Crew-Anmeldungen zusätzlich den Crew-Namen. Zweck ist die Vergabe und Verwaltung der Gratis-Stehplatz-Tickets für das Heimspiel (Art. 6 Abs. 1 lit. b DSGVO: Durchführung der Ticketvergabe).

Für Kinder ohne eigene E-Mail-Adresse erheben wir nur Vorname, Nachname und Postleitzahl. Die gesamte Kommunikation (Bestätigung, Tickets) läuft über die buchende erwachsene Person, die die Anmeldung der Kinder verantwortet.

Wer einen neuen Block gründet, gibt zusätzlich Telefonnummer, Adresse (Straße und Hausnummer) sowie eine kurze Angabe zur Zugehörigkeit des Blocks (z. B. Verein, Firma, Freundeskreis) an. Zweck ist ausschließlich der Schutz der Block-Wand vor Missbrauch, Spontan-Anmeldungen und unangemessenen Blocknamen (Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einer seriösen, moderierbaren Fankultur-Wand); diese Angaben sind nur für den Verein und CHANGER zur Moderation einsehbar und werden nicht veröffentlicht. Wer nur einem bestehenden Block beitritt, muss diese Angaben nicht machen.

Die Reservierung wird per Double-Opt-in bestätigt: Du erhältst eine E-Mail mit einem Bestätigungslink. Ohne Bestätigung innerhalb der in der E-Mail genannten Frist (in der Regel 48 Stunden) verfällt die Reservierung automatisch und die Plätze werden wieder freigegeben. Zum Missbrauchs- und Nachweisschutz speichern wir bei der Reservierung einen technischen, nicht rückrechenbaren Prüfwert (Hash) der IP-Adresse, der auch zur Begrenzung missbräuchlicher Mehrfach-Anmeldungen dient, sowie den Zeitpunkt deiner Bestätigung (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden nach Abschluss der Veranstaltung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder eine gesonderte Einwilligung (siehe 2.4) bestehen.

2.2 Verlosung von Sitzplätzen, Freigetränken und VIP-Tickets

Unter allen Anmeldungen verlosen wir Sitzplätze, Freigetränke und VIP-Tickets. Die Teilnahme ist automatisch Bestandteil der Ticket-Reservierung; die Gewinnerinnen und Gewinner werden per E-Mail an die bei der Buchung angegebene Adresse benachrichtigt (Art. 6 Abs. 1 lit. b DSGVO: Durchführung der Verlosung im Rahmen der Ticketvergabe).

2.3 Bewerbung als Einlaufkind oder freiwillige:r Helfer:in

Wenn du bei der Buchung ein Kind als Einlaufkind vorschlägst oder dich als freiwillige:r Helfer:in bewirbst, verarbeiten wir diese Angabe, um dich für die Organisation des Spieltags per E-Mail zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Aus den Bewerbungen ergibt sich kein Anspruch. Der Verein meldet sich, wenn es klappt.

2.4 E-Mail-Informationen (nur mit Einwilligung)

Wenn du beim Reservieren das Häkchen für Vereins-Informationen setzt, nutzen wir deine E-Mail-Adresse, um dich über weitere Spieltage, Aktionen und Neuigkeiten des Vereins zu informieren (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig, für die Ticket-Reservierung nicht erforderlich und jederzeit widerrufbar: per Abmeldelink in jeder E-Mail oder formlos an info@sgv1913.de.

2.5 Server-Log-Daten

Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ), um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

3. Empfänger und Auftragsverarbeiter: Weitergabe an Dritte

Zur Verarbeitung deiner Angaben geben wir Daten an folgende Dienstleister (Dritte) weiter, ausschließlich zur Abwicklung der Ticketvergabe, des E-Mail-Versands und der Verlosung, nie zu Werbezwecken Dritter:

• Hosting: Vercel Inc., USA (Auslieferung der Website über ein weltweites Netz; die Verarbeitung der Anmeldedaten — Buchung, Bestätigung, Verwaltung — erfolgt ausschließlich auf Servern in Frankfurt am Main (EU); abgesichert über das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln).
• Datenbank: Neon Inc., USA. Die Reservierungsdaten liegen in einer Datenbank in Frankfurt am Main (EU); abgesichert über das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
• E-Mail-Versand: Resend (Plus Five Five Inc.), USA: Versand der Bestätigungs- und Ticket-E-Mails (Standardvertragsklauseln).
• Tabellen-Spiegel für den Verein: Google Ireland Ltd./Google LLC, USA — laufende, automatische Spiegelung der Anmeldedaten (Name, E-Mail, PLZ, Status, Bewerbungen) in einer Google-Tabelle, ausschließlich zur Einsicht durch den Verein (Auftragsverarbeitung nach Art. 28 DSGVO; Zugriff nur für namentlich freigegebene Personen; Drittlandtransfer abgesichert über das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln).
• Technischer Betrieb und Betreuung: CHANGER/hotbytes (Auftragsverarbeitung nach Art. 28 DSGVO) — Betrieb der Ticket-Seite, Moderation der Block-Wand, Pflege des Tabellen-Spiegels und der Live-Ansicht.
• Ticket-Erstellung und Einlass: Dienstleister für die Erzeugung und Prüfung der QR-Tickets erhalten die dafür notwendigen Buchungsdaten (Auftragsverarbeitung).

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Eine Weitergabe zu anderen Zwecken findet nicht statt.

4. Cookies, localStorage und Einwilligung

Die Seite setzt keine Cookies zu Tracking-Zwecken ohne deine Einwilligung. Im localStorage deines Browsers speichern wir lediglich deine Consent-Entscheidung und technische Buchungshilfen (notwendig, § 25 Abs. 2 TDDDG).

Beim ersten Besuch fragt ein Consent-Banner deine Einwilligung für die Kategorien Statistik (pseudonyme Auswertung der Seitennutzung über den Google Tag Manager; erst bei deiner Einwilligung lädt der Dienst und es fließen Nutzungsdaten an Google) und Marketing (Reichweiten-Messung) ab. Ohne Einwilligung werden entsprechende Dienste nicht geladen. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Fußbereich ändern oder widerrufen.

5. Speicherdauer

• Nicht bestätigte Reservierungen: Die Reservierung verfällt automatisch (in der Regel nach 48 Stunden) und die Plätze werden wieder freigegeben. Die dazugehörigen personenbezogenen Daten werden spätestens bei der Löschung nach der Veranstaltung entfernt.
• Bestätigte Reservierungen: Löschung der personenbezogenen Daten nach der Veranstaltung.
• Einwilligungen nach 2.4: bis zum Widerruf.
• Server-Log-Daten des Hosting-Anbieters: Löschung nach spätestens 30 Tagen.
• Prüfwert der IP-Adresse und Zähler gegen Mehrfach-Anmeldungen: Löschung spätestens mit der Löschung nach der Veranstaltung.
• Tabellen-Spiegel bei Google: wird automatisch mit dem Datenbestand abgeglichen; nach der Löschung zur Veranstaltung enthält er keine personenbezogenen Daten mehr.
• Consent-Entscheidung im Browser: bis zur Änderung oder Löschung durch dich (localStorage).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an info@sgv1913.de. Zudem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.