Datenschutzerklärung

Diese Website ist eine statische Seite: Sie besteht aus fertigen Dateien, die bei jedem Aufruf unverändert ausgeliefert werden. Es gibt keine Datenbank im Hintergrund, keine Anmeldung und kein Formular. Entsprechend kurz fällt diese Erklärung aus — sie beschreibt nur, was hier wirklich passiert, und nichts darüber hinaus.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Die Seite wird von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Wie beim Abruf jeder Internetseite entstehen dabei auf der Infrastruktur des Hosters Protokolldaten. Das sind im Regelfall:

• die IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• die aufgerufene Adresse und die übertragene Datenmenge
• der Statuscode der Antwort
• die zuvor besuchte Seite, sofern der Browser sie mitsendet
• Browser- und Betriebssystemkennung (User-Agent)

Zweck ist die Auslieferung der Seite selbst sowie die Stabilität und Sicherheit des Betriebs, insbesondere die Abwehr von Angriffen und Überlastung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Seite überhaupt ausliefern und dabei geschützt betreiben zu können; ohne diese Daten funktioniert kein Webserver.

Cloudflare handelt dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag („Data Processing Addendum") ist über Ziffer 6.1 der Cloudflare Self-Serve Subscription Agreement Bestandteil des Vertrags und gilt damit ohne gesonderten Abschluss. Für Übermittlungen in die USA enthält er die Standardvertragsklauseln der EU-Kommission; Cloudflare, Inc. ist nach eigener Angabe zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert.

Zur Speicherdauer: Der Verein betreibt keinen eigenen Server, erhält keinen Zugriff auf diese Protokolle und kann sie weder einsehen noch auswerten. Wie lange Cloudflare sie vorhält, bestimmt Cloudflare; eine feste Frist nennt Cloudflare in seiner Datenschutzerklärung nicht. Maßgeblich ist das Kriterium, dass die Daten nur so lange gespeichert werden, wie sie für den Betrieb und die Sicherheit der Auslieferung erforderlich sind. Die Protokolle werden nicht mit anderen Daten zusammengeführt und nicht dazu benutzt, einzelne Besucherinnen und Besucher wiederzuerkennen.

Auf der Startseite zeigt der Abschnitt „Training" eine Karte der beiden Trainingsorte. Die Kartenkacheln werden vom Server tile.openstreetmap.org geladen, betrieben von der OpenStreetMap Foundation (OSMF), Vereinigtes Königreich. Das ist die einzige Stelle, an der beim Besuch dieser Website Daten an Dritte gehen.

Beim Laden der Kacheln erfährt die OSMF Ihre IP-Adresse und die Angaben, die ein Browser bei jeder Anfrage mitschickt — Gerät und Betriebssystem, den Zeitpunkt und die verweisende Seite. Die Kacheln werden über ein weltweites Netz von Zwischenspeichern ausgeliefert; welcher Server antwortet, entscheidet dieses Netz im Moment der Anfrage. Für das Vereinigte Königreich, in dem die OSMF ansässig ist, besteht ein Angemessenheitsbeschluss der EU-Kommission. Wo die Kartenanfragen selbst protokolliert werden, sagt die Datenschutzerklärung der OSMF allerdings nicht; ein Abruf außerhalb der EU und des Vereinigten Königreichs ist daher nicht auszuschließen.

Die Karte lädt nicht zusammen mit der Seite. Sie startet erst, wenn Sie so weit gescrollt haben, dass sie kurz vor dem sichtbaren Bereich steht. Wer nicht so weit scrollt, löst keine einzige Anfrage an OpenStreetMap aus. Ist JavaScript abgeschaltet, wird überhaupt keine Karte geladen, sondern nur ein Link auf openstreetmap.org angezeigt — der überträgt erst dann etwas, wenn Sie ihn anklicken. Dasselbe gilt für die Schaltfläche „Route planen".

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: Der Trainingsort besteht aus zwei Punkten auf demselben Schulgelände, der Turnhalle und dem Sportplatz. Eine Karte zeigt das auf einen Blick, eine Straßenanschrift nicht.

Widerspruchsrecht: Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. In der Praxis genügt es bereits, die Karte nicht in den sichtbaren Bereich zu scrollen oder JavaScript für diese Seite abzuschalten; einen förmlichen Widerspruch an la.bogenschuetzen@icloud.com bearbeiten wir selbstverständlich ebenso.

Die Datenschutzerklärung der OpenStreetMap Foundation finden Sie unter osmfoundation.org/wiki/Privacy_Policy.

Die Chronik dokumentiert das Vereinsleben und zeigt dabei Fotos von Mitgliedern, darunter auch von Minderjährigen. Die Aufnahmen stammen von Vereins- und Wettkampfveranstaltungen und wurden zum Teil aus dem Archiv der früheren Vereinswebsite übernommen.

Rechtsgrundlage ist die Einwilligung der abgebildeten Person — bei Minderjährigen die der Sorgeberechtigten — nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 22 KUG. Für ältere Aufnahmen aus dem Archiv liegt eine dokumentierte Einwilligung nicht in jedem Fall vor; die Veröffentlichung dieser Bilder stützen wir auf unser berechtigtes Interesse an der Darstellung des Vereinslebens nach Art. 6 Abs. 1 lit. f DSGVO. Bei Kindern und Jugendlichen tritt dieses Interesse zurück, sobald ihm widersprochen wird.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Unabhängig davon können Sie der Veröffentlichung nach Art. 21 DSGVO widersprechen und die Löschung nach Art. 17 DSGVO verlangen.

Sie sind auf einem Bild zu sehen und möchten es entfernen lassen? la.bogenschuetzen@icloud.com genügt. Sie müssen das nicht begründen. Hilfreich ist, wenn Sie die Seite nennen und, soweit möglich, das wievielte Foto es ist. Wir nehmen das Bild aus der Chronik und veröffentlichen die Seite neu.

Gegenüber dem Verein haben Sie das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) — das betrifft hier die Karte und die Archivfotos
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alles davon genügt eine Nachricht an la.bogenschuetzen@icloud.com.

Außerdem können Sie sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren — bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verein zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
www.lda.bayern.de

Der folgende Absatz ist der wichtigste auf dieser Seite. Er ist gegen den Quelltext dieser Website geprüft und nicht aus einer Vorlage übernommen.

• Keine Cookies. Diese Seite setzt keine und liest keine.
• Kein Tracking. Keine Reichweitenmessung, keine Statistik, kein Analysewerkzeug, keine Zählpixel.
• Kein Einwilligungsbanner. Es gibt nichts, wozu wir Sie fragen müssten.
• Keine Formulare. Kein Kontaktformular, keine Anmeldung, keine Benutzerkonten, kein Newsletter.
• Keine eingebetteten Fremdinhalte außer der Karte aus Abschnitt 3. Keine Schaltflächen sozialer Netzwerke, keine Videos, keine Werbung.
• Keine Schriftarten von fremden Servern. Die verwendeten Schriften liegen auf demselben Server wie die Seite. An Google oder einen anderen Anbieter geht dabei keine Anfrage.
• Nichts wird in Ihrem Browser gespeichert. Kein Local Storage, kein Session Storage, keine Datenbank im Browser.

Daraus folgt: § 25 Abs. 1 TDDDG verlangt eine Einwilligung, wenn Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Beides findet hier über das hinaus, was für die Auslieferung der von Ihnen aufgerufenen Seite unbedingt erforderlich ist, nicht statt (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es hier kein Einwilligungsfenster.

Links auf andere Websites — etwa auf OpenStreetMap oder auf Quellen in einem Chronik-Bericht — übertragen erst dann Daten an die dortigen Anbieter, wenn Sie sie anklicken. Für deren Inhalte und deren Umgang mit Ihren Daten sind wir nicht verantwortlich.