Datenschutz

1. Verantwortlicher

American Football und Cheerleading Verband Mecklenburg-Vorpommern e.V.
Industriestraße 14
18069 Rostock
E-Mail: info@afcv-mv.de

2. Zwecke, Rechtsgrundlagen und Kategorien verarbeiteter Daten

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den Vorgaben zum Speichern/Auslesen von Informationen auf Endeinrichtungen nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

• Bereitstellung und Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO)
• Bearbeitung von Kontaktanfragen und Formularanliegen (Art. 6 Abs. 1 lit. b, lit. f DSGVO)
• Abwicklung von Mitgliedschafts- und Portalfunktionen (Art. 6 Abs. 1 lit. b DSGVO)
• Versand von Mitglieder-Newslettern bei Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Erfuellung rechtlicher Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO)

Betroffene Daten koennen insbesondere sein: Stamm- und Kontaktdaten (z. B. Name, E-Mail), Kommunikationsinhalte, Formulareingaben, hochgeladene Dateien sowie technische Verbindungsdaten.

3. Aufruf der Website und Server-Logdaten

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Website ausgeliefert und die Stabilitaet und Sicherheit gewaehrleistet werden kann. Hierzu gehoeren insbesondere Datum/Uhrzeit, aufgerufene URL, uebertragene Datenmenge, Browser/Version, Betriebssystem und Referrer-Informationen sowie ggf. die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website.

4. Cookies, Local Storage und Consent-Management

Wir verwenden ein selbst betriebenes Cookie-Consent-Tool (Cookie-Banner mit Auswahlmoeglichkeit "Notwendig", "Statistik" und "Externe Medien"), um Ihre Auswahl zu optionalen Diensten einzuholen und zu speichern. Das Consent-Tool ist eine Eigenentwicklung und kein Drittanbieter-Dienst; beim Aufruf des Cookie-Banners selbst werden keine Daten an Dritte uebermittelt. Technisch notwendige Speicherungen/Auslesungen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Einwilligungsbasierte Speicherungen/Auslesungen (z. B. fuer die Kategorie "Statistik") erfolgen auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

• sessionid (Cookie): Sitzungsverwaltung/Login, Laufzeit: Sitzung
• csrftoken (Cookie): Schutz vor missbraeuchlichen Anfragen, Laufzeit nach Browserkonfiguration
• afcvmv_cookie_consent (Cookie): Speichert Ihre Cookie-Auswahl aus dem Cookie-Consent-Tool, Laufzeit: 180 Tage
• afcvmv_cookie_consent (Local Storage): Speichert Ihre Cookie-Auswahl im Browser
• ph_[Projekt-ID]_posthog (Cookie/Local Storage): Wird nur nach Einwilligung in die Kategorie "Statistik" durch den Analysedienst PostHog gesetzt, dient der wiederkehrenden, pseudonymen Erkennung eines Browsers zur Reichweitenmessung, Laufzeit: bis zu 12 Monate (siehe Ziffer 11)

Sie koennen Ihre Auswahl jederzeit ueber den Link "Cookie-Einstellungen" im Footer aendern oder widerrufen. Ihre bisherige Auswahl wird Ihnen dabei im Cookie-Consent-Tool erneut zur Bearbeitung angezeigt.

5. Kontaktaufnahme und Formulare

Wenn Sie uns ueber Kontakt- oder sonstige Formulare schreiben, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihres Anliegens. Je nach Formular koennen dies insbesondere Name, E-Mail-Adresse, Nachricht sowie weitere freiwillige oder erforderliche Angaben und Dateiuploads sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).

Zur Spamabwehr wird ein technisches Honeypot-Feld eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchspraevention und IT-Sicherheit).

6. Interne Weiterleitung und E-Mail-Benachrichtigungen bei Formularen

Formularanfragen koennen intern an zustaendige Ansprechpartner weitergeleitet und per E-Mail benachrichtigt werden. Sofern vorgesehen, erhalten absendende Personen eine Eingangsbestaetigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Mitgliederportal und Mitgliederkonto

Fuer den geschuetzten Mitgliederbereich verarbeiten wir Login- und Kontodaten sowie portalbezogene Nutzungsdaten (z. B. Rollen, interne Formulare, Downloadberechtigungen), soweit dies fuer die Bereitstellung der Mitgliederfunktionen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Mitglieder-Newsletter

Der Versand des Mitglieder-Newsletters erfolgt nur an Empfaenger mit aktivierter Newsletter-Einstellung. Ein- und Abmeldungen werden zur Nachweisfuehrung der Einwilligungs-/Abmeldesituation protokolliert. Jeder Newsletter enthaelt eine Abmeldemoeglichkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung fuer die Zukunft widerrufen werden, insbesondere ueber den Abmeldelink oder per Nachricht an info@afcv-mv.de.

9. Kartendarstellung (OpenStreetMap)

Karteninhalte werden beim Aufruf der Seite "Verein finden" geladen. Beim Laden der Karte werden Inhalte von Servern der OpenStreetMap-Infrastruktur bezogen. Dabei koennen insbesondere Ihre IP-Adresse und technische Verbindungsdaten an den Kartenanbieter uebermittelt werden.

Rechtsgrundlage fuer die Datenverarbeitung im Zusammenhang mit der Kartendarstellung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Vereinssuche).

10. Empfaenger, Auftragsverarbeitung und Drittlandbezug

Wir uebermitteln personenbezogene Daten nur, soweit dies zur Zweckverfolgung erforderlich ist, insbesondere an technisch eingesetzte Dienstleister fuer Hosting/IT-Betrieb, den E-Mail-Transport (SMTP), den Analysedienst PostHog (siehe Ziffer 11) sowie an interne zustaendige Stellen. Sofern erforderlich, erfolgt die Verarbeitung auf Grundlage von Vertraegen zur Auftragsverarbeitung gemaeß Art. 28 DSGVO.

Beim Laden externer Medien (z. B. OpenStreetMap-Karteninhalte) sowie beim Einsatz von PostHog kann eine Datenverarbeitung durch externe Anbieter erfolgen, die ihren Sitz auch außerhalb der EU/des EWR haben koennen. In solchen Faellen erfolgt die Uebermittlung nur auf Basis der gesetzlichen Vorgaben (z. B. Angemessenheitsbeschluss oder geeignete Garantien nach Art. 44 ff. DSGVO), soweit erforderlich.

11. Webanalyse und Systemueberwachung mit PostHog

11.1 Reichweitenmessung im Browser (einwilligungsbasiert)

Wenn Sie im Cookie-Consent-Tool der Kategorie "Statistik" zustimmen, setzen wir den Webanalysedienst PostHog ein, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot bedarfsgerecht zu gestalten. Ohne Ihre Einwilligung wird PostHog nicht geladen; eine erteilte Einwilligung koennen Sie jederzeit ueber den Link "Cookie-Einstellungen" im Footer mit Wirkung fuer die Zukunft widerrufen.

Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt ueber die europaeische PostHog-Cloud-Infrastruktur (eu.i.posthog.com) mit Serverstandort in der EU. Eine Uebermittlung von Daten an Server außerhalb der EU/des EWR (z. B. an den Anbieter in den USA) kann im Einzelfall nicht vollstaendig ausgeschlossen werden; sie erfolgte dann nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln). Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung gemaeß Art. 28 DSGVO.

Dabei koennen insbesondere folgende Daten verarbeitet werden: aufgerufene Seiten, Datum/Uhrzeit des Aufrufs, Referrer-URL, grobe Geraete- und Browserinformationen sowie die IP-Adresse. Eine automatische Aufzeichnung saemtlicher Klicks, Mausbewegungen oder Formulareingaben (Autocapture) ist in unserer Konfiguration deaktiviert. Besuchende werden grundsaetzlich pseudonym erfasst; eine Zusammenfuehrung mit einem identifizierten Profil (z. B. Namen oder E-Mail-Adresse) findet ueber PostHog durch uns nicht statt.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen zur Datenverarbeitung durch PostHog finden Sie in der Datenschutzerklaerung des Anbieters unter https://posthog.com/privacy.

11.2 Technisches Fehler-Monitoring (serverseitig)

Unabhaengig von Ihrer Cookie-Auswahl koennen wir serverseitige Fehlermeldungen unserer Anwendung (z. B. technische Ausnahmefehler) ueber eine gesicherte Verbindung an PostHog uebermitteln, um Stoerungen zu erkennen und die Stabilitaet und Sicherheit der Website zu gewaehrleisten. Diese Funktion ist ausschließlich serverseitig aktiv, unabhaengig vom Browser der Website-Besuchenden, und setzt keine Cookies oder sonstigen Speicherungen auf Endgeraeten voraus. Vor der Uebermittlung werden Log-Inhalte automatisiert gefiltert; E-Mail-Adressen sowie erkennbare Passwoerter, Tokens und aehnliche Geheimnisse werden geschwaerzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zeitnahen Erkennung und Behebung technischer Fehler sowie der IT-Sicherheit unserer Website.

11.3 Sonstige Analyse- und Marketing-Tracker

Ueber PostHog hinaus werden nach aktuellem Stand keine weiteren Analyse- oder Marketing-Tracker (z. B. Google Analytics, Matomo, Meta Pixel) eingesetzt.

Verlinkungen auf Social-Media-Profile sind als normale Hyperlinks umgesetzt. Es werden dabei keine Social-Plugins eingebunden, die bereits beim Seitenaufruf Daten an Social-Media-Anbieter uebertragen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies fuer die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Kontakt- und Formularanfragen: bis zur abschließenden Bearbeitung, danach im Rahmen gesetzlicher Nachweise
• Mitgliederportal-/Kontodaten: fuer die Dauer des Kontobestands und darueber hinaus nach gesetzlichen Pflichten
• Newsletter-Nachweisdaten: bis zum Widerruf und danach im Rahmen gesetzlicher Verjaehrungs-/Nachweispflichten
• Consent-Nachweisdaten im Browser: bis zur Aenderung/Widerruf oder Ablauf der Speicherdauer
• Technische Logdaten: nur befristet, soweit zur IT-Sicherheit erforderlich

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemaeß Art. 32 DSGVO, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schuetzen. Unsere Website wird ueber TLS/SSL-verschluesselte Verbindungen bereitgestellt.

14. Ihre Rechte

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Loeschung (Art. 17 DSGVO)
• Einschraenkung der Verarbeitung (Art. 18 DSGVO)
• Datenuebertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausuebung Ihrer Rechte schreiben Sie bitte an info@afcv-mv.de.

15. Beschwerderecht bei der Aufsichtsbehoerde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewoehnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich allgemein vorgeschrieben. Ohne die als erforderlich gekennzeichneten Angaben koennen wir bestimmte Dienstleistungen (z. B. Bearbeitung von Formularanfragen, Portalzugang) jedoch ggf. nicht erbringen.

17. Automatisierte Entscheidungen / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Stand und Aenderungen

Diese Datenschutzerklaerung hat den Stand August 2026. Wir behalten uns vor, den Inhalt zu aktualisieren, insbesondere bei Aenderungen der Rechtslage oder der eingesetzten Dienste.