Stand: 28.07.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
ESV München-Freimann e.V. — Abteilung Turnen – Cheerleading „Zodiac Allstars“
Frankplatz 15
80939 München
E-Mail: info@esvfreimann.org
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.
2. Hosting und Server-Logfiles
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf der Website erhebt STRATO automatisch Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website.
Speicherdauer: Die Logfiles werden nach maximal sieben Tagen automatisch gelöscht.
3. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein (Session- und Login-Cookies für den Mitgliederbereich). Diese sind für den Betrieb der Website erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Analyse-, Marketing- oder Tracking-Cookies werden nicht verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Funktionsfähigkeit der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Mitgliederbereichs).
Speicherdauer: Session-Cookies werden mit dem Schließen des Browsers gelöscht; bei Auswahl von „Angemeldet bleiben“ läuft die Anmeldung spätestens nach sieben Tagen ab.
4. Mitgliederbereich
Für die Nutzung des Mitgliederbereichs verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Benutzername, Passwort (verschlüsselt), Teamzuordnungen sowie – soweit für die Mitgliederverwaltung erforderlich – Geburtsdatum, Saison, Mitgliedsstatus und Verknüpfungen zwischen minderjährigen Mitgliedern und ihren Erziehungsberechtigten. Bei aktivierter Zwei-Faktor-Anmeldung speichern wir zusätzlich einen geheimen TOTP-Schlüssel und ausschließlich gehashte Wiederherstellungscodes.
Für die vereinsinterne Kommunikation verarbeiten wir außerdem Team-News, Lesebestätigungen, teambezogene Nachrichten und Kommentare, Terminzu- und -absagen, Antwortfristen, Trainingsabsagen, Anwesenheitsangaben, optionale Anwesenheitsnotizen, den Zeitpunkt der jeweiligen Eingabe sowie technische Benachrichtigungen und Terminerinnerungen. Diese Angaben sind nur für berechtigte Konten der jeweiligen Teams und für entsprechend berechtigte Trainer oder Administratoren sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliedschaftsverhältnisses und Bereitstellung des Mitgliederbereichs).
Bereitstellungspflicht: Die Angabe dieser Daten ist für die Nutzung des Mitgliederbereichs erforderlich; ohne sie kann kein Zugang eingerichtet werden.
Speicherdauer: Benutzerkonten und zugehörige Personenprofile werden spätestens 3 Monate nach Beendigung der Mitgliedschaft gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Lesebestätigungen, Terminantworten und Anwesenheitsangaben werden mit der jeweiligen Nachricht, dem Kommentar, dem Training beziehungsweise dem Termin gelöscht. Benachrichtigungen werden auf höchstens 100 Einträge pro Konto begrenzt und spätestens nach zwölf Monaten nicht mehr angezeigt.
5. Sicherheitsprotokoll
Zum Schutz des Mitgliederbereichs protokollieren wir erfolgreiche und fehlgeschlagene Anmeldungen sowie Änderungen an Benutzerkonten und Rollen. Dabei werden Benutzer-ID, ausführender Benutzer, Zeitpunkt und Art des Vorgangs verarbeitet. Bei fehlgeschlagenen Anmeldungen speichern wir nur gekürzte, kryptografisch pseudonymisierte Kennungen für Zugang und Netzwerkadresse; die ursprünglichen Werte sind daraus nicht ablesbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erkennung von Missbrauch und dem Schutz der Benutzerkonten.
Speicherdauer: Die Einträge werden automatisch auf höchstens 90 Tage und 300 Vorgänge begrenzt.
6. Minderjährige
Viele unserer Mitglieder sind minderjährig. Benutzerkonten für Mitglieder unter 16 Jahren werden nur mit Einwilligung der Erziehungsberechtigten eingerichtet (Art. 8 DSGVO). Die Einwilligung wird gesondert schriftlich eingeholt und dokumentiert.
7. Fotos und Videos
Wir veröffentlichen Fotos und Videos von Trainings, Auftritten und Veranstaltungen im passwortgeschützten Mitgliederbereich, im öffentlichen Bereich der Website, in unseren Social-Media-Auftritten (Instagram, Facebook, TikTok) sowie in Printmedien und Aushängen des Vereins — jeweils nur, soweit für den jeweiligen Verwendungszweck eine Einwilligung der abgebildeten Person bzw. ihrer Erziehungsberechtigten vorliegt. Öffentliche Trainerprofile können außerdem Name, Funktion, betreute Teams, sportliche Erfahrung, Qualifikationen, Kurzvorstellung, Motto und Portraitfoto enthalten. Diese Angaben werden nur mit Einwilligung der dargestellten Person veröffentlicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. §§ 22, 23 KUG. Bei Minderjährigen holen wir die Einwilligung der Erziehungsberechtigten ein, bei Jugendlichen ab 14 Jahren zusätzlich deren eigene Einwilligung. Die Einwilligung wird für jeden Verwendungszweck gesondert erteilt.
Hinweis zu Social Media: Bei einer Veröffentlichung auf Instagram, Facebook oder TikTok werden die Aufnahmen an die jeweiligen Anbieter übertragen; eine Verarbeitung in Drittländern außerhalb der EU (insbesondere USA) ist dabei möglich. Eine Weiterverbreitung durch Dritte kann nicht ausgeschlossen werden.
Widerruf: Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Kontakt siehe Ziffer 1). Betroffene Aufnahmen werden dann aus dem Mitgliederbereich, von der Website und aus unseren Social-Media-Auftritten entfernt. Auf bereits gedruckte Publikationen und auf durch Dritte weiterverbreitete Kopien haben wir keinen Einfluss.
8. Optionale Speicherung in Google Drive
Berechtigte Benutzer können beim Hochladen auswählen, ob Dateien lokal auf unserem STRATO-Webspace oder in einem von der Administration verbundenen Google-Drive-Speicher abgelegt werden. Google Drive wird erst aktiviert, nachdem die Administration bestätigt hat, dass für das verwendete Google-Workspace-Konto ein anwendbarer Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.
Interne Drive-Dateien werden nicht über öffentliche Google-Drive-Freigabelinks ausgegeben. Der Abruf erfolgt über die Website und ihre rollen- und teambezogene Zugriffskontrolle. Google erhält dabei die für Speicherung und Übertragung technisch erforderlichen Datei- und Metadaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für mitgliedschaftsbezogene Unterlagen und Kommunikation sowie Art. 6 Abs. 1 lit. a DSGVO für einwilligungsabhängige Foto- und Videoaufnahmen.
Speicherdauer: Die Dateien werden gelöscht, wenn ihr Zweck entfällt, eine erteilte Einwilligung wirksam widerrufen wurde oder gesetzliche Aufbewahrungspflichten nicht mehr entgegenstehen.
9. Datensicherung
Zur Wiederherstellung nach technischen Störungen werden automatisierte Datenbanksicherungen in einem nicht öffentlich erreichbaren Verzeichnis beim Hostinganbieter gespeichert. Die Sicherungen sind nur für die technische Administration zugänglich und werden automatisch nach 14 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verfügbarkeit, Integrität und Wiederherstellbarkeit des Systems.
10. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen).
Speicherdauer: Löschung nach abschließender Bearbeitung, soweit keine Aufbewahrungspflichten bestehen.
11. Installierbare Web-App und Offline-Funktion
Die Website kann auf unterstützten Geräten als Web-App installiert werden. Ein technisch notwendiger Service Worker speichert ausschließlich öffentliche Gestaltungsdateien, Logos und eine neutrale Offline-Seite auf dem jeweiligen Gerät. Seiten des Mitgliederbereichs, Formulare, Kalender, Nachrichten, Fotos, Dokumente, Administrationsbereiche und sonstige personalisierte Antworten werden ausdrücklich nicht im Offline-Speicher abgelegt.
Der lokale App-Speicher kann über die Browser- oder Geräteeinstellungen gelöscht werden. Analyse-, Werbe- oder Trackingfunktionen sind damit nicht verbunden.
12. Social Media
Unsere Website enthält reine Verlinkungen (keine eingebundenen Plugins) zu unseren Profilen bei Instagram, Facebook und TikTok. Beim Anklicken verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Erst mit dem Anklicken werden Daten an den Anbieter übertragen.
13. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
14. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
15. SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile).