Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gymnasialer Ruderverein Bonn (GRV Bonn)
Adenauerallee 51-53
53113 Bonn
Deutschland

Vertretungsberechtigte Person: Friedrich von Bargen
E-Mail: Kassenwart-grv@gmx.de
Website: grv-bonn.de

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten unserer Websitebesucher nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Beantwortung von Anfragen oder zur Darstellung unseres Vereinsbetriebs erforderlich ist.

2.1 Arten verarbeiteter Daten

• Bestands- und Kontaktdaten (z. B. Name, E-Mail-Adresse)
• Inhaltsdaten (z. B. Nachrichten im Kontaktformular)
• Nutzungs- und Metadaten (z. B. IP-Adresse, Browsertyp, Zugriffszeitpunkt)
• Mitgliederdaten (z. B. Vorname, Kilometerstände — nur soweit auf der Website dargestellt oder im Verein verwaltet)

2.2 Kategorien betroffener Personen

• Besucher unserer Website
• Kommunikationspartner und Interessenten
• Vereinsmitglieder

2.3 Verarbeitungsübersicht (Website)

Die folgende Übersicht fasst die wesentlichen Verarbeitungsvorgänge auf unserer Website zusammen:

• Website-Aufruf: IP-Adresse, Logfiles — Netlify — Art. 6 Abs. 1 lit. f DSGVO
• Kontaktformular: Name, E-Mail, Nachricht — Web3Forms — Art. 6 Abs. 1 lit. b, lit. f DSGVO
• Kilometer-Statistik: Vorname, Kilometer — Supabase — Art. 6 Abs. 1 lit. b, lit. f DSGVO (siehe Abschnitt 8)
• Google Maps: IP-Adresse, Standortdaten — Google — Art. 6 Abs. 1 lit. a DSGVO (nur nach Einwilligung)
• Rheinpegel: IP-Adresse — Pegelonline/WSV — Art. 6 Abs. 1 lit. f DSGVO
• Social-Media-Links: keine Datenübermittlung bis zum Anklicken

2.4 Kein Tracking

Wir setzen kein Google Analytics, kein Matomo, keine Werbe-Tracker und keinen Cookie-Banner ein. Beim ersten Besuch unserer Website werden keine Marketing- oder Analyse-Cookies gesetzt. Schriftarten und Icons werden lokal von unserem Server geladen; es werden keine Google Fonts oder vergleichbare externe Schriftdienste eingesetzt.

3. Maßgebliche Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns insbesondere auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. beim Laden von Google Maps)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Bearbeitung von Mitgliedschaftsanfragen)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. sicherer Betrieb der Website, Darstellung der Kilometer-Statistik, Server-Logfiles)

Sofern eine Einwilligung erteilt wurde, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zusätzlich gelten national die Vorschriften des Bundesdatenschutzgesetzes (BDSG), soweit einschlägig.

3.1 Interessenabwägung bei berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Sofern wir Daten auf Basis eines berechtigten Interesses verarbeiten, haben wir zuvor abgewogen, ob Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Dies ist insbesondere der Fall bei:

• dem technisch notwendigen Betrieb und der Absicherung der Website (Logfiles, Hosting),
• der Darstellung öffentlich zugänglicher Vereinsstatistiken (Kilometer-Übersicht),
• der Bereitstellung von Pegelinformationen für Besucher und Mitglieder.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Nutzen Sie hierfür die Kontaktdaten unter Abschnitt 1.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

• SSL-/TLS-Verschlüsselung der Website (HTTPS),
• Zugangsbeschränkung auf den Admin-Bereich der Kilometer-Statistik (passwortgeschützter Zugang),
• Vertrauliche Behandlung von Kontaktanfragen und Mitgliederdaten,
• regelmäßige Prüfung der eingesetzten Dienste und Berechtigungen,
• Datensparsamkeit: Es werden nur die für den jeweiligen Zweck erforderlichen Daten verarbeitet (z. B. nur Vornamen, keine Nachnamen in der Kilometer-Statistik).

5. Auftragsverarbeitung und Weitergabe an Dienstleister

Im Rahmen unseres Onlineangebots setzen wir externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter gem. Art. 28 DSGVO). Mit diesen Dienstleistern schließen wir Verträge zur Auftragsverarbeitung bzw. nutzen deren vertragliche Standardbedingungen, sofern diese den Anforderungen der DSGVO entsprechen.

Derzeit setzen wir insbesondere folgende Auftragsverarbeiter ein:

• Netlify Inc. — Webhosting
• 3rd Wave Media (Web3Forms) — technische Abwicklung des Kontaktformulars
• Supabase Inc. — Speicherung und Bereitstellung der Kilometer-Statistik

Eine Weitergabe an weitere Stellen erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder dies zur Durchsetzung unserer Rechte erforderlich ist.

6. Bereitstellung der Website, Hosting und Server-Logfiles

6.1 Netlify (Webhosting)

Unsere Website wird bei Netlify Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf unserer Website werden die von Ihnen übermittelten Daten (z. B. IP-Adresse, angeforderte Seite, Datum und Uhrzeit des Abrufs, Browsertyp, Betriebssystem) auf Servern von Netlify verarbeitet, um die Website ausliefern zu können.

Anbieter: Netlify Inc., USA
Website: https://www.netlify.com
Datenschutzerklärung: https://www.netlify.com/privacy/
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website)

6.2 Server-Logfiles

Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies können insbesondere sein:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei
• Referrer-URL
• Browsertyp und -version
• Betriebssystem
• übertragene Datenmenge

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs der Website, zur Systemsicherheit und zur Erkennung missbräuchlicher Zugriffe. Logdaten werden in der Regel nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

6.3 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

7. Kontaktformular und Anfrageverwaltung

Wenn Sie uns über das Kontaktformular auf unserer Website eine Nachricht senden, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, Betreff, Nachricht

Zur technischen Übermittlung und Zustellung der Formularinhalte nutzen wir den Dienst Web3Forms der 3rd Wave Media. Die eingegebenen Daten werden an die Server von Web3Forms übermittelt und von dort an unsere E-Mail-Adresse weitergeleitet.

Anbieter: 3rd Wave Media (Web3Forms)
Website: https://web3forms.com
Datenschutzerklärung: https://web3forms.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation)

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kilometer-Statistik (Supabase)

Auf unserer Seite „Kilometer-Statistik" stellen wir eine öffentlich zugängliche Übersicht über geruderte Kilometer unserer Vereinsmitglieder bereit. Dazu rufen wir beim Laden der Seite Daten aus einer externen Datenbank ab.

8.1 Verarbeitete Daten

• Website-Besucher: IP-Adresse und technische Zugriffsdaten beim Abruf der Seite (Übermittlung an Supabase)
• Vereinsmitglieder (in der Statistik): Vorname und geruderte Kilometer — bewusst ohne Nachnamen, um den Eingriff in die Privatsphäre zu minimieren

8.2 Zwecke der Verarbeitung

• Darstellung der satzungsgemäßen Vereinsstatistik und des Trainingserfolgs
• Information der Mitglieder, Eltern und Interessenten über die Vereinsaktivität
• Technische Speicherung und Bereitstellung der Daten über Supabase

8.3 Rechtsgrundlagen

Die Rechtsgrundlage hängt davon ab, ob Sie Website-Besucher oder in der Statistik genanntes Mitglied sind:

• Für Vereinsmitglieder, deren Vorname in der Statistik erscheint: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliedschaftsverhältnisses und satzungsgemäße Vereinsaktivität). Die Veröffentlichung des Vornamens erfolgt nur, nachdem das Mitglied in die Statistik aufgenommen wurde. Mitglieder werden bei Aufnahme darüber informiert, dass der Vorname in der öffentlichen Kilometer-Statistik erscheinen kann.
• Für Website-Besucher (technischer Abruf der Seite): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website-Funktion). Unser berechtigtes Interesse liegt in der technischen Darstellung der Vereinsstatistik; Ihr Interesse an der Nichtverarbeitung der IP-Adresse tritt hinter dem technisch erforderlichen Abruf zurück, da keine Profile erstellt werden.

Widerspruch: Vereinsmitglieder können jederzeit der Veröffentlichung ihres Namens in der Statistik widersprechen (Art. 21 DSGVO) oder die Löschung ihres Eintrags verlangen (Art. 17 DSGVO). Kontakt: siehe Abschnitt 1.

8.4 Dienstleister

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 / USA
Website: https://supabase.com
Datenschutzerklärung: https://supabase.com/privacy
Speicherdauer: Bis zur Löschung durch den Vorstand oder bis zum Ausscheiden aus dem Verein, sofern keine Aufbewahrungspflichten entgegenstehen

Die in Supabase gespeicherten Daten werden ausschließlich vom Vereinsvorstand über einen passwortgeschützten Admin-Bereich gepflegt.

9. Google Maps (Einbindung auf Wunsch)

Auf unserer Kontaktseite können Sie optional eine Kartenansicht von Google Maps laden. Die Karte wird nicht automatisch geladen. Erst wenn Sie aktiv auf „Karte jetzt laden & zustimmen" klicken, wird eine Verbindung zu den Servern von Google hergestellt.

Dabei können insbesondere Ihre IP-Adresse und ggf. Standortdaten an Google übermittelt werden. Google kann Cookies setzen oder ähnliche Technologien verwenden.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google LLC, USA als verbundenes Unternehmen)
Website: https://maps.google.com
Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Laden der Karte)

Wenn Sie zustimmen, speichern wir Ihre Entscheidung lokal im Browser (localStorage, Schlüssel „grv_maps_consent"), damit Sie nicht bei jedem Besuch erneut zustimmen müssen. Diese Speicherung dient ausschließlich der Umsetzung Ihrer Einwilligung. Sie können die Einwilligung jederzeit über den Link „Erlaubnis zurückziehen" auf der Kontaktseite widerrufen.

10. Rheinpegel-Anzeige (Pegelonline)

Auf unserer Seite „Pegel" rufen wir aktuelle Wasserstandsdaten der Bundesanstalt für Gewässerkunde über die öffentliche Schnittstelle Pegelonline ab.

Anbieter: Wasserstraßen- und Schifffahrtsverwaltung des Bundes (WSV) / Bundesanstalt für Gewässerkunde
Website: https://www.pegelonline.wsv.de
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information der Mitglieder und Besucher über den Rheinpegel)

Beim Abruf der Pegeldaten wird Ihre IP-Adresse an die Server der WSV übermittelt. Es werden keine personenbezogenen Profile erstellt.

11. Externe Links

11.1 Merch-Shop (Spreadshirt)

Auf unserer Website verlinken wir auf unseren Merchandise-Shop bei Spreadshirt. Beim Anklicken des Links verlassen Sie unsere Website. Für Datenverarbeitungen auf der Spreadshirt-Plattform gelten ausschließlich die Datenschutzbestimmungen von Spreadshirt.

Anbieter: Spreadshirt GmbH, Mönckebergstraße 11, 09599 Freital, Deutschland
Website: https://www.spreadshirt.de

11.2 Weitere externe Links

Unsere Website enthält Links zu weiteren externen Websites (z. B. Schulwebsite, Förderverein, Social-Media-Profile). Beim Anklicken dieser Links verlassen Sie unser Angebot. Für die Datenverarbeitung auf den verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

12. Social-Media-Präsenzen

Wir unterhalten Profile auf Facebook und Instagram und verlinken diese auf unserer Website. Wenn Sie unsere Profile auf diesen Plattformen besuchen oder mit uns dort interagieren, verarbeiten die jeweiligen Plattformbetreiber Ihre Daten in eigener Verantwortung.

Facebook: Meta Platforms Ireland Limited, Dublin, Irland — Datenschutzerklärung
Instagram: Meta Platforms Ireland Limited, Dublin, Irland — Datenschutzerklärung

Beim bloßen Besuch unserer Website ohne Anklicken der Social-Media-Links werden keine Daten an Meta übermittelt. Es sind keine Social-Media-Plugins in unsere Website eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit des Vereins)

13. Datenverarbeitung im Vereinsbetrieb

Unabhängig von der Website verarbeiten wir im Rahmen unserer satzungsmäßigen Tätigkeit personenbezogene Daten unserer Mitglieder, Interessenten und Kommunikationspartner — insbesondere zur Mitgliederverwaltung, Beitragsverwaltung, Organisation von Veranstaltungen und Öffentlichkeitsarbeit.

Verarbeitete Daten: Name, Kontaktdaten, Mitgliedschaftsinformationen, Beitragsdaten, ggf. Teilnahme an Veranstaltungen

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis), Art. 6 Abs. 1 lit. f DSGVO (Verwaltung und Organisation des Vereins)

Diese Verarbeitungen erfolgen überwiegend offline (z. B. Aufnahmeantrag, Kassenführung) und sind von der Website-Nutzung zu unterscheiden. Daten werden gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

14. Übermittlung in Drittländer

Bei der Nutzung der oben genannten Dienste kann es zu Übermittlungen personenbezogener Daten in Länder außerhalb der Europäischen Union (insbesondere USA) kommen, z. B. bei Netlify, Web3Forms, Supabase und Google.

Sofern kein Angemessenheitsbeschluss der EU-Kommission vorliegt, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere:

• Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO)
• sofern anwendbar: Zertifizierung unter dem EU-US Data Privacy Framework (DPF)

Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

15. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

Beginnt eine Aufbewahrungsfrist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, beginnt sie mit Ablauf des Kalenderjahres, in dem das auslösende Ereignis eingetreten ist.

16. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — z. B. für Google Maps über den Link auf der Kontaktseite

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 22-24, 40213 Düsseldorf
https://www.ldi.nrw.de

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.