Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Usinger Turn- und Sportgemeinde 1846 e. V.

In den Muckenäckern 1

61250 Usingen

Datenschutzbeauftragter: Markus Bornemann

E-Mail: datenschutz@usinger-tsg.de

2. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich Daten, die für den Betrieb des Fördertrainings und die Buchungsabwicklung erforderlich sind:

Elternteil-/Erziehungsberechtigten-Account

  • E-Mail-Adresse (Pflichtfeld, dient als Login)
  • Vor- und Nachname
  • Telefonnummer
  • Postanschrift (Straße, PLZ, Ort)

Kindprofil / Teilnehmer

  • Vor- und Nachname des Kindes
  • Geburtsdatum (zur Eingruppierung in Altersklassen)
  • Heimatverein
  • UTSG-Mitgliedschaft (Ja/Nein – Grundlage für Preisberechnung)

Buchungs- und Zahlungsdaten

  • Gebuchtes Paket (Probemonat, Quartal, Halbjahr, Jahr)
  • Preis und Zahlungsstatus
  • Laufzeit der Buchung (gültig von / bis)
  • Zahlungsreferenz (Stripe-Session-ID) – keine vollständigen Zahlungsmitteldetails

Anwesenheitsdaten

  • Trainingsdatum und -uhrzeit
  • Anwesenheitsstatus des Teilnehmers (anwesend/abwesend)

3. Zweck und Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVOVertragserfüllung: Die Daten werden verarbeitet, um die Buchung des Fördertrainings abzuwickeln, Teilnehmer zu verwalten und den Trainingsbetrieb zu organisieren.
Art. 6 Abs. 1 lit. c DSGVORechtliche Verpflichtung: Buchungs- und Zahlungsdaten unterliegen der handelsrechtlichen Aufbewahrungspflicht von 10 Jahren (§§ 238, 257 HGB).

4. Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen folgende technische Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen haben:

Supabase Inc.

Datenbank & Authentifizierung

Verarbeitung in der EU (Frankfurt). AVV abgeschlossen.

Datenschutzrichtlinie →

1&1 IONOS SE

Server-Hosting

Der Anwendungsserver befindet sich in einem europäischen Rechenzentrum von IONOS. Die Betriebsplattform (Coolify) läuft als selbst verwaltete Open-Source-Software auf diesem Server und stellt keinen eigenständigen Auftragsverarbeiter dar. AVV abgeschlossen.

Datenschutzrichtlinie →

Stripe Inc.

Zahlungsabwicklung

Sitz in den USA; Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Stripe Data Processing Agreement (DPA) abgeschlossen.

Datenschutzrichtlinie →

Resend Inc.

Transaktions-E-Mails

Versand von Buchungsbestätigungen und Erinnerungen. Verarbeitung in der EU. AVV abgeschlossen.

Datenschutzrichtlinie →

5. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es wird ein Session-Cookie gesetzt, sobald du dich einloggst (bereitgestellt durch Supabase Auth). Dieses Cookie ist für den Betrieb der Anwendung zwingend erforderlich und läuft automatisch ab, wenn du die Sitzung beendest oder dich ausloggst. Es werden keine Tracking-, Werbe- oder Analyse-Cookies verwendet.

6. Speicherdauer

Buchungs- und Zahlungsdaten: 10 Jahre ab dem Ende des Vertragsjahres (gesetzliche Aufbewahrungspflicht gemäß §§ 238, 257 HGB).

Inaktive Accounts: Accounts ohne aktive Buchung werden nach 2 Jahren Inaktivität gelöscht. Du wirst vor der Löschung per E-Mail informiert.

Anwesenheitsdaten: Werden für die Dauer der aktiven Buchung und darüber hinaus bis zu 12 Monate gespeichert.

7. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte in Bezug auf deine personenbezogenen Daten:

Auskunftsrecht

Art. 15 DSGVO

Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben.

Berichtigungsrecht

Art. 16 DSGVO

Du kannst die Berichtigung unrichtiger Daten verlangen.

Löschungsrecht

Art. 17 DSGVO

Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung

Art. 18 DSGVO

Du kannst die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit

Art. 20 DSGVO

Du kannst deine Daten in einem maschinenlesbaren Format erhalten (z. B. JSON).

Widerspruchsrecht

Art. 21 DSGVO

Du kannst der Verarbeitung deiner Daten widersprechen.

Um ein Recht geltend zu machen, wende dich per E-Mail an datenschutz@usinger-tsg.de. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen.

8. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Postfach 3163

65021 Wiesbaden

datenschutz.hessen.de

Diese Datenschutzerklärung wurde zuletzt im Juni 2026 aktualisiert. Wir behalten uns vor, sie bei Bedarf anzupassen, etwa wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.