Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Usinger Turn- und Sportgemeinde 1846 e. V.
In den Muckenäckern 1
61250 Usingen
Datenschutzbeauftragter: Markus Bornemann
E-Mail: datenschutz@usinger-tsg.de
2. Welche Daten wir verarbeiten
Wir verarbeiten ausschließlich Daten, die für den Betrieb des Fördertrainings und die Buchungsabwicklung erforderlich sind:
Elternteil-/Erziehungsberechtigten-Account
- E-Mail-Adresse (Pflichtfeld, dient als Login)
- Vor- und Nachname
- Telefonnummer
- Postanschrift (Straße, PLZ, Ort)
Kindprofil / Teilnehmer
- Vor- und Nachname des Kindes
- Geburtsdatum (zur Eingruppierung in Altersklassen)
- Heimatverein
- UTSG-Mitgliedschaft (Ja/Nein – Grundlage für Preisberechnung)
Buchungs- und Zahlungsdaten
- Gebuchtes Paket (Probemonat, Quartal, Halbjahr, Jahr)
- Preis und Zahlungsstatus
- Laufzeit der Buchung (gültig von / bis)
- Zahlungsreferenz (Stripe-Session-ID) – keine vollständigen Zahlungsmitteldetails
Anwesenheitsdaten
- Trainingsdatum und -uhrzeit
- Anwesenheitsstatus des Teilnehmers (anwesend/abwesend)
3. Zweck und Rechtsgrundlage der Verarbeitung
4. Eingesetzte Dienstleister (Auftragsverarbeiter)
Wir setzen folgende technische Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen haben:
Supabase Inc.
Datenbank & Authentifizierung
Verarbeitung in der EU (Frankfurt). AVV abgeschlossen.
Datenschutzrichtlinie →1&1 IONOS SE
Server-Hosting
Der Anwendungsserver befindet sich in einem europäischen Rechenzentrum von IONOS. Die Betriebsplattform (Coolify) läuft als selbst verwaltete Open-Source-Software auf diesem Server und stellt keinen eigenständigen Auftragsverarbeiter dar. AVV abgeschlossen.
Datenschutzrichtlinie →Stripe Inc.
Zahlungsabwicklung
Sitz in den USA; Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Stripe Data Processing Agreement (DPA) abgeschlossen.
Datenschutzrichtlinie →Resend Inc.
Transaktions-E-Mails
Versand von Buchungsbestätigungen und Erinnerungen. Verarbeitung in der EU. AVV abgeschlossen.
Datenschutzrichtlinie →5. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies. Es wird ein Session-Cookie gesetzt, sobald du dich einloggst (bereitgestellt durch Supabase Auth). Dieses Cookie ist für den Betrieb der Anwendung zwingend erforderlich und läuft automatisch ab, wenn du die Sitzung beendest oder dich ausloggst. Es werden keine Tracking-, Werbe- oder Analyse-Cookies verwendet (siehe auch Abschnitt 6).
6. Reichweitenmessung mit Umami
Zur statistischen Auswertung der Website-Nutzung setzen wir Umami ein, eine quelloffene Analyse-Software, die wir selbst auf unserem Server (IONOS, europäisches Rechenzentrum) betreiben. Es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet. Erfasst werden ausschließlich anonymisierte Angaben wie aufgerufene Seiten, ungefähre Herkunftsregion, verwendeter Browser/Gerätetyp und die verweisende Seite; die IP-Adresse wird dabei ausschließlich vorübergehend zur Ableitung dieser Werte verarbeitet und nicht gespeichert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, die Daten werden nicht an Dritte weitergegeben.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Da die Verarbeitung ohne Cookies und ohne Zugriff auf Endgeräteinformationen im Sinne des § 25 TDDDG erfolgt, ist keine Einwilligung erforderlich. Du kannst der Erfassung widersprechen, indem du in deinem Browser „Do Not Track“ aktivierst.
7. Speicherdauer
Buchungs- und Zahlungsdaten: 10 Jahre ab dem Ende des Vertragsjahres (gesetzliche Aufbewahrungspflicht gemäß §§ 238, 257 HGB).
Inaktive Accounts: Accounts ohne aktive Buchung werden nach 2 Jahren Inaktivität gelöscht. Du wirst vor der Löschung per E-Mail informiert.
Anwesenheitsdaten: Werden für die Dauer der aktiven Buchung und darüber hinaus bis zu 12 Monate gespeichert.
8. Deine Rechte
Du hast gegenüber dem Verantwortlichen folgende Rechte in Bezug auf deine personenbezogenen Daten:
Auskunftsrecht
Art. 15 DSGVO
Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben.
Berichtigungsrecht
Art. 16 DSGVO
Du kannst die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht
Art. 17 DSGVO
Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung
Art. 18 DSGVO
Du kannst die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit
Art. 20 DSGVO
Du kannst deine Daten in einem maschinenlesbaren Format erhalten (z. B. JSON).
Widerspruchsrecht
Art. 21 DSGVO
Du kannst der Verarbeitung deiner Daten widersprechen.
Um ein Recht geltend zu machen, wende dich per E-Mail an datenschutz@usinger-tsg.de. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen.
9. Beschwerderecht bei der Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
Diese Datenschutzerklärung wurde zuletzt im August 2026 aktualisiert. Wir behalten uns vor, sie bei Bedarf anzupassen, etwa wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.