Datenschutz

Köln City Cricket Club (KCCC) e.V.
Am Rödderpfadchen 18
50997 Köln
E-Mail: kolncitycricket@gmail.com
Telefon: +49 162 6502463

Vertreten durch den Vorstand: Deepak Demiwal, Ajab Zurmati Khan. Einen Datenschutzbeauftragten müssen wir als Verein unserer Größe nicht benennen; Fragen zum Datenschutz beantwortet der Vorstand.

• Wir setzen keine Werbe- oder Analyse-Dienste ein und erstellen keine Nutzerprofile.
• Beim Besuch der Website werden keine Cookies gesetzt. Schriften, Bilder und Vereinsvideos liegen auf unserem eigenen Server.
• YouTube-Videos werden erst geladen, wenn du sie anklickst.
• Daten aus Anfragen nutzen wir nur, um sie zu beantworten.

Die Website wird bei diesen Anbietern betrieben:

• Website: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Serverstandort: Frankfurt am Main.
• Datenbank und gespeicherte Bilder und Videos: MongoDB, Inc. (MongoDB Atlas), 1633 Broadway, 38th Floor, New York, NY 10019, USA. Serverstandort: Frankfurt am Main (Amazon Web Services).

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten liegen auf Servern in der EU. Weil die Anbieter ihren Sitz in den USA haben, ist ein Zugriff von dort nicht ausgeschlossen; er ist durch das EU-US Data Privacy Framework (Art. 45 DSGVO) und EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Bei jedem Aufruf speichert der Server kurzzeitig: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite und den verwendeten Browser. Das ist nötig, um die Website sicher und fehlerfrei auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Diese Logdaten werden nach spätestens 14 Tagen gelöscht.

Die öffentliche Website setzt keine Cookies. Wenn du zwischen hellem und dunklem Design wechselst, merkt sich dein Browser diese Wahl im lokalen Speicher (Eintrag „kc-theme“). Das bleibt auf deinem Gerät, wird nicht an uns übertragen und ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Im passwortgeschützten Verwaltungsbereich für Vorstand und Helfer setzen wir nach der Anmeldung ein Sitzungs-Cookie. Es ist für die Anmeldung technisch notwendig und wird beim Abmelden oder nach Ablauf der Sitzung gelöscht.

Das Anfrageformular schickt Art der Anfrage, Name, E-Mail-Adresse und Nachricht per E-Mail an unser Vereinspostfach; auf der Website selbst wird die Anfrage nicht gespeichert. Zum Schutz vor massenhaften Anfragen halten wir deine IP-Adresse bis zu zehn Minuten im Arbeitsspeicher des Servers. Schreibst du uns eine Anfrage oder eine E-Mail, verarbeiten wir diese Angaben, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Mitgliedschaft und Probetraining, sonst lit. f).

Für den Versand des Formulars nutzen wir den E-Mail-Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter (Art. 28 DSGVO). Dabei werden die Angaben aus dem Formular in die USA übertragen; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Unser Vereinspostfach liegt bei Google (Gmail), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch in die USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Anfragen löschen wir nach sechs Monaten, wenn daraus keine Mitgliedschaft entsteht.

Einige Videos binden wir von YouTube ein (Google Ireland Limited, Anschrift wie oben). Vor dem Anklicken zeigen wir nur ein Vorschaubild von unserem eigenen Server; es werden keine Daten an YouTube übertragen. Erst wenn du ein Video startest, wird es aus dem erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dann erhält Google unter anderem deine IP-Adresse und die aufgerufene Seite, auch in den USA (Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung durch das Anklicken (Art. 6 Abs. 1 lit. a DSGVO).

Wir verlinken auf Instagram und Facebook (Meta Platforms Ireland Limited), auf CricClubs (Spielpläne, Ergebnisse und Statistiken der Ligen), Google Maps sowie die Websites der Verbände. Daten werden erst übertragen, wenn du einen Link anklickst; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

Für die Mitgliedschaft verarbeiten wir: Vor- und Nachname, Geschlecht, Anschrift, Geburtsdatum, Staatsangehörigkeit, Datum des Eintritts, Mannschaftszugehörigkeit, Telefonnummer und E-Mail-Adresse, die Bankverbindung für den Beitragseinzug, gegebenenfalls die Funktion im Verein sowie bei Minderjährigen Namen und Kontaktdaten der gesetzlichen Vertreter. Rechtsgrundlage ist die Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).

Diese Daten sehen im Verein nur Vorstand und Helfer, soweit ihre Aufgabe es erfordert, etwa Trainer für den Notfallkontakt oder der Kassenwart für die Beiträge. Alle, die mit Mitgliederdaten umgehen, sind zur Vertraulichkeit verpflichtet. An andere Mitglieder geben wir Daten nur mit Einwilligung weiter.

Wer am Ligabetrieb teilnimmt, braucht eine Spielberechtigung. Dafür übermitteln wir die nötigen Daten an den Westdeutschen Cricket Verband (WDCV) und den Deutschen Cricket Bund (DCB). Mannschaftsaufstellungen und Ergebnisse werden über die Ligaplattform CricClubs geführt (Art. 6 Abs. 1 lit. b und f DSGVO).

Nach dem Austritt löschen wir die Daten, sobald sie nicht mehr gebraucht werden. Beitragsbuchungen bewahren wir auf, solange steuerliche Aufbewahrungspflichten es verlangen (bis zu zehn Jahre).

Wir zeigen Fotos, Videos und Namen von Mitgliedern nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Minderjährigen mit der Einwilligung der Eltern. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden; die Inhalte entfernen wir dann umgehend. Mannschaftsaufstellungen, Ergebnisse und Statistiken aus dem Ligabetrieb sind auf CricClubs öffentlich; wir zeigen sie, um über den Spielbetrieb zu berichten (Art. 6 Abs. 1 lit. f DSGVO).

Du hast das Recht auf

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Eine E-Mail an kolncitycricket@gmail.com genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wir treffen keine automatisierten Entscheidungen und kein Profiling im Sinne von Art. 22 DSGVO.