Datenschutzerklärung

1. Einleitung

Der Schutz Deiner personenbezogenen Daten ist uns, dem Krefelder Discgolf Club e.V., ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Dich darüber, wie wir personenbezogene Daten erheben, verarbeiten und nutzen, wenn Du unsere Website besuchst und unsere Angebote in Anspruch nimmst.

2. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Krefelder Discgolf Club e.V.
Franz-Hitze-Str. 53c
47807 Krefeld
Deutschland
Website: kachen.eu
E-Mail: datenschutz@kachen.eu

Vertreten durch den Vorstand:

1. Vorsitzender: Jan Niklas Dernbach
2. Vorsitzender: Alessandro Handke
Kassenwart: Tim Schmitz

Vertretungsberechtigter Vorstand: Jeweils zwei Mitglieder des Vorstands sind gemeinsam vertretungsberechtigt.

3. Allgemeine Datenerhebung auf unserer Website

3.1 Automatische Erfassung von Server-Logfiles

Beim Aufrufen unserer Website werden durch den Webserver automatisch technische Informationen erfasst und in Protokolldateien (sog. Server-Logfiles) gespeichert. Hierzu zählen:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Serveranfrage

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Stabilität, Funktionalität und Sicherheit unserer Webpräsenz. Die IP-Adressen und Server-Logfiles werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 10 Tage gespeichert und danach automatisiert gelöscht oder irreversibel anonymisiert, es sei denn, eine längere Aufbewahrung ist zu Beweiszwecken bei konkreten Vorfällen erforderlich.

3.2 Kontaktaufnahme

Wenn Du uns per E-Mail oder über Formulare auf unserer Website kontaktierst, verarbeiten wir die von Dir mitgeteilten Angaben (z. B. Name, E-Mail-Adresse und den Inhalt Deiner Nachricht), um Dein Anliegen zu bearbeiten.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage der Vorbereitung oder Durchführung eines Vertragsverhältnisses (wie einer Vereinsmitgliedschaft) dient. In allen übrigen Fällen stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer schnellen und zielgerichteten Bearbeitung Deiner Nachricht.

Deine Daten werden gelöscht, sobald Dein Anliegen abschließend geklärt ist. Führt die Kommunikation zu vertraglichen Verpflichtungen oder greifen gesetzliche Aufbewahrungsfristen (insbesondere steuer- oder handelsrechtliche Fristen nach § 147 AO bzw. § 257 HGB mit einer Dauer von bis zu 6 bzw. 10 Jahren), speichern wir die Daten für die Dauer dieser vorgeschriebenen Fristen.

4. Cookies und lokale Endgerätespeicherung

Unsere Website verwendet technisch notwendige Cookies und funktionale Technologien zur Speicherung von Informationen auf Deinem Endgerät. Technisch notwendige Speicherungen sind solche, ohne die grundlegende Funktionen und Sicherheitsaspekte unserer Website nicht bereitgestellt werden können.

Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Auf den Einsatz von zustimmungspflichtigen Tracking- oder Marketing-Cookies wird auf unserer Website verzichtet. Du kannst die Ablage von Cookies jederzeit über die Einstellungen Deines Browsers steuern oder deaktivieren. Bitte beachte, dass bei einer Deaktivierung bestimmte Funktionen unserer Website beeinträchtigt sein können.

5. Eingesetzte Tools, Plugins und Sicherheitsdienste

5.1 Formularverwaltung via Contact Form 7

Für unsere Formulare (z. B. Kontakt- oder Mitgliedsanträge) setzen wir das WordPress-Plugin Contact Form 7 ein. Die in die Formularfelder eingegebenen Informationen werden lokal auf unserem Server verarbeitet und anschließend per verschlüsselter E-Mail an die zuständige Vereinsstelle weitergeleitet. Es erfolgt keine Weitergabe oder Verarbeitung Deiner Formulareingaben an den Plugin-Entwickler oder sonstige Dritte. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5.2 Anti-Bot-Schutz via Cloudflare Turnstile

Wir setzen auf unserer Website den Dienst Cloudflare Turnstile der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Der Dienst dient dem Schutz unserer Webpräsenz und insbesondere unserer interaktiven Formulare vor automatisierter Ausspähung, Spam und Missbrauch durch Bots. Das Skript wird zur Gewährleistung der durchgehenden Angriffserkennung seitenweit geladen. Hierbei werden technische Geräte- und Verbindungsdaten (u. a. IP-Adresse, Browser-Fingerprint, Header-Daten) an Server von Cloudflare übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und böswilligen Zugriffen nach Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Wir haben mit Cloudflare eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum, DPA) einschließlich Standardvertragsklauseln abgeschlossen (https://www.cloudflare.com/cloudflare-customer-dpa/). Das Unternehmen ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert: https://www.dataprivacyframework.gov/participant/5666.

5.3 Website-Sicherheit via Wordfence Security

Zum Schutz vor Sicherheitslücken, Malware-Angriffen und unberechtigten Anmeldeversuchen verwenden wir das Sicherheits-Plugin Wordfence Security (Anbieter: Defiant Inc., 800 5th Ave, Suite 4100, Seattle, WA 98104, USA). Zur Erkennung potenziell schädlicher Zugriffe werden Verbindungsdaten (insbesondere die IP-Adresse und Zugriffsversuche) verarbeitet und mit Sicherheitsdatenbanken abgeglichen.
Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer zuverlässigen Absicherung unserer informationstechnischen Systeme. Für die Datenverarbeitung gilt das Data Processing Addendum (DPA) von Defiant Inc. (abrufbar unter: https://www.wordfence.com/data-processing-addendum/). Defiant Inc. gewährleistet das Schutzniveau durch Standardvertragsklauseln sowie die Zertifizierung nach dem EU-US Data Privacy Framework.

5.4 Performance-Optimierung via Jetpack Boost

Wir setzen das Plugin Jetpack Boost (Automattic Inc., 605 3rd Street, Suite 200, San Francisco, CA 94107, USA) zur Steigerung der Ladegeschwindigkeit ein. Neben lokalen Optimierungen (wie Defer JS) nutzt das Modul „Critical CSS Loading“ zur Berechnung des kritischen CSS-Codes temporär Server-Schnittstellen von Automattic. Hierbei wird der HTML-/CSS-Code der Seite analysiert. Externe Tracking-, Statistik- oder Bild-CDN-Dienste sind deaktiviert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer performanten und nutzerfreundlichen Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Automattic ist nach dem EU-US Data Privacy Framework zertifiziert.

6. Hosting und Serverinfrastruktur

Wir hosten unsere Website auf einem dedizierten Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Zur Bereitstellung der physischen Infrastruktur (Rechenzentrum) setzt STRATO die IONOS SE, Elgendorfer Straße 7, 56410 Montabaur, als Unterauftragnehmer ein.

Da wir einen dedizierten Server nutzen, unterliegt die Administration des Betriebssystems und der darauf befindlichen Daten unserer alleinigen Kontrolle. Dennoch findet technisch gesehen eine Verarbeitung von Verbindungsdaten (z.B. IP-Adressen in Logfiles) durch den Infrastruktur-Anbieter statt.

Die Nutzung von STRATO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit unserer Website. Wir haben mit STRATO eine Vereinbarung zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen (Stand: 25.03.2026), um den Schutz Deiner Daten vertraglich abzusichern.

7. Datensicherheit

7.1 Technische und organisatorische Maßnahmen (TOMs)

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO, um Deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Administration des dedizierten Betriebssystems und der darauf abgelegten Daten unterliegt unserer Kontrolle.

7.2 Verschlüsselung (SSL/TLS & HSTS)

Unsere Website nutzt zur sicheren Datenübertragung eine SSL- bzw. TLS-Verschlüsselung. Dies ist an der Adresszeile mit „https://“ und dem Schloss-Symbol erkennbar. Zudem ist HSTS (HTTP Strict Transport Security) aktiv, was erzwingt, dass moderne Webbrowser Verbindungen zu unserer Website ausschließlich verschlüsselt aufbauen.

7.3 Restrisiko-Hinweis

Wir weisen darauf hin, dass die Datenübertragung im Internet (beispielsweise bei unverschlüsselter Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein ausnahmsloser und lückenloser Schutz vor dem Zugriff Dritter kann technisch nicht zu 100 % garantiert werden.

8. Social-Media-Präsenz (Instagram)

Wir betreiben ein Profil auf dem sozialen Netzwerk Instagram. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wir sind mit Meta gemeinsam für die Datenverarbeitung im Sinne des Art. 26 DSGVO verantwortlich. Das Wesentliche der Vereinbarung gemäß Art. 26 Abs. 2 Satz 2 DSGVO (Page Controller Addendum) stellt Meta unter folgendem Link bereit: https://www.facebook.com/legal/controller_addendum.

Beim Besuch unseres Instagram-Profils verarbeitet Meta Daten auch in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Details entnimmst Du der Datenschutzerklärung von Meta/Instagram: https://privacycenter.instagram.com/policy/.

Hinweis: Auf unserer Website sind keine Social-Media-Plugins oder dynamischen Widgets von Instagram eingebunden; es handelt sich lediglich um externe Hyperlinks zu unserem Profil.

9. Kategorien von Empfängern und Weitergabe an Auftragsverarbeiter

Eine Übermittlung Deiner Daten an externe Stellen erfolgt ausschließlich im Rahmen der in dieser Erklärung genannten Zwecke. Kategorien von Empfängern sind:

  • Auftragsverarbeiter (z. B. Hosting-Provider, Sicherheits- und Performancedienste), die streng an unsere Weisungen gebunden sind und auf Grundlage von Art. 28 DSGVO tätig werden.
  • Öffentliche Stellen bei Vorliegen gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
  • Dritte zur Durchsetzung oder Abwehr von Rechtsansprüchen auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder sofern Du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

10. Deine Rechte als betroffene Person

Als betroffene Person stehen Dir nach der DSGVO folgende Rechte gegenüber der verantwortlichen Stelle zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sofern eine Datenverarbeitung auf Deiner ausdrücklichen Einwilligung beruht, hast Du das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zudem steht Dir gemäß Art. 77 DSGVO das Recht zu, Dich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

BESONDERER HINWEIS: WIDERSPRUCHSRECHT NACH ART. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben,
jederzeit gegen die Verarbeitung Dich betreffender personenbezogener Daten, die
aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer
Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legst Du Widerspruch ein, werden wir Deine personenbezogenen Daten nicht mehr
verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die
Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen,
oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.

Der Widerspruch kann formlos erfolgen, beispielsweise per E-Mail an datenschutz@kachen.eu oder über unser Kontaktformular.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website abgerufen werden.

12. Kontakt bei Datenschutzfragen

Bei Fragen zum Schutz Deiner Daten oder zur Wahrnehmung Deiner Betroffenenrechte kannst Du uns jederzeit per E-Mail unter datenschutz@kachen.eu, über unser Kontaktformular oder postalisch über die in Ziffer 2 genannten Kontaktdaten erreichen.