Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Online‑Angebote unter golfclub‑chemnitz.de, einschließlich des geschützten Mitgliederbereichs, des Online‑Startzeiten‑Planers („Teetime“) sowie unserer Präsenzen auf Facebook, Instagram und YouTube.

2. Namen und Kontaktdaten

Verantwortlicher im Sinne der DSGVO

Golfclub Chemnitz e.V.
Wasserschloss Klaffenbach
Wasserschlossweg 6
09123 Chemnitz
Tel.: 0371 2621840
E-Mail: mail@golfclub-chemnitz.de
Internet: https://www.golfclub-chemnitz.de/

Datenschutzbeauftragter

Herr Thomas Ott
DESAG Sachverständiger für Datenschutz & Datensicherheit
Witzschdorfer Hauptstraße 70
09437 Gornau OT Witzschdorf
Mobil: +49 151 52886186
E‑Mail: info@datenschutz‑ott.de

3. Unsere Verpflichtung

Es ist unser Ziel, eine Online‑Umgebung zu schaffen, die einfach zu bedienen ist und Ihre Persönlichkeitsrechte wahrt. Diese Erklärung beschreibt, wie wir personenbezogene Daten erheben, verwenden und schützen, die Sie uns bei der Nutzung unserer Internetangebote zur Verfügung stellen.

4. Bedarf an personenbezogenen Daten

Für den bloßen Besuch unserer öffentlichen Internetseiten ist die Angabe personenbezogener Daten nicht erforderlich. Personenbezogene Daten verarbeiten wir

a. zur Vertragserfüllung oder ‑anbahnung (Art. 6 Abs. 1 lit. b DSGVO), z. B. für den Mitglieder‑Login, die Startzeiten‑Buchung oder den Abschluss von Mitgliedschaften;
b. auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Gewährleistung der IT‑Sicherheit, zur Optimierung unseres Online‑Angebots oder zur Außendarstellung in sozialen Medien;
c. aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für den Erhalt von Newslettern;
d. zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), insbesondere nach dem TTDSG (Telekommunikation‑Telemedien‑Datenschutz‑Gesetz) sowie steuer‑ und handelsrechtlichen Aufbewahrungspflichten.

Wenn Sie erforderliche Angaben verweigern, kann dies u. a. folgende Folgen haben:

Wir können Sie nicht kontaktieren oder Ihnen keine Informationen übersenden.
Sie können keine Startzeiten oder Mitglieder‑Services online nutzen.

5. Erhobene Daten

Wir verarbeiten zwei Kategorien von Daten:

Daten, die Sie uns aktiv mitteilen (z. B. über Kontakt‑ oder Login‑Formulare).
Daten, die beim Aufruf unserer Seiten automatisch erfasst werden (Webserver‑Log‑Daten).

5.1 Speicherdauer der Daten

Kategorie	Dauer
Vertrags‑/Mitgliedschaftsbezogene Daten	für die Dauer der Mitgliedschaft zzgl. gesetzlicher Aufbewahrungsfristen
Geschäftskorrespondenz, Rechnungen	6–10 Jahre (gemäß AO)
Webserver‑Logs	8 Wochen

6. Daten, die Sie uns bereitstellen

6.1 Kontakt‑ und Anfrageformulare

Pflichtfelder:

Name
E-Mail-Adresse
Ihre Nachricht

Optionale Felder:

Nickname
Ausweis-/Mitgliedsnummer

6.2 Login in den geschützten Mitgliederbereich

Um geschützte Inhalte und Funktionen (z. B. interne Dokumente, Veranstaltungskalender) nutzen zu können, müssen Sie sich einloggen. Dafür verarbeiten wir

Mitglieds‑ oder Benutzerkennung
Passwort (verschlüsselt gespeichert)
Session‑Cookies bzw. Tokens zur Authentifizierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Vereinsmitgliedschaft) sowie Art. 6 Abs. 1 lit. f DSGVO (IT‑Sicherheit). Ohne diese Daten ist der Mitglieder‑Login nicht möglich.

6.3 Online‑Startzeiten‑Buchung („Teetime“)

Unverändert, siehe Abschnitt 11.

7. Automatisch erhobene Daten (Server‑Logs)

Beim Besuch unserer Seiten verarbeiten wir die IP‑Adresse, Datum/Uhrzeit, angeforderte Datei, HTTP‑Status, Referrer sowie den verwendeten Browser. Die Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Optimierung verwendet und anschließend automatisch gelöscht bzw. anonymisiert. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

8. Übermittlung in Drittländer

Durch die Einbindung von Google APIs (Analytics, Maps, Web Fonts) können Daten in die USA übermittelt werden (Google LLC). Gleiches gilt für nachgeladene Ressourcen des CDN‑Diensteanbieters Cloudflare, Inc., USA. Die Übermittlung erfolgt auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln) bzw. berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).

9. Nutzung von Daten, Cookies und Rechtsgrundlagen

Wir verwenden personenbezogene Daten ausschließlich für die Zwecke, die in Abschnitt 4 genannt sind. Darüber hinaus setzen wir auf Basis des TTDSG technisch notwendige Cookies ein, um unsere Website korrekt bereitzustellen. Nicht notwendige Cookies (z. B. zu Statistik‑ oder Marketing‑Zwecken) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt; diese können Sie jederzeit im Consent‑Banner widerrufen.

10. Verwendung von Cloudflare

Auf unserer Internetseite wird JavaScript‑Code des Unternehmens Cloudflare Inc., 665 3rd St. 200, San Francisco, CA 94107, USA (nachfolgend: „Cloudflare“) nachgeladen. Wenn Sie in Ihrem Browser JavaScript aktiviert und keinen JavaScript‑Blocker installiert haben, wird Ihr Browser ggf. personenbezogene Daten an Cloudflare übermitteln. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite. Uns ist nicht bekannt, welche Daten Cloudflare mit den erhaltenen Daten verknüpft und zu welchen Zwecken Cloudflare diese Daten verwendet. Um die Ausführung von JavaScript Code insgesamt zu verhindern, können Sie einen JavaScript‑Blocker installieren (z. B. https://www.noscript.net). Weiterführende Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/security-policy.

11. Online‑Startzeiten‑Buchung („Teetime“)

11.1 Buchungsplattform ClubInOne

Für die Online‑Reservierung von Startzeiten werden Sie auf die Buchungsplattform ClubInOne weitergeleitet. Die für den Golfclub Chemnitz e.V. bereitgestellten Seiten sind unter https://chemnitz.cio.golf/cio/teetime/ erreichbar. Diensteanbieter: smartup solutions GmbH, Weissen 1, 87487 Wiggensbach, Deutschland. Weitere Angaben finden Sie im Impressum des Anbieters (https://www.clubinone.com/impressum). Im Rahmen des Buchungsvorgangs verarbeitet ClubInOne in unserem Auftrag insbesondere folgende Daten:

Mitglieds‑/Benutzerkennung bzw. DGV‑Ausweisnummer
Name, Vorname
ggf. E‑Mail‑Adresse und Telefonnummer
Buchungsdetails (Datum, Uhrzeit, Flight‑Teilnehmer)
optionale Angaben (Handicap, Bemerkungen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Vereinsmitgliedschaft) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation des Spielbetriebs). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Die Datenübertragung erfolgt transportverschlüsselt (TLS). Die Buchungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht bzw. anonymisiert.

11.2 DynDNS‑Dienst Securepoint

Zusätzlich nutzen wir einen DynDNS‑Dienst der Firma Securepoint GmbH, Bleckeder Landstraße 28, 21337 Lüneburg (Domain: https://spdns.de), um Ihnen den Zugriff auf interne Systeme zu ermöglichen, obwohl uns keine feste öffentliche IP-Adresse zur Verfügung steht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (optimierte Bereitstellung der Dienste). Weitere Informationen zum Datenschutz der Securepoint GmbH finden Sie unter: https://spdns.de/datenschutz/.

12. Austausch von Daten und Nutzung von Links Austausch von Daten und Nutzung von Links

Daten geben wir nur weiter, soweit dies zur Erfüllung Ihres Auftrags oder Ihrer Anfrage notwendig ist oder wir gesetzlich hierzu verpflichtet sind. Es ist unsere Selbstverpflichtung, keine personenbezogenen Daten über die Nutzer unserer Internetseiten weiterzugeben, wenn uns keine spezielle Erlaubnis vorliegt. Wir verkaufen weder Nutzernamen noch E‑Mail‑Adressen an andere Unternehmen, die Ihnen unverlangte Werbung oder Post zusenden möchten. Werbeanzeigen Dritter oder Links zu anderen Internetseiten bzw. Unternehmen, die ggf. auf unseren Seiten angezeigt werden, sammeln gegebenenfalls Nutzerdaten, wenn Sie darauf klicken oder sonst deren Anweisungen folgen. Wir haben keine Kontrolle über die Daten, die über Anzeigen oder Internetseiten Dritter freiwillig oder unfreiwillig erhoben werden. Wir empfehlen, die Datenschutzrichtlinien der beworbenen Internetseiten einzusehen, wenn Sie Bedenken wegen des Datenschutzes haben.

13. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Ihre Daten werden vor Verlust, Zerstörung, Verfälschung, Manipulation und unberechtigtem Zugriff geschützt. Falls Sie uns vertrauliche Daten senden möchten und einen anderen Kommunikationsweg als das verschlüsselte Kontaktformular bevorzugen, können Sie uns anrufen oder die Daten per Briefpost senden.

14. Daten von Minderjährigen

Personen unter 16 Jahren müssen vor der Verwendung oder Offenlegung personenbezogener Daten auf dieser Internetseite die Zustimmung eines Elternteils oder Vormunds einholen.

15. Betreiben von Social‑Media‑Profilen (Facebook, Instagram, YouTube)

Wir unterhalten öffentlich zugängliche Profile, um mit Mitgliedern, Interessenten und Gästen in Kontakt zu bleiben und über Vereinsaktivitäten zu informieren.

Plattform	Diensteanbieter (EU-Niederlassung)	Datenschutzerklärung
Facebook‑Fanpage	Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland	https://www.facebook.com/privacy/policy
Instagram‑Profil	Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland	https://privacycenter.instagram.com/policy
YouTube‑Kanal	Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland	https://policies.google.com/privacy

Beim Besuch unserer Profile werden personenbezogene Daten (z. B. IP‑Adresse, Interaktionen, Profil‑ID) von den jeweiligen Plattformbetreibern verarbeitet und ggf. in Drittstaaten (insbesondere USA) übertragen. Wenn Sie bei der Plattform eingeloggt sind, können diese Daten Ihrem Nutzerkonto zugeordnet werden. Sie können dies verhindern, indem Sie sich vor dem Besuch unserer Seiten bei dem Dienst ausloggen und die Cookies löschen.

Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO

Für bestimmte Verarbeitungen (z. B. Seiten‑Insights‑Statistiken) sind wir und der jeweilige Plattformbetreiber gemeinsam verantwortlich. Die maßgeblichen Vereinbarungen finden Sie in den oben verlinkten Datenschutzinformationen der Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an effektiver Öffentlichkeitsarbeit und Vereinskommunikation.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit kein gesetzlicher Aufbewahrungsgrund entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an unseren Datenschutzbeauftragten (siehe Abschnitt 2) oder an mail@golfclub‑chemnitz.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die

Sächsische Datenschutz‑ und Transparenzbeauftragte (SDTB)
Maternistraße 17, 01067 Dresden
Postfach 11 01 32, 01330 Dresden
Tel.: 0351 85471‑101
E‑Mail: post@sdtb.sachsen.de
Internet: https://www.datenschutz.sachsen.de

18. Datenschutzrichtlinie, Nutzungsbedingungen und Verkaufsbedingungen

Diese Datenschutzerklärung gilt zusammen mit unserer Vereinssatzung und etwaigen Nutzungs‑ bzw. Verkaufsbedingungen.

19. Aktualisierung der Datenschutzrichtlinie

Wir behalten uns vor, diese Erklärung anzupassen. Die jeweils aktuelle Version ist unter https://www.golfclub‑chemnitz.de/datenschutz abrufbar.