Datenschutz

Datenschutzerklärung

1. Verantwortlicher

1. FC 1910 Heinsberg-Lieck e.V.
Ringstraße
52525 Heinsberg
E-Mail: vorstand@fc-heinsberg-lieck.de
Telefon: 0163 – 47 55 058

Vertreten durch den Vorstand:
1. Vorsitzender: Reinhard Deußen
2. Vorsitzende: Jessica Räde

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich.

3. Hosting

Unsere Website wird bei OVHcloud gehostet. Anbieter ist die OVH GmbH, St. Johanner Str. 41-43, 66111 Saarbrücken, Deutschland. Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von OVHcloud verarbeitet. Hierbei können auch personenbezogene Daten an den Mutterkonzern OVH SAS in Frankreich übermittelt werden.

Die Nutzung von OVHcloud erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Server-Logfiles

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung (maximal 90 Tage) gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website sowie Auswertung der Systemsicherheit und -stabilität.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

6. Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie umfassen z. B. Session-Cookies für die Benutzeranmeldung und Cookie-Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies: Diese Cookies werden nur mit Ihrer Einwilligung gesetzt und dienen der Analyse oder Komfortfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie in diesem Fall eventuell nicht alle Funktionen dieser Website nutzen können.

7. Reichweitenmessung mit Matomo

Diese Website nutzt Matomo (ehemals Piwik), eine quelloffene Software zur statistischen Analyse der Besucherzugriffe. Matomo wird auf einem eigenen Server des 1. FC 1910 Heinsberg-Lieck e.V. betrieben — es findet keine Datenübermittlung an Dritte oder in Drittländer (z. B. USA) statt.

Gespeicherte Informationen:

• IP-Adresse (um die letzten Stellen gekürzt/anonymisiert)
• Datum und Uhrzeit des Seitenaufrufs
• Titel und URL der aufgerufenen Seite
• Browser, Betriebssystem, Bildschirmauflösung (Gerätetyp)
• Zuvor besuchte Seite (Referrer-URL, falls vorhanden)

Cookieless-Modus (Standardfall, ohne Einwilligung): Wenn Sie unserem Cookie-Banner nicht oder noch nicht zugestimmt haben, wird Matomo ohne Cookies betrieben. Ihre IP-Adresse wird anonymisiert, Sie werden nicht wiedererkannt, wenn Sie unsere Website erneut besuchen. Die Verarbeitung dient ausschließlich der statistischen Auswertung von Seitenaufrufen zur Verbesserung unseres Angebots.

Rechtsgrundlage (Cookieless): Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer statistischen Reichweitenmessung zur Verbesserung der Inhalte.

Cookie-Modus (nur nach Einwilligung): Haben Sie in unserem Cookie-Banner der Kategorie „Statistik“ zugestimmt, setzt Matomo zusätzlich Cookies zur Wiedererkennung über mehrere Seitenaufrufe hinweg. Dadurch können wir z. B. ermitteln, wie viele Besucher:innen wiederkehren.

Rechtsgrundlage (Cookies): Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Die erfassten Besucherdaten werden für maximal 6 Monate in aggregierter Form gespeichert und anschließend gelöscht oder vollständig anonymisiert.

Widerspruch/Widerruf: Ihre Einwilligung zu Statistik-Cookies können Sie jederzeit über unser Cookie-Banner widerrufen. Sollten Sie der anonymisierten Reichweitenmessung darüber hinaus widersprechen wollen, kontaktieren Sie uns unter den oben genannten Kontaktdaten — wir entfernen Ihre Daten dann manuell aus dem Matomo-System.

8. Push-Benachrichtigungen

Wir bieten Ihnen die Möglichkeit, Push-Benachrichtigungen über Ihren Browser zu empfangen. Hierüber informieren wir Sie über Neuigkeiten und Ergebnisse unseres Vereins.

Einwilligung: Push-Benachrichtigungen werden nur versendet, wenn Sie dem Empfang ausdrücklich zugestimmt haben. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Gespeicherte Daten: Bei der Anmeldung für Push-Benachrichtigungen werden folgende Daten gespeichert:

• Endpoint-URL (eine vom Browser generierte anonyme Adresse)
• Verschlüsselungsschlüssel (p256dh und auth)
• Zeitpunkt der Anmeldung
• Browsertyp

Es werden keine personenbezogenen Daten wie Name, E-Mail-Adresse oder IP-Adresse dauerhaft gespeichert.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Push-Benachrichtigungen in Ihren Browsereinstellungen deaktivieren oder die Abmeldefunktion auf unserer Website nutzen.

9. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

10. Mitgliedsantrag

Wenn Sie über unsere Website einen Mitgliedsantrag stellen, werden folgende Daten erhoben:

• Name, Vorname
• Geburtsdatum
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Ggf. SEPA-Lastschriftmandat (IBAN, Kontoinhaber)

Diese Daten werden ausschließlich für die Bearbeitung Ihres Mitgliedsantrags und die anschließende Mitgliedschaftsverwaltung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden nach Beendigung der Mitgliedschaft und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

11. Tauschbörse

Unsere Website bietet eine Tauschbörse, über die Vereinsmitglieder und Interessierte Fußball-Zubehör (Trikots, Schuhe, Bälle, Trainingsausrüstung etc.) anbieten oder suchen können. Inserate können ohne Benutzerkonto eingestellt werden — die Verwaltung erfolgt über einen persönlichen Token-Link, den der Inserent per E-Mail zugesandt bekommt.

Erhobene Daten beim Inserieren:

• Pseudonym (öffentlich sichtbar — frei wählbar, kein Klarname erforderlich)
• E-Mail-Adresse (privat, ausschließlich für Bestätigung und Verwaltung — niemals öffentlich sichtbar)
• Telefonnummer (optional, privat — nur nach beidseitiger Kontaktfreigabe geteilt)
• Inserat-Inhalte: Titel, Beschreibung, Kategorie, Größe, Zustand, Preis-Modus (Tausch/Verschenken/€), Region (PLZ/Stadt), Mannschaftsbezug
• Bis zu 3 vom Inserenten hochgeladene Fotos
• Anonyme Aufruf-Statistik je Inserat (24h-Cooldown pro Besucher)

Kontaktaufnahme (Doppel-Opt-In): Möchte eine interessierte Person mit einem Inserenten in Kontakt treten, wird ein zweistufiges Bestätigungsverfahren durchgeführt:

1. Die interessierte Person gibt Pseudonym, E-Mail-Adresse, optional Telefonnummer und eine Nachricht ein und bestätigt ihre E-Mail-Adresse über einen Link.
2. Der Inserent erhält die Anfrage und entscheidet, ob die Kontaktdaten ausgetauscht werden sollen.
3. Erst nach ausdrücklicher Freigabe durch den Inserenten werden die Kontaktdaten beider Seiten gegenseitig per E-Mail mitgeteilt.
4. Bei Ablehnung wird die interessierte Person nicht informiert; die Daten des Inserenten bleiben unbekannt (Schutz vor Stalking/Spam).

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, erteilt durch die ausdrückliche Bestätigung der E-Mail-Adresse beim Anlegen eines Inserats bzw. bei der Kontaktanfrage.

Speicherdauer: Inserate werden automatisch 60 Tage nach der Einstellung deaktiviert (mit Erinnerungs-Mail 7 Tage vor Ablauf zur optionalen Verlängerung). Nach Deaktivierung werden alle personenbezogenen Inhalte (E-Mail, Telefon, Pseudonym, Beschreibung, Fotos) innerhalb von 14 Tagen anonymisiert und nach insgesamt 30 Tagen vollständig aus der Datenbank gelöscht. Kontaktanfragen werden 90 Tage nach Abschluss (Freigabe/Ablehnung) vollständig gelöscht. Nicht bestätigte Inserate oder Anfragen werden nach 48 Stunden automatisch entfernt.

Manuelle Löschung: Sie können Ihr Inserat jederzeit selbst über den Verwaltungslink aus der Bestätigungsmail löschen. Sollten Sie diesen Link verloren haben, können Sie über das Formular „Inserate verwalten“ eine neue Übersicht mit Bearbeitungslinks an Ihre E-Mail-Adresse anfordern.

Schutz vor Missbrauch: Das Anlegen von Inseraten und Kontaktanfragen ist auf Anfragen aus Deutschland beschränkt (Lokalisierung über den Cloudflare-Header CF-IPCountry). Submit-Versuche unterliegen einer Rate-Begrenzung pro IP-Adresse und E-Mail. Diese Maßnahmen schützen vor automatisierten Anfragen und Spam.

12. Eingebettete Inhalte von Drittanbietern

FuPa.net: Auf unserer Website werden Daten von FuPa.net (Fußball in der Region) eingebunden, um aktuelle Spielergebnisse, Tabellen und Mannschaftsinformationen anzuzeigen. Dabei werden Daten über eine API von den Servern von FuPa abgerufen. Es ist möglich, dass FuPa dabei Ihre IP-Adresse erfasst. Weitere Informationen finden Sie in der Datenschutzerklärung von FuPa: https://www.fupa.net/datenschutz

Google Fonts: Diese Website nutzt Google Fonts, die lokal auf unserem Server eingebunden sind. Es findet keine Verbindung zu Servern von Google statt.

13. Soziale Medien

Auf unserer Website befinden sich Links zu unseren Social-Media-Profilen (z. B. Facebook, Instagram). Es handelt sich dabei um einfache Verlinkungen, keine Social-Media-Plugins. Beim Anklicken der Links werden Sie auf die jeweiligen Plattformen weitergeleitet. Erst nach der Weiterleitung werden Daten an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten finden Sie in den jeweiligen Datenschutzerklärungen der Anbieter.

14. Aktivitätsprotokoll für Vereinsfunktionäre (Audit-Log)

Im internen Verwaltungsbereich (Mitgliederbereich / WordPress-Administration) protokollieren wir Bearbeitungsvorgänge, die durch Vereinsfunktionäre mit Administrations- oder Bearbeitungsrechten durchgeführt werden. Zweck dieser Protokollierung ist die Nachvollziehbarkeit von Verwaltungshandlungen, die Sicherstellung der Datenintegrität (insbesondere bei Quittungen, Mitgliedsanträgen und Rollenzuweisungen) sowie die Erkennung von Fehlbedienungen und unbefugten Zugriffen.

Erfasste Daten:

• Benutzername und E-Mail-Adresse des handelnden Funktionärs (Snapshot zum Zeitpunkt der Aktion)
• IP-Adresse des handelnden Funktionärs
• Zeitstempel der Aktion
• Art der Aktion (z. B. „Quittung genehmigt“, „Mitgliedsantrag bearbeitet“, „Rolle vergeben“)
• Bezug zum betroffenen Objekt (z. B. Quittungsnummer, Antragsnummer)
• Bei Bedarf weitere Detail-Daten zur Aktion (etwa der gewechselte Status)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer revisionssicheren Vereinsverwaltung und Missbrauchserkennung) sowie – soweit buchhalterisch oder steuerrechtlich relevante Vorgänge (insbesondere Quittungen und Mitgliedsbeiträge) betroffen sind – Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Aufbewahrungspflichten nach §§ 140 ff. AO.

Empfänger: Zugriff auf das Aktivitätsprotokoll haben ausschließlich Funktionäre mit der Rolle „Vereinsverwalter“.

Speicherdauer: Die Protokolleinträge werden für 730 Tage (zwei Jahre) gespeichert und anschließend automatisch gelöscht. Soweit gesetzliche Aufbewahrungspflichten greifen, können die zugrunde liegenden Belege (z. B. Quittungen) länger aufbewahrt werden; das Protokoll selbst unterliegt jedoch der genannten Frist.

Betroffene Personen: Vereinsfunktionäre mit administrativen oder bearbeitenden Rechten im internen Verwaltungsbereich des Vereins.

Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Aktivitätsprotokolls aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 DSGVO). Wir prüfen den Widerspruch und stellen die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Interessen für die Verarbeitung überwiegen.

15. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Recht auf Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – Sie können eine einmal erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.