Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Nürnberg Renegades e.V.
Bartholomäusstr. 26c
90489 Nürnberg
Vertreten durch: Andreas Scherm (1. Vorsitzender)
Eingetragen im Vereinsregister Nürnberg, VR 202816

E-Mail in Datenschutzangelegenheiten: it@nuernberg-renegades.de
Allgemeiner Kontakt: info@nuernberg-renegades.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) bei uns nicht vorliegen.

Was wir verarbeiten – im Überblick

Diese Website ist bewusst datensparsam gebaut. Sie setzt keine Werbe- oder Tracking-Technologien ein, bindet keine Analysedienste ein und erstellt keine Nutzungsprofile. Schriftarten werden von unserem eigenen Server ausgeliefert, sodass beim bloßen Aufruf der Seite keine Verbindung zu Google entsteht.

Personenbezogene Daten entstehen im Wesentlichen an vier Stellen:

• beim Aufruf der Website (Server-Logdaten, insbesondere die IP-Adresse),
• beim Aufruf der Ergebnisseiten, weil Ihr Browser die Spieldaten aus unserer Datenbank bei Supabase in Frankfurt am Main abruft,
• wenn Sie eines unserer Formulare absenden (Kontakt, Probetraining, Mitgliedsantrag),
• wenn Sie in die Anzeige der Google-Maps-Karten auf der Trainingsseite einwilligen.

Kategorien betroffener Personen

• Besucherinnen und Besucher dieser Website
• Personen, die uns über ein Formular kontaktieren
• Personen, die einen Mitgliedsantrag stellen

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften. Welche im Einzelfall gilt, nennen wir jeweils bei der betreffenden Verarbeitung.

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: für Google Maps und für das Speichern Ihrer Sprach- und Design-Einstellungen. Ergänzend gilt § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen: für die Bearbeitung von Mitgliedsanträgen und Anfragen zum Probetraining.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: für den technisch sicheren Betrieb der Website, die Abwehr von Spam und automatisierten Angriffen sowie die Beantwortung allgemeiner Kontaktanfragen.
• § 25 Abs. 2 Nr. 2 TDDDG: für technisch unbedingt erforderliche Speichervorgänge, etwa das Sichern Ihrer Cookie-Entscheidung.

Hosting und Server-Logdaten

Diese Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Netlify verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, die in Server-Logdateien verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, den Referrer sowie Browser- und Betriebssystemkennung. Ohne die IP-Adresse könnten wir Ihnen die Seite technisch nicht ausliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der stabilen, sicheren Bereitstellung der Website. Wir selbst werten diese Logdaten nicht aus und führen sie nicht mit anderen Daten zusammen.

Da Netlify ein US-Unternehmen ist, kann es zu einer Übermittlung in die USA kommen. Diese ist durch Standardvertragsklauseln der EU-Kommission bzw. – soweit der Anbieter zertifiziert ist – durch das EU-U.S. Data Privacy Framework abgesichert.

Schriftarten

Wir verwenden die Schriftarten „Manrope" und „Sora". Beide werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen Drittanbieter, und Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt.

Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Tracking-Cookies ein. Gespeichert wird nur das Folgende, jeweils lokal in Ihrem Browser (localStorage und ein gleichnamiges Cookie):

Diese Einträge verfallen nicht automatisch. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen; die Website funktioniert danach unverändert, merkt sich Ihre Auswahl aber nicht mehr.

Ihre Einwilligung

Beim ersten Besuch fragen wir Sie, ob Sie über die technisch notwendigen Funktionen hinaus einwilligen möchten. Es ist nichts vorausgewählt: Ohne Ihre aktive Zustimmung werden weder Präferenzen gespeichert noch Karten geladen. Ihre Einwilligung können Sie oben auf dieser Seite jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Ergebnisse, Tabellen und Live-Ticker

Auf den Ergebnisseiten zeigen wir Spielpläne, Ergebnisse und Tabellen unserer beiden Mannschaften. Diese Daten liegen in unserer eigenen Datenbank bei Supabase im Rechenzentrum Frankfurt am Main. Wenn Sie eine Ergebnisseite aufrufen, ruft Ihr Browser sie dort ab – dabei wird, wie bei jedem Seitenaufruf, Ihre IP-Adresse übertragen. Beim Live-Ticker besteht zusätzlich eine offene Verbindung zu dieser Datenbank, solange Sie die Seite geöffnet haben, damit sich der Spielstand ohne Neuladen aktualisiert.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Ergebnisse unserer Mannschaften aktuell darzustellen. Es werden dabei keine Cookies gesetzt und kein Nutzungsverhalten ausgewertet.

Die Spieldaten selbst stammen von LeagueSphere, der Spielplattform unseres Verbandes. Diese Daten holt ausschließlich ein Serverdienst von uns in regelmäßigen Abständen ab. Ihr Browser nimmt zu LeagueSphere zu keinem Zeitpunkt Kontakt auf, und es werden keine Daten über Sie dorthin übermittelt.

Bis September 2026 war an dieser Stelle eine Anzeige eines externen Anbieters eingebunden (GitHub Pages, USA). Diese Einbindung haben wir entfernt; beim Aufruf der Ergebnisseiten wird seitdem kein Drittanbieter mehr kontaktiert.

Unsere Formulare

Alle drei Formulare funktionieren nach demselben Prinzip: Ihre Eingaben werden an eine Serverfunktion bei Supabase übergeben, die daraus eine E-Mail erzeugt und über den Dienstleister Resend an unser Vereinspostfach sendet. Eine Speicherung in einer Datenbank findet nicht statt – die Daten existieren anschließend nur als E-Mail in unserem Postfach.

Kontaktformular

Verarbeitet werden Name, E-Mail-Adresse, Betreff und Ihre Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage); zielt Ihre Anfrage auf einen Vertrag ab, ist es Art. 6 Abs. 1 lit. b DSGVO.

Anfrage zum Probetraining

Verarbeitet werden Name und E-Mail-Adresse sowie – falls Sie sie angeben – Telefonnummer, Alter, Vorerfahrung und Ihre Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

Mitgliedsantrag

Für die Aufnahme in den Verein benötigen wir Vor- und Nachname, Geburtsdatum, Geburtsort, Anschrift, E-Mail-Adresse und den gewünschten Eintrittstermin. Freiwillig sind Beruf, Staatsangehörigkeit sowie Telefon-, Mobil- und Faxnummer.

Wenn Sie uns ein SEPA-Lastschriftmandat erteilen möchten, verarbeiten wir zusätzlich Kontoinhaber, IBAN, BIC und Bankname. Diese Angaben sind freiwillig; ohne sie ist eine Mitgliedschaft möglich, der Beitrag muss dann aber anders beglichen werden. Die Zahlungsdaten verwenden wir ausschließlich zum Einzug des Mitgliedsbeitrags.

Aus Ihren Angaben erzeugen wir automatisch ein ausgefülltes PDF des Aufnahmeantrags, das der Benachrichtigungs-E-Mail beigefügt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Mitgliedschaftsverhältnisses).

Wie lange wir die Daten aufbewahren

Anfragen über das Kontakt- und das Probetrainingsformular löschen wir, sobald sie abschließend bearbeitet sind und keine Rückfragen mehr zu erwarten sind. Daten aus einem Mitgliedsantrag bewahren wir für die Dauer der Mitgliedschaft auf. Gesetzliche Aufbewahrungsfristen – insbesondere die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO – bleiben unberührt; für diese Dauer wird die Verarbeitung eingeschränkt statt gelöscht.

Google reCAPTCHA

Um unsere Formulare vor automatisierten Einsendungen zu schützen, setzen wir reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.

reCAPTCHA wird nicht auf allen Seiten geladen, sondern nur auf den Seiten mit einem Formular – und dort erst, sobald Sie das Formular tatsächlich anklicken oder ausfüllen. Wer eine solche Seite nur liest, baut keine Verbindung zu Google auf. Zur Bewertung wertet reCAPTCHA unter anderem Ihre IP-Adresse, die Verweildauer und Mausbewegungen aus und übermittelt diese Angaben an Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch. Dabei können Daten auch an Server von Google LLC in den USA übermittelt werden, abgesichert über Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

Näheres finden Sie in der Datenschutzerklärung von Google und in den Nutzungsbedingungen.

Google Maps

Auf der Trainingsseite zeigen wir die Lage unserer Trainingsstätten über Karten der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karten werden erst geladen, nachdem Sie ausdrücklich eingewilligt haben. Ohne Einwilligung sehen Sie an dieser Stelle lediglich einen Hinweis; es wird keine Verbindung zu Google hergestellt. Mit dem Laden der Karte werden Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übertragen, möglicherweise auch in die USA.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie oben auf dieser Seite jederzeit widerrufen.

Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zugriff haben ausschließlich die folgenden Dienstleister, die für uns tätig werden:

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA gelangen, stützen wir die Übermittlung auf Standardvertrags-klauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO bzw. auf das EU-U.S. Data Privacy Framework. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und insbesondere ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.

Social Media

Im Fußbereich verlinken wir unser Instagram-Profil. Dabei handelt es sich um einen gewöhnlichen Link, nicht um ein eingebettetes Plugin: Es werden keine Inhalte von Instagram nachgeladen und beim bloßen Aufruf unserer Seite keine Daten an Meta übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram, wo dann die Datenschutzbestimmungen von Meta gelten.

Sicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Darüber hinaus treffen wir nach Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Der Kreis der Personen mit Zugriff auf unser Vereinspostfach ist auf die zuständigen Vorstandsmitglieder beschränkt.

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu. Eine formlose Nachricht an it@nuernberg-renegades.de genügt.

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie davon erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren und unvollständige vervollständigen lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit wir sie nicht mehr benötigen und keine Aufbewahrungspflicht besteht.
• Einschränkung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten vorerst nur noch speichern, aber nicht weiter verwenden.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Behörde Ihres Wohnorts oder Arbeitsplatzes wenden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand.