Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website gemäß Art. 4 Nr. 7 DSGVO ist:

FTSV Altenwerder von 1918 e.V.
Sportpark Jägerhof, Talweg 1, 21149 Hamburg
Telefon: 040 – 87933999
E-Mail: info@ftsv-altenwerder.de
Vertreten durch: Muharrem Tan (1. Vorsitzender)

2. Hosting und Server-Logfiles

Unsere Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Der Server-Standort befindet sich in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert (IP-Adresse, Datum, Uhrzeit, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 7 Tagen gelöscht.

3. Registrierung und Benutzerkonto (Double-Opt-In)

Sie haben die Möglichkeit, sich auf unserer Website für ein Benutzerkonto zu registrieren. Dabei erheben wir folgende Daten:

  • Vorname, Nachname
  • E-Mail-Adresse
  • Passwort (wird als gesalzener BCrypt-Hash gespeichert, niemals im Klartext)
  • Zeitpunkt der Registrierung und IP-Adresse

Um die E-Mail-Adresse zu verifizieren, nutzen wir das Double-Opt-In-Verfahren. Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink. Ohne Klick auf diesen Link ist das Konto nicht aktiv. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Datenverschlüsselung (Konto & Zahlungsdaten)

Ihre Privatsphäre ist uns wichtig. Bestimmte personenbezogene Daten, die Sie in Ihrem Benutzerkonto hinterlegen, speichern wir verschlüsselt (AES-256-GCM):

  • Telefonnummer und Anschrift (in Ihrem Profil)
  • Bankverbindung (IBAN und BIC) für den Mitgliedsbeitrag

Der Schlüssel zur Entschlüsselung wird getrennt von der Datenbank auf dem Server gespeichert und ist nur für autorisierte Systemprozesse (z.B. Rechnungserstellung) zugänglich. Wenn Sie Ihre Bankdaten ändern, speichern wir die alte Bankverbindung in einer verschlüsselten Historie, um Buchhaltungsprozesse (z.B. Rücklastschriften) nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

5. Rechnungsstellung und Aufbewahrungsfristen

Über Ihr Benutzerkonto können Sie Rechnungen für Mitgliedsbeiträge anfordern. Die Buchhaltung erstellt diese Rechnungen als PDF und stellt sie Ihnen im Konto zur Verfügung. Aufgrund gesetzlicher Aufbewahrungspflichten (GoBD, § 147 AO) sind wir verpflichtet, Rechnungen und Buchungsbelege 10 Jahre zu speichern. Eine Löschung dieser Daten vor Ablauf dieser Frist ist gesetzlich untersagt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

6. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand von Vereinsinformationen. Die Anmeldung erfolgt ebenfalls im Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit über einen Link in der E-Mail oder in den Einstellungen Ihres Benutzerkontos abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Kontaktformulare und Probetraining

Wenn Sie uns über das Kontaktformular oder das Probetraining-Formular kontaktieren, werden Ihre Angaben (Name, E-Mail, Telefon, Nachricht) zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8. E-Mail-Versand (Mailgun)

Für den sicheren Versand von System-E-Mails (z.B. Registrierungsbestätigungen, Passwort-Reset, Rechnungsbenachrichtigungen) nutzen wir den Dienst Mailgun (Mailgun Technologies, Inc.). Wir haben hierfür den EU-Rechenzentrumsstandort in Deutschland gewählt. Mailgun verarbeitet die E-Mail-Adressen und Metadaten in unserem Auftrag gemäß Art. 28 DSGVO. Die E-Mails werden per TLS verschlüsselt übertragen.

9. Kontolöschung und Ihre Rechte

Sie können Ihr Benutzerkonto jederzeit in den Profileinstellungen löschen. Bei Löschung werden Ihre persönlichen Daten (Name, Telefon, Adresse, Bankdaten) unverzüglich anonymisiert oder gelöscht. Rechnungen, die bereits erstellt wurden, bleiben aus steuerrechtlichen Gründen (siehe Punkt 5) davon unberührt, werden aber von Ihrem aktiven Profil getrennt.

Ihre Rechte nach der DSGVO umfassen:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) – ausgenommen gesetzliche Aufbewahrungsfristen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@ftsv-altenwerder.de. Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit).

10. FTSV Marktplatz (Kleinanzeigen fuer Vereinsausruestung)

Auf unserer Website betreiben wir den FTSV Marktplatz - einen internen Bereich, in dem registrierte Nutzer gebrauchte Vereinsausruestung (z. B. Trikots, Schuhe, Trainingskleidung) kaufen, verkaufen oder verschenken koennen. Der FTSV Altenwerder tritt hierbei ausschliesslich als Vermittler auf und ist nicht Vertragspartei der zwischen den Nutzern geschlossenen Kauf- oder Schenkungsvertraege.

Welche Daten verarbeiten wir?

  • Inseratsdaten: Titel, Beschreibung, Preis (oder "Zu verschenken"), Kategorie, Zustand, optional ein Foto sowie der Status des Inserats (Aktiv / Reserviert / Verkauft).
  • Verkaeuferkonto: Ihre bei der Registrierung angegebene E-Mail-Adresse und Ihre Nutzer-ID, um das Inserat Ihrem Konto zuzuordnen.
  • Nachrichten (Chat): Wenn Sie ueber die integrierte Chat-Funktion Kontakt zu einem anderen Nutzer aufnehmen, speichern wir den Nachrichteninhalt, den Absender, den Empfaenger und den Zeitpunkt. Der Nachrichteninhalt wird verschluesselt gespeichert (AES-256-GCM), sodass er nicht im Klartext in der Datenbank liegt.
  • Nutzungsdaten: die Anzahl der Aufrufe eines Inserats ("Views") sowie der Zeitpunkt der Erstellung.

Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfuellung des Nutzungsvertrags bzw. zur Durchfuehrung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der Bereitstellung eines sicheren und funktionsfaehigen Marktplatzes (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer und Loeschung

  • Inserate werden geloescht, sobald der Nutzer sie aktiv entfernt. Setzt ein Nutzer ein Inserat auf "Verkauft", bleibt es fuer ihn selbst sichtbar, wird aber aus der oeffentlichen Uebersicht entfernt. Auf Wunsch loeschen wir es vollstaendig.
  • Chat-Nachrichten werden geloescht, wenn das zugehoerige Inserat oder das Nutzerkonto geloescht wird. Bis dahin bleiben sie fuer die Kommunikation der Beteiligten abrufbar.
  • Protokolldaten (z. B. zur Missbrauchspraevention) werden spaetestens nach 7 Tagen geloescht.

Eine Weitergabe der Inserats- oder Chat-Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Erfuellung gesetzlicher Pflichten oder zur Abwehr von Missbrauch erforderlich. Bitte beachten Sie: Wenn Sie in einem Inserat oder in einer Nachricht freiwillig persoenliche Daten (z. B. Telefonnummer, Adresse) angeben, sind diese fuer andere Nutzer sichtbar. Wir empfehlen, solche Daten nur sparsam zu verwenden.

11. Meldung von Inhalten und Beschwerden (Digital Services Act)

Der FTSV Marktplatz ist ein Hosting-Dienst fuer nutzergenerierte Inhalte im Sinne des Digital Services Act (DSA) und des deutschen Digitale-Dienste-Gesetzes (DDG). Wir stellen daher ein Melde- und Abhilfeverfahren fuer rechtswidrige oder unzulaessige Inhalte zur Verfuegung.

Wenn Sie ein Inserat oder eine Chat-Nachricht melden moechten, das bzw. die gegen geltendes Recht, unsere Nutzungsregeln oder die guten Sitten verstoesst, senden Sie bitte eine E-Mail an:

info@ftsv-altenwerder.de
Betreff: "Meldung Marktplatz"

Bitte nennen Sie den Link zum Inserat und den Grund der Meldung. Wir pruefen jede Meldung und entfernen oder sperren den gemeldeten Inhalt, wenn er gegen Recht oder unsere Regeln verstoesst.

Transparente Moderationsregeln (Auszug)

  • Unzulaessig sind insbesondere: beleidigende, diskriminierende, gewaltverherrlichende oder rechtswidrige Inhalte, Spam, irrefuehrende Angebote sowie das Anbieten gestohlener oder gefaelschter Waren.
  • Bei Verstoessen behalten wir uns vor, das Inserat zu entfernen, den Nutzer zu verwarnen oder sein Konto zu sperren.
  • Gewerbliche Anbieter sind verpflichtet, ihre Inserate eindeutig als "gewerblich" zu kennzeichnen, um den Eindruck eines privaten Angebots zu vermeiden.

Verantwortlichkeit fuer Inhalte

Als Hosting-Dienst sind wir fuer die von Nutzern eingestellten Inhalte grundsaetzlich nur dann verantwortlich, wenn wir von einer Rechtsverletzung Kenntnis erlangt haben und diese nicht unverzueglich entfernen. Wir sind nicht verpflichtet, alle Inserate vorab zu pruefen. Die Verantwortung fuer die Richtigkeit und Rechtmaessigkeit der Angebote liegt bei den jeweiligen Nutzern.

12. Cookies

Unsere Website verwendet technisch notwendige Cookies (z.B. für das Login und den Spamschutz). Diese Cookies sind für den Betrieb der Seite erforderlich und können nicht deaktiviert werden. Optionale Cookies für Analyse oder Marketing werden nur mit Ihrer ausdrücklichen Einwilligung (Cookie-Banner) gesetzt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG.

13. Schriftarten und externe Ressourcen

Wir verwenden ausschließlich systemeigene Schriftarten (Local Fonts) oder laden Schriftarten von unserem eigenen Server. Es findet keine Verbindung zu Servern Dritter (z.B. Google Fonts) statt.

14. fussball.de Widget und Karte

Unser Widget für Spielpläne und Tabellen wird von fussball.de (DFB) bezogen und erst nach ausdrücklicher Einwilligung (2-Klick-Lösung) geladen, um keine Daten unbefugt an Dritte zu übertragen. Die statische Karte auf der Kontaktseite ist ein lokales SVG und verursacht keine externen Requests.