Datenschutz

Verantwortlicher

SF Obertalheim
Im Schloßgrund 9
72160 Horb a.N.
E-Mail: info@sf-obertalheim.de

Vertretungsberechtigt: Die 3 Vorsitzenden. Vereinsregister Amtsgericht Stuttgart, VR 440015. Weitere Angaben siehe Impressum.

Welche Daten verarbeitet werden

• Stammdaten: Name und E-Mail-Adresse des Mitglieds. Werden ausschließlich vom Vereins-Admin angelegt — eine öffentliche Registrierung gibt es nicht.
• Anmeldedaten: Einmalpasswörter (OTP) per E-Mail für den passwortlosen Login (Gültigkeit 10 Minuten); optional ein „Angemeldet bleiben"-Cookie auf deinem Gerät (Selector + Validator-Hash, Laufzeit 60 Tage).
• Dienstdaten: Eintragungen, Status („Sucht Ersatz", „Ausgetragen") und nach Dienst die selbst eingetragenen Stunden.
• Technische Daten: IP-Adresse und User-Agent zum Zeitpunkt von Login-Versuchen (für Missbrauchsschutz und Audit-Log, befristete Aufbewahrung).

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Mitgliederverwaltung und zur Organisation der Vereinsdienste auf Grundlage der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Vereinsinteressen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere zur Sicherstellung des Betriebs und Schutz vor Missbrauch.

Empfänger / Auftragsverarbeiter

Die Anwendung wird auf Servern der webgo GmbH & Co. KG, Heidenkampsweg 81, 20097 Hamburg betrieben. Hierzu besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Der Versand von System-E-Mails (Anmelde-Codes, Erinnerungen, Sucht-Ersatz-Benachrichtigungen) erfolgt über Microsoft 365 / Microsoft Graph (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland). Die zugehörige Vereinbarung zur Auftragsverarbeitung wird durch den Microsoft DPA abgedeckt.

Cookies und vergleichbare Technologien

• Session-Cookie (`sfo_sess`): erforderlich für den Login. Wird mit Schließen des Browsers gelöscht.
• „Angemeldet bleiben"-Cookie (`sfo_remember`, optional): nur wenn die Option beim Login aktiv gesetzt wird. Laufzeit 60 Tage. Wird beim Abmelden serverseitig invalidiert.

Tracking-Cookies oder Analyse-Tools werden nicht eingesetzt.

Speicherdauer und Löschung

• Stammdaten bleiben für die Dauer der Vereinsmitgliedschaft gespeichert. Beim Ausscheiden wird der Datensatz „archiviert" (Soft-Delete), um die Konsistenz historischer Statistiken zu wahren.
• Auf Anfrage erfolgt eine vollständige Löschung der personenbezogenen Inhalte.
• Login-Versuche (Rate-Limit) werden nach 24 Stunden bereinigt.
• OTP-Codes verfallen nach 10 Minuten und werden bei Verbrauch sofort invalidiert.
• Audit-Log-Einträge werden für betriebliche Nachvollziehbarkeit befristet vorgehalten.

Datensicherheit

• Übertragung ausschließlich über TLS (HTTPS).
• Passwortloser Login per OTP — der Verein speichert keine Passwörter.
• Schutz gegen Brute-Force-Angriffe per Rate-Limit auf IP- und E-Mail-Ebene.
• Zugriffe auf schreibende Aktionen werden im Audit-Log protokolliert (Zeitpunkt, Akteur, IP, betroffener Datensatz).
• Tägliche verschlüsselte Datenbank-Backups, gespeichert außerhalb des öffentlich zugänglichen Web-Bereichs.

Deine Rechte

Dir stehen folgende Rechte zu (Art. 15–22 DSGVO):

• Auskunft über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (für Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit)

Anfragen zu deinen Rechten richte bitte an info@sf-obertalheim.de.

Stand: 22.10.2026