Datenschutz

Datenschutzhinweise für das Vereinsportal des TV Jebenhausen e.V. 1882 Stand: November 2026.

Diese Hinweise gelten nur für das interne Vereinsportal. Für die Vereinshomepage www.tv-jebenhausen.de gilt die dortige Datenschutzerklärung.

1. Verantwortlicher

TV Jebenhausen e.V. 1882
vertreten durch den Vorstandssprecher Christian Gaarz
Boller Straße 36
73035 Göppingen
Telefon: 0176-45172906
E-Mail: verwaltung@tv-jebenhausen.de

Einen Datenschutzbeauftragten hat der Verein nicht benannt, da dafür keine gesetzliche Pflicht besteht. Fragen zum Datenschutz richtest du bitte an die oben genannte Adresse.

2. Zweck des Portals

Das Portal hat zwei Bereiche:
- Öffentliche Startseite: Hier stellt der Verein Dokumente und Formulare (z. B. den Mitgliedsantrag) zum Herunterladen bereit. Sie ist ohne Anmeldung nutzbar; dabei werden keine Cookies gesetzt und keine Daten über dich gespeichert – abgesehen von den Server-Logdateien (siehe Nr. 3).
- Interner Bereich: ein Werkzeug für Mitglieder und Helfer, zum Beispiel zur Erfassung der Zählerstände für Strom, Wasser, Gas und Heizung. Er kann nur nach Anmeldung genutzt werden. Konten werden ausschließlich von Admins des Vereins angelegt; eine Selbstregistrierung gibt es nicht.

3. Welche Daten verarbeitet werden

• Benutzerkonto: Vorname, Nachname, E-Mail-Adresse, Rolle (Admin oder Benutzer), Passwort (nur als nicht umkehrbarer Hash gespeichert), Zeitpunkt der Anlage, der letzten Anmeldung und der letzten Passwortänderung.
• Einträge in den Apps: Zu jedem Eintrag (z. B. Zählerstand) werden Datum, Uhrzeit und der Name der eintragenden Person gespeichert. Ändert ein Admin einen Eintrag, werden auch sein Name und der Zeitpunkt gespeichert.
• Schutz vor Missbrauch: Fehlgeschlagene Anmeldungen werden mit der eingegebenen E-Mail-Adresse und einem nicht rückrechenbaren (gehashten) Wert der IP-Adresse höchstens 24 Stunden gespeichert, um das Erraten von Passwörtern zu verhindern.
• Protokoll: Änderungen im Verwaltungsbereich (z. B. Benutzer angelegt, Einstellungen geändert) werden mit Name und Zeitpunkt 12 Monate gespeichert.
• E-Mail-Versand: Für „Passwort vergessen“ und Zugangsdaten wird deine E-Mail-Adresse verwendet. Ein Link zum Zurücksetzen ist 60 Minuten gültig.
• Server-Logdateien: Beim Aufruf speichert der Webserver des Hosters technisch bedingt Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser. Diese Daten werden nicht mit anderen Daten zusammengeführt.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Mitgliedschaft und Mitwirkung im Verein (Benutzerkonto, Einträge).
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse des Vereins an einer nachvollziehbaren Verbrauchserfassung und Abrechnung sowie an der Sicherheit des Portals (Name bei Einträgen, Anmeldeschutz, Protokoll, Server-Logdateien).

5. Wer die Daten sehen kann

• Alle angemeldeten Benutzer sehen die Einträge der Apps mit dem Namen der eintragenden Person.
• Admins sehen zusätzlich die Benutzerkonten (Name, E-Mail, Rolle, letzte Anmeldung) und das Protokoll.
• Eine Weitergabe an Dritte findet nicht statt. Ausgenommen ist der Hoster als Auftragsverarbeiter (siehe Nr. 7).

6. Cookies und eingebundene Dienste

Auf der öffentlichen Startseite und beim Herunterladen öffentlicher Dokumente werden keine Cookies gesetzt. Erst bei der Anmeldung werden nur technisch notwendige Cookies gesetzt:
- tvp_sitzung: hält die Anmeldung während der Nutzung aufrecht und wird beim Schließen des Browsers bzw. nach 2 Stunden ohne Aktivität ungültig.
- tvp_angemeldet: nur wenn „Angemeldet bleiben“ gewählt wird; ermöglicht die automatische Anmeldung auf diesem Gerät für bis zu 30 Tage.

Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Das Portal nutzt keine Analyse- oder Werbe-Cookies und bindet keine Dienste Dritter ein: keine sozialen Netzwerke, kein Google (keine Fonts, kein reCAPTCHA, keine Karten) und kein Tracking.

7. Hosting

Das Portal läuft auf dem Webspace des Vereins bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Daten werden in Deutschland gespeichert. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Verschlüsselung

Das Portal wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) übertragen. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile des Browsers.

9. Speicherdauer

• Benutzerkonten werden gelöscht, sobald die Mitwirkung im Verein endet.
• Einträge in den Apps bleiben für Abrechnung und Nachweise erhalten. Wird ein Konto gelöscht, wird der Name in den Einträgen durch „ehemaliger Benutzer“ ersetzt.
• Fehlgeschlagene Anmeldungen: 24 Stunden. Links zum Zurücksetzen des Passworts: 60 Minuten. Protokoll: 12 Monate.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Unter „Mein Profil“ kannst du alle zu dir gespeicherten Daten jederzeit selbst als Datei herunterladen und dich auf allen Geräten abmelden. Für Berichtigungen oder die Löschung deines Kontos wende dich an einen Admin oder an den Verantwortlichen (Nr. 1).

11. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für den Verein ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711 615541-0, E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

Stand: 08.11.2026