1. Verantwortlicher
DIE HILTERANER – FC Bayern Fanclub, vertreten durch den Vorstand, Ulmenhof 21a, 49176 Hilter am Teutoburger Wald, E-Mail: fanclub.diehilteraner@gmail.com
2. Welche Daten wir verarbeiten
Bei der Registrierung als Mitglied erheben wir: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Wohnanschrift. Diese Daten dienen der Mitgliederverwaltung des Fanclubs (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich speichern wir deine Anmeldungen zu Spielen und Veranstaltungen, deine Tipps im Tippspiel, deinen Beitragsstatus sowie – falls du eines hinterlegst – dein Profilbild. Deine E-Mail-Adresse verwenden wir außerdem, um dir organisatorische Nachrichten zu senden (z. B. Eingangs- und Freischaltbestätigung deiner Anmeldung, Zahlungserinnerungen sowie Erinnerungen zum Tippspiel) und um dir Neuigkeiten aus dem Fanclub zuzuschicken. Den Versand der Neuigkeiten kannst du jederzeit im Profil unter „Benachrichtigungen“ abstellen; die organisatorischen Nachrichten bleiben davon unberührt.
3. Sichtbarkeit im Mitgliederbereich
Der Mitgliederbereich ist passwortgeschützt und nur für freigegebene Mitglieder zugänglich. Innerhalb dieses Bereichs sind für andere angemeldete Mitglieder sichtbar: Vor- und Nachname, Profilbild, Beitrittsjahr, Mitgliedsnummer, übernommene Vereinsämter, dein Geburtstag mit Tag und Monat, die Anzahl deiner Teilnahmen an Spielen und Veranstaltungen sowie deine Punkte im Tippspiel. Grundlage ist unser berechtigtes Interesse an einem lebendigen Vereinsleben (Art. 6 Abs. 1 lit. f DSGVO).
Für andere Mitglieder nicht sichtbar sind: E-Mail-Adresse, Telefonnummer, Wohnanschrift, dein vollständiges Geburtsdatum (also das Geburtsjahr), Beitragskategorie und Beitragsstatus. Diese Angaben sind ausschließlich dem Vorstand zugänglich.
In der Mitgliederliste erscheint dein Geburtstag mit Tag und Monat – nie mit Jahr und nie mit deinem Alter. Du kannst das jederzeit abstellen: Entferne unter „Profil bearbeiten“ → „Sichtbarkeit“ den Haken bei „Mein Geburtstag darf im Mitgliederbereich erscheinen“, dann erscheint er nirgends mehr. Du kannst dieser Anzeige jederzeit selbst widersprechen (Art. 21 DSGVO): Entferne unter „Profil bearbeiten“ → „Sichtbarkeit“ den Haken bei „Mein Profil für andere Mitglieder sichtbar“. Dein Profil und dein Profilbild sind dann für andere Mitglieder nicht mehr abrufbar, und dein Name in der Tippspiel-Tabelle ist nicht mehr anklickbar. Du kannst die Einstellung jederzeit wieder ändern; auf Wunsch hilft dir auch der Vorstand.
4. Minderjährige
Auch Kinder und Jugendliche können Mitglied werden. Für Mitglieder unter 16 Jahren muss die Anmeldung durch einen Erziehungsberechtigten vorgenommen bzw. mit dessen Einwilligung erteilt werden (Art. 8 DSGVO).
5. Passwörter & Sicherheit
Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert und sind für niemanden – auch nicht für den Vorstand – einsehbar. Zum Schutz vor automatisiertem Passwort-Raten zählen wir fehlgeschlagene Login-Versuche kurzzeitig je IP-Adresse. Diese Zählung erfolgt nur vorübergehend im Arbeitsspeicher und wird nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
6. Hosting & Server-Protokolle
Unsere Website wird bei der netcup GmbH, Karlsruhe (Deutschland) betrieben. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite), die zur Auslieferung und Absicherung der Website erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster verarbeitet diese Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO).
7. E-Mail-Versand (Brevo)
Für den Versand der unter Ziffer 2 genannten E-Mails nutzen wir den Dienst Brevo (Sendinblue GmbH, Köln). Dabei werden dein Name, deine E-Mail-Adresse und der Inhalt der Nachricht an Brevo übermittelt und dort ausschließlich in unserem Auftrag zum Zweck des Versands verarbeitet (Auftragsverarbeitung gemäß Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
8. Mitteilungen auf dein Gerät (Push)
Schaltest du im Profil die Mitteilungen für ein Gerät ein, meldet dein Browser dieses Gerät beim Push-Dienst des jeweiligen Herstellers an (iPhone und iPad: Apple Push Notification service, Apple Inc.; Android und Chrome: Firebase Cloud Messaging, Google Ireland Ltd.). Wir speichern dazu die Zustelladresse des Geräts und zwei Schlüssel, mit denen wir jede Mitteilung verschlüsseln – der Push-Dienst stellt sie nur zu und kann sie nicht mitlesen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du den Schalter im Profil wieder ausschaltest; die gespeicherten Gerätedaten werden dann sofort gelöscht. Beim Abmelden von der Seite geschieht das ebenfalls automatisch.
9. Weitergabe an Dritte
Über die in Ziffer 6 bis 8 genannten Dienste (Hosting, E-Mail-Versand und – nur bei eingeschalteten Mitteilungen – die Push-Dienste von Apple und Google) hinaus geben wir deine Daten nicht an Dritte weiter. Schriften und Bilder werden von unserem eigenen Server geladen; Tracking- oder Analysedienste setzen wir nicht ein. Für die Anzeige der Bundesliga-Spielpläne fragt unser Server den freien Dienst OpenLigaDB ab – dabei werden keine personenbezogenen Daten übermittelt.
10. Cookies
Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie für den Login (kein Tracking, keine Werbung). Es wird nach 30 Tagen oder beim Abmelden gelöscht.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Wende dich dazu einfach an den Vorstand.
12. Speicherdauer
Mitgliedsdaten werden für die Dauer der Mitgliedschaft gespeichert und nach Austritt gelöscht. Ausgenommen sind Daten, für die gesetzliche Aufbewahrungspflichten bestehen – insbesondere beitrags- und zahlungsbezogene Unterlagen, die aus steuer- und handelsrechtlichen Gründen bis zu zehn Jahre aufbewahrt werden (§ 147 AO, § 257 HGB).
Stand: August 2026
