Datenschutz

Datenschutzerklärung
Stand: 16. Mai 2026

Inhaltsübersicht

  1. Präambel
  2. Verantwortliche Stelle
  3. Rechtsgrundlagen der Verarbeitung
  4. Technische und organisatorische Sicherheitsmaßnahmen
  5. Übermittlung in Drittländer
  6. Speicherfristen und Löschung
  7. Betroffenenrechte
  8. Mitgliederverwaltung und Vereinsbetrieb
  9. Webhosting und Server-Logfiles
  10. Cookies
  11. Kontaktaufnahme und Anfragen
  12. Newsletter
  13. Webanalyse mit Google Analytics
  14. Social-Media-Präsenzen (Facebook und Instagram)
  15. Eingebettete Drittinhalte (YouTube, Google Fonts)
  16. Aktualisierung dieser Erklärung
  17. Präambel

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten der TSV 07 Köln-Merheim e.V. im Rahmen seiner Vereinstätigkeit sowie beim Betrieb der Website tsvmerheim.de verarbeitet, auf welcher Grundlage dies geschieht und welche Rechte betroffenen Personen zustehen.

Die Erklärung richtet sich an Vereinsmitglieder, Interessentinnen und Interessenten sowie Besucherinnen und Besucher unserer Website und gilt gleichermaßen für unsere Auftritte in sozialen Netzwerken.

  1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO:
TSV 07 Merheim e.V.
Kieskaulerweg 163
51109 Köln

Vorstand:

  • 1. Vorsitzender: Sebastian Kelzenberg
  • 2. Vorsitzender: Marko Petersen
  • Geschäftsführer: Stefan Gau
  • Kassierer: Guido Rudolf

Erreichbarkeit:

  • E-Mail: vorstand@tsvmerheim.de
  • Telefon: 0221 693271 (Vereinsheim)
  1. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden ausschließlich auf Basis folgender Rechtsgrundlagen verarbeitet:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verarbeitungen, für die ausdrücklich Zustimmung erteilt wurde.
  • Vertragserfüllung und Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO): Datenverarbeitungen, die zur Begründung, Durchführung oder Beendigung eines Mitgliedschaftsverhältnisses erforderlich sind.
  • Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitungen aufgrund gesetzlicher Pflichten, etwa steuerrechtlicher Aufbewahrungsvorschriften.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Datenverarbeitungen für administrative Aufgaben, IT-Sicherheit und Öffentlichkeitsarbeit, soweit keine überwiegenden Interessen der betroffenen Personen entgegenstehen.

Ergänzend gelten das Bundesdatenschutzgesetz (BDSG) sowie das Datenschutzgesetz des Landes Nordrhein-Westfalen.

  1. Technische und organisatorische Sicherheitsmaßnahmen

Zum Schutz der verarbeiteten Daten vor unbefugtem Zugriff, Verlust oder Missbrauch setzt der Verein angemessene technische und organisatorische Maßnahmen ein. Die Übertragung von Daten über unsere Website erfolgt verschlüsselt via TLS/SSL (HTTPS), erkennbar am Schloss-Symbol und dem Kürzel „https://“ in der Adresszeile des Browsers.

  1. Übermittlung in Drittländer

Einige der genutzten Dienste (insbesondere von Google und Meta) können Daten in die Vereinigten Staaten übertragen. Grundlage dieser Übermittlungen ist das EU-US Data Privacy Framework (DPF), das die Europäische Kommission am 10. Juli 2023 als angemessenen Schutzrahmen anerkannt hat, sowie ergänzend die Standardvertragsklauseln der EU-Kommission. Weiterführende Informationen sind unter dataprivacyframework.gov abrufbar.

  1. Speicherfristen und Löschung

Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfallen ist und dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Vorschriften können eine Aufbewahrung von Rechnungs- und Vertragsdaten über einen Zeitraum von in der Regel sechs bis zehn Jahren vorschreiben.

Daten von Mitgliedern werden nach Beendigung der Mitgliedschaft gelöscht, sofern keine gesetzliche Pflicht zur weiteren Speicherung besteht.

  1. Betroffenenrechte

Nach der DSGVO stehen Ihnen gegenüber der verantwortlichen Stelle folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Löschungsrecht (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
  • Recht auf Einschränkung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihnen automatisiert verarbeitete Daten in einem strukturierten Format übermittelt werden.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf berechtigten Interessen beruht, widersprechen.
  • Widerrufsrecht: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft formlos per E-Mail widerrufen werden.
  • Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de

Für datenschutzrelevante Anfragen wenden Sie sich bitte an: vorstand@tsvmerheim.de

  1. Mitgliederverwaltung und Vereinsbetrieb

Zur Verwaltung der Vereinsmitgliedschaft sowie zur Durchführung des Sportbetriebs (Trainings, Spielbetrieb, Veranstaltungen) verarbeitet der Verein folgende Daten:

  • Name, Anschrift, Geburtsdatum, Geschlecht
  • Kontaktdaten (Telefon, E-Mail-Adresse)
  • Mitgliedsnummer, Eintrittsdatum, Abteilungszugehörigkeit
  • Bankverbindung und SEPA-Lastschriftdaten für den Beitragseinzug
  • Angaben zur Teilnahme an Veranstaltungen und Spielen
  • Foto- und Videoaufnahmen von Vereinsveranstaltungen (nur mit ausdrücklicher Einwilligung)

Zweck | Rechtsgrundlage
Mitgliederverwaltung, Beitragseinzug | Art. 6 Abs. 1 lit. b DSGVO (Satzung)
Steuer- und handelsrechtliche Pflichten | Art. 6 Abs. 1 lit. c DSGVO
Öffentlichkeitsarbeit, Spielberichte | Art. 6 Abs. 1 lit. f DSGVO
Fotos / Videos bei Veranstaltungen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Mitgliederdaten werden an den Fußball-Verband Mittelrhein sowie bei Bedarf an weitere Verbände weitergegeben, soweit dies für den Spielbetrieb erforderlich ist.

  1. Webhosting und Server-Logfiles

Die Vereinswebsite wird auf einem gemieteten Webserver betrieben. Bei jedem Aufruf der Website werden durch den Hosting-Anbieter automatisch sogenannte Server-Logfiles erfasst. Diese enthalten:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Abrufs
  • Aufgerufene URL, Browsertyp und -version
  • Betriebssystem sowie Referrer-URL

Die Logfiles dienen der Erkennung von Angriffen und technischen Störungen und werden nach spätestens 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

  1. Cookies

Die Website verwendet Cookies – kleine Textdateien, die im Browser des Nutzers gespeichert werden. Es werden zwei Arten unterschieden:

  • Technisch notwendige Cookies: Diese sind für den Betrieb der Website unerlässlich (z. B. Session-Cookies, Speicherung der Cookie-Einwilligung) und werden ohne gesonderte Zustimmung gesetzt.
  • Analyse-Cookies (Google Analytics): Diese werden ausschließlich nach ausdrücklicher Einwilligung über das Cookie-Banner aktiviert.

Cookies können in den Browser-Einstellungen jederzeit eingeschränkt oder gelöscht werden. Eine erteilte Einwilligung ist über das Cookie-Einstellungsmenü am unteren Seitenrand jederzeit widerrufbar.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Cookies); Art. 6 Abs. 1 lit. a DSGVO (Analyse-Cookies nach Einwilligung).

  1. Kontaktaufnahme und Anfragen

Bei Kontaktaufnahme über das Website-Formular oder per E-Mail werden die übermittelten Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung der jeweiligen Anfrage gespeichert und verwendet. Nach abschließender Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

  1. Newsletter

Ein Newsletter wird ausschließlich auf Grundlage einer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren versandt. Die E-Mail-Adresse wird nur für diesen Zweck verwendet. Die Einwilligung kann jederzeit über den Abmelde-Link im Newsletter oder per E-Mail an vorstand@tsvmerheim.de widerrufen werden.

Abgemeldete Adressen können für bis zu drei Jahre in einer Sperrliste geführt werden, um eine unerwünschte erneute Kontaktaufnahme zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

  1. Webanalyse mit Google Analytics

Zur Analyse der Websitenutzung (Besucherzahlen, Verweildauer, aufgerufene Seiten) wird Google Analytics 4 eingesetzt, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Tool erstellt pseudonyme Nutzerprofile. Vollständige IP-Adressen von EU-Nutzern werden nicht protokolliert; IP-Abfragen werden vor einer etwaigen Weitergabe auf EU-Servern anonymisiert.

Google Analytics wird ausschließlich nach Erteilung einer Einwilligung über das Cookie-Banner aktiviert. Die Datenerfassung kann deaktiviert werden:

  • Über das Cookie-Einstellungsmenü auf der Website
  • Mittels Browser-Plugin unter: tools.google.com/dlpage/gaoptout

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: policies.google.com/privacy
Drittlandtransfer: EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

  1. Social-Media-Präsenzen (Facebook und Instagram)

Der Verein unterhält Präsenzen bei Facebook und Instagram. Betreiber beider Plattformen ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Facebook-Seite

Für die Facebook-Fanpage des Vereins besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited, insbesondere hinsichtlich der Erhebung von Seitenstatistiken („Page Insights“). Dem Verein werden dabei ausschließlich aggregierte, nicht personenbezogene Auswertungen zur Verfügung gestellt.

Instagram

Die Instagram-Präsenz dient der Öffentlichkeitsarbeit und der Kommunikation mit Mitgliedern und Interessierten. Datenverarbeitungen auf der Plattform erfolgen nach den Datenschutzrichtlinien von Meta; hierauf hat der Verein keinen Einfluss.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Datenschutzerklärung: facebook.com/privacy/policy | privacycenter.instagram.com
Drittlandtransfer: EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit)

  1. Eingebettete Drittinhalte (YouTube, Google Fonts)

YouTube-Videos

Auf einzelnen Seiten werden Videos der Plattform YouTube eingebunden (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden einer solchen Seite wird eine Verbindung zu Google-Servern hergestellt und dabei die IP-Adresse des Nutzers übertragen. Wer in ein Google-Konto eingeloggt ist, ermöglicht YouTube damit eine Zuordnung zum eigenen Nutzerprofil; ein vorheriges Ausloggen verhindert dies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Google Fonts

Die Website nutzt Schriftarten des Dienstes Google Fonts (Anbieter: Google Ireland Limited). Beim Seitenaufruf werden diese von Google-Servern geladen; dabei werden die IP-Adresse sowie technische Browser-Informationen übermittelt. Nach eigenen Angaben von Google werden vollständige IP-Adressen von EU-Nutzern nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Drittlandtransfer: EU-US Data Privacy Framework (DPF).

  1. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird bei Änderungen der eingesetzten Dienste oder der rechtlichen Rahmenbedingungen angepasst. Das Datum der jeweils geltenden Fassung ist am Anfang des Dokuments ausgewiesen. Wir empfehlen, die Erklärung regelmäßig aufzurufen.

TSV 07 Köln-Merheim e.V. · Kieskaulerweg 163 · 51109 Köln · vorstand@tsvmerheim.de
Stand: Mai 2026