Datenschutzerklärung

Diese Datenschutzerklärung gilt für den Online-Verkauf der Zehnerkarte unter dieser Adresse. Für die Vereins-Website tsvzarpen.de gilt die dort veröffentlichte Datenschutzerklärung.

1. Verantwortlicher

TSV Zarpen e.V.
- Der Vorstand -
Teichstraße 13b
23619 Zarpen

Telefon: 04533 205705
E-Mail: kasse@tsvzarpen.de

Die vollständigen Angaben zum Verein finden Sie im Impressum.

2. Welche Daten wir verarbeiten

Beim Kauf einer Zehnerkarte erheben wir die Daten, die Sie in das Bestellformular eingeben:

• Vorname und Nachname
• E-Mail-Adresse

Zusätzlich entstehen bei der Abwicklung folgende Daten:

• Kaufpreis, Zahlungsstatus und Bestellzeitpunkt
• Gutschein-Code, Ausstellungsdatum und Gültigkeitsdauer
• Zeitpunkte des E-Mail-Versands
• die genutzten Einheiten Ihrer Karte, jeweils mit dem Zeitpunkt der Buchung
• technische Vorgangsnummern zur Zuordnung der Zahlung

Zahlungsdaten wie Kartennummern verarbeiten wir nicht. Diese geben Sie ausschließlich auf der Bezahlseite unseres Zahlungsdienstleisters SumUp ein; sie erreichen unsere Systeme zu keinem Zeitpunkt. Wir erfahren von SumUp nur, ob eine Zahlung erfolgreich war.

3. Zwecke und Rechtsgrundlagen

• Abwicklung Ihres Kaufs (Erstellung, Versand und Prüfung des Gutscheins, Zahlungsabwicklung sowie Erfassung der genutzten Einheiten): Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen).
• Aufbewahrung von Zahlungsvorgängen: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten).
• Schutz vor Missbrauch (Begrenzung der Abfragen auf der Prüfseite und der Anmeldeversuche im Vereinsbereich): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Die Angabe von Name und E-Mail-Adresse ist für den Kauf erforderlich. Ohne diese Angaben können wir Ihnen keinen Gutschein ausstellen und zusenden.

4. Eingesetzte Dienstleister

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter bzw. eigenständige Verantwortliche ein. Diese erhalten nur die Daten, die sie für ihre jeweilige Aufgabe benötigen.

Hosting: Vercel

Die Anwendung wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) betrieben. Die Server, auf denen die Anwendung ausgeführt wird, befinden sich in der Region Frankfurt am Main (Deutschland). Beim Aufruf der Seiten fallen technisch bedingt Server-Protokolldaten an, darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Adresse. Ein Zugriff aus den USA (etwa durch Support-Personal) kann nicht ausgeschlossen werden.

Datenbank: Supabase

Die Bestell- und Gutscheindaten werden in einer Postgres-Datenbank bei der Supabase Inc. gespeichert. Der Datenbankserver steht in Irland (Region eu-west-1) und damit innerhalb der Europäischen Union. Der Zugriff erfolgt ausschließlich durch unsere Anwendung über einen geschützten Serverzugang; ein öffentlicher Zugriff auf die Datenbank ist technisch ausgeschlossen.

Zahlungsabwicklung: SumUp

Die Bezahlung wickeln wir über die SumUp Limited (Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland) ab. Beim Bezahlvorgang werden Sie auf eine Bezahlseite von SumUp weitergeleitet. Dort geben Sie Ihre Zahlungsdaten direkt bei SumUp ein. SumUp verarbeitet diese Daten als eigenständig Verantwortlicher; es gilt die Datenschutzerklärung von SumUp. Wir übermitteln an SumUp den Kaufbetrag und eine Vorgangsnummer und erhalten von dort den Zahlungsstatus zurück.

E-Mail-Versand: Resend

Den Versand der Bestellbestätigung mit Ihrem Gutschein übernimmt die Resend, Inc. (2261 Market Street, San Francisco, CA 94114, USA). Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der E-Mail einschließlich des Gutschein-PDFs.

Datenübermittlung in Drittländer

Mit den Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit dabei Daten in den USA verarbeitet werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses der EU-Kommission.

5. Cookies und Reichweitenmessung

Für Käuferinnen und Käufer setzt diese Anwendung keine Cookies und bindet keine Analyse-, Tracking- oder Werbedienste ein. Es werden keine Profile gebildet.

Technisch notwendige Cookies setzen wir nur für angemeldete Personen des Vereins: eines, wenn sich ein Mitglied des Vorstands im internen Verwaltungsbereich anmeldet (spätestens nach zwölf Stunden ungültig), und eines, wenn sich eine Übungsleitung anmeldet, um genutzte Einheiten abhaken zu können (spätestens nach 90 Tagen ungültig). Beide dienen ausschließlich dazu, die Anmeldung aufrechtzuerhalten.

6. IP-Adressen

Um zu verhindern, dass Gutschein-Codes automatisiert durchprobiert werden, begrenzen wir die Anzahl der Prüfabfragen und der Anmeldeversuche pro IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher vorgehalten (maximal eine Minute) und nicht in unserer Datenbank gespeichert. Von dieser Verarbeitung unberührt bleiben die Server-Protokolldaten unseres Hosting-Dienstleisters (siehe Abschnitt 4).

7. Die Prüfseite für Übungsleiter

Damit die Gültigkeit eines Gutscheins beim Training geprüft werden kann, ist zu jedem Gutschein-Code eine Prüfseite abrufbar (auch über den QR-Code auf dem Gutschein). Dort werden bewusst nur die für die Prüfung notwendigen Angaben angezeigt: Gültigkeitsstatus, verbleibende Einheiten, Ausstellungsdatum, Ablaufdatum sowie Ihr Vorname mit abgekürztem Nachnamen (zum Beispiel „Max M."). Ihre E-Mail-Adresse und der Kaufpreis werden dort nicht angezeigt.

Eine genutzte Einheit abbuchen kann nur, wer sich zuvor als Übungsleitung mit einer PIN angemeldet hat. Das bloße Ansehen des Stands ist ohne Anmeldung möglich, damit Sie Ihr verbleibendes Guthaben jederzeit selbst prüfen können.

8. Speicherdauer

Ihre Bestell- und Gutscheindaten sind zugleich Buchungsbelege und unterliegen damit den gesetzlichen Aufbewahrungspflichten. Wir speichern sie zehn Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem der Kauf stattgefunden hat (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB). Nach Ablauf dieser Frist werden die Daten gelöscht.

Während dieser Zeit werden die Daten nicht mehr für den laufenden Betrieb genutzt, sondern nur noch zur Erfüllung der steuer- und handelsrechtlichen Aufbewahrungspflichten vorgehalten.

9. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an kasse@tsvzarpen.de.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die beschriebenen Verarbeitungen oder die eingesetzten Dienstleister ändern.

Stand: September 2026