Datenschutzerklärung

Diese Datenschutzerklärung gilt für den Online-Verkauf der Zehnerkarte unter dieser Adresse. Für die Vereins-Website tsvzarpen.de gilt die dort veröffentlichte Datenschutzerklärung.

1. Verantwortlicher

TSV Zarpen e.V.
- Der Vorstand -
Teichstraße 13b
23619 Zarpen

Telefon: 04533 205705
E-Mail: kasse@tsvzarpen.de

Die vollständigen Angaben zum Verein finden Sie im Impressum.

2. Welche Daten wir verarbeiten

Beim Kauf einer Zehnerkarte erheben wir die Daten, die Sie in das Bestellformular eingeben:

• Vorname und Nachname
• E-Mail-Adresse

Zusätzlich entstehen bei der Abwicklung folgende Daten:

• Kaufpreis, Zahlungsstatus und Bestellzeitpunkt
• Gutschein-Code, Ausstellungsdatum und Gültigkeitsdauer
• Zeitpunkte des E-Mail-Versands
• technische Vorgangsnummern zur Zuordnung der Zahlung

Zahlungsdaten wie Kartennummern verarbeiten wir nicht. Diese geben Sie ausschließlich auf der Bezahlseite unseres Zahlungsdienstleisters SumUp ein; sie erreichen unsere Systeme zu keinem Zeitpunkt. Wir erfahren von SumUp nur, ob eine Zahlung erfolgreich war.

3. Zwecke und Rechtsgrundlagen

• Abwicklung Ihres Kaufs (Erstellung, Versand und Prüfung des Gutscheins, Zahlungsabwicklung): Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen).
• Erinnerungs-E-Mail vor Ablauf: Wir senden Ihnen etwa vier Wochen vor Ablauf Ihrer Zehnerkarte eine einmalige Erinnerung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dass Sie Ihre bezahlte Leistung nicht ungenutzt verfallen lassen). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 9).
• Aufbewahrung von Zahlungsvorgängen: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten).
• Schutz vor Missbrauch (Begrenzung der Abfragen auf der Prüfseite und der Anmeldeversuche im Vereinsbereich): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Die Angabe von Name und E-Mail-Adresse ist für den Kauf erforderlich. Ohne diese Angaben können wir Ihnen keinen Gutschein ausstellen und zusenden.

4. Eingesetzte Dienstleister

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter bzw. eigenständige Verantwortliche ein. Diese erhalten nur die Daten, die sie für ihre jeweilige Aufgabe benötigen.

Hosting: Vercel

Die Anwendung wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) betrieben. Die Server, auf denen die Anwendung ausgeführt wird, befinden sich in der Region Frankfurt am Main (Deutschland). Beim Aufruf der Seiten fallen technisch bedingt Server-Protokolldaten an, darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Adresse. Ein Zugriff aus den USA (etwa durch Support-Personal) kann nicht ausgeschlossen werden.

Datenbank: Supabase

Die Bestell- und Gutscheindaten werden in einer Postgres-Datenbank bei der Supabase Inc. (970 Toa Payoh North, Singapur, mit Sitz in den USA) gespeichert. Der Datenbankserver steht in der Region [PLATZHALTER: Region des Supabase-Projekts eintragen, z. B. „Frankfurt (eu-central-1)"]. Der Zugriff erfolgt ausschließlich durch unsere Anwendung über einen geschützten Serverzugang; ein öffentlicher Zugriff auf die Datenbank ist technisch ausgeschlossen.

Zahlungsabwicklung: SumUp

Die Bezahlung wickeln wir über die SumUp Limited (Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland) ab. Beim Bezahlvorgang werden Sie auf eine Bezahlseite von SumUp weitergeleitet. Dort geben Sie Ihre Zahlungsdaten direkt bei SumUp ein. SumUp verarbeitet diese Daten als eigenständig Verantwortlicher; es gilt die Datenschutzerklärung von SumUp. Wir übermitteln an SumUp den Kaufbetrag und eine Vorgangsnummer und erhalten von dort den Zahlungsstatus zurück.

E-Mail-Versand: Resend

Den Versand der Bestellbestätigung mit Ihrem Gutschein sowie der Erinnerungs-E-Mail übernimmt die Resend, Inc. (2261 Market Street, San Francisco, CA 94114, USA). Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der E-Mail einschließlich des Gutschein-PDFs.

Datenübermittlung in Drittländer

Soweit die genannten Dienstleister Daten in den USA verarbeiten, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. eines Angemessenheitsbeschlusses. [PLATZHALTER: Vor dem Livegang mit jedem Dienstleister einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abschließen und die Grundlage der Drittlandsübermittlung dokumentieren.]

5. Cookies und Reichweitenmessung

Für Käuferinnen und Käufer setzt diese Anwendung keine Cookies und bindet keine Analyse-, Tracking- oder Werbedienste ein. Es werden keine Profile gebildet.

Ein einziges technisch notwendiges Cookie wird gesetzt, wenn sich ein Mitglied des Vorstands im internen Verwaltungsbereich anmeldet. Es dient ausschließlich dazu, die Anmeldung für die Dauer der Sitzung aufrechtzuerhalten, und wird nach spätestens zwölf Stunden ungültig.

6. IP-Adressen

Um zu verhindern, dass Gutschein-Codes automatisiert durchprobiert werden, begrenzen wir die Anzahl der Prüfabfragen und der Anmeldeversuche pro IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher vorgehalten (maximal eine Minute) und nicht in unserer Datenbank gespeichert. Von dieser Verarbeitung unberührt bleiben die Server-Protokolldaten unseres Hosting-Dienstleisters (siehe Abschnitt 4).

7. Die Prüfseite für Übungsleiter

Damit die Gültigkeit eines Gutscheins beim Training geprüft werden kann, ist zu jedem Gutschein-Code eine Prüfseite abrufbar (auch über den QR-Code auf dem Gutschein). Dort werden bewusst nur die für die Prüfung notwendigen Angaben angezeigt: Gültigkeitsstatus, Ausstellungsdatum, Ablaufdatum sowie Ihr Vorname mit abgekürztem Nachnamen (zum Beispiel „Max M."). Ihre E-Mail-Adresse und der Kaufpreis werden dort nicht angezeigt.

8. Speicherdauer

Wir speichern Ihre Bestell- und Gutscheindaten, solange der Gutschein gültig ist, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen. Für Buchungsbelege betragen diese in der Regel zehn Jahre (§ 147 AO, § 257 HGB), gerechnet ab dem Ende des jeweiligen Kalenderjahres. Nach Ablauf dieser Fristen werden die Daten gelöscht.

[PLATZHALTER: Die konkrete Aufbewahrungsfrist bitte mit der Kassenwartin bzw. dem Kassenwart und ggf. dem Steuerberater abstimmen und hier verbindlich eintragen.]

9. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an kasse@tsvzarpen.de.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die beschriebenen Verarbeitungen oder die eingesetzten Dienstleister ändern.

Stand: August 2026