Datenschutzerklärung

Stand: 21. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Kegelclub „Flachleger“
vertreten durch den Präsidenten Markus Mayer
Poensgenstr. 1
53937 Schleiden
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

  • Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein und binden keine Inhalte von Drittanbietern ein.
  • Unsere Besucherstatistik arbeitet ohne Cookies und ohne Speicherung deiner IP-Adresse.
  • Die Website läuft auf einem eigenen Server in Deutschland, nicht bei einem externen Hosting-Anbieter. Zum Schutz vor Angriffen wird der Datenverkehr über Cloudflare geleitet.
  • Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website, die Kommunikation mit dir und die Organisation unseres Kegelturniers erforderlich ist.

3. Hosting und Server-Logfiles

Diese Website wird nicht bei einem externen Hosting-Anbieter betrieben, sondern auf einem eigenen Server, den ein Mitglied unseres Clubs in Deutschland betreibt. Eine Weitergabe deiner Daten an einen Hosting-Dienstleister findet daher nicht statt. Der Zugriff auf die Website läuft allerdings über den Schutzdienst Cloudflare (siehe Abschnitt 5).

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt (Server-Logfiles):

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • zuvor besuchte Seite (Referrer)
  • verwendeter Browser und Betriebssystem
  • Statuscode und übertragene Datenmenge

Diese Daten benötigen wir, um die Website technisch bereitzustellen, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Die Logfiles werden nach 14 Tagen gelöscht. Länger gespeichert werden sie nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Verschlüsselte Übertragung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Daten, die du an uns übermittelst, können so nicht von Dritten mitgelesen werden.

5. Schutz vor Angriffen (Cloudflare und Wordfence)

Cloudflare

Der gesamte Datenverkehr zu unserer Website läuft über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare arbeitet als vorgeschalteter Schutzdienst: Deine Anfragen gehen zuerst an einen Cloudflare-Server, werden dort auf Angriffe geprüft und erst dann an unseren Server weitergegeben. Statische Inhalte wie Bilder können dabei zwischengespeichert werden, damit die Seite schneller lädt.

Dabei verarbeitet Cloudflare insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Merkmale der Verbindung. Zum Schutz vor automatisierten Zugriffen kann Cloudflare technisch notwendige Sicherheits-Cookies setzen, etwa __cf_bm (gültig 30 Minuten) oder cf_clearance (nach einer bestandenen Sicherheitsprüfung). Sie dienen ausschließlich der Sicherheit und nicht dazu, dich über verschiedene Websites hinweg zu verfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website vor Angriffen und Überlastung. Für die Sicherheits-Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Da Daten auch in den USA verarbeitet werden können, stützt sich die Übermittlung auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und ergänzend auf die EU-Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

Wordfence

Zum Schutz der Website vor Hackerangriffen, Schadsoftware und automatisierten Anmeldeversuchen nutzen wir das Sicherheits-Plugin Wordfence. Es läuft vollständig auf unserem eigenen Server. Dabei werden bei jedem Zugriff insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung geprüft und bei auffälligen Zugriffen oder fehlgeschlagenen Anmeldeversuchen protokolliert, bei Anmeldeversuchen auch der eingegebene Benutzername.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und der darauf gespeicherten Daten. Die Protokolle werden automatisch regelmäßig gekürzt. Gesperrte IP-Adressen werden nur so lange gespeichert, wie die Sperre besteht. Eine Übermittlung von Daten an den Hersteller von Wordfence (Defiant Inc., USA) findet nicht statt.

6. Besucherstatistik (Statify)

Um zu sehen, welche Seiten wie oft aufgerufen werden, nutzen wir das Plugin Statify. Statify zählt Seitenaufrufe ohne Cookies und ohne deine IP-Adresse oder andere Merkmale zu speichern, mit denen du wiedererkannt werden könntest. Gespeichert werden nur das Datum, die aufgerufene Seite und gegebenenfalls die Seite, von der du gekommen bist. Ein Rückschluss auf deine Person ist damit nicht möglich. Die Daten werden nach einem begrenzten Zeitraum automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot zu verbessern.

7. Cookies

Wenn du unsere Website nur besuchst, setzen wir selbst keine Cookies. Cloudflare kann zum Schutz vor automatisierten Zugriffen technisch notwendige Sicherheits-Cookies setzen (siehe Abschnitt 5).

Cookies werden nur gesetzt, wenn sich jemand im Verwaltungsbereich der Website anmeldet. Das betrifft ausschließlich unsere Administratoren und unseren Terminplaner. Diese Cookies speichern die Anmeldung und Anzeigeeinstellungen und sind für diese Funktion technisch zwingend erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Anmelde-Cookies werden beim Abmelden gelöscht oder verfallen spätestens nach 14 Tagen.

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind auf unserem eigenen Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

9. Kontakt per E-Mail und E-Mail-Versand

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und die Angaben aus deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einer Turnierteilnahme oder einer Mitgliedschaft zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung deiner Anfrage. Wir löschen deine Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Unser E-Mail-Postfach und der Versand automatischer E-Mails dieser Website (z. B. Anmeldebestätigungen) laufen über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Anmeldung zum Kegelturnier

Für die Anmeldung zu unserem Kegelturnier stellen wir ein Online-Formular bereit. Dabei verarbeiten wir:

  • Pflichtangaben: Clubname, Clubart, gewählter Cup, Name der bzw. des Vorsitzenden, E-Mail-Adresse und drei Wunschtermine
  • freiwillige Angaben: Telefonnummer, Stammlokal, erwartete Anzahl Keglerinnen und Kegler
  • den Zeitpunkt, zu dem du die Datenschutzhinweise bestätigt hast

Zweck: Organisation des Turniers, Vergabe der Starttermine und Kommunikation mit deinem Club rund um das Turnier. Ohne die Pflichtangaben können wir die Anmeldung nicht bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Turnierteilnahme).

Empfänger: Deine Angaben sehen nur unser Terminplaner und die Turnierleitung in unserem Club. Nach Abschluss der Terminplanung übernehmen wir die Angaben in unsere Turniersoftware, die wir selbst betreiben. Clubname, Clubart und Cup können im Rahmen des Turniers veröffentlicht werden, etwa in Startplänen und Ergebnislisten. Nach dem Absenden erhalten du und unser Terminplaner eine E-Mail über unseren E-Mail-Anbieter (siehe Abschnitt 9).

Spamschutz: Um automatisierte Massen-Anmeldungen zu verhindern, speichern wir für 24 Stunden einen nicht rückrechenbaren Hash-Wert deiner IP-Adresse. Die IP-Adresse selbst wird nicht zur Anmeldung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Anmeldungen werden 12 Monate nach Ende des jeweiligen Turniers automatisch gelöscht.

11. Fotos

Auf dieser Website veröffentlichen wir Fotos von Clubabenden, Turnieren und anderen Veranstaltungen, auf denen Personen erkennbar sein können.

Fotos, auf denen einzelne Personen im Mittelpunkt stehen, veröffentlichen wir nur mit Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO). Übersichtsfotos von Veranstaltungen, auf denen Personen nur als Teil des Geschehens zu sehen sind, veröffentlichen wir auf Grundlage unseres berechtigten Interesses an der Darstellung unseres Clublebens (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du auf einem Foto zu sehen bist und das nicht möchtest, schreib uns an [email protected]. Wir entfernen das Foto dann oder machen dich unkenntlich. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Beim Hochladen werden Standort- und andere Metadaten automatisch aus den Bilddateien entfernt.

12. Datensicherung

Zum Schutz vor Datenverlust erstellen wir regelmäßig Sicherungskopien des Servers, einschließlich der Website und der darin gespeicherten Daten. Die Sicherungen werden verschlüsselt beim Cloud-Speicherdienst Synology C2 abgelegt, betrieben von der Synology Inc., 9F., No. 1, Yuandong Rd., Banqiao Dist., New Taipei City, Taiwan. Die Daten werden ausschließlich im Rechenzentrum in Frankfurt am Main gespeichert. Da sie bereits auf unserem Server verschlüsselt werden, kann Synology die Inhalte nicht einsehen. Mit Synology besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Gelöschte Daten verschwinden aus den Sicherungen, sobald die betreffenden Sicherungsstände turnusgemäß entfernt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Datenverlust.

13. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die bei uns gespeicherten Daten zu deiner Person (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Für all diese Anliegen genügt eine E-Mail an [email protected].

14. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.