Handball Datenschutz
Stand: 2026-09-22

Datenschutzerklärung – Mitgliederverwaltung Abt. Handball, 1. FC Neunburg vorm Wald e.V.

Geltungsbereich: Diese Erklärung gilt für die eigene, selbst betriebene Mitgliederverwaltungs-Software: das öffentliche Beitrittsformular, die Trainer-Übersicht und die zugehörige interne Mitgliederverwaltung. Die Verarbeitung findet in einer eigenen Datenbank auf einem selbst betriebenen Server statt.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

1. FC Neunburg vorm Wald e.V.
vertreten durch den Vorstand Christoph Steffens (§ 26 BGB)
Dachauerstraße 3
92431 Neunburg vorm Wald
christoph.steffens@gmx.de

Die Abteilung Handball ist keine eigene juristische Person; verantwortliche Stelle ist daher der Gesamtverein. Die für diese Software zuständige Organisationseinheit ist die Mitgliederverwaltung der Abteilung Handball.

Für alle Fragen zu dieser Datenschutzerklärung und zur Ausübung Ihrer Rechte (Abschnitte 13 und 14) wenden Sie sich bitte an mitglieder@handball-neunburg.de.

2. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten in der eigenen Mitgliederverwaltung die für eine Vereinsmitgliedschaft üblichen Stammdaten (u. a. Name, Geburtsdatum, Geschlecht, Adresse, Kontaktdaten, ggf. Angaben zum/zur Erziehungsberechtigten) sowie Mitgliedschafts- und Organisationsdaten (u. a. Mitgliedsnummer, Mannschafts-/Kaderzuordnung, Zahlungsart, Beitragsstufe, Ein-/Austrittsdatum). Zweck ist die Begründung und Verwaltung der Vereinsmitgliedschaft, insbesondere Mitgliederverwaltung, Beitragsabrechnung und Organisation des Sportbetriebs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung des Mitgliedschaftsvertrags) sowie, soweit für die Vereinsverwaltung erforderlich, Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Vereinsführung).

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist für die Begründung und Durchführung der Mitgliedschaft jedoch erforderlich: Ohne sie können wir eine Mitgliedschaft weder begründen noch verwalten.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO – etwa Gesundheits- oder Verletzungsdaten – werden in der Mitgliederverwaltung nicht erhoben. Ein Freitextfeld, über das solche Angaben ungewollt in das System gelangen könnten, ist bewusst nicht vorgesehen.

3. Öffentlicher Beitrittsantrag

Über das öffentliche Beitrittsformular erheben wir die zur Prüfung und Begründung einer Mitgliedschaft nötigen Daten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse sowie – soweit angegeben – Geschlecht, Telefonnummer und Anschrift. Bei minderjährigen Antragstellenden kommen Name und E-Mail-Adresse der/des Erziehungsberechtigten sowie deren Zustimmung zur Anmeldung hinzu (siehe Abschnitt 15). Für den Beitragseinzug erheben wir Kontoinhaber:in, deren E-Mail-Adresse, IBAN und das Datum der Mandatserteilung (siehe Abschnitt 4).

Ein abgesendeter Antrag begründet noch keine Mitgliedschaft: Er wird bis zur Entscheidung des Vorstands als offener Antrag vorgehalten. Erst mit der Annahme entsteht ein Mitgliedsdatensatz; bei Ablehnung entsteht keiner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person). Die Angabe der Daten ist freiwillig – ohne sie können wir den Antrag jedoch nicht bearbeiten. Zur Löschung abgelehnter und nicht entschiedener Anträge siehe Abschnitt 12.

Eine IP-Adresse oder Browserkennung wird beim Absenden des Formulars nicht gespeichert.

4. Bankdaten und Beitragsbuchungen

Für den Beitragseinzug per SEPA-Lastschrift verarbeiten wir die dafür nötigen Bankdaten (u. a. IBAN, BIC, Kontoinhaber:in, Mandatsreferenz) sowie die zugehörigen Beitragsbuchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Für diese Daten gelten gesonderte Aufbewahrungsfristen (siehe Abschnitt 12).

5. Kündigungen

Kündigungsanfragen werden im System erfasst und bis zur Freigabe durch den Vorstand vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

6. Zugriff durch Trainer der Mannschaft (Kaderliste)

Trainerinnen und Trainer sehen über die Trainer-Übersicht ausschließlich Vorname, Nachname, E-Mail-Adresse und Aktiv-Status der Mitglieder ihrer eigenen Mannschaft. Sie können den Aktiv-Status pflegen und die Kaderliste bestätigen.

Ein Zugriff auf Daten anderer Mannschaften besteht nicht. Ebenso wenig besteht Zugriff auf Bankverbindungen, Beitrags- und Zahlungsdaten, Anschriften, Telefonnummern oder Geburtsdaten. Ein Schreibzugriff auf Stamm- oder Kontaktdaten ist nicht vorgesehen; Trainerinnen und Trainer können ausschließlich den Aktiv-Status setzen und Kaderlisten bestätigen. Zur Anmeldung und Protokollierung siehe Abschnitt 8.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO: Die Organisation des Trainings- und Spielbetriebs ist Bestandteil der Mitgliedschaft, und die Kaderliste ist dafür erforderlich.

7. Zugriff durch Vorstand/Administration

Vorstand und Mitgliederverwaltung haben vollen lesenden und schreibenden Zugriff auf die Mitgliederdaten, Mannschaftszuordnungen, Beitrittsanträge und Kündigungsvorgänge, um ihre satzungsgemäßen Aufgaben wahrzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) und lit. f) DSGVO.

8. Anmeldung und technische Protokollierung

9. E-Mail-Versand

Login-Links und sonstige Benachrichtigungen werden über Brevo (Sendinblue SAS, Frankreich) versendet. Es wird ausschließlich die zum Versand nötige E-Mail-Adresse übermittelt, keine weiteren Mitgliedsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO: Der Login-Link ist die Zugangsvoraussetzung zur Kaderliste und damit Teil der Vereinsorganisation. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der automatisch Bestandteil der Brevo-Nutzungsbedingungen ist; eine gesonderte Unterzeichnung ist nicht erforderlich.

Ein Teil der von Brevo eingesetzten Subunternehmer sitzt in den USA (Cloudflare als Content-Delivery-Netzwerk, Zendesk für den Support, Datadog für Log-Monitoring). Die eigentliche Versand-Infrastruktur läuft dagegen innerhalb der EU. Für die Übermittlung in die USA sind Garantien nach Art. 44 ff. DSGVO vereinbart: das EU-US Data Privacy Framework sowie ergänzend EU-Standardvertragsklauseln.

10. Hosting und Datensicherheit

Die Software läuft auf einem selbst betriebenen Server des Vereins. Ein externer Cloud-Hosting-Dienstleister ist nicht eingebunden, eine Datenverarbeitung durch einen Hosting-Anbieter findet nicht statt.

Wir treffen nach Art. 32 DSGVO technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere eine verschlüsselte Übertragung der Daten im Browser (HTTPS), eine Beschränkung des Zugriffs auf die jeweils erforderliche Rolle (siehe Abschnitte 6 und 7), einen beschränkten physischen Zugang zum Server sowie regelmäßige, verschlüsselte Sicherungskopien.

11. Weitergabe an Hauptverein, Landessportverband und Handballverband (NuLiga)

Hauptverein: Die Abteilung Handball ist Teil des 1. FC Neunburg vorm Wald e.V. Die Weitergabe von Mitgliedsdaten an die Mitgliederverwaltung des Gesamtvereins ist daher keine Übermittlung an einen Dritten, sondern eine Verarbeitung innerhalb der verantwortlichen Stelle.

Bayerischer Landessportverband (BLSV): Der Verein meldet Neuanmeldungen und Kündigungen an den BLSV, unter anderem für die Bestandserhebung und den Versicherungsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Erfüllung der Verbandsmitgliedschaft).

NuLiga / Handballverband: Für Mitglieder, die am Spielbetrieb teilnehmen, überträgt der Vorstand die zur Erteilung der Spielberechtigung erforderlichen Daten – Vorname, Nachname, Geburtsdatum, Geschlecht sowie Vereins- und Mannschaftszuordnung – in NuLiga, das Verwaltungssystem des zuständigen Handballverbands. Empfänger ist der zuständige Handballverband als eigener Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO: Ohne Eintragung in NuLiga ist eine Teilnahme am Spielbetrieb nicht möglich.

Mitglieder, die nicht am Spielbetrieb teilnehmen, werden nicht an NuLiga übermittelt. Trainerinnen und Trainer nehmen diese Übertragung nicht vor; ihnen liegen die dafür nötigen Daten in der Software auch nicht vor (siehe Abschnitt 6).

12. Speicherdauer

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit die Daten nicht mehr für die Vereins-/Verbandszwecke oder aus gesetzlichen Gründen benötigt werden. Zudem haben Sie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO: Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Soweit Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenden Sie sich zur Ausübung dieser Rechte an mitglieder@handball-neunburg.de.

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) verarbeiten – dies betrifft insbesondere die allgemeine Vereinsverwaltung (Abschnitt 2), den Zugriff durch Vorstand und Administration (Abschnitt 7) sowie das Änderungsprotokoll (Abschnitt 8) –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Ihren Widerspruch richten Sie formlos an mitglieder@handball-neunburg.de.

15. Minderjährige Mitglieder

Die Anmeldung minderjähriger Personen erfolgt durch die gesetzlichen Vertreter bzw. mit deren Zustimmung. Diese Zustimmung betrifft den Beitritt als solchen, nicht die Datenverarbeitung: Die für die Begründung und Durchführung der Mitgliedschaft erforderlichen Daten des minderjährigen Mitglieds verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO. Eine datenschutzrechtliche Einwilligung ist dafür weder erforderlich noch holen wir eine ein.

Die gesetzlichen Vertreter erhalten die nach Art. 13 DSGVO erforderlichen Datenschutzinformationen und nehmen die Rechte aus den Abschnitten 13 und 14 für das minderjährige Mitglied wahr.

16. Keine automatisierte Entscheidungsfindung

Die Zuordnung zur Beitragsstufe erfolgt regelbasiert anhand des Geburtsdatums. Der Vorschlag wird dem Vorstand angezeigt und erst nach dessen Freigabe übernommen; eine falsche Zuordnung kann jederzeit korrigiert werden. Über Beitrittsanträge und Kündigungen entscheidet ausschließlich der Vorstand.

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Stand und Änderungen dieser Erklärung

Diese Datenschutzerklärung hat den Stand 22. September 2026. Ändern sich die beschriebenen Verarbeitungen – etwa durch neue Funktionen der Software oder neue Empfänger –, passen wir sie an und veröffentlichen die geänderte Fassung an dieser Stelle. Die jeweils aktuelle Fassung ist über das Beitrittsformular und die Trainer-Übersicht erreichbar.