Datenschutz Keine Cookies, kein Tracking

Wer verantwortlich ist

Verantwortlich für diese Seite ist der Verein DJK Komet Dortmund, Sonnenstraße 126, 44139 Dortmund, vertreten durch den Vorstand.

E-Mails gehen an [email protected], dorthin auch Fragen zum Datenschutz. Einen Datenschutzbeauftragten haben wir nicht benannt, dafür sind wir zu wenige.

Keine Cookies, keine fremden Server

Diese Seite setzt keine Cookies und fragt dich um keine Einwilligung, bevor etwas lädt. Deshalb gibt es auch kein Cookie-Banner. Es läuft kein Skript, das dein Verhalten auswertet, und wir zählen nicht mit, über welchen QR-Code du gekommen bist.

Beide Schriften, Big Shoulders Display für die Überschriften und Red Hat Text für alles andere, liegen bei uns auf dem Server. Dein Browser holt sie also nicht bei Google oder einem anderen Schriftendienst.

Von fremden Servern lädt die Seite nichts, bis du selbst etwas antippst, etwa die Route zur Halle oder unseren Instagram-Link. Dafür sorgt eine Regel, die dein Browser mit jeder Seite von uns bekommt (Content-Security-Policy). Sie erlaubt nur Inhalte von unserer eigenen Adresse.

Einzige Ausnahme ist der Bearbeitungsbereich unter /admin, den nur Leute aus dem Verein benutzen, die die Seite pflegen. Wer sich dort anmeldet, tut das über GitHub (GitHub, Inc., USA, zertifiziert unter dem EU-US Data Privacy Framework). Die Anmeldung und angefangene Änderungen merkt sich dabei der Browser in seinem Speicher. Die Schriften für diesen Bereich kommen von jsDelivr (Volentio JSD Limited, Großbritannien). Für Großbritannien gilt ein Angemessenheitsbeschluss der EU-Kommission.

Beim Aufruf sieht Cloudflare deine IP-Adresse, dazu mehr unter Hosting bei Cloudflare. Dort steht auch, was sich dein Browser von uns merkt. Sonst legen wir in deinem Browser nichts ab.

Hosting bei Cloudflare

Die Seite liegt bei Cloudflare Pages, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Rufst du eine Seite auf, verarbeitet Cloudflare deine IP-Adresse, die aufgerufene Adresse, die Uhrzeit und Angaben, die jeder Browser mitschickt, etwa welchen Browser du nutzt. Beim QR-Code auf dem Bierdeckel ist die aufgerufene Adresse zum Beispiel /b. Ohne diese Daten käme die Seite nicht bei dir an.

Zwei Regeln merkt sich dein Browser von uns: ein Jahr lang, dass unsere Seite nur verschlüsselt zu erreichen ist, und sieben Tage lang eine Regel von Cloudflare für Fehlerberichte. Kommt eine Seite nicht an, schickt dein Browser an Cloudflare, welche Adresse er wollte, von welcher Seite du kamst, welcher Fehler auftrat und wie lange der Versuch dauerte. Cloudflare sieht dabei deine IP-Adresse, speichert sie nach eigener Angabe aber nicht. Erfolgreiche Aufrufe meldet dein Browser nicht. Auf dieser Adresse können wir die Fehlerberichte nicht abschalten.

Cloudflare arbeitet dabei als unser Auftragsverarbeiter. Der Auftrags­verarbeitungs­vertrag nach Art. 28 DSGVO ist Teil der Cloudflare-Bedingungen und gilt auch im kostenlosen Tarif, den wir nutzen. Rechtsgrundlage ist unser berechtigtes Interesse, die Seite zuverlässig und geschützt vor Angriffen auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare verarbeitet Daten auch in den USA. Nach eigener Angabe ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich enthält der Auftrags­verarbeitungs­vertrag die Standardvertragsklauseln der EU-Kommission. Fällt das Framework weg, gelten die Standardvertragsklauseln weiter.

Cloudflare behält die Zugriffsdaten nach eigener Angabe nur für begrenzte Zeit, solange sie für die Auslieferung und die Abwehr von Angriffen gebraucht werden. Protokolle mit einzelnen Aufrufen oder IP-Adressen bekommen wir von Cloudflare nicht. Im Cloudflare-Konto können wir Aufrufe nur mitlesen, während sie passieren, etwa um einen Fehler zu suchen. Gespeichert wird dabei nichts. Einzelheiten stehen in der Datenschutzerklärung von Cloudflare und im Auftrags­verarbeitungs­vertrag von Cloudflare.

Kontaktformular und E-Mail

Im Formular fragen wir nach deinem Namen, deiner E-Mail-Adresse, dem Thema und deiner Nachricht. Name, E-Mail-Adresse und Nachricht brauchen wir, sonst können wir dir nicht antworten. Eine Pflicht, uns zu schreiben, gibt es nicht. Kommst du über einen QR-Code, etwa vom Bierdeckel, steht im Link zum Formular, woher du kommst. Das erfahren wir nur, wenn du das Formular abschickst.

Beim Absenden nimmt eine kleine Funktion auf unserem Server bei Cloudflare deine Angaben entgegen, prüft sie und schickt sie als E-Mail an uns. Für den Versand nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Brevo speichert die Daten auf Servern in Frankreich, Deutschland und Belgien. Für Wartung und Support greifen Konzerngesellschaften und Dienstleister von Brevo unter anderem aus den USA und Indien darauf zu, abgesichert über die Standardvertragsklauseln der EU-Kommission. Welche Absicherung für welchen Dienstleister gilt, steht in den Nutzungsbedingungen von Brevo (Anhang 3). Den Wortlaut der Klauseln hat die EU-Kommission veröffentlicht (Durchführungsbeschluss (EU) 2021/914), auf Anfrage schicken wir ihn dir. Das Versandprotokoll stellen wir auf einen Monat ein, den Inhalt deiner Nachricht speichert Brevo nicht.

Gegen Spam gibt es im Formular ein verstecktes Feld. Menschen sehen es nicht, Bots füllen es aus, und dann verwerfen wir die Nachricht. Ein Captcha brauchen wir deshalb nicht, und in deinem Browser wird dafür nichts gespeichert.

Geht es um ein Probetraining oder eine Mitgliedschaft, verarbeiten wir deine Nachricht, um das mit dir vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Bei allen anderen Fragen stützen wir uns auf unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

Deine Nachricht liegt danach im Postfach des Vereins. Lesen können sie alle, die bei uns Nachrichten beantworten, zurzeit Leute aus dem Verein. Ein E-Mail-Anbieter führt das Postfach für uns als Auftragsverarbeiter (Weiterleitung über Cloudflare, Postfach bei Google Gmail). Schreibst du uns direkt eine E-Mail, gilt dasselbe. Ist deine Frage erledigt, löschen wir die Nachricht, spätestens sechs Monate, nachdem du uns zuletzt geschrieben hast.

Merkst du dich oder dein Kind für eine Gruppe vor, die es noch nicht gibt, behalten wir deine Nachricht, bis die Gruppe startet, längstens zwölf Monate. Du kannst die Vormerkung jederzeit zurückziehen.

Links zu anderen Seiten

Für den Weg zur Halle verlinken wir OpenStreetMap, Google Maps, Apple Karten und die Fahrplanauskunft von Bus und Bahn. Dazu kommen Lageplan und Durchführungsbestimmungen des Handballkreises Dortmund, die Anleitung des DHB zum Spielerpass und unser Instagram-Konto bei Meta. Auf dieser Seite selbst führen Links zu Cloudflare, zu Brevo und zur Landesbeauftragten für Datenschutz NRW.

Bevor du einen dieser Links antippst, lädt davon nichts. Danach bist du auf der Seite des Anbieters, und es gelten dessen Regeln. Der Anbieter erfährt dabei deine IP-Adresse und dass du von unserer Seite kommst, nicht aber, von welcher Unterseite. In den Links zur Route steht nur, wo die Halle liegt; ob die Karte deinen Standort nutzen darf, fragt sie dich selbst.

Eingebettete Inhalte

Noch ist auf dieser Seite nichts von anderen Anbietern eingebettet. Instagram ist nur verlinkt. Kommt etwas dazu, etwa ein Video, lädt es erst, wenn du es antippst, und dieser Abschnitt wird vorher ergänzt.

Datenschutz-Einstellungen

Sobald auf dieser Seite etwas von anderen Anbietern eingebettet ist, legst du hier fest, welche Dienste dein Browser ohne Nachfrage laden darf, und nimmst ein früheres „künftig direkt laden“ zurück. Gespeichert wird dann nur deine Entscheidung je Dienst im Speicher deines Browsers, ohne Kennung und ohne Datum. Zurzeit ist nichts eingebettet, deshalb gibt es hier noch nichts einzustellen.

Deine Rechte

Die DSGVO gibt dir uns gegenüber diese Rechte. Schreib uns dafür über das Kontaktformular oder an [email protected].

• Du erfährst, welche Daten wir über dich haben (Auskunft, Art. 15 DSGVO).
• Falsche Angaben korrigieren wir (Berichtigung, Art. 16).
• Wir löschen deine Daten auf Wunsch, außer ein Gesetz schreibt vor, sie aufzubewahren (Löschung, Art. 17).
• Ist strittig, ob Daten stimmen oder gelöscht werden müssen, kannst du verlangen, dass wir sie bis zur Klärung nur aufbewahren und nicht nutzen (Einschränkung, Art. 18).
• Was du uns selbst gegeben hast, bekommst du auf Wunsch in einem gängigen Format (Datenübertragbarkeit, Art. 20).
• Eine Einwilligung kannst du jederzeit widerrufen. Der Widerruf gilt für die Zukunft (Art. 7 Abs. 3).

Zugriffsdaten speichern wir selbst nicht, sie liegen bei Cloudflare. Eine Auskunft von uns betrifft deshalb meistens deine Nachricht.

Widerspruch

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses, also beim Hosting über Cloudflare und bei Nachrichten, die kein Probetraining und keine Mitgliedschaft betreffen, kannst du jederzeit formlos widersprechen, über das Kontaktformular oder an [email protected]. Dann verarbeiten wir die Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen (Art. 21 DSGVO). Die Zugriffsdaten beim Aufruf braucht Cloudflare für den Betrieb, ohne sie kommt die Seite nicht an.

Beschwerde

Beschweren kannst du dich bei einer Datenschutz-Aufsichtsbehörde deiner Wahl. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, Telefon 0211 38424-0, [email protected], Beschwerde online unter ldi.nrw.de/beschwerde.

Stand der Erklärung

Stand: 15.10.2026. Kommt auf der Seite etwas dazu, das Daten verarbeitet, wie ein Video von YouTube, passen wir diese Erklärung an, bevor es online geht.