Datenschutz

Fassung vom 17.09.2026, Entwurf · Kennung 2026-09-17-entwurf

Kurz gesagt

• Diese Seite lädt nichts von fremden Servern: keine Analyse-Tools, keine externen Schriften, keine eingebetteten Karten oder Videos, keine Zählpixel.
• Sie setzt nur technisch notwendige Cookies: eins auf den Seiten mit Formular, eins für die Anmeldung im internen Verwaltungsbereich. Deshalb gibt es kein Cookie-Banner.
• Was du in das Anfrageformular für die Reisen oder in den Mitgliedsantrag einträgst, wird gespeichert und vom Vorstand bearbeitet.
• Gesundheitsangaben für eine Reise gibst du nur freiwillig an. Sie werden sechs Wochen nach der Rückkehr automatisch gelöscht.

1. Verantwortlicher

Aktiv-City-Sport Berlin e. V.
Zingerleweg 13a, 14089 Berlin
Telefon 030 754 39 06 80, E-Mail info@acs-b.de

Vertreten durch den Vorstand nach § 26 BGB, siehe Impressum. Einen Datenschutzbeauftragten muss der Verein nach § 38 BDSG nicht benennen. Für alle Fragen zum Datenschutz erreichst du den Vorstand unter der genannten Adresse.

2. Hosting und Server-Protokolle

Die Website läuft auf einem Server bei Oracle Cloud (Oracle Deutschland B.V. & Co. KG, Rechenzentrum in der EU). Der Webserver protokolliert bei jedem Aufruf die IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, den Statuscode und die Kennung des Browsers (User-Agent). Diese Protokolle brauchen wir, um Angriffe zu erkennen und Fehler zu finden. Sie werden nach sieben Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb. Die IP-Adresse wird nicht in die Datenbank übernommen und nicht mit Anfragen oder Anträgen verknüpft. Gegen einfache Bots und gegen das Durchprobieren von Passwörtern zählt der Server Absendungen je Adresse im Arbeitsspeicher, höchstens einen Tag lang; diese Zähler werden nicht dauerhaft gespeichert.

Die Verbindung zur Website ist mit TLS verschlüsselt (https). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies

Die Website setzt zwei Cookies, beide technisch notwendig im Sinn von § 25 Abs. 2 Nr. 2 TDDDG. Sie brauchen keine Einwilligung und enthalten keine Daten über dich.

acsb_pruefwert

Ein Zufallswert, der beim Öffnen eines Formulars gesetzt wird und beim Absenden mitgeschickt werden muss. Er verhindert, dass fremde Seiten Formulare in deinem Namen absenden. Gültig zwölf Stunden. Nur auf den Formularseiten.

acsb_sitzung

Anmeldung im internen Verwaltungsbereich. Bekommen nur Vorstandsmitglieder, die sich dort anmelden. Gültig vierzehn Tage.

Es gibt keine Cookies von Dritten und keine Speicherung im Browser für Werbung oder Reichweitenmessung.

4. Anfrage für eine Reise

Über das Formular unter /fahrten/anmeldung/ fragst du einen Platz auf einer Vereinsfahrt an. Was du dort einträgst, wird in unserer Datenbank gespeichert und vom Vorstand und der Reiseleitung bearbeitet.

Welche Daten

• Vertragspartner: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, gegebenenfalls Verein und der Wunsch, Mitglied zu werden
• Je angemeldeter Person: Vor- und Nachname, Geburtsdatum, Geschlecht, Sportart, Skipass, gebuchte Kurse und Extras, Fahrkönnen
• Zimmerwunsch, Art der Anreise, Notfallkontakt und woher du von der Fahrt weißt
• Freiwillig: Gesundheitsangaben wie Allergien, Medikamente oder Einschränkungen
• Der berechnete Preisstand und die Anfragenummer
• Deine Bestätigungen (Formblatt zur Pauschalreise, Reisebedingungen, Sorgeberechtigung, gegebenenfalls Fotos) mit Zeitpunkt und der Fassung des jeweiligen Textes

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um deine Anfrage zu prüfen, den Reisevertrag zu schließen und die Reise durchzuführen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Die Daten der weiteren angemeldeten Personen verarbeiten wir zur Erfüllung des Vertrags zu ihren Gunsten, Art. 6 Abs. 1 lit. b DSGVO. Die Bestätigungen mit Zeitpunkt speichern wir, um sie später belegen zu können, Art. 6 Abs. 1 lit. c und f DSGVO.

Gesundheitsangaben

Angaben zur Gesundheit sind besondere Kategorien personenbezogener Daten. Wir verarbeiten sie nur, wenn du sie freiwillig einträgst und ausdrücklich einwilligst, Art. 9 Abs. 2 lit. a DSGVO. Sie liegen getrennt von der übrigen Anfrage, sehen sie dürfen nur Vorstand und Reiseleitung, und jeder Zugriff wird im Verwaltungsprotokoll festgehalten. Sechs Wochen nach der Rückkehr werden sie automatisch gelöscht; verschiebt sich die Fahrt, verschiebt sich dieser Termin mit. Du kannst die Einwilligung jederzeit widerrufen, formlos per E-Mail an info@acs-b.de; wir löschen die Angaben dann. Ohne diese Angaben kannst du trotzdem mitfahren.

Notfallkontakt

Den Notfallkontakt nutzen wir nur, wenn während der Reise etwas passiert, Art. 6 Abs. 1 lit. f DSGVO, im Notfall auch Art. 6 Abs. 1 lit. d DSGVO. Bitte sag der Person, dass du sie angegeben hast. Wir nehmen von uns aus keinen Kontakt auf.

Kinder und Jugendliche

Vertragspartner ist immer eine volljährige Person; das bestätigt sie beim Absenden. Daten von Minderjährigen tragen die Sorgeberechtigten ein und bestätigen das im Formular. Fragen zu diesen Daten beantworten wir gegenüber den Sorgeberechtigten.

Empfänger

Erst nach Vertragsschluss geben wir weiter, was für die Reise nötig ist:

• an die Unterkunft (Jugendhotel Club Kitzsteinhorn, Österreich): Namen und Geburtsdaten für die Zimmerbelegung und die Gästemeldung nach österreichischem Recht
• an das Busunternehmen: die Teilnehmerliste
• an die Bergbahnen: Name und Jahrgang, soweit sie das für Kinder- und Jugendskipässe verlangen
• an Versicherer: die Angaben, die sie für die Kundengeldabsicherung oder eine von dir gebuchte Versicherung brauchen

Gesundheitsangaben geben wir nur im Notfall an Ärztinnen, Ärzte oder Rettungsdienste weiter. In Länder außerhalb der Europäischen Union übermitteln wir keine Daten.

Speicherdauer

• Anfragen, aus denen kein Vertrag wird, auch vor der Bestätigung zurückgezogene oder stornierte: sechs Monate nach dem Ende der Fahrt, samt der zugehörigen E-Mails, sofern keine Zahlung gebucht ist
• Reiseverträge, Rechnungen und Zahlungen: bis zu zehn Jahre nach Ende des Jahres, in dem die Reise stattfand, soweit die steuerliche Aufbewahrungspflicht nach § 147 AO das verlangt; Daten ohne steuerliche Bedeutung löschen wir früher
• Gesundheitsangaben: sechs Wochen nach der Rückkehr, nach einem Widerruf sofort
• Kopien der E-Mails im Postausgang: Der Inhalt wird 90 Tage nach dem Versand geleert, bei E-Mails, die nie verschickt wurden, 90 Tage nach dem Anlegen

Bestätigungs-E-Mails

Nach dem Absenden bekommst du eine Eingangsbestätigung mit der Anfragenummer an die angegebene E-Mail-Adresse. Der Vorstand bekommt eine interne Benachrichtigung. Weitere Mails (Reisebestätigung, Warteliste, Absage) folgen nur zu deiner Anfrage. Werbung verschicken wir darüber nicht.

5. Mitgliedsantrag

Über /mitglied-werden/antrag/ beantragst du die Aufnahme in den Verein. Wir speichern Vor- und Nachname, Geburtsdatum, Geschlecht, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschte Sparte und Zahlweise, den berechneten Beitrag, bei Familien und Paaren die weiteren Personen, bei Minderjährigen Name und Telefonnummer eines Sorgeberechtigten, deine Nachricht an uns sowie die Bestätigung, dass du Satzung und Datenschutzhinweise gelesen hast, mit Zeitpunkt und Fassung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: der Antrag auf Mitgliedschaft und die Mitgliedschaft nach unserer Satzung. Der Vorstand entscheidet über den Antrag. Wird er abgelehnt oder zurückgezogen, löschen wir die Daten sechs Monate danach. Nach der Aufnahme führen wir die Daten in der Mitgliederverwaltung, solange die Mitgliedschaft besteht, und danach so lange, wie gesetzliche Fristen es verlangen (Beitragsabrechnung zehn Jahre nach § 147 AO). An den Landessportbund Berlin melden wir Mitgliederzahlen ohne Namen; an die Fachverbände geben wir Namen nur weiter, wenn das für Lizenzen oder Wettkämpfe nötig ist.

6. E-Mail-Versand und Kontakt per E-Mail

Die E-Mails der Website verschicken wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, mit Servern in der Europäischen Union; alternativ über den Mailserver unseres E-Mail-Anbieters. Brevo bekommt dafür die Empfängeradresse und den Inhalt der jeweiligen Mail. Wir nutzen keine Öffnungs- oder Klickmessung und binden keine Skripte oder Formulare von Brevo in die Website ein.

Wenn du uns eine E-Mail schreibst, speichern wir sie so lange, wie es für die Antwort und den jeweiligen Vorgang nötig ist, Art. 6 Abs. 1 lit. b oder f DSGVO.

7. Fotos

Auf den Fahrten und beim Training entstehen Fotos. Ob wir Fotos, auf denen du oder dein Kind erkennbar sind, auf der Website, in Meldungen oder im Newsletter zeigen dürfen, entscheidest du mit einer eigenen, freiwilligen Einwilligung im Anfrageformular oder im Mitgliedsantrag, Art. 6 Abs. 1 lit. a DSGVO. Sie ist keine Voraussetzung für die Teilnahme und lässt sich jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@acs-b.de. Wir tragen den Widerruf dann bei deiner Anfrage oder deinem Antrag ein, löschen die Einwilligung und nehmen bereits veröffentlichte Bilder von der Website.

8. Interner Verwaltungsbereich

Anfragen, Anträge und Meldungen bearbeiten Vorstand, Kasse, Reiseleitung und Redaktion in einem passwortgeschützten Bereich der Website. Jede Person hat einen eigenen Zugang, Zugriffe auf Gesundheitsangaben und alle Änderungen werden mit Benutzer und Zeitpunkt protokolliert, Art. 6 Abs. 1 lit. f DSGVO; die Protokolleinträge löschen wir nach zwei Jahren. Wenn du eine Anfrage oder einen Antrag löschen lässt, löschen wir auch die dazugehörigen E-Mail-Kopien aus dem Postausgang.

9. Was diese Website nicht tut

• Keine Reichweitenmessung, keine Analyse-Tools, kein Tracking über Seiten hinweg
• Keine Schriften, Skripte oder Bilder von fremden Servern; die Schriften liegen auf unserem Server
• Keine eingebetteten Karten, Videos oder Beiträge aus sozialen Netzwerken
• Kein Newsletter-Tracking und keine Weitergabe von Adressen zu Werbezwecken
• Keine automatisierten Entscheidungen und kein Profiling

10. Deine Rechte

Du hast gegenüber dem Verein das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen; die Verarbeitung bis zum Widerruf bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Schreib dafür an info@acs-b.de oder an die Anschrift oben.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, mailbox@datenschutz-berlin.de.

11. Änderungen

Diese Hinweise passen wir an, wenn sich die Website oder die Rechtslage ändert. Es gilt die Fassung, die hier veröffentlicht ist. Welche Fassung du beim Absenden einer Anfrage oder eines Antrags gesehen hast, speichern wir mit dem Vorgang.