tsv08kulmbach-website/app/pages/datenschutz.php

<?php

declare(strict_types=1);

/**
 * Datenschutzerklärung — zugeschnitten auf den tatsächlichen Stack:
 * komplett self-hosted, keine Tracker/Analyse/Werbe-Dienste, keine externen
 * Fonts/Maps/Embeds. Einzige Verarbeitungen: Server-Logs (Hoster),
 * Kontaktformular (Versand via Brevo SMTP), server-seitig gecachter
 * Instagram-Feed (Bilder von unserer Domain). Vereinsdaten aus club.json.
 */
$club = json_load('club');
$addr = $club['address'] ?? [];
$dpo = $club['data_protection_contact'] ?? '';

$meta = [
    'title'       => 'Datenschutzerklärung',
    'description' => 'Datenschutzerklärung des TSV 1908 Kulmbach e. V. – welche Daten beim Besuch der Website verarbeitet werden. Self-hosted, ohne Tracking und Drittanbieter.',
    'schema'      => page_schema([
        ['name' => 'Startseite', 'slug' => ''],
        ['name' => 'Datenschutz', 'slug' => 'datenschutz'],
    ]),
];
?>
        <section class="section legal">
            <div class="container">
                <div class="legal__head">
                    <p class="legal__kicker">Rechtliches</p>
                    <h1>Datenschutzerklärung</h1>
                    <p class="legal__lead">
                        Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Website ist
                        bewusst datensparsam gebaut: Sie lädt keine externen Schriften, Karten,
                        Skripte oder Tracking-Dienste – dein Browser kontaktiert ausschließlich
                        unseren eigenen Server.
                    </p>
                </div>

                <div class="legal__body">
                    <section>
                        <h2>Verantwortlicher</h2>
                        <p>Verantwortlich für die Datenverarbeitung auf dieser Website ist:</p>
                        <div class="legal__card">
                            <address>
                                <strong><?= e($club['legal_name']) ?></strong><br>
                                <?= e($addr['street']) ?><br>
                                <?= e($addr['zip']) ?> <?= e($addr['city']) ?><br>
                                <br>
                                E-Mail: <a href="mailto:<?= e($club['email']) ?>"><?= e($club['email']) ?></a>
                            </address>
                        </div>
<?php if ($dpo !== ''): ?>
                        <p class="legal__muted">
                            Ansprechpartner für Fragen zum Datenschutz: <?= e($dpo) ?>,
                            erreichbar unter <a href="mailto:<?= e($club['email']) ?>"><?= e($club['email']) ?></a>.
                        </p>
<?php endif; ?>
                    </section>

                    <section>
                        <h2>Grundsätzliches</h2>
                        <p>
                            Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden
                            Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO)
                            und des Bundesdatenschutzgesetzes (BDSG). „Personenbezogene Daten“ sind
                            alle Informationen, die sich auf eine identifizierte oder identifizierbare
                            Person beziehen. Eine Nutzung unserer Website ist grundsätzlich ohne Angabe
                            personenbezogener Daten möglich.
                        </p>
                    </section>

                    <section>
                        <h2>Aufruf der Website &amp; Server-Logfiles</h2>
                        <p>
                            Unsere Website wird bei folgendem Dienstleister gehostet:
                        </p>
                        <div class="legal__card">
                            <address>
                                <strong>ALL-INKL.COM – Neue Medien Münnich</strong><br>
                                Inhaber: René Münnich<br>
                                Hauptstraße 68<br>
                                02742 Friedersdorf
                            </address>
                        </div>
                        <p>
                            Bei jedem Aufruf unserer Website werden durch unseren Webhoster automatisch
                            Informationen erfasst, die dein Browser übermittelt und die technisch
                            erforderlich sind, um die Seite auszuliefern. Erfasst werden:
                        </p>
                        <ul>
                            <li>die aufgerufene Adresse (URL) und die zuvor besuchte Seite (Referrer)</li>
                            <li>Datum und Uhrzeit des Zugriffs</li>
                            <li>verwendeter Browser und Betriebssystem</li>
                            <li>die IP-Adresse des anfragenden Geräts</li>
                        </ul>
                        <p>
                            Diese Daten dienen ausschließlich dem technischen Betrieb, der Sicherheit
                            und der Stabilität der Website und werden nicht mit anderen Datenquellen
                            zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer
                            sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die
                            Logdaten werden nach kurzer Zeit automatisch gelöscht.
                        </p>
                        <p class="legal__muted">
                            Unser Webhoster verarbeitet diese Daten in unserem Auftrag auf Grundlage
                            eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
                        </p>
                    </section>

                    <section>
                        <h2>Verschlüsselung (SSL/TLS)</h2>
                        <p>
                            Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
                            Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile
                            deines Browsers. Daten, die du an uns übermittelst, können dadurch nicht ohne
                            Weiteres von Dritten mitgelesen werden.
                        </p>
                    </section>

                    <section>
                        <h2>Cookies</h2>
                        <p>
                            Diese Website setzt <strong>keine Cookies zu Analyse-, Marketing- oder
                            Tracking-Zwecken</strong> und bindet keine Dienste ein, die solche Cookies
                            setzen würden. Aus diesem Grund benötigen wir auch kein Cookie-Banner.
                        </p>
                    </section>

                    <section>
                        <h2>Kontaktformular &amp; Kontaktaufnahme</h2>
                        <p>
                            Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten
                            wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten. Über das
                            Formular sind das:
                        </p>
                        <ul>
                            <li>Name (Pflichtangabe)</li>
                            <li>E-Mail-Adresse (Pflichtangabe)</li>
                            <li>Telefonnummer (freiwillig)</li>
                            <li>dein Interessensgebiet, Betreff und deine Nachricht</li>
                        </ul>
                        <p>
                            Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du
                            mit dem Absenden erteilst, sowie unser berechtigtes Interesse bzw. die
                            Anbahnung eines (Mitgliedschafts-)Verhältnisses an der Beantwortung deiner
                            Anfrage (Art. 6 Abs. 1 lit. f und b DSGVO). Die Daten werden gespeichert, bis
                            deine Anfrage abschließend bearbeitet ist und keine gesetzlichen
                            Aufbewahrungspflichten entgegenstehen.
                        </p>
                        <p>
                            Für den technischen Versand der Formular-Nachrichten als E-Mail nutzen wir den
                            Dienstleister Brevo (Sendinblue GmbH, Köln) als Auftragsverarbeiter. Dabei
                            werden die im Formular angegebenen Daten an die Mailserver von Brevo
                            übermittelt. Die Übertragung erfolgt verschlüsselt.
                        </p>
                        <p class="legal__muted">
                            Hinweis: Zum Schutz vor automatisiertem Spam verwenden wir ein verstecktes
                            Pflichtfeld sowie einen signierten Zeitstempel. Dabei werden keine
                            zusätzlichen personenbezogenen Daten erhoben und keine externen Dienste
                            (z.&nbsp;B. reCAPTCHA) eingebunden.
                        </p>
                    </section>

                    <section>
                        <h2>Keine Analyse-, Tracking- oder Werbedienste</h2>
                        <p>
                            Wir verzichten bewusst vollständig auf Dienste, die dein Verhalten
                            auswerten oder Daten an Dritte weitergeben. Insbesondere setzen wir
                            <strong>nicht</strong> ein:
                        </p>
                        <ul>
                            <li>keine Webanalyse (z.&nbsp;B. Google Analytics, Matomo, Hotjar)</li>
                            <li>keine externen Schriftarten – alle Fonts liegen auf unserem Server</li>
                            <li>keine eingebetteten Karten (z.&nbsp;B. Google Maps) und keine Video-Embeds</li>
                            <li>keine Social-Media-Plugins, „Like“-Buttons oder Tracking-Pixel</li>
                            <li>keine Werbenetzwerke oder Conversion-Tracking</li>
                        </ul>
                    </section>

                    <section>
                        <h2>Instagram-Inhalte auf dieser Website</h2>
                        <p>
                            Auf unserer Website zeigen wir aktuelle Beiträge unseres öffentlichen
                            Instagram-Profils. Diese Inhalte werden <strong>nicht</strong> über ein
                            Instagram-Plugin oder einen externen Einbettungscode geladen. Stattdessen
                            rufen wir die Beiträge in regelmäßigen Abständen serverseitig ab, speichern
                            sie auf unserem eigenen Server und liefern Bilder und Texte ausschließlich von
                            unserer Domain aus. Beim Ansehen unserer Website wird dadurch
                            <strong>keine Verbindung zu Instagram oder Meta hergestellt</strong> und es
                            werden keine Daten an diese Anbieter übertragen. Erst wenn du aktiv einen
                            Link zu Instagram anklickst, verlässt du unsere Website (siehe nächster
                            Abschnitt).
                        </p>
                    </section>

                    <section>
                        <h2>Externe Links &amp; Social Media</h2>
                        <p>
                            Unsere Website enthält Links zu externen Angeboten, etwa zu unseren Profilen
                            bei Instagram und Facebook oder zu einer Routenplanung über Google Maps. Wenn
                            du einen solchen Link anklickst, verlässt du unsere Website und es gelten die
                            Datenschutzbestimmungen des jeweiligen Anbieters. Auf deren Datenverarbeitung
                            haben wir keinen Einfluss.
                        </p>
                    </section>

                    <section>
                        <h2>Foto- und Videoaufnahmen</h2>
                        <p>
                            Im Rahmen unseres Vereinslebens, von Spielen und Veranstaltungen entstehen
                            Foto- und Videoaufnahmen, die wir zur Darstellung des Vereins auf dieser
                            Website, in unseren Social-Media-Kanälen und in Printmedien verwenden. Die
                            Veröffentlichung erfolgt auf Grundlage einer Einwilligung
                            (Art. 6 Abs. 1 lit. a DSGVO) bzw. unseres berechtigten Interesses an der
                            Vereinsöffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Wenn du mit der
                            Veröffentlichung einer dich zeigenden Aufnahme nicht einverstanden bist,
                            genügt eine formlose Nachricht an
                            <a href="mailto:<?= e($club['email']) ?>"><?= e($club['email']) ?></a> – wir
                            entfernen die entsprechende Aufnahme dann zeitnah.
                        </p>
                    </section>

                    <section>
                        <h2>Deine Rechte</h2>
                        <p>Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:</p>
                        <ul>
                            <li>Recht auf Auskunft (Art. 15 DSGVO)</li>
                            <li>Recht auf Berichtigung (Art. 16 DSGVO)</li>
                            <li>Recht auf Löschung (Art. 17 DSGVO)</li>
                            <li>Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)</li>
                            <li>Recht auf Datenübertragbarkeit (Art. 20 DSGVO)</li>
                            <li>Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)</li>
                        </ul>
                        <p>
                            Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft
                            widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an die oben
                            genannten Kontaktdaten.
                        </p>
                        <p>
                            Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu
                            beschweren. Die für uns zuständige Behörde ist:
                        </p>
                        <div class="legal__card">
                            <address>
                                <strong>Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)</strong><br>
                                Promenade 18<br>
                                91522 Ansbach
                            </address>
                        </div>
                    </section>

                    <section>
                        <h2>Aktualität dieser Datenschutzerklärung</h2>
                        <p class="legal__muted">
                            Stand: <?= e(date('m/Y')) ?>. Durch die Weiterentwicklung unserer Website
                            oder geänderte gesetzliche Vorgaben kann es nötig werden, diese
                            Datenschutzerklärung anzupassen. Es gilt jeweils die hier veröffentlichte
                            aktuelle Fassung.
                        </p>
                    </section>
                </div>
            </div>
        </section>