GFA · PRIVATER FREUNDESKREIS

Datenschutzhinweise zur Anmeldung

Entwurf · Stand 14. Oktober 2026
Wiederhergestellter Entwurf aus der früheren GFA-Website; die technischen Angaben müssen mit dem aktuellen Wiederaufbau abgeglichen werden. Die damaligen technischen Abläufe sind beschrieben. Betreiber, Kontakt, Hosting und Löschfristen müssen noch ergänzt und die rechtlichen Grundlagen geprüft werden. Dieser Entwurf ist noch keine abschließend geprüfte Datenschutzerklärung.

Wer die GFA betreibt

Die GFA ist eine private Fußball-Community für einen festen Freundeskreis. Neue Mitglieder werden persönlich durch die Administration freigeschaltet.

Noch zu ergänzen: Name und Kontaktdaten der verantwortlichen Person sowie eine E-Mail-Adresse für Datenschutzanfragen.

Registrierung und Freigabe

Für ein Konto benötigen wir deinen Benutzernamen, deine E-Mail-Adresse und ein Passwort. Die Daten werden an den GFA-Webserver und den Kontodienst Appwrite übermittelt. Appwrite legt das Konto bereits bei der Registrierung an. Zugang zu den internen Seiten erhältst du erst nach der Freigabe.

Die Administration kann Kontodaten wie Benutzername, E-Mail-Adresse und Freigabestatus einsehen und über die Aufnahme entscheiden. Das Passwort ist kein sichtbares Verwaltungsfeld. Verwende ein eigenes Passwort für die GFA.

Anmeldung und Sitzungen

Bei der Anmeldung werden E-Mail-Adresse und Passwort zur Prüfung an den Kontodienst übermittelt. Bei erfolgreicher Anmeldung und vorhandener Freigabe setzt der GFA-Webserver ein technisch erforderliches Sitzungscookie. Es hält dich angemeldet und schützt den Zugang zu den internen Seiten.

Das Sitzungscookie ist für JavaScript nicht lesbar (HttpOnly), verwendet SameSite=Lax und bei HTTPS zusätzlich Secure. Seine Laufzeit ist auf die Sitzungslaufzeit und höchstens 30 Tage begrenzt. Beim Abmelden wird es entfernt. Weitere technische Speicherungen können innerhalb des Mitgliederbereichs für Funktionen und Einstellungen verwendet werden.

Passwort zurücksetzen

Wenn du ein neues Passwort anforderst, verarbeitet der Kontodienst deine E-Mail-Adresse und versendet einen Wiederherstellungslink. Beim Aufruf werden eine Benutzerkennung und ein zeitlich begrenztes Geheimnis zur Bestätigung des Vorgangs verwendet.

Noch zu ergänzen: Tatsächlich eingesetzter E-Mail-Versanddienst und dessen Verarbeitung von Empfänger- und Versanddaten.

Technische Daten und externe Dienste

Beim Seitenaufruf und bei Kontoanfragen fallen technisch erforderliche Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen. Der GFA-Webserver begrenzt Anmelde-, Registrierungs- und Wiederherstellungsversuche anhand kurzzeitiger, IP-bezogener Zähler im Arbeitsspeicher mit einem Zeitfenster von 15 Minuten. Hostinganbieter und Kontodienst können darüber hinaus eigene Sicherheits- und Zugriffsprotokolle führen.

Für Konten, Sitzungen und die internen Community-Daten wird Appwrite Cloud verwendet. Die Anwendung ist auf den Appwrite-Endpunkt der Region Frankfurt (fra.cloud.appwrite.io) eingestellt. Das belegt nicht den Standort sämtlicher Unterauftragnehmer oder sämtlicher Verarbeitungsschritte.

Die Schriftdateien und das Appwrite-Browser-SDK werden von der GFA-Webseite selbst bereitgestellt. Dafür lädt die Anmeldung keine Dateien von Google Fonts oder jsDelivr. Im geprüften Anmeldecode sind keine Werbe- oder Analysedienste eingebunden.

Optionale Push-Mitteilungen im Mitgliederbereich werden erst nach deiner Aktivierung und der Browserfreigabe eingerichtet. Dabei werden die Push-Adresse und technische Schlüssel gespeichert und Benachrichtigungen über den Push-Dienst deines Browsers zugestellt. Die Berechtigung kannst du im Browser widerrufen.

Noch zu ergänzen: Betreiber des GFA-Webhostings, tatsächliche Protokolldaten und deren Aufbewahrung, Appwrite-Vertragspartner und eingesetzte Unterauftragnehmer, gegebenenfalls Drittlandtransfers und Schutzmaßnahmen sowie der Status erforderlicher Auftragsverarbeitungsvereinbarungen.

Zwecke und rechtliche Einordnung

Die beschriebenen Daten dienen der Kontoverwaltung, der persönlichen Aufnahmeentscheidung, dem geschützten Zugang und der Sicherheit der Community. Ohne die erforderlichen Kontodaten können wir kein Konto bereitstellen. Es gibt keinen Anspruch auf Aufnahme.

Vor Abschluss zu prüfen: Ob und in welchem Umfang die DSGVO auf den tatsächlichen Betrieb einschließlich der erreichbaren Registrierung Anwendung findet. Soweit sie gilt, sind die passenden Rechtsgrundlagen je Zweck zu dokumentieren, etwa Art. 6 Abs. 1 Buchst. b DSGVO für eine vereinbarte Kontonutzung und Buchst. f für angemessene Sicherheitsmaßnahmen einschließlich der Interessenabwägung. Für unbedingt erforderliche Sitzungsinformationen ist § 25 Abs. 2 Nr. 2 TDDDG zu berücksichtigen. Eine Einwilligung wird durch die bloße Kenntnisnahme dieser Hinweise nicht eingeholt.

Wie lange Daten gespeichert werden

Das Konto wird für die Mitgliedschaft und die Verwaltung des Zugangs benötigt. Eine Ablehnung sperrt den Zugang; sie ist keine automatische Löschung des Kontos.

Noch festzulegen: Löschfristen für nicht freigeschaltete und abgelehnte Konten, ehemalige Mitglieder, Sicherheitsprotokolle, Sicherungskopien und nicht mehr benötigte Push-Abonnements. Diese Fristen sind bisher nicht durch diesen Hinweis eingerichtet.

Deine Anfragen und Rechte

Bei Fragen oder einem Löschwunsch wende dich an die GFA-Administration. Soweit die DSGVO anwendbar ist, hast du unter den jeweiligen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen.

Noch zu ergänzen: Direkte Kontaktadresse und zuständige Aufsichtsbehörde nach Feststellung des verantwortlichen Betreibers.

Grundlagen zur Prüfung: DSGVO, § 25 TDDDG und Appwrite Datenschutzinformationen.