Datenschutz

1. Verantwortlicher

ASC Lajen Raiffeisen

Kesselweg 8/B, 39040 Lajen

Steuernummer: 80014090213

Vertreten durch den Präsidenten: Michael Prader

Anfragen zum Datenschutz können Sie über das Support-Ticket in der App oder schriftlich an die Vereinsadresse richten.

2. Welche Daten wir verarbeiten

Je nach Nutzung der Plattform können insbesondere folgende Daten verarbeitet werden:

• Stammdaten: Name, E-Mail-Adresse, Geburtsdatum, Telefonnummer, Anschrift, Steuernummer (Codice Fiscale)
• Kontodaten: Benutzername, Passwort (verschlüsselt gespeichert), Anmelde- und Sitzungsinformationen
• Familienkonto: Angaben zu Familienmitgliedern, die Sie verwalten (z. B. Kinder ohne eigenen Login)
• Mitgliedschaften und Kurse: Buchungen, Wartelistenplätze, Zahlungsstatus, ggf. ärztliche Atteste (Hochladen nur wenn für einen Kurs erforderlich)
• Reservierungen: Tennisplätze und Vereinsfahrzeuge inkl. Zeitraum und Zahlungsdaten
• Zahlungsabwicklung: Beträge, Zahlungsmethode, Transaktionskennungen; Kartendaten werden von Stripe verarbeitet und nicht bei uns gespeichert
• Support: Betreff und Inhalt von Tickets sowie zugehörige Kontaktdaten
• Technische Daten: IP-Adresse, Browser-/Geräteinformationen und Protokolldaten, soweit für Betrieb, Sicherheit und Fehlerbehebung erforderlich

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Verwaltung Ihres Nutzerkontos sowie der Familienverwaltung (Art. 6 Abs. 1 lit. b DSGVO – Vertrag/vorvertragliche Maßnahmen)
• Abschluss und Verwaltung von Vereins- und Zusatzmitgliedschaften sowie Kursanmeldungen (Art. 6 Abs. 1 lit. b DSGVO)
• Reservierung von Tennisplätzen und Fahrzeugen (Art. 6 Abs. 1 lit. b DSGVO)
• Zahlungsabwicklung und Buchhaltung inkl. gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO)
• Kommunikation zu Buchungen, Bestätigungen, Wartelisten und Support (Art. 6 Abs. 1 lit. b und lit. f DSGVO)
• Sicherheit, Missbrauchsprävention und technischer Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO)
• Verarbeitung besonderer Kategorien von Daten (z. B. ärztliche Atteste) nur, soweit für die Kursteilnahme erforderlich und auf Grundlage von Art. 9 Abs. 2 lit. a und/oder lit. g DSGVO in Verbindung mit Ihrer Einwilligung bzw. den Vereinsregeln

4. Empfänger und Auftragsverarbeiter

Daten werden nur weitergegeben, soweit das für die genannten Zwecke erforderlich ist:

• Vorstand, Verwaltungsmitglieder und Sektions-Admins des Vereins – im Rahmen ihrer Aufgaben
• Stripe – Online-Zahlungen (Kartenzahlungen und Abos). Stripe handelt als eigenständiger bzw. beauftragter Zahlungsdienstleister; es gelten zusätzlich die Datenschutzbestimmungen von Stripe
• Hosting-, E-Mail- und Infrastrukturdienstleister – zur Bereitstellung der Plattform und zum Versand von Systemmails (z. B. Bestätigungen, Mitgliedskarten)
• Behörden – nur wenn eine gesetzliche Pflicht besteht

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere steuer- und handelsrechtliche Fristen in Italien) gelten.

Kontodaten bleiben bestehen, solange Ihr Konto aktiv ist. Nach Löschung bzw. Beendigung der Mitgliedschaft werden Daten gelöscht oder eingeschränkt, soweit keine Aufbewahrungspflichten entgegenstehen.

Zahlungs- und Buchhaltungsunterlagen werden in der Regel für die gesetzlich vorgeschriebene Dauer aufbewahrt.

Hochgeladene Atteste werden mit der jeweiligen Kursanmeldung verknüpft und nach Ablauf der erforderlichen Frist gelöscht oder anonymisiert.

6. Cookies und Sitzungen

Für den Login verwenden wir technisch notwendige Sitzungs-Cookies bzw. vergleichbare Speichermechanismen. Sie sind erforderlich, um Sie angemeldet zu halten und die Sicherheit der Sitzung zu gewährleisten.

Es werden keine Tracking- oder Werbe-Cookies zu Analyse- oder Marketingzwecken eingesetzt.

Die Sprachauswahl (DE/IT) kann lokal in Ihrem Browser gespeichert werden.

7. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden“), soweit zulässig (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei der italienischen Datenschutzbehörde Garante per la protezione dei dati personali (www.garanteprivacy.it)

8. Pflicht zur Angabe von Daten

Für Registrierung, Mitgliedschaft und Buchungen sind bestimmte Angaben erforderlich (z. B. Name, E-Mail, Geburtsdatum, Steuernummer, Anschrift). Ohne diese Daten können wir die entsprechenden Leistungen nicht erbringen.

Optionale Angaben (z. B. Telefon) erleichtern die Erreichbarkeit, sind aber nicht immer zwingend.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen (u. a. verschlüsselte Übertragung, Zugangskontrollen, rollenbasierte Berechtigungen für Admins).

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die Plattform, die Rechtslage oder unsere Verfahren ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite mit dem angegebenen Stand.