Datenschutzhinweise
Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten beim Online-Abruf einer Mitgliedsbescheinigung.
1. Verantwortlicher
Fit im Sport Frankfurt e.V.
Theodor-Heuss-Allee 90
60486 Frankfurt am Main
E-Mail: Organisation@f-i-sport.de
Den Datenschutzbeauftragten erreichst du unter denselben Kontaktdaten.
2. Zweck und verarbeitete Daten
Zur Prüfung der Abrufberechtigung werden die eingegebene Mitgliedsnummer und die normalisierte E-Mail-Adresse mit den beim Verein vorhandenen Mitgliedsdaten abgeglichen. Bei einer Übereinstimmung versenden wir an die gespeicherte E-Mail-Adresse einen einmalig nutzbaren, 15 Minuten gültigen Download-Link.
Im Mitgliederbestand werden insbesondere Mitgliedsnummer, Vor- und Nachname, E-Mail-Adresse und Eintrittsdatum verarbeitet. Die Bescheinigung enthält Vorname, Nachname, Eintrittsdatum und Ausstellungsdatum.
3. Rechtsgrundlagen
Die Verarbeitung zur Bereitstellung der Bescheinigung erfolgt zur Durchführung des Mitgliedschaftsverhältnisses auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsmaßnahmen, Missbrauchserkennung und technische Protokollierung erfolgen auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Dienst gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
4. Hosting und E-Mail-Versand
Die Anwendung, Datenbank und der SMTP-Versand werden bei IONOS betrieben. IONOS verarbeitet dabei technische Verbindungs-, Hosting- und Versanddaten als Dienstleister. Die E-Mail enthält einen zeitlich begrenzten Download-Link. Das PDF wird beim Abruf unmittelbar erzeugt und nicht dauerhaft gespeichert.
5. Cloudflare Turnstile
Zum Schutz des Formulars vor automatisierten Angriffen nutzen wir Cloudflare Turnstile von Cloudflare, Inc. Das eingebettete Widget verarbeitet technische Signale des Browsers und Geräts, um Menschen von automatisierten Zugriffen zu unterscheiden. Das Ergebnis wird serverseitig über die Siteverify-Schnittstelle geprüft. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie das Prüftoken an Cloudflare übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Cloudflare beschreibt Turnstile als Sicherheitsdienst mit minimaler Signalverarbeitung. Weitere Informationen enthält der Turnstile-Datenschutzzusatz von Cloudflare.
6. Sicherheits- und Protokolldaten
Zur Begrenzung missbräuchlicher Anfragen speichert die Anwendung für höchstens 48 Stunden ausschließlich kryptografische HMAC-Prüfwerte zur IP-Adresse und Mitgliedsnummer, den Erfolgsstatus sowie den Zeitpunkt. Aus diesen Prüfwerten lassen sich die ursprünglichen Angaben nicht ohne Weiteres zurückgewinnen.
Download-Token werden nur als SHA-256-Hash gespeichert. Sie werden nach dem ersten Abruf sofort technisch ungültig oder laufen spätestens nach 15 Minuten ab und werden anschließend regelmäßig bereinigt. Anwendungsprotokolle enthalten keine Mitgliedsnummern, E-Mail-Adressen, Download-Links oder Turnstile-Token.
Der Webhoster kann technisch erforderliche Server-Logdaten verarbeiten, etwa IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browserinformationen und Statuscode. Diese Daten dienen der Sicherheit und Fehleranalyse.
7. Session-Cookie
Die Anwendung setzt ausschließlich ein technisch notwendiges Session-Cookie für CSRF-Schutz und sichere Sitzungsabläufe. Es ist mit Secure, HttpOnly und SameSite geschützt. Es werden keine Analyse-, Marketing- oder Profiling-Cookies eingesetzt.
8. Empfänger und Übermittlungen
Empfänger können die beauftragten technischen Dienstleister IONOS und Cloudflare sein. Soweit Daten außerhalb der Europäischen Union verarbeitet werden, stützt sich die Übermittlung auf die vom jeweiligen Anbieter angegebenen geeigneten Garantien nach Kapitel V DSGVO.
9. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de.
10. Verschlüsselung und Aktualität
Die Übertragung erfolgt verschlüsselt per HTTPS. Stand dieser Datenschutzhinweise: 4. August 2026.
Ergänzend gelten die allgemeinen Datenschutzhinweise des Vereins.