Stand: Juli 2026

Wir freuen uns sehr über Ihr Interesse an unserem Verein. Datenschutz hat einen besonders hohen Stellenwert für die Leitung der Haching Supporters Crew. Eine Nutzung der Internetseiten der Haching Supporters Crew ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Vereins über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Buchung einer Fanbus-Fahrt verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Haching Supporters Crew e.V.
vertreten durch den Vorstand: Johannes Kleber
Hauptstr. 10
82008 Unterhaching

Telefon: +49 89 43529203
E-Mail: info@hsc.bayern
Website: hsc.bayern

2. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie das verwendete Betriebssystem.

Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Die Server-Logfiles werden nach spätestens sieben Tagen gelöscht. Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen finden Sie in den Datenschutzinformationen von ALL-INKL.COM.

3. Cookies

Diese Website setzt ausschließlich Cookies ein, die für den Betrieb und die angebotene Buchungsfunktion erforderlich sind. Werbe- oder Analyse-Cookies verwenden wir nicht. Im Einzelnen:

Cookie	Anbieter	Zweck	Speicherdauer
_SS_s	SuperSaaS (Buchungswidget)	Sitzungsverwaltung des Buchungskalenders	ca. 2 Monate
lang	SuperSaaS (Buchungswidget)	Speichert die Spracheinstellung des Buchungskalenders	ca. 13 Monate

Diese Cookies sind für die Bereitstellung des von Ihnen aufgerufenen Buchungsdienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedürfen daher keiner Einwilligung. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren; der Buchungskalender ist dann möglicherweise nur eingeschränkt nutzbar.

4. Buchung über SuperSaaS

Für die Online-Buchung der Fanbus-Fahrten nutzen wir den Terminbuchungsdienst SuperSaaS. Anbieter ist die SuperSaaS B.V., Amsterdam, Niederlande. Der Buchungskalender ist als Widget direkt in unsere Startseite eingebunden. Bereits beim Aufruf der Seite stellt Ihr Browser deshalb eine Verbindung zu den Servern von SuperSaaS her; dabei werden Ihre IP-Adresse und die unter Ziffer 2 genannten technischen Zugriffsdaten an SuperSaaS übermittelt und die unter Ziffer 3 genannten Cookies gesetzt.

Rechtsgrundlage für die Einbindung des Widgets ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen die Platzbuchung als zentrale Funktion dieser Website unmittelbar und ohne Umwege anzubieten.

Wenn Sie eine Fahrt buchen, verarbeitet SuperSaaS in unserem Auftrag die von Ihnen im Buchungsformular angegebenen Daten (insbesondere Name, E-Mail-Adresse sowie die Angaben zur gebuchten Fahrt). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beförderungsvertrags bzw. vorvertraglicher Maßnahmen). Wir haben mit SuperSaaS einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Buchungsdaten löschen wir, sobald sie für die Abwicklung der Fahrt und etwaige gesetzliche Aufbewahrungspflichten nicht mehr benötigt werden.

Zur technischen Fehlerüberwachung lädt das Buchungswidget zudem ein Skript des Dienstes Sentry (Functional Software, Inc., San Francisco, USA). Dabei wird Ihre IP-Adresse an Sentry übermittelt; eine Übertragung von Fehlerdaten erfolgt nur, wenn im Widget ein technischer Fehler auftritt. Sentry ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass für die Datenübermittlung in die USA ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Weitere Informationen finden Sie in der Datenschutzrichtlinie von SuperSaaS und der Datenschutzerklärung von Sentry.

5. Bezahlung über PayPal

Die Bezahlung der gebuchten Fahrt erfolgt im Rahmen des SuperSaaS-Buchungsvorgangs über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Wenn Sie mit PayPal bezahlen, werden die für die Zahlungsabwicklung erforderlichen Daten (in der Regel Name, E-Mail-Adresse, Zahlungsbetrag und Angaben zur Buchung) an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung Ihrer Daten durch PayPal, einschließlich einer etwaigen Weitergabe an Wirtschaftsauskunfteien zur Betrugsprävention, ist PayPal selbst verantwortlich. Details finden Sie in der PayPal-Datenschutzerklärung.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Buchung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das gilt auch für den Altersnachweis beim Rabatt für Mitfahrer bis 16 Jahre: Den Nachweis verwenden wir ausschließlich zur Prüfung der Rabattberechtigung und löschen ihn unmittelbar danach.

Wenn Sie uns über Instagram kontaktieren, gelten ergänzend die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.

7. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@hsc.bayern.

Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Speicherdauer

Soweit in dieser Erklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (etwa aus dem Steuerrecht) dies verlangen. Danach werden die Daten gelöscht.

9. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar am „https“ in der Adresszeile). Daten, die Sie über die Website übermitteln, können dadurch nicht von Dritten mitgelesen werden. Wir weisen darauf hin, dass die Datenübertragung im Internet trotzdem grundsätzlich Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf dieser Website eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.