Ihre Daten. Klar erklärt
Le formulaire sert uniquement à traiter votre demande de renseignement, de visite ou d’accompagnement.
Informations du proprietaire
Texte distant conserve sans remplacement confidentialite
Ihr Konto und Ihr Profil
KEF SPORT BANDOL verwendet Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, deren Bestätigungsstatus sowie Erstellungs- und Anmeldedaten, um den von Ihnen gewünschten Kontodienst bereitzustellen und abzusichern. Das Passwort wird als Argon2id-Hash gespeichert, niemals im Klartext. Telefonnummer und Profilfoto sind freiwillig und können in Ihrem Bereich geändert oder entfernt werden. Das Foto wird ohne Metadaten neu codiert und privat gespeichert; zugänglich ist es dem angemeldeten Kontoinhaber und, wenn Sie diese Anzeige wählen, den Besuchern Ihrer öffentlichen Kommentare. Ein Konto ist weder eine Studiomitgliedschaft noch ein Kauf. Die Google-Anmeldung wird angeboten, sobald ihr Dienst eingerichtet ist. Apple ist noch nicht aktiviert. Die Verwaltung von Konto, Profil, Anfragen und erforderlichen Nachrichten beruht auf der Erfüllung des angeforderten Dienstes (Artikel 6 Absatz 1 Buchstabe b DSGVO). Vorname, Nachname, E-Mail-Adresse und Passwort sind zur Kontoerstellung erforderlich; ohne diese Angaben kann kein Konto erstellt werden. Betrugsprävention und Zugangssicherung beruhen auf dem berechtigten Interesse des Clubs und der Nutzer (Artikel 6 Absatz 1 Buchstabe f).
Ihre Mitteilungsauswahl
Newsletter, Benachrichtigungen über neue Artikel, Angebote per SMS und Neuigkeiten per SMS haben vier getrennte, standardmäßig deaktivierte Auswahlmöglichkeiten. Eine im Profil angegebene Telefonnummer ist keine Zustimmung zu Werbung. Sie können jede Auswahl in Ihrem Bereich ändern oder widerrufen, ohne Ihren Kontozugang zu verlieren. Zustimmungen und Widerrufe werden mit Zeitstempel, Herkunft und Version des angezeigten Textes protokolliert. Werbemitteilungen beruhen auf Ihrer Einwilligung. Bei Veröffentlichung eines neuen Artikels wird eine E-Mail ausschließlich an aktive Konten mit bestätigter Adresse und aktivierten Artikelbenachrichtigungen gesendet. Jede Nachricht enthält einen Link zum Widerruf dieser Auswahl. Konto- und Sicherheitsbenachrichtigungen, Bestätigungs-, Willkommens- und Zurücksetzungs-E-Mails sowie Bestätigungscodes dienen dem Betrieb und Schutz des Kontos; sie sind von Werbung getrennt.
Ihre Anfragen im Mitgliederbereich
Wenn Sie eine neue Anfrage aus einem angemeldeten Konto senden und der Maildienst deren Versand an den Club akzeptiert, speichert die Website eine Kopie in Ihrem Bereich: Versanddatum, Betreff, Nachricht und gegebenenfalls gewünschtes Datum. Damit können Sie eigene Anfragen wiederfinden; die Funktion bietet keine Bearbeitungsverfolgung, integrierte Nachrichten oder bestätigte Buchung. Frühere anonyme Anfragen und vorhandene Gmail-Nachrichten werden nicht importiert. Die Kopie ist 12 Monate nach Versand nicht mehr abrufbar. Sie wird bei einer späteren Konto-API-Nutzung automatisch gelöscht; ohne erneute Nutzung wartet die Bereinigung auf die nächste. Sie wird auch mit dem Konto gelöscht. Für die an beide Clubpostfächer gesendeten Originale gelten die oben beschriebenen separaten Bedingungen, insbesondere 12 Monate nach dem letzten Austausch bei einer Anfrage ohne anschließenden Vertrag.
Bestätigung in zwei Schritten und Wiederherstellungscodes
Sie können nach Ihrem Passwort eine Bestätigung per E-Mail-Code hinzufügen. Der SMS-Dienst ist noch nicht eingerichtet. Zur Kontosicherheit und Missbrauchsprävention speichert die Website gewählte Methode, Zieladresse, Aktivierungs- und Bestätigungsdaten, Hashes von Herausforderungen und Codes sowie Versuchszähler. Ein OTP-Code gilt fünf Minuten, ist einmalig verwendbar und auf fünf Versuche beschränkt. Codes und Wiederherstellungscodes werden als HMAC-Hashes mit einem privaten Schlüssel gespeichert; ihr Klartextwert wird weder in der Datenbank noch in Websiteprotokollen gespeichert. Abgelaufene Herausforderungen werden nach einem zusätzlichen Tag bei späterer Konto-API-Nutzung bereinigt. Wiederherstellungscodes werden nach Nutzung, Neuerstellung oder Abschaltung des Schutzes unbrauchbar; ihre verbleibenden Hashes werden bei Neuerstellung, Abschaltung oder Kontolöschung entfernt. Diese Sicherheitsverarbeitung beruht auf dem berechtigten Interesse am Schutz von Dienst und Nutzern. Sie können einen zusätzlichen E-Mail- oder SMS-Kanal separat bestätigen; ein zweiter Kanal wird nie automatisch aktiviert. Die Auswahl beim Anmelden ist auf bestätigte Kontomethoden beschränkt. Ein Kanalwechsel macht die vorherige Herausforderung ungültig, ohne Versuchszähler zurückzusetzen oder die Gültigkeit zu verlängern. Das Hinzufügen erfordert Passwort, bereits aktive Zwei-Faktor-Bestätigung und einen Code an den neuen Kanal; bisherige Methode und Wiederherstellungscodes bleiben erhalten. Ein Kanal kann nach erneuter Authentifizierung entfernt werden, wenn eine andere Methode aktiv bleibt; andernfalls ist eine separate vollständige Deaktivierung nötig. Angaben und Bestätigungsdaten des zusätzlichen Kanals werden in einer mit dem Schutz verknüpften Tabelle gespeichert und mit ihm oder dem Konto gelöscht. Der SMS-Dienst muss noch eingerichtet werden.
Ihre E-Mail-Adresse ändern
Die Änderung erfordert Ihr aktuelles Passwort, Ihre Zwei-Faktor-Bestätigung, falls aktiv, und anschließend zwei getrennte Codes: einen an die aktuelle und einen an die neue Adresse. Das Konto behält die aktuelle Adresse, bis beide Nachweise bestätigt sind. Die Website speichert vorübergehend aktuelle und vorgeschlagene Adresse, die auslösende Sitzung, Code-Hashes und Versuchszähler. Jeder Code gilt fünf Minuten; sein Klartextwert wird weder in der Datenbank noch in Protokollen gespeichert. Abgelaufene Vorgänge werden nach einem zusätzlichen Tag bei einer späteren API-Nutzung bereinigt; sie werden auch bei Widerruf ihrer Sitzung oder mit dem Konto gelöscht. Nach Bestätigung werden alle Sitzungen beendet und eine Sicherheitsbenachrichtigung gespeichert. Profil und Einstellungen bleiben mit demselben Konto verknüpft; die Zwei-Faktor-Authentifizierung bleibt aktiv.
Speicherung der Kontodaten
Profil, Foto, Kommunikationseinstellungen, Zustimmungs- und Widerrufsverlauf, Benachrichtigungen sowie der Versandstatus der Willkommens-E-Mail werden während des Bestehens des Kontos gespeichert, um gewählte Funktionen bereitzustellen und Einstellungen und Servicenachrichten nachzuweisen. Sie werden mit dem Konto gelöscht. Unbestätigte Registrierungen werden nach sieben Tagen bei einer späteren Dienstnutzung gelöscht. Bestätigungslinks gelten 24 Stunden, Links zum Zurücksetzen 30 Minuten; abgelaufene Links und Sitzungen werden nach einem zusätzlichen Tag bei Dienstnutzung bereinigt. Versuchsbeschränkungen verwenden pseudonymisierte Hashes der IP- oder E-Mail-Adresse; ihre Zähler werden nach 24 Stunden ohne Versuch bei erneuter Dienstnutzung gelöscht. Diese Regeln ersetzen nicht die oben beschriebene separate Speicherfrist der Anfragekopien. Ein Konto ohne Anmeldung seit zwei Jahren wird mit seinen Daten gelöscht, ausgehend von der letzten Anmeldung oder andernfalls der Erstellung. Die Bereinigung erfolgt in Gruppen bei der nächsten API-Nutzung; ohne Nutzung wartet sie auf die nächste. Derzeit werden keine automatischen Erinnerungsschreiben gesendet. Um den Clubverwaltungszugang zu erhalten, muss der letzte aktive Administrator seine Rechte vor der Löschung übertragen.
Ihr Konto löschen
Sie können Ihr Konto im Bereich Sicherheit nach Passwortprüfung und, bei aktiver Bestätigung in zwei Schritten, nach einem Sicherheits- oder Wiederherstellungscode löschen. Die Löschung betrifft Websitekonto und zugehörige Daten: Profil und privates Foto, Einstellungen und Auswahlverlauf, Anfragekopien, Benachrichtigungen, Sitzungen, Links und Sicherheitsdaten. Sie kündigt keine Studiomitgliedschaft und löscht keine bereits in Clubpostfächern vorhandenen Formularnachrichten. Vorübergehende Schutzzähler und technische Sicherungen haben eigene Regeln; ihre sofortige Löschung wird durch die Kontolöschung nicht gewährleistet. Bei einer Anfrage zu diesen Daten oder Clubkorrespondenz kontaktieren Sie killianvitabandol@gmail.com.
Erforderliche Cookies und Animationseinstellungen
Zwei unbedingt erforderliche Cookies schützen den Kontobereich: vl_account_csrf verhindert betrügerische Anfragen während der Browsersitzung, und __Host-vita_auth erkennt Ihre Anmeldung. Beide sind sicher, für JavaScript unzugänglich und werden nicht für Werbung genutzt. Eine normale Anmeldung endet spätestens nach 12 Stunden oder nach einer Stunde Inaktivität. Mit „Angemeldet bleiben“ dauert sie höchstens 30 Tage und endet nach sieben Tagen Inaktivität. Abmelden macht die Sitzung ungültig; das Zurücksetzen oder Ändern des Passworts bzw. der E-Mail-Adresse in Ihrem Bereich macht alle Kontositzungen ungültig. Die Animationseinstellung wird nur im Sitzungsspeicher des Browsers gespeichert. Das Formular verwendet außerdem den sicheren, für JavaScript unzugänglichen Sitzungscookie vl_contact, um betrügerische Übermittlungen zu verhindern. Diese erforderlichen Cookies sind keine Werbetracker.
Empfänger der Kontodaten
Datenbank, PHP-Verarbeitung und privater Fotospeicher werden bei OVHcloud gehostet. Nur zur Dienstverwaltung berechtigte Personen dürfen auf die Daten zugreifen. Bestätigungs-, Zurücksetzungs- und Willkommens-E-Mails sowie E-Mail-Codes werden über den SMTP-Dienst von OVHcloud ausschließlich an Ihre Adresse gesendet und nicht an die Empfänger der Kontaktformularanfragen weitergegeben. Die Bilder der Willkommens-E-Mail sind eingebettet; es wird kein Trackingpixel hinzugefügt. Partnerlogos gewähren den jeweiligen Unternehmen keinen Zugang zu Kontodaten. Apple und der SMS-Dienst sind nicht aktiviert. Die Wahl der Google-Anmeldung umfasst die nachfolgend beschriebenen besonderen Verarbeitungen. Formularanfragen behalten ihre oben beschriebenen Empfänger und Abläufe.
Google-Anmeldung und -Verknüpfung
Wenn Sie Google wählen, werden Sie zu dessen Authentifizierungsdienst weitergeleitet. Die Website prüft den Anmeldenachweis und erhält eine dauerhafte Google-Kennung, eine bestätigte E-Mail-Adresse sowie, sofern verfügbar, Vor- und Nachnamen. Sie liest keine Gmail-Nachrichten, erhält nicht Ihr Google-Passwort, importiert nicht Ihr Google-Foto und speichert keine Google-Zugriffs- oder Aktualisierungstoken. Die dauerhafte Kennung und das Verknüpfungsdatum werden mit Ihrem Konto in der Datenbank gespeichert, um die angeforderte Anmeldemethode auszuführen; sie werden mit dem Konto gelöscht. Google-Daten dienen Identifizierung und Kontoverwaltung, ohne Verkauf oder Werbeprofilbildung anhand des Google-Profils. Bestehende Konten werden niemals allein aufgrund einer übereinstimmenden E-Mail-Adresse verknüpft: Die Verknüpfung erfolgt in Ihrem Bereich mit Passwort und gegebenenfalls aktiver Zwei-Faktor-Authentifizierung. Bei direkter Kontoerstellung bleiben Werbeeinstellungen deaktiviert. Für eine Adresse, deren aktuelle Kontrolle Google nicht bestätigt (außerhalb von Gmail oder einer bestätigten Workspace-Domain), erstellen und bestätigen Sie zuerst ein E-Mail-Konto, bevor Sie Google verknüpfen. Ein direkt mit Google erstelltes Konto hat erst ein lokales Passwort, wenn Sie es über den an Ihre Adresse gesendeten persönlichen Link festlegen. Aktive Zwei-Faktor-Authentifizierung bleibt nach der Google-Anmeldung erforderlich. Der vorübergehende Vorgang wird zehn Minuten in der Serversitzung gespeichert und danach ungültig; seine Daten werden bei Rückkehr, einem neuen Start oder der Bereinigung der Serversitzung entfernt. Google erhält die für seine Authentifizierung erforderlichen Daten, insbesondere IP-Adresse und Browserinformationen, nach seiner Richtlinie und seinen Übermittlungsgarantien: https://policies.google.com/privacy?hl=fr. Sie können Google unter Sicherheit nach Eingabe Ihres lokalen Passworts und aktiver Zwei-Faktor-Bestätigung trennen. Die Google-Kennung wird dann aus dem Websitekonto gelöscht; Profil, E-Mail-Adresse, Einstellungen und Zwei-Faktor-Authentifizierung bleiben erhalten. Andere Sitzungen und ausstehende Bestätigungen werden ungültig. Ein Konto ohne lokales Passwort muss zunächst eines festlegen, damit der Zugang erhalten bleibt. Diese Trennung löscht Ihr Google-Konto nicht und ändert keine separat in Ihrem Google-Konto verwalteten Berechtigungen.
Technische Sicherungen der Website
Vollständige Datenbanksnapshots aus unserem Wartungsverfahren werden höchstens 30 Tage gespeichert; ihre Löschung erfolgt in Gruppen bei einer späteren Nutzung der Konto-API. Ohne Nutzung wartet die Bereinigung auf die nächste. Sie bleiben im privaten Hostingspeicher und sind nicht über die Website abrufbar. Eine Kontolöschung entfernt Kopien in diesen Snapshots nicht sofort. Bei einer Wiederherstellung müssen die seit dem Snapshot erfolgten Löschungen erneut angewandt werden, bevor der Dienst wieder geöffnet wird. Etwaige eigene OVHcloud-Backups richten sich nach dem Hostingangebot; ihre Speicherfristen sind beim Hoster zu erfragen.
Ihre Rechte ausüben
Für Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder, wenn die gesetzlichen Voraussetzungen erfüllt sind, Datenübertragbarkeit schreiben Sie an killianvitabandol@gmail.com oder KEF SPORT BANDOL, 898 route du Beausset, 83150 Bandol. Sie können auch Ihr Profil berichtigen, Mitteilungseinwilligungen widerrufen oder Ihr Konto in Ihrem Bereich löschen. Sie erhalten innerhalb eines Monats eine Antwort; bei komplexen oder zahlreichen Anfragen kann die Frist um zwei Monate verlängert werden, wobei Sie im ersten Monat über die Gründe informiert werden. Ein zusätzlicher Identitätsnachweis wird nur bei begründeten Zweifeln und verhältnismäßig angefordert. In diesem Bereich erfolgen weder Profiling noch Entscheidungen mit rechtlicher Wirkung für Sie. Sie können eine Beschwerde bei der CNIL einreichen: https://www.cnil.fr/fr/plaintes.
Das Clubjournal und Ihre Beiträge
Der Blog ist ohne Konto lesbar. Ein angemeldetes Mitglied kann einen Artikel liken, den Like entfernen, einen Kommentar veröffentlichen und diesen entfernen. Kommentar, Vorname und Datum sind öffentlich; vollständiger Name, E-Mail-Adresse und eine Namensliste der Likes werden nicht veröffentlicht. Das Foto bleibt standardmäßig privat. Mit „Mein Foto bei meinen Kommentaren anzeigen“ wird das aktuelle Profilfoto allen Besuchern neben Ihren Kommentaren angezeigt. Diese Wahl wird getrennt von Werbeeinstellungen gespeichert. Sie können sie mit derselben Checkbox widerrufen oder Ihr Foto im Konto entfernen; neu geladene Kommentare zeigen dann Ihre Initialen. Likes und Kommentare werden zur Bereitstellung dieser Funktionen mit Ihrem Konto in der Datenbank verknüpft (Erfüllung des angeforderten Dienstes). Sie bleiben aktiv gespeichert, bis sie entfernt oder das Konto bzw. der Artikel gelöscht wird. Berechtigte Administratoren können Kommentare moderieren und greifen auf die dafür erforderlichen Daten zu. Originale Profilbilder bleiben privat gespeichert; nur zur Anzeige freigegebene Fotos werden über eine eigene Adresse ausgeliefert, die mit einem Kommentar zu einem veröffentlichten Artikel verknüpft ist. Kommentarentfernung, Artikelarchivierung, Kontodeaktivierung oder Fotoentfernung beenden diesen Zugriff. Natives Teilen oder das Kopieren eines Links lädt kein Social-Media-Widget; das Teilen an andere Dienste erfolgt auf Ihre eigene Handlung hin. Bei Administratoren, die Artikel veröffentlichen, wird der Kontoname zusammen mit dem Veröffentlichungsdatum als redaktionelle Signatur angezeigt. Für veröffentlichte Artikel importierte Fotos sind öffentlich; Fotos von Entwürfen bleiben Administratoren vorbehalten. Bilder werden ohne EXIF-Metadaten neu codiert. Ungenutzte Imports werden nach sieben Tagen bei einem späteren Import bereinigt. Die Übersicht zählt Konten und kürzlich aktive Mitgliedersitzungen, ohne anonyme Besucher zu verfolgen.
Verwaltung und Moderation der Website
Berechtigungen, Moderation und Missbrauchsprävention beruhen auf dem berechtigten Interesse des Clubs, Dienst und Nutzer zu schützen. Das Verwaltungsprotokoll speichert sechs Monate lang die Akteursreferenz, Aktion, Datum, Art und Kennung des Ziels sowie bei Bedarf einen Moderationsgrund; es speichert keine Passwörter, Codes oder Kopien gelöschter Texte. Die Bereinigung erfolgt bei der nächsten Verwaltungsnutzung. Administratoren können Konten sperren, reaktivieren oder löschen und Rechte entziehen; sensible Aktionen erfordern eine aktuelle Identitätsbestätigung. Der letzte aktive Administratorzugang ist vor automatischer oder versehentlicher Löschung geschützt und muss vor der Schließung übertragen werden. Redaktionelle Clubartikel können nach Kontolöschung ohne persönliche Identität des Verfassers bestehen bleiben. Diese Fristen betreffen aktive Daten und das laufende Protokoll; gesetzliche Aufbewahrungspflichten oder Streitigkeiten können eine separate, eingeschränkte Speicherung der ausschließlich erforderlichen Daten rechtfertigen.
Ihre Anzeigesprache
Ihre manuell gewählte Sprache wird ein Jahr lang im erforderlichen Cookie vita_language und im lokalen Browserspeicher gespeichert. Wenn Sie angemeldet sind, wird sie außerdem mit Ihrem Konto gespeichert, um die Website und E-Mails in dieser Sprache anzuzeigen. Sie können Ihre Auswahl jederzeit ändern. Diese Einstellung ist keine Einwilligung in Mitteilungen.
Ihre Einstellungen für YouTube und Google Maps
Ihre Zustimmungen für YouTube und Google Maps werden in diesem Browser getrennt für 180 Tage im lokalen Speicher gespeichert. Sie ermöglichen das automatische Laden der Module bei späteren Besuchen. Die Schaltflächen zum Deaktivieren entfernen das Modul und widerrufen die Zustimmung, löschen jedoch keine bereits von Google empfangenen Daten. Dauert das Laden fünf Sekunden, schaltet die Website Einbettungen und Animationen nur auf der betreffenden Seite ab. Ihre Kontoeinstellungen und gespeicherten Zustimmungen bleiben unverändert. Die Schaltflächen zum manuellen Öffnen der Module bleiben verfügbar. Diese Anpassung wird bei jeder Navigation neu geprüft und dient nicht der Nachverfolgung von Besuchern.
Newsletter ohne Konto
Du kannst den Newsletter ohne Konto mit Einwilligung und E-Mail-Bestätigung abonnieren. Dieselbe Adresse wird automatisch mit einem bestehenden oder später angelegten Konto verknüpft. Diese Wahl ist unabhängig von SMS und Artikelhinweisen. Du kannst sie im Konto oder über den Abmeldelink jedes Newsletters widerrufen. Unbestätigte Anfragen werden höchstens 30 Tage gespeichert, Abonnements ohne Konto höchstens drei Jahre nach ihrer letzten Änderung. Beim Löschen des Kontos wird das zugeordnete Abonnement gelöscht.