Datenschutzerklärung

2. Bereitstellung der App, Hosting & Datenbank (EU)

Beim Aufruf unserer Vereins-App werden durch den Webserver automatisch technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp und Betriebssystem) verarbeitet, um die Seite sicher auszuliefern (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Die Speicherung der Vereins-, Buchungs- und Nutzerdaten erfolgt in einer verschlüsselten PostgreSQL-Datenbank (Neon) auf Servern innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Technisch notwendige Cookies & PWA-Speicher (§ 25 Abs. 2 Nr. 2 TDDDG)

Unsere App verwendet keine Werbe-, Tracking- oder Analyse-Cookies.

Sofern du dich im internen Bereich für Trainer und Vorstandsmitglieder anmeldest, wird lediglich ein technisch zwingend erforderliches, kryptografisch signiertes Session-Cookie gesetzt, um deine Anmeldung während der Sitzung aufrechtzuerhalten. Zudem nutzt die Progressive Web App (PWA) einen Service Worker, um das App-Icon und statische Dateien lokal zwischenzuspeichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

4. Registrierung & Nutzung des internen Vereinsbereichs

Trainer, Betreuer und Vorstandsmitglieder können sich mit einem vom Vorstand ausgegebenen Einladungscode registrieren. Dabei verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (wird ausschließlich als starker kryptografischer Bcrypt-Hash gespeichert)
• Zugeordnete Mannschaft sowie Vereinsrolle (Trainer, Vorstand, Admin)
• Zeitpunkt der Kontoerstellung und Freigabestatus

Zweck & Rechtsgrundlage: Durchführung der ehrenamtlichen Trainer- und Vereinstätigkeit, Koordination des Spiel- und Trainingsbetriebs sowie Schutz interner Vereinsdaten vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

5. Platzbuchungen, Kalender, Vereins-Chat & Dokumente

Innerhalb des geschützten Bereichs (/intern) werden die von eingeloggten Nutzern vorgenommenen Einträge verarbeitet:

• Platzbuchung & Belegungspläne: Buchungen und Absagen von Trainingszeiten und Testspielen werden der jeweiligen Mannschaft zugeordnet.
• Vereins-Chat: Nachrichten in Kanal- oder Direktnachrichten werden mit Absendername und Zeitstempel für die jeweiligen Kanalteilnehmer gespeichert.
• Kalender & Dokumente: Vom Vorstand eingestellte Termine und interne PDF-Dokumente werden mit Angabe des Erstellers gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (vereinsinterne Organisation und Kommunikation).

6. Web-Push-Benachrichtigungen

Eingeloggte Nutzer können im internen Bereich freiwillig Push-Mitteilungen aktivieren (Button „Push aus / Push an“), um bei neuen Chat-Nachrichten informiert zu werden. Hierfür wird die vom Browser erzeugte Push-Subscription (Endpunkt-URL und Verschlüsselungsschlüssel) in unserer Datenbank hinterlegt.

Rechtsgrundlage & Widerruf: Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Push-Benachrichtigungen jederzeit mit einem Klick auf den Schalter in der Kopfzeile der App oder in deinen Browsereinstellungen deaktivieren; dein Push-Abonnement wird dabei sofort aus der Datenbank gelöscht.

7. Einbindung von FUSSBALL.de-Widgets (DFB GmbH & Co. KG)

Auf den Seiten /spielplan und /mannschaften binden wir offizielle Widgets der Plattform FUSSBALL.de (betrieben durch die DFB GmbH & Co. KG, Otto-Fleck-Schneise 6, 60528 Frankfurt am Main) ein, um aktuelle Spielpläne, Ergebnisse und Tabellen unserer Vereinsmannschaften darzustellen.

Beim Laden eines FUSSBALL.de-Widgets wird eine Verbindung zu den Servern von FUSSBALL.de (next.fussball.de / www.fussball.de) aufgebaut. Dabei wird deine IP-Adresse sowie technisch notwendige Browserinformationen an FUSSBALL.de übermittelt. Zudem können durch FUSSBALL.de eigene Cookies bzw. Webtracking-Technologien gemäß den Datenschutzbestimmungen von FUSSBALL.de eingesetzt werden (weitere Informationen unter https://www.fussball.de/datenschutz/). Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen Darstellung des offiziellen DFBnet-Spielbetriebs (Art. 6 Abs. 1 lit. f DSGVO).

8. Speicherdauer & Kontolöschung

Personenbezogene Kontodaten werden gespeichert, solange du als Trainer, Betreuer oder Vorstandsmitglied aktiv den internen Bereich nutzt. Scheidest du aus dieser Funktion aus oder wünschst die Löschung deines Kontos, wird dein Zugang durch den Vorstand bzw. Administrator gesperrt oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte als betroffene Person

Du hast gegenüber dem Verein jederzeit folgende Rechte hinsichtlich deiner Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (zuständig in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf).