Datenschutzerklärung — Trikot App

Diese Erklärung gilt für die Trikot-Apps für iOS und Android und für das zugehörige Web-Portal. Für die Website trikot.app gilt die gesonderte Erklärung.

Verantwortlicher

Georg W. Leonhardt
E-Mail: support@vollbild.info

Die Plattform wird für Sportvereine betrieben. Erster und derzeit einziger Verein ist der TSV Motor Gispersleben. Die Daten eines Vereins werden getrennt von denen anderer Vereine geführt.

Was die Apps nicht tun

Die Apps sind kostenlos. Sie enthalten keine Werbung, keine Analyse- oder Tracking-Bibliotheken, keine Werbe-IDs und kein Profiling. Es findet keine automatisierte Entscheidungsfindung statt. Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Es gibt keine In-App-Käufe.

Welche Daten verarbeitet werden

Stammdaten der Mitgliedschaft

Name, Geburtsdatum, Anschrift, E-Mail-Adresse und Telefonnummer sowie die Mitgliedschaft mit ihrem Status. Zweck ist die Vereinsverwaltung und die Nutzung der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliedschaftsverhältnisses).

Familien- und Betreuungsbeziehungen

Welche Kinder zu welchen Sorgeberechtigten gehören, damit Eltern die Termine ihrer Kinder sehen und für sie zu- oder absagen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Termine, Zu- und Absagen, Mannschaftszuordnung

Trainings, Spiele und Turniere, die Rückmeldungen dazu, Kader- und Gruppen­einteilung sowie Platz- und Kabinenbelegung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Beiträge und Zahlungen

Beitragsstatus, offene Posten und Zahlungsvorgänge sowie Bankverbindungsdaten, soweit der Verein sie für den Beitragseinzug führt. Zahlungen über das Web-Portal werden über Stripe abgewickelt; die Zahlung fließt dem Verein zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Apps selbst enthalten keine Zahlungsfunktion.

Entwicklungsbögen

Von Trainerinnen und Trainern erfasste Beobachtungen und Ziele zur sportlichen und sozialen Entwicklung. Sichtbar nur für die Verantwortlichen der jeweiligen Mannschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der pädagogischen Arbeit des Vereins.

Notfallkontakt und Gesundheitsangaben

Sorgeberechtigte können einen Notfallkontakt sowie Hinweise wie Allergien oder Medikation hinterlegen, damit im Ernstfall richtig gehandelt werden kann. Dies sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und werden deshalb besonders behandelt:

• Die Eingabe ist erst möglich, nachdem die Sorgeberechtigten ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO. Zeitpunkt der Einwilligung wird gespeichert.
• Die Angaben sind ausschließlich für die Verantwortlichen der jeweiligen Mannschaft sichtbar, nicht für andere Mitglieder.
• Jeder Zugriff auf diese Angaben wird protokolliert (wer, auf welchen Datensatz, wann).
• Personen, die diese Angaben einsehen können, werden zuvor auf Vertraulichkeit verpflichtet (Art. 29 DSGVO, § 53 BDSG).
• Notfallkontakte haben ein Ablaufdatum und werden danach nicht mehr angezeigt.
• Die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden; die Angaben werden dann gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Push-Nachrichten

Für Benachrichtigungen wird eine Gerätekennung (Push-Token) gespeichert, dazu die gewählte Sprache, damit Meldungen in der richtigen Sprache ankommen. Die Zustellung erfolgt über den Push-Dienst des jeweiligen Betriebssystems — Apple Push Notification service unter iOS, Firebase Cloud Messaging von Google unter Android. Diese Dienste erhalten die Nachricht und die Gerätekennung, um sie zuzustellen. Push kann in den Systemeinstellungen des Geräts jederzeit abgeschaltet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Fotos und Medien zu Terminen

Wenn Sie Bilder zu einem Termin hochladen, werden diese gespeichert und den Berechtigten der Mannschaft angezeigt. Der Upload erfolgt nur auf Ihre ausdrückliche Auswahl hin; die App liest den Fotobestand des Geräts nicht selbstständig aus.

Anmeldung und Sicherheit

Zugangsdaten, Sitzungs-Token sowie Protokolle über Anmeldeversuche zur Absicherung des Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Auftragsverarbeiter

• Apple Distribution International Ltd. und Google Ireland Ltd. — Zustellung von Push-Nachrichten über APNs beziehungsweise Firebase Cloud Messaging.
• Stripe Payments Europe Ltd. — Abwicklung von Beitragszahlungen über das Web-Portal. Die Apps binden Stripe nicht ein.
• Anthropic — Sprachliche Glättung von Notizen im Entwicklungsbogen. Übermittelt werden ausschließlich Kategorie, Altersgruppe und der Notiztext; keine Namen, keine Kennungen, keine Zuordnung zu einer Person. Namen von Mannschaftsangehörigen werden vor der Übermittlung serverseitig automatisch entfernt und durch einen Platzhalter ersetzt. Die Funktion ist optional und kann deaktiviert werden.
• netcup GmbH, Karlsruhe — Serverinfrastruktur, Rechenzentrum in Deutschland.
• Hetzner Online GmbH, Gunzenhausen — verschlüsselte Sicherungen, Speicherort Deutschland.

Es werden keine Daten an Werbenetzwerke, Datenhändler oder Analysedienste übermittelt.

Speicherdauer

Daten werden gelöscht, sobald der Zweck entfällt. Gesundheitsangaben werden mit dem Widerruf der Einwilligung gelöscht, Notfallkontakte laufen zusätzlich automatisch ab. Für Unterlagen mit steuer- oder vereinsrechtlicher Aufbewahrungspflicht — vor allem Beitrags- und Zahlungsbelege — gelten die gesetzlichen Fristen; diese Unterlagen führt der Verein.

Kinder und Jugendliche

Die Plattform verarbeitet Daten von minderjährigen Vereinsmitgliedern. Konten für Kinder werden von den Sorgeberechtigten eingerichtet und verwaltet; Einwilligungen, insbesondere zu Gesundheitsangaben, erteilen die Sorgeberechtigten. Die Apps enthalten keine Werbung, keine In-App-Käufe und keine Verlinkung auf Angebote Dritter, die für Kinder ungeeignet wären.

Konto und Daten löschen

Das Konto kann direkt in der App gelöscht werden (Einstellungen → Konto löschen). Dabei werden das Benutzerkonto, Push-Tokens und Benachrichtigungseinstellungen, Rückmeldungen zu Terminen, hochgeladene Medien, Gruppen- und Rollenzuordnungen, Gesundheitsangaben sowie Zugangs- und Sitzungsdaten entfernt.

Die Mitgliedschaft im Verein selbst ist davon unabhängig: Die vereinsseitige Mitgliederakte bleibt bestehen, solange die Mitgliedschaft besteht oder gesetzliche Aufbewahrungspflichten greifen. Eine Löschung dieser Unterlagen richten Sie bitte an den Verein.

Alternativ genügt eine formlose Nachricht an support@vollbild.info.

Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ebenso besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Sicherheit

Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt. Zugriffe sind an Rollen und Berechtigungen gebunden und werden bei jeder Anfrage geprüft; besonders schutzbedürftige Angaben sind zusätzlich protokolliert. Sicherungen werden verschlüsselt abgelegt.

Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.