Vereinstakt Zur App

Datenschutzerklärung

Welche Daten die Website, die Web-App und die App verarbeiten – und welche nicht.

Diese Erklärung gilt für diese informative Website (vereinstakt.de), für die Webanwendung unter /web und für die Vereinstakt-App für iPhone und Android. Die Abschnitte zu Cookies, Schriftarten und Kontaktformular betreffen nur die Website; was in der Anwendung und der App verarbeitet wird, steht unter „Vereinstakt-Anwendung und App“.

Verantwortlicher

Bastian Gogolin
Max-Planck-Str. 5
59069 Hamm
Deutschland
E-Mail: bastian.gogolin@gmx.de

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, keine Analyse- oder Tracking-Tools und keine Marketing-Skripte ein. Es findet keine Auswertung des Nutzerverhaltens durch Dritte statt. Eine Ausnahme ist das Captcha auf der Kontaktseite, siehe unten.

Schriftarten

Die verwendeten Schriftarten („Bricolage Grotesque“ auf dieser Website, „Inter“ in der Anwendung) werden lokal von diesem Server ausgeliefert. Es erfolgt keine Verbindung zu Google Fonts oder anderen externen Schriftart-Anbietern, sodass beim Aufruf dieser Seite keine Daten an Dritte für diesen Zweck übertragen werden.

Server-Logfiles

Beim Aufruf dieser Website erhebt der Webserver automatisch technische Zugriffsdaten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen ausschließlich dem technischen Betrieb, der Stabilität und der Sicherheit der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) und werden nicht mit anderen Datenquellen zusammengeführt.

Formulare und Kontaktaufnahme

Auf der Kontaktseite können Sie uns über ein Formular erreichen. Die dort eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) werden zur Bearbeitung Ihrer Anfrage per E-Mail an uns weitergeleitet und zusätzlich als Ticket in unserem internen Support-System erfasst (Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wenn Sie stattdessen direkt per E-Mail Kontakt aufnehmen, gilt dasselbe für die dabei übermittelten Angaben.

Das Kontaktformular und die Anmeldung zum App-Test auf der App-Seite sind durch das Captcha-Verfahren Cloudflare Turnstile vor automatisiertem Missbrauch geschützt. Dabei wird beim Laden dieser Seiten eine Verbindung zu Servern von Cloudflare, Inc. hergestellt, wobei technische Daten (u. a. Ihre IP-Adresse) an Cloudflare übertragen werden. Rechtsgrundlage ist unser berechtigtes Interesse an vor Spam und Missbrauch geschützten Formularen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

Vereinstakt-Anwendung und App

Für Mitgliederdaten, die ein Verein in Vereinstakt verwaltet, entscheidet der Verein über Zwecke und Mittel der Verarbeitung; Vereinstakt wird ihm dafür als technischer Dienstleister bereitgestellt. Bei Fragen zu den Daten eines konkreten Vereins wenden Sie sich bitte zunächst an dessen Vorstand.

Verarbeitet werden nach der Anmeldung:

Die Daten dienen ausschließlich dem Betrieb der Vereinsverwaltung: Organisation von Terminen und Mannschaften, Kommunikation im Verein, Verwaltung von Beiträgen sowie Sicherheit und Fehlerbehebung. Es gibt keine Werbung, kein Tracking und keine Weitergabe zu Werbezwecken. Rechtsgrundlagen sind die Mitgliedschaft im Verein (Art. 6 Abs. 1 lit. b DSGVO), das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und, etwa für Push-Benachrichtigungen, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Minderjährigen unterhalb der gesetzlichen Altersgrenze ist zusätzlich die Einwilligung eines Erziehungsberechtigten nötig (Art. 8 DSGVO).

Hosting und Empfänger

Website, Anwendung und Datenbank werden bei MonsterASP.NET s.r.o., Jičínská 226/17, 130 00 Prag, Tschechien, als Auftragsverarbeiter betrieben. Die Server stehen in Rechenzentren der Hetzner Online GmbH in Deutschland. Alle Daten bleiben damit in der Europäischen Union.

Push-Benachrichtigungen werden über den Dienst des jeweiligen Plattformanbieters zugestellt: in der iPhone-App über den Apple Push Notification Service (Apple Inc.), in der Android-App über Firebase Cloud Messaging (Google Ireland Limited), im Browser über den Push-Dienst des Browserherstellers (z. B. Google, Mozilla, Apple, Microsoft). Übermittelt werden das Geräte-Token und der Text der Benachrichtigung. Push-Benachrichtigungen lassen sich in den Geräte- bzw. Browsereinstellungen jederzeit abschalten.

Wer sich mit „Mit Apple anmelden“ registriert oder anmeldet, meldet sich bei Apple Inc. an; Apple übermittelt uns eine eindeutige Kennung, die E-Mail-Adresse (auf Wunsch eine von Apple weitergeleitete Adresse) und bei der ersten Anmeldung den Namen. Beim Löschen des Kontos geben wir die Verbindung bei Apple wieder frei. Die Anmeldung mit Apple ist freiwillig; ein Konto mit E-Mail und Passwort ist immer möglich.

Wer sich mit „Mit Google anmelden“ registriert oder anmeldet, meldet sich bei Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) an; Google übermittelt uns eine eindeutige Kennung, die E-Mail-Adresse und den Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anmeldung auf Ihren Wunsch). Die Verknüpfung (Anbieter-ID und Zeitpunkt) speichern wir am Konto; unter Profil › Sicherheit lässt sie sich jederzeit trennen. Darüber hinaus geben wir keine Daten an Google weiter und speichern keine Zugangsdaten von Google. Die Anmeldung mit Google ist freiwillig; ein Konto mit E-Mail und Passwort ist immer möglich.

Karten (etwa beim Festlegen der Lage einer Sportstätte) lädt Ihr Browser als Kartenkacheln direkt vom Kachelserver der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich); dabei erhält dieser Ihre IP-Adresse und die Adresse der angezeigten Kacheln. Die Karte wird erst geladen, wenn Sie sie öffnen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Kartenansicht (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

Die Wettervorhersage zu Terminen fragt unser Server bei OpenWeather Ltd. (Vereinigtes Königreich) ab. Übermittelt werden nur die Koordinaten der Sportstätte, keine Daten über Sie oder andere Mitglieder.

E-Mails (z. B. Bestätigungslinks, Erinnerungen, Rundschreiben) werden über den Mailserver desselben Hosters (MonsterASP.NET) versendet. Eine Weitergabe an sonstige Dritte erfolgt nicht, außer wenn dies gesetzlich vorgeschrieben ist oder Sie selbst eine KI-Anwendung verbinden (siehe KI-Zugriff).

KI-Zugriff

Vereine können den „KI-Zugriff“ einschalten; er ist für jeden Verein zunächst aus. Ist er an, können Sie Vereinstakt mit einer KI-Anwendung Ihrer Wahl verbinden (zum Beispiel Claude von Anthropic oder ChatGPT von OpenAI) – per Anmeldung und Zustimmung oder mit einem persönlichen Zugangstoken. Die Anwendung ruft dann in Ihrem Auftrag ab, was Sie selbst in der App sehen: Vereine, Mannschaften, Termine mit Ort und Treffpunkt, Zu- und Absagen, Kader, Aufgaben, Neuigkeiten und Abstimmungen. Das kann Namen und Rückmeldungen anderer Mitglieder umfassen, in Jugendmannschaften auch von Minderjährigen.

Nie herausgegeben werden Kontaktdaten (E-Mail, Telefon, Anschrift), Geburtsdaten, Mitgliedsnummern, Gesundheits- und Notfallangaben, Bankverbindungen, Beiträge und Strafen, Absage-Gründe und Anwesenheiten anderer sowie Chatnachrichten.

Was die Anwendung abruft, geht an deren Anbieter. Für die Verarbeitung dort ist der Anbieter nach seinen eigenen Bedingungen verantwortlich, mit dem Sie selbst einen Vertrag haben; Vereinstakt gibt die Daten nur auf Ihre Veranlassung heraus und hat auf die weitere Verarbeitung keinen Einfluss. Anbieter wie Anthropic oder OpenAI können die Daten auch außerhalb der Europäischen Union verarbeiten. Rechtsgrundlage für die Herausgabe ist Ihr Auftrag (Art. 6 Abs. 1 lit. b DSGVO), für Daten anderer Mitglieder das berechtigte Interesse des Vereins, seinen Mitgliedern die Organisation mit eigenen Werkzeugen zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO) – darüber entscheidet der Verein mit dem Schalter „KI-Zugriff“.

Zu einer Verbindung speichern wir den Namen der Anwendung, die erteilten Rechte und die Zeitpunkte von Verbindung und letzter Nutzung, nicht die abgerufenen Inhalte. Jeder Abruf wird mit Name, Dauer und Ergebnis protokolliert (ohne Inhalte, spätestens nach 30 Tagen gelöscht); Änderungen über den KI-Zugriff stehen im Änderungsprotokoll des Vereins. Verbindungen und Zugangstoken lassen sich unter Mein Profil → Sicherheit jederzeit trennen bzw. widerrufen.

Speicherdauer und Kontolöschung

Personenbezogene Daten werden gespeichert, solange Mitgliedschaft bzw. Konto bestehen. Ihr Konto können Sie selbst löschen, in der App und in der Webanwendung unter Mein Profil → Konto löschen. Persönliche Daten werden dann entfernt; Nachrichten, Kommentare und Dokumente, die Sie verfasst haben, bleiben anonymisiert erhalten, ebenso Buchungen, soweit gesetzliche Aufbewahrungspflichten bestehen. An derselben Stelle können Sie Ihre Daten auch exportieren. Wer den Nutzungsbedingungen nicht zustimmen möchte, kann sein Konto auf diese Weise löschen.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Wenden Sie sich dazu an die oben genannte Kontaktadresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.