Datenschutzerklärung

Verantwortlich

[Vor- und Nachname], [Straße und Hausnummer], [PLZ Ort], E-Mail: [kontakt@domain.de]. Weitere Angaben im Impressum.

Für die Daten, die ein Verein im Hallenplaner verwaltet (Mitglieder, Gruppen, Termine, Nachrichten), ist der jeweilige Verein verantwortlich. Der Betreiber verarbeitet sie in dessen Auftrag (Art. 28 DSGVO). Für Organisationsanfragen, Feedback und den technischen Betrieb ist der Betreiber selbst verantwortlich.

Wofür der Hallenplaner Daten verarbeitet

Der Hallenplaner hilft Vereinen, Training in Turnhallen zu planen: Inventar, Stationen, Hallenpläne, Termine und Nachrichten an die Teilnehmer. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste.

Welche Daten gespeichert werden

• Konto: Name und E-Mail-Adresse. Die Anmeldung läuft über einen Link oder einen Code per E-Mail, ohne Passwort.
• Mitgliedschaften: zu welcher Organisation und welchen Gruppen du gehörst und in welcher Rolle. E-Mail-Adressen sehen nur die Leitungen deiner Gruppen und die Org-Admins, andere Teilnehmer sehen nur deinen Namen.
• Termine: Zu- und Absagen, Eintragungen als Helfer, Stimmen für die Lieblingsstation und Rückmeldungen nach dem Termin. Die Leitung sieht Stimmen und Rückmeldungen nur zusammengefasst ohne Namen, erst ab drei Antworten.
• Stationen: Beschreibungen, Geräte und Fotos von Stationen. Fotos von Personen sind nicht erlaubt; beim Hochladen werden Standort- und Kameradaten entfernt.
• Nachrichten: Ankündigungen der Leitung sowie Gruppen- und Einzelchats. Sie werden nach 12 Monaten automatisch gelöscht. Verlässt jemand die Gruppe, verliert er den Zugriff; seine Nachrichten bleiben ohne Namen („Ehemaliges Mitglied“). Es gibt keine Lesebestätigungen für andere.
• Push-Benachrichtigungen (nur wenn du sie einschaltest): pro Gerät die Push-Adresse des Browsers, die zugehörigen Schlüssel, ein gekürzter Browsername für die Geräteliste und wann das Gerät zuletzt genutzt wurde. Beim Abmelden und mit „Entfernen“ wird das Gerät gelöscht.
• E-Mail-Erinnerungen nur mit deiner Einwilligung (Schalter, Standard aus). Jede Mail enthält einen Link „Benachrichtigungen ändern“.
• Versandprotokoll: wer welche Benachrichtigung bekommen hat, damit nichts doppelt verschickt wird. Nur für den Server, Löschung nach 90 Tagen.
• Feedback (Beta): Art und Text deiner Meldung, dein Name, deine Organisation und, wenn du es nicht abwählst, technische Angaben: die Seite (ohne Parameter), die App-Version, ein gekürzter Browsername und ein Fehlercode. Lesen dürfen das nur die App-Admins. Erledigte Meldungen werden nach 90 Tagen gelöscht, alle anderen spätestens nach 12 Monaten. Bitte schreib keine Namen von Kindern oder anderen Personen hinein; Dateien und Screenshots lassen sich nicht anhängen.
• Server-Protokolle: Der Webserver führt kein Zugriffsprotokoll. Bei Fehlern schreibt die App eine technische Meldung ins Protokoll; es wird automatisch überschrieben und umfasst höchstens wenige Tage.
• Schutz vor Missbrauch: IP-Adresse und E-Mail-Adresse werden beim Anmelden und bei Anfragen nur als Prüfsumme gezählt und nach zwei Tagen gelöscht.

Cookies

Der Hallenplaner setzt nur technisch notwendige Cookies für die Anmeldung. Es gibt keine Cookies für Werbung oder Statistik, deshalb auch keinen Cookie-Banner.

Empfänger und Dienstleister

• Hetzner Online GmbH (Webserver, Rechenzentrum in Deutschland) und Supabase (Datenbank, Anmeldung, Dateispeicher) als Auftragsverarbeiter. Standort: [z. B. Hetzner: Nürnberg (Deutschland), Supabase: Frankfurt (EU)]. Supabase ist ein Unternehmen mit Sitz in den USA; die Daten liegen in der EU, für einen möglichen Zugriff aus den USA gelten die EU-Standardvertragsklauseln.
• Sicherungskopien: Die Datenbank wird jede Nacht verschlüsselt auf den Webserver bei Hetzner gesichert und 14 Tage aufbewahrt.
• Brevo (Sendinblue SAS, Frankreich) für den Versand von E-Mails (Anmeldelinks, Einladungen, Erinnerungen).
• Push-Dienste der Browser-Hersteller (Google, Apple, Mozilla, Microsoft) stellen Push-Benachrichtigungen zu. Sie sehen die Push-Adresse und den Zeitpunkt, aber nicht den Inhalt, der verschlüsselt übertragen wird.

Rechtsgrundlagen

• Nutzung des Hallenplaners im Verein: Art. 6 Abs. 1 lit. b DSGVO.
• Push-Benachrichtigungen und E-Mail-Erinnerungen: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in den Einstellungen widerrufen.
• Schutz vor Missbrauch und Sicherheit: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Löschung

Löscht ein Verein seine Organisation, werden alle ihre Daten gelöscht: Turnhallen, Gruppen, Stationen mit Fotos, Hallenpläne, Termine, Ankündigungen und Chats. Konten, mit denen sich nie jemand angemeldet hat, werden nach 30 Tagen automatisch gelöscht. Dein Konto (Name und E-Mail-Adresse) löschen wir auf Anfrage an [kontakt@domain.de].

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [zuständige Datenschutz-Aufsichtsbehörde des Bundeslands].