Datenschutz.
Was die Vereins-App über dich speichert – und was nicht.
Stand: [[Datum]]. Diese Erklärung gilt für die Web-App und die iOS-/Android-App des TC Muckensturm.
1. Verantwortlicher
Tennisclub Muckensturm e. V.
[[Straße Hausnummer]]
[[PLZ Ort]]
vertreten durch den Vorstand: [[Name(n)]]
E-Mail: [[datenschutz@…]]
2. Wofür wir Daten verarbeiten
Die App ersetzt die bisherige Platzbuchungs- und Mitgliederverwaltung des Vereins. Verarbeitet werden ausschließlich Daten, die für die Mitgliedschaft und den Spielbetrieb nötig sind:
- Mitgliederverwaltung – Name, Anschrift, Geburtsdatum, E-Mail, Telefon, Mitgliedsart, Rollen, Notfallkontakt. Rechtsgrundlage: Vertrag (Mitgliedschaft, Art. 6 Abs. 1 lit. b DSGVO) und Vereinssatzung.
- Platzbuchung – wer wann mit wem auf welchem Platz spielt. Mitspieler sehen gegenseitig ihre Namen; der Belegungsplan zeigt allen Mitgliedern die Namen der Buchenden. Rechtsgrundlage: Vertrag.
- Beiträge und Lastschrift – Beitragsart, offene Forderungen, Bankverbindung (IBAN, Kontoinhaber) und SEPA-Mandat. IBANs werden verschlüsselt gespeichert; die Lastschriftdatei wird vom Vorstand an die Bank übergeben. Rechtsgrundlage: Vertrag und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
- Getränkeabrechnung – welche Getränke du im Clubhaus erfasst hast, monatlich abgerechnet. Rechtsgrundlage: Vertrag.
- Arbeitsdienst – geleistete Stunden und der Ausgleich zum Jahresende. Rechtsgrundlage: Vertrag und Satzung.
- Mitgliedsantrag – die Angaben aus dem Antragsformular, dazu ein gekürzter, gesalzener Hash der IP-Adresse und der Browserkennung, um Missbrauch des offenen Formulars zu erkennen. Rechtsgrundlage: Vertragsanbahnung und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
3. Benachrichtigungen
Zu Buchungen, die dich betreffen (etwa wenn du aus einem Spiel ausgetragen oder ein Platz gesperrt wird), verschickt die App Hinweise in der App, per E-Mail und – nur wenn du es im Konto-Tab einschaltest – als Push-Nachricht auf dein Gerät. Push lässt sich dort jederzeit wieder abschalten; die Gerätekennung wird dann gelöscht.
4. Dienstleister (Auftragsverarbeiter)
Wir betreiben keine eigenen Server. Folgende Dienste verarbeiten Daten in unserem Auftrag:
- Supabase Inc. – Datenbank, Anmeldung und Dateiablage. Serverstandort Frankfurt am Main (EU). [[AV-Vertrag abgeschlossen am …]]
- Resend Inc. – Versand der E-Mail-Benachrichtigungen (Empfängeradresse, Betreff, Nachrichtentext). [[Standort/AV-Vertrag]]
- Expo (650 Industries Inc.) – Zustellung der Push-Nachrichten an Apple- und Google-Geräte. Übermittelt werden eine pseudonyme Gerätekennung und der Nachrichtentext, nicht dein Name. [[AV-Vertrag]]
- Apple Inc. – Verteilung der iOS-App über TestFlight bzw. den App Store und Zustellung der Push-Nachrichten auf Apple-Geräten.
Die App enthält keine Werbung, keine Analyse- oder Tracking-Dienste und setzt keine Cookies außer dem Sitzungs-Cookie für die Anmeldung.
5. Wer deine Daten sieht
Mitglieder sehen ihre eigenen Daten sowie im Belegungsplan die Namen anderer Buchender. Der Vorstand (Rolle „Admin“) sieht alle Mitglieder- und Finanzdaten, weil er Beiträge, Anträge und den Spielbetrieb verwaltet. Jede Änderung an Stammdaten wird mit Zeitpunkt und Bearbeiter protokolliert.
6. Speicherdauer
Mitgliederdaten bleiben für die Dauer der Mitgliedschaft gespeichert. Nach dem Austritt werden sie anonymisiert, sobald keine offenen Forderungen mehr bestehen. Buchhaltungsrelevante Daten (Beiträge, Lastschriften) bewahren wir nach den gesetzlichen Fristen bis zu zehn Jahre auf. Abgelehnte Mitgliedsanträge werden nach [[Frist]] gelöscht.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Deine Stammdaten kannst du im Konto-Tab selbst einsehen und ändern. Für alles Weitere wende dich an die oben genannte Adresse. Beschwerden nimmt die zuständige Aufsichtsbehörde entgegen: [[Landesbeauftragte/r für Datenschutz …]].
8. Minderjährige
Für Mitglieder unter 16 Jahren erfolgt die Aufnahme und die Verarbeitung ihrer Daten mit Einwilligung der Erziehungsberechtigten, die im Mitgliedsantrag erklärt wird.