Datenschutzerklärung

Vor dem Live-Gang prüfen und ausfüllen. Die Platzhalter in eckigen Klammern müssen ersetzt werden. Inhaltlich ist der Text auf diese Anwendung zugeschnitten, ersetzt aber keine Rechtsberatung.

1. Verantwortlicher

[Name des Vereins], [Adresse], [E-Mail]. Siehe auch Impressum.

2. Welche Daten verarbeitet werden

Kontodaten: Name, E-Mail-Adresse, optional Geburtsdatum, Passwort (nur als Argon2-Hash, nie im Klartext), Zeitpunkt der letzten Anmeldung.
Trainingsdaten: Wurfserien (Disziplin, Gerätegewicht, Weiten), Krafttraining (Übungen, Sätze, Gewichte), jeweils mit Datum und Belastungsempfinden.
Trainingspläne: hochgeladene Dateien und deren Zuordnung zu Athleten.
Protokolldaten: sicherheitsrelevante Ereignisse (Anmeldungen, Einladungen, Zuweisungen, Datei-Zugriffe).

3. Rechtsgrundlage

Die Anwendung erhebt keine Gesundheitsdaten im Sinne von Art. 9 DSGVO: Angaben zu Schlaf, Muskelkater, Stimmung, Ruhepuls oder Körpergewicht werden nicht mehr erfasst. Verarbeitet werden Trainingsdaten — Wurfserien, Krafteinheiten und das jeweils selbst angegebene Belastungsempfinden.

Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du bei der Einrichtung des Kontos erteilt hast — sie umfasst insbesondere, dass die Trainer deines Teams deine Trainingsdaten sehen. Die Verarbeitung der Kontodaten selbst stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

4. Wer deine Daten sieht

Das ist der wichtigste Punkt dieser Erklärung:

Du selbst siehst alle deine Daten.
Die Trainer deines Teams (Trainer und Co-Trainer) sehen sämtliche von dir erfassten Trainingsdaten sowie die von dir hochgeladenen Trainingspläne. Das ist der Zweck der Anwendung.
Andere Athleten sehen deine Daten nicht — auch nicht die aus deinem eigenen Team.
Trainer anderer Teams sehen deine Daten nicht.

5. Auftragsverarbeiter

Hetzner Online GmbH, Gunzenhausen (Deutschland) — Serverbetrieb. Auftragsverarbeitungsvertrag abgeschlossen.
Brevo (Sendinblue SAS, Frankreich) — Versand der E-Mail zum Zurücksetzen des Passworts. Nur dafür; Einladungen verschickt die Anwendung nicht, deren Link gibt der Trainer selbst weiter. Datenverarbeitung in der EU, Auftragsverarbeitungsvertrag abgeschlossen.

Eine Übermittlung in Drittländer findet nicht statt.

6. Speicherdauer

Konto- und Trainingsdaten werden gespeichert, solange dein Konto besteht. Nach Löschung des Kontos werden sie innerhalb von [30] Tagen entfernt; Backups laufen nach spätestens [6 Monaten] aus. Protokolldaten werden nach [12 Monaten] gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Kopie deiner Daten kannst du jederzeit selbst in deinem Konto exportieren.

Deine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass dies Nachteile für dich hat. Der Widerruf gilt für die Zukunft; wende dich dazu an [E-Mail]. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77), für [Bundesland] ist das [zuständige Landesdatenschutzbehörde].

8. Technische Maßnahmen

Der Zugriff erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden mit Argon2 gehasht. Konten entstehen nur über eine persönliche Einladung; eine offene Registrierung gibt es nicht. Sitzungen laufen über signierte Cookies, Formulare sind gegen Cross-Site-Request-Forgery gesichert. Hochgeladene Dateien werden auf ihren tatsächlichen Dateityp geprüft und nur an berechtigte Personen ausgeliefert.

9. Keine Cookies zur Analyse

Es wird genau ein technisch notwendiges Cookie gesetzt, das deine Anmeldung speichert. Es findet keine Analyse, kein Tracking und keine Einbindung externer Dienste statt.