Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

Verantwortlicher für die Datenverarbeitung

Jan Lauinger
Hohenzollernstr. 41
80801 München
E-Mail: jp@ianzn.com
Telefon: +49 155 61 460450

2. Datenerfassung bei der Registrierung (Altersprüfung & Rollen)

Bei der Registrierung erheben wir zwingend E-Mail-Adresse, Passwort und das Alter des Nutzers.

• Altersprüfung: Das eingegebene Alter wird zur Überprüfung der rechtmäßigen Registrierung genutzt. Registrierungen unter 13 Jahren werden direkt abgewiesen (Art. 8 DSGVO). Bei Nutzern zwischen 13 und 17 Jahren wird der Account intern als "Kinderaccount" markiert. Bei Vereinen/Schulen muss der Inhaber über 18 Jahre alt sein.
• Rechtsgrundlage: Die Verarbeitung dient der Anbahnung und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie der Erfüllung gesetzlicher Vorgaben zum Jugendschutz (Art. 6 Abs. 1 lit. c DSGVO).

3. Profilvervollständigung (Freiwillige Angaben)

Nach erfolgreichem Login können die verschiedenen Nutzertypen zusätzliche Profildaten hinterlegen:

• Spieler: Vor- und Nachname, Profilbild, Geburtstag, Anschrift, Telefonnummer.
• Tennisvereine & Tennisschulen: Name des Clubs/Schule, Logo, Hintergrundbild, Slogan, Beschreibung, Daten des Inhabers, geschäftliche Kontaktdaten (E-Mail, Telefon, Fax, Domain, Anschrift) sowie Bankdaten (Bankname, Inhaber, IBAN, BIC) zur internen Abwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Plattformnutzung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwilligen Upload/Eintragung).

4. Event- und Trainingsanmeldungen (Besondere Datenkategorien)

Tennisvereine können "Events", Tennisschulen "Trainings" erstellen. Bei der Anmeldung (sowohl für registrierte Spieler als auch für Gast-Nutzer per E-Mail) werden spezifische Daten erhoben:

• Gesundheitsdaten (Allergien): Diese sensiblen Daten werden ausschließlich zur Absicherung der Teilnehmer bei Events/Trainings erhoben und an den jeweiligen Veranstalter weitergegeben.
  Rechtsgrundlage: Ausdrückliche Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO per gesonderter Checkbox.
• Leistungsdaten (Spielstärke): Diese Daten dienen der Gruppen- und Platzeinteilung durch die Tennisschule.
  Rechtsgrundlage: Ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO per gesonderter Checkbox.
• Daten von Kindern (Anmeldung durch Eltern): Melden Eltern ihre Kinder an, bestätigen sie per Checkbox die Kenntnisnahme und Erlaubnis zur Weitergabe der Kinderdaten an den Verein/die Schule.
  Rechtsgrundlage: Einwilligung der Erziehungsberechtigten gem. Art. 8 Abs. 1 DSGVO.

5. Datenweitergabe, CSV-Export und Sichtbarkeit

• Sichtbarkeit für Ersteller: Die Anmeldedaten (inkl. Allergien/Spielstärke) sind ausschließlich für den erstellenden Account (Verein/Schule) im eingeloggten Zustand einsehbar. Diese Accounts können die Listen als CSV-Datei zur Organisation exportieren.
• Platzzuteilung: Wird ein Spieler einem Platz zugeteilt, können andere Spieler, die demselben Platz und Zeitslot zugeteilt sind, dessen Namen sehen, um den Spielbetrieb zu koordinieren (Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Chat-Funktion: Zugeteilte Spieler und Tennisschulen können Nachrichten austauschen. Diese Daten verbleiben zwecks Kommunikation in unserer Datenbank (Art. 6 Abs. 1 lit. b DSGVO).

6. Newsletter und Nutzergenerierte Inhalte (Haftung)

Eingeloggte Vereine können öffentliche Newsletter (Texte, Bilder, Links) erstellen. Für die Inhalte und die Einhaltung des Urheber- sowie Datenschutzrechts ist der jeweilige Ersteller verantwortlich.

7. Server-Protokollierung, E-Mail-Versand und Backups

• Server-Logs: Wir speichern keine dedizierten Logfiles. IP-Adressen und Zugriffsdaten fallen systembedingt am App-Server an.
• Backups: Zum Schutz vor Systemausfällen und Angriffen erstellen wir täglich vollständige Backups und Snapshots des Web- und Mailservers. Diese Protokolle und IP-Adressen werden für maximal 7 Tage aufbewahrt und danach durch neuere Backups überschrieben (Überschreibungsprinzip).
  Rechtsgrundlage: Berechtigtes Interesse an der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).
• E-Mail-Server: Der Versand von System-Mails (Registrierung, Verifizierungscodes, Event-Bestätigungen) sowie die Kommunikation der Vereine erfolgt über einen eigenen, selbstgehosteten E-Mail-Server, der auf einer separaten Instanz betrieben wird. Es werden alle modernen Sicherheitsstandards (SPF, DKIM, DMARC, DNSSEC, TLSA) angewendet. Eine Weitergabe an Drittanbieter-Mailserver findet nicht statt.

8. Hosting (Hetzner)

Unsere Anwendung, die Datenbank und der E-Mail-Server laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server, auch der E-Mail-Server, stehen in Nürnberg (Deutschland). Hetzner verarbeitet die Daten in unserem Auftrag und hat Zugriff auf die Server, nutzt die Daten aber nicht für eigene Zwecke. Mit Hetzner besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Zweck: Bereitstellung und sicherer Betrieb der Website, der Datenbank, der Backups und des E-Mail-Versands.
• Rechtsgrundlage: Berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Weitere Informationen: Datenschutzhinweise von Hetzner unter hetzner.com/de/legal/privacy-policy.

9. Cloudflare (nur DNS)

Wir nutzen Cloudflare ausschließlich zur Verwaltung unserer DNS-Einträge (Namensauflösung). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München). Der Datenverkehr unserer Website läuft nicht über Cloudflare: Ihr Browser verbindet sich direkt mit unserem Server bei Hetzner (Abschnitt 8). Cloudflare als Proxy, CDN oder Firewall sowie Cloudflare Workers setzen wir nicht ein.

• Verarbeitete Daten: Fragt ein Gerät die Adresse unserer Website oder unseres E-Mail-Servers ab, beantwortet ein Cloudflare-Nameserver diese DNS-Anfrage. Dabei verarbeitet Cloudflare technisch notwendige Daten, vor allem den Domainnamen, der abgefragt wird, und die IP-Adresse des anfragenden DNS-Servers (in der Regel der DNS-Server Ihres Internetanbieters oder des von Ihnen genutzten DNS-Dienstes, nicht Ihr Endgerät). Inhalte Ihrer Nutzung der Website, Eingaben oder Konten-Daten gelangen nicht zu Cloudflare.
• Zweck: Zuverlässige Auflösung unserer Domain in die IP-Adresse unseres Servers.
• Rechtsgrundlage: Berechtigtes Interesse an einem stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Ohne DNS ist die Website nicht erreichbar.
• Drittlandübermittlung: Cloudflare kann Daten in die USA übermitteln. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); ergänzend gelten die Standardvertragsklauseln. Mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung.
• Weitere Informationen: Datenschutzerklärung von Cloudflare unter cloudflare.com/de-de/privacypolicy.