1. Verantwortlicher (Art. 13 DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Ansprechpartner für den Datenschutz in diesem Dienst ist die oben genannte Adresse. Für Fragen zum Datenschutz im Verein erreichen Sie außerdem den Datenschutzbeauftragten bzw. Ansprechpartner Datenschutz des TSV Gilching-Argelsried e.V. unter info@tsv-ga.de.

2. Zweck und Rechtsgrundlagen

Der Dienst ist ein kostenloses, nicht-kommerzielles Angebot für die Mitglieder des TSV Gilching-Argelsried e.V. (Spieler, Eltern, Trainer, Betreuer und Vereinsverwaltung) zur Organisation des Trainings- und Spielbetriebs. Betreiber siehe Abschnitt 1.

Je nach Verarbeitung (Einzelheiten in Abschnitt 3) gelten:

• Art. 6 Abs. 1 lit. b DSGVO – Vereinsmitgliedschaft und Nutzung des Dienstes
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, z. B. Aufbewahrung von Belegen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. sicherer Betrieb, öffentliche Platzbelegung
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für Fotos, soweit eingeholt
• Art. 9 Abs. 2 lit. a DSGVO – Einwilligung für Gesundheitsangaben (Abschnitt 3 e)

Bei Minderjährigen geben die Sorgeberechtigten die Einwilligungen.

3. Verarbeitete Daten und Zwecke

a) Benutzerkonto

Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), optional Telefonnummer, Rolle(n) im Verein (z. B. Admin, Trainer, Betreuer, Spieler, Elternteil), Vereinszuordnung und Freigabestatus. Wer sich mit Google anmeldet, übernimmt Name und E-Mail-Adresse aus dem Google-Konto.

Zweck: Anmeldung und Zugriffssteuerung nach Rolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

b) Spieler- und Mannschaftsdaten

Name, Geburtsdatum, Geschlecht, Rückennummer, Position, Mannschaft und Saison, Mitglieds- und Passnummer, Anschrift, Telefon und E-Mail, Kontaktdaten der Erziehungsberechtigten, je nach Eintrag weitere Stammdaten (z. B. Geburtsort, Nationalität, Schule, früherer Verein), Foto und Notizen der Trainer. Für Spieltage außerdem Kader, Aufstellung und Dienste (z. B. Trikotdienst). Die Erfassung von Athletik- und Körperdaten (z. B. Sprintzeiten, Größe, Gewicht) ist derzeit abgeschaltet; bereits erfasste Werte sind nur für Admins des Vereins zugänglich.

Zweck: Mannschaftsverwaltung, Spielbetrieb, Kaderplanung, Kontakt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Fotos Art. 6 Abs. 1 lit. a DSGVO.

c) Eltern-Konten

Eltern können ihr Konto mit dem Spielerprofil ihres Kindes verknüpfen. Gespeichert werden die Verknüpfung (Konto, Kind, Beziehung, Status). Eltern sehen die Termine ihrer Kinder und können für sie zu- oder absagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Termine, Buchungen und Anwesenheit

Trainings, Spiele und Platzbuchungen mit Mannschaft, Ort, Zeit, Trainer, Gegner und Schiedsrichter; Buchungsanfragen; Zu- und Absagen samt Absagegrund (z. B. Schule, Urlaub, Krankheit) und optionalem Kommentar; Trainingslager mit Teilnehmern, Zimmereinteilung und Ausgaben.

Zweck: Organisation des Trainings- und Spielbetriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Abwesenheiten und Gesundheitsangaben

Urlaube mit Zeitraum und optionalem Grund. Verletzungen nur als Zeitraum („verletzt von – bis“), ohne Art der Verletzung. Auch das ist ein Gesundheitsdatum nach Art. 9 DSGVO, ebenso ein Absagegrund wie „Krankheit“, „Verletzung“ oder „Arzt“. Verletzungszeiträume zeigt die App nur Admins des Vereins, Trainern und Betreuern der Mannschaft sowie dem Spieler selbst und seinen verknüpften Eltern.

Zweck: Trainings- und Kaderplanung. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO.

f) Probetraining

Daten von Interessenten, auch Minderjährigen: Name, Geburtsdatum, Geschlecht, E-Mail, Telefon, Name eines Erziehungsberechtigten, bisheriger Verein, Position und Erfahrung, optional Foto und Kurzbeschreibung; Einladungen und Teilnahme an Probetrainings; Rückmeldungen und Bewertungen der Trainer (z. B. Technik, Taktik, Motivation, Empfehlung), Warteliste und Entscheidung.

Zweck: Durchführung des Probetrainings und Entscheidung über die Aufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Mitgliedschaft).

g) Kasse, Strafen, Kautionen und Material

Kassenbuchungen mit Betrag, Zweck und beteiligten Spielern, Mannschaftsstrafen (Anlass, Betrag, bezahlt), Kautionen von Spielern und Mannschaften, ausgegebenes Material (Empfänger, Rückgabe, Zustand), Inventuren und Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Belege Art. 6 Abs. 1 lit. c DSGVO.

h) Schiedsrichter

Name, E-Mail und Telefon der Schiedsrichter sowie ihre Einteilung zu Spielen. Für die Zahlung der Schiedsrichtergebühr: Kontoinhaber, IBAN, Betrag, Spiel und Datum. Der Zahlungsbeleg wird als PDF mit der Unterschrift des Trainers erzeugt; die Unterschrift selbst speichert die App nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

i) Trainerprofile

Für die Vereinsverwaltung: Name, Kontaktdaten, Anschrift, Geburtsdatum, Lizenzen, Vergütung, Notizen und Protokolle von Trainergesprächen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Vergütung auch lit. c.

j) Kalender-Abo

Wer seine Termine in einem Kalenderprogramm abonniert, erhält einen persönlichen Link mit einem geheimen Schlüssel (Token). Über diesen Link sind die eigenen Termine ohne Anmeldung abrufbar; geben Sie ihn deshalb nicht weiter. Der Kalenderdienst, in dem Sie das Abo eintragen (z. B. Google oder Apple), ruft die Termine regelmäßig ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

k) Öffentliche Platzbelegung

Ein Verein kann die Belegung seiner Sportanlagen freiwillig ohne Anmeldung abrufbar machen (platzbelegung.mysportplanner.de) und in seine eigene Website einbinden. Veröffentlicht werden ausschließlich Anlage bzw. Kabine, Datum, Uhrzeit, Art der Belegung (z. B. Training, Heimspiel, Gesperrt) und belegter Platzanteil sowie der Mannschaftsname (z. B. „U13“). Kabinen von Gastmannschaften erscheinen nur als „Gäste“. Namen, Kontaktdaten, Trainer, Spieler, Notizen und Titel von Buchungen werden nicht veröffentlicht; vergangene Tage sind nicht abrufbar.

Die Ansicht setzt keine Cookies, speichert keine Informationen auf dem Endgerät, lädt keine Inhalte Dritter und übermittelt keinen Referrer. Beim Abruf wird technisch bedingt die IP-Adresse verarbeitet, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendung selbst protokolliert sie nicht; für Server-Protokolle des Hostinganbieters gilt Abschnitt 5.

l) KI-gestützte Auslesung von Rechnungen

In der Materialverwaltung können Admins Rechnungs-PDFs hochladen und die Positionen per KI auslesen lassen. Das PDF geht dafür über die KI-Schnittstelle des Hostinganbieters an einen KI-Anbieter (Abschnitt 5). Rechnungen enthalten in der Regel Lieferanten- und Bestelldaten, keine Mitgliederdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Materialverwaltung).

m) E-Mail-Benachrichtigungen

Tägliche Zusammenfassung (Digest) mit Terminen und Änderungen, Einladungen zur Registrierung mit Einladungscode, E-Mails rund um das Probetraining (Einladung, Absage, Warteliste, Rückmeldung an Trainer), Benachrichtigungen zu Buchungsanfragen, Schiedsrichtereinteilungen und Belegungsplänen. Verarbeitet werden Name, E-Mail-Adresse und Inhalt der Nachricht. Zusätzlich erscheinen Benachrichtigungen in der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

n) Technische Daten

Beim Aufruf verarbeitet der Hostinganbieter technisch bedingt IP-Adresse, Browsertyp, Betriebssystem und Zugriffszeit (Server-Protokolle). Die App selbst protokolliert keine Seitenaufrufe und setzt keine Analyse- oder Tracking-Werkzeuge ein.

Zweck: Auslieferung, Sicherheit, Fehlerdiagnose. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Speicherdauer

• Konto-, Spieler- und Vereinsdaten: bis zur Löschung durch den Verein bzw. bis zum Ende der Mitgliedschaft; das Konto selbst bis zu seiner Löschung (Abschnitt 6). Nach einem Austritt kann der Verein Spielerdaten in einem Archiv ehemaliger Spieler führen, etwa solange Material oder Kautionen offen sind, bis er sie löscht.
• Benachrichtigungen in der App: werden nach 30 Tagen automatisch gelöscht.
• Belege (z. B. Kasse, Kautionen, Schiedsrichterzahlungen): nach den gesetzlichen, insbesondere steuerlichen Aufbewahrungsfristen.
• Server-Protokolle: nach den Fristen des Hostinganbieters.

5. Empfänger und Übermittlung in Drittländer

Hosting (Auftragsverarbeitung)

Der Dienst läuft auf der Plattform Base44 (Base44, Inc. / Wix.com Ltd.). Base44 speichert und verarbeitet alle Daten der App in unserem Auftrag; die Verarbeitung kann auch in den USA stattfinden. Grundlage sind die Auftragsverarbeitungsbedingungen (Data Processing Addendum) des Anbieters. Base44 setzt laut eigener Liste weitere Unterauftragnehmer ein, u. a. für Cloud-Hosting, Datenbank und E-Mail-Versand sowie für KI-Funktionen KI-Anbieter wie OpenAI oder Anthropic.

E-Mail-Versand

E-Mails verschickt die App über Resend (Resend, Inc., USA), ersatzweise über den E-Mail-Dienst von Base44. Übermittelt werden Empfängeradresse, Name und Inhalt der Nachricht.

Google

Nur wer „Mit Google anmelden“ nutzt, tauscht dafür Anmeldedaten mit Google aus.

Übermittlung in die USA

Soweit Daten in die USA übermittelt werden, stützt sich das auf die Garantien des jeweiligen Anbieters: das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, sonst EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Keine weitere Weitergabe

Die App übermittelt keine Daten an Verbände wie BLSV oder BFV und gibt Daten nicht an sonstige Dritte weiter, außer bei einer gesetzlichen Verpflichtung.

6. Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
• Widerrufsrecht: Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden

Das Konto (Anmeldedaten) kann im Profil gelöscht werden; Spielerdaten, die der Verein im Rahmen der Mitgliedschaft führt, bleiben davon unberührt und werden vom Verein gelöscht, sobald sie nicht mehr erforderlich sind.

Auskunft und einen Export Ihrer Daten erhalten Sie auf Anfrage per E-Mail. Anfragen richten Sie bitte an: korbinian.bauer@tsv-ga.de

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

7. Datensicherheit

Der Dienst verwendet technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:

• Verschlüsselte Übertragung per HTTPS/TLS
• Zugriffsbeschränkungen auf Datenbankebene
• Rollenbasierte Zugriffsrechte innerhalb der Anwendung

8. Cookies und lokale Speicherung

Die App setzt keine Cookies. Im lokalen Speicher des Browsers (localStorage) legt sie nur ab, was für die Nutzung nötig ist:

• Anmeldung: das Zugangs-Token der Sitzung
• Verbindung zur App: App-Kennung, Serveradresse, Einstiegsadresse und Version der Serverfunktionen
• Einstellungen: helles oder dunkles Design, das im Familien-Kalender gewählte Kind, bereits gelesene Neuigkeiten, Anzeigeoptionen der Statusanzeige

Analyse- oder Tracking-Werkzeuge gibt es nicht. Die Analysefunktion des Hostinganbieters ist abgeschaltet, und dessen anonyme Besucherkennung wird nicht auf dem Gerät gespeichert.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b DSGVO.

9. Mobile Apps und Push-Benachrichtigungen

Die Apps für Android und iOS sind eine Hülle um diese Web-App; es gilt diese Datenschutzerklärung. Die App-Pakete erstellt der Plattformanbieter Base44. Sie können technische Bibliotheken von Drittanbietern enthalten (z. B. Google Firebase). Exporte (z. B. PDF) legt die App dort als private Datei beim Hostinganbieter ab und öffnet sie über einen Link, der 10 Minuten gültig ist.

Push-Benachrichtigungen versendet der Dienst derzeit nicht.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich der Dienst ändert. Die jeweils aktuelle Fassung ist jederzeit unter mysportplanner.de/Datenschutz abrufbar.