1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Stefan Saupe, Wernigeroder Weg 24, 30419 Hannover
E-Mail: klubradar[at]gmail.com

2. Welche Daten wir verarbeiten

KlubRadar verarbeitet im Rahmen des Betriebs folgende personenbezogene Daten:

• Name und E-Mail-Adresse (bei Registrierung)
• Login-Daten (Passwörter verschlüsselt gespeichert, bcrypt)
• Vereins- und Spartenzugehörigkeit sowie Rollen
• Buchungsdaten (BusPlan, BeachPlan)
• Spielplan- und Hallenbelegungsdaten
• IP-Adresse und Session-Daten (technisch notwendig)
• SEPA-Bankdaten bei Mitgliedsanträgen (verschlüsselt gespeichert, nur für Vereinsbüro einsehbar)
• Unterschriften als Bilddatei (bei Trainer-Abrechnungen und Mitgliedsanträgen)
• Trainer-Abrechnungsdaten (Stunden, Tätigkeiten, Beträge)
• Zwei-Faktor-Authentifizierungsdaten (E-Mail-Codes, temporär)

3. Zweck der Verarbeitung

Die Daten werden ausschließlich zur Bereitstellung der Vereinsverwaltungsfunktionen von KlubRadar verwendet. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Auftragsverarbeiter

Für den Betrieb von KlubRadar werden folgende Auftragsverarbeiter (Art. 28 DSGVO) eingesetzt, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

• Hetzner Online GmbH, Gunzenhausen (Hosting/Server)
• IONOS SE, Montabaur (E-Mail-Versand)

Eine darüberhinausgehende Weitergabe an Dritte findet nicht statt.

5. Speicherung und Sicherheit

Alle Daten werden auf einem Server in Deutschland (Hetzner Online GmbH, Nürnberg) gespeichert. Der Zugriff ist durch Authentifizierung und rollenbasierte Berechtigungen geschützt.

• Passwörter: bcrypt-verschlüsselt
• SEPA-Bankdaten: digital verschlüsselt gespeichert, nur für berechtigte Personen einsehbar. Nach Übergabe an das Vereinsbüro werden die Daten zusätzlich in Papierform ausgedruckt und dort in einem verschlossenen Aktenschrank aufbewahrt, bis ein digitales Löschkonzept vollständig umgesetzt ist.
• Unterschriften: als Bilddateien auf dem Server gespeichert, rollenbasierter Zugriff
• 2FA-Codes: temporär (10 Minuten), danach automatisch gelöscht
• Übertragung: ausschließlich über HTTPS

6. Speicherdauer

Personenbezogene Daten werden grundsätzlich für die Dauer der Vereins- bzw. Spartenmitgliedschaft und der Nutzung von KlubRadar gespeichert. Nach Beendigung der Mitgliedschaft oder auf Anfrage werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (z. B. handels- oder steuerrechtliche Fristen bei Abrechnungsdaten) entgegenstehen.

Ein automatisiertes Lösch- und Exportkonzept befindet sich aktuell im Aufbau. Bis zu dessen Fertigstellung erfolgt die Löschung auf manuelle Anfrage, siehe Punkt 9.

7. Cookies und Sessions

KlubRadar verwendet technisch notwendige Session-Cookies für die Authentifizierung. Diese Cookies sind für den Betrieb der Plattform erforderlich und werden nach dem Abmelden gelöscht.

Es werden keine Tracking-Cookies oder Analyse-Tools von Drittanbietern eingesetzt. Schriftarten und Skript-Bibliotheken werden ausschließlich lokal von unserem eigenen Server ausgeliefert, es werden keine externen Fonts, CDNs oder Drittanbieter-Ressourcen geladen.

8. Zwei-Faktor-Authentifizierung

Nutzer können optional eine Zwei-Faktor-Authentifizierung (2FA) per E-Mail aktivieren. Dabei wird bei jedem Login ein einmaliger 6-stelliger Code an die hinterlegte E-Mail-Adresse gesendet. Dieser Code ist 10 Minuten gültig und wird danach automatisch gelöscht.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: klubradar[at]gmail.com. Die Bearbeitung erfolgt derzeit manuell.

10. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Niedersachsen:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

11. Pilotbetrieb

KlubRadar befindet sich aktuell im Pilotbetrieb. Die Plattform wird ausschließlich vom Turnerbund Stöcken von 1896 e.V., Hannover, genutzt. Eine öffentliche Registrierung ist nicht möglich.