Datenschutz

1. Verantwortlicher

PSV Blau-Gelb Fulda 1934/61 e.V.
Postfach 1706
36007 Fulda
vertreten durch Marta Wielgosik (1. Vorsitzende)
Telefon: 0661 20065182
E-Mail: post-sv-fulda@t-online.de

Ein Datenschutzbeauftragter ist nicht benannt.

2. Worum es geht

Der Cheer Performance Tracker ist eine Web-App für das Training der Cheerleading-Abteilung. Trainerinnen und Trainer erstellen damit Trainingspläne, du trägst deine Ergebnisse ein und kannst deinen Fortschritt verfolgen.

Eine freie Registrierung gibt es nicht. Ein Zugang wird nur auf Anfrage über die Trainerin oder den Trainer angelegt. Die Nutzung der App ist freiwillig und keine Voraussetzung für die Teilnahme am Training.

3. Welche Daten wir verarbeiten

• Kontodaten: Vorname, Nachname, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash gespeichert), Rolle (Teilnehmer, Trainer, Administrator), Zugehörigkeit zu Trainingsgruppen, Status des Zugangs (aktiv/inaktiv).
• Trainingsdaten: deine Ergebnisse zu den Übungen der einzelnen Trainingseinheiten.
• Nutzungsdaten: der Zeitpunkt deiner letzten Aktivität in der App. Administratoren sehen damit, wer zuletzt aktiv bzw. gerade online war.
• Passwort zurücksetzen: Wenn du ein neues Passwort anforderst, speichern wir eine Anfrage mit einem Sicherheits-Token. Der Link in der E-Mail ist eine Stunde gültig.
• Server-Logfiles: Bei jedem Aufruf speichert unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und verwendeten Browser.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, Trainingsplanung und Auswertung deiner Ergebnisse: auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Kindern und Jugendlichen unter 16 Jahren holen wir vor dem Anlegen des Zugangs die schriftliche Einwilligung der Erziehungsberechtigten ein.
• Server-Logfiles: zur Gewährleistung eines sicheren und stabilen Betriebs, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
• E-Mails zum Zurücksetzen des Passworts: zur Bereitstellung der von dir angeforderten Funktion, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Wer deine Daten sieht

• Du selbst siehst deine Kontodaten und deine eigenen Trainingsergebnisse.
• Trainerinnen, Trainer und Administratoren sehen die Trainingsergebnisse der Teilnehmenden.
• Andere Teilnehmende sehen deine Ergebnisse nicht.

6. Dienstleister

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten:

• Hosting und E-Mail-Versand: lima-city, TracPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, Serverstandort ist ein Rechenzentrum in Frankfurt am Main (Deutschland). Server-Logfiles werden dort in der Regel höchstens 7 Tage gespeichert.
• Entwicklung und technische Betreuung: SHYNE media agency UG (haftungsbeschränkt), Roonstraße 23 a, 76137 Karlsruhe.

Eine Übermittlung deiner Daten in Länder außerhalb der Europäischen Union findet nicht statt.

7. Cookies, Tracking und externe Inhalte

Die App verwendet ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 TDDDG):

• Sitzungs-Cookie: hält dich während der Nutzung angemeldet und wird beim Schließen des Browsers gelöscht.
• „Angemeldet bleiben“: wird nur gesetzt, wenn du diese Option beim Login auswählst, und ist 30 Tage gültig.

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein und binden keine Inhalte von externen Anbietern ein. Schriftarten werden direkt von unserem Server geladen.

8. Speicherdauer

• Dein Zugang wird mit allen dazugehörigen Daten, einschließlich deiner Trainingsergebnisse, vollständig gelöscht, wenn du aus dem Verein austrittst oder deine Einwilligung widerrufst.
• Anfragen zum Zurücksetzen des Passworts verlieren nach einer Stunde ihre Gültigkeit.
• Server-Logfiles werden beim Hosting-Anbieter in der Regel nach höchstens 7 Tagen gelöscht.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür einfach an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

10. Sicherheit

Die Verbindung zur App ist per HTTPS verschlüsselt. Passwörter werden nicht im Klartext, sondern nur als Hash gespeichert. Zugriff auf Trainingsergebnisse anderer haben nur Trainerinnen, Trainer und Administratoren.