Datenschutzerklärung

1. Verantwortlicher und Kontakt

Dr. Jonas Schwartze
Beethovenstraße 60
38106 Braunschweig
Deutschland

Für Datenschutzfragen und die Ausübung Ihrer Rechte: admin@aerochimp.de.

2. Anmeldung und E-Mails

Vor dem Anfordern eines Anmeldelinks müssen Sie bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Wir speichern die bestätigte Fassung und den Zeitpunkt bei Ihrem Konto. Die Bestätigung ist keine pauschale Einwilligung in sämtliche Verarbeitungen oder Werbung. Mit dem Anfordern des Links veranlassen Sie die für die Anmeldung erforderliche E-Mail.

Wir verarbeiten Ihre E-Mail-Adresse, den Bestätigungsstatus, Konto- und Sitzungskennungen sowie Zeitpunkte der Anmeldung und Abmeldung. Der Anmeldelink ist einmal verwendbar und zehn Minuten gültig. Eine Sitzung gilt höchstens zwölf Stunden; Sie können sie vorher durch Abmelden beenden. Die geheimen Anmelde- und Sitzungsschlüssel werden serverseitig nur als Hashwerte gespeichert.

Vereinszugänge werden gesondert freigegeben. Vor einer Zugangsanfrage erfassen wir Name, Kontaktanschrift, Kontakt-E-Mail-Adresse und Telefonnummer der meldenden Person. Diese Angaben werden als Kontaktprofil mit Ihrem Login-Konto verknüpft und bei weiteren Anfragen sowie neuen Meldungen vorausgefüllt. Die Zugangsanfrage enthält außerdem Ihre Login-E-Mail-Adresse, den gewählten Verein und den Bearbeitungsstatus. Der zuständige Vereinsadministrator erhält diese Angaben zur Prüfung per E-Mail. Ist keiner erreichbar, wird die Anfrage an die Anwendungsadministration weitergeleitet und im Admin-Bereich bereitgestellt. Nach der Freigabe erhalten Sie eine E-Mail. Die Anwendungsadministration kann Kontaktprofile, Kontostatus und Vereinsberechtigungen im Accounts-Bereich bearbeiten. Die Kontakt-E-Mail kann von der Login-E-Mail abweichen. Fehlende Profilangaben können aus eindeutig zugeordneten bestehenden Meldungskontakten ergänzt werden, wenn die Kontakt-E-Mail der bestätigten Login-E-Mail entspricht und ein aktiver Vereinszugang besteht. Widersprüchliche Zuordnungen werden nicht automatisch übernommen; bereits gepflegte Profilangaben werden dabei nicht überschrieben. Weitere Nachrichten können Meldungsbestätigungen und Hinweise zu einer von Ihnen bearbeiteten Meldung betreffen. Diese Nachrichten dienen dem Meldeservice.

3. Meldungen, Datenkategorien und Quellen

Die AeroScore Registry unterstützt die Vorbereitung, Bearbeitung und Übermittlung von Vereinsmeldungen für Aerobicturn-Wettkämpfe. Sie verwendet zentrale Personen- und Vereinsdaten, damit dieselbe Person oder derselbe Verein nicht mehrfach angelegt werden muss.

• Vereine: Name, Kurzname, Anschrift und gegebenenfalls Logo.
• Personen: Vornamen, Nachname, Geburtsdatum, daraus abgeleitete Altersklassen, Vereinszugehörigkeit sowie eingetragene E-Mail-Adresse und Telefonnummer.
• Kennungen und Qualifikationen: gegebenenfalls DTB-ID, FIG-ID, FIG-Lizenznummer, Kampfrichterbrevet und Trainerlizenz.
• Wettkampfdaten: Meldung, Klasse, Kategorie, Altersklasse, Verein einer Unit, deren Besetzungspool und tatsächliche Startbesetzungen einschließlich bisheriger Einsätze.
• Delegation: Personen und ihre Funktionen, etwa Delegationsleitung, Training, Kampfgericht sowie medizinische, paramedizinische oder mentale Betreuung. Die Betreuungsfunktion ist keine Angabe zum Gesundheitszustand einer betreuten Person.
• Meldungskontakt und Bestätigung: Name, Kontaktanschrift, E-Mail-Adresse, Telefonnummer, Bearbeitungsstatus, Zeitstempel sowie gegebenenfalls eine als Bild gespeicherte Unterschrift.

Die Daten stammen von Ihnen, von zur Meldung berechtigten Vereinsvertretern und aus der zentralen Aerobicturnen-Datenhaltung. Bei der Übernahme bestehender Daten werden außerdem bisherige Registry-Meldungen zugeordnet; eindeutige Personen werden zusammengeführt, ungeklärte Fälle müssen geprüft werden. Ergänzungen an zentralen Stammdaten können auch in anderen berechtigten Aerobicturnen-Anwendungen, etwa Gymnity, zur Verfügung stehen.

Wenn Sie Daten anderer Personen eingeben, müssen Sie hierzu berechtigt sein. Bitte machen Sie diesen Personen und gegebenenfalls ihren Erziehungsberechtigten diese Datenschutzerklärung zugänglich. Ihre Anmeldebestätigung ersetzt keine gegebenenfalls erforderliche Einwilligung dieser Personen.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung Ihres angeforderten Kontos, Anmeldung, Vereinszugang und Abwicklung des Meldeservices: Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Erfüllung eines Vertrags mit Ihnen oder für von Ihnen veranlasste vorvertragliche Maßnahmen erforderlich ist.
• Verarbeitung von Meldedaten durch berechtigte Vereinsvertreter, Zuordnung zentraler Stammdaten und Nachvollziehbarkeit von Units und Startbesetzungen: Art. 6 Abs. 1 lit. f DSGVO. Die Interessen sind eine korrekte Wettkampforganisation, die Vermeidung von Doppelmeldungen und widersprüchlichen Personendaten sowie die Prüfung von Altersklassen und Teilnahmevoraussetzungen.
• Zugriffsschutz, Missbrauchsabwehr, Protokollierung von Berechtigungsänderungen und Wiederherstellung bei Fehlern: Art. 6 Abs. 1 lit. f DSGVO. Die Interessen sind der Schutz der Konten und Meldedaten sowie ein zuverlässiger Betrieb.
• Soweit für einen gesonderten Zweck ausdrücklich eine Einwilligung eingeholt wird: Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eine optionale Eingabemöglichkeit ist für sich genommen keine Einwilligung. Die Bestätigung dieser Datenschutzerklärung bei der Anmeldung ändert die jeweils geltende Rechtsgrundlage nicht.

5. Zentrale Speicherung, Sicherheit und Browser

Die Daten werden verschlüsselt an den Server übertragen und in der selbst betriebenen NocoDB-Datenhaltung gespeichert. Fachinformationen zu Personen, Vereinen, Wettkämpfen, Units, Startbesetzungen und Delegationsfunktionen liegen in der gemeinsamen Aerobicturnen-Datenbasis. Konten samt Kontaktprofilen, Vereinsberechtigungen, Freigabeanfragen, Einstellungen und Bearbeitungsabläufe liegen getrennt in der Registry-Datenbasis. Die Entwicklungsumgebung verwendet eigene Datenbasen.

Für die Nachvollziehbarkeit speichern wir sicherheitsrelevante Vorgänge, betroffene Konto- oder Datensatzkennungen und Zeitpunkte, etwa Anmeldeanforderungen und Zugangsfreigaben. Schreibjournale und Sicherungskopien können Meldungs- und Personendaten enthalten. Bei der Nutzung werden außerdem technische Verbindungsdaten verarbeitet; die IP-Adresse wird insbesondere zur Begrenzung wiederholter Anmeldeversuche im Arbeitsspeicher verwendet. Hosting- und E-Mail-Dienstleister können technische Betriebs- und Zustellprotokolle führen.

Nach der Anmeldung wird ein technisch erforderliches Sitzungscookie gesetzt. Dieses ist bei HTTPS-Verbindungen verschlüsselt übertragbar, gegen JavaScript-Zugriff geschützt und auf die Website beschränkt. Im lokalen Browser-Speicher werden unter anderem Spracheinstellungen, Meldungsentwürfe und gegebenenfalls Konfliktkopien gespeichert; Verwaltungsansichten können dort auch Zugangsdaten für den jeweiligen Verwaltungszugang speichern. Der für die ausdrücklich angeforderte Funktion notwendige Zugriff auf den Browser-Speicher erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Es werden keine Analyse- oder Marketingcookies und keine Dienste zur werblichen Verfolgung eingesetzt. Sie können gespeicherte Website-Daten im Browser löschen. Dies entfernt keine bereits auf dem Server gespeicherten Daten; noch nicht übertragene Entwürfe können dabei verloren gehen.

6. Empfänger

• Berechtigte Personen Ihres Vereins, zuständige Vereinsadministratoren und die Anwendungsadministration im Rahmen ihrer Aufgaben.
• Die jeweilige Wettkampforganisation für die Bearbeitung der Meldung und die Durchführung des Wettkampfs, etwa über freigegebene Übersichten oder Meldungsexporte.
• Berechtigte Verwalter und Anwendungen der gemeinsamen Aerobicturnen-Datenhaltung, etwa Gymnity, soweit sie die betreffenden Fachinformationen für ihre Aufgaben benötigen. Ein Registry-Konto berechtigt nicht automatisch zum Zugriff auf andere Anwendungen.
• Hosting: prohosting24 (Datenschutzinformationen des Anbieters).
• E-Mail-Versand: do.de (Datenschutzinformationen des Anbieters). Für die Zustellung werden Empfängeradresse und Nachrichteninhalt verarbeitet.

E-Mails werden an das von Ihnen verwendete Postfach zugestellt. Die weitere Verarbeitung durch Ihren E-Mail-Anbieter sowie durch die empfangende Wettkampforganisation richtet sich nach deren eigenen Datenschutzinformationen.

7. Speicherdauer und Löschung

Die Speicherdauer richtet sich nach dem jeweiligen Zweck: Kontodaten und Berechtigungen werden für die Nutzung und Verwaltung des Zugangs benötigt, zentrale Stammdaten für die eindeutige Zuordnung in laufenden und folgenden Meldungen. Meldungen und Besetzungsverläufe werden benötigt, solange die Wettkampfabwicklung, die Nachvollziehbarkeit bisheriger Starts oder die Klärung von Rückfragen und Ansprüchen dies erfordert. Anwendbare gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

Die Gültigkeit eines Anmeldelinks endet nach zehn Minuten, die einer Sitzung spätestens nach zwölf Stunden. Der Ablauf beendet den Zugang, löscht aber den zugehörigen Nachweis nicht automatisch. Für Konten, Meldedaten, Sicherheitsprotokolle und Sicherungskopien ist keine pauschale automatische Löschung nach einem Jahr eingerichtet. Ihre Aufbewahrung ist auf den jeweiligen Nutzungs-, Sicherheits-, Wiederherstellungs- oder Nachweiszweck zu begrenzen.

Löschungs- und Berichtigungsanfragen können Sie an den oben genannten Kontakt richten. Dabei müssen auch gemeinsam verwendete Stammdaten, Sicherungen und noch erforderliche Wettkampfnachweise berücksichtigt werden. Das Entfernen einer Person aus einem einzelnen Meldungsentwurf löscht daher nicht automatisch ihren zentralen Datensatz. Lokale Browser-Daten bleiben bis zur Entfernung durch die Anwendung oder durch Sie gespeichert.

8. Erforderliche Angaben

Für einen Anmeldelink benötigen wir eine gültige E-Mail-Adresse und die Bestätigung dieser Datenschutzerklärung. Ohne beides wird kein Anmeldelink versandt. Vereinszugang erfordert gegebenenfalls eine Freigabe. Für eine Zugangsanfrage benötigen wir das vollständige Kontaktprofil der meldenden Person. Zum Anlegen einer zentralen Person sind Vornamen, Nachname und Geburtsdatum erforderlich, damit sie eindeutig zugeordnet und ihre Altersklasse geprüft werden kann. Weitere Pflichtangaben richten sich nach der Meldung und werden im Formular gekennzeichnet. Ohne erforderliche Angaben kann die betreffende Funktion oder Meldung nicht abgeschlossen werden.

Die Nutzung des Meldeservices ist freiwillig; eine allgemeine gesetzliche Pflicht, ein Registry-Konto anzulegen, besteht nicht. Anschrift und weitere Kontaktdaten werden nicht für das Anfordern des Anmeldelinks verlangt. Freiwillige Angaben müssen nicht gemacht werden.

9. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich hierzu an admin@aerochimp.de.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für den Sitz des Verantwortlichen ist der Landesbeauftragte für den Datenschutz Niedersachsen erreichbar.

10. Automatisierte Verarbeitung und Änderungen

Die Anwendung unterstützt die Suche nach bestehenden Vereinen und Personen und prüft etwa Pflichtangaben, Altersklassen und Besetzungsgrößen. Vereinsfreigaben werden durch berechtigte Personen entschieden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und kein Profiling statt. Bei Änderungen der Verarbeitungszwecke wird diese Information entsprechend aktualisiert.