Datenschutzerklärung
1. Verantwortlicher
Lennard Ufer, Hüserstraße 82a, 59821 Arnsberg, E-Mail: lennard.ufer@gmx.de (nachfolgend „ich“). Einen Datenschutzbeauftragten habe ich nicht benannt, weil dazu keine gesetzliche Pflicht besteht.
2. Wer ist wofür verantwortlich?
Der Lubill Planer ist ein Werkzeug für Tennisschulen und Trainer. Deshalb gibt es zwei Arten von Daten:
- Kontodaten der Nutzer (E-Mail-Adresse, Passwort als Hash, Registrierung, Zustimmungsnachweis): dafür bin ich selbst Verantwortlicher.
- Anmelde- und Plandaten (alles, was Schüler oder Eltern in ein Anmeldeformular eintragen, und alles, was die Tennisschule im Planer speichert: Schüler, Trainer, Plätze, Zeiten, Trainingsgruppen, Hinweise): dafür ist die Tennisschule verantwortlich, deren Formular ausgefüllt wird. Ich verarbeite diese Daten nur in ihrem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Wer sich über ein Formular angemeldet hat, wendet sich für Auskunft, Berichtigung oder Löschung bitte an die jeweilige Tennisschule. Gehen solche Anfragen bei mir ein, leite ich sie an die Tennisschule weiter.
3. Hosting
Der Lubill Planer läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in einem Rechenzentrum in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung. netcup verarbeitet die Daten nur nach meinen Weisungen.
4. Aufruf der Seite (Server-Protokolle)
Beim Aufruf speichert der Webserver technisch notwendige Angaben: die gekürzte IP-Adresse (bei IPv4 wird das letzte Zahlenfeld entfernt, bei IPv6 werden die hinteren 80 Bit entfernt), Datum und Uhrzeit, den aufgerufenen Pfad, den Antwortcode, die übertragene Datenmenge und die Browserkennung. Der geheime Teil von Anmeldelinks wird vor dem Speichern unkenntlich gemacht.
Zweck: sicherer Betrieb, Fehleranalyse, Abwehr von Angriffen. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 Tage, danach werden die Protokolle gelöscht.
Die Anwendung selbst führt kein Zugriffsprotokoll. Zur Begrenzung von Anmelde- und Anmeldeformular-Versuchen wird die vollständige IP-Adresse kurzzeitig (höchstens eine Stunde) nur im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.
5. Anmeldeformular für Schüler und Eltern
Über einen Link der Tennisschule können sich Schüler (bzw. deren Eltern) für eine Saison anmelden. Abgefragt werden: Vor- und Nachname, ob Kind oder Erwachsene/r, Geburtsjahr (freiwillig), bei Kindern Name der erziehungsberechtigten Person, E-Mail-Adresse und/oder Telefonnummer, gewünschte Trainingsform und Rhythmus, Wunschtrainer, Zeiten, zu denen kein Training möglich ist, Hinweise (z. B. Spielpartner) sowie der Zeitpunkt der Zustimmung zu den AGB der Tennisschule und zur Speicherung. Bitte trage keine Gesundheitsdaten in das Hinweisfeld ein.
Zweck: Planung des Trainings der Tennisschule und Kontaktaufnahme dazu. Rechtsgrundlage: vorvertragliche Maßnahmen bzw. Vertragserfüllung mit der Tennisschule (Art. 6 Abs. 1 lit. b DSGVO) und deine Einwilligung durch Ankreuzen (lit. a), die du gegenüber der Tennisschule jederzeit widerrufen kannst. Speicherdauer: bestimmt die Tennisschule; ich speichere die Daten, bis die Tennisschule sie oder ihr Konto löscht. Für Kinder sollten die Eltern das Formular ausfüllen. Das Formular setzt keine Cookies.
6. Konto, Anmeldung und Einladung der Nutzer
Für ein Konto speichere ich die E-Mail-Adresse, das Passwort ausschließlich als gesalzenen Hash (scrypt), den Zeitpunkt der Registrierung und die Einladung, über die die Registrierung erfolgte (die ich ggf. intern mit einer Notiz, etwa dem Namen, versehen habe). Bei der Registrierung bestätigst du die Nutzungsbedingungen, den Vertrag zur Auftragsverarbeitung und die Kenntnisnahme dieser Erklärung. Gespeichert werden dafür die Version und der Zeitpunkt.
Zweck: Bereitstellung des Kontos und Nachweis der Vertragsannahme. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse am Nachweis (lit. f). Speicherdauer: bis zur Löschung des Kontos. Eine Anmeldung (Sitzung) läuft nach 14 Tagen ab.
7. Cookies und Speicher im Browser
Nach dem Einloggen setzt der Planer ein einziges Cookie (pl_session), das die Anmeldung hält. Es ist technisch erforderlich und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG) und als „HttpOnly“, „SameSite=Strict“ und „Secure“ gekennzeichnet. Außerdem merkt sich der Browser lokal die zuletzt gewählte Ansicht, Schule und Saison; diese Angabe verlässt deinen Browser nicht. Wer nur ein Anmeldeformular ausfüllt, bekommt kein Cookie.
Der Lubill Planer verwendet keine Analyse-, Werbe- oder Tracking-Dienste und lädt keine Schriften, Skripte oder Karten von Dritten.
8. E-Mails
Der Lubill Planer kann Nachrichten (z. B. Anmeldelink, Trainingsplan als PDF) im Auftrag der Tennisschule verschicken. Dafür trägt die Tennisschule ein eigenes E-Mail-Konto ein, zum Beispiel bei Gmail. Ich speichere dazu die E-Mail-Adresse, den SMTP-Server, den Absendernamen und das (App-)Passwort. Das Passwort ist verschlüsselt (AES-256-GCM) und wird nie wieder angezeigt. Beim Versand übergibt der Server Empfänger, Betreff, Text und Anhang an den Mailserver der Tennisschule. Empfängeradressen und Nachrichteninhalte speichere ich nicht, es bleibt nur der Vermerk „versendet“ am jeweiligen Eintrag. Der E-Mail-Anbieter der Tennisschule ist ihr Dienstleister und hat eigene Datenschutzhinweise. Das Konto kann jederzeit in der App entfernt werden.
9. Hochgeladene Dateien
Tennisschulen können ihre AGB als Datei hinterlegen. Diese Datei ist für alle abrufbar, die den Dateilink kennen, damit Schüler sie vor der Anmeldung lesen können. Bitte lade dort keine personenbezogenen Daten hoch.
10. Empfänger und Drittländer
Empfänger ist ausschließlich der Hoster netcup GmbH als Auftragsverarbeiter. Ich gebe Daten nicht an weitere Dritte weiter und übermittle sie nicht in Länder außerhalb des Europäischen Wirtschaftsraums.
11. Speicherdauer im Überblick
| Daten | Dauer |
|---|---|
| Konto und Zustimmungsnachweis | bis zur Löschung des Kontos |
| Anmelde- und Plandaten | bis die Tennisschule sie oder das Konto löscht |
| Server-Protokolle | 7 Tage |
| Sicherungskopien | rollierend 14 Tage; nach einer Löschung verschwinden die Daten spätestens nach weiteren 14 Tagen |
12. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einmal erteilte Einwilligungen kannst du jederzeit widerrufen.
Nutzer des Planers: Eine Schule mit allen Anmeldungen kannst du in der App unter „Einrichtung“ selbst löschen, die Anmeldungen kannst du als Excel-Datei exportieren. Für den vollständigen Datenexport und die Löschung deines Kontos schreib mir eine E-Mail an lennard.ufer@gmx.de; ich erledige das in der Regel innerhalb von 14 Tagen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).
13. Pflicht zur Angabe, automatisierte Entscheidungen
Ohne E-Mail-Adresse und Passwort kann kein Konto angelegt werden. Im Anmeldeformular sind Name und eine Kontaktmöglichkeit nötig, damit die Tennisschule die Anmeldung bearbeiten kann. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
14. Sicherheit
Die Übertragung erfolgt verschlüsselt (HTTPS). Welche technischen und organisatorischen Maßnahmen ich getroffen habe, steht in der Anlage 1 zum Vertrag zur Auftragsverarbeitung.
15. Änderungen
Ich passe diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.