Datenschutz
Dieser Text beschreibt, was die App technisch tatsächlich tut, ersetzt aber keine Rechtsberatung. Alle rot markierten Stellen müssen ausgefüllt und der gesamte Text vor dem Livegang geprüft werden. Ohne vollständige Angaben drohen Abmahnungen.
1. Verantwortlich
Vorname Nachname
Straße und Hausnummer
PLZ Ort
E-Mail: adresse@example.de
2. Diese Website (kabine.rocks)
Die Startseite ist eine reine Informationsseite. Sie setzt keine Cookies, bindet keine Analyse-Dienste ein und lädt keine Inhalte von Dritten nach. Die verwendeten Schriften liegen auf demselben Server; es werden keine Daten an Google Fonts übertragen.
Die Startseite ruft zusätzlich den Stand der freien Plätze über eine Adresse derselben Domain ab. Dabei gelten dieselben Server-Protokolldaten wie beim Seitenabruf; an Dritte geht nichts.
Beim Abruf der Seite verarbeitet der Hosting-Anbieter technisch notwendige Server-Protokolldaten (IP-Adresse, Zeitpunkt, abgerufene Datei, übertragene Datenmenge, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb.
3. Hosting und technische Dienste
Website und App laufen auf Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eingesetzt werden Firebase Hosting, Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions und Firebase Cloud Messaging.
Prüfen und ergänzen: Auftragsverarbeitungsvertrag mit Google abgeschlossen? Speicherort der Datenbank (Region eur3, Europa). Ein Teil der Hintergrundfunktionen läuft derzeit in der Region us-central1 (USA) — entweder nach Europa umziehen oder die Übermittlung hier sauber beschreiben, inklusive Rechtsgrundlage (EU-US Data Privacy Framework / Standardvertragsklauseln).
4. Konto und Mannschaftsdaten in der App
Für die Nutzung der App ist ein Konto nötig. Verarbeitet werden:
- Konto: Name, E-Mail-Adresse, Passwort (nur als Hashwert bei Firebase Authentication)
- Mannschaft: Zugehörigkeit, Rolle, Rückennummer, Position, optional Profilbild
- Nutzung: Zu- und Absagen zu Terminen samt Grund, Kommentare, Bewertungen, Votings, Fotos, Kassen- und Statistikeinträge
- Technisch: Push-Token der genutzten Geräte, Zeitpunkte von Änderungen, ein Aktivitätsprotokoll für die Punkte-Auswertung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Innerhalb einer Mannschaft sind diese Daten für die anderen Mitglieder sichtbar — das ist der Zweck einer Mannschafts-App. Über die eigene Mannschaft hinaus sind sie es nicht.
5. Benachrichtigungen
Push-Benachrichtigungen werden nur nach ausdrücklicher Erlaubnis im Browser oder auf dem Gerät versendet. Dafür wird ein Gerätekennzeichen (Push-Token) gespeichert. Welche Arten von Benachrichtigungen ankommen, lässt sich in den Einstellungen einzeln abschalten; die Auswahl wird serverseitig berücksichtigt. Beim Abmelden wird das Token des Geräts gelöscht.
6. Fehlermeldungen und Feedback
Wer über die App eine Meldung abschickt, übermittelt den eingegebenen Text und auf Wunsch einen selbst erstellten Screenshot. Zusätzlich werden technische Angaben zum Gerät (Betriebssystem, Browser, App-Version) gespeichert, um Fehler nachvollziehen zu können.
7. Speicherdauer
Festlegen und beschreiben: Wie lange bleiben Konten und Mannschaftsdaten nach der letzten Nutzung bestehen? Wann wird gelöscht?
8. Deine Rechte
Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Dazu genügt eine Nachricht an die oben genannte Adresse.
Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa der des eigenen Bundeslandes.
9. Änderungen
Diese Erklärung wird angepasst, wenn sich die App ändert. Stand: TT.MM.JJJJ