Datenschutzerklärung

Hanover Basketball Dragons e.V.

Kolbergstraße 7

30175 Hannover

E-Mail:info@hbdragons.examplede

Vertreten durch den Vorstand gemäß § 26 BGB.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter:

datenschutz@hbdragons.examplede

Anfragen zum Probetraining richten Sie bitte an:

training@hbdragons.examplede

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des § 38 BDSG liegen bei uns nicht vor.

Diese Erklärung gilt für

• unsere öffentliche Website hbdragons.de,
• unsere Web-App unter app.hbdragons.de, über die Schiedsrichterinnen und Schiedsrichter, Trainerinnen und Trainer, Team-Managerinnen und Team-Manager sowie der Vorstand ihre Vereinsaufgaben organisieren, und
• die Dragons App für iOS und Android (Abschnitt Dragons App und Web-App).

Website und App greifen auf dieselbe Vereinsinfrastruktur zu. Abschnitte, die diese Infrastruktur beschreiben (Hosting, Empfänger, Drittländer, Rechte), gelten deshalb für alle drei Zugänge gleichermaßen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung funktionsfähiger Angebote sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Basis der in AbschnittRechtsgrundlagengenannten Vorschriften.

Wir setzen keine Analyse-, Tracking- oder Marketing-Werkzeuge ein. Es sind keine Inhalte Dritter (etwa Karten, Videos oder Schriftarten von fremden Servern) eingebettet, die beim Aufruf einer Seite ohne Ihr Zutun geladen würden.

Die statischen Seiten von hbdragons.de und unser Mail-Server werden bei derHetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben.

Unsere Vereinsanwendungen — die Schnittstelle (API) unter api.app.hbdragons.de, die Web-App unter app.hbdragons.de, unser Redaktionssystem (Payload CMS) unter cms.hbdragons.de, die zugehörigen Datenbanken und der Medienspeicher — laufen beiGoogle Cloud in der Region europe-west3 (Frankfurt am Main). Vertragspartner ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Einzelne Bereiche der Website — Spielplan, nächste Spiele, Live-Anzeige und das Probetrainings-Formular — laden ihre Inhalte beim Aufruf direkt aus dieser Schnittstelle nach; Bilder aus dem Redaktionssystem werden aus dem Medienspeicher bei Google Cloud geladen. Dabei übermittelt Ihr Browser technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status, übertragene Datenmenge, Referrer, User-Agent) an die genannten Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Systeme).

Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Für Google Cloud gilt der Cloud Data Processing Addendum, der Bestandteil der Google-Cloud-Bedingungen ist.

Die genannten Anbieter erheben und speichern automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser oder die App automatisch übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, Zeitzonendifferenz, aufgerufene URL, HTTP-Statuscode, jeweils übertragene Datenmenge, Referrer-URL sowie Browsertyp und -version und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit, insbesondere zur Abwehr und Aufklärung von Missbrauchs- oder Angriffsszenarien).

Speicherdauer: Logdaten werden nur so lange vorgehalten, wie es für Betrieb und Sicherheit erforderlich ist, und danach von den Anbietern gelöscht.

Öffentliche Website: hbdragons.de setzt keine Cookiesund speichert nichts auf Ihrem Endgerät. Ein Cookie-Banner ist deshalb nicht erforderlich.

Web-App (app.hbdragons.de): Nach der Anmeldung setzen wir eintechnisch notwendiges Sitzungs-Cookie, das Sie angemeldet hält. Tracking- oder Marketing-Cookies setzen wir nicht ein. Das Cookie wird mit der Abmeldung oder mit Ablauf der Sitzung ungültig.

Dragons App: Die App speichert auf Ihrem Gerät das Anmelde-Token, Ihre Anzeige-Einstellungen, einen Zwischenspeicher für App-Aktualisierungen und die Einstellung, ob die App per Geräte-Sperre geschützt ist.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst bereitgestellt werden kann) sowie für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Auf unserer Website stellen wir ein Formular zur Anmeldung für ein Probetraining bereit. Dabei erheben und verarbeiten wir die folgenden Daten:

• Geburtsmonat und Geburtsjahr
• Geschlecht
• Angabe, ob bereits Basketball gespielt wurde
• E-Mail-Adresse
• Ihre Nachricht (Freitext)
• die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben

Zweck der Verarbeitung: Bearbeitung Ihrer Anfrage, Koordination des Probetrainings sowie gegebenenfalls weitere organisatorische Kommunikation.

Speicherung und Empfänger: Die Angaben werden in unserer Vereinsdatenbank bei Google Cloud in Frankfurt am Main gespeichert und zusätzlich per E-Mail über unseren Mail-Server bei Hetzner an das Vereinspostfachtraining@hbdragons.examplede übermittelt. Eine Weitergabe an weitere Dritte findet nicht statt.

Missbrauchsschutz: Zur Begrenzung automatisierter Massenanfragen halten wir die IP-Adresse der Absenderin oder des Absenders für eine Stunde in einem flüchtigen Zwischenspeicher vor. Die IP-Adresse wird nicht zusammen mit Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Die Bestätigung im Formular ist eine Kenntnisnahme dieser Erklärung, keine Einwilligung.

Speicherdauer: Die Anfragen werden spätestens 6 Monatenach Eingang gelöscht, sofern keine Mitgliedschaft zustande kommt oder keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf unserer Website nennen wir Vorstandsmitglieder, Ehrenamtliche, Trainerinnen und Trainer sowie Schiedsrichterinnen und Schiedsrichter mit Name, Funktion und in der Regel mit einem Foto. Zweck ist die Darstellung des Vereins und die Erreichbarkeit der jeweiligen Ansprechpersonen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Vereinsdarstellung).

Sie können der Veröffentlichung jederzeit nach Art. 21 DSGVO widersprechen. Wir entfernen den Eintrag dann ohne Angabe von Gründen. Eine formlose Nachricht andatenschutz@hbdragons.examplede genügt.

Spielpläne, Ergebnisse und Tabellen beziehen wir über die Schnittstelle desDeutschen Basketball Bundes (basketball-bund.net). Die auf der öffentlichen Website angezeigten Angaben — Mannschaften, Spielstätten, Anwurfzeiten und Ergebnisse — enthalten keine personenbezogenen Daten.

Personenbezogene Daten aus dieser Quelle (insbesondere Schiedsrichter-Ansetzungen) verarbeiten wir ausschließlich im angemeldeten Bereich; siehe AbschnittDragons App und Web-App.

Wir betreiben Vereinsseiten bei Instagram und Facebook(Meta Platforms Ireland Limited), YouTube (Google Ireland Limited) undLinkedIn (LinkedIn Ireland Unlimited Company).

Auf unserer Website stehen dazu einfache Verweise (Links). Es sind keine Inhalte oder Schaltflächen dieser Netzwerke eingebettet: Solange Sie einen Link nicht anklicken, werden keine Daten an die Netzwerke übertragen. Gleiches gilt für den Verweis auf Google Maps in den Angaben zu Spielstätten.

Für die Verarbeitung auf den Plattformen selbst sind die jeweiligen Anbieter verantwortlich; es gelten deren Datenschutzhinweise. Für die Besuchsstatistiken unserer Seiten bei Instagram und Facebook sind wir gemeinsam mit Meta Verantwortliche im Sinne desArt. 26 DSGVO. Auf die dort erhobenen Daten haben wir nur in Form zusammengefasster, nicht personenbezogener Statistiken Zugriff. Rechtsgrundlage für unsere Vereinsdarstellung in diesen Netzwerken ist Art. 6 Abs. 1 lit. f DSGVO.

Für Inhalte verlinkter fremder Seiten sind ausschließlich deren Anbieter verantwortlich.

Dieser Abschnitt beschreibt die Verarbeitung in der Dragons App für iOS und Android sowie in der Web-App unter app.hbdragons.de. Beide greifen auf dieselbe Vereinsinfrastruktur zu; die AbschnitteHosting,Empfänger,Drittländer undRechte gelten entsprechend.

Spielpläne, Ergebnisse und Tabellen lassen sich ohne Konto abrufen. Dabei fallen die in Abschnitt Server-Logfilesbeschriebenen Verbindungsdaten an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Konten werden vom Verein angelegt; eine Selbstregistrierung gibt es nicht. Verarbeitet werden Name, E-Mail-Adresse, die zugewiesene Rolle (etwa Schiedsrichter, Trainer, Team-Manager, Vorstand), ein optionales Profilbild sowie die im Rahmen der Vereinsaufgaben anfallenden Daten (zum Beispiel Ansetzungen, Aufgaben, Benachrichtigungen).

Kontaktdaten der Trainerinnen und Trainer eines Teams (Name, Rolle, Telefonnummer, E-Mail-Adresse) werden in der Dragons App den für das jeweilige Spiel angesetzten Schiedsrichterinnen und Schiedsrichtern sowie der Vereinsverwaltung angezeigt; Trainerinnen und Trainer können ein Konto führen, um diese Daten selbst zu pflegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen des Mitgliedschafts- beziehungsweise Ehrenamtsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation des Spiel- und Vereinsbetriebs).

Hinweis nach Art. 13 Abs. 2 lit. e DSGVO: Die Bereitstellung der Daten ist erforderlich, um ein Konto führen zu können; ohne sie ist eine Nutzung des angemeldeten Bereichs nicht möglich.

Push-Benachrichtigungen erhalten Sie nur, wenn Sie sie im Betriebssystem zulassen. Dazu speichern wir auf dem Vereinsserver ein Push-Token, die Plattform (iOS oder Android) und die Spracheinstellung Ihres Geräts.

Empfänger: Der Versand läuft über den Push-Dienst vonExpo (650 Industries, Inc., USA) und von dort überApple Push Notification service beziehungsweiseFirebase Cloud Messaging an Ihr Gerät.

Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts abschalten.Mit der Abmeldung in der App wird das Push-Token auf dem Vereinsserver gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zeitnahen Information über Ansetzungen und Spielbetrieb).

Bei jedem Start prüft die App bei u.expo.dev (Expo, USA), ob eine aktualisierte Fassung vorliegt. Dabei werden IP-Adresse, Plattform, die Laufzeitversion der App und eine zufällige Kennung übertragen. Eine Nutzerkennung wird dabei nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen und fehlerfreien App).

Sie können die App optional mit der Entsperrmethode Ihres Geräts (zum Beispiel Face ID, Touch ID oder Geräte-Code) schützen. Die Prüfung übernimmt ausschließlich das Betriebssystem; die App erhält lediglich die Rückmeldung „erfolgreich“ oder „nicht erfolgreich“.Biometrische Daten erreichen den Verein zu keiner Zeit, eine Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO findet nicht statt.

Im angemeldeten Bereich steht ein KI-gestützter Assistent für Fragen rund um den Verein zur Verfügung. Sie kommunizieren dabei mit einem KI-System, nicht mit einem Menschen.

Ihre Eingaben werden über unsere Schnittstelle an die Gemini API von Googleweitergegeben und dort für die Dauer der Antwortgenerierung verarbeitet. Google handelt dabei als Auftragsverarbeiter auf Grundlage des Google-Auftragsverarbeitungsvertrags; wir nutzen die kostenpflichtigen Dienste, sodass Ihre Eingaben nicht zum Training von Modellen verwendet werden. Wir speichern die Verläufe nicht auf dem Vereinsserver.

Bitte geben Sie im Assistenten keine personenbezogenen Daten Dritter und keine vertraulichen Informationen ein.

Hinweis nach Art. 13 Abs. 2 lit. f DSGVO: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem einfachen Zugang zu Vereinsinformationen).

Für den angemeldeten Bereich übernehmen wir Spiel-, Vereins- und Schiedsrichterdaten aus der Schnittstelle des Deutschen Basketball Bundes. Dazu gehören insbesondere Ansetzungen mit Namen der angesetzten Schiedsrichterinnen und Schiedsrichter.

Hinweis nach Art. 14 Abs. 2 lit. f DSGVO: Quelle dieser Daten ist der Deutsche Basketball Bund (basketball-bund.net).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation des Spielbetriebs).

Stürzt die App ab oder tritt ein unerwarteter Fehler auf, übermittelt sie einentechnischen Fehlerbericht, damit wir den Fehler beheben können. Übertragen werden Fehlertyp und Fehlermeldung, der technische Aufrufverlauf im Programmcode, die zuletzt ausgeführten Programmschritte, die App- und Betriebssystem­version, das Gerätemodell sowie die IP-Adresse der Verbindung.Ihr Name, Ihre E-Mail-Adresse und Ihre Konto-Kennung werden nicht übermittelt; die App ist so eingestellt, dass sie keine Nutzerkennung an den Dienst weitergibt.

Empfänger: Die Berichte laufen über GlitchTip (Burke Software and Consulting LLC). Wir nutzen ausschließlich die EU-Instanz mit Serverstandort in Frankfurt am Main; die Verarbeitung erfolgt als Auftragsverarbeitung nach Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, gelten ergänzend die Ausführungen in AbschnittÜbermittlung in Drittländer.

Eine Analyse Ihres Nutzungsverhaltens findet nicht statt. Die Berichte werdenspätestens nach 90 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und fehlerfreien App).

Der Bezug der App läuft über den App Store (Apple Distribution International Ltd., Irland) beziehungsweise Google Play (Google Ireland Limited). Die dabei anfallenden Daten — etwa Nutzerkonto, Downloadzeitpunkt und Gerätekennung — verarbeiten die Betreiber eigenverantwortlich; wir haben darauf keinen Einfluss und erhalten von dort keine personenbezogenen Daten.

Sie können die Löschung Ihres Kontos jederzeit beantragen — in der App unterProfil → Rechtliches → Konto löschen beantragen oder per E-Mail andatenschutz@hbdragons.examplede. Wir löschen das Konto, die zugehörigen Rollen und die gespeicherten Push-Tokens innerhalb von 30 Tagen und bestätigen die Löschung per E-Mail.

Unabhängig davon deaktivieren oder löschen die Vereinsadministratorinnen und -administratoren Konten, wenn die zugrunde liegende Rolle oder die Mitgliedschaft endet. Eine automatische Löschung nach einer festen Frist findet nicht statt.

Daten, die wir aus rechtlichen Gründen aufbewahren müssen (zum Beispiel Schiedsrichter-Abrechnungen), bleiben davon unberührt und werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Wenn Sie uns per E-Mail schreiben oder wir Ihnen Benachrichtigungen per E-Mail senden, läuft der Versand und Empfang über unseren Mail-Server bei derHetzner Online GmbH in Deutschland. Wir verarbeiten die Absenderadresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Vertrags- oder Mitgliedschaftsverhältnis geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir setzen die folgenden Dienstleister ein:

• Hetzner Online GmbH (Deutschland) — Webspace und Mail-Server; Auftragsverarbeitung nach Art. 28 DSGVO.
• Google Ireland Limited / Google Cloud (Rechenzentrum Frankfurt am Main) — Anwendungen, Datenbanken, Medienspeicher; Auftragsverarbeitung nach dem Cloud Data Processing Addendum.
• Google Ireland Limited / Gemini API — KI-Assistent; Auftragsverarbeitung nach dem Google-Auftragsverarbeitungsvertrag, kostenpflichtige Dienste ohne Nutzung der Eingaben zu Trainingszwecken.
• 650 Industries, Inc. („Expo“) (USA) — Versand von Push-Benachrichtigungen und Auslieferung von App-Aktualisierungen; Auftragsverarbeitung auf Grundlage der Expo-Nutzungsbedingungen einschließlich derStandardvertragsklauseln (Modul 2).
• Burke Software and Consulting LLC („GlitchTip“) (USA, Verarbeitung auf der EU-Instanz in Frankfurt am Main) — Absturz- und Fehlerberichte der App; Auftragsverarbeitung nach Art. 28 DSGVO einschließlich derStandardvertragsklauseln.
• Apple Distribution International Ltd. undGoogle Ireland Limited — App Stores, jeweilseigenverantwortlich.
• Deutscher Basketball Bund e.V. — Quelle der Spiel- und Schiedsrichterdaten, eigenverantwortlich.
• Meta Platforms Ireland Limited, Google Ireland Limitedund LinkedIn Ireland Unlimited Company — Betrieb unserer Seiten in sozialen Netzwerken (siehe AbschnittSoziale Netzwerke).

Eine Kopie der jeweiligen Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung.

Der Betrieb unserer Anwendungen findet in Deutschland statt. Eine Übermittlung in dieUSA erfolgt bei Push-Benachrichtigungen und App-Aktualisierungen über Expo sowie, soweit Google-Konzerngesellschaften eingebunden sind, im Rahmen der Google-Dienste. Die Absturz- und Fehlerberichte der App werden zwar ausschließlich auf Servern in Frankfurt am Main verarbeitet, der Anbieter GlitchTip hat seinen Sitz jedoch in den USA, sodass ein Zugriff von dort nicht ausgeschlossen ist.

Für Google LLC besteht eine Zertifizierung nach demEU-US Data Privacy Framework, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat. Ergänzend und für Expo und GlitchTip gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unterdatenschutz@hbdragons.examplede.

Wir verwenden für die gesamte Kommunikation SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie u. a. an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Dadurch können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Zugriffe auf den angemeldeten Bereich sind an persönliche Konten und Rollen gebunden; Zugangsdaten und Schlüssel werden getrennt von den Anwendungsdaten verwaltet. Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Betroffene Personen haben folgende Rechte nach der DSGVO:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht — etwa die Zustimmung zu Push-Benachrichtigungen im Betriebssystem — können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie eines Ihrer Rechte ausüben möchten, wenden Sie sich bitte andatenschutz@hbdragons.examplede oder an die in AbschnittVerantwortlichergenannte Anschrift.