Datenschutzerklärung

Stand: November 2026

1. Wer ist verantwortlich?
2. Aufruf der Webseite und der App
3. Kontaktformular und E-Mail
4. Verein anmelden
5. Nutzung der App im Verein
6. Absagegründe und Abwesenheiten
7. E-Mails
8. Push-Nachrichten
9. Speicherung auf deinem Gerät
10. Hosting, Sicherungen, Fehlerprotokoll
11. Externe Links, Kalender, nuLiga
12. Speicherdauer
13. Deine Rechte

1. Wer ist verantwortlich?

Für die Webseite, das Kontaktformular und Vereinsanfragen ist verantwortlich:

Für die Daten innerhalb eines Vereins (Mitglieder, Kinder, Termine, Zu- und Absagen, Mitteilungen, Fotos usw.) ist der jeweilige Verein verantwortlich. Ich betreibe die App als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags und verarbeite diese Daten nur nach Weisung des Vereins. Ansprechpartner für Fragen zu diesen Daten ist zuerst dein Verein; du kannst dich aber auch an mich wenden – ich leite deine Anfrage weiter und helfe bei der Umsetzung.

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Aufruf der Webseite und der App

Beim Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Diese Daten werden in Server-Protokollen gespeichert, um den Betrieb sicherzustellen und Angriffe abzuwehren, und nach höchstens 14 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Die Verbindung ist durchgehend verschlüsselt (HTTPS).

Es gibt kein Tracking, keine Analyse-Werkzeuge, keine Werbung, keine Social-Media-Plugins und keine Schriften oder Skripte von fremden Servern.

3. Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht, um die Anfrage zu beantworten. Nachrichten aus dem Kontaktformular werden gespeichert und mir zusätzlich per E-Mail zugestellt (über den Mailserver von ALL-INKL.COM in Deutschland, siehe Abschnitt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage), bei Fragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Gespeicherte Nachrichten werden nach spätestens 12 Monaten gelöscht, sofern sie nicht für einen laufenden Vorgang benötigt werden.

4. Verein anmelden

Für die Anmeldung eines Vereins verarbeite ich Vereinsname, Ort, Sportart, Name, E-Mail-Adresse und – freiwillig – Telefonnummer der Ansprechperson sowie eine optionale Nachricht. Damit prüfe ich die Anfrage und schicke den Einrichtungs-Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Anfragen, aus denen kein Verein entsteht, lösche ich nach spätestens 12 Monaten.

5. Nutzung der App im Verein

Welche Daten anfallen, hängt davon ab, welche Funktionen dein Verein nutzt:

Wer sieht was? Jeder Verein sieht nur seine eigenen Daten. Eltern sehen die Kinder ihrer Mannschaft; Absagegründe, Notizen, Geburtstage und Anwesenheit sehen nur Trainer und Vorstand. Telefonnummern sind nur sichtbar, wenn sie freigegeben wurden.

Rechtsgrundlage für die Verarbeitung durch den Verein ist in der Regel die Mitgliedschaft bzw. die Teilnahme am Vereinsbetrieb (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an der Organisation des Trainings- und Spielbetriebs (Art. 6 Abs. 1 lit. f DSGVO); freiwillige Angaben beruhen auf deiner Entscheidung, sie zu machen. Fotos von Kindern zeigt die App nur mit Foto-Einwilligung der Eltern.

Daten von Kindern tragen die Eltern oder der Verein ein. Kinder unter 16 Jahren sollen kein eigenes Konto ohne Zustimmung der Eltern nutzen.

6. Absagegründe und Abwesenheiten

Gibst du bei einer Absage oder Abwesenheit „krank“ oder „verletzt“ an, ist das eine Gesundheitsangabe (besondere Kategorie nach Art. 9 DSGVO). Diese Angabe ist immer freiwillig – du kannst auch ohne Grund absagen oder „Sonstiges“ wählen. Mit der Auswahl willigst du ein, dass Trainer und Vorstand deines Vereins sie sehen (Art. 9 Abs. 2 lit. a DSGVO). Die Angabe ist nur für Trainer und Vorstand sichtbar und bleibt so lange gespeichert wie der Termin bzw. die Abwesenheit. Du kannst sie jederzeit ändern oder entfernen, indem du die Rückmeldung änderst.

7. E-Mails

E-Mails der App (z. B. neue Termine, Erinnerungen, Absagen, Passwort zurücksetzen, Einladungen, Nachrichten aus dem Kontaktformular) verschicke ich über den Mailserver von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Deutschland). Dabei werden E-Mail-Adresse, Name, Betreff und Inhalt der E-Mail verarbeitet; die E-Mails verlassen Deutschland nur auf dem Weg zum Postfach des Empfängers. Mit ALL-INKL.COM besteht ein Auftragsverarbeitungsvertrag.

Welche E-Mails du bekommst, stellst du im Profil unter „Benachrichtigungen“ ein. E-Mails zum Passwort und zur Sicherheit werden immer verschickt.

8. Push-Nachrichten

Push-Nachrichten gibt es nur, wenn du sie auf deinem Gerät erlaubst (Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG). Dafür speichert der Server eine Push-Adresse deines Browsers. Die Nachrichten werden über den Push-Dienst deines Browsers bzw. Betriebssystems zugestellt – je nach Gerät Google (Chrome, Android), Apple (Safari, iPhone/iPad) oder Mozilla (Firefox). Diese Dienste können ihren Sitz außerhalb der EU haben. Der Inhalt der Nachricht ist dabei Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar; er sieht nur die Push-Adresse und den Zeitpunkt.

Du kannst Push-Nachrichten jederzeit im Profil oder in den Einstellungen deines Geräts abschalten; die Push-Adresse wird dann gelöscht (bei Abschalten über das Gerät spätestens beim nächsten Zustellversuch). Beim Abmelden wird sie ebenfalls entfernt.

9. Speicherung auf deinem Gerät

Die App speichert im Speicher deines Browsers nur, was für ihre Funktion unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG) – eine Einwilligung oder ein Cookie-Banner ist dafür nicht nötig:

• deine Anmeldung (bis zu 180 Tage, wird bei Nutzung verlängert; beim Abmelden gelöscht) und – wenn du in mehreren Vereinen bist – die Anmeldungen dieser Vereine für den Vereinswechsel,
• zwischengespeicherte Termine, damit die App auch ohne Internet startet,
• Einstellungen wie helles/dunkles Design oder ausgeblendete Hinweise.

Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

10. Hosting, Sicherungen, Fehlerprotokoll

Server und Datenbank betreibt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland (Nürnberg). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

Die Datenbank wird täglich gesichert; Sicherungen werden nach 14 Tagen automatisch gelöscht. Technische Fehler werden in einem Fehlerprotokoll erfasst (E-Mail-Adressen darin nur gekürzt, z. B. „ma***@web.de“) und nach spätestens 180 Tagen gelöscht.

11. Externe Links, Kalender, nuLiga

• Karte und WhatsApp: Die Knöpfe „Karte“ und „Teilen“ öffnen Google Maps bzw. WhatsApp erst, wenn du sie antippst. Vorher werden keine Daten an diese Dienste übertragen; danach gelten deren Datenschutzbestimmungen.
• Kalender-Abo: Abonnierst du die Termine in deinem Kalender, ruft deine Kalender-App die Termine regelmäßig über einen persönlichen Link ab.
• nuLiga: Für Handball-Spielpläne ruft der Server öffentliche Spielpläne von nuLiga ab. Dabei werden keine personenbezogenen Daten aus der App übermittelt.

12. Speicherdauer

• Konto: bis du es löschst (Profil → Datenschutz → „Meine Daten löschen“) oder der Verein es entfernt. Beim Löschen werden Name, E-Mail, Telefonnummer, Profilbild und Push-Adressen entfernt. Daten deiner Kinder (z. B. Zu- und Absagen) gehören zum Verein und bleiben dort, bis der Verein sie löscht.
• Vereinsdaten: solange der Verein die App nutzt; nach Ende der Nutzung werden sie innerhalb von 30 Tagen gelöscht, Sicherungskopien nach weiteren 14 Tagen.
• Server-Protokolle: höchstens 14 Tage · Fehlerprotokoll: höchstens 180 Tage · Kontaktanfragen und Vereinsanfragen: höchstens 12 Monate.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Vieles geht direkt in der App: Unter Profil → Datenschutz kannst du deine Daten herunterladen und dein Konto löschen. Ansonsten genügt eine Nachricht an deinen Verein oder an mich (Kontaktformular, kontakt@komingo.de).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Ich ändere diese Datenschutzerklärung, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.