Datenschutzerklärung

Stand: Juli 2026 · Vereino

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Julian Irmisch

Paul-Lincke-Straße 30, 70195 Stuttgart
E-Mail: julianirmisch@outlook.de
Telefon: auf Anfrage

Für datenschutzrechtliche Anfragen wenden Sie sich bitte per E-Mail an die oben genannte Adresse.

1. Welche Daten wir erheben

Wir erheben ausschließlich Daten, die für den Betrieb der App zwingend notwendig sind (Grundsatz der Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO).

Trainer

Name und E-Mail-Adresse (für Login)
Selbst angelegter Einladungs-Code
Kurs- und Stationsdaten (kein Personenbezug)

Eltern

Name und E-Mail-Adresse (für Login)
Vorname und Alter des Kindes
Zugesagte oder abgesagte Teilnahme
Freiwillige Stations-Bewertungen (anonym aggregiert)
Sichtbarkeits-Einstellung (nur lokal gespeichert)

Push-Benachrichtigungen (optional)

Bei aktivierten Push-Benachrichtigungen: technische Empfangsadresse Ihres Browsers (Push-Endpoint) und zugehörige Schlüssel
Nur nach ausdrücklicher Aktivierung in den Einstellungen und Bestätigung im Browser-Dialog; jederzeit dort wieder deaktivierbar (Daten werden dann gelöscht)

Nicht erhoben werden: Fotos der Kinder, Gesundheitsdaten, Standortdaten, Bankdaten oder Daten besonderer Kategorien nach Art. 9 DSGVO.

2. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Verarbeitung von E-Mail und Name zur Bereitstellung des Logins und der App-Funktionen.

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Freiwillige Angaben (Bewertungen, Sichtbarkeits-Einstellung) sowie Push-Benachrichtigungen. Einwilligung jederzeit widerrufbar – Push über den Schalter in den Einstellungen.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Technisch notwendige Protokollierung für Sicherheit und Fehlerdiagnose.

3. Datenspeicherung und Löschung

Alle Daten werden auf Servern von Supabase Inc. in der EU (Frankfurt, AWS eu-central-1) gespeichert. Es gilt EU-Datenschutzniveau.

Daten werden gelöscht:

Auf Anfrage: sofortige Löschung aller personenbezogenen Daten (Konto-Löschung, siehe unten)
Automatisch: nach Beendigung der Vereinsmitgliedschaft / Ende des Kursjahres, spätestens nach 2 Jahren Inaktivität
Protokolldaten: nach 30 Tagen

4. Auftragsverarbeitung (Art. 28 DSGVO)

Für den Betrieb der App setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

Supabase Inc. (Datenbank & Authentifizierung)

Serverstandort: Frankfurt (EU) · Datenschutz
Zweck: Speicherung von Nutzerkonten, Kurs- und Zusagendaten
AVV: abgeschlossen über Supabase-Kundenportal (Pflicht für DSGVO-Compliance)

Mit allen Anbietern besteht ein Auftragsverarbeitungsvertrag (AVV / DPA) gemäß Art. 28 DSGVO. Schulferien-Daten werden von ferien-api.de ohne Übermittlung personenbezogener Daten abgerufen.

5. Cookies und lokale Speicherung

Es werden keine Tracking-Cookies, keine Analyse-Tools (z.B. Google Analytics) und keine Social-Media-Einbindungen verwendet.

6. Ihre Rechte (Art. 15-22 DSGVO)

Auskunft (Art. 15)

Welche Daten wir über Sie gespeichert haben

Berichtigung (Art. 16)

Korrektur unrichtiger Daten

Löschung (Art. 17)

Vollständige Löschung Ihres Kontos

Widerspruch (Art. 21)

Gegen bestimmte Verarbeitungen

Portabilität (Art. 20)

Daten als Export erhalten

Beschwerde

Beim Landesbeauftragten BW: LfDI

7. Datensicherheit

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen anzupassen. Die jeweils aktuelle Version ist in der App abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.