← Startseite · Spieler-App · HandballClub Studio

Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Hier erfährst du, welche personenbezogenen Daten die TeamApp (HandballClub Studio und Spieler-App) verarbeitet, wozu und welche Rechte du hast.

1. Verantwortlicher

Ingo Dohrn
Klaawes Koppel 21
25884 Viöl

E-Mail: ingodohrn@vidoh.info
Telefon: +491743980004

2. Wer ist wofür verantwortlich?

Die TeamApp wird verschiedenen Vereinen kostenlos zur Verfügung gestellt.

3. Hosting und Server-Protokolle

Die Anwendung läuft auf Servern von:
Galaxy GmbH
Hohenzollernring 57
50672 Köln

Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung) in Protokolldateien, um die Anwendung auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach den Vorgaben des Hosting-Anbieters, in der Regel nach wenigen Tagen bis Wochen, gelöscht.

4. Konto und Anmeldung

Für ein Konto werden Name, E-Mail-Adresse, Rolle (z. B. Trainer, Spieler) und das Passwort gespeichert. Das Passwort wird nur als nicht umkehrbarer Hash gespeichert. Zum Schutz vor Angriffen werden fehlgeschlagene Anmeldeversuche mit IP-Adresse und E-Mail-Adresse 24 Stunden gespeichert. Anmelde-Schlüssel gelten höchstens 90 Tage. Anmeldungen und fehlgeschlagene Anmeldeversuche in der Plattform-Verwaltung des Betreibers werden mit IP-Adresse in einem Sicherheitsprotokoll gespeichert und nach einem Jahr gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App) bzw. lit. f (Sicherheit). Einladungs- und Passwort-E-Mails werden über den E-Mail-Server des Anbieters versendet; Näheres dazu in Abschnitt 5.

5. E-Mail-Versand

Die Anwendung verschickt automatisch E-Mails, damit du dein Passwort festlegen, Termine bestätigen und Beitrittsanfragen annehmen kannst. Betroffen sind Einladungen, Passwort-Links (auch „Passwort vergessen“), Bestätigung der Vereinsanmeldung, Beitrittsanfragen, Mannschaftsübergaben, Einladungen zum Vereinsadmin, Lizenz-Keys für Vereine, Hinweise über abgeschlossene Updates sowie – bei Spielern – Gesundheitsmeldungen an das Trainerteam. Die Mails werden über Galaxy GmbH
Hohenzollernring 57
50672 Köln versendet. Dabei werden an den Mailserver übermittelt: Empfänger-E-Mail-Adresse, Absenderadresse, Betreff, Zeitpunkt sowie der Text der Nachricht. Der Mailserver verarbeitet diese Angaben, um die Nachricht zuzustellen, und speichert in der Regel seine eigenen Versandprotokolle (IP-Adresse, Zeitpunkt) nach den Vorgaben des Anbieters; eine Übermittlung in Länder außerhalb der EU/des EWR kann dabei nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die App lässt sich ohne diese Nachrichten nicht nutzen) bzw. lit. f DSGVO (technische Nachrichten wie das Zurücksetzen des Passworts, Schutz vor Missbrauch). Eine Einwilligung ist nicht erforderlich, weil der Versand für die Nutzung der App notwendig ist; willst du keine E-Mails mehr erhalten, wende dich an deinen Verein oder den Anbieter.

Der Betreiber legt in der Plattform-Verwaltung unter „E-Mail“ fest, welche Arten von Nachrichten tatsächlich verschickt werden. Abgeschaltete Arten werden nicht versendet; die Funktion bleibt aber bestehen, sodass die betroffenen Nachrichten auf anderem Weg (z. B. als Link) weitergegeben werden können. Für Vereine, die einzelne Arten abschalten, kann es dadurch nötig werden, Zugänge und Links selbst weiterzugeben.

Der E-Mail-Anbieter ist ein Unterauftragsverarbeiter des Anbieters: Er verarbeitet die Nachrichten ausschließlich nach Weisung und im Rahmen des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (dort ist er in Anlage 2 mit Zweck, Datenarten, Verarbeitungsort und Löschfristen aufgeführt). Steht der Mailserver bei einem anderen Unternehmen als beim Hosting, braucht der Anbieter mit diesem Unternehmen einen eigenen Vertrag nach Art. 28 DSGVO.

Der Betreiber führt außerdem ein Versandprotokoll: Zeitpunkt, Art der Nachricht, Empfänger, Betreff und ob der Versand gelungen ist. Es enthält keine Inhalte der Nachricht und keine Gesundheitsdaten, wird verschlüsselt gespeichert und nach 60 Tagen automatisch gelöscht. Es dient dazu, fehlgeschlagene Zustellungen zu erkennen und den Betrieb zu prüfen; sichtbar ist es nur für den Betreiber in der Plattform-Verwaltung.

6. Daten der Mannschaft

Je nach Nutzung durch den Verein werden verarbeitet: Name, Rückennummer, Position, ggf. Geburtsdatum, Anschrift (sichtbar für das Trainerteam, den Spieler selbst und Spieler mit dem Recht „Kontakte sehen“), Trikotgröße, Spielerpassnummer (sichtbar für das Trainerteam, den Spieler selbst und Spieler mit dem Recht „Passnummern sehen“) und Kontaktdaten der Spieler – auch übernommen aus Exportlisten anderer Team-Apps wie SpielerPlus, die das Trainerteam selbst hochlädt;Termine, Nominierungen, Zu- und Absagen mit Begründung, Anwesenheit; Nachrichten im Chat und auf der Pinnwand; Dokumente; Trainingsinhalte, Testergebnisse, Fragebögen und Videoszenen; Buchungen der Teamkasse. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b oder f DSGVO (Organisation des Mannschaftsbetriebs) bzw. die Mitgliedschaft im Verein.

Zugriff auf die Daten einer Mannschaft haben nur deren Trainerteam (verantwortlicher Trainer und Co-Trainer) und die vom Verein bestimmten Vereinsadmins. Trainer anderer Mannschaften sehen sie nicht. Wechselt der verantwortliche Trainer (Mannschaftsübergabe), gehen die Daten der Mannschaft auf den neuen Trainer über. Organisatorische Änderungen (Mannschaften anlegen/löschen, Übergaben, Zuordnung von Trainern, Vereinsregeln, Freigaben in der Vereinsbibliothek und der Übungsbibliothek des Vereins) werden mit Name des Handelnden in einem Vereinsprotokoll festgehalten, das nur die Vereinsadmins sehen; Einträge werden nach zwei Jahren gelöscht.

Vereinsbibliothek: Trainer können Übungen, Spielzüge und Leistungstests (nur Name, Einheit und Bewertungsrichtung, keine Messwerte) für ihren Verein freigeben. Diese Inhalte sehen dann alle Trainer und Vereinsadmins des Vereins, jeweils mit dem Namen der freigebenden Person und der Mannschaft. Spielerdaten werden dabei nicht geteilt; Beschreibungen und Taktiktafeln sollten keine personenbezogenen Angaben enthalten. Freigaben lassen sich jederzeit zurückziehen; von anderen Trainern übernommene Kopien gehören dann deren Mannschaften.

Übungsbibliothek des Vereins: Der Verein legt eigene Übungen und Spielzüge an (Name, Kategorie, Beschreibung, Coaching-Punkte, Material, Dauer, Taktiktafel) und gibt sie an einzelne Mannschaften frei. Nur die freigegebenen Trainer der jeweiligen Mannschaft sehen sie. Mit „Ausblenden“ verschwindet eine Übung für die eigene Mannschaft, ohne dass sie im Verein gelöscht wird; der Verein kann sie wieder einblenden oder selbst löschen. Übernimmt ein Trainer eine Vereinsübung, entsteht eine eigene Kopie in seiner Mannschaft, die er frei ändern kann. Übungen sollten keine personenbezogenen Angaben zu Spielern enthalten. Das Anlegen, Ändern, Freigeben, Ein- und Ausblenden sowie Löschen wird im Vereinsprotokoll mit Name des Handelnden festgehalten (zwei Jahre).

Hallenplan: Vereinsadmins können einen Hallenplan mit Hallen, Mannschaftsnamen und Trainingszeiten anlegen. Er ist über einen Link mit Zufallsschlüssel ohne Anmeldung abrufbar (nicht für Suchmaschinen freigegeben) und enthält keine personenbezogenen Daten, sofern keine Namen eingetragen werden. Beim Abruf fallen nur die technisch nötigen Server-Protokolldaten an (siehe oben); es werden keine Cookies gesetzt. Ein neuer Link macht den alten ungültig.

Gesundheitsdaten

Angaben zu Verletzungen, Krankheiten, Belastung und Wohlbefinden sind besonders geschützte Daten (Art. 9 DSGVO). Sie werden nur mit ausdrücklicher Einwilligung der betroffenen Person (bei Minderjährigen der Erziehungsberechtigten) verarbeitet (Art. 9 Abs. 2 lit. a DSGVO), sind nur für das Trainerteam sichtbar und können jederzeit gelöscht werden. Die Einwilligung holt der Verein ein.

Abwesenheiten

Spieler und Trainer können Abwesenheiten (krank, verletzt, Urlaub, verhindert) mit Zeitraum und optionalem Hinweis eintragen. Termine im Zeitraum werden dann automatisch abgesagt. Grund und Hinweis sehen nur der Spieler selbst und das Trainerteam; Mitspieler sehen nur „abwesend“. Der Hinweis wird verschlüsselt gespeichert, der Eintrag kann jederzeit beendet oder gelöscht werden.

Spielberichte, Dienste und Fahrgemeinschaften

Spielberichte: Das Trainerteam kann je Spiel Tore, 7-m-Würfe, Fehlwürfe, Karten, Zeitstrafen und Paraden eintragen. Daraus entsteht eine Saisonstatistik. Jeder Spieler sieht in der Spieler-App nur seine eigenen Zahlen; schaltet das Trainerteam die Torschützenliste ein, sieht die Mannschaft zusätzlich Namen und Tore. Rechtsgrundlage ist die Mitgliedschaft im Verein bzw. die Teilnahme am Spielbetrieb (Art. 6 Abs. 1 lit. b DSGVO).

Dienste: Wer zu einem Dienst (z. B. Trikotwäsche) eingeteilt ist, ist für die Mannschaft sichtbar. Fahrgemeinschaften: Wer Plätze anbietet oder eine Mitfahrt sucht, ist mit Name, Abfahrtszeit, Treffpunkt und Hinweis für die Mannschaft sichtbar. Die Angaben trägst du freiwillig ein und kannst sie jederzeit löschen; 30 Tage nach dem Termin werden sie automatisch gelöscht.

Kalender-Abo: Auf Wunsch erzeugen wir einen persönlichen Link, über den dein Kalenderprogramm die Termine abruft. Gespeichert werden der Link (verschlüsselt) und der Zeitpunkt des letzten Abrufs. Mit „Neuer Link“ wird der alte ungültig.

7. Teamkasse und Bezahlen

8. Benachrichtigungen (Push)

Schaltest du Benachrichtigungen ein (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO), speichern wir die Adresse deines Push-Abonnements und deine Einstellungen. Zum Wecken deines Geräts schicken wir über den Push-Dienst deines Browsers (z. B. Google Firebase Cloud Messaging bei Chrome/Android, Apple Push Notification Service bei Safari/iPhone, Mozilla Push Service bei Firefox) nur ein leeres Signal ohne Inhalt; den Text der Benachrichtigung holt dein Gerät anschließend direkt von unserem Server ab. Der Push-Dienst erfährt dabei nur, dass eine Benachrichtigung vorliegt; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Du kannst Benachrichtigungen jederzeit ausschalten.

9. YouTube-Videos

In der Videoanalyse können Trainer YouTube-Videos verknüpfen. Diese werden erst nach deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann werden Daten wie deine IP-Adresse an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). YouTube kann Cookies setzen. Die Einwilligung kannst du jederzeit unter Cookies & lokaler Speicher widerrufen. Datenschutzerklärung von Google: policies.google.com/privacy.

Anmeldung und Beitritt über die Startseite

Meldest du einen Verein an oder trittst mit einem Vereins- oder Teamcode bei, speichern wir deine Angaben (Name, E-Mail, optional Telefon, Ort und Nachricht; bei Vereinen Vereins- und Mannschaftsname) verschlüsselt als Anfrage. Sie sehen nur der Betreiber (Vereinsanmeldungen), die Vereinsadmins (Trainer-Anfragen) bzw. das Trainerteam der Mannschaft (Spieler-Anfragen). Rechtsgrundlage ist die Anbahnung der Nutzung (Art. 6 Abs. 1 lit. b DSGVO). Wird die Anfrage angenommen, entsteht daraus dein Zugang; abgelehnte oder erledigte Anfragen werden nach spätestens 30 Tagen nicht mehr angezeigt. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse – nur als Prüfwert und höchstens 24 Stunden.

Testphase und Spenden-Key

Zu jedem Verein speichern wir das Ende der Testphase und die Gültigkeit eines eingelösten Spenden-Keys. Keys werden nur als Prüfwert gespeichert. Eine Spende wird nicht über diese Anwendung abgewickelt.

Mannschafts-Lizenz

Ein Key kann auch nur für eine einzelne Mannschaft gelten (Zusatz-Abo). Dafür speichern wir je Mannschaft die Mannschafts-ID, die Stufe, die Laufzeit und das Ablaufdatum. Diese Angaben sind keine personenbezogenen Daten; sie dienen nur der Freischaltung der Spieler-App und der Importe für diese Mannschaft. Sichtbar sind sie für den Betreiber und die Vereinsadmins des Vereins.

Lizenzantrag

Beantragt ein Trainer eine Mannschafts-Lizenz, speichern wir den Antrag mit Mannschaft, gewünschter Laufzeit, einer freien Notiz und der Absender-Adresse. Er geht an den Betreiber, der die Lizenz freischaltet; der Antragsteller wird per E-Mail über die Entscheidung informiert. Abgelehnte oder erledigte Anfragen werden nach spätestens 30 Tagen nicht mehr angezeigt.

10. Spielplan von handball.net

Importiert ein Trainer den Spielplan, ruft unser Server den öffentlichen Kalender der Mannschaft bei handball.net ab. Dabei werden keine personenbezogenen Daten von dir übertragen. Auf Wunsch des Trainerteams übernimmt der Server außerdem die öffentlich auf handball.net veröffentlichte Spielerstatistik vergangener Spiele (Name, Rückennummer, Tore, 7-m-Würfe, Zeitstrafen, Karten) in den Spielbericht der Mannschaft; die Zuordnung zu den Spielern des Kaders wird gespeichert.

Navigation zu Adressen

Tippst du auf eine Adresse und wählst eine Navigations-App (Google Maps, Apple Karten, Waze, OpenStreetMap oder eine andere App), wird nur diese Adresse an den gewählten Dienst übergeben. Erst dann gelten dessen Datenschutzbestimmungen; vorher wird nichts übertragen.

11. Cookies und lokaler Speicher

Es werden nur technisch notwendige Cookies und Einträge im lokalen Speicher verwendet, keine Tracking- oder Werbe-Cookies. Die vollständige Liste steht unter Cookies & lokaler Speicher.

12. Speicherdauer

Daten werden gelöscht, sobald sie für ihren Zweck nicht mehr benötigt werden: Kontodaten mit Löschung des Kontos, Mannschaftsdaten mit Löschung der Mannschaft durch den Verein, Anmeldeversuche nach 24 Stunden, Anmelde-Schlüssel nach höchstens 90 Tagen, Texte von Benachrichtigungen nach spätestens 3 Tagen, Protokolle versendeter Benachrichtigungen nach 60 Tagen, das Versandprotokoll der E-Mails nach 60 Tagen. Eine Mannschafts-Lizenz bleibt bis zum Ende ihrer Laufzeit gespeichert und wird danach bei der nächsten Prüfung als abgelaufen ausgewiesen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden nur gehasht, Zugangsdaten zu Datenbank, E-Mail und PayPal verschlüsselt gespeichert. Alle personenbezogenen Daten und Inhalte (Namen, Kontaktdaten, Trainingsplanung, Kader- und Gesundheitsangaben, Termine, Pinnwand, Chat, Meldungen, Fragebogen-Antworten, Kasse, Vereins- und Mannschaftsdaten, Protokolle einschließlich des Versandprotokolls der E-Mails) und alle hochgeladenen Dateien liegen nur verschlüsselt (AES-256-GCM) auf dem Server; im Klartext bleiben nur technische Kennungen, Zeitpunkte, Beträge und Termindaten (Datum/Uhrzeit); der Schlüssel wird nach jedem Update gewechselt. Der E-Mail-Versand erfolgt verschlüsselt (TLS/STARTTLS) und mit Anmeldung am Mailserver. Datensicherungen sind zusätzlich mit einem Schlüsselpaar verschlüsselt, dessen privater Teil nicht auf dem Server liegt. Die Plattform-Verwaltung ist zusätzlich mit einem zweiten Faktor geschützt.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu an die oben genannte Kontaktadresse oder an deinen Verein.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei die Datenschutz-Aufsichtsbehörde deines Wohnorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (eine Liste findest du unter www.bfdi.bund.de).

15. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.

Stand: 25.10.2026