Datenschutzerklärung

1. Wer ist wofür verantwortlich?

Bei PlatzZeit gibt es zwei getrennte Rollen, und das ist wichtig für Ihre Rechte:

• Für die Daten in Ihrem Vereinskonto ist Ihr Verein verantwortlich. Stunden, Freigaben, Abrechnungen, Bankverbindungen und Lizenzen gehören dem Verein. Wir verarbeiten sie ausschließlich in dessen Auftrag und nach dessen Weisung – geregelt in einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auskunft, Berichtigung oder Löschung fordern Sie deshalb bei Ihrem Verein an.
• Für diese Internetseite sind wir verantwortlich. Das betrifft den Aufruf der Seiten, den Anmeldevorgang und Anfragen, die Sie uns per E-Mail schicken. hs-fussball-coaching, Harald Sättler, Siglstr. 14 b, 82211 Herrsching, platzzeit@hs-fussball-coaching.de

2. Welche Daten wir verarbeiten

Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bei der Anmeldung speichern wir eine Sitzungskennung in einem Cookie. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich. Passwörter speichern wir ausschließlich als kryptografischen Hash (argon2id), niemals im Klartext.

Im Vereinskonto werden Stammdaten der Trainer, erfasste Stunden, Freigaben, Abrechnungen, Lizenzen und – soweit der Verein sie für die Auszahlung braucht – Bankverbindungen verarbeitet. Bankverbindungen liegen verschlüsselt (AES-256-GCM); in Listen und Ausdrucken erscheinen nur die letzten vier Stellen. Die Abteilungsleitung sieht keine Bankdaten.

Bei einer Anfrage per E-Mail verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).

Registrierung und Vereinskonto

Bei der Registrierung eines Vereins verarbeiten wir die Angaben zum Verein (Name, Anschrift), Name und E-Mail-Adresse der registrierenden Person sowie den Zeitpunkt der Registrierung und der E-Mail-Bestätigung. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Zustimmung zu AGB, Auftragsverarbeitungsvertrag und Kenntnisnahme dieser Datenschutzerklärung protokollieren wir mit Zeitpunkt und Fassung (Version und Prüfsumme des Dokuments), um den Vertragsschluss nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

3. Kein Tracking, kein Einwilligungsbanner

PlatzZeit setzt ausschließlich technisch notwendige Cookies. Es gibt keine Analyse, keine Reichweitenmessung, keine Werbenetzwerke und keine Profilbildung. Schriften werden vom eigenen Server ausgeliefert; beim Aufruf der Seite wird kein Font-Netzwerk kontaktiert. Deshalb brauchen wir keine Einwilligung und zeigen Ihnen kein Cookie-Banner – es gäbe nichts, worin Sie sinnvoll einwilligen könnten.

4. Wo die Daten liegen

Die Anwendung und die Datenbank werden in der Europäischen Union betrieben: Hostinger International Ltd., virtueller Server im EU-Rechenzentrum. Eine Übermittlung in Drittländer findet nicht statt. Auch der E-Mail-Versand läuft über einen Anbieter mit Sitz und Serverstandort in der EU.

Zahlungsabwicklung über Mollie

Kostenpflichtige Abonnements werden über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt. Mollie ist eigenständiger Verantwortlicher für die Zahlungsdaten: Karten- oder Kontodaten geben Sie direkt bei Mollie ein; sie erreichen unsere Server nicht. Wir speichern lediglich eine Mollie-Kunden- und Zahlungskennung sowie den Zahlungsstatus. Informationen zur Verarbeitung durch Mollie: https://www.mollie.com/de/privacy

Rechnungs- und Vertragsdaten

Rechnungen und die zugehörigen Vertragsdaten bewahren wir zur Erfüllung handels- und steuerrechtlicher Pflichten zehn Jahre auf (§ 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Eine frühere Löschung ist insoweit ausgeschlossen.

5. Wie lange wir speichern

Abrechnungsunterlagen unterliegen steuerlichen Aufbewahrungspflichten von bis zu zehn Jahren. Wird eine Person gelöscht, bleiben die Belege deshalb erhalten und die Person wird stattdessen anonymisiert – der Personenbezug entfällt, der Beleg bleibt prüfbar. Sitzungen und Einladungslinks laufen nach kurzer Zeit ab. Das vollständige Löschkonzept mit Fristen je Datenkategorie stellen wir Vereinen als Dokument bereit.

6. Protokollierung

Änderungen an Stunden, Freigaben und Auszahlungen werden protokolliert, damit Kassenprüfung und Finanzamt sie nachvollziehen können. Das Protokoll ist nur anhängend: Einträge lassen sich nachträglich weder ändern noch löschen. Bankverbindungen, Passwörter und Zugangstoken werden dort nicht abgelegt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Das Recht auf Löschung ist eingeschränkt, soweit gesetzliche Aufbewahrungspflichten entgegenstehen – in diesem Fall anonymisieren wir statt zu löschen.

Betrifft Ihr Anliegen Daten in einem Vereinskonto, wenden Sie sich an Ihren Verein; er ist dafür verantwortlich. Betrifft es diese Internetseite, schreiben Sie an platzzeit@hs-fussball-coaching.de.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Auftragsverarbeiter des Betreibers

Für den Betrieb der Plattform setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Hosting: Hostinger International Ltd., virtueller Server im EU-Rechenzentrum
• E-Mail-Versand: Anbieter des Postfachs des Betreibers für Registrierungs-, Benachrichtigungs- und Passwort-E-Mails.

Betriebsbenachrichtigungen (ntfy)

Über betriebliche Ereignisse (z. B. eine neue Registrierung oder einen Zahlungseingang) lässt sich der Betreiber über den Benachrichtigungsdienst ntfy informieren. Diese Meldungen enthalten keine Namen und keine E-Mail-Adressen, sondern ausschließlich pseudonyme Kennungen; eine Zuordnung ist nur dem Betreiber möglich. Rechtsgrundlage ist unser berechtigtes Interesse am zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Betreiber zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand dieser Erklärung

Diese Erklärung beschreibt den tatsächlich umgesetzten Stand der Anwendung. Sie ersetzt keine rechtliche Prüfung im Einzelfall.