Rechtliches
Datenschutzerklärung
1. Wer ist wofür verantwortlich?
Bei PlatzZeit gibt es zwei getrennte Rollen, und das ist wichtig für Ihre Rechte:
Für die Daten in Ihrem Vereinskonto ist Ihr Verein verantwortlich.
Stunden, Freigaben, Abrechnungen, Bankverbindungen und Lizenzen gehören dem Verein. Wir verarbeiten sie ausschließlich in dessen Auftrag und nach dessen Weisung – geregelt in einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auskunft, Berichtigung oder Löschung fordern Sie deshalb bei Ihrem Verein an.
Für diese Internetseite sind wir verantwortlich.
Das betrifft den Aufruf der Seiten, den Anmeldevorgang und Anfragen, die Sie uns per E-Mail schicken.
2. Welche Daten wir verarbeiten
Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bei der Anmeldung speichern wir eine Sitzungskennung in einem Cookie. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich. Passwörter speichern wir ausschließlich als kryptografischen Hash (argon2id), niemals im Klartext.
Im Vereinskonto werden Stammdaten der Trainer, erfasste Stunden, Freigaben, Abrechnungen, Lizenzen und – soweit der Verein sie für die Auszahlung braucht – Bankverbindungen verarbeitet. Bankverbindungen liegen verschlüsselt (AES-256-GCM); in Listen und Ausdrucken erscheinen nur die letzten vier Stellen. Die Abteilungsleitung sieht keine Bankdaten.
Bei einer Anfrage per E-Mail verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).
3. Kein Tracking, kein Einwilligungsbanner
PlatzZeit setzt ausschließlich technisch notwendige Cookies. Es gibt keine Analyse, keine Reichweitenmessung, keine Werbenetzwerke und keine Profilbildung. Schriften werden vom eigenen Server ausgeliefert; beim Aufruf der Seite wird kein Font-Netzwerk kontaktiert. Deshalb brauchen wir keine Einwilligung und zeigen Ihnen kein Cookie-Banner – es gäbe nichts, worin Sie sinnvoll einwilligen könnten.
4. Wo die Daten liegen
Die Anwendung und die Datenbank werden in der Europäischen Union betrieben: Hostinger International Ltd., virtueller Server im EU-Rechenzentrum. Eine Übermittlung in Drittländer findet nicht statt. Auch der E-Mail-Versand läuft über einen Anbieter mit Sitz und Serverstandort in der EU.
5. Wie lange wir speichern
Abrechnungsunterlagen unterliegen steuerlichen Aufbewahrungspflichten von bis zu zehn Jahren. Wird eine Person gelöscht, bleiben die Belege deshalb erhalten und die Person wird stattdessen anonymisiert – der Personenbezug entfällt, der Beleg bleibt prüfbar. Sitzungen und Einladungslinks laufen nach kurzer Zeit ab. Das vollständige Löschkonzept mit Fristen je Datenkategorie stellen wir Vereinen als Dokument bereit.
6. Protokollierung
Änderungen an Stunden, Freigaben und Auszahlungen werden protokolliert, damit Kassenprüfung und Finanzamt sie nachvollziehen können. Das Protokoll ist nur anhängend: Einträge lassen sich nachträglich weder ändern noch löschen. Bankverbindungen, Passwörter und Zugangstoken werden dort nicht abgelegt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Das Recht auf Löschung ist eingeschränkt, soweit gesetzliche Aufbewahrungspflichten entgegenstehen – in diesem Fall anonymisieren wir statt zu löschen.
Betrifft Ihr Anliegen Daten in einem Vereinskonto, wenden Sie sich an Ihren Verein; er ist dafür verantwortlich. Betrifft es diese Internetseite, schreiben Sie an info@hs-fussball-coaching.de.
Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Diese Erklärung beschreibt den tatsächlich umgesetzten Stand der Anwendung. Sie ersetzt keine rechtliche Prüfung im Einzelfall.