1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Stefan Saupe, Wernigeroder Weg 24, 30419 Hannover
E-Mail: klubradar[at]gmail.com

2. Welche Daten wir verarbeiten

KlubRadar verarbeitet im Rahmen des Betriebs folgende personenbezogene Daten:

• Name und E-Mail-Adresse (bei Registrierung)
• Login-Daten (Passwörter verschlüsselt gespeichert, bcrypt)
• Vereins- und Spartenzugehörigkeit sowie Rollen
• Buchungsdaten (BusPlan, BeachPlan)
• Spielplan- und Hallenbelegungsdaten
• IP-Adresse und Session-Daten (technisch notwendig)
• SEPA-Bankdaten bei Mitgliedsanträgen (verschlüsselt gespeichert, nur für Vereinsbüro einsehbar)
• Unterschriften als Bilddatei (bei Trainer-Abrechnungen und Mitgliedsanträgen)
• Trainer-Abrechnungsdaten (Stunden, Tätigkeiten, Beträge)
• Zwei-Faktor-Authentifizierungsdaten (E-Mail-Codes, temporär)

3. Zweck der Verarbeitung

Die Daten werden ausschließlich zur Bereitstellung der Vereinsverwaltungsfunktionen von KlubRadar verwendet. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Speicherung und Sicherheit

Alle Daten werden auf einem Server in Deutschland (Hetzner Online GmbH, Nürnberg) gespeichert. Der Zugriff ist durch Authentifizierung und rollenbasierte Berechtigungen geschützt.

• Passwörter: bcrypt-verschlüsselt
• SEPA-Bankdaten: verschlüsselt gespeichert, nur für berechtigte Personen einsehbar
• Unterschriften: als Bilddateien auf dem Server gespeichert, rollenbasierter Zugriff
• 2FA-Codes: temporär (10 Minuten), danach automatisch gelöscht
• Übertragung: ausschließlich über HTTPS

5. Cookies und Sessions

KlubRadar verwendet technisch notwendige Session-Cookies für die Authentifizierung. Diese Cookies sind für den Betrieb der Plattform erforderlich und werden nach dem Abmelden gelöscht.

Es werden keine Tracking-Cookies oder Analyse-Tools von Drittanbietern eingesetzt. Es werden keine externen Fonts, CDNs oder Drittanbieter-Ressourcen geladen.

6. Zwei-Faktor-Authentifizierung

Nutzer können optional eine Zwei-Faktor-Authentifizierung (2FA) per E-Mail aktivieren. Dabei wird bei jedem Login ein einmaliger 6-stelliger Code an die hinterlegte E-Mail-Adresse gesendet. Dieser Code ist 10 Minuten gültig und wird danach automatisch gelöscht.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: klubradar[at]gmail.com

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Niedersachsen:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

9. Pilotbetrieb

KlubRadar befindet sich aktuell im Pilotbetrieb. Die Plattform wird ausschließlich vom Turnerbund Stöcken von 1896 e.V., Hannover, genutzt. Eine öffentliche Registrierung ist nicht möglich.