Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:

Noel Goldschmidt

c/o POSTFLEX PFX-127-333

Emsdettener Straße 10

48268 Greven

E-Mail:

2. Hosting und Server-Protokolle

Website und App laufen bei Amazon Web Services EMEA SARL (AWS), 38 Avenue John F. Kennedy, L-1855 Luxemburg. Gespeichert werden alle Daten in der AWS-Region Frankfurt am Main: die Datenbank, Fotos und Vereinswappen (Amazon S3), die Anmeldedaten (Amazon Cognito), die Sicherungen und die Protokolle.

AWS verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Der Vertrag zur Auftragsverarbeitung ist Teil der AWS-Servicebedingungen. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Ausgeliefert werden die Seiten über das Netz Amazon CloudFront. Dabei verarbeitet der nächstgelegene Server dieses Netzes technisch notwendige Verbindungsdaten wie deine IP-Adresse. Dieser Server kann auch außerhalb Deutschlands stehen. Die Anwendung selbst speichert keine IP-Adressen. Ihre Protokolle enthalten Fehlermeldungen und Zeitpunkte und werden nach 30 Tagen gelöscht.

Fotos und Vereinswappen lädt dein Browser direkt aus Amazon S3 in Frankfurt. Die App erzeugt dafür Links, die nach wenigen Stunden ablaufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

3. Cookies und lokaler Speicher

Die App speichert in deinem Browser nur, was sie für den gewünschten Dienst braucht oder was du selbst ausgewählt hast. Das sind diese Cookies:

__Host-authjs.csrf-token

Schutz gegen gefälschte Anfragen (CSRF). Wird bei jedem Besuch gesetzt und beim Schließen des Browsers gelöscht.

__Secure-authjs.callback-url

Die Seite, zu der du nach dem Anmelden zurückkehrst. Wird bei jedem Besuch gesetzt und beim Schließen des Browsers gelöscht.

__Secure-authjs.pkce.code_verifier

Sichert den Wechsel zur Anmeldeseite und zurück ab. Wird beim Tipp auf „Anmelden“ gesetzt und gilt 15 Minuten.

__Secure-authjs.session-token

Hält dich angemeldet und enthält verschlüsselt, wer du bist. Wird nach der Anmeldung gesetzt und läuft nach 30 Tagen ohne Nutzung ab. Beim Abmelden wird er gelöscht. Ist er zu groß, teilt die App ihn auf zwei Cookies mit der Endung .0 und .1 auf.

tm-theme

Deine Wahl zwischen hell und dunkel. Wird erst gesetzt, wenn du sie triffst. Gilt ein Jahr.

tm-team

Das Team, das du zuletzt ausgewählt hast. Wird erst beim Wechsel des Teams gesetzt. Gilt ein Jahr.

Im lokalen Speicher deines Browsers (localStorage) legt die App nur für angemeldete Nutzer diese Einträge an. Sie bleiben auf deinem Gerät und gehen nicht an uns:

tm-board-draft:…

Ungespeicherte Änderungen an einer Grafik, damit nichts verloren geht. Wird beim Speichern oder Verwerfen gelöscht.

tm-board-intro-v1

Merkt sich, dass du den Hinweis im Grafik-Editor geschlossen hast.

tm-presentation-tempo

Das Tempo, das du für die Präsentation vor dem Spiel gewählt hast.

Einträge im lokalen Speicher laufen nicht von selbst ab. Du kannst sie jederzeit in deinem Browser löschen. Auf der Anmeldeseite setzt Amazon Cognito eigene Cookies, die für die Anmeldung technisch nötig sind (siehe Abschnitt 5).

Es gibt kein Tracking und keine Analyse- oder Marketing-Cookies. Alle genannten Cookies und Einträge sind unbedingt erforderlich, damit die App den Dienst erbringt, den du ausdrücklich nutzen willst. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb zeigt die Seite kein Cookie-Banner. YouTube-Videos laden erst, wenn du sie startest. Die Einwilligung dafür gibst du mit jedem Tipp neu (Abschnitt 7).

4. Warteliste

Wenn du dich auf der Startseite einträgst, speichern wir deine E-Mail-Adresse. Falls du sie angibst, speichern wir auch Verein und Rolle. Dazu kommen die Zeitpunkte von Eintragung und Bestätigung. Zweck ist allein, dich zu informieren, sobald die App für weitere Vereine öffnet.

Die Eintragung wird erst wirksam, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-In). Nicht bestätigte Einträge löschen wir nach 7 Tagen automatisch. Jede Mail enthält einen Link zum Austragen. Dann wird deine Adresse sofort gelöscht.

Die Mails verschicken wir über Amazon Simple Email Service (AWS, Frankfurt). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Anmeldung und Inhalte der App

Die App ist nur für eingeladene Nutzer. Die Anmeldung läuft über Amazon Cognito (AWS, Frankfurt). Gespeichert werden E-Mail-Adresse, Name, das Passwort als geschützter Hash und der Schlüssel für die Zwei-Faktor-Anmeldung. Einladungen und Mails zum Zurücksetzen des Passworts verschickt Amazon Simple Email Service.

Die Anmeldeseite liegt unter login.trainermappe.de. Betrieben wird sie von Amazon Cognito, ausgeliefert wie die übrigen Seiten über Amazon CloudFront. Während der Anmeldung setzt Cognito dort eigene Cookies für den Anmeldevorgang und gegen gefälschte Anfragen. Sie sind technisch nötig und brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Inhalte, die Trainer in der App pflegen, liegen ebenfalls bei AWS in Frankfurt: Kader, Termine, Anwesenheit, Trainings, Bewertungen und Abwesenheiten. Sie sind nur für den eigenen Verein sichtbar. Abwesenheiten wie Verletzung oder Krankheit sind Gesundheitsdaten. Trage deshalb nur den Zeitraum ein, keine Diagnose.

Rechtsgrundlage ist die Erfüllung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Die Datenbank wird täglich gesichert. Die Sicherungen werden nach 35 Tagen gelöscht.

6. Spielplan von fussball.de

Für den Spielplan ruft die App öffentliche Seiten von fussball.de ab: Spieltermine, Ergebnisse und Torschützen der eigenen Mannschaft. Dabei übermittelt die App keine Daten von dir an fussball.de.

7. YouTube-Videos

Trainer können an einer Übung ein YouTube-Video hinterlegen. Die App bindet es erst ein, wenn du auf „Video abspielen“ tippst. Vorher lädt die Seite nichts von YouTube, auch kein Vorschaubild. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nach dem Tipp lädt dein Browser das Video über youtube-nocookie.com. Dabei erhält Google deine IP-Adresse und technische Angaben zu deinem Browser. YouTube kann außerdem Daten in deinem Browser speichern und erfassen, wie du das Video nutzt. Google kann diese Daten in die USA übermitteln. Google ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Tipp für dieses eine Video gibst (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die App merkt sich diese Wahl nicht. Jedes Video fragt neu. Du kannst sie jederzeit für die Zukunft widerrufen, indem du die Seite verlässt. Mehr dazu in der Datenschutzerklärung von Google.

8. Auswertung mit KI und Übung aus Video

Zwei Funktionen der App arbeiten mit dem KI-Modell Claude von Anthropic: die Auswertung eines Trainingsprotokolls und „Übung aus Video“. Beide sind derzeit ausgeschaltet. Erst wenn sie eingeschaltet sind, gilt dieser Abschnitt. Die Texte verarbeitet dann Claude in Amazon Bedrock in der AWS-Region Frankfurt, mit AWS als Auftragsverarbeiter (Abschnitt 2). Das passiert nur, wenn ein Trainer die Funktion selbst aufruft.

Beim Protokoll ersetzt die App die Namen der Spieler vor dem Senden durch Platzhalter wie „Spieler 1“. Namen, die nicht im Kader stehen, bleiben im Text. Bei „Übung aus Video“ holt der Server der App Titel, Beschreibung und Untertitel des Videos von YouTube. Dabei geht nur die Adresse des Videos an YouTube, keine Daten von dir.

Rechtsgrundlage ist wie in Abschnitt 5 die Erfüllung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).

9. Feedback in der App

Angemeldete Nutzer können in der App Feedback schicken. Gespeichert werden der Text, die Seite, die App-Version, der Verein und wer es geschickt hat. Wir nutzen es nur, um die App zu verbessern. Erledigtes Feedback löschen wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, liegt deine Nachricht in unserem Postfach bei mailbox.org (Heinlein Hosting GmbH, Berlin). Wir nutzen sie nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Keine Analyse-Tools, keine Weitergabe

Diese Website verwendet keine Analyse- oder Tracking-Werkzeuge. Daten gehen nur an die genannten Auftragsverarbeiter, soweit das technisch nötig ist. Einzige Ausnahme ist ein YouTube-Video, das du selbst startest (Abschnitt 7). Darüber hinaus geben wir keine Daten an Dritte weiter.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie auf Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wende dich dazu an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2 bis 4, 40213 Düsseldorf.