Datenschutzerklärung
1. Verantwortlicher
Niklas Nolte
Sauerländerstraße 17, 44265 Dortmund, DEUTSCHLAND
Kontakt: niklasnolte1107@gmail.com
Datenschutzkontakt: niklasnolte1107@gmail.com
2. Betrieb der Web-App
Beim Aufruf verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer, Browser und Betriebssystem. Diese Daten dienen der sicheren Bereitstellung und Fehleranalyse. Hosting: Vercel (Web-Hosting; Region gemäß Vercel-Projekt) und Supabase (Datenbank, Authentifizierung und Dateispeicher; Projektregion: Central EU). Rechtsgrundlage, konkrete Protokollierungsdauer und Auftragsverarbeitung sind vor Inbetriebnahme mit dem Betreiber festzulegen.
3. Konten und Vereinsorganisation
Je nach freigeschaltetem Modul können Name, E-Mail-Adresse, Rolle, Teamzuordnung, Profilbild, Nachrichten, Buchungs- und Termindaten verarbeitet werden. Zweck ist ausschließlich die Zugangsverwaltung, Kommunikation und Organisation des Vereinsbetriebs. Der Verein muss für jeden Zweck eine Rechtsgrundlage und Löschfrist dokumentieren.
4. Physio, Psychologie und Pädagogik
Diese Module dienen ausschließlich der organisatorischen Buchung eines Termins. Diagnosen, Beschwerden, Behandlungs-, Therapie- oder Gesprächsinhalte dürfen weder im Notizfeld noch im Chat eingetragen werden. Daten Minderjähriger werden auf das für Konto, Teamzuordnung und Termin erforderliche Maß begrenzt; Zuständigkeit und Information der Sorgeberechtigten sind vor der Nutzung festzulegen.
5. Lokale Speicherung und Cookies
Die aktuelle Oberfläche speichert notwendige Einstellungen und Demo-Inhalte im Browser, etwa Darstellung, Teams und Buchungen. Bei konfigurierter Anmeldung wird die Sitzung lokal gespeichert. Es sind derzeit keine Werbe- oder Analysewerkzeuge vorgesehen. Werden später nicht notwendige Dienste ergänzt, ist vor deren Einsatz eine wirksame Einwilligungslösung zu prüfen.
6. Empfänger und Drittlandtransfers
Empfänger können nur beauftragte Hosting-, Datenbank- und E-Mail-Dienstleister sowie berechtigte Vereinsnutzer sein. Eine aktuelle Unterauftragsverarbeiterliste, deren Standorte und mögliche Drittlandtransfergrundlagen müssen im AV-Vertrag und in dieser Erklärung konkret genannt werden.
7. Speicherdauer
Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Konkrete Fristen je Datenart sind im Löschkonzept festzulegen. Nutzer können ihr Konto in der Profilansicht löschen; die vollständige Wirkung muss vor Produktivstart technisch und organisatorisch getestet werden.
8. Rechte betroffener Personen
Betroffene können – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine Einwilligung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen gehen an niklasnolte1107@gmail.com.
9. Sicherheit und Änderungen
Zugriffe werden rollenbezogen beschränkt und Übertragungen verschlüsselt. Das konkrete Sicherheits-, Backup-, Protokollierungs- und Vorfallkonzept ist Bestandteil der technischen und organisatorischen Maßnahmen. Diese Erklärung ist bei Änderungen von Funktionen oder Dienstleistern anzupassen.
10. Dokumentation der Kenntnisnahme
Beim ersten Login werden die Version und der Zeitpunkt gespeichert, zu dem diese Datenschutzerklärung zur Kenntnis genommen und die Nutzungsbedingungen akzeptiert wurden. Die Kenntnisnahme ist keine pauschale Einwilligung in Datenverarbeitungen, die eine eigene Rechtsgrundlage benötigen.
Stand: 1. Oktober 2026. Der Text ist ein auszufüllender Entwurf und keine Zusicherung rechtlicher Konformität.