Datenschutzerklärung — App „OSC Spieltage"

Stand: Juli 2026

1. Verantwortlicher

OSC Blau-Gelb Essen-Werden 1957 e.V.
Propsteistraße 72
45239 Essen
E-Mail: info@osc-blau-gelb.de

2. Zweck der App

Die App „OSC Spieltage" dient ausschließlich der Organisation des Badminton-Spielbetriebs der Vereinsmannschaften: Spieltagsplanung, Verfügbarkeits-Abstimmungen, Aufstellungen, Spielverlegungen, Liveticker und die Kommunikation der Mannschaftsführungen mit gegnerischen Vereinen. Der Zugang ist nur per persönlicher Einladung möglich.

3. Verarbeitete Daten

Bei Nutzung der App verarbeiten wir folgende personenbezogene Daten:

• Kontodaten: Name, Geschlecht (erforderlich für die Aufstellungsregeln der Spielordnung), E-Mail-Adresse (zur Wiederherstellung des Zugangs), Rolle und Mannschaftszugehörigkeit.
• Profilbild (freiwillig): Ein selbst hochgeladenes Foto, sichtbar ausschließlich für Mitglieder des Vereins innerhalb der App. Es erscheint nicht auf der Vereins-Homepage und in keiner öffentlichen Schnittstelle. Es lässt sich im Profil jederzeit ersetzen oder entfernen und wird mit dem Konto gelöscht.
• Spielbetriebsdaten: Verfügbarkeits-Abstimmungen samt optionaler Kommentare, Aufstellungen, Verlegungsvorgänge und Liveticker-Ergebnisse.
• Mannschafts-Postfach (nur Mannschaftsführungen): Inhalte der E-Mail-Korrespondenz mit gegnerischen Vereinen über die vereinseigenen Postfächer.
• Kontaktdaten gegnerischer Mannschaftsführungen: Name, E-Mail-Adresse und ggf. Telefonnummer aus dem geschützten Bereich von turnier.de — nur für Mannschaftsführungen und Vereins-Admins sichtbar, ausschließlich zur Organisation des Spielbetriebs (z. B. Spielverlegungen).
• Push-Benachrichtigungen: Bei aktivierten Mitteilungen ein Geräte-Token (Firebase Cloud Messaging) samt Plattform-Kennung.
• Sitzungsdaten: Anmelde-Token zur Wiedererkennung des Geräts.
• Technische Daten: IP-Adressen in kurzlebigen Server-Protokollen des Hosting-Anbieters.

Gerätekalender: Die App kann auf Wunsch prüfen, ob private Termine mit Spieltagen kollidieren. Diese Prüfung findet ausschließlich lokal auf dem Gerät statt — Kalenderdaten werden nicht an unsere Server übertragen.

Demo-Modus: Im Demo-Modus werden ausschließlich fiktive Beispieldaten angezeigt und keinerlei personenbezogene Daten erhoben oder übertragen.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Durchführung des Mitgliedschaftsverhältnisses und des Vereinssports (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der Organisation des Spielbetriebs (Art. 6 Abs. 1 lit. f DSGVO, z. B. Kontaktdaten gegnerischer Mannschaftsführungen). Push-Benachrichtigungen versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit in den Geräteeinstellungen oder in der App widerrufen.

5. Empfänger und Auftragsverarbeiter

• Cloudflare, Inc. (Workers/D1) — Hosting der Server-Anwendung und Datenbank; Übermittlung auf Basis des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
• Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — Zustellung von Push-Benachrichtigungen.
• IONOS SE — Betrieb der Mannschafts-E-Mail-Postfächer.
• Functional Software, Inc. (Sentry) — Absturz- und Fehlerberichte aus App und Server-Diensten, damit wir Fehler finden und beheben können. Übermittelt werden Gerätetyp, Betriebssystem- und App-Version sowie Fehlermeldung und Stacktrace. Die Berichte enthalten keine Bildschirmfotos, keine Inhalte aus der App und keine IP-Adressen. Die Verarbeitung erfolgt in der EU-Region von Sentry (Rechenzentren in der Europäischen Union); für einen etwaigen Zugriff aus den USA gelten die EU-Standardvertragsklauseln.
• Der E-Mail-Abgleich läuft auf vereinseigener Infrastruktur.

Es findet kein Tracking statt, es werden keine Analyse- oder Werbedienste eingesetzt und keine Daten zu Werbezwecken weitergegeben.

6. Speicherdauer

Konto- und Spielbetriebsdaten speichern wir für die Dauer der aktiven Nutzung im Vereinskontext. Beim Löschen eines Kontos durch die Vereinsverwaltung werden die zugehörigen personenbezogenen Daten (Verfügbarkeiten, Geräte-Token, Verknüpfungen) gelöscht. Server-Protokolle des Hosting-Anbieters werden automatisch nach kurzer Zeit verworfen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte Kontaktadresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (www.ldi.nrw.de).