Datenschutzhinweise

Welche Daten wofür verarbeitet werden

• Konto und Mitgliedschaft: Name, E-Mail, nicht im Klartext gespeicherter Passwort-Prüfwert (Hash), Vereinszuordnung, Rollen und Mitgliedsnummern; freiwillig hinterlegte Kontakt-, Adress- und Geburtsdaten. Zweck: Zugang, Mitgliederverwaltung und beantragte Leistungen. Grundlage ist die erforderliche Durchführung des Mitgliedschafts-/Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), nicht eine pauschale Einwilligung.
• Sportbetrieb: Trainingstage, Stand, Aufsicht, Disziplin, Waffen-/Kaliberangaben, Ergebnisse, Notizen, Termine und Wettkampfteilnahme. Diese Angaben unterstützen dein Schießbuch, die Bestätigung von Training und den Vereinsbetrieb. Für selbst gewählte Sportfunktionen gilt Art. 6 Abs. 1 lit. b DSGVO. Bitte keine Gesundheitsdaten oder nicht benötigte Informationen über andere Personen in Freitexten speichern.
• Vorstand und Bescheinigungen: Dein Antrag, Identitäts-/Mitgliedsdaten, bestätigte Trainingstage, Entscheidung, Bearbeitungsstatus und die erstellte PDF werden für deine Anfrage verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Ein Trainingszähler erteilt keine behördliche Erlaubnis und ersetzt keine Prüfung durch Vorstand, Verband oder Behörde.
• Versammlungen: Einladung, Teilnahme- und Protokollangaben dienen der Vereinsorganisation (Art. 6 Abs. 1 lit. b DSGVO). Nur ausdrücklich freigegebene Protokolle werden Mitgliedern des jeweiligen Vereins zugänglich gemacht. Der Vorstand muss vor Freigabe personenbezogene Inhalte auf Erforderlichkeit prüfen und nötigenfalls schwärzen.
• Vereinskasse und Beiträge: Berechtigte Finanzverantwortliche erfassen Buchungsdatum, Betrag, Einnahme/Ausgabe, Gegenpartei, Verwendungszweck, Jahresbeiträge und ausdrücklich zugeordnete Zahlungen. Daten können aus einem vom Verein bereitgestellten Kontoauszug stammen. Grundlage ist die erforderliche Vereins-/Beitragsverwaltung (Art. 6 Abs. 1 lit. b DSGVO) und, soweit tatsächlich anwendbar, eine konkrete gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Importvorschauen sind verschlüsselt und zeitlich begrenzt. Die Verarbeitung benötigt weder Bankpasswort noch Bank-API und übermittelt Kontoauszüge nicht an externe Bild-/Text-KI. Unnötige Bankdaten sollen vor dem Upload entfernt werden.
• Gäste und Wettkämpfe: Angegebene Namen, optionale Kontaktdaten, Vereinsangaben, Startnummern, Disziplinen und Ergebnisse dienen Anmeldung und Durchführung; Gastnamen und Munitionsverbrauch ggf. der Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu anderen Personen nur mit deren Kenntnis und soweit erforderlich machen.
• Technischer Schutz: Serverzugriffe können IP-Adresse, Zeit, aufgerufenen Pfad und Geräteangaben enthalten; Sicherheits- und Bearbeitungsprotokolle dokumentieren relevante Vorgänge. Dies dient dem Schutz der Konten und der Fehleranalyse im berechtigten Sicherheitsinteresse (Art. 6 Abs. 1 lit. f DSGVO). Gesetzlich tatsächlich vorgeschriebene Nachweise richten sich nach Art. 6 Abs. 1 lit. c DSGVO und der jeweiligen konkreten Pflicht.

Pflichtfelder sind für den gewählten Vorgang erforderlich. Ohne Kontoangaben ist kein persönlicher Zugang möglich; fehlende Antragsdaten können die Ausstellung einer Bescheinigung verhindern. Optionale Daten und freiwillige Funktionen sind keine Registrierungsvoraussetzung. Einladende Vorstandsmitglieder können deine E-Mail und Vereinsrolle bereits vor deiner ersten Anmeldung hinterlegt haben.

Fotos und freiwilliges Lernen

Importierte Scheibenfotos und Markierungen werden zunächst auf deinem Gerät verarbeitet und bei ausdrücklich vorgemerkter Übertragung deinem Konto zugeordnet privat gespeichert. Nur wenn du ein geprüftes Foto separat für das vereinsbezogene Lernmodul freigibst, dürfen die dafür berechtigten Vereinsadministratoren es prüfen und für die Modellverbesserung verwenden (freiwillige Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du bei der Fotoaufnahme zurücknehmen; sobald diese Änderung zum Server übertragen wurde, sperrt sie betroffene Lernmodelle. Ohne Verbindung kann der Server den Widerruf noch nicht erhalten; übertrage ihn daher wieder online oder kontaktiere den Vorstand. Die bis zum Widerruf erfolgte rechtmäßige Verarbeitung bleibt unberührt.

Es erfolgt durch dieses Lernmodul keine Übermittlung an OpenAI oder andere externe Bild-KI-Dienste. Treffer-Vorschläge sind korrigierbare Hilfen; keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung. Keine Fotos mit unbeteiligten Personen, Namen oder sonstigen unnötigen persönlichen Angaben hochladen.

Empfänger und Zugriffsrechte

Im jeweiligen Verein erhalten nur für ihren Aufgabenbereich berechtigte Personen Zugriff: du selbst auf eigene Daten, zugeordnete Standaufsichten auf Bestätigungsvorgänge, Vorstand auf Anträge und Vereinsorganisation sowie Vereinsadministration auf Verwaltung. Mitglieder sehen freigegebene Protokolle, nicht automatisch fremde Anträge. Finanzdaten erhalten nur aktive Vorstandsmitglieder mit zusätzlich ausdrücklich erteiltem Finanzzugriff; nicht sämtliche Mitglieder oder Vorstandsrollen. Technische Betreiber können zur Wartung Zugriff erhalten und sind organisatorisch zu verpflichten. Dienstleister sind, soweit erforderlich, als Auftragsverarbeiter vertraglich einzubinden.

Hosting / Serverbetrieb

Noch nicht vollständig hinterlegt – tatsächliche Anbieter, Verarbeitungsorte und gegebenenfalls Garantien vor Betrieb ergänzen.

E-Mail-Versand

Hetzner Online GmbH – Versand über das vom Verein eingerichtete E-Mail-Postfach.

Push-Zustellung bei aktivierter Funktion

Noch nicht vollständig hinterlegt – tatsächliche Anbieter, Verarbeitungsorte und gegebenenfalls Garantien vor Betrieb ergänzen.

Drittlandübermittlungen und ggf. Garantien

Noch nicht vollständig hinterlegt – tatsächliche Anbieter, Verarbeitungsorte und gegebenenfalls Garantien vor Betrieb ergänzen.

Beantragte PDFs werden dir zur Verfügung gestellt; eine Weitergabe an einen Sportverband oder eine Behörde benötigt eine konkrete Zuständigkeit und Rechtsgrundlage. Eine pauschale Veröffentlichung oder Verteilerfreigabe ist damit nicht verbunden. Optionale Ranglisten-/Statistikfreigaben werden in deinem Profil separat gesteuert.

Gerät, Cookies und Schriftarten

Notwendige Sitzungs- und Sicherheitscookies ermöglichen Anmeldung und Formularschutz. Bei „Angemeldet bleiben“ wird ein längerfristiges Anmeldecookie gesetzt. Die selbst gewählte Offline-Funktion speichert Auswahldaten, Trainingsentwürfe und Fotos im Browser auf deinem Gerät. Diese Arbeitsdaten sind nicht allein durch die Anmeldung verschlüsselt; nutze dafür nur ein eigenes gesperrtes Gerät. Exportierte Sicherungen sind mit deinem selbst gewählten Sicherungspasswort verschlüsselt. Lokale Daten und Sicherungen musst du auf gemeinsam genutzten oder weitergegebenen Geräten selbst entfernen.

Die App verwendet Systemschriftarten. Es werden dafür keine Schriftdateien von Google Fonts oder Bunny geladen. Eine freiwillige Push-Aktivierung kann die jeweiligen Zustelldienste deines Browsers/Betriebssystems einbeziehen; die Berechtigung kann dort widerrufen werden.

Speicherdauer und Löschung

Das verbindliche Lösch- und Aufbewahrungskonzept mit konkreten Fristen für Mitgliedsdaten, Trainingsnachweise, Protokolle, Anträge, Serverprotokolle und Sicherungen ist noch durch den Verantwortlichen zu hinterlegen.

Grundsätzlich werden Daten nur solange benötigt gespeichert, wie der jeweilige Zweck oder eine konkret anwendbare Aufbewahrungs-/Nachweispflicht besteht. Ein deaktiviertes Konto oder „Soft Delete“ ist nicht automatisch eine physische Löschung; Anträge auf Löschung sind im Einzelfall zu prüfen. Es wird keine pauschale gesetzliche Fünf-Jahres-Frist für sämtliche Daten behauptet. Lokale Entwürfe können bis zur Entfernung durch dich oder den Browser erhalten bleiben; Sicherungen können eine zeitversetzte Bereinigung erfordern.

Deine Rechte und Beschwerden

Du kannst beim Verantwortlichen Auskunft, Berichtigung, Löschung, Einschränkung und – soweit anwendbar – Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch erheben. Freiwillige Einwilligungen sind jederzeit für die Zukunft widerrufbar, ohne Nachteile für nicht davon abhängige Funktionen. Gesetzliche Voraussetzungen und mögliche Aufbewahrungspflichten bleiben zu prüfen.

Im angemeldeten Bereich stehen ein Datenexport und die Möglichkeit eines Löschantrags bereit. Du kannst dich außerdem an eine Datenschutzaufsichtsbehörde wenden. Zuständige Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), https://www.ldi.nrw.de/