Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lukas Friedrich
Einzelunternehmen (Geschäftsbezeichnung: Tippel)
Kampweg 4, 34369 Hofgeismar, Deutschland
E-Mail: info@tippel.ai
Rallio ist eine Software zur Vereinsverwaltung (Platzbuchung, Mitglieder, Turniere, Beiträge). Bei der Nutzung durch einen Verein verarbeiten wir personenbezogene Daten der Vereinsmitglieder im Auftrag und nach Weisung des jeweiligen Vereins (Auftragsverarbeitung gem. Art. 28 DSGVO); der Verein bleibt insoweit Verantwortlicher. Für den Betrieb der Website und den Vertragsschluss mit dem Verein sind wir selbst Verantwortlicher.
2. Ihre Rechte
Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (Postfach 3163, 65021 Wiesbaden).
3. Verarbeitung beim Besuch der Website (Server-Logs)
Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen in Server-Logfiles verarbeitet (u. a. gekürzte/verarbeitete IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Referrer, Browsertyp). Dies ist zur sicheren und stabilen Bereitstellung erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Hosting
Die Anwendung wird auf Servern der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur) in Deutschland betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
4. Registrierung und Nutzung des Kontos
Für die Nutzung von Rallio legen Sie bzw. Ihr Verein ein Konto an. Dabei verarbeiten wir insbesondere: Vor- und Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), optional Telefonnummer, Leistungsklasse (LK), Vereinszugehörigkeit und Rolle sowie Nutzungsdaten wie Platzbuchungen, Turnierteilnahmen, Mannschafts- und Trainingsteilnahmen, Arbeitsstunden, Beitrags-/Zahlungsstatus und Benachrichtigungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) sowie – für die Verwaltung im Verein – die Verarbeitung nach Weisung des Vereins.
5. E-Mail-Versand
Zur Vertragsabwicklung und für den Betrieb versenden wir transaktionale E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Benachrichtigungen). Hierfür setzen wir einen E-Mail-Versanddienstleister ein, der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
6. Zahlungsabwicklung (Stripe)
Für die Abwicklung des kostenpflichtigen rallio-Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Die Zahlungsdaten (z. B. Karten- oder Kontodaten) geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten, sondern nur Status- und Abo-Informationen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: stripe.com/de/privacy.
7. Cookies und lokale Speicherung
Wir verwenden technisch notwendige Cookies bzw. lokale Speicherung, um die Anmeldung und Sitzung zu ermöglichen (z. B. ein Sitzungs-Cookie für die Vereins-Konsole und ein Anmelde-Token im lokalen Speicher Ihres Browsers). Diese sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.
8. Web-Analyse mit Google Analytics (nur mit Einwilligung)
Auf unserer Website setzen wir – ausschließlich nach Ihrer ausdrücklichen Einwilligung – Google Analytics 4 ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, ungefährer Standort, Gerät/Browser). Die IP-Adresse wird gekürzt/anonymisiert verarbeitet.
Die Analyse-Skripte werden erst geladen, nachdem Sie über den Cookie-Hinweis eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherte Auswahl in Ihrem Browser zurücksetzen. Bei der Nutzung von Google Analytics kann es zu Datenübermittlungen in die USA kommen; Google stützt sich hierbei u. a. auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.
9. Empfänger / Auftragsverarbeiter
| Dienstleister | Zweck |
|---|---|
| IONOS SE, Deutschland | Hosting / Serverbetrieb |
| Stripe Payments Europe, Ltd., Irland | Zahlungsabwicklung des Abonnements |
| Google Ireland Ltd., Irland | Web-Analyse (nur mit Einwilligung) |
| E-Mail-Versanddienstleister | Versand transaktionaler E-Mails |
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren) dies vorsehen. Konto- und Vereinsdaten werden nach Beendigung der Mitgliedschaft bzw. des Vertrags gelöscht, soweit keine Aufbewahrungspflicht besteht.
11. Datensicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich als Hash-Werte gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen.