App „Standheld"
Verantwortlich für die Datenverarbeitung in der App „Standheld" ist:
Otto Schlemmer (Einzelunternehmen) Kulmbacher Str. 103 95213 Münchberg Deutschland Telefon: 09251 4305962 E-Mail: kontakt@standheld.de
Standheld ist eine Verwaltungs-App für organisierte Schützenvereine (Termine, Standbelegung, An-/Abmeldung, Mitgliederrollen). Die Nutzung setzt ein Benutzerkonto voraus, das von deinem Verein bereitgestellt wird. Wir verarbeiten nur die Daten, die für den Betrieb der App nötig sind. Es findet kein Tracking, keine Werbung und kein Verkauf von Daten statt. Die Server stehen in Deutschland.
a) Konto- und Anmeldedaten: Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert, nie im Klartext), Zugehörigkeit zu deinem Verein.
b) Profil- und Qualifikationsdaten: Vereinsrolle / Qualifikation (z.B. Mitglied, Aufsicht Präzision, Range Officer IPSC, Vorstand). Zusätzlich freiwillige Profilangaben, die du selbst pflegst: ein Profilbild und eine Kurz-Beschreibung (Bio). Beide sind nur für die Mitglieder deines Vereins sichtbar und jederzeit von dir änder- oder löschbar; unangemessene Profilbilder kann der Vorstand entfernen (Moderation). Profilbilder werden beim Hochladen serverseitig neu kodiert und verkleinert — dabei werden sämtliche Metadaten des Fotos (z.B. EXIF-/GPS-Daten) entfernt.
c) Nutzungsdaten in der App: deine Zu- und Absagen zu Terminen (RSVP); bei Funktionsträgern zusätzlich erstellte/verwaltete Termine, Stände und Vorlagen.
d) Technische Daten / Server-Protokolle: IP-Adresse, Datum/Uhrzeit des Zugriffs, technische Geräte-/Verbindungsinformationen – zur Bereitstellung, Fehleranalyse und Absicherung. Nur kurz gespeichert.
e) Push-Benachrichtigungen (sofern in einer Version aktiviert): Geräte-Push-Token zur Zustellung; der Versand läuft über den Dienst Expo (650 Industries, Inc., USA) und von dort über Apple (APNs) bzw. Google (FCM). Inhalt der Benachrichtigung: eine kurze Vorschau des auslösenden Ereignisses – z.B. Titel eines neuen Termins, Name des Absenders mit gekürztem Auszug einer Chat-Nachricht, die Frage einer neuen Umfrage, oder der Aufsichts-Status eines Termins. Es werden nur datenminimierte Vorschauen übertragen (lange Texte werden gekürzt); die vollständigen Inhalte liegen erst nach Öffnen der App auf unserem Server in Deutschland. In den Geräteeinstellungen jederzeit deaktivierbar.
f) Kalender-Abo (iCal) (optional): eine persönliche, durch ein geheimes Token geschützte Abo-Adresse (iCal/ICS) für deine Vereinstermine. Der Feed enthält Titel, eine etwaige Termin-Notiz des Organisators, Zeit, Ort/Stände, die Gesamtzahl der Zusagen sowie deine eigene Zu-/Absage. Klarnamen anderer Mitglieder werden dabei nicht übertragen (zur Aufsicht nur „Aufsicht dabei" samt Anzahl). Bindest du das Abo in einen externen Kalenderdienst (z.B. Google, Apple) ein, ruft dessen Server die Termine ab; die abonnierten Daten werden dann an diesen von dir gewählten Anbieter übermittelt. Die Abo-Adresse ist jederzeit in der App zurücksetzbar.
g) Vereins-Chat: Inhalte der Nachrichten, die du im Vereins-Chat sendest, samt Absender (dir) und Zeitpunkt. Deine Nachrichten sind für die anderen Mitglieder deines Vereins sichtbar und werden auf unserem Server in Deutschland gespeichert. Zur Moderation speichern wir außerdem von dir abgegebene Meldungen über Nachrichten sowie von dir vorgenommene Blockierungen anderer Mitglieder. Du (als Autor) und der Vorstand deines Vereins können Nachrichten entfernen: eine entfernte Nachricht wird sofort aus dem Chat ausgeblendet und ist für die anderen Mitglieder nicht mehr sichtbar; aus Nachweis- und Moderationsgründen kann der ausgeblendete Inhalt technisch noch gespeichert bleiben. Löschst du dein Konto, werden bereits gesendete Nachrichten von deinem Namen getrennt und verbleiben anonymisiert als „Gelöschtes Mitglied" im Vereinsverlauf.
h) Umfragen / Abstimmungen: Erstellt der Vorstand eine Umfrage, speichern wir die Frage und die Antwortoptionen. Deine Stimmabgabe wird mit deinem Namen gespeichert und ist – wie deine Terminzusage – für die anderen Mitglieder deines Vereins sichtbar (bewusst transparente Abstimmung). Über eine neue Umfrage kann eine Push-Benachrichtigung informieren, die die Frage in gekürzter Vorschau enthält (siehe e). Löschst du dein Konto, werden deine Stimmen gelöscht; von dir erstellte Umfragen bleiben ohne Personenbezug erhalten.
i) Einladungscodes (Vereinsbeitritt): Der Vorstand kann Einladungscodes erzeugen, mit denen sich neue Mitglieder selbst registrieren. Zu einem Code speichern wir, wer ihn erstellt und wer ihn eingelöst hat, sowie Erstellungs- und Ablaufzeitpunkt. Löschst du dein Konto, werden diese Personenbezüge vom Code getrennt.
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung von Konto und App-Funktionen (Termine, Anmeldung, Standverwaltung) | Art. 6 Abs. 1 lit. b bzw. lit. f |
| Anzeige von Rollen/Qualifikationen (z.B. ob Aufsicht/RO angemeldet ist) | Art. 6 Abs. 1 lit. f – sicherer Schießbetrieb |
| Betrieb, Sicherheit, Protokolle | Art. 6 Abs. 1 lit. f – IT-Sicherheit |
| Push-Benachrichtigungen | Art. 6 Abs. 1 lit. a – Einwilligung |
| Kalender-Abo (iCal), sofern von dir eingerichtet | Art. 6 Abs. 1 lit. a – Einwilligung |
| Vereins-Chat (Nachrichten senden/anzeigen; Moderation: Melden/Blockieren/Entfernen) | Art. 6 Abs. 1 lit. b bzw. lit. f – Vereinskommunikation und ihre Moderation |
| Umfragen/Abstimmungen (Erstellen, Abstimmen, transparente Anzeige der Stimmen) | Art. 6 Abs. 1 lit. b bzw. lit. f – Vereinsmeinungsbildung |
| Freiwilliges Profil (Profilbild, Kurz-Bio) + Moderation unangemessener Profilbilder | Art. 6 Abs. 1 lit. a (Einwilligung durch aktives Hochladen, jederzeit widerrufbar durch Löschen) bzw. lit. f – Moderation |
| Einladungscodes (Vereinsbeitritt per Selbst-Registrierung) | Art. 6 Abs. 1 lit. b – Aufnahme und Verwaltung der Mitgliedschaft |
Hosting: netcup GmbH, Karlsruhe, Deutschland (Auftragsverarbeiter, Serverstandort Deutschland). App-Bereitstellung: Apple Inc. (App Store) bzw. Google Ireland Ltd./LLC (Google Play), soweit du die App über deren Stores beziehst. Push-Versand: Expo (650 Industries, Inc., USA) als Versanddienst sowie Apple (APNs) bzw. Google (FCM) für die Zustellung, soweit du Push nutzt; an diese Dienste wird neben dem Push-Token auch der Vorschau-Inhalt der Benachrichtigung übermittelt. Kalender-Abo (optional): richtest du das iCal-Abo in einem externen Kalenderdienst ein, ist der von dir gewählte Anbieter (z.B. Google, Apple, Microsoft) Empfänger der abonnierten Termindaten. Eine Weitergabe zu Werbe-/Trackingzwecken oder ein Verkauf an Dritte findet nicht statt.
Die eigentliche Verarbeitung erfolgt in Deutschland. Bei Nutzung der App-Stores/Push-Dienste können Daten – beim Push einschließlich des Vorschau-Inhalts der Benachrichtigung – an Expo, Apple und Google in die USA übermittelt werden; die Anbieter stützen dies auf geeignete Garantien (u.a. EU-Standardvertragsklauseln / EU-US Data Privacy Framework). Gleiches gilt, wenn du das Kalender-Abo bei einem US-Anbieter (z.B. Google/Apple) einbindest.
Wir speichern deine Daten, solange dein Konto/Mitgliedsverhältnis besteht. Nach Kontolöschung werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Protokolle werden nur kurzfristig vorgehalten.
Du kannst dein Konto jederzeit direkt in der App löschen (Profil → Konto löschen) oder per E-Mail an kontakt@standheld.de.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) – per E-Mail an kontakt@standheld.de. Beschwerderecht bei einer Aufsichtsbehörde, zuständig (bei Sitz in Bayern): Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Übertragung ausschließlich verschlüsselt über HTTPS. Passwörter nur als kryptografischer Hash. Server in einem deutschen Rechenzentrum.
Standheld enthält keine Werbung, keine Werbe-IDs und keine Analyse-/Tracking-Dienste Dritter. Es werden keine Profile zu Werbezwecken gebildet.
Standheld richtet sich an volljährige Vereinsmitglieder und ist nicht für Kinder bestimmt.
Wir passen diese Erklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.