Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb von Sportlino nötig ist. Diese Erklärung beschreibt, welche Daten das sind und wozu.

1. Verantwortlicher

Armin Grötzinger
84375 Kirchdorf
Deutschland

E-Mail: support@sportlino.de

Die Vereine, die Sportlino für ihre Anlagen nutzen, legen eigene Regeln fest (z. B. Preise, Mitgliedschaften, Anzeige von Namen) und sehen die Buchungen ihrer Anlagen. Soweit sie dabei über Zwecke und Mittel mitentscheiden, sind sie für die Verarbeitung ihrer Mitgliederdaten mitverantwortlich.

2. Welche Daten wir verarbeiten

  • Konto: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Passwort (nur als sicherer Hash gespeichert), Bestätigung der E-Mail-Adresse.
  • Profilbild (freiwillig): ein Foto, das du selbst hochlädst. Wir speichern es verkleinert (400 × 400 Pixel) und ohne Bild-Metadaten wie Standort oder Kamera; das Original wird nicht aufbewahrt. Es findet keine Gesichtserkennung oder sonstige biometrische Auswertung statt. Sichtbar ist es nur innerhalb eines Vereins, dem du angehörst, für dessen Angehörige (z. B. bei Buchungen, Mitspielern, Freien Matches und in der Mitgliederliste) – nie vereinsübergreifend.
  • Vereinszugehörigkeit: Vereine, denen du angehörst, und deine Rolle (z. B. Mitglied, Trainer, Betreiber).
  • Buchungen: Platz, Zeitraum, Preis, Status, Stornierungen, Mitspieler (Name, optional E-Mail), Check-in-Zeitpunkt und -Weg, über welchen Weg gebucht wurde (Web, App, verbundene App).
  • Protokoll: Änderungen an Buchungen und Vereinseinstellungen werden mit Zeitpunkt und handelnder Person festgehalten, damit Vorgänge nachvollziehbar bleiben.
  • Anmeldungen: Zeitpunkt und Weg jeder erfolgreichen Anmeldung (App, Vereinswebsite oder verbundene App) – ohne IP-Adresse, zur Sicherheit und zur Auswertung der Nutzung. Die Einträge werden nicht angezeigt und nach 90 Tagen gelöscht.
  • Hilfe & Support („Problem melden“): Kategorie, Betreff, Beschreibung, freiwillig hochgeladene Bilder (verkleinert, ohne Metadaten), dein Name, deine E-Mail-Adresse und Vereinszugehörigkeit sowie technische Angaben zur Fehlersuche (Seite, App-Version, Gerätetyp, Betriebssystem und Browser, Bildschirmgröße, Sprache; keine Passwörter, Zahlungsdaten oder Sitzungsschlüssel). Lesen und bearbeiten können das nur die Systemadministratoren von Sportlino. Gelöste Meldungen löschen wir 24 Monate nach Abschluss.
  • Standort (freiwillig): Nur wenn du bei „Platz buchen → In der Nähe“ auf „Standort“ tippst und es erlaubst, fragt die App oder der Browser deinen ungefähren Standort ab. Er dient nur dieser einen Suche und wird nicht gespeichert; ohne Freigabe suchst du über Postleitzahl oder Ort.
  • Push-Benachrichtigungen (freiwillig): Erlaubst du Mitteilungen, speichern wir die vom Gerät vergebene Push-Adresse bzw. das Geräte-Token (iPhone-App) und eine Gerätebezeichnung, um dir z. B. Buchungsbestätigungen, Turnieraufrufe oder Antworten des Supports zu schicken. Abschalten kannst du das jederzeit in der App oder in den Systemeinstellungen.
  • Apps für Android und iPhone: Die Apps zeigen Sportlino an; es gelten dieselben Angaben wie für die Website. Sie enthalten keine Werbung, keine Analyse- oder Tracking-Bausteine und lesen keine Kontakte, Fotos oder andere Daten des Geräts – ein Foto nur, wenn du es selbst als Profilbild oder für eine Support-Meldung auswählst. Startet die Android-App nicht, zeigt sie eine Fehlermeldung an, die nur auf dem Gerät bleibt; senden kannst du sie uns selbst.
  • Kontaktformular: Name, E-Mail-Adresse, Betreff und Nachricht – nur zur Beantwortung deiner Anfrage; sie gehen als E-Mail an unseren Support und werden gelöscht, wenn sie nicht mehr benötigt werden.
  • Technisch: Beim Aufruf verarbeitet der Server IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seite auszuliefern und Missbrauch abzuwehren.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Kontos und der Buchungsfunktionen, Bestätigungs- und Erinnerungsmails: Vertrag bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).
  • Anzeige der Belegung für andere Mitglieder und im Clubheim (nach Einstellung des Vereins: Vornamen, Initialen oder nur „belegt“): berechtigtes Interesse an einer fairen, transparenten Platzvergabe (Art. 6 Abs. 1 lit. f DSGVO).
  • Profilbild: deine Einwilligung durch das Hochladen (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über „Konto → Einstellungen → Profilbild entfernen“.
  • Bearbeitung deiner Support-Meldungen und Antworten darauf: Vertrag bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).
  • Protokoll, Sicherheit, Missbrauchsabwehr: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  • Verbindung mit Assistenten wie ChatGPT oder Claude: deine Einwilligung bei der Verbindung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit unter „Konto → Verbundene Apps“ widerrufbar.

4. Empfänger und Dienstleister

  • Hosting und E-Mail: Hetzner Online GmbH, Gunzenhausen (Rechenzentrum in Deutschland), als Auftragsverarbeiter.
  • Dein Verein sieht deine Buchungen auf seinen Anlagen sowie die Angaben deines Kontos, soweit du ihm angehörst.
  • Mitspieler, die du einträgst, erhalten eine Einladung mit Buchungsdaten.
  • Ortssuche: Für die Suche nach Anlagen in der Nähe übermitteln wir Postleitzahlen bzw. den gesuchten Ort (ohne Angaben zu deiner Person) an OpenStreetMap (Nominatim).
  • Verbundene Apps: Verbindest du Sportlino mit ChatGPT (OpenAI) oder Claude (Anthropic), erhält die App im Rahmen der von dir erteilten Berechtigungen Daten aus deinem Konto (z. B. Profil, Vereine, freie Plätze, eigene Buchungen) und kann in deinem Namen buchen oder stornieren. Für die Verarbeitung dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters; je nach Anbieter kann dabei eine Übermittlung in Drittländer (z. B. USA) stattfinden.
  • Push-Dienste: Mitteilungen laufen über den Push-Dienst des Geräteherstellers bzw. Browsers (Apple Push Notification Service, Google Firebase Cloud Messaging, Mozilla). Übermittelt werden nur die Push-Adresse und der Mitteilungstext; dabei kann eine Übermittlung in Drittländer (z. B. USA) stattfinden.
  • Flutlichtsteuerung: Nutzt dein Verein eine Lichtsteuerung (z. B. Lumosa), werden nur Schaltbefehle für Plätze übermittelt, keine Angaben zu Personen.

Eine Weitergabe zu Werbezwecken findet nicht statt. Wir verwenden keine Analyse- oder Tracking-Dienste und laden keine Inhalte von Drittanbietern nach.

5. Cookies und Speicher im Browser

Wir setzen ein technisch notwendiges Cookie für die Anmeldung (so_session, 30 Tage). Im Speicher des Browsers merken wir uns Einstellungen wie die Anzeige der App-Installationshinweise und – auf Geräten von Vereinen – den Geräteschlüssel für Anzeige und Check-in. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

6. Speicherdauer

Kontodaten speichern wir, solange das Konto besteht. Buchungen bleiben als Historie für den Verein erhalten (z. B. für Abrechnung und Nachvollziehbarkeit). Nach Löschung des Kontos werden Kontodaten gelöscht; Buchungen und Protokolleinträge, die aus rechtlichen oder nachvollziehbaren Gründen aufzubewahren sind, werden so weit möglich anonymisiert (Einzelheiten unter Konto löschen). Ein entferntes oder ersetztes Profilbild löschen wir sofort. Anmeldungen werden nach 90 Tagen gelöscht, Server-Protokolle nach kurzer Zeit.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Dein Konto löschst du selbst unter „Konto → Einstellungen → Konto löschen“ (so geht’s). Für alles andere wende dich an support@sportlino.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht.

8. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter, Zugangsschlüssel verbundener Apps und Bestätigungslinks speichern wir nur als Hash, Zugangsdaten für Integrationen der Vereine verschlüsselt.

Stand: 10. November 2026