Datenschutz
Hier steht, welche Daten Tennis Transfer verarbeitet, wofür, wie lange und welche Rechte du hast. Wir haben sie so geschrieben, dass man sie auch ohne Jurastudium versteht.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die CB Tennis Transfer UG (haftungsbeschränkt), Campestraße 9, 38102 Braunschweig, vertreten durch den Geschäftsführer Christoph Bedürftig.
Für alle Fragen zum Datenschutz erreichst du uns unter it-department@tennis-transfer.com.
Bei jedem Aufruf übermittelt dein Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser und Betriebssystem. Ohne sie lässt sich keine Seite ausliefern.
Die Seiten werden über Vercel ausgeliefert (Vercel Inc., USA). Die Serverfunktionen laufen in Frankfurt am Main; statische Dateien wie Bilder und Skripte kommen vom nächstgelegenen Knoten des Vercel-Netzes. Vercel hält Server-Protokolle nur kurzzeitig vor, um Fehler und Angriffe zu erkennen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Schriften liefern wir selbst aus. Beim Laden einer Seite verbindet sich dein Browser weder mit Google Fonts noch mit einem anderen Schriftanbieter.
Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als nicht umkehrbaren Hash. Zur Bestätigung schicken wir dir eine E-Mail mit einem Link; dasselbe gilt, wenn du dein Passwort zurücksetzt oder deine E-Mail-Adresse änderst — dann geht zusätzlich eine Nachricht an die alte Adresse.
Nach der ersten Bestätigung bekommst du als Dankeschön Christoph Bedürftigs Buch „Systemisches Coaching im Leistungssport“ — als Mitteilung in der App, per E-Mail und, falls du Push-Mitteilungen erlaubt hast, als Push. Den Download gibt es nur für Angemeldete; der Link ist jeweils fünf Minuten gültig.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse und Passwort ist kein Konto möglich; alle anderen Angaben sind freiwillig.
Was du im Profil einträgst, entscheidest du. Möglich sind:
Aus Postleitzahl oder Ort bestimmen wir ungefähre Koordinaten, damit die Umkreissuche funktioniert. Den Standort deines Geräts fragen wir nicht ab.
Dein Profil sehen nur angemeldete Nutzer, nicht Besucher ohne Konto. Mit „Profil ausblenden“ (Inkognito) erscheinst du in keiner Suche; Mitglieder deines Vereins sehen dich dort weiterhin. Folgst du jemandem, sieht diese Person das. Die Listen „Folge ich“ und „Folgen mir“ siehst nur du selbst.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Ein Netzwerk, in dem man gefunden werden will, funktioniert nur mit sichtbaren Profilen.
Was du veröffentlichst — Beiträge, Kommentare, Reaktionen, Abstimmungen, Erfolgsmeldungen, Kleinanzeigen, Inserate und Trainerjobs —, speichern wir mit deinem Namen und dem Zeitpunkt. Bei einer Abstimmung sieht jeder, der die Abstimmung sehen kann, auch, wer wofür gestimmt hat — wie bei WhatsApp.
Öffentliche Beiträge im Social-Feed und Kleinanzeigen lassen sich auch ohne Anmeldung abrufen. Bewirbst du dich auf ein Inserat, sieht das nur der Empfänger; erst seine Zusage öffnet einen Chat.
Bilder verkleinern wir schon in deinem Browser und speichern sie neu. Dabei fallen die Metadaten der Kamera weg, auch Aufnahmeort und Gerät.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Trittst du einem Verein bei, speichern wir deine Mitgliedschaft, deine Rolle (zum Beispiel Admin oder Vorstand) und deine Gruppen. Deine Beitrittsanfrage sieht der Admin des Vereins zusammen mit deinem Profil.
Vereinsfeed, Gruppen, Gruppenchats, Termine mit Zu- und Absagen und Abstimmungen sehen nur Mitglieder des Vereins, Beiträge an eine Gruppe nur die Mitglieder dieser Gruppe. Kommst du über einen Gruppen-Einladungslink, bist du zunächst „Besucher“ und siehst nur diese eine Gruppe, bis der Vorstand dich aufnimmt.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Ein Anliegen — Betreff, Text und Fotos — sehen nur du und der Vorstand des Vereins. Andere Mitglieder sehen nicht, wer es geschickt hat. Ändert der Vorstand den Status, bekommst du eine Mitteilung.
Anliegen kannst du an jeden Verein schicken, auch an einen, in dem du nicht Mitglied bist. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Nachrichten und Bilder im Chat sehen nur die Teilnehmer des Gesprächs, in Gruppenchats die Mitglieder der Gruppe. Bilder liegen in einem geschützten Speicher und sind nur über zeitlich begrenzte Links abrufbar.
Wir lesen Chats nicht mit. Meldest du eine Nachricht, sehen wir genau diese Nachricht, um die Meldung zu prüfen. Blockierst du jemanden, kann er dir nicht mehr schreiben — und du ihm auch nicht.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Mitteilungen in der App (zum Beispiel „Neue Nachricht“ oder „Dein Anliegen ist in Arbeit“) speichern wir zu deinem Konto. Welche du bekommst, stellst du unter Einstellungen → Benachrichtigungen einzeln ein. Nur Entscheidungen der Moderation über deine Inhalte oder dein Konto lassen sich nicht abschalten — die musst du erfahren.
Push-Mitteilungen bekommst du nur, wenn du sie in deinem Browser erlaubst. Dann speichern wir die Adresse, die dein Browser dafür erzeugt, zwei technische Schlüssel und die Browser-Kennung. Zugestellt wird über den Push-Dienst deines Browsers — je nach Gerät Google, Apple, Mozilla oder Microsoft; der Inhalt ist auf diesem Weg verschlüsselt.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du widerrufst sie, indem du Push in den Einstellungen oder im Browser ausschaltest.
E-Mails schicken wir nur, wenn es um dein Konto geht (Bestätigung, Passwort, Änderung der E-Mail-Adresse), einmal mit dem Buch nach der Registrierung und wenn wir einen Inhalt von dir entfernen oder dein Konto sperren. Newsletter oder Werbung per E-Mail verschicken wir nicht.
Versendet werden die E-Mails über Resend (Resend, USA) mit Versand aus der EU (Irland). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Um zu verstehen, welche Bereiche genutzt werden, zählen wir Seitenaufrufe selbst — ohne Google Analytics, ohne Cookies und ohne Speicher im Browser.
Gespeichert werden: die aufgerufene Seite ohne persönliche Kennungen (aus /verein/1234 wird /verein/[id]), der Bereich, die Verweildauer, ob Handy oder Computer und — ohne den vollständigen Link — von welcher Website du gekommen bist. Bist du angemeldet, steht zusätzlich die Kennung deines Kontos dabei.
Um Besucher eines Tages auseinanderzuhalten, bilden wir aus IP-Adresse, Browser-Kennung und einem täglich wechselnden Zufallswert einen Hash. Die IP-Adresse selbst speichern wir nicht. Den Zufallswert löschen wir nach zwei Tagen; danach lässt sich der Hash niemandem mehr zuordnen. Die Einträge löschen wir nach 400 Tagen.
Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir dich gar nicht.
Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen — eine kurze E-Mail genügt.
Auf der Startseite stehen zwei Podcast-Folgen. Der Spotify-Player lädt erst, wenn du zustimmst: mit „Alle akzeptieren“ im Cookie-Banner oder durch Tippen auf „Folge abspielen“. Erst dann verbindet sich dein Browser mit Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden); dabei erhält Spotify unter anderem deine IP-Adresse und kann Cookies setzen.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wählst du „Alle akzeptieren“, merken wir uns das 12 Monate im Cookie tt-einwilligung — ändern oder widerrufen kannst du es jederzeit unter Cookie-Hinweis → Deine Einstellung. Ein Tipp auf eine einzelne Folge wird nicht gespeichert. Mehr dazu in der Datenschutzerklärung von Spotify.
Die Videos der Academy liegen auf unseren eigenen Servern. Sollte ein Video über YouTube eingebunden sein, lädt es erst, wenn du auf Abspielen tippst — vorher wird nichts von YouTube geladen, auch kein Vorschaubild. Dann verbindet sich dein Browser mit YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) über die Adresse youtube-nocookie.com.
Rechtsgrundlage ist deine Einwilligung durch das Tippen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Sicherheitsrelevante Vorgänge — zum Beispiel Anmeldung, Rollenwechsel im Verein, Löschungen oder Entscheidungen über Meldungen — halten wir in einem Protokoll fest: wer, was, wann. IP-Adressen schreiben wir nicht hinein. Das Protokoll lässt sich nachträglich nicht ändern, damit Missbrauch nachvollziehbar bleibt. Löschst du dein Konto, bleibt der Eintrag ohne Bezug zu dir bestehen.
Meldest du einen Beitrag, ein Profil, ein Anliegen oder eine Nachricht, prüfen wir den gemeldeten Inhalt und entscheiden, ob er bleibt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO) und unsere Pflicht, rechtswidrige Inhalte zu entfernen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act).
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Andere Nutzer sehen deine Daten so, wie es in den Abschnitten oben steht. Daneben arbeiten wir mit Dienstleistern, die Daten nur in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO):
WELTBERG GmbH, Kassel
Entwicklung, Betrieb und Wartung der Plattform
Deutschland
Supabase Inc.
Datenbank, Anmeldung, Dateispeicher, Echtzeit
Frankfurt am Main (EU)
Vercel Inc.
Auslieferung der Seiten, Serverfunktionen
Frankfurt am Main (EU); statische Dateien über das weltweite Vercel-Netz
Resend
Versand von E-Mails
Irland (EU)
Supabase, Vercel und Resend sind Unternehmen aus den USA. Ein Zugriff von dort ist nicht ausgeschlossen. Für diesen Fall gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter danach zertifiziert ist, das EU-US Data Privacy Framework (Art. 45 DSGVO).
Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Vieles geht direkt in der App: Unter Einstellungen → Mein Konto lädst du alle deine Daten als Datei herunter und löschst dein Konto. Für alles andere genügt eine E-Mail an it-department@tennis-transfer.com.
Widerspruchsrecht (Art. 21 DSGVO): Wo wir Daten auf Grund unseres berechtigten Interesses verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Tennis Transfer richtet sich an Personen ab 13 Jahren (siehe Nutzungsbedingungen). Bist du jünger als 16, brauchst du für Einwilligungen — etwa Push-Mitteilungen oder das Laden der Spotify-Podcasts — die Zustimmung deiner Eltern (Art. 8 DSGVO).
Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Sortierungen wie „nach Entfernung“ sind keine solchen Entscheidungen.
Ändern sich Funktionen oder Dienstleister, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.