Datenschutz- und Cookie-Richtlinie für TKDPLANNER.EU

Im Rahmen des Betriebs der Anwendung wird zwischen folgenden Rollen bei der Datenverarbeitung unterschieden:

Verantwortlicher (Vereine): In Bezug auf die personenbezogenen Daten von Sportlern (Kindern), deren Eltern und Trainern ist der Sportverein, dem der Nutzer angehört, der Verantwortliche. Der Verein entscheidet, welche Daten erhoben werden (z. B. Personenkennzahl/PESEL, Gewicht).

Auftragsverarbeiter (Betreiber der Anwendung): Łukasz Szutowicz (Eigentümer der Anwendung) verarbeitet die Daten der Sportler im Auftrag des Vereins, ausschließlich zum Zweck der Leistungserbringung (Speicherung in der Datenbank).

Verantwortlicher (Betreiber der Anwendung): Łukasz Szutowicz ist ausschließlich in Bezug auf die Abrechnungs- und Kontaktdaten der Vereinsinhaber (seiner direkten Kunden) der Verantwortliche.

Die Anwendung verarbeitet Daten, die für die sportliche Verwaltung erforderlich sind, einschließlich:

Identifikationsdaten (Vorname, Nachname, Personenkennzahl/PESEL — für Versicherungen und Lizenzen von Sportverbänden),

Kontaktdaten (Telefon, E-Mail, Adresse),

Daten zu physischen Merkmalen (Gewicht, Alter — für Wettkampfkategorien),

Organisatorische Daten (Grad/Gürtel, Verein, Anwesenheit, sportliche Ergebnisse),

Gesundheitsdaten (Ausschließlich Informationen über die Gültigkeitsdauer ärztlicher Atteste).

Wir achten auf den höchsten Sicherheitsstandard. Wir nutzen bewährte Technologieanbieter:

Datenbank und Authentifizierung: Wir nutzen die Dienste von Supabase Inc. Die Daten werden auf Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert, die von AWS betrieben werden, was die Einhaltung der europäischen Datenschutzstandards garantiert.

Hosting und Frontend: Die Anwendung wird von Vercel Inc. (USA) gehostet.

E-Mail-Nachrichten: Für den Versand von Systembenachrichtigungen nutzen wir Resend Labs Inc. (USA).

Automatisches Auslesen von Turnierbäumen: Im Turniermodul bieten wir eine Funktion zum automatischen Auslesen von Daten aus vom Club hochgeladenen Fotos oder PDF-Dateien mit Turnierbäumen an. Das Bild wird ausschließlich zum Zweck der Inhaltserkennung an die Google Gemini API (Google Ireland Limited / Google LLC, USA) übermittelt. Die Bilder können Vor- und Nachnamen von Sportlern enthalten. Die Funktion wird nur auf ausdrückliche Anforderung des Nutzers ausgeführt.

Prüfung von Links in Nachrichten: Webadressen (Links) in Nachrichten werden mit dem Dienst Google Web Risk (Google Ireland Limited / Google LLC, USA) geprüft, der Phishing- und Malware-Seiten erkennt. Übermittelt wird ausschließlich die Adresse selbst — ohne Nachrichteninhalt und ohne Daten von Absender oder Empfängern.

Verarbeitung von Hintergrundaufgaben: Für die Warteschlangensteuerung und Orchestrierung von Hintergrundaufgaben, unter anderem die Verarbeitung von Turnierbäumen, nutzen wir Inngest Inc. (USA).

Performance-Analytik: Wir nutzen den Dienst Vercel Speed Insights zur Erfassung anonymer Leistungsmetriken der Anwendung (z. B. Seitenladezeit, Reaktionsfähigkeit der Benutzeroberfläche). Dieser Dienst verwendet keine Cookies, erhebt keine personenbezogenen Daten und ermöglicht keine Identifizierung einzelner Nutzer. Die Daten werden von Vercel Inc. (USA) verarbeitet.

Datenübermittlung außerhalb des EWR: Im Zusammenhang mit der Nutzung der Dienste von Vercel, Resend, Google und Inngest können einige technische, Kontakt- oder zur Verarbeitung übermittelte Daten in den USA verarbeitet werden. Diese Unternehmen gewährleisten ein angemessenes Datenschutzniveau auf der Grundlage von Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden.

Wir verwenden Verbindungsverschlüsselung (SSL/TLS), Zugriffskontrollmechanismen für die Datenbank (Row Level Security) und sichere Authentifizierungsmethoden. Benutzerpasswörter werden gehasht und sind für den Betreiber nicht sichtbar.

Die Daten in der Anwendung werden für die Dauer des Vertrages mit dem Verein und für die Dauer der Mitgliedschaft des Sportlers im Verein gespeichert und anschließend für einen Zeitraum von 2 Jahren archiviert (zur Abwehr von Rechtsansprüchen), es sei denn, der Verein entscheidet als Verantwortlicher, sie früher zu löschen.

Die betroffenen Personen haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer Daten. In Angelegenheiten, die die Daten eines Sportlers betreffen, wenden Sie sich bitte direkt an Ihren Verein.