Datenschutz in der MatBuddy-App

1. Wer wofür verantwortlich ist

Das ist die wichtigste Angabe hier, weil sie bestimmt, an wen Sie sich wenden:

Für die Daten Ihrer Mitgliedschaft ist Ihr Verein verantwortlich. Er entscheidet, welche Daten er erhebt und wie lange er sie aufbewahrt. Wir betreiben die Software in seinem Auftrag und sind an seine Weisungen gebunden (Auftragsverarbeitung nach Art. 28 DSGVO). Auskunft, Berichtigung und Löschung Ihrer Mitgliedsdaten verlangen Sie deshalb bei Ihrem Verein — die Anschrift steht in der App unter „Konto".

Für den Betrieb der App selbst sind wir verantwortlich:

EServix UG (haftungsbeschränkt)
Quedlinburger Straße 40a, 48691 Vreden
E-Mail: hallo@matbuddy.de

2. Welche Daten verarbeitet werden

Ihr Zugang: E-Mail-Adresse, Name, verschlüsseltes Passwort. Ohne diese Angaben gibt es keinen Zugang.

Mitgliedschaft: Name, Anschrift, Geburtsdatum, Telefonnummer, die Zuordnung zu Ihren Kindern, Beitragsart und — sofern Sie eines erteilt haben — Ihre Bankverbindung für das SEPA-Mandat.

Training: Anwesenheit, Gürtelgrad, Prüfungen, Kursanmeldungen. Bei Kindern also Daten über Minderjährige; erhoben werden sie von Ihrem Verein, mit Ihrer Einwilligung als Erziehungsberechtigte.

Nachrichten: Was Sie dem Verein schreiben und er Ihnen, einschließlich Sprachnachrichten und angehängter Dateien.

Technische Angaben: Zeitpunkt der Zugriffe, IP-Adresse, App-Version. Sie liegen in den Server-Protokollen und dienen dem Betrieb und der Fehlersuche.

3. Wozu die App Berechtigungen braucht

Jede Berechtigung wird erst beim ersten Gebrauch erfragt, und Sie können sie jederzeit in den Systemeinstellungen zurücknehmen.

• Kamera — für den QR-Code beim Einchecken und für Fotos, die Sie selbst hochladen.
• Standort — nur, wenn Sie ohne QR-Code einchecken. Geprüft wird ausschließlich, ob Sie sich am Trainingsort befinden; der Standort wird nicht gespeichert und nicht im Hintergrund abgefragt.
• Mikrofon — für Sprachnachrichten an den Verein.
• Benachrichtigungen — für Hinweise des Vereins.
• Fotos und Dateien — wenn Sie ein Bild oder ein Dokument auswählen.

4. Gesichtserkennung: freiwillig und widerruflich

Einzelne Vereine setzen Gesichtserkennung ein, damit Kinder ohne Zettel und ohne Telefon einchecken können. Das sind biometrische Daten im Sinne von Art. 9 DSGVO, und deshalb gilt:

• Sie werden nur mit Ihrer ausdrücklichen Einwilligung erhoben.
• Die Einwilligung erteilen und widerrufen ausschließlich Sie als Erziehungsberechtigte in der App — der Verein kann sie nicht für Sie setzen.
• Nach dem Widerruf wird die Vorlage gelöscht.
• Ohne Einwilligung funktioniert alles Übrige unverändert.

5. An wen Daten weitergegeben werden

Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Weitergabe erfolgt nur, soweit sie für den Betrieb nötig ist:

• Mittwald CM Service (Espelkamp) — Hosting von Server und Datenbank. Standort Deutschland.
• OneSignal (USA) — Versand der Benachrichtigungen. Übermittelt wird eine Gerätekennung und der Text der Nachricht.
• Google (USA) — auf Android-Geräten läuft die Zustellung technisch über Firebase Cloud Messaging. Ohne diesen Weg sind Benachrichtigungen auf Android nicht möglich.
• Mollie (Niederlande) und PayPal (Luxemburg) — nur bei Zahlungen, und nur die dafür nötigen Angaben.
• Anthropic (USA) — wenn Sie den Hilfe-Bot nutzen, geht Ihre Frage dorthin. Schreiben Sie dort nichts hinein, was nicht hinaus soll.
• OpenStreetMap — beim Anzeigen einer Karte werden Kartenausschnitte von dort geladen.

Für die Übermittlung in die USA bestehen Standardvertragsklauseln der EU-Kommission. Ein dem europäischen gleichwertiges Datenschutzniveau lässt sich damit nicht in jedem Fall garantieren.

6. Wie lange gespeichert wird

Solange Ihre Mitgliedschaft besteht. Danach entscheidet Ihr Verein über die Aufbewahrung; die Stammdaten werden nach Ablauf der von ihm gesetzten Frist automatisch anonymisiert. Rechnungen bleiben davon unberührt — für sie gelten steuerliche Aufbewahrungspflichten von bis zu zehn Jahren.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.

In der App finden Sie unter „Konto" zwei Wege, die Ihnen den Weg über Formulare ersparen: Meine Daten exportieren gibt Ihnen alles Gespeicherte als Datei, Konto löschen beantragen meldet Ihr Anliegen dem Verein.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Was auf Ihrem Gerät bleibt

Die App speichert Ihren Anmeldezustand und einige Einstellungen örtlich auf dem Gerät, damit Sie sich nicht bei jedem Start neu anmelden müssen. Diese Angaben verlassen das Gerät nicht und werden beim Abmelden entfernt.

9. Änderungen

Ändert sich die Verarbeitung, ändert sich diese Erklärung. Das Datum oben sagt Ihnen, welchen Stand Sie lesen.