Datenschutzerklärung

1. Verantwortlicher

Digital Diamant GmbH

Max-Reger-Str. 2, 50931 Köln, Deutschland

E-Mail: datenschutz@digitaldiamant.de

Datenschutzbeauftragter: Frank Mühlenbeck, datenschutz@digitaldiamant.de

2. Überblick

Diese Datenschutzerklärung informiert Sie darüber, wie wir auf karatedojo.app personenbezogene Daten erheben, verarbeiten und nutzen. Wir nehmen den Schutz Ihrer Daten ernst und verarbeiten diese ausschließlich auf Grundlage der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir erheben

Bei der Anlage eines Kontos:

• Name, E-Mail-Adresse, Passwort (verschlüsselt)
• bei Vereinen zusätzlich Vereinsname, Anschrift und Ansprechpartner
• Zeitpunkt der Einwilligung und Version der akzeptierten Datenschutzerklärung

Bei der Nutzung der App — und nur, soweit der Verein sie erfasst:

• Mitgliedsdaten (Name, Geburtsdatum, Gürtelgrad, Gruppe)
• An- und Abmeldungen zu Trainingseinheiten, bestätigte Anwesenheit
• Prüfungsergebnisse und Graduierungen
• Profilfoto, sofern hinterlegt
• Sorgeverhältnisse zwischen Elternkonten und Kinderprofilen

Automatisch erhoben werden:

• IP-Adresse, Browser-Typ, Betriebssystem
• besuchte Seiten und Zeitpunkt des Zugriffs

4. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Push-Benachrichtigungen, Kontaktaufnahme über das Formular
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung der App für den Verein und seine Mitglieder
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Sicherheit der Plattform, Missbrauchsprävention

5. Technische Dienstleister

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen wurden:

• Supabase (Supabase Inc., USA): Datenbank, Anmeldung, Dateispeicher. Die Daten liegen in der EU (Region Frankfurt). Verarbeitung auf Basis von Standardvertragsklauseln (SCC). https://supabase.com/privacy
• Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA): Hosting und Bereitstellung der Webanwendung. https://vercel.com/legal/privacy-policy
• Resend (Resend Inc., USA): Versand von E-Mails. Verarbeitung auf Basis von Standardvertragsklauseln (SCC). https://resend.com/privacy

6. Keine Analyse- und Werbedienste

Wir setzen weder Google Analytics noch das Meta Pixel, Leadinfo oder einen vergleichbaren Dienst ein. Es gibt deshalb auch kein Cookie-Banner: Es gibt nichts, worin Sie einwilligen müssten.

Wo in dieser App Werbeflächen erscheinen, sind es die Sponsoren des jeweiligen Vereins. Sie werden vom Verein selbst gepflegt und binden keinen fremden Dienst ein.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Für sie ist keine Einwilligung erforderlich:

• ein Sitzungs-Cookie für die Anmeldung (Supabase Auth)
• ein Cookie für die gewählte Sprache

8. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen erlauben, speichern wir die vom Browser vergebene Kennung Ihres Geräts, um Ihnen Absagen und Vereinsmeldungen zuzustellen. Sie können die Erlaubnis jederzeit im Browser oder in der App widerrufen; die Kennung wird dann gelöscht.

9. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos, danach 30 Tage Sicherungszeitraum
• Mitglieds- und Trainingsdaten: solange der Verein die App nutzt
• Anfragen über das Kontaktformular: 3 Jahre ab letztem Kontakt
• Einwilligungsnachweise: 3 Jahre (Nachweispflicht DSGVO)
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Protokolldaten und IP-Adressen: 30 Tage

10. Ihre Rechte

Sie haben folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@digitaldiamant.de

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für die Digital Diamant GmbH ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf

Tel.: +49 211 38424-0 · E-Mail: poststelle@ldi.nrw.de · https://www.ldi.nrw.de

12. Aktualität dieser Erklärung

Wir behalten uns vor, diese Erklärung bei Änderungen der App oder der Rechtslage anzupassen. Die aktuelle Fassung ist stets unter karatedojo.app/de/datenschutz abrufbar.