1. Verantwortlicher

BK München (nicht eingetragener Verein), vertreten durch Tobias Börding, 1. Vorsitzender, Herbststraße 14, 82110 Germering, E-Mail tobias.boerding1@web.de. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind.

2. Aufruf der Website (Hosting)

Die Website liegt bei Firebase Hosting, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und sie vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Google speichert diese Protokolle nach eigenen Vorgaben für begrenzte Zeit. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Domain wird über Cloudflare, Inc., 101 Townsend St, San Francisco, USA, verwaltet und geschützt. Dabei kann Cloudflare die IP-Adresse verarbeiten (Art. 6 Abs. 1 lit. f DSGVO). Die Datenverarbeitungsbedingungen von Cloudflare einschließlich der EU-Standardvertragsklauseln sind Teil unseres Vertrags. Cloudflare ist außerdem unter dem EU-US Data Privacy Framework zertifiziert.

3. Inhalte aus unserer Vereins-Datenbank

Mannschaften, Termine, Ergebnisse und Berichte lädt die Seite aus der Datenbank Cloud Firestore, einem Dienst von Google. Die dazu nötige Programmbibliothek liefern wir selbst aus. Beim Abruf der Inhalte wird deine IP-Adresse an Google übertragen. Das ist technisch nötig, damit du aktuelle Inhalte siehst (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Schriften, Karten, Statistik

Alle Schriften liegen auf unserem eigenen Server. Es werden keine Schriften von Google oder anderen Anbietern nachgeladen. Wir setzen auf der Website kein Analyse- oder Statistik-Tool, kein Werbe-Tracking und keine Social-Media-Plugins ein. Links zu Google Maps oder zu Verbandsseiten sind einfache Links. Erst wenn du sie anklickst, verlässt du unsere Seite.

Fehlerüberwachung (Sentry). Damit wir technische Fehler auf der Website und in der BK-App schnell finden und beheben können, nutzen wir Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Daten liegen in der EU-Region von Sentry (Rechenzentrum Frankfurt am Main). Das Sentry-Programm selbst liefern wir von unserem eigenen Server aus. Tritt ein Fehler auf, werden übermittelt: Fehlermeldung und technischer Ablauf, aufgerufene Seite, Browser, Betriebssystem, Gerätetyp, Zeitpunkt sowie im Mitgliederbereich eine zufällige Nutzerkennung und deine Vereinsrolle – nie Name, E-Mail-Adresse oder Passwörter. Deine IP-Adresse wird bei Sentry nicht gespeichert. Außerdem messen wir bei einem Teil der Seitenaufrufe Ladezeiten. Nur wenn ein Fehler passiert, wird ein kurzer Ablauf der letzten Bedienschritte aufgezeichnet (Session Replay); darin sind alle Texte, Eingaben und Bilder unkenntlich gemacht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, sicheren Website und App (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden spätestens nach 90 Tagen automatisch gelöscht. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln. Über „Problem melden“ kannst du uns außerdem freiwillig eine Fehlerbeschreibung mit optionalem Bildschirmfoto schicken. Es werden keine Cookies gesetzt; für nicht versendete Fehlermeldungen ohne Netz kann der Browser einen Zwischenspeicher nutzen.

Ausnahme: Die Live-Anzeige für Bundesliga-Spieltage unter bkmuenchen.de/scoring lädt die aktuelle Tabelle der Deutschen Bowling Union über den Dienst codetabs.com. Dabei wird deine IP-Adresse an diesen Dienst übertragen (Art. 6 Abs. 1 lit. f DSGVO). Wir stellen das auf einen eigenen Abruf um.

5. Speicherung im Browser, keine Cookies

Die Website setzt keine Cookies. Damit sie schnell lädt und auch bei schlechtem Empfang funktioniert, legt sie Seitendateien im Browser-Speicher ab (Service Worker). Personenbezogene Daten sind darin nicht enthalten. Ein Cookie-Banner ist deshalb nicht nötig, denn diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du dich im Mitgliederbereich anmeldest, speichert der Browser zusätzlich deine Anmeldung, damit du angemeldet bleibst.

6. Kontakt- und Anfrageformular

Schreibst du uns über das Formular „Direkt anfragen“ oder per E-Mail, verarbeiten wir Name, E-Mail und/oder Telefon und deine Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Probetraining und Anmeldungen, sonst lit. f). Die Anfrage wird in Firestore gespeichert und als E-Mail an die zuständigen Ansprechpartner im Verein weitergeleitet. Wir löschen sie, wenn sie erledigt ist. Spätestens nach zwölf Monaten löscht das System sie automatisch.

7. Namen und Bilder von Spielerinnen und Spielern

In Spielberichten und auf den Mannschaftsseiten nennen wir Namen und sportliche Ergebnisse von Vereinsmitgliedern, zum Beispiel Schnitt oder bestes Spiel. Die Ergebnisse stammen aus den öffentlichen Ergebnisdiensten der Verbände. Wir berichten über unseren Sport, darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Auf den Mannschaftsseiten erscheinen nur Anzeigenamen volljähriger Mitglieder, nie Kontaktdaten. Namen und Fotos von Minderjährigen veröffentlichen wir nur mit Einwilligung der Sorgeberechtigten, ab 14 Jahren zusätzlich mit Einwilligung der Jugendlichen selbst (Art. 6 Abs. 1 lit. a DSGVO). Fotos von Erwachsenen zeigen wir nur mit deren Einwilligung. Wer nicht genannt werden möchte, kann jederzeit widersprechen, eine kurze Mail an die unten genannte Adresse reicht.

8. Mitgliederbereich und App

Der Mitgliederbereich unter app.bkmuenchen.de ist nur für Mitglieder. Dort verarbeiten wir Mitglieds- und Anmeldedaten für die Vereinsverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung läuft über Firebase Authentication (Google). Push-Benachrichtigungen verschickt die App über Firebase Cloud Messaging, aber nur, wenn du sie auf deinem Gerät erlaubt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen abschalten. Damit wir sehen, welche Bereiche genutzt werden, zählt die App Seitenaufrufe nur als Summe pro Seite in unserer eigenen Datenbank. Dabei wird weder gespeichert, wer eine Seite aufgerufen hat, noch etwas auf deinem Gerät abgelegt. Es gibt kein Tracking durch Dritte.

9. Empfänger

Die Daten verarbeiten für uns Google Ireland Limited (Hosting, Datenbank, Anmeldung, E-Mail-Versand, Push), Functional Software, Inc. (Sentry, Fehlerüberwachung, siehe Abschnitt 4) und gegebenenfalls Cloudflare (siehe Abschnitt 2). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an tobias.boerding1@web.de.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.