1. Verantwortlicher

BK München (nicht eingetragener Verein), vertreten durch Tobias Börding, 1. Vorsitzender, Herbststraße 14, 82110 Germering, E-Mail tobias.boerding1@web.de. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind.

2. Aufruf der Website (Hosting)

Die Website liegt bei Firebase Hosting, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und sie vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Google speichert diese Protokolle nach eigenen Vorgaben für begrenzte Zeit. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Domain wird über Cloudflare, Inc., 101 Townsend St, San Francisco, USA, verwaltet und geschützt. Dabei kann Cloudflare die IP-Adresse verarbeiten (Art. 6 Abs. 1 lit. f DSGVO). Die Datenverarbeitungsbedingungen von Cloudflare einschließlich der EU-Standardvertragsklauseln sind Teil unseres Vertrags. Cloudflare ist außerdem unter dem EU-US Data Privacy Framework zertifiziert.

3. Inhalte aus unserer Vereins-Datenbank

Mannschaften, Termine, Ergebnisse und Berichte lädt die Seite aus der Datenbank Cloud Firestore, einem Dienst von Google. Die dazu nötige Programmbibliothek liefern wir selbst aus. Beim Abruf der Inhalte wird deine IP-Adresse an Google übertragen. Das ist technisch nötig, damit du aktuelle Inhalte siehst (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Schriften, Karten, Statistik

Alle Schriften liegen auf unserem eigenen Server. Es werden keine Schriften von Google oder anderen Anbietern nachgeladen. Wir setzen kein Werbe-Tracking und keine Social-Media-Plugins ein. Links zu Google Maps oder zu Verbandsseiten sind einfache Links. Erst wenn du sie anklickst, verlässt du unsere Seite.

Anonyme Nutzungsstatistik (PostHog). Um zu verstehen, welche Bereiche der Website und der BK-App genutzt werden, zählen wir Seitenaufrufe mit PostHog der PostHog, Inc., USA. Die Daten liegen in der EU-Region von PostHog (Rechenzentrum Frankfurt am Main). Wir verwenden dabei kein PostHog-Programm, sondern schicken je Seitenaufruf nur: die aufgerufene Seite (ohne Suchparameter und ohne Kennungen in der Adresse), die Herkunftsdomain beim ersten Aufruf, die Browserkennung (User-Agent), die Zeitzone deines Geräts, Gerätetyp (iOS, Android, Desktop), ob die App installiert ist, sowie in der App, ob du angemeldet bist und ob du ein Vereinsamt hast. Wir übermitteln keine Nutzerkennung, keinen Namen und keine E-Mail-Adresse. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. PostHog bildet aus IP-Adresse und Browserkennung einen täglich wechselnden, nicht rückrechenbaren Wert, damit wir Besuche zählen können; die IP-Adresse selbst wird nicht gespeichert. Die Wahl-Seiten werden nie erfasst. Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, wird nichts gesendet. Rechtsgrundlage ist unser berechtigtes Interesse, Website und App bedarfsgerecht zu gestalten (Art. 6 Abs. 1 lit. f DSGVO). Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln.

Fehlerüberwachung (Sentry). Damit wir technische Fehler auf der Website und in der BK-App schnell finden und beheben können, nutzen wir Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Daten liegen in der EU-Region von Sentry (Rechenzentrum Frankfurt am Main). Das Sentry-Programm selbst liefern wir von unserem eigenen Server aus. Tritt ein Fehler auf, werden übermittelt: Fehlermeldung und technischer Ablauf, aufgerufene Seite, Browser, Betriebssystem, Gerätetyp, Zeitpunkt sowie im Mitgliederbereich eine zufällige Nutzerkennung und deine Vereinsrolle – nie Name, E-Mail-Adresse oder Passwörter. Deine IP-Adresse wird bei Sentry nicht gespeichert. Außerdem messen wir bei einem Teil der Seitenaufrufe Ladezeiten. Nur wenn ein Fehler passiert, wird ein kurzer Ablauf der letzten Bedienschritte aufgezeichnet (Session Replay); darin sind alle Texte, Eingaben und Bilder unkenntlich gemacht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, sicheren Website und App (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden spätestens nach 90 Tagen automatisch gelöscht. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln. Über „Problem melden“ kannst du uns außerdem freiwillig eine Fehlerbeschreibung mit optionalem Bildschirmfoto schicken. Es werden keine Cookies gesetzt; für nicht versendete Fehlermeldungen ohne Netz kann der Browser einen Zwischenspeicher nutzen.

Die Bundesliga-Tabelle in der Live-Anzeige unter bkmuenchen.de/scoring holt unser eigener Server höchstens zweimal pro Woche von der Seite der Deutschen Bowling Union. Dabei werden keine Daten von Besucherinnen und Besuchern an Dritte übertragen.

5. Speicherung im Browser, keine Cookies

Die Website setzt keine Cookies. Damit sie schnell lädt und auch bei schlechtem Empfang funktioniert, legt sie Seitendateien im Browser-Speicher ab (Service Worker). Personenbezogene Daten sind darin nicht enthalten. Ein Cookie-Banner ist deshalb nicht nötig, denn diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du dich im Mitgliederbereich anmeldest, speichert der Browser zusätzlich deine Anmeldung, damit du angemeldet bleibst.

6. Kontakt- und Anfrageformular

Schreibst du uns über das Formular „Direkt anfragen“ oder per E-Mail, verarbeiten wir Name, E-Mail und/oder Telefon und deine Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anmeldungen, sonst lit. f). Die Anfrage wird in Firestore gespeichert und als E-Mail an die zuständigen Ansprechpartner im Verein weitergeleitet. Wir löschen sie, wenn sie erledigt ist. Spätestens nach zwölf Monaten löscht das System sie automatisch.

Meldest du über „Mitglied werden“ dein Interesse an einer Mitgliedschaft, verarbeiten wir zusätzlich Geburtsdatum, Geschlecht und die gewünschte Mitgliedschaft (aktiv, passiv, Jugend), damit der Vorstand dich richtig einordnen kann (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung der Mitgliedschaft). Bei Jugendlichen unter 18 Jahren kommen Name und Kontakt der Eltern und deren Zustimmung hinzu. Eine Anschrift oder Bankdaten fragen wir hier nicht ab. Die Speicherung und Löschung ist dieselbe wie oben.

7. Namen und Bilder von Spielerinnen und Spielern

In Spielberichten und auf den Mannschaftsseiten nennen wir Namen und sportliche Ergebnisse von Vereinsmitgliedern, zum Beispiel Schnitt oder bestes Spiel. Die Ergebnisse stammen aus den öffentlichen Ergebnisdiensten der Verbände. Wir berichten über unseren Sport, darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Auf den Mannschaftsseiten erscheinen nur Anzeigenamen volljähriger Mitglieder, nie Kontaktdaten. Namen und Fotos von Minderjährigen veröffentlichen wir nur mit Einwilligung der Sorgeberechtigten, ab 14 Jahren zusätzlich mit Einwilligung der Jugendlichen selbst (Art. 6 Abs. 1 lit. a DSGVO). Fotos von Erwachsenen zeigen wir nur mit deren Einwilligung. Wer nicht genannt werden möchte, kann jederzeit widersprechen, eine kurze Mail an die unten genannte Adresse reicht.

8. Mitgliederbereich und App

Der Mitgliederbereich unter app.bkmuenchen.de ist nur für Mitglieder. Dort verarbeiten wir Mitglieds- und Anmeldedaten für die Vereinsverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung läuft über Firebase Authentication (Google). Push-Benachrichtigungen verschickt die App über Firebase Cloud Messaging, aber nur, wenn du sie auf deinem Gerät erlaubt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen abschalten. Damit wir sehen, welche Bereiche genutzt werden, zählt die App Seitenaufrufe nur als Summe pro Seite in unserer eigenen Datenbank. Dabei wird weder gespeichert, wer eine Seite aufgerufen hat, noch etwas auf deinem Gerät abgelegt. Es gibt kein Werbe-Tracking; Seitenaufrufe zählen wir nur anonym (PostHog, siehe Abschnitt 4).

9. Empfänger

Die Daten verarbeiten für uns Google Ireland Limited (Hosting, Datenbank, Anmeldung, E-Mail-Versand, Push), Functional Software, Inc. (Sentry, Fehlerüberwachung, siehe Abschnitt 4), PostHog, Inc. (anonyme Nutzungsstatistik, siehe Abschnitt 4) und gegebenenfalls Cloudflare (siehe Abschnitt 2). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an tobias.boerding1@web.de.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.