PREPRIME+

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten PREPRIME+ verarbeitet und wofür sie benötigt werden.

1. Verantwortlicher

Marcus Rettig
Grundbergweg 4a
35428 Langgöns
Deutschland

E-Mail: admin@preprimeplus.de

2. Welche Daten verarbeitet werden

Stammdaten: Vor- und Nachname, Geburtsdatum, Mannschaft und E-Mail-Adresse der Spieler (Geschwister können dieselbe Adresse nutzen); Name, E-Mail-Adresse und Rolle von Trainern und Administratoren.
Zugangsdaten: Passwörter werden ausschließlich als nicht umkehrbarer Hash gespeichert. Die E-Mail-Adresse dient der Anmeldung und dem Zurücksetzen des Passworts und wird mit einem Code (15 Minuten gültig) oder – wenn Trainer oder Administrator sie eintragen – über einen Bestätigungslink (7 Tage gültig) bestätigt, die per E-Mail kommen; über „Passwort vergessen?“ wird ein Link verschickt, der eine Stunde gültig ist und nur einmal funktioniert. Nach einer Änderung von Passwort oder E-Mail-Adresse geht ein Sicherheitshinweis an die bisherige Adresse. Um Postfächer vor massenhaften Mails zu schützen, wird 30 Tage lang gespeichert, wann welche Art Mail verschickt wurde – nur als nicht umkehrbarer Hash der Adresse. Andere E-Mails (Werbung, Newsletter) versendet PREPRIME+ nicht.
Trainingsdaten: Trainingspläne, eingereichte Einheiten mit Dauer, Distanz, Belastung und Notiz, hochgeladene Fotos und Videos als Nachweis, Rückmeldungen der Trainer sowie der Verlauf dieser Vorgänge.
Interne Trainerangaben: Trainer können einen Spieler als pausiert kennzeichnen (z. B. bei Verletzung) und eine kurze interne Notiz hinterlegen. Diese Angaben sehen nur Trainer und Administratoren; sie sind Teil einer Datenauskunft.
Abmeldungen: Spieler können sich selbst abmelden – mit einem Grund (verletzt, krank oder verhindert), einem optionalen Enddatum und einer optionalen kurzen Notiz. Das sehen nur die Trainer und Administratoren ihres Vereins. Übernimmt der Trainer die Abmeldung, wird sie als Pause mit interner Notiz eingetragen.
Dein Team und Motivation: Spieler sehen, wie viele Einheiten ihre Mannschaft in der laufenden Woche eingereicht hat, eine Rangliste nach eingereichten Einheiten ohne Namen, ihren eigenen Platz als Satz (z. B. „beste 10 %“ oder „Mittelfeld“) und ihre Serie (Wochen in Folge mit allen Einheiten erledigt). Dafür werden aus den Trainingsdaten die Platzierung berechnet sowie der eigene Serien-Rekord und die bereits verschickten Serien-Glückwünsche gespeichert. Prozentangaben gibt es erst ab sechs aktiven Spielern; pausierte Spieler zählen nicht mit. Bei sehr kleinen Mannschaften lassen sich Platzierungen unter Umständen einzelnen Personen zuordnen. Der Verein kann Serien und Platzierung abschalten.
Änderungsprotokoll: Welche Trainer oder Administratoren wann Mannschaften, Zugänge, Spieler und Pläne geändert haben.
Benachrichtigungen: Wer Benachrichtigungen aktiviert, für dessen Gerät wird die vom Browser vergebene Empfangsadresse samt Schlüssel gespeichert, außerdem die gewählten Einstellungen (z. B. Uhrzeit der täglichen Erinnerung). Benachrichtigungen gibt es an Spieler bei offenen oder fälligen Einheiten, bei Rückfragen, Ablehnung oder Bestätigung eines Nachweises, bei einem neuen Trainingsplan, zu Abmeldungen, bei einer erreichten Serie und wenn ein Trainer mit „Erinnern“ an offene Einheiten erinnert; an Trainer bei neuen Nachweisen, als Tagesüberblick, bei Abmeldungen, wenn ein Spieler-Link bald abläuft und wenn ein Spieler seinen Zugang löscht. Welche davon verschickt werden, legt der Verein fest. Gespeichert wird außerdem, wann ein Trainer zuletzt erinnert hat (höchstens einmal am Tag) und welche Neuigkeiten nach einem Update bereits angezeigt wurden.
E-Mails: PREPRIME+ verschickt E-Mails nur, wenn sie für die Nutzung nötig sind: Bestätigungscodes und -links, „Passwort vergessen?“-Links, Sicherheitshinweise nach Änderung von Passwort oder E-Mail-Adresse, Einladungen für Trainer, die Bestätigung einer Zugangslöschung (an den Spieler und die Trainer seiner Mannschaft) sowie – nur wenn auf dem Handy keine Benachrichtigungen aktiviert sind – Rückfragen und Ablehnungen eines Nachweises mit dem Text des Trainers und Erinnerungen des Trainers an offene Einheiten.
Technische Daten: Sitzungsdaten für die Anmeldung, begrenzte Zählungen fehlgeschlagener Anmeldeversuche zum Schutz vor Missbrauch, ein Fehlerprotokoll mit technischen Fehlermeldungen (Zeitpunkt, Stelle im Programm, aufgerufene Funktion – ohne IP-Adresse) sowie die vom Hostinganbieter erfassten Server-Protokolle (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse).

Fotos werden vor dem Hochladen im Browser neu gespeichert und bei Bedarf verkleinert; dabei werden eingebettete Metadaten wie der Aufnahmeort entfernt. Videos werden unverändert gespeichert und können solche Metadaten enthalten.

3. Zweck und Rechtsgrundlage

Die Daten werden zur Organisation des Trainings, zur Verwaltung von Spieler-, Trainer- und Administratorzugängen, zur Prüfung von Nachweisen und zur Kommunikation innerhalb des Vereins verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, Nutzungsverhältnis bzw. Vereinsmitgliedschaft). Änderungsprotokoll, Schutz vor Anmeldemissbrauch und Server-Protokolle dienen der Sicherheit und Nachvollziehbarkeit des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Benachrichtigungen werden nur nach deiner ausdrücklichen Zustimmung im Browser verschickt (Art. 6 Abs. 1 lit. a DSGVO). Die Angabe „verletzt“ oder „krank“ bei einer Abmeldung ist eine Gesundheitsangabe; sie ist freiwillig und wird nur mit deiner ausdrücklichen Einwilligung verarbeitet, die du durch das Absenden der Abmeldung erteilst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst stattdessen auch „verhindert“ wählen und die Abmeldung jederzeit zurückziehen. Bei Minderjährigen stellt der Verein die erforderlichen Einwilligungen der Erziehungsberechtigten sicher.

Spielerinnen und Spieler unter 16 Jahren dürfen PREPRIME+ nur mit Einverständnis ihrer Eltern bzw. Erziehungsberechtigten nutzen (Art. 8 DSGVO). Das bestätigen sie bei der Registrierung bzw. beim nächsten Öffnen der App; gespeichert wird der Zeitpunkt der Bestätigung. Er ist in der Datenauskunft enthalten.

4. Speicherdauer und Löschung

Trainingseinträge, Nachweise, Rückmeldungen und Verlauf eines Trainingsplans werden drei Monate nach dessen Ende automatisch gelöscht; der Plan selbst bleibt ohne personenbezogene Daten als Vorlage erhalten. Der Verein kann Nachweis-Dateien beendeter Pläne auch früher löschen.
Das Änderungsprotokoll wird nach zwölf Monaten gelöscht.
Eine Abmeldung wird gelöscht, sobald der Spieler sie zurückzieht, die Pause beendet ist oder der Trainer sie nicht übernimmt. Übernommene Abmeldungen bleiben als interne Notiz, bis ein Trainer sie ändert oder der Zugang gelöscht wird.
Bestätigungscodes gelten 15 Minuten und werden spätestens einen Tag nach Ablauf gelöscht; Bestätigungslinks gelten 7 Tage, „Passwort vergessen?“-Links eine Stunde, Trainer-Einladungen 7 Tage und Spieler-Links 30 Tage. Der Schlüssel für „Angemeldet bleiben“ wird nach 30 Tagen oder beim Abmelden gelöscht.
Die Liste verschickter E-Mails (nur als Hash der Adresse) wird nach 30 Tagen gelöscht.
Das Fehlerprotokoll ist auf etwa 1 MB begrenzt; ältere Einträge werden dabei überschrieben.
Sicherungen: Jede Nacht wird automatisch eine Kopie der Datenbank auf dem Server angelegt; aufbewahrt werden die letzten sieben. Gelöschte Daten können deshalb bis zu sieben Tage in diesen Sicherungen enthalten sein. Zusätzlich lädt der Betreiber regelmäßig und vor jedem Update eine Gesamtsicherung herunter und bewahrt sie geschützt außerhalb des Servers auf, um die Daten nach einem Ausfall wiederherstellen zu können; ältere Sicherungen werden dabei laufend durch neuere ersetzt. Sicherungen werden ausschließlich zur Wiederherstellung verwendet.
Beendet ein Verein die Nutzung, werden alle Daten des Vereins gelöscht; sie liegen danach noch 14 Tage in einem geschützten Papierkorb auf dem Server und werden dann endgültig entfernt.
Die Gerätedaten für Benachrichtigungen werden gelöscht, sobald du Benachrichtigungen ausschaltest, dich abmeldest, dein Zugang archiviert bzw. deaktiviert wird oder der Benachrichtigungsdienst die Adresse als ungültig meldet bzw. sie wiederholt nicht erreichbar ist.
Zugangs- und Stammdaten werden gespeichert, solange der Zugang besteht, und auf Anfrage gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.

Lösch- und Berichtigungsanfragen können an die oben genannte Kontaktadresse gerichtet werden.

5. Empfänger und Hosting

Die Anwendung wird beim Hostinganbieter Serverprofis betrieben. Dieser verarbeitet Daten ausschließlich im Rahmen des Betriebs und der technischen Sicherung der Anwendung. Eine Weitergabe zu Werbe- oder Analysezwecken findet in PREPRIME+ nicht statt.

Benachrichtigungsdienste: Benachrichtigungen werden über den Push-Dienst des jeweiligen Browser- bzw. Geräteherstellers zugestellt, etwa Google (Chrome, Android), Apple (Safari, iPhone, iPad), Mozilla (Firefox) oder Microsoft (Edge). Der Inhalt der Nachricht wird verschlüsselt übertragen und ist für diese Dienste nicht lesbar; sie verarbeiten jedoch die Empfangsadresse und technische Verbindungsdaten. Dabei kann eine Übermittlung in Drittländer, insbesondere die USA, nicht ausgeschlossen werden. Google, Apple und Microsoft sind nach dem EU-US Data Privacy Framework zertifiziert. Wer keine Benachrichtigungen aktiviert, ist davon nicht betroffen.

E-Mail-Versand: Alle E-Mails (siehe Abschnitt 2) werden über den Mailserver des Hostinganbieters verschickt und an den Mail-Anbieter des Empfängers übermittelt. Rückfrage-, Ablehnungs- und Erinnerungsmails enthalten den Namen der Einheit und gegebenenfalls den Text des Trainers; E-Mails werden – anders als Benachrichtigungen – nicht Ende-zu-Ende-verschlüsselt übertragen.

6. Cookies und lokale Speicherung

Sitzungscookie: technisch erforderlich für Anmeldung und Schutz vor Fremdzugriffen; endet spätestens nach zwei Stunden ohne Aktivität.
„Angemeldet bleiben“: Nur wenn diese Option bei der Anmeldung gewählt ist, speichert ein Cookie für 30 Tage einen zufälligen Schlüssel, damit die erneute Anmeldung entfällt. Beim Abmelden wird er gelöscht.
Speicher im Browser: PREPRIME+ merkt sich dort nur Bedienhinweise (z. B. dass ein Hinweis ausgeblendet wurde) sowie Entwürfe noch nicht eingereichter Einträge, bis sie eingereicht sind (höchstens 14 Tage) und registriert einen Service Worker, der die App auf dem Startbildschirm und Benachrichtigungen ermöglicht.

Es werden keine Tracking-, Werbe- oder Statistikdienste eingesetzt.

7. Deine Rechte

Spieler können ihren Zugang jederzeit selbst im Konto unter „Zugang löschen“ endgültig löschen; dabei werden alle Trainingseinträge, Nachweise und der Verlauf entfernt. Eine Datenauskunft mit allen Einträgen und Nachweisen kann der Verein direkt aus PREPRIME+ als Datei erstellen. Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; Benachrichtigungen schaltest du jederzeit über die Glocke in der App oder in den Einstellungen deines Browsers aus. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

8. Kontakt

Für Datenschutzfragen: admin@preprimeplus.de

Stand: September 2026