Datenschutz

Für welche Angebote gilt diese Erklärung?

Diese Datenschutzerklärung erläutert, wie der Tennis-Club Herzebrock e.V. personenbezogene Daten bei der Nutzung der TCH-App und ihrer Webfassung unter tch-app.klusekemper.com verarbeitet.

Die App befindet sich derzeit im Testbetrieb. Öffentliche Vereinsinhalte sind ohne Anmeldung zugänglich. Ein Konto kann jede Person mit einer E-Mail-Adresse anlegen. Den Mitgliederbereich schaltet ein Admin des Vereins frei; bis dahin wartet das Konto auf die Freischaltung. Bestätigungs- und Kontonachrichten der App versenden wir per E-Mail an die von dir angegebene Adresse. Für den Versand nutzen wir im Testbetrieb ein Postfach bei Microsoft 365, das der technische Betreiber der App für den Verein führt.

Für die eigenständige Vereinswebsite unter tc-herzebrock.de und die Buchungsplattform eBusy gelten ergänzend die dortigen Datenschutzhinweise. Wenn du aus der App eine dieser Seiten öffnest, findet dort eine eigene Datenverarbeitung statt.

Wer ist verantwortlich?

Tennis-Club Herzebrock e.V.

Groppeler Straße 2a

33442 Herzebrock-Clarholz

E-Mail: tc-herzebrock@ebusy.de

Telefon: 0162 6070 639 — Matthias Kampmeier, 1. Vorsitzender

Die Angaben zum vertretungsberechtigten Vorstand findest du im Impressum. Ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich direkt an den Verein.

Bereitstellung und Sicherheit der App

Der technische Betrieb erfolgt durch Björn Klusekemper für den Verein. Der App-Server und seine Sicherungen befinden sich in Deutschland. Berechtigte Administratoren und der technische Betreiber können auf die Daten zugreifen, soweit dies für Betrieb, Wartung, Fehlerbehebung und Unterstützung erforderlich ist.

Bei einer Verbindung zum Server werden insbesondere deine IP-Adresse, der Zeitpunkt und das Ziel der Anfrage sowie technisch mitgesendete Angaben zum verwendeten Browser oder zur App verarbeitet. Das ist erforderlich, um dir die angeforderten Inhalte zu liefern und die Verbindung abzusichern. Die Übertragung erfolgt verschlüsselt über HTTPS.

Zum Schutz vor missbräuchlichen Anmeldeversuchen werden kurzzeitige Zugriffszähler geführt. Einige dieser Zähler verwenden IP-Adressen, andere geschützte Ableitungen von IP- oder E-Mail-Adressen. Solche Ableitungen sind keine vollständige Anonymisierung. Die Anmeldesitzung selbst speichert keine IP-Adresse und keine Browserkennung.

Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die App zuverlässig bereitzustellen, Fehler zu untersuchen und unberechtigte Zugriffe zu verhindern. Soweit eine Verarbeitung unmittelbar für die von dir angeforderte Kontofunktion erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO.

Dein App-Konto und der Mitgliederbereich

Für dein App-Konto werden Vorname, Nachname und E-Mail-Adresse, der Bestätigungsstatus der Adresse, deine Rolle und Freischaltung sowie technische Konto- und Sitzungskennungen verarbeitet. Wenn du ein Passwort verwendest, wird davon ein kryptografischer Prüfwert gespeichert. Ein eingerichteter Passkey wird mit seinem öffentlichen Schlüssel und den für seine Prüfung benötigten Angaben gespeichert. Fingerabdrücke oder Gesichtsdaten zur Entsperrung eines Passkeys erhält der Verein nicht.

Zur Prüfung der Zugangsberechtigung kann deine bestätigte E-Mail-Adresse mit einer vom Verein bereitgestellten Liste von Mitglieds-E-Mail-Adressen aus eBusy abgeglichen werden. In diese Liste werden keine Bankdaten, Anschriften oder vollständigen Mitgliedsprofile übernommen. Alternativ können Administratoren den Zugang nach Prüfung manuell freischalten. Wende dich an den Verein, wenn die automatische Zuordnung nicht passt. Diese Prüfung entscheidet über den App-Zugang, nicht über deine Aufnahme in den Verein.

Die Kontoverwaltung dient der Bereitstellung des von dir angeforderten Zugangs nach Art. 6 Abs. 1 Buchst. b DSGVO. Der Abgleich und die Rechteprüfung schützen die Inhalte des Mitgliederbereichs; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Empfänger der dafür nötigen Daten sind die mit der Kontoverwaltung beauftragten Administratoren und der technische Betreiber.

Die Registrierung ist freiwillig. Ohne die erforderlichen Kontoangaben und einen bestätigten Zugang kannst du die geschützten Inhalte nicht nutzen; die öffentlichen Inhalte bleiben erreichbar. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Cookies und Speicher auf deinem Gerät

Die Webfassung verwendet für die Anmeldung notwendige Cookies. In der mobilen App werden Anmeldeinformationen im dafür vorgesehenen geschützten Gerätespeicher abgelegt. Außerdem merkt sich die App beispielsweise, ob du die Einführung bereits gesehen hast, und welche Benachrichtigungseinstellungen du gewählt hast.

Öffentliche Inhalte können auf dem Gerät zwischengespeichert werden, damit sie schneller und teilweise auch ohne Netz verfügbar sind. Gespeicherte Inhaltsabfragen werden nach spätestens sieben Tagen bei der Wiederherstellung als veraltet verworfen. Für Bilddateien gilt diese Sieben-Tage-Frist nicht pauschal. Galerien und geschützte Inhalte werden nicht in den dauerhaften Offline-Inhaltsspeicher aufgenommen; vorübergehend geöffnete geschützte PDF-Dateien werden nach dem Schließen entfernt. Beim Abmelden oder Löschen deines Kontos leert die App ihre Inhalts-, Bild- und PDF-Zwischenspeicher. Dateien, die du selbst über eine Speicher- oder Teilen-Funktion in eine andere App überträgst, bleiben dort unter deiner Kontrolle.

Soweit der Zugriff auf Gerätespeicher für die von dir angeforderten Funktionen unbedingt erforderlich ist, beruht er auf § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt zur Bereitstellung der Kontofunktionen nach Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise für eine sichere und verlässliche Darstellung nach Art. 6 Abs. 1 Buchst. f DSGVO. Für darüber hinausgehende einwilligungspflichtige Funktionen ist eine gesonderte Einwilligung erforderlich.

In der App sind keine Werbetracker und keine Werkzeuge zur Analyse deines Nutzungsverhaltens eingerichtet. Schriftarten werden mit der App ausgeliefert. Die App bindet weder Google Fonts noch Google Maps oder Google reCAPTCHA als automatisch nachgeladene Dienste ein.

Vereinsinhalte, Fotos und Ansprechpartner

Die App zeigt Meldungen, Fotos und Videos, Mannschaftsinformationen, Spielpläne, Vereinsseiten, Downloads sowie Namen, Funktionen und veröffentlichte Kontaktmöglichkeiten von Ansprechpartnern. Diese Angaben stammen aus der Vereinsarbeit und von den betreffenden Personen; übernommene Inhalte stammen außerdem von der Vereinswebsite, dem Instagram-Auftritt des Vereins und den veröffentlichten Spielbetriebsinformationen von WTV, tennis.de und nuLiga.

Als öffentlich gekennzeichnete Inhalte sind ohne Anmeldung und damit grundsätzlich weltweit zugänglich. Nicht öffentliche Inhalte sind nur für entsprechend freigeschaltete Mitglieder sowie Redaktion und Administration sichtbar. Auch ein geschützter Bereich kann nicht verhindern, dass berechtigte Personen Inhalte selbst weitergeben.

Die Veröffentlichung von Funktions- und erforderlichen Kontaktdaten dient der Erreichbarkeit des Vereins; die Berichterstattung dient der Information über das Vereinsleben. Soweit die Voraussetzungen im Einzelfall erfüllt sind und deine Interessen nicht überwiegen, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage. Bei Veröffentlichungen, die eine Einwilligung erfordern, ist die Grundlage Art. 6 Abs. 1 Buchst. a DSGVO. Die bloße Vereinsmitgliedschaft oder Registrierung in der App ersetzt keine Einwilligung zur Veröffentlichung von Fotos. Bei Inhalten über Kinder und Jugendliche sind deren Schutzinteressen besonders zu berücksichtigen.

Wenn du eine Veröffentlichung beanstanden, Angaben berichtigen oder eine Einwilligung widerrufen möchtest, schreibe an den Verein. Nenne möglichst die betroffene Seite oder das konkrete Bild, damit wir dein Anliegen zuordnen können.

Redakteure können für einen Beitrag gezielt Bilder oder Dateien auswählen. Dabei werden die ausgewählten Dateien und die eingegebenen Inhalte auf den App-Server übertragen; die App lädt nicht automatisch deine gesamte Foto- oder Dateisammlung hoch. Die Bearbeitung und Speicherung dient der angeforderten redaktionellen Tätigkeit und der Vereinskommunikation nach Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO; für die Veröffentlichung personenbezogener Inhalte gelten zusätzlich die zuvor beschriebenen Voraussetzungen.

Platz- und Veranstaltungsbuchung über eBusy

Wenn du einen Buchungsbereich öffnest, wird in der mobilen App die Vereins-Buchungsseite von eBusy geladen. In der Webfassung öffnest du sie über einen Link in einem neuen Tab. Erst dabei erhält die Buchungsplattform die für den Seitenaufruf nötigen Verbindungsdaten und verarbeitet gegebenenfalls ihre eigenen Cookies.

eBusy wird von productive web, Wolfgang Schütz & Michael Haun GbR, Uhlandstraße 10, 72072 Tübingen, angeboten. Für Buchungen und die zugehörige Mitglieder- und Vertragsverwaltung bleibt der Tennis-Club Herzebrock e.V. verantwortlich. Die App-Anmeldung und die eBusy-Anmeldung sind getrennt. Dein eBusy-Passwort und deine Buchungs- oder Zahlungsdaten werden nicht in das App-Konto übernommen.

Die Verarbeitung erforderlicher Buchungs- und Vertragsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich vorgeschriebene Aufbewahrungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Einzelheiten zu den Datenarten, Empfängern und Speicherfristen findest du in den Datenschutzhinweisen auf der Buchungsplattform des Vereins.

Instagram, Spielpläne und externe Links

In die App übernommene Instagram-Meldungen und Spielplandaten werden über den App-Server angezeigt. Beim bloßen Lesen dieser übernommenen Inhalte wird keine Instagram-Einbettung auf deinem Gerät geladen.

Öffnest du einen Originalbeitrag, einen externen Spielplan, einen Kartenlink oder einen anderen externen Verweis, verbindet sich dein Gerät mit dem jeweiligen Anbieter. Dieser erhält insbesondere deine IP-Adresse und kann weitere Daten nach seinen eigenen Datenschutzhinweisen verarbeiten. Das kann bei internationalen Anbietern auch eine Verarbeitung außerhalb der EU und des Europäischen Wirtschaftsraums einschließen. Unsere Aussage zum Serverstandort Deutschland bezieht sich auf den eigenen App-Betrieb, nicht auf diese von dir geöffneten Angebote.

Spielvorbereitung und Gegnerdaten — Ergänzung vom 7. Oktober 2026

Für die Spielvorbereitung, mögliche Aufstellungen, frühere Mannschaftsbegegnungen und direkte Spielervergleiche übernimmt der App-Server öffentlich zugängliche Meldungen und Spielberichte aus nuLiga. Der Bestand enthält Namen und vereinsbezogene Zuordnungen, Mannschaft und Saison, Melderang, Leistungsklasse mit Stand sowie tatsächliche Einsätze, Positionen, Partner, Gegner, Sätze und Wertungen. Fremde Geburtsdaten, DTB-Nummern und Kontaktangaben werden in diesem Gegnerbestand nicht gespeichert.

Die personenbezogene Spielvorbereitung ist ausschließlich für freigeschaltete Vereinsmitglieder zugänglich. Das gilt auch für männliche, weibliche und gemischte Jugendmannschaften. Der Live-Ticker verwendet die vollständigen aktuellen Meldungen, einschließlich Personen ohne bisherigen Einsatz. Beim Aufrufen dieser Auswertungen fragt dein Gerät nuLiga nicht ab.

Vergangene Meldelisten werden entfernt. Berichte zwischen fremden Vereinen werden für die aktuelle und drei unmittelbar vorherige Sommer- beziehungsweise Wintersaisons aufbewahrt; solange parallele Sommer- und Winterteilnahmen unterschiedliche Fenster benötigen, bleiben beide erhalten. TCH-Begegnungen und belegte direkte Duelle unserer Spieler bleiben für die Vereins- und Spielhistorie erhalten. Personen ohne aktuelle Meldung oder Bezug zu einem aufbewahrten Bericht oder Live-Ticker werden aus dem Gegnerbestand entfernt. Ausblendungen werden in der Vorbereitung und im Live-Ticker berücksichtigt. Für Auskunft, Berichtigung oder einen Widerspruch gelten die unten genannten Kontaktmöglichkeiten.

Push-Mitteilungen

Push-Mitteilungen bekommst du nur, wenn du sie in der App einschaltest. Dann speichern wir die Kennung, unter der Apple dein Gerät für Mitteilungen erreicht (Geräte-Token), die Plattform, die von dir gewählten Kategorien und Mannschaften und, wenn du angemeldet bist, die Zuordnung zu deinem Konto. Zum Zustellen übermitteln wir das Geräte-Token und den Text der Mitteilung an den Push-Dienst von Apple (Apple Push Notification Service). Einen weiteren Dienst setzen wir dafür nicht ein. Du kannst Push-Mitteilungen jederzeit in den Einstellungen der App oder deines Geräts abschalten. Auf Android-Geräten und in der Webfassung gibt es Push-Mitteilungen derzeit nicht. Die Nutzung der App setzt keine Zustimmung zu Push-Mitteilungen voraus.

Kontakt mit dem Verein

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktangaben und den Inhalt deiner Anfrage, um dir zu antworten. Zuständige Vereinsverantwortliche und die dafür eingesetzten Kommunikationsdienstleister erhalten die zur Bearbeitung nötigen Daten. Bei Vertrags- oder Mitgliedschaftsfragen ist die Grundlage Art. 6 Abs. 1 Buchst. b DSGVO, bei anderen Anliegen unser berechtigtes Interesse an der Bearbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO. Diese direkte Kontaktaufnahme ist vom Postfach für automatisch erzeugte App-Nachrichten getrennt.

Wie lange werden Daten gespeichert?

Dein App-Konto besteht, bis du es löschst oder der Verein es nach entsprechender Klärung entfernt. Mit der Kontolöschung werden die zugehörigen Konto-, Anmelde-, Sitzungs- und Passkey-Daten aus der aktiven Kontodatenbank gelöscht. Die Vereinsmitgliedschaft, ein getrenntes eBusy-Konto, veröffentlichte Vereinsbeiträge und die aus der Mitgliederverwaltung stammende E-Mail-Liste werden dadurch nicht automatisch gelöscht. Anträge dazu kannst du gesondert an den Verein richten. Ein neuer Import der Mitgliederliste ersetzt deren bisherigen Stand vollständig.

Eine Anmeldesitzung ist für bis zu 365 Tage gültig und kann bei aktiver Nutzung verlängert werden. Bestätigungscodes sind 15 Minuten, Links zum Zurücksetzen des Passworts eine Stunde gültig. Der Ablauf der Gültigkeit ist nicht gleichbedeutend mit der vollständigen Löschung aller zugehörigen technischen Datensätze.

Die Zugriffszähler zur Missbrauchsabwehr werden nach Ablauf ihrer kurzen Zeitfenster beim weiteren Betrieb bereinigt. Die anwendungseigenen längsten Zählfenster betragen eine Stunde. Versandte Bestätigungs- und Kontonachrichten speichern wir nicht in einem Ausgangsordner. Antworten an die Absenderadresse gehen in ein Postfach, das die technischen Administratoren lesen können.

Sicherungskopien werden für die Wiederherstellung bei Datenverlust vorgehalten. Ältere Sicherungen werden automatisch durch neuere verdrängt; eine feste Aufbewahrungsfrist in Tagen ist dafür nicht eingerichtet. In der aktiven App bereits gelöschte Daten können deshalb noch in älteren Sicherungen enthalten sein, bis diese ersetzt werden.

Server- und Fehlerprotokolle werden derzeit nicht nach einer festen zeitlichen Frist automatisch gelöscht. Bei den App-Diensten ist der Protokollspeicher auf jeweils drei Dateien zu je 10 MB begrenzt; ältere Einträge werden beim Erreichen dieser Grenze durch neuere ersetzt. Für die Betriebsprotokolle des vorgeschalteten Serverdienstes ist auch diese automatische Größenbegrenzung derzeit nicht eingerichtet. Aus diesen Regeln lässt sich keine maximale Aufbewahrungsdauer in Tagen ableiten.

Kontaktanfragen werden für die Bearbeitung und erforderliche Nachbearbeitung benötigt. Soweit gesetzliche Aufbewahrungspflichten oder die Durchsetzung beziehungsweise Abwehr konkreter Ansprüche eine weitere Speicherung erfordern, richten sich Dauer und eingeschränkte weitere Verwendung nach diesem jeweiligen Zweck.

Für redaktionelle Inhalte richtet sich die Aufbewahrung nach dem Veröffentlichungszweck: aktuelle Ansprechpartner müssen bei einem Funktionswechsel angepasst werden, historische Berichte können für die Dokumentation des Vereinslebens länger relevant bleiben. Ein Widerruf oder ein begründeter Widerspruch ist gesondert zu prüfen; eine frühere Veröffentlichung begründet keine unbegrenzte Aufbewahrungserlaubnis.

Welche Rechte hast du?

Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten, die Berichtigung unrichtiger Angaben, die Löschung, eine Einschränkung der Verarbeitung und die Übertragung der von dir bereitgestellten Daten verlangen (Art. 15 bis 20 DSGVO).

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Gegen Direktwerbung gilt das Widerspruchsrecht ohne diese Voraussetzung.

Wende dich dafür an tc-herzebrock@ebusy.de. Für die Bearbeitung kann es erforderlich sein, deine Identität in angemessener Weise zu prüfen. Wir informieren dich grundsätzlich innerhalb eines Monats über die Bearbeitung; eine gesetzlich zulässige Verlängerung teilen wir dir innerhalb dieser Frist mit.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Verein kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht: Postfach 20 04 44, 40102 Düsseldorf, E-Mail poststelle@ldi.nrw.de. Informationen zur Beschwerde findest du unter ldi.nrw.de/beschwerde.

Stand dieser Hinweise

Stand: 28. September 2026. Bei Änderungen der App-Funktionen oder der eingesetzten Dienste werden diese Hinweise angepasst. Soweit für eine neue Verarbeitung eine Einwilligung erforderlich ist, ersetzt eine Änderung dieses Textes diese Einwilligung nicht.