Datenschutz
Datenschutzhinweis für BSG TargetTrack – Testphase
Stand: 05.11.2026
Diese App wird für die Barmstedter Schützengilde v. 1839 e.V. entwickelt und hier getestet. Mit ihr erfassen und werten wir Schießergebnisse für das Training und die vereinsinterne Wertung aus. In der Testphase nutzen sie nur eingeladene Tester. Hier steht, welche Daten die App speichert, wozu, wo und wie lange.
1. Wer ist verantwortlich?
Dominik Damaschke
Im Wohld 3
25485 Hemdingen
E-Mail: damaschke.dominik@googlemail.com
Den Testserver betreibt D. Damaschke privat; er ist in der Testphase Verantwortlicher. Der Verein übernimmt die Verantwortung erst mit dem späteren Vereinsserver – dann gibt es neue Hinweise und Einwilligungen des Vereins.
2. Welche Daten speichert die App?
- Konto: E-Mail-Adresse, Passwort (nur verschlüsselt als Prüfwert, nie lesbar), Rolle (z. B. Mitglied, Aufsicht), bei eingeschalteter Zwei-Faktor-Anmeldung der geheime Schlüssel dafür.
- Mitgliedsdaten: Vor- und Nachname, Geburtsdatum, Geschlecht, Vereins- und NDSB-Mitgliedsnummer, Ein- und Austrittsdatum. Das Geburtsdatum braucht die App für die Altersgrenzen und die Klasseneinteilung der Sportordnung.
- Einwilligungen: ob dein Name auf dem Beamer und dein Profilbild in Ranglisten erscheinen dürfen, mit Datum.
- Profilbild, wenn du freiwillig eines hochlädst.
- Ergebnisse: Disziplin, Datum, Ringe, Lage jedes Treffers, Fotos der Streifen bzw. Scheiben, Prüffälle und wer sie entschieden hat. Auf den Fotos können Namen stehen, die auf die Scheibe geschrieben wurden.
- Gäste beim Gästeschießen: Gastnummer, auf Wunsch Name, Geschlecht, ob volljährig, bei Minderjährigen die Einverständniserklärung, Ergebnisse.
- Referenzfotos für den Test der Bilderkennung, auch mit sichtbaren Namen. Dafür liegt die Einwilligung der Schützen vor.
- Protokoll: Wer hat wann etwas angelegt, geändert, bestätigt oder gelöscht. So lässt sich jede Wertung nachvollziehen.
- Meldungen: Fehler oder Ideen, die du über die App schickst, auf Wunsch mit Bildschirmfoto.
- Push-Nachrichten, wenn du sie freiwillig einschaltest: die Adresse deines Geräts beim Push-Dienst und die Schlüssel dazu.
Die App lädt keine Inhalte von fremden Servern nach, nutzt keine Werbung, keine Statistikdienste und keine Tracking-Cookies.
3. Wozu und auf welcher Grundlage?
- Ergebnisse erfassen, prüfen und auswerten; Ranglisten und Schießnachweise für den Verein; die Bilderkennung testen und verbessern.
- Grundlage in der Testphase ist deine schriftliche Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).
- Das Protokoll und die Sicherungskopien dienen der Sicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 Buchst. f DSGVO).
4. Cookies
Die App setzt nur zwei technisch nötige Cookies: eines, damit du angemeldet bleibst (höchstens 2 Wochen oder bis zum Abmelden), und eines zum Schutz der Formulare gegen Missbrauch. Beide werden nur verschlüsselt (HTTPS) übertragen. Eine Einwilligung dafür ist nicht nötig.
5. Wo liegen die Daten, wer bekommt sie?
- Server: netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe; Rechenzentrum in Nürnberg (Deutschland). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vom 30.10.2026. netcup setzt Unternehmen der Anexia-Gruppe (Österreich und Deutschland) als weitere Auftragsverarbeiter ein. Alle Verbindungen sind verschlüsselt (HTTPS).
- E-Mails (Einladung, Passwort vergessen, Ergebnis-Mails) verschickt die App in der Testphase über das private Google-Postfach von D. Damaschke (Google Ireland Limited). Mit Google besteht dafür kein Vertrag zur Auftragsverarbeitung; Google kann Daten auch in den USA verarbeiten. Darin hast du ausdrücklich eingewilligt (Art. 49 Abs. 1 Buchst. a DSGVO).
- Push-Nachrichten laufen über den Dienst des Geräteherstellers bzw. Browsers (Google, Apple, Mozilla oder Microsoft). Der Inhalt ist verschlüsselt und nennt keine Namen; der Dienst sieht aber, dass dein Gerät eine Nachricht bekommt, und kann das auch in den USA verarbeiten. Push ist freiwillig und lässt sich im Profil jederzeit ausschalten.
- Stand-PC: Für das Schießen ohne Internet liegt eine Kopie der nötigen Daten auf einem PC im Schützenhaus; er gleicht sich verschlüsselt mit dem Server ab.
- Innerhalb der App sehen andere nur, was ihre Rolle braucht: Die Aufsicht entscheidet Prüffälle ohne deinen Namen, Vorstand und Administrator verwalten die Mitglieder. Auf dem Beamer erscheint dein Name nur mit deiner Einwilligung.
- Eine Weitergabe an andere Stellen (z. B. Verbände) findet nicht statt. Daten werden nicht in Länder außerhalb der EU übertragen, außer gegebenenfalls beim E-Mail-Versand über Google und bei Push-Nachrichten, wenn du sie einschaltest.
6. Wie lange?
- Alle Daten der Testphase werden am Ende der Testphase gelöscht, spätestens am 30.06.2027.
- Sicherungskopien: täglich, verschlüsselt, die letzten 7 Tage. Ältere Kopien werden automatisch gelöscht. Bei netcup selbst gespeicherte Sicherungen werden nach höchstens 14 Tagen gelöscht.
- Löschst du dein Konto oder ziehst du deine Einwilligung zurück, löschen wir deine Daten; in den Sicherungskopien sind sie spätestens nach 7 Tagen verschwunden.
7. Deine Rechte
Du kannst jederzeit Auskunft über deine Daten verlangen und sie berichtigen, löschen oder einschränken lassen, der Verarbeitung widersprechen und deine Daten in einem gängigen Format erhalten (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen – eine kurze Nachricht an die oben genannte Adresse genügt. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel.
8. Sicherheit
Anmeldung mit Passwort, für Administratoren mit zweitem Schritt (Code-App). Nur verschlüsselte Verbindungen, verschlüsselte Sicherungskopien, regelmäßige Sicherheitsprüfung des Programmcodes. Fotos werden beim Hochladen neu gespeichert; dabei fallen Kameradaten wie der Aufnahmeort weg.