Datenschutz
der App

Informationen gemäß Art. 13 DSGVO · Stand: Juli 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde daher nicht bestellt. Für alle Anliegen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Geltungsbereich und Rollen

Diese Erklärung bezieht sich auf die Verarbeitung personenbezogener Daten innerhalb der App Clubbase. Die App wird Vereinen zur Verfügung gestellt, die damit ihre Mitglieder, den Spielbetrieb und die Beitragsabrechnung organisieren. Nuvario stellt die App als Anbieter und technische Plattform bereit; der jeweilige Verein bleibt für die von ihm erhobenen und eingestellten Mitgliederdaten (mit)verantwortlich.

3. Welche Daten verarbeitet werden

Je nach Nutzung der App können folgende Daten verarbeitet werden:

• Stammdaten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum.
• Zahlungsdaten: IBAN, BIC sowie die Angaben deines SEPA-Lastschriftmandats – zum Einzug von Mitgliedsbeiträgen und Gebühren.
• Nutzungs- und Vereinsdaten: Platz- und Gerätebuchungen, An- und Abmeldungen zu Turnieren und Trainings, geleistete Arbeitsdienst-Stunden sowie offene Gebühren und Beitragsläufe.
• Anmeldedaten: Die Anmeldung erfolgt über eine anonyme Authentifizierung. Es wird dabei kein Passwort und keine E-Mail-Adresse zu Anmeldezwecken bei Google gespeichert; technisch wird lediglich eine anonyme Kennung vergeben.

4. Zwecke und Rechtsgrundlagen

Begründung und Durchführung der Mitgliedschaft (Stammdaten, Buchungen, Turnier-/Trainingsanmeldungen, Arbeitsdienste): Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsverhältnisses).

Beitrags- und Gebührenabrechnung / Zahlungsabwicklung (IBAN, BIC, SEPA-Mandat): Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem von dir erteilten SEPA-Lastschriftmandat.

Erfüllung rechtlicher Pflichten (z. B. steuer- und vereinsrechtliche Aufbewahrung von Zahlungsunterlagen): Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Sicherer Betrieb und Vereinsorganisation: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb). Soweit du Daten ausdrücklich freigibst – etwa für eine Mitspielersuche – erfolgt dies auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst.

5. Anmeldung & Authentifizierung

Die Anmeldung erfolgt über die anonyme Authentifizierung von Google Firebase. Es werden dabei keine Anmeldedaten wie E-Mail oder Passwort bei Google gespeichert; die anonyme Kennung dient ausschließlich dazu, dein Gerät der App-Sitzung und den Daten deines Vereins zuzuordnen.

6. Datenspeicherung (Google Firebase)

Zur Speicherung und Synchronisation der Daten nutzen wir Google Firebase (Firestore-Datenbank, serverseitige Funktionen und anonyme Authentifizierung), einen Dienst der Google Ireland Limited bzw. Google LLC. Die Datenbank (Firestore) wird in der EU-Region „eur3“ mit Speicherorten in Belgien und den Niederlanden betrieben; serverseitige Funktionen laufen in Frankfurt am Main (Region europe-west3). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sofern es im Einzelfall zu einer Verarbeitung durch die Google LLC in den USA kommt, erfolgt der Drittlandtransfer auf Grundlage des EU-US Data Privacy Framework (Google LLC zertifiziert) sowie der Standardvertragsklauseln der EU-Kommission.

7. E-Mail-Versand (Brevo)

Für den Versand von System- und Vereins-E-Mails nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Verarbeitet werden dabei die für den Versand erforderlichen Kontaktdaten (insbesondere Name und E-Mail-Adresse); die Verarbeitung erfolgt innerhalb der EU/des EWR. Es besteht ein Auftragsverarbeitungsvertrag.

8. Bereitstellung dieser Webseite

Diese Datenschutzseite wird über Cloudflare (Cloudflare Pages) bereitgestellt. Dabei werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Auslieferung und zur IT-Sicherheit verarbeitet. Empfänger: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; es besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln sowie eine Zertifizierung nach dem EU-US Data Privacy Framework. Die verwendeten Schriftarten sind lokal eingebunden – es besteht keine Verbindung zu externen Font-Anbietern (z. B. Google Fonts), kein Tracking und keine Analyse-Tools.

9. App-Auslieferung (Apple)

Die Bereitstellung der iOS-App erfolgt über den Apple App Store (Apple Distribution International Ltd., Irland / Apple Inc., USA). Beim Download und Betrieb über den App Store können bei Apple Daten anfallen, auf die wir keinen Einfluss haben; es gelten insoweit die Datenschutzbestimmungen von Apple.

10. Empfänger und Weitergabe

Eine Weitergabe deiner Daten erfolgt nur, soweit dies für den Betrieb der App erforderlich ist (insbesondere an die unter Ziffer 6–8 genannten Dienstleister) oder du eingewilligt hast. Innerhalb des Vereins sind bestimmte Daten (z. B. Name in Buchungsübersichten oder bei einer Mitspielersuche) für andere berechtigte Vereinsmitglieder sichtbar. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

11. Speicherdauer und Löschkonzept

Wir verarbeiten deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Stamm- und Nutzungsdaten werden nach Beendigung der Mitgliedschaft bzw. Löschung des Zugangs gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen. Zahlungs- und Abrechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich, in der Regel bis zu 10 Jahre); für deren Dauer wird die Verarbeitung eingeschränkt und ausschließlich zur Erfüllung dieser Pflichten vorgehalten. Anschließend werden die Daten gelöscht.

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an hallo@nuvario.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS (TLS).

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und Funktionen der App entspricht. Es gilt jeweils die hier abrufbare aktuelle Fassung.

Stand: Juli 2026 · Diese Datenschutzerklärung wurde nach bestem Wissen erstellt und stellt keine Rechtsberatung dar; eine anwaltliche bzw. datenschutzfachliche Prüfung wird empfohlen.