Datenschutzerklärung

1. Verantwortlicher

MoveNext IT & Sports e.U., Mühlschüttelgasse 61/18, 1210 Wien, Österreich
E-Mail: privacy@drilldb.app

MoveNext IT & Sports e.U. ist Verantwortlicher für die Verarbeitung personenbezogener Daten, die wir für die Bereitstellung und Verwaltung von drilldb, die Anmeldung, die Sicherheit des Dienstes und unsere Kommunikation benötigen. Für die Daten, die ein Verein in drilldb über seine Mitglieder verwaltet, ist der Verein Verantwortlicher und wir verarbeiten sie in seinem Auftrag:

Daten	Verantwortlich
Konto, Anmeldung, Profil, Einstellungen, persönliche Ebene, persönliche Bibliothek	wir
Annahme der Nutzungsbedingungen und, für einen Verein, der Vereinbarung zur Auftragsverarbeitung	wir
Inhalte und ihre Sichtbarkeit, Freigabe-Links, gelistete Vereine, Meldungen über Inhalte, Feedback, technische Protokolle	wir
Mitgliedschaften und Rollen in einem Verein, Einladungen, Mitgliedsanfragen	der Verein; wir als Auftragsverarbeiter
Künftig: Teams, Terminplanung, Trainingsverläufe, Bewertungen und Notizen	der Verein; wir als Auftragsverarbeiter

Das regelt eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, der Anhang unserer Nutzungsbedingungen, die ein Verein mit der Annahme der Nutzungsbedingungen abschließt: Wer einen Verein anlegt, nimmt sie dabei an; für einen bestehenden Verein nimmt sie eine Administratorin oder ein Administrator an. Solange das für einen bestehenden Verein noch aussteht, verarbeiten wir diese Daten ausschließlich, um die Funktionen bereitzustellen, die der Verein nutzt. Fragen zu Daten, die ein Verein verantwortet, richtest du am besten an ihn; du kannst sie auch an uns richten, und wir leiten sie an den Verein weiter.

Es ist kein Datenschutzbeauftragter bestellt. Die Voraussetzungen des Art. 37 DSGVO liegen nach derzeitiger Einschätzung nicht vor; die Verarbeitung ist weder Kerntätigkeit einer umfangreichen regelmäßigen Überwachung noch eine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten.

2. Das Wichtigste in Kürze

drilldb speichert deine E-Mail-Adresse, ein minimales Profil und die Inhalte, die du anlegst.
Es gibt kein Tracking, keine Analyse-Cookies und keine Werbung.
Dein Profil ist standardmäßig nicht öffentlich. Inhalte, die du öffentlich stellst, sind für alle angemeldeten Nutzerinnen und Nutzer sichtbar und kopierbar.
Wenn dich jemand in einen Verein einlädt, verarbeiten wir deine E-Mail-Adresse, bevor du ein Konto hast. Abschnitt 6 beschreibt, was dabei geschieht.
Du kannst dein Konto jederzeit in der App löschen. Das ist unwiderruflich und erfasst nicht, was andere bereits kopiert haben. Abschnitt 10 beschreibt, was passiert.

3. Welche Daten wir verarbeiten

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse; bei Anmeldung über Google die von Google übermittelte Kennung, E-Mail-Adresse und der Name	Konto, Anmeldung, Einmal-Codes	Art. 6 Abs 1 lit b DSGVO (Vertrag)
Annahme der Nutzungsbedingungen: angenommene Fassung (ihr Datum), Zeitpunkt, deine Bestätigung, dass du das 18. Lebensjahr vollendet hast	Vertragsschluss und sein Nachweis; Zusendung der angenommenen Fassung per E-Mail	Art. 6 Abs 1 lit b DSGVO; für den Nachweis lit f (berechtigtes Interesse, den Vertragsschluss belegen zu können)
Annahme der Vereinbarung zur Auftragsverarbeitung für einen Verein: Fassung, Zeitpunkt, annehmende Administratorin oder annehmender Administrator	Abschluss und Nachweis der Vereinbarung mit dem Verein (Abschnitt 1)	Art. 6 Abs 1 lit b und f DSGVO (berechtigtes Interesse, den Abschluss belegen zu können)
Profil: Anzeigename, Profilbild, Kurzbeschreibung, Sichtbarkeit des Profils	Darstellung gegenüber anderen Nutzerinnen und Nutzern	Art. 6 Abs 1 lit b DSGVO
Einstellungen: Sprache, Suchsprachen	Betrieb der Anwendung	Art. 6 Abs 1 lit b DSGVO
Inhalte: Übungen und ihre Varianten, ihre Felder, Tags und Materialangaben, Bilder und externe Links; Trainingseinheiten aus Übungen; Sammlungen von Übungen und Einheiten	Kernfunktion	Art. 6 Abs 1 lit b DSGVO
Logo eines Vereins, von seiner Administration hochgeladen	Darstellung des Vereins	Art. 6 Abs 1 lit b DSGVO
Persönliche Ebene: Favoriten, deine Bewertungen und Notizen zu Übungen und Trainingseinheiten, gespeicherte Suchen, zuletzt angesehene Übungen und Einheiten. Deine Notizen sieht nur du; deine Bewertung sieht nur du, andere sehen ab fünf Bewertungen nur den Durchschnitt und ihre Anzahl	Kernfunktion	Art. 6 Abs 1 lit b DSGVO
Organisationen und Mitgliedschaften, Rollen, Mitgliedsanfragen mit einer optionalen Nachricht	Zusammenarbeit im Verein	Art. 6 Abs 1 lit b DSGVO; für Mitgliedschaften und Anfragen ist der Verein Verantwortlicher (Abschnitt 1)
Einladungen: E-Mail-Adresse der eingeladenen Person, Verein, angebotene Rolle, Zeitpunkte	Einladung in einen Verein (Abschnitt 6)	siehe Abschnitt 6
Freigabe-Links für einzelne Übungen und Trainingseinheiten	Weitergabe einer Übung oder Einheit an Personen ohne Konto	Art. 6 Abs 1 lit b DSGVO
Passkeys, wenn du einen einrichtest: ein öffentlicher Schlüssel, die Kennung des Passkeys, sein Name, wann er angelegt und zuletzt verwendet wurde. Dein Fingerabdruck, dein Gesicht und die PIN deines Geräts verlassen das Gerät nie; wir erhalten sie nicht	Anmeldung ohne Code	Art. 6 Abs 1 lit b DSGVO
Kontaktformular auf der Website: Name (freiwillig), E-Mail-Adresse, Nachricht, die Seite, von der du schreibst	Beantwortung deiner Anfrage	Art. 6 Abs 1 lit b DSGVO, soweit sie ein Konto oder einen Vertrag betrifft, sonst lit f (berechtigtes Interesse, Anfragen beantworten zu können)
Technische Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Ressource, Fehler	Betrieb, Stabilität, Missbrauchsabwehr	Art. 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einem funktionierenden und missbrauchsfreien Dienst)
Meldungen über Inhalte, per E-Mail oder über „Problem melden" in der App	Bearbeitung der Meldung, Pflichten nach Art. 16 der Verordnung (EU) 2022/2065	Art. 6 Abs 1 lit c DSGVO
Feedback in der App: Art (Fehler oder Wunsch), Bereich, Titel, Beschreibung und die weiteren Nachrichten dazu, sein Bearbeitungsstand, sowie der Kontext, den die App vor dem Senden anzeigt — App-Version, Seite, Plattform, Sprache; keine Bildschirmfotos	Bearbeitung und Beantwortung deines Feedbacks, Fehlerbehebung und Weiterentwicklung von drilldb	Art. 6 Abs 1 lit b DSGVO; für die Weiterentwicklung lit f (berechtigtes Interesse an einem fehlerfreien, verbesserten Dienst)

Registrierung. Dein Konto wird angelegt, sobald du einen Anmeldecode anforderst oder dich zum ersten Mal über Google anmeldest. Nachdem du den Code eingegeben oder dich über Google angemeldet hast, bitten wir dich auf einer eigenen Seite, unsere Nutzungsbedingungen anzunehmen und zu bestätigen, dass du das 18. Lebensjahr vollendet hast. Lehnst du ab, wird das gerade angelegte Konto sofort gelöscht. Nimmst du an, speichern wir, welche Fassung du angenommen hast, wann, und deine Altersbestätigung, und schicken dir die angenommene Fassung per E-Mail. Brichst du vorher ab, fragen wir bei der nächsten Anmeldung erneut; ein neues Konto, das weder angenommen noch genutzt wurde, löschen wir nach 7 Tagen automatisch (Abschnitt 9). Ebenso fragen wir Konten, die vor der Veröffentlichung der Nutzungsbedingungen angelegt wurden, und bei einer neuen Fassung alle Konten bei der nächsten Anmeldung; ohne Annahme bleiben dann nur das Abmelden und das Löschen des Kontos.

Es besteht keine Pflicht, diese Daten bereitzustellen — ohne E-Mail-Adresse ist allerdings kein Konto möglich, und ohne Annahme der Nutzungsbedingungen keine Nutzung.

Kostenpflichtige Tarife gibt es derzeit nicht, und wir verarbeiten keine Zahlungsdaten. Bevor sich das ändert, ergänzen wir diese Erklärung.

4. Sichtbarkeit: Profil, Inhalte und Vereine

Dein Profil ist standardmäßig nur für die Mitglieder deiner Vereine sichtbar (und für die Administratorinnen und Administratoren eines Vereins, um dessen Aufnahme du bittest, Abschnitt 5). Schaltest du es öffentlich, sind Anzeigename, Profilbild und Kurzbeschreibung für alle sichtbar, auch ohne Anmeldung.

Dein Profilbild wird unter einer zufälligen, nicht erratbaren Adresse gespeichert. Diese Adresse ist keine Zugriffskontrolle: Wer dein Profil einmal sehen durfte, kann sie kennen und das Bild weiter abrufen, auch wenn du dein Profil später auf nicht öffentlich stellst — bis du das Bild ersetzt oder entfernst; dann ist es unter dieser Adresse nicht mehr abrufbar.

Inhalte. Du entscheidest für jede Übung und jede Trainingseinheit einzeln, wer sie sehen darf: nur du, deine Organisation, oder öffentlich. Für öffentliche Inhalte gilt:

Sie sind für alle angemeldeten Nutzerinnen und Nutzer von drilldb sichtbar. Ohne Anmeldung gibt es keine Übersicht und keine Suche, und Suchmaschinen indexieren sie nicht.
Sie können von anderen kopiert werden. Eine Kopie ist ein eigenständiger Datensatz, der der kopierenden Organisation gehört. Wenn du den Inhalt später löschst oder auf „privat" stellst, verschwinden bestehende Kopien nicht — sie gehören dann jemand anderem.
Eine Suche lässt sich danach sortieren, wie oft eine Übung kopiert wurde. Wer sie kopiert hat, wird nicht angezeigt.
Tags und Felder, die nur innerhalb deiner Organisation definiert sind, bleiben deiner Organisation vorbehalten; andere sehen auf einer öffentlichen Übung nur, was sie selbst lesen dürfen.

Freigabe-Links. Teilst du eine Übung oder eine Trainingseinheit über einen Link, ist der Link das Zugangsmittel: Wer ihn hat, sieht diese eine Übung oder Einheit — eine Einheit mit ihren Übungen — ohne Anmeldung — so, wie du sie in diesem Moment sehen darfst —, nicht aber dein Profil oder deine Bibliothek. Der Link ist nicht erratbar, darf von Empfängern weitergegeben werden und ist jederzeit widerrufbar; danach öffnet er nichts mehr. Gib ihn entsprechend weiter.

Gelistete Vereine. Ein Verein kann sich auflisten lassen, damit Trainerinnen und Trainer um Aufnahme bitten können. Dann sind sein Name, sein Logo und die Zahl seiner öffentlichen Übungen für alle sichtbar, auch ohne Anmeldung, sonst nichts aus seinem Datensatz. Persönliche Bibliotheken können nicht gelistet werden. Trägt ein Verein den Namen einer Person, wird damit dieser Name veröffentlicht; die Entscheidung trifft die Administration des Vereins, voreingestellt ist „nicht gelistet".

5. Empfänger innerhalb der Anwendung

Mitglieder deiner Organisation sehen, was auf Organisationsebene sichtbar gestellt ist, sowie deinen Anzeigenamen bei den von dir erstellten Inhalten.
Administratorinnen und Administratoren deiner Organisation können organisationsweite Einstellungen ändern, Mitglieder verwalten und Inhalte der Organisation verwalten. Sie sehen keine privaten Inhalte anderer und nicht deine persönliche Ebene.
Bittest du um Aufnahme in einen Verein, sehen dessen Administratorinnen und Administratoren dein Profil — auch wenn es nicht öffentlich ist — und deine optionale Nachricht (bis zu 500 Zeichen), solange die Anfrage offen ist. Sie erhalten darüber eine E-Mail mit deinem Anzeigenamen. Entschiedene Anfragen werden als Nachweis aufbewahrt; über die Entscheidung erhältst du eine E-Mail.
Deine persönliche Ebene — Favoriten, gespeicherte Suchen, zuletzt angesehene Übungen — ist ausschließlich für dich sichtbar.
Dein Feedback samt allen Nachrichten dazu sehen nur du und wir — nicht dein Verein und keine anderen Nutzerinnen und Nutzer. Antworten wir dir, erhältst du darüber eine E-Mail.
Die Annahme der Vereinbarung zur Auftragsverarbeitung für einen Verein — Fassung, Zeitpunkt und wer sie angenommen hat — sehen die Administratorinnen und Administratoren dieses Vereins.

6. Einladungen — wenn du noch kein Konto hast

Diese Information richtet sich an Personen, die eine Einladung in einen Verein erhalten haben (Art. 14 DSGVO). Verantwortlich für die Einladung ist der einladende Verein; wir verarbeiten sie in seinem Auftrag und geben diese Information auch für ihn.

Woher wir deine Adresse haben: Eine Administratorin oder ein Administrator des in der Einladung genannten Vereins hat sie eingegeben.
Was wir verarbeiten: deine E-Mail-Adresse, den Verein, die angebotene Rolle sowie die Zeitpunkte, zu denen die Einladung erstellt, versandt, angenommen, widerrufen oder abgelaufen ist.
Wozu: um dir die Einladung zuzustellen und sie annehmen zu können. Die E-Mail ist eine einmalige Systemnachricht und keine Werbung; Öffnen und Klicks werden nicht gemessen. Nimmst du die Einladung nicht an, wirst du nirgends Mitglied.
Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO — das berechtigte Interesse des Vereins, Trainerinnen und Trainer zur Zusammenarbeit einzuladen.
Empfänger: die Administratorinnen und Administratoren des Vereins (sie sehen die Adresse in der Liste der Einladungen), unser Datenbank-Dienstleister und unser E-Mail-Dienstleister (Abschnitt 8), der die ganze Nachricht einschließlich des Einladungslinks verarbeitet.
Speicherdauer: Eine Einladung wird 90 Tage nach ihrer Annahme, ihrem Widerruf oder ihrem Ablauf automatisch gelöscht; eine offene Einladung, bis sie abläuft. Auf Anfrage löschen wir deine Adresse unverzüglich.
Deine Rechte (Abschnitt 13) gelten ebenso — insbesondere kannst du der Verarbeitung widersprechen (Art. 21 DSGVO), gegenüber dem Verein oder bei uns; wir leiten deinen Widerspruch weiter und löschen die Einladung.

7. Semantische Suche — noch nicht aktiv

drilldb soll Übungen künftig auch nach Bedeutung finden, über Sprachgrenzen hinweg. Die semantische Suche ist derzeit nicht aktiv: Es wird kein Inhalt und keine Suchanfrage an einen Dienstleister dafür übermittelt. Vor ihrer Aktivierung aktualisieren wir diese Erklärung und nennen die eingesetzten Dienstleister sowie die relevanten Verarbeitungsorte und Transfermechanismen.

Für die semantische Suche wird aus dafür freigegebenen Übungsinhalten eine mathematische Repräsentation (ein Vektor) berechnet. Ein solcher Vektor ist kein lesbarer Originaltext, kann aber Informationen über den Ausgangstext enthalten und wird deshalb als schutzbedürftige Datenrepräsentation behandelt.

Inhalte werden nur in dem Umfang an einen externen Dienstleister übermittelt, der für die konkret aktivierte Funktion erforderlich ist. Organisationsinterne Felder und Tags werden nicht in organisationsübergreifend genutzte Repräsentationen aufgenommen, solange andere Organisationen diese Informationen nicht sehen dürfen. Die Funktion wird erst aktiviert, wenn Dienstleister, Aufbewahrung, Transfergrundlage, Zugriffsschutz und eine vertragliche Zusage zur Nichtverwendung für das Training fremder KI-Modelle geprüft sind.

Vor der Aktivierung erhält jede Organisation zwei Einstellungen, kostenlos in jedem Tarif: ob ihre öffentlichen Übungen in organisationsübergreifenden Such- und Empfehlungsergebnissen verwendet werden, und ob fremde Inhalte in ihre eigenen Ergebnisse einbezogen werden. Sobald KI-Funktionen Trainingsverläufe, Notizen oder andere personenbezogene Daten einer Organisation verwenden, ergänzen wir diese Erklärung vorher.

8. Auftragsverarbeiter und Empfänger

Dienstleister	Verarbeitung	Standort / Drittlandbezug	Datenschutzmechanismus
Supabase	Datenbank, Authentifizierung, Dateispeicher, Versand der Benachrichtigungen	Kerndaten des Projekts in AWS eu-west-1 (Irland); Support-, Konto- und Betriebsdaten von Supabase können außerhalb dieser Region verarbeitet werden; Unternehmen mit Sitz in den USA	Auftragsverarbeitungsvertrag; für Übermittlungen in Drittländer Standardvertragsklauseln bzw. der jeweils anwendbare Mechanismus nach Kapitel V DSGVO
Cloudflare	Auslieferung und Schutz von Website und Anwendung; dabei fallen IP-Adresse und Anfrage- und Sicherheitsmetadaten an. Spamschutz des Kontaktformulars (Turnstile): IP-Adresse, TLS-Fingerabdruck und User-Agent deines Browsers, die Turnstile beim Laden des Formulars prüft, um automatisierte Anfragen zu erkennen	Globales Netz; Unternehmen mit Sitz in den USA	Auftragsverarbeitungsvertrag; EU-US Data Privacy Framework, ersatzweise Standardvertragsklauseln
Mailtrap (Railsware Products Studio LLC)	Versand von Systemnachrichten (Anmeldecodes, Einladungen, Benachrichtigungen zu Mitgliedsanfragen, die angenommene Fassung der Nutzungsbedingungen, Eingangsbestätigungen und Entscheidungen zu Meldungen, Benachrichtigungen zu Feedback; Nachrichten aus dem Kontaktformular an uns) samt den dafür nötigen Adressen und Inhalten; Inhalte und Protokolle versandter E-Mails höchstens 30 Tage	USA, US-Infrastruktur	Auftragsverarbeitungsvertrag (Teil der Nutzungsbedingungen von Mailtrap); EU-US Data Privacy Framework, soweit die Verarbeitung davon umfasst ist, sonst Standardvertragsklauseln
Google LLC	Anmeldung über Google: Kennung, E-Mail-Adresse und Name	USA und weitere Google-Infrastruktur	Rechtsgrundlage: Art. 6 Abs 1 lit b DSGVO, auf deine Veranlassung. Übermittlung: EU-US Data Privacy Framework, soweit die Verarbeitung davon umfasst ist

Für Daten, die ein Verein verantwortet (Abschnitt 1), sind diese Dienstleister unsere Unterauftragsverarbeiter. Dienstleister für die semantische Suche und für Zahlungen kommen hinzu, bevor diese Funktionen starten (Abschnitte 3 und 7).

9. Speicherdauer

Konto- und Profildaten: bis zur Löschung des Kontos, danach im Umfang des Abschnitts 10. Ein neues Konto, das die Nutzungsbedingungen nicht binnen 7 Tagen angenommen hat und nichts enthält (keine Übungen, Einheiten, Pläne, Sammlungen oder Freigabelinks, keinen Verein), wird automatisch gelöscht, so als hättest du es selbst gelöscht (Abschnitt 10).
Annahme der Nutzungsbedingungen: bis zur Löschung des Kontos; sie wird mit ihm gelöscht.
Annahme der Vereinbarung zur Auftragsverarbeitung: solange der Verein besteht. Wird das Konto der Person gelöscht, die sie angenommen hat, bleibt der Nachweis beim Verein, ohne ihren Namen und ihre E-Mail-Adresse.
Feedback: bis zur Löschung deines Kontos; es wird mit ihm gelöscht, samt allen Nachrichten dazu.
Passkeys: bis du sie in den Einstellungen löschst oder dein Konto löschst; mit dem Konto werden sie gelöscht.
Kontaktformular: Wir speichern die Nachricht nicht in der Anwendung, sondern erhalten sie als E-Mail an support@drilldb.app. Dort bewahren wir sie auf, solange die Anfrage und ihre Beantwortung es erfordern, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht; bei Mailtrap gilt Abschnitt 8.
Inhalte: bis du sie löschst oder archivierst. Inhalte gehören der Organisation, in der sie entstanden sind, und bleiben daher erhalten, wenn du diese Organisation verlässt; die Inhalte deiner persönlichen Bibliothek werden mit deinem Konto gelöscht (Abschnitt 10).
Mitgliedsanfragen: eine entschiedene Anfrage wird 90 Tage nach der Entscheidung automatisch gelöscht, eine offene bleibt, bis sie entschieden oder zurückgezogen wird; die Löschung deines Kontos löscht alle deine Anfragen, und auf Anfrage löschen wir eine einzelne früher.
Einladungen: siehe Abschnitt 6.
Technische Protokolle: bei Supabase einen Tag. Cloudflare stellt uns für Website und Anwendung keine Zugriffsprotokolle bereit; was Cloudflare selbst zur Abwehr von Missbrauch verarbeitet, regelt sein Auftragsverarbeitungsvertrag.
Meldungen über Inhalte: so lange, wie es für die Bearbeitung und den Nachweis der Entscheidung erforderlich ist. Zwei Jahre nach der Entscheidung wird eine Meldung automatisch von der meldenden Person getrennt; danach bleiben die Meldung und die Entscheidung ohne Bezug zu dir erhalten.

10. Konto löschen, und was das bewirkt

Du kannst dein Konto direkt in der App löschen, unter Einstellungen › Konto › Konto löschen; vorher zeigt dir die App, was gelöscht wird. Du kannst die Löschung auch per E-Mail an privacy@drilldb.app verlangen. Die Löschung ist endgültig und lässt sich nicht rückgängig machen.

Was gelöscht wird: deine E-Mail-Adresse, eine allfällige Verknüpfung mit Google, deine Anmeldungen und Sitzungen sowie die Anmeldeprotokolle bei uns, die deine Adresse enthalten; dein Anzeigename, dein Profilbild und deine Kurzbeschreibung; deine Einstellungen und deine persönliche Ebene (Favoriten, Bewertungen und Notizen, gespeicherte Suchen, zuletzt angesehene Übungen und Einheiten); deine Mitgliedschaften und Mitgliedsanfragen; dein Feedback mit allen Nachrichten dazu; die Aufzeichnung, dass du die Nutzungsbedingungen angenommen hast. Warst du die letzte Administratorin oder der letzte Administrator eines Vereins, wird ein verbliebenes Mitglied Administrator, damit der Verein nicht ohne bleibt.

Deine persönliche Bibliothek wird mit deinem Konto gelöscht, mit allen Übungen und Trainingseinheiten darin, auch den öffentlichen, ihren Bildern und den Freigabe-Links dazu. Haben andere Organisationen eine deiner öffentlichen Übungen bereits kopiert, bleibt diese Kopie als ihr eigener Datensatz bestehen; sie verweist danach nicht mehr auf deine Übung. Verweise anderer Organisationen auf deine Übungen, etwa in deren Sammlungen und Trainingseinheiten, entfallen. Willst du Übungen behalten, kopiere sie vorher in einen Verein.

Inhalte in Vereinen bleiben beim Verein, denn sie gehören ihm (Abschnitt 9). Statt deines Namens steht bei ihnen „Gelöschter Nutzer"; wann du dich angemeldet oder dein Konto gelöscht hast, ist für niemanden in der Anwendung sichtbar. Intern bleibt vermerkt, dass dieses Konto gelöscht ist, damit es weder wiederhergestellt noch einem Verein erneut zugeordnet werden kann.

Meldungen, die du abgegeben hast, bleiben als Nachweis der Meldung und ihrer Entscheidung erhalten (Verordnung (EU) 2022/2065, Art. 16 und 17; Abschnitt 9). Hast du für einen Verein die Vereinbarung zur Auftragsverarbeitung angenommen, bleibt dieser Nachweis beim Verein, ohne deinen Namen und deine E-Mail-Adresse. Protokolle unserer Dienstleister außerhalb der Datenbank und allfällige Sicherungskopien laufen nach deren Fristen ab (Abschnitt 9).

11. Auskunft, Datenübertragbarkeit und Export

Du hast das Recht auf Auskunft (Art. 15 DSGVO) und, soweit die gesetzlichen Voraussetzungen vorliegen, auf Datenübertragbarkeit (Art. 20 DSGVO). Wir beantworten solche Anfragen innerhalb der Frist des Art. 12 Abs 3 DSGVO, also grundsätzlich innerhalb eines Monats; unter den dort genannten Voraussetzungen kann sie verlängert werden. Rechte anderer Personen bleiben dabei zu berücksichtigen.

Übungen exportieren kannst du selbst, jederzeit: unter Einstellungen › Konto › Deine Daten lädst du eine Datei (JSON) mit allen Übungen herunter, die du angelegt hast — mit ihren Feldern, Schlagwörtern und Ausrüstung bei Namen und ihren Bildern als Dateiname mit Link; die Links zu nicht öffentlichen Bildern gelten sieben Tage. Was dieser Export nicht enthält, etwa Einheiten, Pläne oder Sammlungen, stellen wir dir auf Anfrage in einem gängigen, maschinenlesbaren Format bereit, in der Regel innerhalb eines Monats. Wende dich dafür an privacy@drilldb.app.

12. Minderjährige und Bilder

drilldb richtet sich an Trainerinnen und Trainer, nicht an Spielerinnen und Spieler. Ein Konto dürfen nur Personen anlegen, die das 18. Lebensjahr vollendet haben; du bestätigst das mit der Annahme der Nutzungsbedingungen (Abschnitt 3).

Hochladen lassen sich Bilder an Übungen, dein Profilbild und, durch die Administration eines Vereins, sein Logo. Bilder an einer Übung sieht, wer die Übung sehen darf. Ein Bild, das du ausdrücklich öffentlich machst, und das Logo eines Vereins liegen öffentlich: Wer ihre Adresse kennt, kann sie abrufen, auch ohne Anmeldung. Wenn du ein Bild hochlädst, auf dem andere Personen erkennbar sind — insbesondere Kinder und Jugendliche —, bist du dafür verantwortlich, dass die erforderlichen Einwilligungen vorliegen.

13. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Wende dich dafür an die Adresse in Abschnitt 1.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist in Österreich die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

14. Cookies und lokale Speicherung

Wir verwenden keine Werbe- oder Analyse-Cookies und keine Tracking-Werkzeuge. Für die Anmeldung und die von dir gewählten Darstellungseinstellungen (etwa Sprache, Hell- oder Dunkelmodus, Karten- oder Tabellenansicht) speichert dein Browser technisch erforderliche Informationen. Sie dienen ausschließlich der Bereitstellung der von dir angeforderten Funktionen. Das Kontaktformular lädt Cloudflare Turnstile, das beim Laden Merkmale deines Browsers prüft, um automatisierte Anfragen zu erkennen (Abschnitt 8). Die Website liest dabei nur, ob du angemeldet bist, um dir statt „Anmelden" den Weg in die App anzuzeigen. Beim Abmelden wird das Anmeldetoken gelöscht; Darstellungseinstellungen können auf deinem Gerät gespeichert bleiben, bis du sie in den Website-Daten deines Browsers entfernst. Die Löschung deines Kontos wird dadurch nicht ersetzt.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Anwendung oder die eingesetzten Dienstleister ändern — insbesondere bevor die in den Abschnitten 3, 7 und 12 angekündigten Funktionen starten. Bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer per E-Mail.