Datenschutzerklärung

Stand: April 2025

1. Verantwortlicher

2. Welche Daten wir verarbeiten

Die App verarbeitet ausschließlich vereinsinterne Daten:

• Mitgliederdaten: Name, Mitgliedsnummer, Adresse, Geburtsdatum, E-Mail, Telefon (nur durch Admin eingegeben)
• Fangberichte: Datum, Uhrzeit, Gewässer, Fischart, Gewicht, Länge, Köder, optionale GPS-Koordinaten und Fotos
• Begehungen: Datum, Uhrzeit, Gewässer, optionale GPS-Koordinaten
• Kontrollberichte & Vorfälle (nur Aufseher): Datum, Ort, Befund, Notizen
• Anmeldedaten: IP-Adresse bei Fehlversuchen (max. 24 h gespeichert), Zeitpunkt des letzten Logins

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Mitgliedschaftsverhältnisses im Verein
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an der Vereinsverwaltung und Gewässerbewirtschaftung

4. Datenspeicherung & Weitergabe

• Alle Daten werden ausschließlich auf dem vereinseigenen Server (app.lav-ev.de) gespeichert.
• Es findet keine Weitergabe an Dritte statt.
• Es werden keine externen Dienste (Analytics, Werbung, Social Media) eingebunden.
• Schriftverkehr und Berichte können intern durch Aufseher und Admin eingesehen werden.

5. Offline-Speicherung im Browser

Die App funktioniert auch ohne Internetverbindung. Dafür werden Daten vorübergehend im Browser gespeichert:

• SessionStorage: Login-Session (wird beim Schließen des Tabs gelöscht)
• IndexedDB: Offline-Warteschlange für noch nicht übermittelte Einträge (wird nach Synchronisation geleert)
• Cache Storage: App-Dateien für Offline-Betrieb (kein Tracking)

Es werden keine Cookies gesetzt.

6. GPS-Koordinaten

GPS-Koordinaten werden nur erfasst, wenn der Nutzer aktiv den GPS-Button betätigt. Die Abfrage erfordert die Zustimmung des Browsers. GPS-Daten werden ausschließlich im Vereinskontext zur Gewässerzuordnung genutzt.

7. Fotos

Fotos (Fangbilder) werden freiwillig hochgeladen und auf dem Vereinsserver gespeichert. Sie sind nur für eingeloggte Mitglieder sichtbar.

8. Speicherdauer

Daten werden so lange gespeichert, wie die Mitgliedschaft besteht. Nach Beendigung der Mitgliedschaft kann der Vorstand auf Antrag alle personenbezogenen Daten löschen. IP-Adressen aus Fehlversuchen werden nach spätestens 24 Stunden automatisch gelöscht.

9. Ihre Rechte (Art. 15–21 DSGVO)

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17) – Antrag an den Vorstand
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Landesbeauftragte für Datenschutz Niedersachsen)

Anfragen richten Sie bitte an: webmaster@lav-ev.de

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt via HTTPS. Der Zugang ist durch Authentifizierung geschützt. Für Administratoren ist eine Zwei-Faktor-Authentifizierung (TOTP) verpflichtend.