Diese Erklärung beschreibt verständlich, welche personenbezogenen Daten in der Webanwendung „Antreten“ (antreten-schuetze.com) verarbeitet werden, wofür, auf welcher Grundlage und welche Rechte Sie haben.
1.Verantwortlicher und Rollenverteilung
Verantwortlicher im Sinne der DSGVO für den Betrieb der Plattform (Konten, Anmeldung, technischer Betrieb, Vertrag und Abrechnung) ist:
Andreas Schmidtke, TriPrintSolution
Saarwerdenstraße 45, 41541 Dormagen
E-Mail: andreas.schmidtke@triprintsolution.com
Antreten wird von Schützenbruderschaften und Schützenvereinen für ihre Mitglieder genutzt. Für die Daten der Mitglieder (z. B. Stammdaten, Ämter, Termine, Strafen, Kasse, Protokolle, Austausch, Zugschießen) ist die jeweilige Bruderschaft bzw. der Verein Verantwortlicher. Wir verarbeiten diese Daten in deren Auftrag nach Art. 28 DSGVO (Vertrag zur Auftragsverarbeitung). Fragen zu diesen Daten richten Sie bitte zuerst an den Vorstand Ihrer Bruderschaft.
2.Hosting und Server-Logfiles
Die Anwendung läuft auf einem von uns betriebenen virtuellen Server (VPS) mit Docker und dem Reverse-Proxy Traefik. Anbieter und Standort des Servers: Hostinger (Rechenzentrum Frankfurt am Main, Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Beim Aufruf der Seiten werden technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformation) kurzzeitig verarbeitet. Das dient der Auslieferung der Seiten, der Fehleranalyse und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Ein dauerhaftes Zugriffsprotokoll führen wir nicht. Anwendungs- und Fehlerprotokolle werden rotierend gespeichert und automatisch überschrieben.
Die Schriften (Manrope und Cinzel) werden beim Bau der Anwendung eingebunden und von unserem eigenen Server ausgeliefert. Beim Seitenaufruf besteht keine Verbindung zu Google-Servern.
3.Welche Daten verarbeitet werden
- Konto: E-Mail-Adresse und Passwort (nur als Hash bei unserem Anmeldedienst). Mitglieder ohne E-Mail-Adresse haben kein Konto.
- Mitglieder-Stammdaten: Vor- und Nachname, interne Kennung, optional Mitgliedsnummer, Geburtsdatum und Foto (als Link auf eine Bilddatei; beim Anzeigen lädt der Browser das Bild von der hinterlegten Adresse), Eintrittsdaten in Bruderschaft und Zug, Status (aktiv, passiv, Ehrenmitglied, ausgetreten), Zugehörigkeit zu Zug, Kompanie bzw. Bataillon.
- Ämter und daraus abgeleitete Angaben (z. B. Jubiläen, Zugkönig).
- Termine und Zu- bzw. Absagen.
- Strafen, Strafenkatalog und Kassenbuch eines Zuges einschließlich Prüfvermerken.
- Protokolle, Beiträge und Kommentare im Austausch der Einheiten.
- Rundschreiben mit Empfängern und Lesestatus.
- Zugschießen: Teilnehmer, Schussreihenfolge, einzelne Schüsse mit Zeitpunkt, gewonnene Pfänder, Zugkönig, bester Schütze und daraus berechnete Statistiken.
- KI-Mitglied (nur wenn eine Einheit es nutzt): Chat-Nachrichten, Aktivitätsprotokoll und Verbrauchszahlen (siehe Abschnitt 7).
4.Wer was sieht
Die Rechte werden in der Datenbank durchgesetzt. Offizielle Angaben (z. B. Struktur, Ämter, offizielle Termine, Ergebnisse des Zugschießens) sehen alle Mitglieder der eigenen Bruderschaft. Interne Bereiche eines Zuges oder Bataillons (Austausch, Strafen, Kasse, Protokolle, Schussprotokolle) sehen nur dessen Mitglieder und die zuständigen Amtsträger. Andere Bruderschaften sehen nichts.
Der Betreiber der Plattform kann zur Unterstützung und Fehlerbehebung alle Bereiche lesen, ändert dort aber nichts. Er nutzt diesen Zugriff nur im Rahmen der Auftragsverarbeitung, wenn es für Support oder Fehlerbehebung nötig ist.
6.Empfänger und Dienstleister
Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:
- Supabase (Anmeldung und Datenbank): speichert alle Anwendungsdaten. Rechenzentrumsregion: London (Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Da der Anbieter ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht völlig ausgeschlossen werden; als Garantie dienen Standardvertragsklauseln nach Art. 46 DSGVO bzw. eine Zertifizierung des Anbieters. Auftragsverarbeitung nach Art. 28 DSGVO.
- Anthropic (KI-Mitglied, USA), nur wenn eine Einheit das KI-Mitglied nutzt (siehe Abschnitt 7).
- Hostinger (Server, siehe Abschnitt 2).
Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.
7.KI-Mitglied
Ein Zug, ein Bataillon bzw. eine Kompanie oder die Bruderschaft kann ein digitales Mitglied („KI-Mitglied“) aufnehmen. Es beantwortet Fragen, fasst Protokolle zusammen und kann auf Anfrage eines Mitglieds Termine anlegen oder ändern, Beiträge und Kommentare schreiben und Rundschreiben an die eigene Einheit senden. Anbieter des Sprachmodells ist Anthropic (USA).
Welche Daten übermittelt werden
Wenn Sie dem KI-Mitglied schreiben oder es im Austausch mit @Name ansprechen, werden Ihre Nachricht, Ihr Name und die für die Antwort nötigen Daten der Einheit an Anthropic übermittelt (z. B. Termine, Mitglieder mit Ämtern, Protokolle, Austausch, Statistik des Zugschießens). Strafen und Kassenbuch sind für das KI-Mitglied gesperrt; ebenso Ämter, Mitgliederdaten ändern und Löschen.
Transparenz und Speicherung
Jede Aktion des KI-Mitglieds steht im Aktivitätsprotokoll der Einheit, mit dem Mitglied, das sie ausgelöst hat. Chat-Nachrichten, Aktivitätsprotokoll und Verbrauchszahlen speichern wir in der Datenbank zur Nachvollziehbarkeit und Missbrauchsabwehr.
Drittland und Hinweise
Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Teil der Vertragsbedingungen von Anthropic) bzw. eine Zertifizierung des Anbieters. Bitte geben Sie im Chat keine besonders sensiblen Daten (z. B. Gesundheitsdaten) ein. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung.
8.Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Bereitstellung der Anwendung und Nutzungsvertrag; für die Bruderschaft die Durchführung der Mitgliedschaft.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): z. B. steuerliche Aufbewahrung von Rechnungen.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit und Stabilität des Betriebs, Fehleranalyse, Missbrauchsabwehr, Unterstützung durch das KI-Mitglied.
9.Speicherdauer
Wir speichern Daten, solange das Konto, die Mitgliedschaft bzw. der Nutzungsvertrag der Bruderschaft besteht, und danach nur, soweit gesetzliche Aufbewahrungs- und Verjährungsfristen es erfordern (insbesondere 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO für Rechnungen). Danach werden die Daten gelöscht oder anonymisiert. Server-Logfiles siehe Abschnitt 2, Cookies siehe Abschnitt 5.
10.Pflicht zur Bereitstellung, automatisierte Entscheidungen
Für ein Konto ist eine E-Mail-Adresse erforderlich; ohne sie ist eine Anmeldung nicht möglich. Für die Aufnahme in die Mitgliederliste sind Vor- und Nachname erforderlich. Weitere Angaben (z. B. Geburtsdatum, Foto, Mitgliedsnummer) sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
11.Ihre Rechte
Sie haben gegenüber dem jeweils Verantwortlichen das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Wenden Sie sich dazu an die oben genannte Kontaktadresse bzw. bei Mitgliederdaten zuerst an den Vorstand Ihrer Bruderschaft.
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
12.Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.