nach Art. 28 DSGVO
Wer hier wer ist: TrainerOrga hat keinen eigenen Kontakt zu Schülern oder Eltern – nur der jeweilige Trainer/Verein sammelt und nutzt deren Daten in seinem eigenen Konto. Datenschutzrechtlich ist deshalb der Trainer/Verein der Verantwortliche, und Lenny Jung als Betreiber von TrainerOrga der Auftragsverarbeiter. Dieser Vertrag gilt automatisch mit der Registrierung eines Kontos, sobald darin personenbezogene Daten Dritter (insbesondere Schülerdaten) verarbeitet werden (siehe § 6 Abs. 2 der AGB).
Verantwortlicher: der jeweilige Trainer bzw. Verein, der ein Konto bei TrainerOrga registriert hat und darin personenbezogene Daten Dritter verarbeitet.
Auftragsverarbeiter:
Lenny Jung
Lichtensteinstr. 21
70794 Filderstadt
Deutschland
E-Mail: info@trainerorga.de
Dieser Vertrag gilt für die gesamte Dauer der Nutzung von TrainerOrga durch den Verantwortlichen und endet automatisch mit Beendigung des Nutzungsvertrags (AGB).
Der Auftragsverarbeiter stellt die technische Plattform TrainerOrga bereit und verarbeitet in diesem Rahmen personenbezogene Daten ausschließlich nach dokumentierter Weisung des Verantwortlichen, die sich aus der bestimmungsgemäßen Nutzung der Plattform (Eingaben im Konto, Konfiguration von Umfragen und Formularen) ergibt. Eine eigenständige Verarbeitung zu eigenen Zwecken des Auftragsverarbeiters findet nicht statt.
Die Verarbeitung umfasst insbesondere: Speicherung, Anzeige, Änderung, Sortierung/Filterung, Export und Löschung der vom Verantwortlichen eingegebenen bzw. über Umfragen erhobenen Daten, die technische Synchronisation zwischen den Geräten des Verantwortlichen sowie den Versand automatischer Benachrichtigungen (siehe Datenschutzerklärung, Abschnitt 3).
Kategorien betroffener Personen: Schüler/Trainingsteilnehmer (häufig minderjährig) und deren Erziehungsberechtigte; ggf. weitere vom Verantwortlichen selbst angelegte Personen (z. B. weitere Trainer, Hallenkontakte).
Kategorien personenbezogener Daten: Namen, Geburtsdatum/Jahrgang, Kontaktdaten (Telefon, E-Mail, Adresse), Mitgliedsstatus, frei vom Verantwortlichen angelegte Zusatzfelder, Trainingswünsche/-verfügbarkeiten, Anmeldedaten zu Events, sowie Zahlungs-/Rechnungsdaten im Rahmen der vom Verantwortlichen selbst geführten Abrechnung. Eine Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten) durch die Plattform selbst ist nicht vorgesehen; trägt der Verantwortliche solche Daten dennoch in ein frei benennbares Zusatzfeld ein, geschieht dies allein in seiner Verantwortung.
Die Verarbeitung erfolgt technisch innerhalb der Europäischen Union (Serverstandort Frankfurt am Main für Datenbank/Speicher). Für einzelne, in der Datenschutzerklärung benannte Unterauftragsverarbeiter mit Sitz außerhalb der EU (siehe Ziffer 8) gelten die dort genannten Garantien (insbesondere EU-Standardvertragsklauseln, Art. 46 DSGVO).
Der Auftragsverarbeiter
1. verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen (die sich aus der Konfiguration der Plattform ergibt) und nicht zu eigenen Zwecken;
2. gewährleistet, dass zur Verarbeitung befugte Personen (er selbst sowie ggf. künftig eingesetzte Mitarbeiter) zur Vertraulichkeit verpflichtet sind;
3. trifft die in Ziffer 7 beschriebenen technischen und organisatorischen Maßnahmen (Art. 32 DSGVO);
4. unterstützt den Verantwortlichen bei der Erfüllung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung u. a.), soweit dies mit den bereitgestellten Mitteln der Plattform möglich ist – die Selbstbedienungsfunktionen der Plattform (z. B. Bearbeiten/Löschen eines Schülereintrags) decken den Regelfall bereits ab;
5. unterstützt den Verantwortlichen bei der Sicherstellung der Pflichten aus Art. 32 bis 36 DSGVO (u. a. Meldung von Datenschutzverletzungen);
6. löscht oder gibt nach Wahl des Verantwortlichen sämtliche personenbezogenen Daten nach Beendigung der Nutzung zurück und löscht bestehende Kopien, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (siehe Datenschutzerklärung, Abschnitt 6);
7. stellt dem Verantwortlichen alle zum Nachweis der Einhaltung dieser Pflichten erforderlichen Informationen zur Verfügung und ermöglicht Kontrollen (Ziffer 9).
Der Verantwortliche erteilt hiermit seine allgemeine Genehmigung zum Einsatz der in der Datenschutzerklärung (Abschnitt 5) genannten Unterauftragsverarbeiter (aktuell: Supabase, Vercel, Brevo, mailbox.org, DeepL, Google Places, Photon/OpenStreetMap). Der Auftragsverarbeiter informiert den Verantwortlichen über die dort veröffentlichte, laufend aktualisierte Liste vorab über die Hinzunahme oder den Austausch eines Unterauftragsverarbeiters mit Bezug zu personenbezogenen Daten des Verantwortlichen; widerspricht der Verantwortliche nicht innerhalb von 14 Tagen nach Veröffentlichung, gilt die Änderung als genehmigt.
Siehe Datenschutzerklärung, Abschnitt 5 (Tabelle) – diese Liste gilt als Anlage zu diesem Vertrag und wird an derselben Stelle aktuell gehalten.
Der Verantwortliche hat das Recht, sich in geeigneter Form (z. B. durch Einholung von Nachweisen/Zertifikaten der eingesetzten Cloud-Anbieter oder, bei berechtigtem Interesse, durch eine Vor-Ort-Kontrolle nach vorheriger Anmeldung) von der Einhaltung der in diesem Vertrag geregelten Pflichten zu überzeugen.
Wird dem Auftragsverarbeiter eine Verletzung des Schutzes personenbezogener Daten bekannt, die Daten des Verantwortlichen betrifft, informiert er den Verantwortlichen unverzüglich, in der Regel innerhalb von 48 Stunden nach Kenntniserlangung, und unterstützt ihn bei einer etwaigen Meldung an die zuständige Aufsichtsbehörde (Art. 33 DSGVO) sowie, falls erforderlich, an die betroffenen Personen (Art. 34 DSGVO).
Es gelten die Haftungsregelungen der AGB (§ 8) entsprechend. Im Verhältnis der Parteien zueinander haftet jede Partei für von ihr verursachte Schäden im Rahmen der gesetzlichen Bestimmungen, insbesondere Art. 82 DSGVO.
Für diesen Vertrag gilt ergänzend § 11 der AGB (anwendbares Recht, Gerichtsstand, Salvatorische Klausel). Bei Widersprüchen zwischen diesem Vertrag und den AGB geht dieser Vertrag hinsichtlich datenschutzrechtlicher Fragen vor.
Stand: 28.09.2026
© 2026 TrainerOrga · Lenny Jung
← Zurück zur Anmeldung