Lenny Jung
Lichtensteinstr. 21
70794 Filderstadt
Deutschland
E-Mail: info@trainerorga.de
Telefon: 0157 33715700
Ein Datenschutzbeauftragter muss aktuell nicht bestellt werden (die gesetzliche Schwelle dafür liegt bei 20 Personen, die ständig mit automatisierter Datenverarbeitung befasst sind, oder bei umfangreicher Verarbeitung besonderer Datenkategorien – beides trifft auf den Betrieb dieser Webseite derzeit nicht zu).
TrainerOrga ist eine Organisationsplattform für Sporttrainer: Verwaltung von Schülern, Umfragen, Trainingsplanung, Events/Camps und Abrechnung. Ein Trainer meldet sich mit einem eigenen Konto an; alle Daten, die er einträgt oder die über eine Umfrage bei ihm eingehen, sind ausschließlich in seinem eigenen Konto sichtbar. Ich als Betreiber sehe diese Inhalte im normalen Betrieb nicht ein.
E-Mail-Adresse, verschlüsseltes Passwort (bzw. bei Anmeldung per Magic Link kein Passwort), Zeitpunkt der Registrierung/Anmeldung, Geräteinformationen für die Synchronisierung zwischen mehreren Geräten. Außerdem wird gespeichert, wann du welcher Fassung der AGB zugestimmt hast (Nachweis der Zustimmung). Zweck/Rechtsgrundlage: Bereitstellung des Kontos, Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Nachweis der Zustimmung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Name, Geburtsdatum/Jahrgang, Kontaktdaten des Kindes und/oder der Erziehungsberechtigten, Mitgliedsstatus, frei angelegte Zusatzfelder, Trainingswünsche/-verfügbarkeiten, Zahlungs-/Rechnungsdaten im Rahmen der Vereins-Abrechnung. Zweck/Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse des Trainers an der Organisation seines Trainingsbetriebs (Art. 6 Abs. 1 lit. b und f DSGVO); bei Angaben über eine Umfrage zusätzlich die Einwilligung der angebenden Person bzw. ihrer Erziehungsberechtigten (siehe Abschnitt 4).
Wichtig: Diese Daten werden ausschließlich im Konto des jeweiligen Trainers gespeichert und nicht an andere Trainer oder an mich als Betreiber weitergegeben. Exportiert ein Trainer Daten aus seinem Konto (z. B. als Datei), liegt die weitere Verantwortung für diese Datei beim exportierenden Trainer (siehe Impressum, Haftungsausschluss, sowie die Nutzungsbedingungen/AGB).
Wer einen von einem Trainer verschickten Umfrage-Link öffnet und ausfüllt (z. B. ein Elternteil oder ein Kind), übermittelt die dort abgefragten Angaben direkt an das Konto des jeweiligen Trainers. Zweck/Rechtsgrundlage: Einwilligung der antwortenden Person bzw. ihrer Erziehungsberechtigten (Art. 6 Abs. 1 lit. a, bei Minderjährigen unter 16 Jahren Art. 8 DSGVO – siehe Abschnitt 4).
Bei der Adresssuche für Trainingsstätten wird die eingegebene Adresse an Google Places bzw. den Kartendienst Photon (OpenStreetMap) übermittelt, um Vorschläge anzuzeigen. Zweck/Rechtsgrundlage: Berechtigtes Interesse an einer funktionierenden Adresssuche (Art. 6 Abs. 1 lit. f DSGVO).
Für automatische Benachrichtigungen (z. B. „neue Umfrage-Antwort" oder „neue Registrierung") wird die E-Mail-Adresse des benachrichtigten Trainers bzw. Betreibers an den Versanddienstleister Brevo (Sendinblue GmbH, Berlin) übergeben. Mails rund um die Anmeldung (Registrierung bestätigen, Anmeldelink, Passwort zurücksetzen, E-Mail-Adresse ändern, Sicherheitshinweise) verschickt die Anmeldefunktion über denselben Versanddienstleister. Bei aktivierten Web-Push-Benachrichtigungen wird ein technischer, geräte-bezogener Schlüssel gespeichert. Zweck/Rechtsgrundlage: Berechtigtes Interesse an zeitnaher Information (Art. 6 Abs. 1 lit. f DSGVO).
Wird eine Umfrage auf Englisch angezeigt, werden die betroffenen Texte an den Übersetzungsdienst DeepL übermittelt. Zweck/Rechtsgrundlage: Berechtigtes Interesse an einem mehrsprachigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Nach der Anmeldung setzt die Webseite ein Anmelde-Cookie des Anmeldedienstes Supabase (Name beginnt mit „sb-“ und endet auf „-auth-token“), damit du angemeldet bleibst. Beim Registrieren kommt kurz ein Prüfwert für den Bestätigungslink dazu. Darstellungs-Einstellungen (hell/dunkel, Ansicht, Sortierung, Gerätename) liegen im lokalen Speicher des Browsers. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst), für die Verarbeitung danach Art. 6 Abs. 1 lit. b DSGVO.
Die Webseite funktioniert als installierbare App auch offline. Dafür werden Daten technisch notwendig im Browser des jeweiligen Geräts zwischengespeichert (IndexedDB, lokaler Zwischenspeicher, Service Worker). Es handelt sich dabei nicht um Tracking oder Analyse-Cookies, sondern ausschließlich um Funktionsdaten, die für den Betrieb der Anwendung selbst notwendig sind. Aktuell werden keine Analyse-, Marketing- oder Tracking-Dienste (z. B. Google Analytics) eingesetzt; ein Einwilligungs-Banner ist deshalb derzeit nicht erforderlich. Sollte sich das ändern, wird diese Erklärung vorher angepasst und ein Einwilligungs-Banner ergänzt.
Nutzt ein Trainer die Funktion Gehaltsabrechnung/Lohnsteuerbescheinigung, speichert er in seinem Konto Daten seiner Angestellten: Name, Anschrift, Geburtsdatum, Steuer-ID, Steuerklasse, Sozialversicherungsnummer, Krankenkasse, Bankverbindung (IBAN), Lohnbeträge und das Kirchensteuermerkmal. Das Kirchensteuermerkmal lässt auf die Religionszugehörigkeit schließen und gehört damit zu den besonders geschützten Daten nach Art. 9 DSGVO. Verantwortlich für diese Daten ist der Trainer als Arbeitgeber; TrainerOrga verarbeitet sie nur in seinem Auftrag (siehe AVV). Zweck/Rechtsgrundlage: Erfüllung der Arbeitgeberpflichten (Art. 6 Abs. 1 lit. b und c DSGVO; für das Kirchensteuermerkmal Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 39e EStG).
Hinweis: Für den Offline-Betrieb liegen auch diese Daten im Browser jedes Geräts, auf dem das Konto angemeldet ist. Schütze diese Geräte deshalb mit Bildschirmsperre und melde dich auf fremden Geräten nach der Nutzung ab.
Trainer können Fotos oder PDF-Dateien von Belegen (Quittungen, Rechnungen) an Einnahmen, Ausgaben und Rechnungen hängen. Die Dateien liegen in einem nicht öffentlichen Speicher und sind nur für das eigene Konto über zeitlich begrenzte Links abrufbar. Zweck/Rechtsgrundlage: Buchhaltung des Trainers (Art. 6 Abs. 1 lit. b und c DSGVO).
Schreibt ein angemeldeter Trainer über „Support & Feedback“, gehen Vorname, Nachname, Telefon, E-Mail-Adresse, die Angaben zu Gerät und Browser, die Nachricht sowie die E-Mail-Adresse und die Kennung (ID) seines Kontos per E-Mail an den Betreiber. Damit Missbrauch begrenzt bleibt, wird gezählt, wie viele Nachrichten ein Konto am Tag schickt. Zweck/Rechtsgrundlage: Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO), Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird gelöscht, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht.
Bei jedem Aufruf der Webseite verarbeiten die Server der Hoster Vercel und Supabase technisch notwendig IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Gerätetyp und halten sie für kurze Zeit in Protokollen fest (zur Fehlersuche und Abwehr von Angriffen). Wie lange, richtet sich nach den Vorgaben der Anbieter (in der Regel wenige Tage bis Wochen). Zweck/Rechtsgrundlage: Sicherer und stabiler Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Auf Anmelde-, Registrier- und Passwort-Seite, im Support-Formular und auf Umfrage-Seiten prüft der Dienst Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt. Dabei werden technische Merkmale des Browsers und die IP-Adresse an Cloudflare übermittelt; nach Angaben von Cloudflare werden sie nicht für Werbung genutzt. Zusätzlich zählt TrainerOrga, wie oft von einem Anschluss aus Umfragen beantwortet oder übersetzt werden. Gespeichert wird dafür nicht die IP-Adresse, sondern nur ein täglich wechselnder, nicht zurückrechenbarer Prüfwert, der nach wenigen Tagen gelöscht wird. Zweck/Rechtsgrundlage: Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO).
Ein erheblicher Teil der in TrainerOrga verwalteten Personen (Schüler eines Sportvereins) ist minderjährig. Nach Art. 8 DSGVO ist in Deutschland für Kinder unter 16 Jahren die Einwilligung der Erziehungsberechtigten erforderlich, wenn Dienste der Informationsgesellschaft direkt gegenüber dem Kind angeboten werden. Für die Einholung dieser Einwilligung (z. B. bei der Vereinsanmeldung oder beim Ausfüllen einer Umfrage) ist der jeweilige Trainer bzw. Verein als Verantwortlicher gegenüber seinen eigenen Mitgliedern zuständig; TrainerOrga stellt hierfür lediglich das technische Werkzeug (die Umfrage-/Anmeldeformulare) bereit.
Mit jedem der folgenden Dienstleister besteht bzw. wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen:
| Dienstleister | Zweck | Sitz / Serverstandort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher | Serverstandort Frankfurt (EU); Unternehmenssitz außerhalb der EU – Standardvertragsklauseln |
| Vercel | Hosting/Auslieferung der Webseite | USA – Standardvertragsklauseln |
| Brevo (Sendinblue GmbH) | Versand aller automatischen E-Mails (Anmeldung, Benachrichtigungen, Support) | Berlin, Serverstandort EU |
| mailbox.org (Heinlein Support GmbH) | E-Mail-Postfach des Betreibers (Eingang von Support- und Kontaktanfragen) | Berlin, Deutschland |
| DeepL | Automatische Übersetzung von Umfrage-Texten | siehe Anbieterangaben |
| Google (Places/Maps) | Adressvorschläge bei Trainingsstätten | siehe Anbieterangaben |
| Photon/OpenStreetMap | Adressvorschläge (Rückfallebene) | siehe Anbieterangaben |
| Cloudflare (Turnstile) | Schutz der Formulare vor Bots | USA – EU-US Data Privacy Framework / Standardvertragsklauseln |
Künftige Dienstleister: Für neue Funktionen können weitere Dienste hinzukommen (zum Beispiel ein Zahlungsdienstleister für ein Bezahlsystem, eine Anbindung an Google Kalender oder vergleichbare Kalender-/Aufgaben-Dienste, ein eigener E-Mail-/ SMTP-Versand, Web-Push-Dienste). Bevor ein solcher Dienst eingesetzt wird, wird diese Erklärung um den jeweiligen Dienstleister, Zweck und Rechtsgrundlage ergänzt.
Eine Weitergabe von Daten an andere Trainer oder sonstige Dritte außerhalb der genannten technischen Dienstleister findet nicht statt.
Daten werden grundsätzlich gespeichert, solange das jeweilige Trainer-Konto besteht. Gelöschte Einträge werden als „gelöscht" markiert (Soft-Delete), damit die Löschung auch auf allen Geräten ankommt, die gerade offline sind. Ein automatisches endgültiges Entfernen nach einer festen Frist gibt es derzeit nicht; markierte Einträge werden spätestens mit dem Konto gelöscht oder auf Anfrage per E-Mail auch vorher endgültig entfernt. Für Rechnungs-/Buchhaltungs- und Lohndaten gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 8 bis 10 Jahre nach § 147 AO/§ 257 HGB, Lohnunterlagen nach § 41 EStG); diese Pflicht liegt beim Trainer, der seine Daten dafür vorher exportieren kann.
Jede betroffene Person hat das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Für Anfragen zu Schülerdaten wenden sich Betroffene bitte zunächst an ihren jeweiligen Trainer/Verein, da dieser die inhaltliche Verantwortung für diese Daten trägt; für Fragen zum technischen Betrieb der Plattform steht der oben genannte Kontakt zur Verfügung.
Konto löschen und Daten mitnehmen: In „Einstellungen“ kannst du alle deine Daten als Datei herunterladen (Datenübertragbarkeit) und dein Konto mit allen Daten selbst endgültig löschen. Rechnungen und Lohnunterlagen musst du als Trainer vorher selbst sichern, sie unterliegen deiner Aufbewahrungspflicht. Leeren lässt sich das Konto außerdem über die Werkseinstellungen.
Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthalts. Zuständig für Baden-Württemberg:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Königstraße 10a, 70173 Stuttgart
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf Daten ist über Zugriffsregeln auf Datenbankebene (Row-Level-Security) so beschränkt, dass ein Trainer ausschließlich seine eigenen Daten sehen und bearbeiten kann. Passwörter werden nicht im Klartext gespeichert, sondern über den Authentifizierungsdienst gehasht verwaltet.
Diese Erklärung wird angepasst, sobald sich die Datenverarbeitung ändert (z. B. durch neue Funktionen). Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.
Stand: 09.10.2026
© 2026 TrainerOrga · Lenny Jung
← Zurück zur Anmeldung