Datenschutzerklärung Chemnitz Crashers App
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Chemnitz Crashers App ist der ESV 03 Chemnitz e. V., Wittgensdorfer Straße 2a, 09114 Chemnitz.
Telefon: 0371 3352144. E-Mail: info@crashers.de.
Bei Fragen zum Datenschutz oder zur Ausübung von Datenschutzrechten kann jederzeit über die genannten Kontaktdaten Kontakt aufgenommen werden.
2. Registrierung und Nutzerkonto
Für die Nutzung der Chemnitz Crashers App ist die Einrichtung eines Nutzerkontos erforderlich.
Im Rahmen der Registrierung werden insbesondere Vorname, Nachname, E-Mail-Adresse und Benutzername verarbeitet.
Die Anmeldung erfolgt über die angegebene E-Mail-Adresse und einen zeitlich begrenzten Einmalcode. Ein eigenes Passwort für die App wird nicht gespeichert.
Zusätzlich werden eine interne Nutzer-ID sowie technisch erforderliche Anmelde-, Sitzungs- und Sicherheitsdaten verarbeitet.
Die Verarbeitung erfolgt, um das Nutzerkonto einzurichten, den Nutzer innerhalb der App eindeutig zuzuordnen, die Anmeldung zu ermöglichen und die Funktionen der App bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ohne die für die Registrierung erforderlichen Angaben kann kein Nutzerkonto eingerichtet und die App nicht beziehungsweise nicht vollständig genutzt werden.
Für Mitarbeiter- und Administratorkonten werden zusätzlich die jeweils zugewiesenen Rollen und Berechtigungen sowie erforderliche Sicherheits- und Protokolldaten verarbeitet.
Für Authentifizierung, Datenbank, Datenspeicherung und serverseitige Funktionen nutzen wir Dienste von Supabase.
Für den Versand technisch erforderlicher E-Mails, insbesondere des Einmalcodes zur Anmeldung, können die hierfür notwendigen Daten durch einen technischen E-Mail-Dienstleister verarbeitet werden.
3. Tickets und Dauerkarten
Für den Ticketverkauf und die Verwaltung von Tickets und Dauerkarten nutzen wir die Ticketing-Plattform vibe der egocentric Systems GmbH.
Tageskarten können aus der App heraus im externen Ticketshop erworben werden. Dauerkarten werden nicht innerhalb der Chemnitz Crashers App verkauft. Sie werden durch den Verein beziehungsweise die Geschäftsstelle im Ticketingsystem angelegt oder einem Kunden zugeordnet und können anschließend in der App angezeigt werden.
Beim Öffnen des Ticketshops aus der App kann eine automatische Anmeldung beim Ticketshop erfolgen. Hierfür wird über die serverseitige Ticketing-Anbindung ein zeitlich begrenzter Anmeldetoken angefordert und beim Öffnen des Ticketshops verwendet. Dieser Token wird von der Chemnitz Crashers App nicht dauerhaft gespeichert.
Beim Ticketkauf werden die für Bestellung, Ticketbereitstellung und gegebenenfalls Bezahlung erforderlichen personenbezogenen Daten innerhalb des Ticketingsystems verarbeitet. Hierzu können insbesondere Name, Kontaktdaten, Bestelldaten, Ticketinformationen und Zahlungsinformationen gehören.
Zahlungs- oder Kreditkartendaten werden nicht durch die Chemnitz Crashers App verarbeitet oder gespeichert. Die Zahlungsabwicklung erfolgt innerhalb des Ticketingsystems beziehungsweise über die dort eingebundenen Zahlungsdienstleister.
Damit gekaufte oder zugeordnete Tickets und Dauerkarten in der Chemnitz Crashers App bereitgestellt und aktuell gehalten werden können, erhält unser Backend aus dem Ticketingsystem erforderliche Informationen über Verkäufe, Änderungen von Ticketzuordnungen und Erstattungen. Dabei können insbesondere E-Mail-Adresse und Name zur Zuordnung, Kunden-, Bestell-, Ticket- oder Dauerkartenkennungen, Veranstaltung, Saison, Ticketart beziehungsweise Kategorie, Gültigkeits- oder Erstattungsstatus, Barcode oder QR-Code sowie die Zuordnung zum Nutzerkonto verarbeitet werden.
egocentric Systems kann für die technische Bereitstellung des Ticketingsystems weitere technische Dienstleister einsetzen. Nach den von egocentric Systems veröffentlichten Datenschutzinformationen kann hierzu auch VBO Tickets, Inc. in den USA gehören. Diese Einbindung erfolgt als Bestandteil der von egocentric Systems bereitgestellten Ticketing-Infrastruktur; der ESV 03 Chemnitz e. V. nutzt VBO Tickets nicht als separaten Ticketdienst zu eigenen Zwecken.
Die Verarbeitung der in der App verwendeten Ticket- und Dauerkartendaten erfolgt zur Durchführung beziehungsweise Bereitstellung der vom Nutzer gewünschten Ticketfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für die Verarbeitung innerhalb des externen Ticketshops gelten ergänzend die dort bereitgestellten Datenschutzinformationen des Ticketing-Anbieters und der gegebenenfalls eingebundenen Zahlungsdienstleister.
4. Artikelanfragen
Der innerhalb der App dargestellte Shop ist kein Online-Shop mit direkter Bezahlfunktion.
Nutzer können über die App unverbindliche Anfragen zu angebotenen Artikeln an den Verein übermitteln. Dabei können insbesondere Kontaktdaten, angefragte Artikel, Varianten beziehungsweise Größen, Mengen sowie Informationen zum Bearbeitungsstatus der Anfrage verarbeitet werden.
Über diese Funktion erfolgt keine Onlinezahlung. Zahlungsdaten werden dabei nicht erhoben.
Die Verarbeitung erfolgt zur Bearbeitung der vom Nutzer gewünschten Anfrage beziehungsweise zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
5. Mitgliedsantrag und Mitgliedschaft
Über die App kann ein digitaler Antrag auf Mitgliedschaft beim ESV 03 Chemnitz e. V. gestellt werden.
Für die Bearbeitung des Mitgliedsantrags werden insbesondere Vorname, Nachname, E-Mail-Adresse, Anschrift, Geburtsdatum, optional eine Telefonnummer, die gewählte Mitgliedschaftsart sowie die Bestätigung der zum Zeitpunkt des Antrags geltenden Mitgliedschaftsbedingungen verarbeitet.
Zusätzlich werden für die Bearbeitung und Dokumentation insbesondere eine interne Antragsnummer, Antragsstatus, Eingangszeitpunkt, die bei der Freigabe beteiligte Mitarbeiterkennung, Freigabezeitpunkt und nach erfolgreicher Aufnahme eine Mitgliedsnummer verarbeitet.
Aus dem digitalen Antrag kann ein PDF-Dokument erzeugt und in einem nicht öffentlich zugänglichen Speicherbereich abgelegt werden. Der Antragsteller erhält eine Eingangsbestätigung; nach erfolgreicher Freigabe kann eine weitere Bestätigung mit der Mitgliedsnummer versendet werden. Intern werden die für die Bearbeitung zuständigen Vereinsmitarbeiter über neue Anträge informiert.
Zugriff auf offene Mitgliedsanträge erhalten nur hierzu berechtigte Mitarbeiter beziehungsweise Administratoren des Vereins.
Bankverbindungen, SEPA-Mandate, Zahlungsdaten und Zahlungsstatus werden über den digitalen Mitgliedsantrag in der App nicht erhoben oder gespeichert.
Die Verarbeitung erfolgt zur Bearbeitung des Mitgliedsantrags sowie zur Begründung und Durchführung der Mitgliedschaft auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
6. Push-Benachrichtigungen
Die App kann Push-Benachrichtigungen beispielsweise zu Spieltagen, wichtigen Vereinsinformationen oder anderen App-Inhalten versenden.
Push-Benachrichtigungen werden nur verwendet, wenn der Nutzer die entsprechende Berechtigung auf seinem Gerät erteilt hat.
Für die technische Zustellung wird ein dem Gerät zugeordneter Push-Token verarbeitet. Zur Bereitstellung der Push-Funktion nutzen wir Dienste von Expo sowie die Push-Dienste des jeweiligen Betriebssystems, insbesondere Firebase Cloud Messaging von Google für Android und den Apple Push Notification Service für iOS.
Soweit Push-Benachrichtigungen freiwillig aktiviert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die Berechtigung für Push-Benachrichtigungen kann jederzeit über die Einstellungen des Geräts widerrufen werden.
7. Technisch erforderliche Daten
Beim Betrieb der App und der zugehörigen Server können technisch erforderliche Informationen verarbeitet werden. Hierzu können insbesondere IP-Adresse, Zeitpunkt eines Zugriffs, App-Version, Betriebssystem beziehungsweise Geräteplattform sowie technische Sicherheits- und Protokolldaten gehören.
Diese Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der App, der Abwehr unberechtigter Zugriffe und der Fehlerbehebung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Betrieb der App.
8. Speicherung auf dem Gerät
Die App speichert bestimmte technisch erforderliche Informationen lokal auf dem Endgerät. Dazu können insbesondere Sitzungsinformationen, Einstellungen und Daten gehören, die für ausdrücklich vom Nutzer gewünschte App-Funktionen benötigt werden.
Soweit die Speicherung beziehungsweise der Zugriff auf diese Informationen unbedingt erforderlich ist, um die vom Nutzer gewünschte Funktion bereitzustellen, ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich.
9. Externe Links
Die App kann Links zu externen Angeboten enthalten, beispielsweise zum Ticketshop, zur Vereinswebsite oder zu Social-Media-Angeboten.
Erst wenn ein Nutzer einen solchen externen Link öffnet, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Ab diesem Zeitpunkt gelten für die dort stattfindende Datenverarbeitung die Datenschutzbestimmungen des jeweiligen Anbieters.
Beim Öffnen des Ticketshops kann zusätzlich die in Abschnitt 3 beschriebene automatische Anmeldung über einen zeitlich begrenzten Anmeldetoken erfolgen.
10. Empfänger und Dienstleister
Innerhalb des Vereins erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Dies gilt insbesondere auch für die Bearbeitung von Mitgliedsanträgen und die Verwaltung von Mitgliedschaften.
Darüber hinaus können von uns eingesetzte technische Dienstleister personenbezogene Daten verarbeiten, soweit dies für die Bereitstellung der jeweiligen Funktion erforderlich ist. Dazu gehören insbesondere Anbieter für Backend und Authentifizierung, Datenspeicherung, E-Mail-Versand, Push-Benachrichtigungen sowie Ticketing.
Hierzu zählen insbesondere Supabase, Expo, Google, Apple sowie egocentric Systems GmbH als Anbieter der Ticketing-Plattform vibe.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der gesetzlichen Anforderungen an die Auftragsverarbeitung. Soweit ein von uns eingesetzter Dienstleister für seine Leistung weitere technische Dienstleister einbindet, gelten hierfür ebenfalls die gesetzlichen Datenschutzanforderungen.
11. Datenübermittlung in Drittländer
Bei der Nutzung einzelner technischer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Dies kann insbesondere dann der Fall sein, wenn ein von uns eingesetzter Dienstleister im Rahmen seiner technischen Infrastruktur weitere Dienstleister in einem Drittland einbindet. Für das Ticketing weist egocentric Systems in veröffentlichten Datenschutzinformationen darauf hin, dass im Zusammenhang mit der technischen Leistungserbringung auch VBO Tickets, Inc. in den USA eingebunden sein kann.
Soweit eine solche Übermittlung stattfindet, erfolgt sie nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-U.S. Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
12. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Daten des Nutzerkontos werden grundsätzlich für die Dauer des bestehenden Nutzerkontos gespeichert. Nach einer Löschung des Nutzerkontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen.
Daten zu Artikelanfragen werden gelöscht, wenn die Anfrage abgeschlossen ist und keine gesetzlichen oder berechtigten Nachweisgründe eine weitere Speicherung erfordern.
Daten und Dokumente zu Mitgliedsanträgen und Mitgliedschaften werden so lange gespeichert, wie dies für die Bearbeitung des Antrags, die Durchführung der Mitgliedschaft, die Erfüllung gesetzlicher Pflichten oder berechtigte Nachweiszwecke erforderlich ist.
Push-Tokens werden nur so lange verwendet, wie sie für die Push-Funktion erforderlich sind. Ungültig gewordene oder nicht mehr benötigte Push-Tokens werden nicht weiter für die Zustellung verwendet.
Für Ticket- und Geschäftsdaten gelten die jeweils erforderlichen vertraglichen und gesetzlichen Aufbewahrungsfristen.
Technische Sicherheits- und Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheits-, Nachweis- oder Fehlerbehebungszwecke erforderlich ist.
13. Rechte der betroffenen Personen
Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Wahrnehmung der Rechte genügt eine Nachricht an info@crashers.de.
Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren. Für den Verein ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, zuständig.
14. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn Änderungen an der App, den eingesetzten Diensten oder den rechtlichen Anforderungen dies erforderlich machen.
Es gilt die jeweils innerhalb der App bereitgestellte aktuelle Fassung.
Stand: 25. September 2026 · Version: 2026-09-25-1
