Datenschutzerklärung

1. Verantwortlicher

Philipp Wolfrum
Taunusstraße 35, Apartment 2.06
80807 München
Deutschland
E-Mail: info@flight-plan.org

Datenschutzbeauftragter: Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen (Art. 37 DSGVO), da die Verarbeitung personenbezogener Daten nicht zu den Kerntätigkeiten unseres Angebots gehört und nicht in einem Umfang erfolgt, der eine systematische und umfangreiche Beobachtung betroffener Personen erfordert. Für alle datenschutzrechtlichen Anfragen, Auskunftsersuchen und Beschwerden wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach DSGVO, BDSG und TTDSG. Die App setzt technisch notwendige Cookies (Flask-Session) sowie – ausschließlich nach ausdrücklicher Einwilligung – anonyme Nutzungsstatistiken über Google Analytics 4 und personalisierte Werbeanzeigen über Google AdSense. Ohne Einwilligung werden kein Tracking und keine Werbe- oder Analyse-Cookies gesetzt.

3. Welche Daten verarbeiten wir?

a) Registrierung, Login, Rollenwahl

• Vorname, Nachname, E-Mail, Vereinszugehörigkeit
• Login-Daten: Passwort-Hash, Verifikations- und Reset-Tokens
• Vereinsdaten: Vereinsname, Aktivierungspasswort, Status, Stripe-Konto-ID, buchbares Paket
• Admin-Daten: E-Mail, Status, letzter Login

b) Athleten- und Trainerprofile

• IDs/UUIDs, Vorname, Nachname, Verein, Rollen- und Berechtigungs-Settings
• Athlet-spezifisch: Trainingsplan-Name, Kaderstatus, optionale Profilangaben (z.B. Geburtsdatum, Stimmung, Insta-Link, Ziel/Notiz, Farbe)
• Trainer-spezifisch: Status, optionale Informationen

c) Trainings- und Leistungsdaten

• Einträge in vereinsbezogenen Tabellen (z.B. done, feedback, trainingsplan_{athlet_id})
• Quira-Uploaddaten: Zeitstempel, PC-Name, Vereinsname, Flugzeiten, Abweichungen, Landepositionen
• In Vereinen mit Sportart „Turnen“: Gerät, Anzahl der Versuche, gestandene Versuche, Stürze und Hilfestellung je Element sowie das gewählte Geräteprogramm (sportliche Leistungsdaten, keine Angaben zu Verletzungen oder Gesundheit)
• Mehrfach-Vereinsmitgliedschaft: Ist ein Athlet gleichzeitig Mitglied in mehreren Vereinen (verknüpft über dieselbe E-Mail-Adresse), werden Trainingsergebnisse, individueller Trainingsplan sowie Kraft-/Physioplan zwischen diesen eigenen Vereinsmitgliedschaften automatisch synchronisiert, damit der Trainingsstand überall aktuell ist. Eine Weitergabe an fremde, nicht mit dem Athleten verknüpfte Vereine findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

d) Support- und Systemdaten

• Server-Logs (Fehlermeldungen, Zugriffspfade, Zeitstempel)
• E-Mail-Kommunikation (Versand von Registrierungs-, Verifikations- und Reset-Mails)
• Interne Fehlerüberwachung: siehe Abschnitt i) unten.

i) Interne Fehlerüberwachung (System-Logs)

• Technische Fehlermeldungen (z. B. bei fehlgeschlagenen Datenbankabfragen oder externen API-Aufrufen wie Stripe), die im laufenden Betrieb auftreten, werden automatisiert in einer internen Tabelle protokolliert (Fehlertext, Quelle im Programmcode, Zeitpunkt, optionaler technischer Stack-Trace).
• Diese Protokolle dienen ausschließlich der internen Fehlerdiagnose und Aufrechterhaltung eines sicheren, funktionsfähigen Betriebs. Es findet keine gezielte Auswertung des Nutzerverhaltens statt.
• Soweit eine Fehlermeldung im Einzelfall technisch bedingt personenbezogene Angaben enthält (z. B. eine E-Mail-Adresse in einer Fehlermeldung zu einem fehlgeschlagenen Zahlungsvorgang), werden diese ausschließlich zur Fehlerbehebung verwendet und nicht anderweitig ausgewertet.
• Einmal täglich wird eine Zusammenfassung neu aufgetretener Fehler per E-Mail an den Verantwortlichen (Administrator) versendet, damit Störungen zeitnah behoben werden können.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Sicherstellung der IT-Sicherheit, Fehlerbehebung und Aufrechterhaltung eines störungsfreien Betriebs.
• Speicherdauer: max. 30 Tage, danach automatische Löschung (siehe Abschnitt 8).

j) Automatischer Abgleich mit öffentlichen Wettkampfergebnissen (Sporttech)

• Für Wettkämpfe mit hinterlegtem Sporttech-Link werden am Tag des Wettkampfendes öffentlich einsehbare Ergebnislisten automatisiert abgerufen und mit registrierten Flightplan-Athleten abgeglichen (kanonischer Abgleich über normierten Vor-/Nachnamen und Geburtsjahr).
• Nur bei eindeutigem Treffer wird das Ergebnis dem jeweiligen Athleten zur Übernahme in sein eigenes Profil vorgeschlagen. Lässt sich kein eindeutiger Flightplan-Athlet zuordnen (kein Treffer, mehrdeutiger Treffer oder fehlendes Geburtsdatum), werden keine Daten gespeichert.
• Es werden ausschließlich öffentlich zugängliche Wettkampfergebnisse verarbeitet; für diesen Abgleich erfolgt keine Speicherung von Daten nicht bei uns registrierter Personen. (Die öffentliche Weltrangliste ist eine eigene Verarbeitung, siehe Abschnitt 12a.)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: komfortable, automatisierte Vervollständigung der eigenen Leistungsdaten des Athleten ohne manuelle Eingabe.

k) Abfragen/Umfragen (Verbände und Trainer)

• Verbände können innerhalb der Plattform Umfragen an ihre angebundenen Athleten richten. Antworten (inkl. Bewertungen/Freitext) sind nur für den erstellenden Verband einsehbar.
• Ebenso können Trainer eigene Abfragen an die Athleten ihres Vereins richten (z. B. Freitext-, Ja/Nein- oder Auswahlfragen), optional verknüpft mit einem Vereinsevent (z. B. „Kommst du zu diesem Event?"). Antworten der Athleten (inkl. Freitext) sind nur für die Trainer des jeweiligen Vereins einsehbar.
• Die Teilnahme an einer Abfrage/Umfrage ist freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Teilnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO, soweit die Abfrage der Trainings- bzw. Verbandsorganisation im berechtigten Interesse dient.

l) Entwickler-Zugang (Schnittstelle)

• Wer einen Entwickler-Zugang beantragt, gibt E-Mail-Adresse und Verwendungszweck an. Nach Freischaltung durch uns können API-Schlüssel erstellt werden; gespeichert wird nur ein Hash-Wert des Schlüssels, dazu Bezeichnung, Zeitpunkt der Zustimmung zu den Nutzungsregeln und der letzten Nutzung.
• Je Schlüssel zählen wir die Abrufe je Tag und Schnittstelle (ohne IP-Adresse und ohne abgerufene Inhalte), um Abrufgrenzen durchzusetzen und Missbrauch zu erkennen. Administrator:innen können Schlüssel pausieren, begrenzen oder löschen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs) und lit. f (Schutz vor Missbrauch). Speicherdauer siehe Abschnitt 8.

e) Daten Minderjähriger

• Geburtsdatum (zur Altersprüfung bei der Registrierung)
• E-Mail-Adresse eines Erziehungsberechtigten (nur bei Personen unter 16 Jahren)
• Einwilligungs-Token sowie Zeitstempel der erteilten elterlichen Einwilligung

f) Zahlungsdaten (Stripe)

• Name des Vereins, Vereins-E-Mail, Stadt
• Stripe-Kunden-ID, Preis-/Abo-Informationen, Zahlstatus
• Sämtliche Zahlungsabwicklung erfolgt ausschließlich über Stripe. Bankdaten (z. B. IBAN) werden von uns weder erhoben noch gespeichert. Karten- oder SEPA-Daten werden ausschließlich bei Stripe verarbeitet und gelangen nicht in unsere Systeme.

g) Anmeldung über Google (Sign-In)

• E-Mail-Adresse (von Google übermittelt)
• Google-Nutzer-ID (eindeutige Kennung)
• Name (sofern vom Nutzer bei Google freigegeben)

h) Pflicht zur Datenbereitstellung / Freiwilligkeit

Soweit wir Daten auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) erheben, ist die Bereitstellung dieser Daten für die Nutzung der Plattform erforderlich. Ohne diese Daten kann das jeweilige Nutzungsverhältnis nicht begründet oder durchgeführt werden:

• Pflichtangaben bei Registrierung: Vorname, Nachname, E-Mail-Adresse, Vereinszugehörigkeit, Passwort sowie Geburtsdatum (für die Altersprüfung). Ohne diese Angaben ist eine Registrierung nicht möglich.
• Pflichtangabe für Minderjährige (unter 16): E-Mail-Adresse eines Erziehungsberechtigten. Ohne diese kann kein Konto für Personen unter 16 Jahren angelegt werden.
• Pflichtangaben für Zahlungen: Vereinsname, Vereins-E-Mail und Stadt werden für die Erstellung des Stripe-Kundenkontos benötigt. Ohne diese Angaben kann das kostenpflichtige Abonnement nicht abgeschlossen werden.

Keine Gesundheitsdaten: FlightPlan ist nicht für Angaben zu Krankheiten, Verletzungen oder Beschwerden gedacht. Das Befinden nach dem Training (Skala „Schlecht“ bis „Top“) ist eine Trainingsrückmeldung. Bitte tragen Sie in Kommentar- und Notizfelder keine Gesundheitsangaben ein; darauf weisen wir auch direkt an den Eingabefeldern hin. Kraft- und Physiopläne sind Übungspläne des Vereins ohne Angaben zum Gesundheitszustand.

Darüber hinaus erhobene Daten (z. B. Profilangaben wie Insta-Link, Ziel/Notiz, Mood-Einträge, Profilfarbe) sind freiwillig und können jederzeit in der App entfernt werden. Die Nichtangabe dieser freiwilligen Daten hat keinerlei Auswirkung auf die Nutzbarkeit der Hauptfunktionen der Plattform.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform, Nutzerverwaltung, Trainingsplanung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
• Sicherheit (Captcha, Token, Login-Rate-Limit, Sicherheits-Audit-Log): Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Schutz der Plattform und ihrer Nutzer vor unbefugtem Zugriff, Brute-Force-Angriffen, Kontoübernahmen und Missbrauch; Sicherstellung der Integrität und Verfügbarkeit des Dienstes.
• Zahlungsabwicklung über Stripe: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Abonnementverwaltung)
• E-Mail-Versand (Registrierung, Verifikation, Passwort-Reset): Art. 6 Abs. 1 lit. b DSGVO (vertragliche Maßnahmen); ergänzend Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Sicherstellung der Kontozugänglichkeit und Wiederherstellbarkeit für den Nutzer sowie Verifizierung der Identität zur Verhinderung von Missbrauch durch Dritte.
• Einwilligungsbasierte Inhalte (Affiliate-Links von Amazon): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Anonyme Nutzungsstatistiken (Google Analytics 4): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – nur, wenn der Nutzer im Cookie-Banner die Option „Externe Inhalte & Google Analytics" akzeptiert hat. Ohne Einwilligung wird kein Analytics-Skript geladen.
• Registrierung Minderjähriger (unter 16 Jahren): Elterliche Einwilligung gem. Art. 8 DSGVO i.V.m. Art. 6 Abs. 1 lit. a DSGVO
• Statische Assets (flight-img.org / IP-Protokollierung): Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Technisch notwendige Auslieferung von Ressourcen sowie Absicherung der Server-Infrastruktur (Angriffserkennung).
• Anmeldung über Google Sign-In: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Ermöglichung einer einfachen und sicheren Anmeldung; ergänzend Art. 6 Abs. 1 lit. b DSGVO, soweit die Anmeldung zur Nutzung unserer Dienste erforderlich ist.
• Interne Fehlerüberwachung (System-Logs): Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: IT-Sicherheit, Fehlerdiagnose und störungsfreier Betrieb.
• Automatischer Abgleich mit öffentlichen Wettkampfergebnissen (Sporttech): Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: automatisierte Vervollständigung der eigenen Leistungsdaten des Athleten.
• Weltrangliste aus öffentlichen Wettkampfergebnissen: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Information der Trampolin-Öffentlichkeit über sportliche Leistungen und Förderung des Sports (siehe Abschnitt 12a).
• Mehrfach-Vereinsmitgliedschaft (Synchronisation eigener Trainingsdaten): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Abfragen/Umfragen (Verbände und Trainer): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Teilnahme).

5. Minderjährige (Art. 8 DSGVO)

FlightPlan richtet sich an Sportler aller Altersgruppen. Bei der Registrierung ist die Angabe des Geburtsdatums Pflicht. Es wird client- und serverseitig geprüft und im Athleten-Profil gespeichert.

• Athleten unter 16 Jahren – Eltern-Consent-Flow: Eine Athleten-Registrierung für Personen unter 16 Jahren ist möglich, setzt jedoch die ausdrückliche Einwilligung eines Erziehungsberechtigten voraus (Art. 8 DSGVO). Bei der Registrierung ist die E-Mail-Adresse eines Erziehungsberechtigten anzugeben. Danach wird an diese Adresse automatisch eine Bestätigungs-E-Mail mit einem Einwilligungs-Link versandt. Der Account bleibt im Status „nicht bestätigt" und wird erst nach Klick auf den Einwilligungs-Link aktiviert. Der Einwilligungs-Token ist einmalig verwendbar und wird nach Nutzung deaktiviert. Zeitpunkt und Tatsache der Einwilligung werden protokolliert.
• Trainer unter 16 Jahren: Die Trainer-Registrierung erfordert ein Mindestalter von 16 Jahren. Eine Registrierung als Trainer ist für Personen unter 16 Jahren technisch blockiert.
• Widerruf der elterlichen Einwilligung: Erziehungsberechtigte können die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Das Konto wird auf Anfrage vollständig gelöscht (E-Mail an info@flight-plan.org).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) i.V.m. Art. 8 Abs. 1 DSGVO (Einwilligung Minderjähriger). Trainer-Registrierung ab 16 Jahren: Art. 6 Abs. 1 lit. b DSGVO.

6. Empfänger und Drittanbieter

• Hosting: Strato AG (Deutschland)
• E-Mail-Versand (SMTP): Strato AG (Pascalstraße 10, 10587 Berlin, Deutschland). Beim Versand von Verifikations-, Passwort-Reset- und Einwilligungs-E-Mails wird die Empfänger-E-Mail-Adresse als SMTP-Relay an Strato übermittelt. Strato AG verarbeitet diese Daten ausschließlich zum Zweck der E-Mail-Zustellung auf unsere Weisung hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO. Mit Strato AG besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO (Strato Business-AGB). Kein Drittlandtransfer – Server und Unternehmenssitz in Deutschland (EU).
• Zahlungsabwicklung: Stripe Payments Europe Ltd. / Stripe Inc.
  Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (für Nutzer im EWR); Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Beim Abschluss oder der Verwaltung eines Abonnements werden folgende Daten an Stripe übermittelt: Vereinsname, Vereins-E-Mail, Stadt sowie die von Stripe generierten Kunden- und Abonnement-IDs. Die eigentliche Zahlungsabwicklung (Kreditkarte, SEPA-Lastschrift etc.) erfolgt ausschließlich auf den Servern von Stripe; Zahlungskarteninformationen erreichen unsere Systeme zu keinem Zeitpunkt.
  Drittlandtransfer (Art. 44 ff. DSGVO): Stripe Inc. hat seinen Sitz in den USA, einem Land ohne Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung personenbezogener Daten an Stripe Inc. erfolgt auf Grundlage von Standarddatenschutzklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die zwischen Stripe Payments Europe Ltd. und Stripe Inc. abgeschlossen wurden. Zusätzlich ist Stripe Inc. gemäß dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (abrufbar unter dataprivacyframework.gov). Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Affiliate: Amazon EU Partnerprogramm (Cookies bei Link-Klicks)
• Karten (Leaflet + OpenStreetMap): Leaflet JS/CSS wird von unserem eigenen Server ausgeliefert (selbst gehostet). Auf der öffentlichen Vereinsseite werden Karten-Tiles und Adressauflösung (Nominatim) erst nach explizitem Klick auf "Karte laden" geladen. Die Adressauflösung läuft über unseren eigenen Server (kein direkter Browser-Kontakt zu OpenStreetMap). Karten-Tiles stammen von openstreetmap.org (OSM-Nutzungsbedingungen: openstreetmap.org/copyright). Im Vereins-Admin-Bereich werden OSM-Tiles erst geladen, wenn Vereins-Admins die Karte per Klick anzeigen oder die Vereinsadresse bearbeiten (aktive Adresspflege, Art. 6 Abs. 1 lit. b DSGVO); dabei wird die IP-Adresse an die OpenStreetMap Foundation (Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission) übermittelt.
• Statische Assets (Icons, Logos, Bilder): flight-img.org – eigener Server des Verantwortlichen, gleiche Hosting-Infrastruktur (Strato AG, Deutschland). Beim Laden von Pages, die solche Assets einbinden, wird die IP-Adresse des Nutzers serverseitig auf dem flight-img.org-Server protokolliert. Da Verantwortlicher und Server-Betreiber identisch sind, ist kein Auftragsverarbeitungsvertrag (AVV) erforderlich.
• Quira-Daten: Speicherung in eigener Datenbank, keine Weitergabe an Dritte
• Telegram (optional, standardmäßig deaktiviert): Wenn die Telegram-Benachrichtigungsfunktion vom Administrator aktiviert wird (TELEGRAM_ENABLED=true), werden über die Telegram Bot API (Telegram FZ-LLC, Dubai / Telegram Messenger Inc.) ausschließlich vom Administrator eingetragene, öffentlichkeitsbestimmte Wettkampfinformationen übertragen (Wettkampfname, Datum, Ort, Beschreibung, öffentliche Links). Es werden keine personenbezogenen Daten von Nutzern (keine Namen, E-Mail-Adressen oder IDs) übermittelt. Da ausschließlich nicht-personenbezogene, redaktionelle Inhalte übertragen werden, liegt kein regulierter Drittlandtransfer i.S.d. Art. 44 ff. DSGVO vor. Die Funktion ist standardmäßig deaktiviert und nur nach aktiver Konfiguration durch den Betreiber aktiv.

6a. Anmeldung über Drittanbieter (Google Login)

Auf unserer Website bieten wir die Möglichkeit, sich über den Dienst „Google Sign-In" anzumelden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie sich über Google anmelden, werden bestimmte Daten von Google an uns übermittelt. Dazu gehören in der Regel Ihre E-Mail-Adresse, Ihre Google-Nutzer-ID sowie – sofern von Ihnen freigegeben – Ihr Name. Diese Daten werden ausschließlich zur Erstellung bzw. Anmeldung Ihres Benutzerkontos auf unserer Plattform verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und sicheren Anmeldung) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anmeldung zur Nutzung unserer Dienste erforderlich ist.

Drittlandtransfer (Art. 44 ff. DSGVO): Bei der Nutzung von Google-Diensten kann es zu einer Übermittlung von Daten in die USA kommen. Google verwendet hierfür die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

6b. Google Analytics 4 (nur nach Einwilligung)

Wir setzen Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").

Wann wird Google Analytics geladen?
Google Analytics wird ausschließlich dann geladen, wenn Sie im Cookie-Banner in die optionale Kategorie „Externe Inhalte & Google Analytics" einwilligen, also die Schaltfläche „Alle akzeptieren" wählen. Wenn Sie „Nur notwendige Cookies" wählen oder noch keine Auswahl getroffen haben, wird kein Analytics-Skript an Ihren Browser übermittelt und kein Tracking durchgeführt.

Zweck der Verarbeitung:
Erfassung anonymer Nutzungsstatistiken (z. B. aufgerufene Seiten, Verweildauer, Herkunftsland) zur Analyse und Verbesserung unseres Angebots. Die Daten dienen ausschließlich der statistischen Analyse. Eine Nutzung der Daten für personalisierte Werbung durch uns erfolgt nicht.

Erhobene Daten:
Verarbeitet werden insbesondere Browser-Typ, Betriebssystem, Referrer-URL, Seitenaufrufe, Verweildauer sowie eine grobe Geolokation (Land/Region). IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht vollständig gespeichert. Es werden keine Namen, E-Mail-Adressen oder Login-Informationen an Google übermittelt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Widerruf / Cookie-Einstellungen:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rufen Sie dazu über das Menü die Option „Cookie-Einstellungen ändern" auf und wählen Sie „Nur notwendige Cookies". Ab diesem Zeitpunkt wird Google Analytics nicht mehr geladen. Bereits an Google übermittelte Daten können nicht nachträglich gelöscht werden.

Empfänger und Drittlandtransfer (Art. 44 ff. DSGVO):
Die durch Google Analytics erhobenen Daten werden an Server von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übertragen und dort gespeichert. Die USA verfügen über keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Google LLC ist zudem nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
Google verarbeitet die Daten in unserem Auftrag gemäß einem Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Speicherdauer:
Ereignisdaten werden in Google Analytics standardmäßig für 2 Monate gespeichert. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Google: policies.google.com/privacy sowie der Google Analytics-Datenschutzseite: support.google.com/analytics/answer/6004245.

6c. Google AdSense (Werbeanzeigen, nur nach Einwilligung)

Wir nutzen Google AdSense, einen Dienst zur Einbindung von Werbeanzeigen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").

Wann wird Google AdSense geladen?
Google AdSense wird ausschließlich dann geladen, wenn Sie im Cookie-Banner in die optionale Kategorie „Externe Inhalte & Google Analytics" einwilligen (Schaltfläche „Alle akzeptieren"). Bei Wahl von „Nur notwendige Cookies" werden keine AdSense-Skripte geladen und keine Werbe-Cookies gesetzt.

Zweck der Verarbeitung:
Anzeige von Werbeanzeigen, die auf Ihre Interessen abgestimmt sein können. Google kann dazu Informationen über Ihr Surfverhalten auf dieser und anderen Websites verwenden.

Erhobene Daten:
Google AdSense verwendet Cookies und ähnliche Technologien, um Informationen über Ihr Nutzungsverhalten zu erfassen (z. B. besuchte Seiten, Klicks auf Anzeigen, Geräteinformationen, IP-Adresse). Diese Informationen werden an Google übermittelt und dort gespeichert.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Widerruf / Cookie-Einstellungen:
Sie können Ihre Einwilligung jederzeit widerrufen. Rufen Sie dazu über das Menü die Option „Cookie-Einstellungen ändern" auf und wählen Sie „Nur notwendige Cookies". Ab diesem Zeitpunkt werden keine AdSense-Inhalte mehr geladen.

Empfänger und Drittlandtransfer (Art. 44 ff. DSGVO):
Die durch Google AdSense erhobenen Daten werden an Server von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übertragen. Die USA verfügen über keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Google LLC ist zudem nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
Weitere Informationen finden Sie unter: policies.google.com/privacy sowie support.google.com/adsense/answer/1348695.

7. Cookies und ähnliche Technologien

• Session-Cookie: Name fp_session, Zweck: Authentifizierung, Gültigkeit: bis Logout/Inaktivität, Attribute: HttpOnly; SameSite=Lax; Secure, Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG
• Consent-Cookie: Name cookieConsent, Wert: full oder essential, Zweck: Speicherung deiner Cookie-Auswahl, Gültigkeit: 180 Tage, Attribute: HttpOnly; SameSite=Lax; Secure. Der Consent wird serverseitig gesetzt. Für eingeloggte Nutzer wird die Einwilligung (Zeitpunkt, DSE-Version, Typ) zusätzlich in der Datenbank gespeichert, um bei einer Aktualisierung der Datenschutzerklärung eine erneute Zustimmung einzuholen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. c DSGVO
• Keine Marketing-Cookies.
• Google Analytics 4 Cookies (_ga, _ga_*): Werden nur gesetzt, wenn Sie im Cookie-Banner eingewilligt haben (Auswahl „Alle akzeptieren"). Zweck: Unterscheidung und Wiedererkennung von Nutzersitzungen für anonyme Statistiken. Gültigkeit: _ga 2 Jahre, _ga_* 2 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bei Wahl „Nur notwendige Cookies" werden diese Cookies nicht gesetzt.
• Google AdSense Cookies (__gads, __gpi u. a.): Werden nur gesetzt, wenn Sie im Cookie-Banner eingewilligt haben (Auswahl „Alle akzeptieren"). Zweck: Anzeige personalisierter Werbung, Erfassung von Anzeigeninteraktionen. Gültigkeit: bis zu 13 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bei Wahl „Nur notwendige Cookies" werden diese Cookies nicht gesetzt.

8. Speicherdauer

Datenkategorie	Konkrete Frist	Technische Umsetzung
Kontodaten, Rollen, Profile (Login, Trainer, Athleten)	Bis zur Kontoauflösung durch den Nutzer oder auf Support-Anfrage	Über „Account löschen" in der App oder per E-Mail an info@flight-plan.org
Trainingsdaten (Einträge, Feedback, Trainingsplan-Tabellen)	Bis zur Kontoauflösung des zugehörigen Athleten-/Trainerprofils	Automatisch beim Löschen des Profils (kaskadierendes Löschen)
Nicht bestätigte Accounts (ohne E-Mail-Bestätigung)	Max. 1 Jahr (365 Tage) ab Registrierung	Automatischer Job (läuft alle 12 Stunden); Erinnerungsmail 10 Tage vor Löschung (Tag 355)
Verifikations- und Passwort-Reset-Tokens	Max. 30 Tage ab Erstellung (oder früher bei Nutzung)	Automatischer Job (läuft einmal täglich)
Elterlicher Einwilligungs-Token (Minderjährige)	Einmalig verwendbar; Token wird nach Nutzung sofort deaktiviert. Nicht genutzte Tokens verfallen mit dem zugehörigen nicht bestätigten Konto nach max. 1 Jahr (365 Tage).	Deaktivierung bei Klick (sofort) oder durch den Lösch-Job für nicht bestätigte Accounts (alle 12 Stunden)
Quira-Messergebnisse (Flugzeiten, Abweichungen, Landepositionen)	Max. 90 Tage ab Upload-Zeitstempel	Automatischer Job (läuft einmal täglich); Einzellöschung nach Übernahme in Trainings-Session
Sicherheits-Audit-Log (Login, Logout, Passwort-Reset, Kontoauflösung)	Max. 90 Tage ab Ereigniszeitpunkt	Automatischer Job (läuft einmal täglich). Datensparsam: E-Mail als SHA-256-Hash gespeichert, IP-Adresse auf Subnetz-Ebene gekürzt (letztes IPv4-Oktett auf 0, IPv6 auf /48-Präfix). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit / Angriffserkennung).
Einwilligungsdaten (Consent-Zeitpunkt, -Version, -Typ)	Bis zur Kontoauflösung	Gelöscht zusammen mit dem UserLogin-Datensatz
Interne Fehlerüberwachung (System-Logs, siehe Abschnitt 3i)	Max. 30 Tage ab Auftreten des Fehlers	Automatischer Job (läuft einmal täglich)
Datensicherungen (Backups der Datenbanken)	Max. 14 Tage, danach automatische Löschung	Gelöschte Daten verschwinden spätestens nach 14 Tagen auch aus den Sicherungen; Zugriff nur für den Verantwortlichen
Server-Logs (flight-plan.org und flight-img.org)	Max. 14 Tage, danach automatische Löschung durch Strato AG	Infrastrukturelle Löschung durch Hosting-Anbieter (Strato AG, AVV gem. Art. 28 DSGVO)
Zahlungs- und Abrechnungsdaten (Stripe)	10 Jahre ab Ende des Geschäftsjahres (§ 147 AO / § 257 HGB – steuerrechtliche Aufbewahrungspflicht). Diese Frist gilt unabhängig von einer Kontoauflösung: Auch nach Löschung des Nutzerkontos bleiben Rechnungs- und Abrechnungsdaten für die gesetzliche Aufbewahrungsdauer gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.	Verwaltet durch Stripe Inc. (Stripe-Dashboard); in unserer Datenbank werden nur Stripe-Kunden-ID und Abonnementstatus gespeichert. Keine eigene Speicherung von Zahlungskarteninformationen.
Entwickler-Zugang (E-Mail, Zweck, API-Schlüssel als Hash, Abrufzähler je Tag)	Zugang und Schlüssel bis zur Löschung des Kontos bzw. des Schlüssels; Abrufzähler 13 Monate	Abrufzähler werden automatisch gelöscht; widerrufene Schlüssel bleiben bis zur Löschung als Nachweis (nur Hash, nicht nutzbar)
Weltrangliste (Name, Jahrgang, Verein/Nation, Platzierungen und Übungswertungen aus öffentlichen Ergebnislisten)	Höchstens 10 Jahre ab dem Wettkampfdatum; Ergebnisse Minderjähriger (unter 18 beim Wettkampf oder Jahrgang unbekannt) 3 Jahre; auf Anfrage sofort	Automatische Löschung beim täglichen Abgleich; die Rangliste wertet nur die letzten 24 Monate. Bei Widerspruch werden alle Einträge gelöscht und die Person für künftige Importe gesperrt (gespeichert wird dafür nur ein Hash-Wert, kein Name)

9. Datensicherheit

• TLS-Verschlüsselung der Verbindungen
• Passwörter nur als Hash (PBKDF2) gespeichert
• Rollen- und Rechtekonzept für Trainer/Admin
• Bereinigung von Trainings-Tabellen beim Löschen von Profilen
• Sicherheits-Audit-Log für sicherheitsrelevante Ereignisse (Login, Logout, Passwort-Reset, Kontoauflösung): E-Mail als SHA-256-Hash, IP gekürzt, max. 90 Tage Speicherung (Art. 6 Abs. 1 lit. f DSGVO)

10. Rechte der betroffenen Personen

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Angemeldet können Sie alle zu Ihrem Konto gespeicherten Daten (alle Rollen und Vereine) jederzeit selbst unter Einstellungen → „Meine Daten herunterladen“ als JSON-Datei abrufen; Passwörter und Sicherheits-Tokens sind darin aus Sicherheitsgründen nicht enthalten.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten können Sie berichtigen lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns auf Basis einer Einwilligung oder eines Vertrages bereitgestellt haben, können Sie in einem strukturierten Format exportieren.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.
• Widerruf von Einwilligungen mit Wirkung für die Zukunft

Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO): Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt, die rechtliche Wirkung gegenüber Ihnen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Insbesondere werden keine Nutzerprofile für Werbezwecke erstellt. Sofern algorithmische Auswertungen (z. B. Trainingsstatistiken) durchgeführt werden, dienen diese ausschließlich der unmittelbaren Darstellung Ihrer eigenen Leistungsdaten und begründen keine für Sie nachteiligen automatisierten Entscheidungen.

Selbstbedienung in der App: Datenexport über "Meine Daten herunterladen" und Löschung über "Account löschen". Alternativ per E-Mail an info@flight-plan.org.

11. Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, z.B. Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (www.lda.bayern.de).

12. Trampolin Connect – Öffentliche Profile

Die Funktion Trampolin Connect ermöglicht Athleten, ausgewählte Profildaten freiwillig und öffentlich sichtbar zu machen. Die Veröffentlichung ist vollständig freiwillig und erfordert eine aktive Entscheidung in den Einstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Einschalten des öffentlichen Profils).

a) Veröffentlichte Daten

• Immer sichtbar (wenn Profil öffentlich aktiviert): Vorname, Nachname, Kaderstatus
• Individuell opt-in (standardmäßig deaktiviert): Verein, Alter, Land, Geschlecht, Instagram-Nutzername, Kür-D-Wert, Pflicht-D-Wert, maximale Höhe (Kür / Pflicht), Trainingsanzahl

Nur Daten, die der Athlet explizit freigeschaltet hat, werden öffentlich angezeigt. Alle anderen Daten bleiben intern.

b) Widerruf

Das öffentliche Profil kann jederzeit unter Einstellungen → Trampolin Connect deaktiviert werden. Nach Deaktivierung erscheint das Profil umgehend nicht mehr im öffentlichen Ranking. Einzelne Felder können unabhängig voneinander an- und abgeschaltet werden.

c) Instagram-Verlinkung

Hinterlegt ein Athlet seinen Instagram-Nutzernamen und aktiviert „Instagram anzeigen", wird der Handle öffentlich als externer Link angezeigt (Verlinkung zu instagram.com). Es werden keine Instagram-Inhalte eingebettet; lediglich ein externer Hyperlink wird gesetzt. Die Datenverarbeitung bei Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, liegt in deren Verantwortungsbereich (Datenschutzerklärung: facebook.com/privacy/policy).

12a. Weltrangliste – öffentliche Wettkampfergebnisse

Unter flight-plan.org/weltrangliste veröffentlichen wir eine Rangliste für Trampolin, Doppelmini und Synchron. Sie betrifft auch Personen, die nicht bei FlightPlan registriert sind. Mit diesem Abschnitt informieren wir diese Personen gemäß Art. 14 DSGVO.

a) Herkunft der Daten (Art. 14 Abs. 2 lit. f DSGVO)

Die Daten stammen aus öffentlich zugänglichen Ergebnislisten, die Veranstalter und Verbände veröffentlichen:

• Ergebnisdienste: Sporttech (sporttech.io, einschließlich Liga-Wettkämpfen wie Bundesliga und Schülerliga), TrampolinOnline (trampolinonline.net), SmartScoring (results.smartscoring.com)
• Internationaler Turnerbund FIG (gymnastics.sport): digitale Ergebnisse und Ergebnisbücher (PDF), darunter auch Europameisterschaften
• Verbände, deren Ergebnislisten (PDF) wir auswerten: Deutscher Turner-Bund (dtb.de), Badischer Turner-Bund (badischer-turner-bund.de), Schwäbischer Turnerbund (stb.de), Niedersächsischer Turner-Bund (ntbwelt.de), Pfälzer Turnerbund (pfaelzer-turnerbund.de), Allgemeiner Deutscher Hochschulsportverband (adh.de, Deutsche Hochschulmeisterschaften), STV Schweiz (stv-fsg.ch), USA Gymnastics (usagym.org)
• Von unseren Administrator:innen eingetragene Ergebnislisten veröffentlichter Wettkämpfe, die keine der genannten Quellen anbietet

Einmal täglich um 20:00 Uhr fragt unser Server bei den Ergebnisdiensten nach neuen Ergebnissen; die Ergebnislisten (PDF) der Verbände liest ein von uns selbst betriebenes Programm jeden Abend um 22:30 Uhr und übergibt sie über eine geschützte Schnittstelle. Beide geben sich als „FlightPlanBot“ zu erkennen, beachten die Vorgaben der Websites (robots.txt) und rufen Seiten nur mit Pausen ab. Daten von Besucher:innen der Weltrangliste werden nicht an diese Dienste übermittelt. Steht ein Wettkampf in mehreren Quellen, führen wir die Einträge zusammen: Jede Person erscheint je Wettkampf nur einmal.

b) Verarbeitete Daten

• Name, Jahrgang, Verein bzw. Nation, Disziplin, Altersklasse/Wettkampfklasse, Endplatz, Teilnehmerzahl, Wertung laut Ergebnisliste sowie bei Synchron der Name der Partnerin/des Partners. Aus der Wettkampfklasse (z. B. „AK 13/14 weiblich“) leiten wir das Geschlecht für den Filter der Rangliste ab.
• Zuordnung von Schreibweisen: Steht dieselbe Person in mehreren Schriften oder Umschriften in den Listen (z. B. „Иван Литвинович“ und „Ivan Litvinovich“), führen wir die Einträge bei gleichem Jahrgang zusammen; dafür bilden wir aus dem Namen vereinfachte Vergleichsformen. Unsichere Fälle prüft ein Administrator, der Einträge auch manuell zusammenführen oder trennen kann.
• Daraus berechnete Auswertungen: Platz in der Rangliste, Einordnung innerhalb von Gruppen (Gesamt, Geschlecht, Altersklasse, Verein/Nation), der Verlauf der Wertungen über die Wettkämpfe sowie eine Abbruchquote (Anteil der Übungen, die vermutlich nicht vollständig geturnt wurden – erkannt an der veröffentlichten Sprunganzahl oder an einer deutlich niedrigeren Wertung). Sie beruhen ausschließlich auf den genannten öffentlichen Ergebnissen und dienen nur dem sportlichen Vergleich.
• Herkunftsangaben auf der Ergebnisseite einer Person: Land (aus der Nation in internationalen Ergebnislisten bzw. dem Land der Quelle), bei Deutschland das Bundesland (nur wenn es sich eindeutig aus regionalen Ergebnislisten oder Landesmeisterschaften ergibt) und die Vereine laut Ergebnislisten. Land und Bundesland werden beim Aufbau der Rangliste aus den gespeicherten Ergebnissen abgeleitet und mit ihr gespeichert; sie dienen außerdem der Länderrangliste (Länder, Bundesländer und Vereine nach der Summe ihrer besten drei Einzelwerte). Mit den zugrunde liegenden Ergebnissen werden auch diese Angaben gelöscht.
• Je geturnter Übung (Qualifikation, Halbfinale, Finale) die Wertung mit ihren Teilwerten, soweit die Ergebnisliste sie veröffentlicht: Schwierigkeit, Haltung, Flugzeit, horizontale Verschiebung, Synchronität, Abzüge, Anzahl der geturnten Sprünge sowie Runde und Durchgang. Gewertet wird in der Rangliste nur die beste einzelne Übung der letzten 24 Monate. Wo die Quelle sie veröffentlicht (Sporttech, TrampolinOnline), speichern wir außerdem die Werte je Sprung (Flugzeit, horizontale Verschiebung, Landeposition) – sie werden nicht öffentlich angezeigt, sondern nur für die Übernahme in die eigenen Trainingseinträge registrierter Athlet:innen und über die Entwickler-Schnittstelle bereitgestellt.
• Vom Geburtsdatum wird nur der Jahrgang gespeichert und angezeigt, so wie er auch in den Ergebnislisten der Veranstalter steht. Er dient dazu, gleichnamige Personen zu unterscheiden, Ergebnisse derselben Person zusammenzuführen und die Rangliste nach Altersklassen (FIG) filtern zu können. Vollständige Geburtsdaten, Fotos, Trainer:innen oder Kontaktdaten werden nicht übernommen.

c) Zweck, Rechtsgrundlage und Interessenabwägung

Zweck ist die Information der Trampolin-Öffentlichkeit über sportliche Leistungen, die Dokumentation des Trampolinsports in einer Ergebnis-Datenbank (sportliche Leistungen über mehrere Saisons nachvollziehbar machen, Entwicklung von Athlet:innen und Nationen vergleichbar machen) und die Förderung des Sports. Für diesen Dokumentationszweck ist eine längere Speicherung erforderlich als für eine reine Rangliste; wir begrenzen sie aber (siehe e). Auf die besonderen Regeln für im öffentlichen Interesse liegende Archive (Art. 89 DSGVO) stützen wir uns nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Bei der Abwägung haben wir berücksichtigt: Die Ergebnisse wurden von den Veranstaltern bereits öffentlich gemacht. Wer an Wettkämpfen teilnimmt, rechnet üblicherweise mit der Veröffentlichung von Ergebnislisten. Wir beschränken uns auf das für eine Rangliste Notwendige. Zum Schutz der Betroffenen, insbesondere Minderjähriger, gilt außerdem:

• Kein vollständiges Geburtsdatum (nur der Jahrgang, der bereits in den Ergebnislisten veröffentlicht ist), keine Fotos. Nicht registrierte Personen werden mit keinem FlightPlan-Konto verknüpft, und die Rangliste zeigt keine Trainingsdaten.
• Die Seiten der Weltrangliste sind für Suchmaschinen gesperrt („noindex“). Namen werden über uns also nicht in Suchmaschinen auffindbar.
• Die Personensuche erfordert mindestens 3 Zeichen und ist gegen massenhaftes Auslesen begrenzt (Rate-Limit).
• Übernommen werden Ergebnisse ab 24 Monate vor Beginn der Datenbank. Ergebnisse Minderjähriger löschen wir nach 3 Jahren, alle übrigen spätestens nach 10 Jahren; auf Wunsch jederzeit sofort und vollständig (siehe f).

c2) Vorschläge für registrierte Athlet:innen

Ergebnisse, die zu einem registrierten FlightPlan-Profil passen (Abgleich über Name, Jahrgang und Verein), zeigen wir der jeweiligen Person in ihrem Dashboard als Vorschlag an. Sie kann ihn mit „+“ übernehmen – eine Übung in ihre eigenen Trainingseinträge, einen Podestplatz in ihre Wettkampf-Historie – oder verwerfen; automatisch wird nichts eingetragen. Angemeldete Athlet:innen können außerdem auf ihrer eigenen Ranglisten-Seite einzelne Übungen per „+“ übernehmen; das ist nur möglich, wenn Name und Jahrgang zum eigenen Konto passen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Trainings- und Wettkampfverwaltung) bzw. lit. f (komfortable Vervollständigung eigener Leistungsdaten).

c3) Quali-Filter für angemeldete Nutzer:innen

Angemeldete Nutzer:innen können unter „Tools → Quali-Filter“ prüfen, welche Personen der Weltrangliste selbst festgelegte Werte erreicht haben (z. B. Qualifikationsnormen). Dafür können sie eine Liste von Namen eingeben – Trainer:innen auch per Klick aus den aktiven Athlet:innen bzw. Gruppen ihres Vereins (Name und Jahrgang). Gespeicherte Filter (Name des Filters, Namensliste, Einstellungen, als nicht relevant markierte Wettkämpfe) sehen alle Mitglieder des Vereins, in dem sie angelegt wurden; ändern und löschen können sie die Person, die sie angelegt hat, und Trainer:innen des Vereins. Gespeicherte Filter werden gelöscht, wenn sie gelöscht werden oder das Konto der anlegenden Person gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Vereins- und Wettkampfverwaltung) bzw. lit. f (Vorbereitung von Qualifikationen im Verein).

d) Empfänger

Die Weltrangliste ist öffentlich und ohne Anmeldung abrufbar. Zusätzlich können von uns freigeschaltete Entwickler:innen dieselben Daten über eine lesende Schnittstelle (API) abrufen. Sie verpflichten sich dabei, die Daten nur für sportbezogene Anwendungen zu nutzen, Kopien mindestens täglich abzugleichen (damit Löschungen und Widersprüche auch dort wirken) und keine Personen außerhalb des Sports zu profilieren; Abrufe sind mengenmäßig begrenzt, Verstöße führen zum Entzug des Zugangs. Eine weitere Weitergabe an Dritte findet nicht statt. Hosting: Strato AG (Deutschland).

e) Speicherdauer

Ergebnisse von Personen, die beim Wettkampf noch nicht volljährig waren, werden 3 Jahre nach dem Wettkampf automatisch gelöscht. Ist der Jahrgang unbekannt, gilt vorsorglich dieselbe Frist. Alle übrigen Ergebnisse werden spätestens 10 Jahre nach dem Wettkampf gelöscht. Auf Antrag oder Widerspruch löschen wir alle Einträge einer Person sofort (siehe f). Die Rangliste selbst berücksichtigt nur die letzten 24 Monate.

f) Widerspruch und weitere Rechte

Sie können der Aufnahme in die Weltrangliste jederzeit ohne Begründung widersprechen (Art. 21 DSGVO), per E-Mail an info@flight-plan.org (am besten mit dem Link zu Ihrer Ergebnisseite). Bei Minderjährigen können auch die Erziehungsberechtigten widersprechen. Wir löschen dann alle Einträge (auch die Nennung als Synchronpartner:in) und sperren die Person für künftige Importe. Auf Wunsch anonymisieren wir stattdessen: Die Wertungen bleiben, Name, Verein und Jahrgang werden dauerhaft entfernt. Für die Sperre speichern wir ausschließlich einen Hash-Wert, keinen Namen, dazu Art, Grund, Datum und die bearbeitende Person (Nachweis). Die Rechte auf Auskunft, Berichtigung (z. B. bei falscher Zuordnung oder Zusammenführung) und Löschung (Abschnitt 10) gelten ebenso. Die Rangliste ist eine rein rechnerische Darstellung von Platzierungen. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.

13. Änderungen

Wir passen diese Erklärung bei Bedarf an. Stand: 27.10.2026 (Entwickler-Zugang mit Abrufzählern und Speicherdauer, Abschnitt 3l und 8; Weltrangliste: Liga-Wettkämpfe über Sporttech, von Administrator:innen eingetragene Ergebnislisten, Auslesen der Verbands-PDFs durch ein eigenes Programm um 22:30 Uhr, Abschnitt 12a a; 25.10.2026: Weltrangliste: Herkunftsangaben je Person, Länderrangliste und Quali-Filter für angemeldete Nutzer:innen, Abschnitt 12a c3; Werte je Sprung, Sprunganzahl und Abbruchquote, Anonymisierung als Alternative zur Löschung, Zuordnung von Schreibweisen, Lese-Schnittstelle für freigeschaltete Entwickler:innen, Auswertungen je Person, Abschnitt 12a; 23.10.2026: Wertung nach bester Einzelübung mit Teilwerten, Ergebnis-Datenbank zu Dokumentationszwecken mit Löschung nach 10 Jahren bzw. bei Minderjährigen nach 3 Jahren, Übernahme eigener Übungen, Abschnitt 12a und Speicherdauer; 19.10.2026: neue Anschrift des Verantwortlichen, Abschnitt 1; Leistungsdaten im Turnen-Modus, Abschnitt 3c; Kartenanzeige im Vereins-Admin-Bereich). Version 1.3 vom 12.10.2026 – ergänzt um die öffentliche Weltrangliste aus Wettkampfergebnissen von Sporttech, TrampolinOnline, FIG und Verbänden, Abschnitt 12a; vorherige Version 1.2 vom 18.09.2026 ergänzte um Trainer-Abfragen an Athleten mit optionaler Vereinsevent-Verknüpfung; vorherige Version 1.1 vom 12.09.2026 ergänzte interne Fehlerüberwachung, automatischen Sporttech-Ergebnisabgleich, Mehrfach-Vereinsmitgliedschaft und Verbands-Umfragen).