Datenschutz

1. Verantwortlich und Kontakt

Vertreten durch Sebastian Kelch und Michael Kelch. Weitere Anbieterangaben stehen im Impressum.

Die Calicem GmbH hat derzeit keinen Datenschutzbeauftragten benannt. Für Datenschutzfragen und die Ausübung deiner Rechte wende dich direkt an info@calicem.de.

2. Konto und Sicherheit

Bei der Registrierung verarbeiten wir deinen Namen, deine E-Mail-Adresse, die gewählte Rolle als Spieler oder Trainer sowie Registrierungs- und Bestätigungszeitpunkte. Dein Passwort wird als gesalzener Hash gespeichert, nicht im Klartext. Für Anmeldung, E-Mail-Bestätigung und Passwortreset entstehen Sitzungs- und Sicherheitsdaten. Im privaten Kontoprofil wird zusätzlich dein Geburtsdatum gespeichert, um das Alter und Badminton-Altersklassen zu ermitteln. Das Geburtsdatum wird nicht im öffentlichen Trainerprofil angezeigt.

Vorgesehene Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für das angefragte Nutzerkonto und Buchst. f für den Schutz vor unberechtigten Zugriffen. Unser Interesse ist ein sicherer, verlässlicher Zugang. Pflichtangaben sind im Formular markiert; ohne sie können wir das Konto nicht bereitstellen.

Google und Apple

Diese Anmeldewege sind vorbereitet, aber nicht für einen tatsächlichen Betrieb abgenommen. Soweit sie nicht eingerichtet sind, werden sie nicht angeboten. Vor Aktivierung sind die konkreten Anbieter, übermittelten Identitätsdaten, Rechtsgrundlagen und gegebenenfalls Drittlandtransfers in diesen Hinweisen zu ergänzen. Die E-Mail-Anmeldung bleibt der vorbereitete Grundzugang.

3. Trainingsanfragen und private Teilnehmer

Für eine Anfrage speichern wir den gewählten Trainer, Center, Termin, Dauer, Personenzahl, angezeigte Preise und den Verlauf der Anfrage. Dazu gehören Bestätigung, Ablehnung, Rücknahme, Absage und gegebenenfalls Ersatztermin oder Problemmeldung. Diese Angaben ermöglichen die Vermittlung und Klärung deiner Trainingsvereinbarung.

Private Teilnehmer enthalten Name und Geburtsdatum, auf Wunsch zusätzlich Spielniveau und Trainingsziel. Aus dem Geburtsdatum werden Altersangaben und Badminton-Altersklassen abgeleitet. Beim Speichern oder Bearbeiten eines Teilnehmerprofils ist das Geburtsdatum erforderlich; ein eigener Kinder-Login ist nicht vorgesehen. Bestehende Profile ohne Geburtsdatum werden nicht mit geschätzten Werten ergänzt. Eltern oder andere berechtigte Sorgepersonen geben die Angaben für ihre Kinder ein und sollten ihnen diese Hinweise altersgerecht erklären. Bitte trage nur erforderliche Angaben und keine Gesundheitsdaten oder vertraulichen Informationen über andere Personen in Freitextfelder ein.

Teilnehmerprofile und ihre Geburtsdaten sind nicht öffentlich. Die vollständigen Geburtsdaten erscheinen nicht in Trainer-Termindaten, Kalenderdateien oder Systemmails. Beim Trainer wird der Teilnehmername in der Terminanfrage erst nach Bestätigung angezeigt. Wenn du Namen oder andere persönliche Angaben selbst im Chat übermittelst, sieht dein Gesprächspartner diese bereits dort. Gespeicherte Termine können den bei der Anfrage verwendeten Namen behalten, auch wenn du das Teilnehmerprofil später änderst.

Vorgesehene Grundlage für deine Vermittlungsanfrage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Kinder selbst keine Vertragspartei sind, ist die notwendige Verarbeitung ihrer Teilnehmerdaten gesondert auf Art. 6 Abs. 1 Buchst. f zu prüfen: berechtigtes Interesse an der von Sorgeberechtigten gewünschten Trainingsorganisation unter besonderer Beachtung der Kinderrechte.

Selbständige Trainer erhalten die für ihre eigene Leistung erforderlichen Angaben. Ihre darüber hinausgehende Verarbeitung außerhalb der Plattform liegt in ihrer eigenen Verantwortung. Der Prototyp fordert keine Zahlungsdaten an und führt keine Zahlung oder Rechnung für dich aus.

4. Öffentliche Trainerprofile, Fotos und Bewertungen

Freigegebene Trainerprofile zeigen den öffentlichen Namen, die selbst angegebenen Qualifikationen, Beschreibung, Spielniveaus, Center, Preise und anfragbare Trainingszeiten. Ein freiwillig hochgeladenes Profilfoto erscheint in der Suche, Tagesübersicht und im vollständigen Profil. Es wird in der Anwendungsdatenbank gespeichert. Diese Angaben sind für andere Besucher sichtbar und können von ihnen weiterverwendet werden; eine spätere Entfernung kann fremde Kopien nicht zuverlässig zurückholen.

Trainer können ihr Foto ersetzen oder entfernen. Bitte verwende nur Bilder, für deren Veröffentlichung du berechtigt bist. Eine Gesichtserkennung oder biometrische Auswertung ist im Prototyp nicht vorgesehen.

Private Traineranschrift

Trainer hinterlegen ihre Anschrift als private Pflichtangabe. Sie wird getrennt vom öffentlichen Trainerprofil gespeichert und ist nur für den jeweiligen Trainer und berechtigte Betreiber zur Trainerprüfung zugänglich. Andere Nutzer und öffentliche Profil-, Such- oder Angebotsansichten erhalten diese Anschrift nicht. Bestehende Profile ohne Anschrift werden nicht mit geschätzten Werten ergänzt.

Die Anschrift dient der Pflege vollständiger Trainer-Stammdaten und der Vorbereitung einer späteren Rechnungsfunktion. Der aktuelle Prototyp erstellt oder versendet dadurch keine Rechnungen. Rechtsgrundlage, erforderlicher Umfang, Zugriffs- und Aufbewahrungsfristen dieser Stammdaten sind vor der fachlichen Freigabe der Datenschutzhinweise zu prüfen.

Eigene Kontofotos

Du kannst freiwillig ein eigenes Kontofoto hinzufügen, ersetzen oder entfernen. Es erscheint neben deinem Namen im Kopfbereich. Spielerfotos sind nicht Teil öffentlicher Suchprofile. Ein zugeordneter Trainer kann das Foto des buchenden Kontos sehen, wenn eine offene Anfrage oder ein bestätigter Termin mit diesem Konto besteht. Bei Elternkonten ist dies das Bild des buchenden Erwachsenen, kein Foto des Kinderprofils. Ohne Kontofoto kann für Trainer ihr vorhandenes Trainerprofilfoto im eigenen Kopfbereich angezeigt werden.

Das Bild wird für die Anzeige normalisiert und in der Anwendungsdatenbank gespeichert. Private Bilder werden nur nach Anmeldung und Berechtigungsprüfung ausgeliefert; ein externer Avataranbieter wird nicht eingebunden. Nach Entfernung wird das Kontofoto nicht mehr durch die Anwendung ausgeliefert. Die gesondert beschriebenen Aufbewahrungsfragen für Sicherungen bleiben davon unberührt.

Bei einer Bewertung werden Sterne, Bewertungstext und Zeitpunkt öffentlich angezeigt. Anstelle deines Kontonamens erscheint der Hinweis „Verifizierte Buchung“. Intern bleibt die Bewertung mit dem Konto und Termin verknüpft, um ihre Berechtigung und Meldungen prüfen zu können. Dein selbst verfasster Text kann dich oder andere dennoch erkennbar machen.

Vorgesehene Grundlage für das angeforderte öffentliche Trainerangebot ist Art. 6 Abs. 1 Buchst. b DSGVO. Bewertungen und ihre Moderation werden auf Grundlage von Buchst. f geprüft; das Interesse ist eine nachvollziehbare Orientierung bei der Trainerwahl und der Schutz vor Missbrauch. Ob ein zusätzliches Einwilligungserfordernis für die konkrete Fotoveröffentlichung besteht, wird vor der Freigabe beurteilt.

5. Chat, Support und Systemmails

Meldest du ein Gespräch, speichern wir Meldegrund, beteiligte Konto- und Gesprächsreferenzen, Zeitpunkt sowie Bearbeitungsergebnis. Die Betreiberoberfläche öffnet dadurch nicht automatisch den vollständigen Chat. Begründete Kontosperren und ihre Aufhebung werden mit Bearbeiter und Zeitpunkt intern dokumentiert. Diese Maßnahmen dienen dem Schutz der Beteiligten und der Klärung konkreter Missbrauchsfälle auf der vorgesehenen Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Im Chat speichern wir Nachrichtentext, beteiligte Konten, Gesprächszuordnung und Versandzeit. Nachrichten werden deinem Gesprächspartner innerhalb der Plattform angezeigt. Bitte übermittle nur Daten, die für die Abstimmung erforderlich sind. Betreiber mit berechtigtem technischem Zugriff können für Betrieb, konkrete Supportfälle oder Missbrauchsprüfung mit diesen Daten in Berührung kommen; eine Ende-zu-Ende-Verschlüsselung wird nicht zugesagt.

Systemmails dienen der E-Mail-Bestätigung, dem Passwortreset sowie Terminstatus und Fristerinnerung. Dafür verarbeiten wir Empfängeradresse, Nachrichteninhalt, Versandzeitpunkte, Zustellversuche und technische Versandfehler. Terminmails führen zurück in dein Konto; sie enthalten keine automatisch eingefügten Kinderprofile. Für diese Mails ist ein eigener Systemmailserver vorgesehen. E-Mails durchlaufen außerdem die Mailanbieter der Empfänger.

Kontaktierst du uns per E-Mail, verarbeiten wir deine Kontaktangaben, den Inhalt und den Bearbeitungsverlauf. Grundlage ist je nach Anliegen Art. 6 Abs. 1 Buchst. b DSGVO oder Buchst. f zur Beantwortung und Klärung. Technische Schutz- und Versandprotokolle dienen der Betriebssicherheit. Ein Newsletter oder werbliches Tracking ist in diesem Prototyp nicht eingerichtet.

6. Ortssuche und freiwilliger Gerätestandort

Ort, Postleitzahl oder Adresse eingeben

Deine Eingabe wird an unsere Anwendung gesendet. Orte und Postleitzahlen suchen wir zunächst in einem lokal vorliegenden GeoNames-Datensatz; dabei erhält GeoNames keine einzelne Suchanfrage. Findet sich kein lokaler Treffer, kann unsere Anwendung den eingegebenen Suchtext zur ergänzenden Adresssuche an einen Photon-Dienst weitergeben. Im derzeitigen Standard ist das photon.komoot.io. Der Dienst erhält die Suchangabe und technisch die Verbindung von unserem Server. Die Browser-IP wird von der Anwendung nicht ausdrücklich als zusätzliches Datenfeld weitergereicht.

Ergänzende Suchergebnisse werden nur im Arbeitsspeicher unserer Anwendung zwischengespeichert; Suchschlüssel werden dabei gehasht. Es werden keine neuen Suchtexte oder Ergebnisse in den Datenbankcache geschrieben. Der flüchtige Cache enthält höchstens 200 Einträge; sie sind bis zu 30 Tage wiederverwendbar und werden nach Ablauf bei Suche oder im minütlichen Bereinigungslauf entfernt. Beim Neustart entfällt dieser Cache vollständig. Frühere persistente Suchcaches werden beim Start der aktualisierten Anwendung aus den aktiven Datenbankmetadaten entfernt; vorhandene Sicherungen werden dadurch nicht rückwirkend gelöscht. Bitte suche möglichst nach einem Ort oder Center statt nach einer privaten Wohnadresse. Etwaige Webserverprotokolle sind davon getrennt und im Abschnitt zum Betrieb beschrieben.

„Deinen Standort verwenden“

Erst wenn du diese Option wählst, fragt der Browser nach dem Gerätestandort. Verweigerst du den Zugriff, kannst du weiterhin einen Ort eingeben. Zur Anzeige einer Adresse sendet die Anwendung die ermittelten Koordinaten über unseren Server an den konfigurierten Photon-Dienst. Die Anwendung legt für diese Rückwärtsauflösung keinen dauerhaften Standortverlauf und keinen eigenen Datenbankcache an. Der Suchmittelpunkt bleibt im Arbeitsspeicher des geöffneten Tabs. Der Browser bzw. das Betriebssystem kann Standortberechtigungen und kurzzeitig Positionsdaten nach eigenen Einstellungen verwalten.

Die Umkreissuche berechnet Entfernungen zu Trainingscentern. Sie erzeugt kein Bewegungsprofil. Ein Center, das ein Trainer in seinem Profil speichert, bleibt dagegen Bestandteil des Trainerangebots.

Für eine von dir eingegebene Suchanfrage ist Art. 6 Abs. 1 Buchst. b DSGVO vorgesehen. Der freiwillige Gerätezugriff soll auf einer informierten Einwilligung nach Art. 6 Abs. 1 Buchst. a beruhen. Die Browserfreigabe allein ersetzt nicht die erforderliche Information über den externen Empfänger. Du kannst den Zugriff in den Browsereinstellungen widerrufen; eine erneute Standortabfrage erfolgt nur auf deine Aktion.

Datengrundlagen: GeoNames (CC BY 4.0) und Adressen von OpenStreetMap-Mitwirkenden. Eine Quellenangabe bedeutet nicht, dass an jeden genannten Datengeber eine Verbindung aufgebaut wird.

7. Cookies und Daten im Browser

Die Anwendung verwendet ein technisch erforderliches Sitzungscookie für sicheren Kontozugang und den Schutz deiner Aktionen. In einer HTTPS-Installation heißt es __Host-badminton_account, lokal badminton_account. Es enthält eine zufällige Kennung, weder Namen noch Passwörter, und ist höchstens acht Stunden gültig. Abmelden beendet die zugehörige Sitzung. Der Browser sendet das Cookie nur an diese Website; es ist nicht durch JavaScript auslesbar.

Nur falls Google oder Apple später eingerichtet werden, wird zusätzlich beim gewählten Anmeldevorgang ein kurzlebiges Cookie zur sicheren Zuordnung gesetzt: __Host-badminton_oauth_google bzw. __Host-badminton_oauth_apple bei HTTPS, mit höchstens zehn Minuten Gültigkeit. Diese Anbieteranmeldung muss vor Aktivierung gesondert datenschutzrechtlich beschrieben sein.

Für diese erforderlichen Sicherheitsfunktionen ist § 25 Abs. 2 Nr. 2 TDDDG vorgesehen; die weitere personenbezogene Verarbeitung stützt sich auf die im Abschnitt zum Konto genannten Grundlagen. Freiwilliger Geräteort fällt nicht pauschal unter diese Ausnahme. Werbe- oder Analyse-Cookies sowie externe Schrift- oder Analyseskripte sind im aktuellen Anwendungsstand nicht eingebunden.

Suchauswahl und vorgemerkte Trainingswünsche bleiben während der Seitennutzung im Arbeitsspeicher. Die App verwendet dafür derzeit weder Local Storage noch Session Storage. Sperrst du notwendige Cookies, können Anmeldung und private Funktionen eingeschränkt sein. Ein pauschales Einwilligungsfenster wird hier nicht als Ersatz für eine spätere Prüfung neuer Funktionen eingesetzt.

8. Hosting, Empfänger und Übermittlungen

Für den Betrieb ist ein Server in Deutschland bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland vorgesehen. Angaben zum Anbieter findest du im STRATO-Impressum. Die Anwendung ist noch nicht öffentlich auf diesem Server bereitgestellt.

Für die Auslieferung der Website werden technisch Verbindungsdaten verarbeitet, insbesondere die IP-Adresse und die angeforderte Ressource. Welche Zugriffs-/Fehlerprotokolle tatsächlich entstehen und wie lange sie vorliegen, hängt auch vom eingesetzten Hosting und Webserver ab. Vorgesehene Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die zuverlässige Bereitstellung und Abwehr von Störungen.

Empfänger können der ausgewählte Trainer oder Gesprächspartner, berechtigte Betreiber, Hosting-/Betriebsdienstleister, die beim Versand beteiligten Maildienste und bei entsprechender Nutzung der ergänzende Adressdienst sein. Öffentliche Trainerprofile und Bewertungen sind für Websitebesucher zugänglich. Soweit gesetzliche Pflichten bestehen oder konkrete Ansprüche zu klären sind, kommen zuständige Behörden bzw. rechtliche Berater als Empfänger hinzu.

9. Speicherdauer und Löschung

Maßgeblich sind der jeweilige Zweck, notwendige Vertragsabwicklung, gesetzliche Pflichten und gegebenenfalls die Klärung konkreter Ansprüche. Daten, die nicht mehr benötigt werden, sind zu löschen oder auf die noch zulässigen Zwecke zu beschränken. Dafür ist vor dem Beta-Start ein ausführbarer Lösch- und Auskunftsprozess festzulegen.

Konto, private Teilnehmer und Trainerprofil

Während der Nutzung zur Kontoführung und Vermittlung. Behandlung nach Kontoschließung, Entfernung aus der öffentlichen Suche und mögliche Nachweisreste: noch festzulegen.

Termine, Chat, Bewertungen, Support- und Sicherheitsdaten

Unterschiedliche Aufbewahrung nach Zweck und Abschluss des Vorgangs erforderlich. Verbindliche Fristen, Zugriffsbegrenzungen und Löschläufe: noch festzulegen. Die App besitzt dafür noch keinen umfassenden automatischen Löschprozess.

Kurzlebige Zugangsdaten

Sitzungen sind höchstens acht Stunden gültig, E-Mail-Bestätigungslinks 24 Stunden, Passwortreset-Links 20 Minuten und vorbereitete Anbieter-Anmeldevorgänge zehn Minuten. Gültigkeitsende bedeutet nicht bei allen zugehörigen Datensätzen sofortige physische Löschung.

Ortsabfragen

Gerätekoordinaten werden von der Anwendung für die Rückwärtsauflösung nicht dauerhaft gespeichert. Ergänzende Suchergebnisse verbleiben nur im begrenzten Arbeitsspeichercache wie oben beschrieben. Für etwaige alte Sicherungen und Webserverprotokolle sind gesonderte Fristen festzulegen.

Sicherungen und Betriebsprotokolle

Turnus, begrenzte Aufbewahrung und kontrollierte Löschung sind mit dem tatsächlichen Betrieb festzulegen. Nach Wiederherstellung müssen bereits bearbeitete Löschanfragen berücksichtigt werden.

Du kannst dich für Auskunft, Berichtigung oder Löschung an info@calicem.de wenden. Eine automatische Löschung im Konto wird mit diesem Text nicht zugesagt.

10. Deine Rechte

Nach den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Für Direktwerbung wäre ein Widerspruch jederzeit ohne solche Begründung möglich; der aktuelle Prototyp betreibt keine Direktwerbung.

Richte dein Anliegen an info@calicem.de. Zur Vermeidung einer Offenlegung an Unberechtigte kann eine angemessene Identitätsprüfung erforderlich sein. Anträge beantworten wir grundsätzlich innerhalb eines Monats; gesetzlich mögliche Verlängerungen werden begründet mitgeteilt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. Für den Unternehmenssitz in Hessen ist Ansprechpartner:

11. Stand und weitere Funktionen

Diese Fassung bezieht sich auf die Vermittlung ohne Plattformzahlungen. Standort-/Terminfilter und Statusfristen arbeiten technisch automatisch; die Zusage einer individuellen Trainingsanfrage erfolgt durch den Trainer. Unklare Vorgänge kannst du über den Kontakt klären lassen. Eine rechtliche Einordnung der automatisierten Statusabläufe ist Bestandteil der Freigabeprüfung.

Wenn sich Betrieb, Dienstleister oder Funktionen ändern, passen wir diese Hinweise vor ihrer Nutzung an. Eine gegebenenfalls erforderliche Einwilligung wird gesondert eingeholt. Die Entwurfsmarkierungen werden erst nach fachlicher Prüfung und tatsächlichem Nachweis der Betriebsangaben entfernt.