WhosThere
Anmelden

Datenschutzerklärung

Kurz gesagt: Passwörter und die gesamte Kommunikation sind verschlüsselt. Ihr Passwort kann von niemandem eingesehen werden, auch nicht vom Betreiber. Es gibt keine Werbung, kein Tracking und keine Weitergabe Ihrer Daten.

1. Verantwortlicher

Daniel & Lothar Marschall
Furatweiler 1, D-88048 Friedrichshafen
E-Mail: support@whosthere.de

Die Inhalte eines Vereins (Mitglieder, Gruppen wie Register oder Mannschaften, Veranstaltungen, Anwesenheiten) tragen die Administratoren des jeweiligen Vereins ein. Für die Frage, ob ein Mitglied in WhosThere geführt werden darf, ist der Verein verantwortlich; Ansprechpartner ist dann zunächst der Vereins-Administrator.

2. Welche Daten verarbeitet werden

  • Zugangsdaten: Vor- und Nachname, E-Mail-Adresse und Passwort. Das Passwort wird nur als nicht umkehrbarer Hash (Argon2) gespeichert.
  • Vereinsdaten: Vereinszugehörigkeit, Berechtigungsstufe, Gruppenzugehörigkeit (z. B. Register oder Mannschaft) sowie die Kontaktdaten des Vereins, sofern eingetragen.
  • Veranstaltungen und Anwesenheiten: Termine, ob ein Mitglied anwesend oder nicht anwesend war, wer das erfasst hat und wann.
  • Server-Protokolle: Beim Aufruf der Seite speichert der Webserver technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Statuscode.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung der Applikation und Erfassung der Anwesenheiten für Ihren Verein: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Vereins an der Organisation seiner Proben und Veranstaltungen).
  • Server-Protokolle zur Sicherheit und Fehlersuche: Art. 6 Abs. 1 lit. f DSGVO.
  • E-Mail zum Zurücksetzen des Passworts, nur wenn Sie es anfordern: Art. 6 Abs. 1 lit. b DSGVO.

4. Verschlüsselung und Sicherheit

  • Die gesamte Kommunikation zwischen Ihrem Gerät und dem Server ist per TLS (HTTPS) verschlüsselt.
  • Passwörter werden ausschließlich als Argon2-Hash gespeichert. Sie können daraus nicht zurückgerechnet und von niemandem eingesehen werden.
  • Anmeldungen werden über ein zufälliges Sitzungs-Token gesichert; in der Datenbank liegt davon nur ein Hash.
  • Links zum Zurücksetzen des Passworts sind zeitlich begrenzt gültig und funktionieren nur einmal.
  • Jedes Mitglied sieht nur die Daten, die seine Berechtigungsstufe im Verein erlaubt.

5. Speicherort und Empfänger

Die Applikation und die Datenbank laufen auf einem privat betriebenen Server in Deutschland. Daten werden nicht an Dritte verkauft oder weitergegeben und nicht für Werbung genutzt. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. E-Mails zum Zurücksetzen des Passworts werden über den E-Mail-Anbieter des Betreibers versendet.

6. Cookies und lokaler Speicher

Es werden ausschließlich technisch notwendige Cookies verwendet, keine Analyse- oder Werbe-Cookies:

  • wt_session: hält Sie angemeldet (bis zu 30 Tage oder bis zum Abmelden).
  • wt_club: merkt sich den zuletzt gewählten Verein (1 Jahr).
  • wt_email: merkt sich die zuletzt verwendete Login-E-Mail auf diesem Gerät, damit Sie sie nicht jedes Mal eintippen müssen (1 Jahr).

Im lokalen Speicher Ihres Browsers wird nur das gewählte Farbschema (hell/dunkel) abgelegt. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

7. Speicherdauer

  • Zugangs-, Vereins- und Anwesenheitsdaten werden gespeichert, solange Sie Mitglied in einem Verein in WhosThere sind. Entfernt ein Administrator Sie aus dem Verein oder wird der Verein gelöscht, werden die zugehörigen Anwesenheiten gelöscht.
  • Server-Protokolle werden nach spätestens 14 Tagen automatisch gelöscht.
  • Abgelaufene Anmeldungen und Links zum Zurücksetzen des Passworts werden nicht weiter verwendet und regelmäßig entfernt.

8. Ihre Rechte

Sie haben jederzeit das Recht auf

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wenden Sie sich dazu an die oben genannte E-Mail-Adresse oder an Ihren Vereins-Administrator. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei: https://www.baden-wuerttemberg.datenschutz.de/.

9. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Die Anwesenheitsstatistik dient nur der Übersicht im Verein.

Stand: Oktober 2026 · Impressum