ClubCoin ← Zurück zur Startseite
Rechtliches

Datenschutz & Cookies

Diese Erklärung gilt für die App ClubCoin und für diese Website.

Impressum Datenschutz AGB Widerruf Cookies Konto löschen

Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Druckwerk Timmler GmbH
Berliner Straße 31b
44649 Herne
Deutschland
E-Mail: info@club-coin.com
Telefon: 0176 72572868

Weitere Angaben finden Sie im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

3. Aufruf dieser Website und Kontaktaufnahme

Diese Website wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Die Server stehen innerhalb der Europäischen Union. Beim Aufruf einer Seite verarbeitet der Hoster technisch notwendige Verbindungsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Datei, den übertragenen Datenumfang, den verwendeten Browser und das Betriebssystem. Diese Verarbeitung ist erforderlich, um die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Website enthält keine Kontaktformulare, keine Analyse- oder Tracking-Werkzeuge und keine Werbenetzwerke. Alle Schriften und Bilder werden vom eigenen Server ausgeliefert; beim Aufruf der Seite wird keine Verbindung zu Servern Dritter hergestellt.

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Absenderadresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Erfüllung oder Anbahnung des Nutzungsvertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Nachricht liegt dabei auf dem Postfach unseres E-Mail-Dienstleisters (siehe Ziffer 8). Wir löschen die Korrespondenz, sobald sie zur Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Nutzung der App

Die App ClubCoin vermittelt Helfereinsätze zwischen Vereinen und ihren Mitgliedern und verwaltet die dafür vergebenen vereinsinternen Belohnungspunkte (ClubCoins) sowie Erfahrungspunkte (XP). Dabei verarbeiten wir folgende Daten:

  • Registrierung und Anmeldung: Ihre E-Mail-Adresse sowie ein per E-Mail versandter Einmalcode. Ein Passwort wird nicht gespeichert. Zweck ist die Einrichtung und Absicherung Ihres Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
  • Profil: Anzeigename und Geburtsjahr. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Vereinsmitgliedschaft: der Verein, dem Sie angehören, Ihre Rolle (Helfer oder Vorstand), der Status Ihrer Mitgliedschaft und der Zeitpunkt des Beitritts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Einsätze: Ihre Eintragungen in Schichten, Ab- und Ummeldungen sowie die Bestätigung geleisteter Einsätze durch den Vorstand Ihres Vereins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • ClubCoins und XP: alle Buchungen, Ihr Punktestand, Ihr Level und Ihre Einsatzserie. Buchungen werden in einem fortlaufenden Buchungsverzeichnis festgehalten und nachträglich nicht verändert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Prämien: von Ihnen reservierte und eingelöste Prämien sowie der Zeitpunkt der Übergabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Fehlerdiagnose: Bei Abstürzen und technischen Fehlern werden Diagnosedaten übertragen (Fehlermeldung, Gerätetyp, Betriebssystemversion, App-Version und gegebenenfalls Ihre Nutzerkennung). Rechtsgrundlage: unser berechtigtes Interesse an einer funktionsfähigen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

5. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen erlauben, senden wir Ihnen Hinweise zu drei Anlässen: wenn in Ihrem Verein neue Aufgaben ausgeschrieben werden, als Erinnerung am Tag vor Ihrer eingetragenen Schicht und als Mitteilung über die Gutschrift von Coins nach einem bestätigten Einsatz. Die Nachricht selbst enthält den Vereinsnamen, die Bezeichnung der Veranstaltung beziehungsweise Schicht und gegebenenfalls die Anzahl gutgeschriebener Coins; besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind davon nicht betroffen.

Dafür verarbeiten wir den Push-Token Ihres Geräts, die Plattform (iOS oder Android) sowie den Zeitpunkt der Registrierung und der letzten Verwendung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über den entsprechenden Schalter in Ihrem Profil oder über die Systemeinstellungen Ihres Geräts jederzeit mit Wirkung für die Zukunft widerrufen können. Zur Zustellung geben wir den Push-Token an den Versanddienst Expo sowie an Apple Push Notification service beziehungsweise Firebase Cloud Messaging als Zustellwege der Betriebssysteme weiter; Einzelheiten zu diesen Empfängern finden Sie unter Ziffer 8.

Wir löschen den Push-Token, wenn Sie die Einwilligung widerrufen, wenn Sie sich abmelden, wenn uns der Versanddienst das Gerät als abgemeldet meldet, spätestens jedoch bei Löschung Ihres Kontos.

6. Wer Ihre Daten innerhalb des Vereins sehen kann

ClubCoin ist eine Vereinsanwendung. Damit sie funktioniert, sind bestimmte Angaben innerhalb Ihres Vereins sichtbar:

  • Der Vorstand Ihres Vereins sieht Ihren Anzeigenamen, Ihre Eintragungen in Schichten, Ihre bestätigten Einsätze, Ihren Coin- und XP-Stand sowie Ihre Prämien-Einlösungen. Der Vorstand benötigt diese Angaben, um Einsätze zu bestätigen, Prämien auszugeben und den Coin-Kreislauf des Vereins zu verwalten.
  • Andere Mitglieder Ihres Vereins sehen, wer sich für dieselbe Schicht eingetragen hat.
  • Mitglieder anderer Vereine sehen keine Ihrer Daten. Die Trennung zwischen Vereinen wird auf Datenbankebene erzwungen.

7. Minderjährige

Bei der Registrierung erheben wir Ihr Geburtsjahr, um festzustellen, ob Sie volljährig sind. Für Minderjährige ist die Einwilligung der Sorgeberechtigten erforderlich: bei Kindern unter 16 Jahren folgt das aus Art. 8 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, darüber hinaus verlangen wir sie bis zur Volljährigkeit auch für den Nutzungsvertrag (§§ 106 ff. BGB). Die Einwilligung holt der Verein ein und bestätigt sie uns; solange sie fehlt, bestätigt das System die Mitgliedschaft nicht und es können keine Einsätze übernommen werden. Die Prüfung erfolgt auf unseren Servern und lässt sich in der App nicht umgehen.

8. Empfänger Ihrer Daten

Wir geben Ihre Daten nur an Dienstleister weiter, die für den Betrieb der App erforderlich sind. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

  • Supabase – Datenbank und Anmeldeverfahren. Die Daten werden in der Region West EU (Irland) gespeichert. Der Anbieter ist eine US-amerikanische Gesellschaft, deren Personal im Rahmen von Wartung und Störungsbeseitigung Zugriff nehmen kann; für diesen Fall bestehen Standardvertragsklauseln der EU-Kommission beziehungsweise eine Zertifizierung nach dem EU-US Data Privacy Framework.
  • Hostinger (Hostinger International Ltd., Zypern) – Hosting dieser Website sowie Betrieb des E-Mail-Postfachs und Versand der Anmelde-E-Mails mit dem Einmalcode. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
  • Sentry – Erfassung von Abstürzen und technischen Fehlern der App.
  • Externer IT-Dienstleister – technischer Betrieb, Wartung und Fehleranalyse der App, weisungsgebunden und zur Vertraulichkeit verpflichtet.
  • Expo – Versanddienst für Push-Benachrichtigungen, sofern Sie diese erlaubt haben. Der Anbieter hat seinen Sitz in den USA; für die Übermittlung bestehen Standardvertragsklauseln der EU-Kommission beziehungsweise eine Zertifizierung nach dem EU-US Data Privacy Framework.
  • Apple und Google – Auslieferung der App über den App Store beziehungsweise Google Play sowie, sofern Sie Push-Benachrichtigungen erlaubt haben, deren Zustellung über Apple Push Notification service beziehungsweise Firebase Cloud Messaging. Diese Unternehmen verarbeiten die dabei anfallenden Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen.

Eine Weitergabe zu Werbezwecken findet nicht statt. Ihre Daten werden nicht verkauft.

9. Speicherdauer und Löschung Ihres Kontos

Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in der App löschen.

Melden Sie sich über einen längeren Zeitraum nicht an, weisen wir Sie nach 24 Monaten per E-Mail darauf hin. Bleibt Ihr Konto weitere sechs Monate ungenutzt, anonymisieren wir es nach insgesamt 30 Monaten Inaktivität von selbst. Fehlerberichte löschen wir nach 90 Tagen.

Bei der Löschung entfernen wir Ihren Anzeigenamen, Ihr Geburtsjahr und ein etwaiges Einwilligungsdatum; Ihre E-Mail-Adresse wird gelöscht, sodass eine Anmeldung nicht mehr möglich ist. Ihre Mitgliedschaften werden beendet.

Ihre Einsatz- und Buchungsdaten bleiben in pseudonymisierter Form bestehen. Ohne sie ließe sich der Coin-Kreislauf des Vereins nicht mehr nachvollziehen: Bereits ausgegebene Coins wären keinem Einsatz mehr zuzuordnen, und die Abrechnung des Vereins wäre nicht mehr prüfbar. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Nachvollziehbarkeit dieser Buchungen (Art. 6 Abs. 1 lit. f DSGVO). Ein Rückschluss auf Ihre Person ist nach der Löschung nicht mehr möglich, da alle identifizierenden Angaben entfernt wurden.

Ein Sonderfall betrifft Vorstandsmitglieder: Sind Sie das einzige aktive Vorstandsmitglied eines Vereins, können Sie Ihr Konto erst löschen, nachdem ein weiteres Vorstandsmitglied bestätigt oder der Verein aufgelöst wurde. Andernfalls bliebe der Verein ohne Verwaltung zurück. Ihr Löschungsrecht bleibt dadurch unberührt – der Weg dorthin führt lediglich über einen dieser beiden Schritte.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Level, Erfahrungspunkte und Ranglisten dienen allein der spielerischen Darstellung Ihres Engagements und entfalten keine rechtliche Wirkung.

11. Datensicherheit

Wir übertragen Ihre Daten verschlüsselt: Diese Website ist ausschließlich über eine TLS-gesicherte Verbindung erreichbar (erkennbar am „https" in der Adresszeile), und auch die App tauscht Daten mit unseren Servern nur über verschlüsselte Verbindungen aus. Der Zugriff auf die Datenbank ist auf die dafür berechtigten Personen beschränkt; zusätzlich sorgen Zugriffsregeln auf Datenbankebene dafür, dass jedes Konto nur die Daten lesen kann, die für seine Rolle im jeweiligen Verein vorgesehen sind.

12. Stand und Änderungen

Stand dieser Erklärung: Juli 2026. Wir passen sie an, wenn sich der Funktionsumfang der App oder die eingesetzten Dienstleister ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Cookies und lokale Speicherung

Diese Website

Diese Website setzt keine Cookies. Es werden weder Analyse- noch Marketing-Werkzeuge eingesetzt, und es findet keine geräteübergreifende Wiedererkennung statt. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich; aus demselben Grund gibt es kein Einwilligungsbanner.

Die App

Die App speichert nach Ihrer Anmeldung ein Zugangsmerkmal (Token) lokal auf Ihrem Gerät, damit Sie sich nicht bei jedem Start erneut anmelden müssen. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie endet, sobald Sie sich abmelden oder die App entfernen.

© 2026 ClubCoin · club-coin.com