Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten im internen Bereich der Turnerschaft Rheno-Borussia und in der App »TRB« für Android und iOS verarbeitet werden, wozu und auf welcher Rechtsgrundlage.

Verantwortlicher

Turnerschaft Rheno-Borussia Aachen
Lousbergstraße 44
52072 Aachen

Vertreten durch die Chargen der Aktivitas (Vorstand im Sinne des BGB).

E-Mail: kontakt@trb.nrw

Weitere Angaben findest du im Impressum.

Geltungsbereich und Betrieb

Diese Erklärung gilt für den internen Bereich unter https://kasse.trb.nrw/. Er ist nur für Mitglieder bestimmt und nur nach Anmeldung nutzbar. Sie gilt ebenso für die App »TRB« (Android: nrw.trb.app, und iOS), die den internen Bereich anzeigt; was sie zusätzlich verarbeitet, steht unter Die App.

Der interne Bereich läuft auf eigener Serverinfrastruktur, die der Verein selbst betreibt (Datenbank, Dateispeicher, Anmeldedienst und Mailserver). Internetanbindung und Versand ausgehender E-Mails laufen über die RWTH Aachen.

Welche Daten wir verarbeiten und warum

Mitglieds- und Vereinsdaten. Wir verarbeiten die Daten, die für die Organisation des Vereins- und Hauslebens nötig sind, z. B. Kontaktdaten, Angaben zur Mitgliedschaft, Abrechnungen sowie Haus- und Veranstaltungsdaten, und die Inhalte, die du selbst einstellst. Änderungen werden teilweise mit Zeitpunkt und ändernder Person protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft), bei gesetzlichen Aufbewahrungspflichten lit. c und im Übrigen unser berechtigtes Interesse an einer geordneten Vereinsverwaltung (lit. f).

Anmeldung und Cookies. Bei der Anmeldung verarbeiten wir Benutzername und Passwort (gespeichert nur als Hash) sowie Zeitpunkte und IP-Adressen von Anmeldungen, um den Zugang abzusichern. Wir setzen nur technisch notwendige Cookies, die dich angemeldet halten bzw. die App erkennen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Server-Protokolle. Der Server protokolliert Aufrufe mit technischen Daten einschließlich der IP-Adresse, für Betrieb, Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerberichte. Tritt ein Fehler auf, oder sendest du uns über »Fehler melden« bzw. »Feedback« eine Rückmeldung, geht ein Bericht an den Dienst Sentry. Fehlerberichte können technische Angaben und personenbezogene Daten enthalten, etwa IP-Adresse, Angaben zum Gerät oder Browser, die aufgerufene Seite und Formulareingaben, dein Konto sowie Bildschirmfotos, auf denen auch Daten anderer Mitglieder zu sehen sein können. Zweck ist ein fehlerfreier Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Karten. Für die Mitgliederkarte werden Anschriften über den Dienst Nominatim (OpenStreetMap) in Koordinaten umgerechnet; die Kartenbilder lädt dein Browser von einem OpenStreetMap-Kartenserver (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails und Benachrichtigungen zu Vorgängen im internen Bereich senden wir dir zur Durchführung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). E-Mails über Änderungen (z. B. an Mitgliederdaten oder Terminen) zeigen die geänderten Werte und wer sie wann geändert hat. Welche Benachrichtigungen (z. B. aus dem Hausbetrieb, zu Abstimmungen, Terminen oder dem Forum) du auf welchem Weg bekommst, legst du in den Benachrichtigungseinstellungen fest; dafür speichern wir deine Auswahl und, bis zu 90 Tage lang, welche Benachrichtigung wann an dich zugestellt wurde.

Wir zeigen keine Werbung und nutzen keine Analyse- oder Tracking-Dienste.

Die App »TRB«

Die App zeigt den internen Bereich an; Cookies und Einstellungen speichert sie auf deinem Gerät. Unter Android können sie in die System-Datensicherung deines Geräts aufgenommen werden. Beim Abmelden beendet der Server deine Sitzung.

Push-Benachrichtigungen. Nach der Anmeldung meldet die App dein Gerät bei unserem Server an (Push-Token, Plattform, Gerätebezeichnung). Zugestellt werden Benachrichtigungen über Firebase Cloud Messaging von Google (Android) bzw. den Apple Push Notification Service (iOS). Diese Dienste erhalten das Token und den Inhalt der Benachrichtigung, der personenbezogene Daten enthalten kann (z. B. Namen oder Beträge, nie geänderte Adress- oder Kontodaten; bei Änderungen nur eine Überschrift wie »Daten von … aktualisiert«, nie die geänderten Werte). Ist keine App angemeldet und hast du es so eingestellt, kommen Push-Benachrichtigungen ersatzweise per E-Mail. Die App nutzt von Firebase nur Firebase Cloud Messaging (inkl. der dafür nötigen Installations-ID); kein Analytics, kein Crashlytics. Beim Abmelden in der App wird das Token auf unserem Server gelöscht. Welche Benachrichtigungen du erhältst, stellst du in den Benachrichtigungseinstellungen und in den Systemeinstellungen deines Geräts ein (Art. 6 Abs. 1 lit. b und f DSGVO).

Berechtigungen. Die App fragt nach der Erlaubnis für Mitteilungen; unter iOS greift sie auf Kamera und Fotos nur zu, wenn du ein Bild aufnimmst, auswählst oder speicherst. Auf Standort, Kontakte oder Mikrofon greift sie nicht zu.

Teilen. Teilst du ein Bild oder PDF mit der App, übernimmt sie es in das Formular für einen neuen Beleg; hochgeladen wird es erst, wenn du das Formular absendest.

Absturzberichte und Feedback sendet die App an Sentry, wie unter Fehlerberichte beschrieben.

Musst du Daten angeben?

Die Mitgliedsdaten brauchen wir, um die Mitgliedschaft zu verwalten; ohne sie ist die Nutzung des internen Bereichs nicht möglich. Die Nutzung der App und von Push-Benachrichtigungen ist freiwillig.

Empfänger

Innerhalb des Vereins sehen Daten nur die Mitglieder und Amtsträger, die sie für ihre Aufgabe brauchen. Außerhalb des Vereins erhalten Daten:

• RWTH Aachen University, IT Center, Deutschland – Internetanbindung und Zustellung ausgehender E-Mails (Mail-Relay)
• Google (Firebase Cloud Messaging) und Apple (Apple Push Notification Service) – Push-Benachrichtigungen
• Functional Software, Inc. (Sentry), USA – Fehlerberichte und Feedback
• OpenStreetMap Foundation bzw. Betreiber von OpenStreetMap-Kartenservern – Geokodierung und Kartenbilder

Übermittlung in Drittländer

Die OpenStreetMap Foundation sitzt im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission gilt. Sentry, Google und Apple sind US-Unternehmen bzw. gehören zu solchen, sodass Daten in die USA gelangen können. Grundlage ist das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Wir speichern Daten, solange die Mitgliedschaft besteht und es für den jeweiligen Zweck nötig ist, und darüber hinaus, soweit Satzung oder gesetzliche Aufbewahrungspflichten es verlangen. Im zentralen Log-System werden Server-Protokolle nach 30 Tagen gelöscht. Fehlerberichte löscht Sentry nach den eigenen Aufbewahrungsfristen. Gelöschte Daten können noch bis zu etwa 97 Tage in unseren Datensicherungen enthalten sein (90 Tage Aufbewahrung, auf eigener Infrastruktur).

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an kontakt@trb.nrw.

Beschwerde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: Oktober 2026