Datenschutzrichtlinie – NTSC Photo
Gültig ab:
Juli 2026
Letzte Aktualisierung:
Juli 2026
1. Verantwortlicher
Neuburger Tauchsportclub e.V.
vertreten durch Elfriede Fuss (1. Vorstand)
Friedrich-Kring-Str. 16a
85051 Ingolstadt
E-Mail: kontakt@neuburger-tauchsportclub.de
Registergericht: Amtsgericht Ingolstadt, VR 10364
Datenschutzbeauftragter: Jürgen Kreitmeier – juergen.kreitmeier@t-online.de
2. Erfasste Daten
2.1 Anmeldedaten (WebDAV-Zugangsdaten)
- Benutzername(WebDAV)
- Passwort(WebDAV) – gekapselt in SecureStorage
- Server-URI(Adresse des Clubs-Servers)
- Port(Standard-WebDAV-Port)
Zweck:
Authentifizierung und Zugriff auf Vereins-Inhalte
Rechtsgrundlage:
Einwilligung, Erfüllung des Nutzungsvertrags
2.2 Anwendungs-Logs (optional, auf Abruf)
Nur wenn Nutzer Debug-Logging aktiviert:
- HTTP-Anfragen (Header, ohne Passwörter)
- Dateilade-Versuche (Fehlermeldungen)
- Performance-Metriken (Thumbnail-Lade-Zeiten)
- Fehler und Stack-Traces
Zweck:
Fehlerdiagnose bei Problemen
Rechtsgrundlage:
Berechtigtes Interesse (Troubleshooting)
Speicherort:
Lokal auf dem Gerät (FileSystem.CacheDirectory/debug.log)
2.3 Geräteinformationen (nicht erfasst)
- Keine IMEI / Device-ID
- Keine Standortdaten
- Keine Kontakte / SMS
- Keine Kamera-Metadaten (Kamera-Zugriff ausschließlich für QR-Scanning)
3. Speicherung und Sicherheit
3.1 Lokale Speicherung
- Zugangsdaten:
verschlüsselt via SecureStorage (System-Level Encryption)
- Android: Keystore
- Windows: DPAPI
- iOS: Keychain
- Anwendungs-Logs: unverschlüsselt, lokal im Cache-Verzeichnis
- Einstellungen: Preferences (unverschlüsselt, lokal)
3.2 Server-Kommunikation
- Protokoll: HTTPS/WebDAV (TLS 1.2+)
- Authentifizierung: HTTP Basic Auth (aus SecureStorage)
- Keine Cookies / kein Session-Tracking
3.3 Datensicherung
Automatische Sicherung:
Nein – Logs werden nicht auf externe Server übertragen.
Manueller Export:
Nutzer kann Logs via „Teilen"-Button exportieren.
4. Datenweitergabe an Dritte
Nein – es gibt keine Weitergabe an:
- Werbenetze
- Analytics-Dienste
- Cloud-Services
- Social-Media-Plattformen
Ausnahme: Wenn Nutzer manuell Logs via „Teilen"-Button exportiert:
- Android: Share-API (Gmail, Cloud-Drive etc.) – Nutzer wählt Ziel
- Windows: Datei-Manager / E-Mail-Client – Nutzer wählt Ziel
5. Aufbewahrungsdauer
| Daten | Aufbewahrung |
|---|---|
| Zugangsdaten | Solange installiert (bis Deinstallation) |
| Debug-Logs | Lokaler Cache (LRU-Eviction) |
| Einstellungen | Solange installiert |
| Cache (Thumbnails) | bis zu 500 MB, plattformabhängig (LRU-Eviction) |
6. Nutzerrechte (DSGVO)
Sie haben das Recht auf:
- Auskunft – Was wird über Sie erfasst?
- Berichtigung – Korrektur falscher Daten
- Löschung
– „Recht auf Vergessenwerden"
- Einfach: App deinstallieren → alle Daten gelöscht
- Manuell: Einstellungen → „Fehler-Diagnose" → „Löschen"-Button
- Datenportabilität – Export Ihrer Logs
- Widerspruch – Opt-Out von Logging
Kontakt für Datenschutzanfragen: Jürgen Kreitmeier – juergen.kreitmeier@t-online.de
7. Datenschutz für Minderjährige
Diese App ist nicht für Kinder unter 13 Jahren konzipiert. Eltern / Erziehungsberechtigte sollten den Zugriff auf Clubserver-Daten überwachen.
8. Cookies und Tracking
Nein – die App verwendet:
- Keine Cookies
- Keine Tracking-Pixel
- Kein Google Analytics
- Kein Cross-App-Tracking
9. Sicherheit und Fehler
Bekannte Einschränkungen
- Debug-Logs können URLs enthalten (ohne Passwörter)
- QR-Code-Daten sind Base64-kodiert, aber unverschlüsselt (QR scannen = Zugang möglich)
- EXIF-Metadaten von Bildern werden lokal nicht entfernt (können via „Teilen" exportiert werden)
Meldung von Sicherheitslücken
Sicherheitsprobleme bitte nicht öffentlich
posten, sondern an:
kontakt@neuburger-tauchsportclub.de
10. Änderungen dieser Richtlinie
Diese Datenschutzerklärung kann jederzeit aktualisiert werden.
Benachrichtigungen:
Bei bedeutsamen Änderungen wird eine neue App-Version mit Update-Hinweis veröffentlicht.
11. Kontakt & Beschwerde
Datenschutzbeschwerden bei:
- Datenschutzbeauftragter des Clubs: Jürgen Kreitmeier – juergen.kreitmeier@t-online.de
- Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach – www.lda.bayern.de
Version 1.0 • Deutsch • Plattformen: Android, Windows, iOS