HalmzeitHalmzeitDie Sportplatzpflege-App

Datenschutzerklärung

Stand: 03.09.2026

Diese Datenschutzerklärung gilt für die Nutzung von Halmzeit – der Sportplatzpflege-App und dem zugehörigen Web-Dashboard (app.halmzeit.de). Für die Marketing-Website halmzeit.de gilt eine gesonderte Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Gebr. Lockl GmbH
An der Leiten 6
90619 Trautskirchen
Deutschland
E-Mail: info@halmzeit.de

2. Überblick

Halmzeit unterstützt Pflegeteams bei der Dokumentation der Sportplatz- bzw. Kunstrasenpflege (Aufgaben, Checklisten, Mängelmeldungen). Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb erforderlich ist. Es findet kein Tracking, keine Werbung und keine Weitergabe zu Marketingzwecken statt.

3. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (ausschließlich verschlüsselt/gehasht durch unseren Auth-Dienstleister), optionales Profilbild.
  • Organisations- und Nutzungsdaten: Organisationszugehörigkeit, Rolle/Berechtigungen, Aufgaben, Erledigungen, Kommentare.
  • Inhaltsdaten/Fotos: von dir hochgeladene Fotos zu Aufgaben und Mängeln (können Gelände/Anlagen, ggf. Personen zeigen).
  • Standortdaten: Adresse und Geokoordinaten der Organisation/Anlage; auf Wunsch einmalig dein Gerätestandort über die Funktion „aktuellen Standort verwenden"; optional die GPS-Position, die du einer Mängelmeldung mitgibst.
  • Wetterdaten: standortbezogene Wetterinformationen zur Anlage (ohne Personenbezug).
  • Benachrichtigungsdaten: deine Benachrichtigungs-Einstellungen (welche Ereignisse, Plätze und Prioritäten) sowie – wenn du Benachrichtigungen aktivierst – ein technisches Geräte-Token für den Push-Versand.
  • Vertragsdaten der Organisation: Laufzeit und Funktionsumfang (z. B. Platz-Anzahl) der mit deiner Organisation getroffenen Vereinbarung; interne Vermerke zur Vertragsbetreuung können Namen von Ansprechpartnern enthalten.
  • Lokale Daten: zur Offline-Nutzung werden Aufgaben, Erledigungen und Fotos vorübergehend auf deinem Gerät zwischengespeichert und bei bestehender Verbindung synchronisiert.
  • Technische Daten: zur Bereitstellung notwendige Verbindungsdaten (z. B. IP-Adresse) beim Aufruf unserer Server. Externe Wetter- und Adressdienste werden ausschließlich von unseren Servern abgefragt, deine IP-Adresse wird an diese nicht übermittelt.

4. Zwecke und Rechtsgrundlagen

  • Bereitstellung der Plattform, Konto- und Organisationsverwaltung, Aufgaben-/Mängeldokumentation: zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
  • Sicherheit, Stabilität und Missbrauchsvermeidung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  • Abruf von Wetterdaten und Adressauflösung über externe Dienste: berechtigtes Interesse an einer funktionsfähigen, wetterabhängigen Pflegeplanung (Art. 6 Abs. 1 lit. f DSGVO); übermittelt werden dabei nur Koordinaten bzw. Adresseingaben ohne Bezug zu deinem Konto.
  • Zugriff auf Kamera/Fotos und Gerätestandort: auf Grundlage deiner Einwilligung über die Betriebssystem-Berechtigung (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Berechtigung jederzeit in den Geräteeinstellungen widerrufen.
  • Push-Benachrichtigungen (z. B. fällige Aufgaben, neue Mängelmeldungen): auf Grundlage deiner Einwilligung, die du über die Benachrichtigungs-Einstellungen in der App und die Betriebssystem-Berechtigung erteilst (Art. 6 Abs. 1 lit. a DSGVO); jederzeit dort widerrufbar.
  • Verwaltung der Vereinbarung mit deiner Organisation (Laufzeit, Funktionsumfang): Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

5. Empfänger

Auftragsverarbeiter (Art. 28 DSGVO):

  • Hosting/Backend: Supabase (Auth, Datenbank, Datei-Speicher, Server-Funktionen). Die Daten werden in einem Rechenzentrum innerhalb der EU verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
  • Web-Hosting Dashboard: Netlify. Beim Aufruf fallen technische Verbindungsdaten (z. B. IP-Adresse) an. Die Verarbeitung ist auf die EU (Region Frankfurt) konfiguriert; der Anbieter ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
  • Push-Benachrichtigungen: Google Ireland Ltd. (Firebase Cloud Messaging). Für den Versand werden das Geräte-Token und der Nachrichteninhalt (z. B. Aufgabentitel, Platzname) verarbeitet – nur, wenn du Benachrichtigungen aktiviert hast.

Externe Dienste, die unsere Server für dich abfragen (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Die Anfragen gehen von unseren Servern aus; deine IP-Adresse und deine Kontodaten werden nicht übermittelt:

  • Wetterdaten: Bright Sky (Datenbasis Deutscher Wetterdienst, DWD). Übermittelt werden ausschließlich die auf etwa 10 Meter gerundeten Geokoordinaten der Anlage.
  • Adresssuche/Geocoding: Photon (Komoot GmbH, Deutschland). Übermittelt wird die eingegebene Adresse bzw. bei „aktuellen Standort verwenden" die Koordinaten deines Geräts, um daraus eine Adresse zu bilden.

Externe Links: Bei Mängelmeldungen mit GPS-Position kannst du den Standort in der Karten-App deines Geräts (App) bzw. bei OpenStreetMap (Web-Dashboard) öffnen. Das geschieht nur auf deinen Klick; dabei werden die Koordinaten an den jeweiligen Anbieter übermittelt, für den dessen Datenschutzhinweise gelten.

Eine Weitergabe an Dritte zu anderen als den genannten Zwecken erfolgt nicht.

6. Drittlandübermittlung

Die Verarbeitung der Plattformdaten erfolgt innerhalb der EU. Beim Versand von Push-Benachrichtigungen über Google Firebase kann eine Übermittlung in die USA erfolgen; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Sollte im Einzelfall bei weiteren externen Diensten eine Übermittlung in ein Drittland erfolgen, geschieht dies ebenfalls auf Grundlage geeigneter Garantien.

7. Speicherdauer

Wir speichern personenbezogene Daten nur, solange dein Konto bzw. deine Organisation besteht oder gesetzliche Aufbewahrungspflichten dies erfordern. Bei Löschung deines Kontos werden deine personenbezogenen Daten gelöscht; in Erledigungs-/Verlaufsdaten wird der Personenbezug entfernt (anonymisiert). Geräte-Token für Push-Benachrichtigungen werden gelöscht, sobald sie ungültig werden oder dein Konto gelöscht wird.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Dein Konto kannst du jederzeit direkt in der App löschen (Profil → Konto löschen). Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. App-Berechtigungen

  • Kamera/Fotos: zum Aufnehmen bzw. Auswählen von Fotos für Aufgaben und Mängelmeldungen.
  • Standort: ausschließlich auf deine Aktion hin, um die Adresse der Anlage per „aktuellem Standort" zu bestimmen oder einer Mängelmeldung eine GPS-Position mitzugeben. Die Umwandlung der Position in eine Adresse läuft über unsere Server. Es findet kein Hintergrund-Tracking statt.
  • Mitteilungen: für Push-Benachrichtigungen (z. B. fällige Aufgaben, neue Mängelmeldungen) – nur, wenn du sie in den Einstellungen aktivierst; jederzeit deaktivierbar.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Kontakt & Änderungen

Bei Fragen zum Datenschutz erreichst du uns unter info@halmzeit.de. Wir passen diese Datenschutzerklärung an, wenn Änderungen an der Plattform oder der Rechtslage dies erfordern. Bei wesentlichen Änderungen holen wir deine erneute Zustimmung ein.