← Zurück zur Startseite

Datenschutzerklärung

Der Schutz der Daten Ihres Kindes und Ihrer Familie ist uns wichtig. Hier erklären wir, welche Daten wir bei der Go4Pro Academy verarbeiten, wofür und wie lange.

1. Verantwortlicher

Zafar Khan · Go4Pro Academy
Rohrmühlstraße 1, 63075 Offenbach am Main
E-Mail: fussball@zafar.de · Telefon/WhatsApp: 0176 / 30369588

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen. Bei Fragen wenden Sie sich direkt an die oben genannte Adresse.

2. Anmeldung zum Fußballcamp

Daten: Name und Adresse des Kindes; Name, Telefonnummer und E-Mail-Adresse der erziehungsberechtigten Person; Notfallkontakt; JAKO-Konfektionsgröße; freiwillig: Allergien und Unverträglichkeiten; Zeitpunkt der Anmeldung und Einwilligung.

Zweck: Teilnehmerverwaltung, Kommunikation mit den Eltern, Trikotbestellung, Verpflegung, Erreichbarkeit im Notfall und Zugang zum Teilnehmerbereich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Campteilnahme). Angaben zu Allergien sind Gesundheitsdaten und werden nur auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO), um die Sicherheit Ihres Kindes zu gewährleisten. Sie können diese Einwilligung jederzeit widerrufen; dann können wir auf Allergien leider nicht gezielt eingehen.

Speicherung: Die Angaben werden in einem geschützten, nicht öffentlich abrufbaren Bereich auf dem Webserver gespeichert. Zusätzlich erhalten wir eine Benachrichtigung per E-Mail an fussball@zafar.de, und Sie erhalten eine Anmeldebestätigung mit Ihrem Zugangscode.

Bestätigung per E-Mail (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit der Bestätigung wird die Anmeldung gültig. So stellen wir sicher, dass die E-Mail-Adresse Ihnen gehört und die Angaben von Ihnen stammen. Wir speichern dazu den Zeitpunkt der Anmeldung und der Bestätigung als Nachweis. Der Link ist 72 Stunden gültig; nicht bestätigte Anmeldungen werden nach 7 Tagen automatisch gelöscht.

Freigabe: Bestätigte Anmeldungen werden von uns persönlich geprüft. Erst nach der Freigabe erhalten Sie per E-Mail den Zugangscode zum Teilnehmerbereich. Wir können eine Freigabe jederzeit wieder entziehen, z. B. bei Missbrauch oder Stornierung.

3. Teilnehmerbereich, Cookies und Sitzungen

Für den Teilnehmerbereich (Wochenplan, Fortschritt, Downloads) melden Sie sich mit Ihrer E-Mail-Adresse und einem persönlichen Zugangscode an. Der Code wird nur als nicht umkehrbarer Hash gespeichert.

Cookie: Wir verwenden ausschließlich ein einziges, technisch notwendiges Cookie:

Sitzungsdaten: Zum Cookie gehört eine Sitzungsdatei auf dem Server. Sie enthält nur die interne Teilnehmer-Kennung, einen Sicherheitsschlüssel und den Zeitpunkt der letzten Nutzung. Sitzungen werden 30 Tage nach der letzten Nutzung automatisch ungültig und vom Server gelöscht. Beim Klick auf „Abmelden“ werden Cookie und Sitzung sofort beendet.

Ohne das Cookie ist der Login nicht möglich. Es ist daher technisch unbedingt erforderlich; eine Einwilligung ist nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein.

Trainingsfortschritt: Im Teilnehmerbereich kann Ihr Kind zu jeder Trainingseinheit angeben, ob es sie verstanden und absolviert hat, und sich selbst eine Note von 1 bis 6 geben. Daraus wird eine Gesamtnote berechnet. Diese Selbsteinschätzung wird serverseitig zur Teilnehmer-Kennung gespeichert, damit sie auf jedem Gerät verfügbar ist. Sie ist nur für die angemeldete Familie und den Verantwortlichen sichtbar und dient ausschließlich der Motivation und dem Trainingsfeedback (Art. 6 Abs. 1 lit. b DSGVO).

Missbrauchsschutz: Nach fehlgeschlagenen Anmeldeversuchen speichern wir für 15 Minuten einen nicht umkehrbaren Hash der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmeldung per WhatsApp

Wählen Sie den Weg über WhatsApp, werden die Daten über WhatsApp (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland) übertragen. Dabei gelten zusätzlich die Datenschutzbestimmungen von WhatsApp; eine Übermittlung von Metadaten in die USA ist möglich. Die Nutzung ist freiwillig – alternativ steht das Formular zur Verfügung. Per WhatsApp eingegangene Anmeldungen übertragen wir in unsere Teilnehmerliste, damit auch Sie einen Zugangscode erhalten.

5. Google Maps

Die Karte zum Trainingsort wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Dann werden Daten (u. a. Ihre IP-Adresse) an Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, übertragen; eine Übermittlung in die USA ist möglich (Grundlage: EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Ohne Klick wird keine Verbindung zu Google aufgebaut. Der Button „Route planen“ öffnet Google Maps in einem neuen Fenster.

6. Weitergabe von Daten

Wir geben Daten nur weiter, soweit es für das Camp nötig ist: an das Trainer- und Betreuerteam (Namen, Notfallkontakt, Allergien), an den Ausrüster bzw. Händler für die Trikotbestellung (nur Größe und Anzahl, ohne Namen) und an den Kooperationsverein F.C. Kickers Viktoria 1910 e.V., soweit dies für die Nutzung des Stadions erforderlich ist. Eine Weitergabe zu Werbezwecken erfolgt nicht.

Hosting: Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die Server stehen in Deutschland. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Alle Anmelde-, Sitzungs- und Fortschrittsdaten werden ausschließlich auf diesem Webspace gespeichert; eine externe Datenbank oder Cloud wird nicht genutzt.

7. Fotos und Videos

Fotos oder Videos, auf denen Ihr Kind erkennbar ist, veröffentlichen wir nur mit Ihrer gesonderten, schriftlichen Einwilligung.

8. Speicherdauer

Cookie und Sitzung: 30 Tage ab der letzten Nutzung, danach automatische Löschung.

Nicht bestätigte Anmeldungen: 7 Tage.

Anmeldedaten, Zugangscodes, Trainingsfortschritt und Downloads-Zugang: spätestens drei Monate nach Ende des Camps (bis 16.01.2027), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Rechnungen: 8 Jahre, § 147 AO). Angaben zu Allergien löschen wir direkt nach Ende des Camps. Danach wird der Teilnehmerbereich abgeschaltet.

Missbrauchsschutz (IP-Hash): 15 Minuten.

9. Server-Logfiles

Beim Aufruf der Seite speichert ALL-INKL.COM technisch notwendige Daten in Server-Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem). Dies dient der Sicherheit und dem stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden von ALL-INKL.COM nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Die Speicherung von IP-Adressen in den Logfiles ist im Kundenmenü (KAS) anonymisiert eingestellt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an fussball@zafar.de oder per WhatsApp genügt.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

11. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Zugangscodes werden nur als Hash gespeichert, das Cookie ist gegen Zugriff durch Skripte geschützt (HttpOnly, SameSite), der Datenordner ist nicht öffentlich erreichbar, und nur der Verantwortliche hat Zugriff auf Teilnehmerliste und Fortschrittsdaten. Die Verwaltung meldet sich nach 12 Stunden automatisch ab.

Stand: September 2026