Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Wir haben keinen Datenschutzbeauftragten bestellt, da hierfür keine gesetzliche Pflicht besteht (§ 38 BDSG). Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Kontaktadresse.

2. Welche Daten wir verarbeiten

Konto- und Stammdaten

Bei Registrierung und Anmeldung: Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert) sowie optional ein Profilbild.

Sitzungs- und Protokolldaten

Zur Authentifizierung und Absicherung der Anmeldung: Sitzungskennung, IP-Adresse, Browser- und Geräteangaben (User-Agent) sowie Zeitstempel.

Von Nutzern eingegebene Inhaltsdaten

Im Rahmen der Teamverwaltung: Spielerprofile (Name, Trikotnummer, Position, Geburtsdatum, Status „minderjährig“, E-Mail der Erziehungsberechtigten, Notizen), Anwesenheiten, Termine (Ort, Gegner), Einträge der Strafenkasse (Beträge, Gründe), Taktiktafeln, Aufstellungen, Übungen und Einladungen.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nicht; bitte gib solche Daten auch nicht in Freitextfelder ein.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Konto und Dienst: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
• Verwaltung von Team- und Spielerdaten durch Trainer und Funktionsträger: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an der Organisation des Teams).
• Daten Minderjähriger: zusätzlich holen wir stets die Einwilligung der Erziehungsberechtigten ein (Art. 6 Abs. 1 lit. a DSGVO; bei Kindern unterhalb des im jeweiligen Mitgliedstaat geltenden Einwilligungsalters i. V. m. Art. 8); die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
• Sicherheit, Missbrauchsvermeidung und Protokollierung: Art. 6 Abs. 1 lit. f DSGVO.

4. Rolle bei Teamdaten (Auftragsverarbeitung)

Für die Daten deines Kontos sind wir Verantwortlicher. Soweit Trainer oder Vereine über den Dienst personenbezogene Daten Dritter (z. B. von Spielern) verarbeiten, entscheiden sie über Zwecke und Mittel; insoweit sind sie Verantwortliche und wir verarbeiten in ihrem Auftrag. Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir auf Anfrage bereit. Wer personenbezogene Daten Dritter einträgt, muss sicherstellen, dass dafür eine Rechtsgrundlage besteht — bei Minderjährigen insbesondere die Einwilligung der Erziehungsberechtigten.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an sorgfältig ausgewählte Auftragsverarbeiter weiter, mit denen ein Vertrag nach Art. 28 DSGVO besteht. Eine Weitergabe zu Werbezwecken findet nicht statt; Analyse-, Tracking- oder Marketing-Dienste setzen wir nicht ein.

• Vercel Inc.

  Hosting und Auslieferung der Web-Anwendung — Server in der EU (Frankfurt)

  US-Mutterunternehmen; abgesichert durch einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) sowie EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

• Supabase

  Datenbank und Datei-Speicher — Server in der EU (Frankfurt)

  US-Mutterunternehmen; abgesichert durch einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) sowie EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

6. Datenübermittlung in Drittländer

Verarbeitung und Speicherung erfolgen auf Servern innerhalb der EU. Soweit bei den eingesetzten Anbietern ein Zugriff durch US-Mutterunternehmen nicht ausgeschlossen werden kann, ist dieser durch EU-Standardvertragsklauseln und – soweit zertifiziert – das EU-US Data Privacy Framework abgesichert.

7. Minderjährige

Minderjährige erscheinen in öffentlich einsehbaren Listen (z. B. im „Strafenkönig“) standardmäßig gar nicht; blendet das Team sie ein, werden ihre Namen standardmäßig zu Initialen anonymisiert, volle Namen erscheinen nur mit Einwilligung der Erziehungsberechtigten. Daten Minderjähriger verarbeiten wir nur mit Einwilligung der Erziehungsberechtigten, die jederzeit widerrufbar ist. Wir verarbeiten so wenige Daten wie möglich.

8. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Bei der Löschung deines Kontos (Art. 17 DSGVO) werden Konto- und Anmeldedaten gelöscht; deinen Kadereintrag kannst du dabei anonymisieren lassen (neutraler Platzhalter statt Name, persönliche Angaben werden entfernt), etwa wenn du das Team ganz verlässt. Einträge der Strafenkasse sind aus Gründen der nachvollziehbaren Kassenführung nicht löschbar; sie werden — wie die Anwesenheitshistorie — nach einer Anonymisierung ohne Personenbezug weitergeführt. Sitzungs- und Protokolldaten werden nach kurzer Zeit automatisch gelöscht.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für Anmeldung und sicheren Betrieb erforderlich sind (insbesondere ein Sitzungs-Cookie). Tracking-, Statistik- oder Marketing-Cookies setzen wir nicht; ein Cookie-Banner ist daher nicht erforderlich.

10. Deine Rechte

Dir stehen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Auskunft, Datenübertragbarkeit und Löschung übst du direkt in der App aus: Angemeldet findest du unter „Meine Daten“ den Datenexport (JSON) und die Kontolöschung. Für alle übrigen Anliegen — oder wenn du kein Konto (mehr) hast — genügt eine formlose Nachricht an [E-Mail — VOR LAUNCH SETZEN].

11. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere bei der für uns zuständigen Behörde oder der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts. Für uns zuständig ist: [Landesdatenschutzbehörde — VOR LAUNCH SETZEN].

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; den Stand findest du am Seitenanfang.