Stand: [Datum einfügen]
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist [Name/Firma wie im Impressum], [Anschrift], [E-Mail-Adresse]. Angaben siehe Impressum.
Wichtiger Hinweis zur Rollenverteilung: für die personenbezogenen Daten, die ein Verein über seine Mitglieder, Spieler:innen und Eltern in dieser Plattform einträgt, ist der jeweilige Verein der datenschutzrechtlich Verantwortliche (Art. 4 Nr. 7 DSGVO). Wir verarbeiten diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Weisung des Vereins, geregelt in einem separaten Auftragsverarbeitungsvertrag (AVV). Diese Erklärung betrifft daneben die Daten, die wir als eigener Verantwortlicher verarbeiten (z. B. Registrierung, Kontaktaufnahme, Rechnungsstellung).
Diese Anwendung wird bei Vercel Inc. (Hosting, im kostenpflichtigen Pro-Tarif) und Supabase Pte. Ltd. (Datenbank, Authentifizierung, Datei-Speicher) betrieben. [Hosting- Region von Supabase hier ergänzen — im Supabase-Projekt unter Project Settings → General einsehbar.] Mit beiden Anbietern gelten automatisch mit Vertragsschluss Data-Processing- Addenda inkl. EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), sodass eine etwaige Datenübermittlung in Drittländer auf einer zulässigen Grundlage erfolgt. Beide Anbieter verarbeiten dabei automatisch technische Zugriffsdaten (Server-Logfiles: IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) zur Sicherstellung eines störungsfreien Betriebs (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betriebssicherheit).
Zur Nutzung der Plattform ist ein Nutzerkonto erforderlich (E-Mail-Adresse, Passwort). Die Authentifizierung erfolgt über Supabase Auth. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Im Auftrag des jeweiligen Vereins (siehe Abschnitt 1) werden je nach Nutzung folgende Datenkategorien verarbeitet:
Die Plattform wird auch für Jugendmannschaften genutzt und verarbeitet dabei Daten minderjähriger Spieler:innen (u. a. Name, Geburtsdatum, ggf. Foto). Die Eingabe dieser Daten sowie die Einholung der hierfür nötigen Einwilligung der Erziehungsberechtigten liegt in der Verantwortung des jeweiligen Vereins als datenschutzrechtlich Verantwortlichem (siehe Abschnitt 1). Eltern-Accounts können mit dem Profil ihres Kindes verknüpft werden, um dessen Termine und Daten einsehen zu können.
Folgende Dienstleister erhalten im Rahmen der Auftragsverarbeitung Zugriff auf Daten:
Mit allen oben genannten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; soweit dabei eine Datenübermittlung in Drittländer (insbesondere USA) stattfindet, erfolgt diese auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. [Sobald Apple- bzw. Mozilla-Push tatsächlich produktiv genutzt wird, deren Übermittlungsgrundlage final bestätigen und diese Klammer entfernen.]
Die Plattform verwendet ausschließlich technisch notwendige Cookies (Session-Cookie von Supabase Auth zur Aufrechterhaltung der Anmeldung). Diese sind gemäß § 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung zulässig. Es werden aktuell keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. [Falls sich das ändert (z. B. durch Analytics), ist ein Cookie-Consent-Banner nachzurüsten.]
Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, spätestens mit Beendigung der Vertragsbeziehung zwischen Verein und Betreiber bzw. auf Weisung des Vereins. Gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Vorgaben für Rechnungsdaten) bleiben unberührt.
Betroffene Personen haben das Recht auf:
Bei Fragen zu Daten, die ein Verein über Sie eingetragen hat, wenden Sie sich bitte zunächst direkt an Ihren Verein als datenschutzrechtlich Verantwortlichen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der Plattform oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.