Datenschutzerklärung

1. Verantwortlicher

Simon Biemüller
Kyffhäuserstr. 19
10781 Berlin
E-Mail: simon_biemueller@gmx.de

2. Zweck und Umfang der Verarbeitung

Die Teamseite unterstützt die Organisation des Mannschaftsbetriebs. Dazu gehören insbesondere die Nutzerverwaltung, Termine und Rückmeldungen, Abwesenheiten, Aufgaben, Spiel- und Trainingsplanung, Aktivitäten, Leistungsdiagnostik, Traineranalysen, Spielstatistiken, Mannschaftskasse sowie Teaminformationen und Kalenderabonnements.

3. Verarbeitete Daten

• Kontodaten: E-Mail-Adresse, verschlüsselt gespeichertes Passwort, Rolle, Freigabestatus und Sitzungsdaten.
• Profildaten: Name, Teamzuordnung, Positionen, Rückennummer, Geburtsdatum, freiwillige Angaben wie Größe, Gewicht, Nationalität, vorheriger Verein und Profilbild.
• Termindaten: Teilnahme, Bemerkungen, Aufgaben, Kader- und Aufstellungsplanung sowie Spielinformationen.
• Abwesenheiten: Zeitraum und freiwillige Bemerkung. Die Bemerkung ist ausschließlich für die betroffene Person und das Trainerteam sichtbar; für andere Teammitglieder erscheint nur die Abwesenheit ohne Grund.
• Leistungs- und Aktivitätsdaten: Aktivitätsart, Datum, Dauer, Distanz, Punkte, Beschreibung, Leistungsdiagnostik und gegebenenfalls Nachweisbilder.
• Trainerbewertungen: unabhängige Einschätzungen, Bemerkungen und Team-Einschätzungen zu Training und Spiel. Diese Daten sind nur für das berechtigte Trainerteam im Analysebereich bestimmt.
• Spiel- und Statistikdaten: Einsätze, Minuten, Tore, Vorlagen, Wechsel, Karten, Ergebnisse und Aufstellungen.
• Kassendaten: Beiträge, Strafen, Ereignisse, Sachwerte, Zahlungsstatus und freiwillige Notizen.
• Technische Daten: IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie Protokolldaten, soweit sie zur sicheren Bereitstellung erforderlich sind.

Bitte keine Gesundheitsdaten, Diagnosen oder sonstigen besonders sensiblen Angaben in freie Bemerkungsfelder schreiben. Soweit solche Angaben freiwillig gemacht werden, erfolgt ihre Verarbeitung nur mit ausdrücklicher Einwilligung und ausschließlich für die notwendige Teamorganisation.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit erforderlich, zur Durchführung der Mitgliedschaft beziehungsweise der vereinbarten Teamorganisation nach Art. 6 Abs. 1 Buchst. b DSGVO, zur Wahrung berechtigter Interessen an einem sicheren und geordneten Mannschaftsbetrieb nach Art. 6 Abs. 1 Buchst. f DSGVO oder aufgrund einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Für freiwillig mitgeteilte Gesundheitsdaten wird eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO benötigt.

5. Sichtbarkeit innerhalb des Teams

Die Anwendung arbeitet mit rollenbasierten Berechtigungen. Angemeldete Teammitglieder sehen nur die für die Teamorganisation vorgesehenen Informationen, etwa Spielerlisten, Rückmeldungen, Aufgaben oder Kassenübersichten. Trainer und Kassenwarte erhalten nur die Rechte, die sie für ihre Aufgabe benötigen. Trainerbewertungen, private Abwesenheitsbemerkungen und Verwaltungsdaten sind nicht für das gesamte Team sichtbar.

6. Hosting, Datenbank und Auftragsverarbeitung

Die Website wird über Vercel bereitgestellt. Datenbank, Authentifizierung und Dateispeicher werden über Supabase genutzt. Beide Anbieter verarbeiten Daten ausschließlich zur technischen Bereitstellung der Anwendung nach Weisung des Verantwortlichen, soweit ein entsprechender Vertrag zur Auftragsverarbeitung besteht. Vor dem produktiven Einsatz und bei wesentlichen Änderungen werden die jeweils aktuellen Auftragsverarbeitungsvereinbarungen, Unterauftragnehmer und gegebenenfalls erforderliche Garantien für Drittlandtransfers geprüft und dokumentiert.

Die offiziellen Unterlagen sind hier abrufbar: Supabase Data Processing Addendum und Vercel Data Processing Addendum.

7. FuPa-Widgets und externe Links

Auf der Seite Tabelle können FuPa-Widgets zur Anzeige externer Tabellen eingebunden sein. Beim Laden des Widgets stellt der Browser eine Verbindung zu FuPa her. Dabei können insbesondere IP-Adresse, Browserdaten und die aufgerufene Seite an FuPa übermittelt werden. Für diese Verarbeitung gelten zusätzlich die Datenschutzhinweise von FuPa. Links zu FuPa-Spiel- oder Vereinsseiten öffnen ebenfalls ein externes Angebot.

8. Kalenderabonnements

Kalenderabonnements stellen Termine als ICS-Datei bereit. Der Kalenderdienst des Nutzers verarbeitet die darin enthaltenen Terminangaben nach dessen eigenen Datenschutzbestimmungen. Ein Kalender-Link kann Termin-, Orts- und gegebenenfalls Aufgabeninformationen enthalten. Er ist daher wie ein Zugangsschlüssel zu behandeln, darf nicht veröffentlicht oder weitergegeben werden und sollte aus einem nicht mehr benötigten Kalender entfernt werden.

9. Lokale Speicherung und Nachweisbilder

Für Login, Darstellungsoptionen, den Schutz vor erneutem Laden sowie nicht gespeicherte Formulareingaben können Informationen lokal im Browser gespeichert werden. Nachweisbilder zu Aktivitäten werden zur Prüfung durch berechtigte Trainer gespeichert und erst geladen, wenn sie für die Prüfung geöffnet werden. Sie werden nicht für Werbung oder öffentliche Profile verwendet.

10. Löschung und regelmäßige Überprüfung

Daten werden nur so lange gespeichert, wie sie für die genannten Zwecke benötigt werden. Nicht freigegebene und keinem Spieler zugeordnete Registrierungskonten werden 30 Tage nach der Kontoanlage automatisch gelöscht. Nachweisbilder werden automatisch spätestens 90 Tage nach dem Ende der zugehörigen Saison gelöscht. Trainerbewertungen, Leistungsdiagnostik, Spiel- und Aktivitätsdaten sowie personenbezogene Planungsdaten werden automatisch zwei Jahre nach Ende der zugehörigen Saison gelöscht. Termine als Teamarchiv bleiben ohne diese personenbezogenen Detaildaten erhalten. Kassendaten bleiben nur erhalten, soweit gesetzliche Aufbewahrungspflichten dies verlangen.

Jeder automatische Löschlauf wird mit Zeitpunkt, Ergebnis und Anzahl der bereinigten Datensätze protokolliert. Berechtigungen, gespeicherte Datenarten, Löschfristen, Auftragsverarbeiter und technische Schutzmaßnahmen werden mindestens jährlich sowie bei wesentlichen Funktionsänderungen überprüft.

11. Technische und organisatorische Schutzmaßnahmen

Die Anwendung verwendet verschlüsselte Verbindungen, rollenbasierte Zugriffe, getrennte Verwaltungsrechte, datensparsame Abrufe und Zugriffsbeschränkungen auf besonders schutzbedürftige Informationen. Sicherheits- und Berechtigungseinstellungen werden risikoorientiert überprüft und bei Bedarf angepasst. Ein absoluter Schutz bei der Datenübertragung im Internet kann dennoch nicht gewährleistet werden.

12. Ihre Rechte und Widerruf von Einwilligungen

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für eine Anfrage genügt eine Nachricht an simon_biemueller@gmx.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de. Das Beschwerdeformular und weitere Informationen finden Sie bei der Berliner Datenschutzaufsicht.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen wesentlich ändern. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.