Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DS-GVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richtest du bitte an die oben genannte Adresse.

Herzfrequenz und andere Gesundheitsdaten werden nicht gespeichert. Enthält eine eingelesene Trainingsdatei solche Werte, werden sie beim Einlesen verworfen.

Es gibt keine Werbung, keine Analyse- oder Trackingdienste und keine automatisierten Entscheidungen oder Profilbildung.

Kinder werden nicht von Trainern angelegt, sondern über einen Aufnahme-Link von ihren Erziehungsberechtigten. Diese tragen die Daten selbst ein und willigen dabei in die Verarbeitung ein (Art. 8 DS-GVO). Ohne diese Einwilligung werden keine Daten des Kindes gespeichert.

Wurde ein Kind ausnahmsweise vom Trainer mit Vornamen und Rückennummer eingetragen, weist die App bei diesem Kind auf die fehlende Einwilligung hin, bis ein Erziehungsberechtigter sie erteilt hat.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, auf der Seite des Kindes in der App oder per E-Mail an den Verantwortlichen.

• Trainer und Betreuer sehen den Kader ihrer Mannschaft, alle Rückmeldungen, Anwesenheiten und Statistiken.
• Spieler und Eltern sehen die Termine ihrer Mannschaften, antworten für sich bzw. ihr Kind und sehen den Kader und die Spielstatistik der Mannschaft. Trainingsbeteiligung und Spielzeitverteilung anderer Kinder sehen sie nur, wenn das Trainerteam es freigibt.
• Einzelsport ist privat, auch Trainer sehen die Aktivitäten anderer nicht.
• Zwischen Vereinen ist nichts sichtbar. Hilft ein Kind in einer anderen Mannschaft desselben Vereins aus, geschieht das nur nach Freigabe durch Trainer oder Eltern und befristet.
• Spielerbilder und Mannschaftsfoto sehen nur Mitglieder der eigenen Mannschaft und deren Eltern — nie öffentlich, auch nicht im Liveticker oder auf Turnierseiten. Beim Hochladen werden Standort- und Kameradaten aus dem Foto entfernt. Das Vereinslogo zeigt keine Personen und erscheint auch auf öffentlichen Seiten.
• Liveticker: Für ein Spiel kann das Trainerteam einen öffentlichen Ticker anschalten. Wer den Link hat, sieht Spielstand und Spielverlauf ohne Anmeldung. Namen erscheinen dort nie — Gäste sehen nur Ereignisse wie „Tor“ oder „Parade“. Wer angemeldet ist und zur Mannschaft gehört, sieht im selben Ticker die Namen, weil sie ihm in der App ohnehin angezeigt werden. Suchmaschinen sind ausgeschlossen, und der Link lässt sich jederzeit abschalten.
• Mannschaftskasse: Buchungen, Beiträge und Strafen aller Kinder sehen nur der Trainer und der vom Trainer bestimmte Kassenwart der Mannschaft. Spieler und Eltern sehen den Kassenstand und ausschließlich die Posten, die sie selbst oder ihr Kind betreffen.
• Aufgaben zu Terminen: Wer sich einträgt, ist für die Mannschaft sichtbar — das ist der Zweck, damit jeder sieht, was noch fehlt.
• Spielefeste und Turniere: Den Spielplan sieht jeder, der den Link dazu hat, auch ohne Anmeldung. Er enthält nur Vereine, Mannschaften, Felder, Uhrzeiten und bei Turnieren Ergebnisse und Tabellen — keine Namen von Kindern und keine Kontaktdaten. Suchmaschinen sind ausgeschlossen. Ansprechpersonen und ihre Kontaktdaten sieht nur das Trainerteam der ausrichtenden Mannschaft. Helfer am Spielfeld können über einen eigenen Link ohne Konto Ergebnisse eintragen; gespeichert wird dabei nur, über welches Feld das geschah, kein Name.
• Kalender-Abos: Wer einen Kalender abonniert, gibt die eigenen Termine an den gewählten Kalenderanbieter (etwa Google oder Apple) weiter. Abo-Links anderer Personen sind nirgends einsehbar.

Wir setzen genau einen Dienstleister ein. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO; er darf die Daten nur nach unserer Weisung verarbeiten.

In unseren E-Mails ist keine Klick- oder Öffnungsverfolgung eingerichtet.

Kartendienste sind nicht eingebunden. Erst wenn du bei einem Termin bewusst auf „In Karten öffnen“ tippst, öffnet sich der Kartendienst deines Geräts, zum Beispiel Google Maps. Dann gelten dessen Datenschutzbestimmungen.

Schriften werden vom eigenen Server geladen, es besteht keine Verbindung zu Google Fonts oder anderen fremden Servern.

Es werden keine Daten in Länder außerhalb der EU übermittelt. Server, Datenbank, Sicherungen und E-Mail liegen ausschließlich in Rechenzentren in Deutschland.

Ausnahme auf deine eigene Veranlassung: Abonnierst du deinen Spielkader-Kalender bei einem Kalenderanbieter oder öffnest einen Kartenlink, gelten dessen Bedingungen (siehe Abschnitt 4 und 5).

Spielkader setzt ein einziges Cookie: das Anmelde-Cookie, damit du angemeldet bleibst. Es ist technisch notwendig, gilt 30 Tage und wird beim Abmelden gelöscht. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Bei der Live-Erfassung eines Spiels speichert die App die Ereignisse zusätzlich im Speicher deines Geräts, damit in einer Halle ohne Netz nichts verloren geht. Sie werden übertragen, sobald wieder Verbindung besteht.

Seitenaufrufe werden nicht protokolliert; es werden weder IP-Adressen noch aufgerufene Seiten der Besucher gespeichert. Der Server führt lediglich technische Fehlerprotokolle sowie Protokolle von Anmeldeversuchen an seiner Verwaltungsschnittstelle, um Angriffe abzuwehren. Diese werden nach spätestens 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DS-GVO, berechtigtes Interesse an der Sicherheit des Dienstes).

Anmeldung: Zu jedem Konto wird der Zeitpunkt der letzten erfolgreichen Anmeldung gespeichert und nach 30 Tagen automatisch gelöscht. Ihn sieht nur die Person selbst unter „Verwaltung“ — weder das Betreuerteam noch andere Eltern. Er dient dazu, fremde Zugriffe zu bemerken. Fehlgeschlagene Versuche werden gezählt; nach fünf Fehlversuchen ist die Anmeldung 15 Minuten gesperrt (Art. 6 Abs. 1 lit. f DS-GVO i. V. m. Art. 32 DS-GVO, Sicherheit der Verarbeitung). Nicht gespeichert werden IP-Adresse, Gerät oder aufgerufene Seiten; es gibt also keine Übersicht darüber, wer wann in der App war.

Löschung durch den Trainer: Trainer können Konten ihrer Mannschaft vollständig löschen — auch die von Betreuern und Erziehungsberechtigten. Das ist nötig, weil sich nicht jeder selbst abmelden kann. Gelöscht wird dabei alles zur Person; Spielereignisse bleiben ohne Namensbezug als Mannschaftsstatistik erhalten. Wer eine Organisation verwaltet oder in einer fremden Mannschaft steht, kann so nicht gelöscht werden.

Kontaktformular: Name, E-Mail-Adresse und Nachricht werden nicht in der App gespeichert, sondern nur per E-Mail an unser Postfach bei Hetzner geschickt, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DS-GVO bei Fragen zum Vertrag, sonst lit. f — berechtigtes Interesse an der Beantwortung). Zum Schutz vor Missbrauch zählt der Server kurzzeitig im Arbeitsspeicher, wie oft von einer IP-Adresse gesendet wurde; nach einer Stunde ist das vergessen. Die E-Mail löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

• Konto- und Kaderdaten bleiben gespeichert, bis die Person oder ihre Erziehungsberechtigten sie in der App löschen, die Einwilligung widerrufen oder die Löschung verlangen.
• Scheidet jemand aus einer Mannschaft aus, wird die Mitgliedschaft als beendet markiert, damit vergangene Statistiken stimmen. Die Person kann jederzeit vollständig gelöscht werden.
• Beim Löschen verlieren vergangene Spielereignisse ihren Personenbezug und zählen nur noch als anonyme Mannschaftsstatistik.
• Sicherungen werden täglich erstellt und nach 14 Tagen überschrieben. Gelöschte Daten sind damit spätestens nach 14 Tagen auch aus den Sicherungen entfernt.
• Links können nur einmal verwendet werden und verfallen: Aufnahme-Links nach 21 Tagen, Einladungen nach 14 Tagen, Bestätigungslinks nach 7 Tagen, Passwort-Links nach 2 Stunden.
• Kontaktdaten zu Spielefesten und Turnieren(Ansprechperson, Telefon, E-Mail) werden 30 Tage nach der Veranstaltung automatisch gelöscht. Verein, Mannschaft, Plan und Ergebnisse bleiben stehen, bis der Ausrichter die Veranstaltung löscht.
• Kasse: Buchungen, Beiträge und Strafen bleiben, solange die Mannschaft sie zur Nachvollziehbarkeit braucht; Trainer und Kassenwart können sie einzeln löschen. Mit dem Löschen einer Person verlieren ihre Buchungen den Personenbezug.
• Aufgaben werden mit dem Termin gelöscht.
• Bilder bleiben, bis sie entfernt werden — ein Spielerbild jederzeit durch die Eltern, das Mannschaftsfoto durch das Betreuerteam. Mit dem Löschen einer Person wird ihr Bild sofort mitgelöscht; aus den Sicherungen verschwindet es nach 14 Tagen.
• Liveticker-Links gelten, bis das Trainerteam den Ticker abschaltet; danach ist der Link ungültig.
• Server-Protokolle: höchstens 14 Tage.

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DS-GVO),
• Berichtigung unrichtiger Daten (Art. 16 DS-GVO),
• Löschung (Art. 17 DS-GVO),
• Einschränkung der Verarbeitung (Art. 18 DS-GVO),
• Datenübertragbarkeit (Art. 20 DS-GVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DS-GVO).

Direkt in der App: Auf der Startseite und auf der Seite jedes betreuten Kindes gibt „Auskunft“ alle gespeicherten Daten als Textdatei aus, „Daten löschen“ entfernt die Person vollständig. Für alle anderen Anliegen genügt eine E-Mail an den Verantwortlichen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DS-GVO), zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

• Die Verbindung zur App ist durchgehend verschlüsselt (HTTPS).
• Passwörter werden nie im Klartext gespeichert und von niemandem außer der Person selbst vergeben.
• Jede Seite prüft, ob die angemeldete Person die angezeigten Daten sehen darf. Vereine sind strikt voneinander getrennt.
• Der Server steht in Deutschland, erhält Sicherheitsupdates automatisch und ist nur über die nötigen Anschlüsse erreichbar.

Ändert sich, welche Daten verarbeitet werden oder wer sie erhält, passen wir diese Erklärung an und erhöhen die Fassungsnummer. Die App bittet dann erneut um Einwilligung, bevor sie weiter Daten auf dieser Grundlage verarbeitet.