Datenschutzerklärung

Entwurf – nicht rechtsverbindlich geprüft

1. Verantwortlicher

[Vereinsname e. V.], [Anschrift], E-Mail: [datenschutz@verein.de]. Einen Datenschutzbeauftragten hat der Verein [nicht benannt / benannt: Name, Kontakt].

2. Grundsatz: Pseudonyme statt Klarnamen

Die Vereinsapp organisiert den Trainings- und Spielbetrieb der Jugendabteilung. Sie speichert keine Klarnamen, keine Fotos von Kindern und keine Geburtsdaten. Alle Personen erscheinen nur unter einem selbst gewählten Alias; Spielerinnen und Spieler werden mit Pseudonym, Rückennummer und Position geführt, die Altersklasse nur auf Team-Ebene.

3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

• Konto (Alias, E-Mail-Adresse, Passwort als nicht umkehrbarer Hash, Rollen, Team-Zuordnungen, Zeitpunkt der letzten Anmeldung): Bereitstellung der App für Trainer, Betreuer und Eltern – Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft bzw. Nutzungsverhältnis) und lit. f (Organisation des Vereinsbetriebs).
• Pseudonyme Spielerdaten (Pseudonym, Rückennummer, Position, Einsatzzeiten, Aufstellungen, Leistungsbewertungen nur für Trainer sichtbar): Trainings- und Spielbetrieb – Art. 6 Abs. 1 lit. b und f DSGVO; für Kinder auf Grundlage der Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO), siehe Einwilligung.
• Inhalte (Beiträge, Kommentare, Zu- und Absagen, Abstimmungen, Anhänge): Kommunikation im Verein – Art. 6 Abs. 1 lit. b und f DSGVO.
• Sicherheitsdaten (Sitzungen, Anmeldeversuche, Audit-Protokoll sicherheitsrelevanter Aktionen, technische Protokolle ohne Passwörter): Schutz vor Missbrauch – Art. 6 Abs. 1 lit. f DSGVO.
• E-Mails (Einladungen, Bestätigungen, Benachrichtigungen nach Ihren Einstellungen) – Art. 6 Abs. 1 lit. b DSGVO; Benachrichtigungen können Sie jederzeit abbestellen.

4. Speicherdauer

• Konto und Inhalte: bis zur Löschung des Kontos (jederzeit selbst möglich unter „Mein Profil“) bzw. bis der Verein das Konto löscht. Inhalte für andere bleiben danach mit dem Autor „gelöschtes Konto“ erhalten.
• Unbestätigte Elternkonten: 7 Tage.
• Sitzungen: höchstens 12 Stunden (2 Stunden ohne Aktivität); „Angemeldet bleiben“: 30 Tage.
• Anmeldeversuche (Ratenbegrenzung): 24 Stunden. Einmal-Links: bis zum Ablauf (1 Stunde bis 7 Tage).
• Versendete E-Mails in der Warteschlange: 7 Tage, Adresse und Inhalt werden sofort nach dem Versand geleert.
• Audit-Protokoll: 365 Tage. Technische Protokolle: 30 Tage.
• Datensicherungen: 14 Tage, danach überschrieben.

5. Empfänger und Auftragsverarbeiter

Ihre Daten sehen nur Personen mit der passenden Rolle im jeweiligen Team; E-Mail-Adressen sieht außer Ihnen nur der Admin. Die App läuft bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (Rechenzentrum in Deutschland), mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht [Abschluss bestätigen]. E-Mails versenden wir über das Postfach des Vereins bzw. Betreibers beim selben Anbieter. Die App lädt keine Inhalte von fremden Servern, verwendet keine Tracker und keine Werbung.

Wenn Sie Push-Benachrichtigungen einschalten, stellt der Push-Dienst Ihres Browsers (z. B. Google, Apple, Mozilla) die Nachricht zu; die Inhalte sind verschlüsselt und enthalten keine Namen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Export und Löschung können Sie selbst unter „Mein Profil“ auslösen. Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

7. Cookies

Wir setzen nur technisch notwendige Cookies, siehe Cookie-Hinweis.

Stand: [Datum der Freigabe]