Datenschutzerklärung
SPIELWERK ist eine Anwendung für Amateurfußballvereine. Sie erstellt Grafiken zum Spieltag und veröffentlicht sie auf Wunsch auf dem Instagram-Konto des Vereins. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden.
1. Verantwortlicher
Sebastian Dirscherl
Köhlerstraße 5
93358 Train
E-Mail: spielwerk@protonmail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Wer wofür verantwortlich ist
Für die Konten der Vereinsverantwortlichen und den Betrieb der Anwendung sind wir Verantwortlicher im Sinne der DSGVO.
Für Spielerdaten, Fotos, Wappen und alle sonstigen Inhalte, die ein Verein in SPIELWERK einstellt, ist der jeweilige Verein Verantwortlicher. Wir verarbeiten diese Daten ausschließlich im Auftrag des Vereins. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den jeder Verein vor der Nutzung bestätigt (zum Vertrag).
3. Welche Daten verarbeitet werden
Konto und Verein
E-Mail-Adresse, Anzeigename, Rolle im Verein, verschlüsselter Passwort-Prüfwert, Vereinsname, Kurzname und die Adresse des BFV-Spielplankalenders.
Inhalte des Vereins
Spielernamen und Rückennummern, Aufstellungen, Spielstände, Torschützen, hochgeladene Spielerfreisteller und Spielfotos, Vereinswappen, Sponsorenlogos und eigene Vorlagen.
Instagram-Verbindung
Kennung und Benutzername des verbundenen Instagram-Kontos sowie das Zugriffstoken. Das Token wird verschlüsselt gespeichert und niemals angezeigt oder exportiert.
Benachrichtigungen
Wenn ein Benutzer Push-Nachrichten aktiviert, speichern wir die technische Adresse, über die sein Browser Nachrichten empfängt.
Sicherheit und Nachweise
Sitzungskennungen (gespeichert als Prüfwert, nicht im Klartext), Zähler für fehlgeschlagene Anmeldeversuche sowie die Bestätigung der Rechtsdokumente mit E-Mail-Adresse, Fassung, Zeitpunkt und einem Prüfwert von IP-Adresse und Browserkennung. Die IP-Adresse selbst wird dabei nicht gespeichert, sondern nur eine nicht zurückrechenbare Quersumme.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung der Anwendung (Konto, Vereinsverwaltung, Grafiken, Veröffentlichung): Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags mit dem Verein.
- Spielerdaten und Bilder: Verarbeitung im Auftrag des Vereins, Art. 28 DSGVO. Die Einwilligungen der abgebildeten Personen – bei Minderjährigen auch der Sorgeberechtigten – holt der Verein ein.
- Sicherheit (Anmeldeschutz, Missbrauchsabwehr, Nachweis der Zustimmungen): Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb.
- Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, jederzeit im Browser widerrufbar.
5. Cookies
SPIELWERK setzt ausschließlich zwei technisch notwendige Cookies: eines für die Anmeldung und eines für den gerade ausgewählten Verein. Beide sind für den Betrieb erforderlich, werden nicht zu Werbezwecken genutzt und mit der Abmeldung gelöscht. Es findet keine Reichweitenmessung, keine Analyse und kein Tracking statt.
6. Empfänger
| Empfänger | Rolle | Wofür |
|---|---|---|
| Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA | Auftragsverarbeiter | Betrieb der Anwendung, Datenbank und Dateispeicher |
| Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin, Irland | Eigenständig Verantwortlicher | Veröffentlichung der Storys auf dem Instagram-Konto des Vereins |
| Push-Dienste der Browserhersteller (u. a. Google, Mozilla, Apple) | Eigenständig Verantwortliche | Zustellung von Benachrichtigungen, nur nach Einwilligung |
| Bayerischer Fußball-Verband e. V. | Quelle | Abruf des öffentlichen Spielplans; es werden keine Vereinsdaten übermittelt |
7. Übermittlung in Drittländer
Cloudflare und Meta sind Unternehmen mit Sitz bzw. Konzernverbindungen in den USA. Eine Verarbeitung außerhalb der Europäischen Union ist daher nicht ausgeschlossen. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Die Veröffentlichung einer Story auf Instagram erfolgt nur, wenn der Verein sein Instagram-Konto selbst verbindet und die Veröffentlichung auslöst oder die Automatik aktiviert.
8. Speicherdauer
- Konto- und Vereinsdaten: bis der Verein die Löschung verlangt.
- Anmeldesitzungen: bis zum Ablauf oder zur Abmeldung.
- Fehlgeschlagene Anmeldeversuche: kurzfristig, nur zum Schutz vor Missbrauch.
- Bestätigungen der Rechtsdokumente: für die Dauer der Nutzung und darüber hinaus, solange sie als Nachweis benötigt werden.
- Instagram-Token: bis die Verbindung getrennt oder der Verein gelöscht wird.
- Veröffentlichte Storys liegen bei Instagram und unterliegen dessen Fristen.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
In der Anwendung findest du unter Datenschutz & Daten einen Export aller Vereinsdaten sowie einen Knopf für die Löschanfrage. Betrifft dein Anliegen Spielerdaten oder Bilder, wende dich bitte zuerst an deinen Verein – er ist dafür verantwortlich.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
10. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt. Die Automatik plant lediglich Veröffentlichungen zu festgelegten Zeiten ein.
11. Änderungen
Wird diese Erklärung geändert, erhält sie eine neue Fassung. Vereine bestätigen die geänderten Dokumente beim nächsten Aufruf der Anwendung.