Datenschutzhinweis

Kontakt zu IT-Moers

Bei Fragen zu erfassten Mannschaftsdaten, deren Berichtigung oder Löschung wenden Sie sich zuerst an die Administration Ihrer Organisation. IT-Moers unterstützt die Organisation im Rahmen der vereinbarten Auftragsverarbeitung.

Welche Daten verarbeitet die Anwendung?

• Konten: Name, E-Mail-Adresse, Rolle, Kontostatus, Passwort-Hash und Einladungsdaten.
• Spielerprofile: Name, Position, optional Foto, Geburtsdatum, Eintrittsdatum, Leistungsbewertung und Trainernotizen.
• Organisation: Mannschaft, Termine, Kader, Anwesenheit, Spieleinsätze, Spielpläne und Ergebnisse.
• Betrieb: Abostatus, Moduleinstellungen, Änderungen im Auditprotokoll sowie technische Sitzungs- und Sicherheitsdaten.

Diese Daten dienen der Mannschafts- und Veranstaltungsorganisation, der Zugangskontrolle und dem sicheren Betrieb. Das optionale Geburtsdatum wird im geschützten Spielerprofil und für Hinweise auf anstehende Geburtstage in der geschützten Übersicht verwendet. Geburtsdaten werden nicht in der öffentlichen Spielfestansicht angezeigt.

Die nutzende Organisation legt die Rechtsgrundlage für die von ihr erfassten Daten fest und stellt ihre eigenen Informationen nach Art. 13 bzw. 14 DSGVO bereit. Dieser Produkthinweis ersetzt diese organisationsbezogenen Informationen nicht. Bei Kindern sind die Rechte der Kinder und gegebenenfalls die Einbindung der Sorgeberechtigten zu beachten.

Eigene Verarbeitung durch IT-Moers

Bei der Registrierung werden der Mannschafts- oder Vereinsname, die E-Mail-Adresse und die Zugangsdaten verwendet, um den persönlichen Mannschaftsbereich einzurichten. Nach erfolgreicher Bereitstellung erhält das registrierte Konto eine Willkommensmail mit dem Zugangslink. IT-Moers erhält eine interne Benachrichtigung mit Mannschaftsname, Konto-E-Mail-Adresse und Registrierungszeitpunkt zur Betreuung des Testbetriebs. Das selbst gewählte Passwort wird nicht per E-Mail versendet. Für den Versand dieser betrieblichen E-Mails wird der vorhandene Maildienst von IONOS verwendet.

Kontakt- und Vertragsdaten verarbeitet IT-Moers zur Bearbeitung von Anfragen und zur Bereitstellung des Produkts auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technische Betriebs- und Sicherheitsdaten dienen dem Schutz vor unbefugtem Zugriff und der Fehlerbehebung; hierfür besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Speicherort, Hosting und Empfänger

Diese lokale Entwicklungsinstanz speichert die Anwendungsdaten auf dem Rechner, auf dem der lokale Webserver läuft. Ein Aufruf über localhost überträgt die Daten nicht an einen externen Hostinganbieter.

Die von IT-Moers gehostete Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort ist Falkenstein in Deutschland.

Hetzner stellt die Serverinfrastruktur bereit und verarbeitet dabei Daten im Auftrag von IT-Moers. Für die von Kundenorganisationen eingetragenen Mannschafts- und Mitgliederdaten ist Hetzner ein weiterer Auftragsverarbeiter innerhalb der Verarbeitungskette Organisation → IT-Moers → Hetzner. Die Verarbeitung richtet sich nach Art. 28 DSGVO. Hierfür ist eine Vereinbarung zur Auftragsverarbeitung zwischen IT-Moers und Hetzner erforderlich; die Einbindung weiterer Auftragsverarbeiter ist auch in der Vereinbarung mit der Kundenorganisation zu berücksichtigen.

Das Hosting dient der Bereitstellung, Verfügbarkeit und Sicherheit der Anwendung. Dabei werden gespeicherte Anwendungsdaten und technisch erforderliche Verbindungsdaten verarbeitet. Weitere Angaben zum Anbieter finden Sie in den Datenschutzhinweisen von Hetzner.

Innerhalb der Organisation können Benutzer gemäß ihrer Rolle auf die freigeschalteten Daten zugreifen. Personen mit einem weitergegebenen Spielfest-Freigabelink können den freigegebenen Spielplan mit Mannschaftsnamen und Ergebnissen einsehen. Der Freigabelink enthält keinen Zugang zu Spielerprofilen, Geburtsdaten, Fotos oder Trainernotizen.

Eine WhatsApp-Vorlage wird in der Anwendung nur angezeigt oder durch den Nutzer in die Zwischenablage kopiert. Ein Versand erfolgt erst, wenn der Nutzer sie selbst in einem externen Dienst teilt. Für diesen Dienst gelten dessen eigene Datenschutzhinweise.

Cookies und lokaler Gerätespeicher

Die Anmeldung nutzt einen technisch erforderlichen Sitzungscookie. Die Sitzung ist auf maximal zwölf Stunden begrenzt und wird bei Abmeldung beendet. Ein Neustart des Servers beendet ebenfalls die bestehenden Sitzungen.

Der Rotationshelfer speichert Wechselstände auf dem aktuellen Gerät. Die Gastansicht kann gewählte Mannschafts- und Rundenfilter lokal speichern. Für die Navigation nach einer Moduländerung wird vorübergehend der Sitzungsspeicher verwendet. Die Registrierung speichert dort eine zufällige Anfragekennung, damit ein unterbrochener Einrichtungsversuch wiederholt werden kann; Passwörter werden dort nicht gespeichert. Diese Speicherung dient der angeforderten Funktion. Die Anwendung enthält keine Werbe- oder Analyse-Tracker.

Speicherdauer und Datensicherung

Die Organisation legt die erforderliche Speicherdauer ihrer Mannschaftsdaten fest und entfernt nicht mehr benötigte Daten. Das Ausschalten eines Moduls, ein Abowechsel oder das Ende der Testphase löscht diese Daten nicht automatisch. Sicherungsdateien enthalten ebenfalls personenbezogene Daten; ihre sichere Aufbewahrung und Löschung ist zu berücksichtigen.

Passwörter werden als gesalzene Hashes gespeichert. Einladungen laufen nach 24 Stunden ab. Das betriebliche Auditprotokoll ist auf die letzten 500 Einträge begrenzt. Weitere Aufbewahrung von Betriebsdaten und Backups richtet sich nach dem konkreten Hostingvertrag und gesetzlichen Pflichten. Kontakt- und Vertragsdaten von IT-Moers werden gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitung auf Grundlage berechtigter Interessen können Sie Widerspruch einlegen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Für Mannschaftsdaten richten Sie diese Anliegen an die verantwortliche Organisation; für eigene Verarbeitungen von IT-Moers an den oben genannten Kontakt. Die Anwendung trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Weiterführende Informationen

Datenschutz-Grundverordnung · IT-Moers