Datenschutzerklärung
Diese Erklärung beschreibt transparent, welche Daten TeamSet für Anmeldung, Vereinsplanung, Benachrichtigungen und Sicherheit verarbeitet.
1. Verantwortliche Stelle
Die verifizierte rechtliche Identität und ladungsfähige Anschrift des TeamSet-Betreibers muss vor Veröffentlichung ergänzt werden. Datenschutzanfragen können bereits an info@teamset.minutmate.com gerichtet werden.
2. Welche Daten verarbeitet werden
- Accountdaten: interne Nutzer-ID, Name, Login-E-Mail, Passwort-Hash und Verifizierungsstatus.
- Optionaler Kontakt: Telefonnummer und Kennzeichnung als eigene Nummer oder Elternkontakt.
- Vereinsdaten: Clubs, Teams, technische Rollen, Funktionen, Rückennummern und Mitgliedschaftsverlauf.
- Planungsdaten: Termine, Serien, Orte, Teilnahme, optionale Absagegründe und Team-Infos.
- Sicherheitsdaten: Geräte, Sitzungen, gekürzte technische Protokolldaten und wichtige Admin-Aktionen.
- Optionale Medien: Profilbilder, Vereinslogos und Mannschaftsbilder.
- Benachrichtigungsdaten: In-App-Mitteilungen, Präferenzen und gerätebezogene Push-Token.
3. Zwecke
Die Daten werden verarbeitet, um Accounts bereitzustellen, Mitgliedschaften und Berechtigungen abzubilden, Termine und Teilnahme zu synchronisieren, Einladungen zuzustellen, Team-Informationen bereitzustellen, Missbrauch zu verhindern und vom Nutzer gewünschte Benachrichtigungen zu senden.
4. Sichtbarkeit innerhalb eines Vereins
Login-E-Mails, Passwörter, Sitzungen und interne IDs sind für andere Mitglieder nicht sichtbar. Telefonnummern sind nur für gemeinsame Teammitglieder, zuständige Trainer und Vereinsadmins vorgesehen. Private Absagegründe sehen nur zuständige Trainer und Vereinsadmins. Trainer anderer Mannschaften erhalten daraus keinen Zugriff.
5. Rechtsgrundlagen
Die konkrete Zuordnung zu Art. 6 DSGVO hängt vom finalen Betreiber- und Nutzungsmodell ab und muss vor Veröffentlichung rechtlich bestätigt werden. Technisch notwendige Verarbeitungen dienen der Vertragserfüllung bzw. Bereitstellung des angeforderten Dienstes; optionale Benachrichtigungen und Medien werden nur im erforderlichen bzw. vom Nutzer gesteuerten Umfang verarbeitet.
6. Empfänger und Auftragsverarbeiter
Die geplante Produktionsarchitektur nutzt, soweit final aktiviert:
- ALL-INKL für Domain, E-Mail, gegebenenfalls MariaDB/MySQL, Cron-Aufrufe und Medien.
- Railway für API, Echtzeitverbindungen und Hintergrundverarbeitung.
- Vercel für diese öffentliche Webseite.
- Firebase Cloud Messaging / Google für Push-Zustellung.
- Resend für transaktionale E-Mails.
- Apple und Google für App-Verteilung und plattformbezogene Push-Infrastruktur.
In der finalen Erklärung werden nur tatsächlich aktivierte Anbieter, Regionen, Auftragsverarbeitungsverträge und gegebenenfalls geeignete Transfermechanismen aufgeführt.
7. Speicherdauer und Löschung
Aktive Account- und Vereinsdaten bleiben gespeichert, solange sie für TeamSet benötigt werden. Ein gelöschter Account wird zunächst deaktiviert, Sitzungen werden widerrufen und aktive Mitgliedschaften beendet. Nach einer dokumentierten kurzen Wiederherstellungsphase werden personenbezogene Daten gelöscht oder historische Vereinsdaten anonymisiert, soweit keine bestätigte rechtliche Pflicht entgegensteht. Die genaue Dauer muss vor Produktstart festgelegt und rechtlich geprüft werden.
8. Sicherheit
TeamSet setzt verschlüsselte Übertragung, starke Passwort-Hashes, rotierende Gerätesitzungen, serverseitige Berechtigungsprüfungen, begrenzte Einmaltokens, Protokollierung wichtiger Änderungen und Datenminimierung ein. Kein Onlinedienst kann absolute Sicherheit garantieren.
9. Rechte betroffener Personen
Abhängig von den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer zuständigen Datenschutzaufsicht. Anfragen können an die oben genannte Kontaktadresse gesendet werden. Die Identität der anfragenden Person muss zum Schutz des Accounts verifiziert werden.
10. Kinder und Elternkontakt
TeamSet kann von minderjährigen Vereinsmitgliedern genutzt werden. Ein Account bildet immer das Kind als Person ab; eine Eltern-E-Mail oder Telefonnummer kann zunächst als Kontakt dienen. Es werden nicht allein für diese Funktion Geburtsdaten verlangt. Die rechtlichen Anforderungen an Einwilligung und Altersgrenzen sind anhand des finalen Angebots zu prüfen.
11. Webseite, Cookies und Tracking
Die öffentliche TeamSet-Webseite setzt in Version 1 keine Werbe-, Analyse- oder Social-Media- Trackingdienste ein. Technisch notwendige Hosting-Protokolle können IP-Adresse, Zeitpunkt, angeforderte URL und Browserinformationen enthalten. Deep-Link-Tokens werden nicht an Analyseanbieter übermittelt; die Seite verwendet eine strikte Referrer-Richtlinie.
12. Änderungen
Diese Erklärung wird angepasst, wenn sich Datenflüsse oder Anbieter ändern. Wesentliche Änderungen werden in TeamSet angemessen bekannt gemacht.