Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten TeamSet für Accounts, Vereinsplanung, Benachrichtigungen und Sicherheit verarbeitet.
1. Verantwortlicher
Marcos Caprile Santos, handelnd unter MinutMate
Heltorfer Mark 131, 40489 Düsseldorf, Deutschland
Datenschutzanfragen: datenschutz@minutmate.com
Der Datenschutzkontakt ist keine Bezeichnung eines gesetzlich bestellten Datenschutzbeauftragten.
2. Verarbeitete Daten
- Konto: Name, Login-E-Mail, Passwort-Hash, Verifizierungs- und Akzeptanzstatus.
- Optionaler Kontakt: Telefonnummer sowie Kennzeichnung als eigener oder Elternkontakt.
- Verein und Team: Clubs, Teams, Rollen, Funktionen, Rückennummer und Verlauf.
- Planung: Termine, Serien, Orte, Teilnahme, optionale Absagegründe und Team-Infos.
- Gerät und Sicherheit: Gerätekennung, Sitzung, Push-Token sowie minimierte Auditdaten.
- Medien und Kommunikation: Profil-, Club- und Teambilder sowie E-Mail-/Push-Zustellung.
3. Zwecke und Rechtsgrundlagen
- Accounts, Vereins-/Teamverwaltung und Rollen: Art. 6 Abs. 1 Buchst. b DSGVO.
- Anmeldung, Missbrauchsabwehr, Fehleranalyse und Rechtsdurchsetzung: Art. 6 Abs. 1 Buchst. f DSGVO.
- Gesetzliche handels-, steuer- und datenschutzrechtliche Pflichten: Art. 6 Abs. 1 Buchst. c DSGVO.
- Optionale Angaben und Einwilligungen: Art. 6 Abs. 1 Buchst. a DSGVO, soweit erforderlich.
4. Sichtbarkeit im Verein
Login-E-Mail, Passwort-Hash, Sitzungen und interne Sicherheitsdaten sind nicht für Vereinsmitglieder sichtbar. Telefonnummern sind auf aktive gemeinsame Teammitglieder, zuständige Trainer und Vereinsadmins begrenzt. Private Absagegründe sehen nur zuständige Trainer und Vereinsadmins.
5. Empfänger und Dienstleister
- ALL-INKL.COM – Neue Medien Münnich: Domain, E-Mail, DNS und MariaDB.
- Railway Corporation: API, Echtzeit, Jobs und Medienablage in EU West/Amsterdam.
- Vercel Inc.: öffentliche Webseite und technische Abrufprotokolle.
- Resend Inc.: transaktionale E-Mails sowie Zustell- und Bounce-Metadaten.
- Google/Firebase: Push-Token, App-Kennung und Push-Zustellung.
- Apple und Google: App-Verteilung und plattformbezogene Push-Infrastruktur.
Soweit Empfänger außerhalb des EWR zugreifen können, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Die aktuelle Liste steht unter Unterauftragnehmer.
6. Speicherdauer und Löschung
- Account: sofortige Deaktivierung; identifizierende Daten nach 14 Tagen gelöscht oder anonymisiert.
- Historische Teilnahme: nur neutraler Anzeigename, ohne Kontakt oder privaten Absagegrund.
- Sitzungen werden bei Abmeldung, Widerruf oder Accountlöschung sofort ungültig. Ohne aktive, nicht abgelaufene Sitzung erhält ein Gerät keine privaten Push-Nachrichten. Bei Accountlöschung werden Geräte-, Sitzungs- und Push-Token-Datensätze im Löschlauf nach 14 Tagen entfernt.
- Gelöschter Verein: Zugriff sofort beendet, keine Wiederherstellung in der App. Die technische Bereinigung der Vereinsdaten erfolgt nach 30 Tagen. Andere Vereine und die globalen Accounts ihrer Mitglieder bleiben davon unberührt.
- Einmaltokens und Einladungen: nach Ablauf oder Nutzung automatisiert bereinigt.
- Gelöschte Medien sind sofort gesperrt. Der Wartungsprozess läuft alle 15 Minuten und entfernt seit mindestens zehn Minuten als gelöscht markierte Dateien. Fehlgeschlagene Speicherlöschungen werden in späteren Läufen erneut versucht.
- Vertrags- und Rechnungsunterlagen: nach gesetzlichen handels- und steuerrechtlichen Fristen.
Weitere Einzelheiten stehen im Lösch- und Aufbewahrungskonzept.
7. Minderjährige
TeamSet kann minderjährige Vereinsmitglieder betreffen. Der Account bildet stets das Mitglied ab; eine Elternadresse oder Elterntelefonnummer kann als Kontakt dienen. TeamSet verlangt dafür kein Geburtsdatum. Vereine und Sorgeberechtigte bleiben für erforderliche Freigaben und die zulässige Nutzung von Kontaktdaten oder Bildern verantwortlich.
8. Sicherheit
TeamSet verwendet TLS, starke Passwort-Hashes, rotierende Sitzungen, serverseitige Rollenprüfungen, zeitlich begrenzte Einmaltokens, minimierte Auditdaten, neu kodierte Bilder und signierte Medien-URLs. Einzelheiten stehen in den TOMs.
9. Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zum Schutz des Accounts kann eine Identitätsprüfung erforderlich sein.
10. Webseite
Die öffentliche Webseite setzt keine Werbe-, Analyse- oder Social-Media-Tracker ein. Technisch notwendige Hostingprotokolle können IP-Adresse, Zeitpunkt, URL und Browserinformationen enthalten. Tokenhaltige Links werden nicht an Analyseanbieter übermittelt.
11. Änderungen
Diese Erklärung wird bei wesentlichen Änderungen von Datenflüssen, Zwecken oder Dienstleistern aktualisiert. Wesentliche Änderungen werden angemessen bekannt gemacht.