Datenschutzerklärung

1. Verantwortlicher

medipact · Julian Wieder
Ernst-Ludwig-Allee 14, 63303 Dreieich, Deutschland
E-Mail: hallo@medipact.de

2. Welche Daten verarbeitet werden

Zugang

Angezeigter Name, Rolle (Mannschaftsführung, Spieler/in, Elternteil, Zuschauer/in), Zeitpunkt der Anlage und der letzten Nutzung sowie ein Gerätetoken. Auf dem Server liegt nur ein Hashwert dieses Tokens.

Kader

Name, Leistungsklasse (LK), Position in der Meldeliste, optional Telefonnummer und Notiz, Kennzeichen „Jugend“ und ggf. die nuLiga-Kennung. Kadereinträge legt die Mannschaftsführung an, auch für Personen ohne eigenen Zugang.

Spielbetrieb

Spieltage, Zu- und Absagen, Aufstellungen, Ergebnisse, Tauschwünsche, Aufgaben am Spieltag (z. B. Fahrten, Mitbringen) und Nachrichten zum Spieltag.

Mannschaftskasse

Ausgaben und Zahlungen mit Betrag, Datum, Beschreibung und zugeordneten Personen.

Push-Mitteilungen und Kalender-Abo

Ein Push-Token des Geräts, sofern Mitteilungen erlaubt wurden. Für das Kalender-Abo ein zufälliges Token in der Abo-Adresse. Der Kalender enthält nur Termine.

Server-Protokolle

Beim Aufruf der App-Schnittstelle oder dieser Webseite werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und Statuscode protokolliert, um den Betrieb zu sichern und Fehler zu finden. Die Protokolle werden [spätestens nach 14 Tagen] gelöscht.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und Organisation des Spielbetriebs einer Mannschaft: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
• Kadereinträge von Personen ohne eigenen Zugang und Server-Protokolle: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Organisation des Mannschaftsspielbetriebs bzw. im sicheren Betrieb.
• Push-Mitteilungen: Einwilligung über die Systemabfrage des Geräts, Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit in den Geräteeinstellungen.

4. Wer was sieht

Daten einer Mannschaft sehen nur deren Mitglieder. Zuschauer/innen sehen eine eingeschränkte Ansicht: keine Zu- und Absagen, keine Telefonnummern, keine Notizen, keine Beitrittscodes und nur festgeschriebene Aufstellungen. Das schützt insbesondere die Daten von Kindern und Jugendlichen.

5. Kinder und Jugendliche

Für Jugendmannschaften ist vorgesehen, dass Eltern einen Zugang als „Elternteil“ nutzen und für ihr Kind zu- oder absagen. Das Kind braucht dann keinen eigenen Zugang.

6. Empfänger und Dienstleister

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Server in Deutschland, Vertrag zur Auftragsverarbeitung.
• Push-Mitteilungen: Expo (650 Industries, Inc., USA) leitet Mitteilungen an den Apple Push Notification Service weiter. Übermittelt werden das Push-Token sowie Titel und Text der Mitteilung. [Grundlage der Übermittlung in die USA prüfen: EU-US Data Privacy Framework oder Standardvertragsklauseln]
• nuLiga: Beim Kaderimport ruft der Server auf Veranlassung der Mannschaftsführung die öffentlich zugängliche Meldeliste der Mannschaft auf nuLiga ab. An nuLiga werden dabei keine Daten aus der App übermittelt.

Eine Weitergabe zu anderen Zwecken findet nicht statt.

7. Speicherdauer

Daten bleiben gespeichert, bis sie in der App gelöscht werden: ein Zugang durch die Person selbst (Einstellungen → Zugang löschen), Kadereinträge und Inhalte durch die Mannschaftsführung, die ganze Mannschaft durch die Mannschaftsführung (Einstellungen → Mannschaft endgültig löschen). Gesetzliche Aufbewahrungspflichten bestehen für diese Daten nicht. Datensicherungen werden nach 14 Tagen gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine E-Mail an hallo@medipact.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

9. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.