Datenschutzrichtlinie

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten in der Anwendung sportovo.io ist der Sportverein, dem der Nutzer angehört. Der Sportverein bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten der Anwendungsnutzer und trägt die volle Verantwortung für die Rechtmäßigkeit der Verarbeitung gemäß der DSGVO und den geltenden deutschen Datenschutzgesetzen (insbesondere BDSG).

Das Unternehmen DO SYSTEM Sp. z o. o. (USt-IdNr.: PL5783172339, KRS: 0001123243, REGON: 529455490, ul. Powstańców Warszawskich 7/2, 82-300 Elblag, Polen), das technische Dienstleistungen für sportovo.io erbringt, handelt als Auftragsverarbeiter gemäß einem Auftragsverarbeitungsvertrag (AVV), der mit jedem Sportverein abgeschlossen wird, der die Plattform nutzt.

Bei Fragen zur Verarbeitung personenbezogener Daten wende sich der Nutzer direkt an den Administrator seines Sportvereins. Die Kontaktdaten des Administrators sind in den App-Einstellungen verfügbar.

2. Datenschutzbeauftragter

Sofern der Sportverein einen Datenschutzbeauftragten (DSB) benannt hat, sind dessen Kontaktdaten beim Vereinsadministrator erhältlich. Der DSB steht den Nutzern für alle Fragen zur Verarbeitung ihrer personenbezogenen Daten und zur Ausübung ihrer Rechte zur Verfügung.

Für Fragen zur Datenverarbeitung durch den Betreiber der Plattform sportovo.io können Anfragen an die in den Nutzungsbedingungen angegebene E-Mail-Adresse gerichtet werden.

3. Kategorien verarbeiteter Daten

Im Rahmen der Nutzung der Anwendung sportovo.io verarbeiten wir folgende Kategorien personenbezogener Daten:

• Identifikationsdaten: Vorname, Nachname, Geburtsdatum, nationale Identifikationsnummer (falls vom Verein verlangt)
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Wohnanschrift
• Mitgliedschaftsdaten: Rolle im Verein (Spieler, Trainer, Erziehungsberechtigter), Kategoriezugehörigkeit, Veranstaltungsteilnahme
• Zahlungsdaten: Transaktionshistorie, Zahlungsstatus, Referenznummern (Zahlungskartendaten werden nicht im System sportovo.io gespeichert)
• Technische Daten: IP-Adresse, Browser-/Gerätetyp, Betriebssystem, Sitzungsdaten, Zugriffsprotokolle
• Aktivitätsdaten: Anwesenheit bei Trainings und Spielen, Sportergebnisse, Teilnahmestatistiken
• Kommunikationsdaten: Inhalt der über das interne Kommunikationssystem der Anwendung versendeten Nachrichten

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Erbringung der Anwendungsdienste — Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Nutzerkontoverwaltung — Grundlage: Art. 6 Abs. 1 lit. b DSGVO
• Zahlungsabwicklung — Grundlage: Art. 6 Abs. 1 lit. b und c DSGVO (rechtliche Verpflichtung)
• Versand von Benachrichtigungen und Systemmeldungen — Grundlage: Art. 6 Abs. 1 lit. b DSGVO
• Bearbeitung von Reklamationen und Erstattungen — Grundlage: Art. 6 Abs. 1 lit. b und c DSGVO
• Führung von Anwesenheitsaufzeichnungen und Sportstatistiken — Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
• Vereinsmarketing und -promotion — Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Erfüllung buchhalterischer und steuerlicher Pflichten — Grundlage: Art. 6 Abs. 1 lit. c DSGVO

5. Speicherdauer

• Nutzerkontodaten: für die Dauer des Vertrags und 3 Jahre nach dessen Beendigung (Verjährungsfrist)
• Zahlungsdaten und Finanzdokumente: 10 Jahre nach Ende des Geschäftsjahres der Transaktion (§ 147 AO)
• Aktivitäts- und Anwesenheitsdaten: für die Dauer der Vereinsmitgliedschaft und 2 Jahre danach
• Systemprotokolle und technische Daten: 12 Monate
• Marketingdaten: bis zum Widerruf der Einwilligung durch den Nutzer

6. Empfänger der Daten

• Zahlungsdienstleister: PayU S.A., Stripe Inc., Klarna Bank AB — soweit zur Zahlungsabwicklung erforderlich
• IT-Dienstleister: Hosting, Cloud-Infrastruktur, technischer Support, Benachrichtigungsdienste (Firebase, Pusher)
• Rechnungsstellungsdienstleister: Fakturownia
• Behörden: Gerichte, Steuerbehörden, Aufsichtsbehörden — ausschließlich auf gesetzlicher Grundlage
• Vom Verein autorisierte Personen: Trainer, Supervisoren und Vereinsinhaber im erforderlichen Umfang

7. Datenübermittlung in Drittländer

Einige technische Dienstleister (darunter Stripe Inc. mit Sitz in den USA) können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. Solche Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO.

8. Betroffenenrechte

• Auskunftsrecht — Informationen über verarbeitete Daten und Verarbeitungszwecke
• Recht auf Berichtigung — Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung — Löschung der Daten ("Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung — Einschränkung der Verarbeitung in bestimmten Fällen
• Recht auf Datenübertragbarkeit — Empfang der Daten in strukturierter Form und Übermittlung an einen anderen Verantwortlichen
• Widerspruchsrecht — Widerspruch gegen auf berechtigten Interessen basierende Verarbeitung
• Recht auf Widerruf der Einwilligung — jederzeitiger Widerruf ohne Auswirkung auf die Rechtmäßigkeit vorheriger Verarbeitung

9. Cookies und technische Daten

Die Anwendung sportovo.io verwendet Cookies und ähnliche Technologien, um den ordnungsgemäßen Betrieb der Anwendung sicherzustellen, die Nutzung zu analysieren und Benutzereinstellungen zu speichern. Der Nutzer kann Cookie-Einstellungen in seinem Browser oder mobilen Gerät verwalten.

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Veränderung oder Vernichtung zu schützen. Alle zwischen dem Gerät des Nutzers und unseren Servern übertragenen Daten werden mittels TLS/SSL verschlüsselt. Zahlungskartendaten werden nicht im System sportovo.io gespeichert — sie werden direkt von PCI-DSS-zertifizierten Zahlungsdienstleistern verarbeitet.

11. Daten Minderjähriger

Die Anwendung sportovo.io darf personenbezogene Daten von Personen unter 16 Jahren nur mit Einwilligung eines Elternteils oder Erziehungsberechtigten verarbeiten. Der Vereinsadministrator ist für die Einholung dieser Einwilligung vor der Registrierung eines minderjährigen Nutzers verantwortlich.

12. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Nutzer werden über wesentliche Änderungen über die Anwendung oder auf elektronischem Wege mit ausreichendem Vorlauf informiert. Die fortgesetzte Nutzung der Anwendung nach Inkrafttreten der Änderungen gilt als Zustimmung.

13. Aufsichtsbehörde und Kontakt

Bei Verstößen gegen den Datenschutz hat der Nutzer das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen — in Deutschland beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI, www.bfdi.bund.de) oder beim Landesdatenschutzbeauftragten des jeweiligen Bundeslandes. Für alle Datenschutzfragen wenden Sie sich bitte an den Administrator Ihres Sportvereins.