Datenschutzerklärung

Stand: 15. September 2026

1. Zwei Rollen, die man auseinanderhalten muss

An diesem Punkt scheitern die meisten Vorlagen, deshalb steht er vorn:

Für Spielerdaten ist also der Verein verantwortlich. Er informiert seine Spieler, nicht der Anbieter. Abschnitt 6 ist ein Textbaustein, den der Verein dafür übernehmen kann; er ersetzt nicht dessen eigene Prüfung.

2. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG (mindestens 20 ständig mit der Verarbeitung beschäftigte Personen) liegen nicht vor.

3. Welche Daten verarbeitet werden

3.1 Beim Besuch der Seite

Beim Aufruf verarbeitet der Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Zeitpunkt, angefragte Datei, Browsertyp, Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an sicherem Betrieb. Diese Daten werden nicht mit anderen zusammengeführt.

3.2 Beim Anlegen eines Kontos

Name, E-Mail-Adresse, verschlüsseltes Passwort, Vereinszugehörigkeit, Rolle und Berechtigungen, Zeitpunkt der Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.

3.3 Im Verein erfasste Daten

Diese Daten gibt der Verein ein; der Anbieter verarbeitet sie nur in dessen Auftrag:

3.4 Speicherung auf dem Gerät

Die Anwendung legt Daten zusätzlich im lokalen Speicher des Browsers ab, damit sie bei Verbindungsabbruch weiterarbeitet und am Spielfeldrand offline nutzbar bleibt. Das ist eine Funktions-, keine Werbetechnik. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt, und es sind keine Dienste Dritter zur Reichweitenmessung eingebunden. Beim Abmelden wird der lokale Speicher geleert.

4. Gesundheitsdaten

Verletzungen, Diagnosen und Leistungsdiagnostik sind Gesundheitsdaten nach Art. 9 DSGVO und besonders geschützt. Ihre Verarbeitung ist nur auf Grundlage einer ausdrücklichen Einwilligung zulässig (Art. 9 Abs. 2 lit. a) — bei Minderjährigen der Sorgeberechtigten — oder einer anderen Ausnahme des Art. 9 Abs. 2. Die Einwilligung holt und dokumentiert der Verein; die Anwendung führt dafür derzeit kein eigenes Feld.

Wer diese Daten sehen kann: Innerhalb eines Vereins die Rollen Vereinsadministration, Cheftrainer, Co-Trainer und Athletiktrainer. Ein Zugriff über Vereinsgrenzen hinweg ist technisch ausgeschlossen — jeder Datensatz trägt eine Vereinskennung, die die Datenbank bei jedem Zugriff prüft. Die Rolle Scout hat keinen Zugriff auf Kader- und Gesundheitsdaten.

5. Minderjährige

Im Jugendbereich werden Daten von Minderjährigen verarbeitet. Rechtsgrundlage ist die Einwilligung der Sorgeberechtigten; für Gesundheitsdaten und die Veröffentlichung von Fotos ist sie zwingend. Das Alter wird jahresgenau erfasst (Geburtsjahr).

6. Textbaustein für den Verein

Diesen Abschnitt kann der Verein für die Information seiner Spieler und deren Sorgeberechtigten übernehmen. Er ersetzt nicht die eigene Prüfung.

7. Scouting — Daten über Personen anderer Vereine

Vereine können Beobachtungen zu Spielern und Trainern anderer Vereine festhalten, einschließlich bewertender Einschätzungen. Das ist der empfindlichste Teil der Anwendung, aus drei Gründen:

• Die betroffene Person weiß in der Regel nichts davon. Daraus folgt die Informationspflicht nach Art. 14 DSGVO — spätestens nach einem Monat, sofern keine Ausnahme greift.
• Bewertende Freitexte sind auskunftspflichtig nach Art. 15. Wer Auskunft verlangt, bekommt zu lesen, was über ihn notiert wurde.
• Betroffen sind häufig Minderjährige.

Rechtsgrundlage ist eine Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO. Sie muss schriftlich dokumentiert sein und trägt nur, solange sich die Notizen auf sportlich Relevantes beschränken. Angaben zu Gesundheit, Herkunft, Religion oder familiären Verhältnissen sind hier unzulässig. Verantwortlich für diese Verarbeitung ist der Verein, der sie vornimmt.

8. Empfänger und Dienstleister

Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt. Eingesetzt werden:

Alle Dienstleister werden als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Der Mailversand läuft bewusst über einen EU-Anbieter, die Datenbank aus demselben Grund über ein Rechenzentrum in Frankfurt.

9. Übermittlung in Drittländer

Soweit Dienstleister mit Sitz in den USA eingesetzt werden, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework, sofern der Anbieter dort zertifiziert ist, andernfalls auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

10. Speicherdauer

Diese Fristen sind festgelegt, werden aber noch nicht automatisch durchgesetzt; bis dahin werden sie manuell eingehalten.

11. Rechte der betroffenen Person

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie der Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Für Spielerdaten ist der Verein der richtige Adressat. Anfragen an den Anbieter werden an ihn weitergeleitet.

Beschwerderecht bei der Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

12. Sicherheit

Übertragung ausschließlich verschlüsselt (TLS). Passwörter werden nur als Hashwert gespeichert. Der Zugriff wird von der Datenbank selbst geprüft, nicht nur von der Oberfläche: Jeder Datensatz trägt eine Vereinskennung, und jede Abfrage wird gegen die Mitgliedschaft des Anfragenden gefiltert. Dateien (Fotos, Übungsgrafiken) liegen in nicht öffentlichen Speichern und sind nur über zeitlich befristete, signierte Verweise abrufbar.

13. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier abrufbare Fassung.