Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Im Rahmen der Nutzung von TeamBase können je nach Funktionsbereich folgende personenbezogene Daten verarbeitet werden:

• Eltern- und Anmeldedaten - Vorname, Nachname, ausgewählte Aufgabe, Bezug zu Formular und Spiel sowie Zeitstempel der Anmeldung
• Benutzer- und Zugangsdaten - Benutzernamen von Admins und Trainern sowie technisch notwendige Login-Informationen; Passwörter werden nicht im Klartext, sondern nur als Hash gespeichert
• Spielerbezogene Daten - Stammdaten von Spielern wie Name, Position, Alter, Verein, Trikotnummer sowie optional hinterlegte Spielerfotos
• Dokumenten- und Dateidaten - Metadaten zu bereitgestellten Vereinsdokumenten sowie Dateiablagen für Dokumente, Uploads und Downloads innerhalb der Anwendung
• Organisationsdaten - spielbezogene Informationen wie Treffpunkt, Treffzeit oder Adresse, soweit diese innerhalb der Anwendung gepflegt werden
• Protokoll- und Betriebsdaten - Logeinträge mit Zeitstempel, Bereich, Meldung und ggf. Benutzerbezug zur Fehleranalyse, Sicherheit und Systemüberwachung
• Upload-Daten - optional hochgeladene Dateien wie Spielerbilder sowie Branding-Dateien wie Logo und Favicon

Es werden keine Gesundheitsdaten oder sonstige besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO planmäßig verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung und sicheren Nutzung der Anwendung sowie für vereinsinterne Organisationszwecke, insbesondere:

• Organisation von Fahrdiensten, Trikotwäsche, Verkaufsdiensten und weiteren Hilfsaufgaben
• Bereitstellung von öffentlichen Informationsseiten wie Hilfe, Info, Datenschutz und Dokumentenbereich
• Planung von Spielen, Saisonabläufen, Aufstellungen und Berichten
• Verwaltung geschützter Benutzerzugänge für Trainer und Admins
• Pflege von Kaderdaten einschließlich optionaler Spielerfotos
• Betrieb, Fehleranalyse, Missbrauchsschutz und Systemsicherheit
• Kommunikation und organisatorische Abstimmung innerhalb des Vereinsumfelds

Eine Nutzung zu Werbezwecken oder für allgemeines Tracking ist nicht vorgesehen.

Die Verarbeitung personenbezogener Daten erfolgt je nach Einzelfall auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung: etwa bei freiwilligen Angaben in Formularen oder bei freiwillig bereitgestellten Inhalten.
• Art. 6 Abs. 1 lit. b DSGVO - Erforderlichkeit zur Durchführung organisatorischer Leistungen: soweit die Verarbeitung für die konkrete Nutzung der Anwendung und die Organisation des Spiel- und Vereinsbetriebs erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse: insbesondere für den sicheren technischen Betrieb, Authentifizierung, Fehleranalyse, Missbrauchsschutz und die geordnete interne Verwaltung.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, den sicheren Betrieb der Anwendung oder berechtigte organisatorische Anforderungen erforderlich ist.

• Anmeldedaten, Benutzerdaten und Spielerinformationen bleiben gespeichert, solange sie für die Nutzung und Verwaltung der Anwendung benötigt werden oder bis eine Löschung veranlasst wird, soweit keine gesetzlichen Pflichten entgegenstehen.
• Dokumente und sonstige bereitgestellte Dateien bleiben gespeichert, solange sie für die jeweilige Vereins- oder Teamorganisation veröffentlicht sein sollen oder bis sie entfernt bzw. ersetzt werden.
• Notwendige Login- und Sitzungsdaten werden nur im für die Anmeldung und Nutzung geschützter Bereiche erforderlichen Umfang vorgehalten.
• Logdaten werden für Sicherheits- und Betriebszwecke gespeichert; ältere Logeinträge werden technisch bereinigt.
• Hochgeladene Dateien bleiben gespeichert, solange sie innerhalb der Anwendung verwendet werden oder bis sie entfernt bzw. ersetzt werden.

Gemäß DSGVO stehen betroffenen Personen insbesondere folgende Rechte zu:

Personenbezogene Daten werden nicht an unbeteiligte Dritte verkauft oder vermietet. Zugriff auf Daten erhalten nur berechtigte Personen im jeweils erforderlichen Umfang, insbesondere Trainer und Admins innerhalb der Anwendung.

Soweit technisch externe Ressourcen eingebunden werden, erfolgt ein Abruf dieser Inhalte direkt vom jeweiligen Anbieter. Dies betrifft derzeit insbesondere eingebundene Webfonts und Bibliotheken, die für die Darstellung oder einzelne Exportfunktionen genutzt werden.

Die Anwendung wird auf einem selbstverwalteten Server betrieben. Dabei kommen unter anderem folgende technischen Komponenten zum Einsatz:

• Docker: Betrieb der Anwendung in isolierten Containern.
• MariaDB: Speicherung der Anwendungsdaten in einer lokal betriebenen Datenbank.
• HTTPS und Reverse Proxy: verschlüsselte Auslieferung der Anwendung über einen vorgeschalteten Reverse Proxy.
• Authentifizierungs-Cookie: für Trainer- und Admin-Logins wird ein technisch notwendiges Cookie eingesetzt, damit geschützte Bereiche sicher genutzt werden können.
• Externe Ressourcen: derzeit werden die benötigten Schriftarten und JavaScript-Dateien lokal aus der Anwendung ausgeliefert. Eine Übermittlung an externe Schrift- oder CDN-Dienste ist für diese Funktionen nicht erforderlich.
• Keine Tracking- oder Werbe-Cookies: es werden keine Analyse-, Marketing- oder Werbe-Cookies planmäßig eingesetzt.

Bei Fragen zum Datenschutz, zur Auskunft über gespeicherte Daten oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: