Datenschutzerklärung

1Der Schutz deiner Daten ist uns wichtig

VolleyTeam hilft Volleyballteams, Training, Spiele und Teamleben zu organisieren. Dafür müssen wir personenbezogene Daten von Coaches und Spielern verarbeiten. Wir verarbeiten sie nur, soweit das für den Betrieb von VolleyTeam nötig ist, und im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Erklärung informiert dich darüber, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, wer sie erhält, wie lange wir sie speichern und welche Rechte du hast. Sie gilt für Personen, die VolleyTeam mit einem Konto nutzen, für Personen, die ein Coach einem Team hinzufügt, und für Besucher unserer Website.

Wir haben technische und organisatorische Maßnahmen getroffen, um deine Daten zu schützen, zum Beispiel verschlüsselte Verbindungen (TLS) für den gesamten Datenverkehr, Zugriff auf Dateien nur über signierte und zeitlich begrenzte Links, nur als Hash gespeicherte Zugriffstoken und strenge Berechtigungen je Team und Rolle. Internetbasierte Datenübertragungen können dennoch Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.

2Begriffsbestimmungen

Diese Erklärung verwendet die Begriffe der DSGVO (Art. 4 DSGVO). Insbesondere:

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.
• Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden.
• Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, Organisieren, Speichern, Anpassen, Auslesen, Verwenden, Offenlegen, Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten.
• Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, um bestimmte persönliche Aspekte einer Person zu bewerten, insbesondere um Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.
• Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen.
• Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
• Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
• Einwilligung ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer Datenschutzgesetze ist:

EimerReis Enterprise, Moritz Frölich, Kolpingstraße 3, 72250 Freudenstadt, Deutschland. E-Mail: office@eimerreis.de. Website: volleyteam.app. Weitere Angaben findest du im Impressum.

4Datenschutzbeauftragter

Wir sind ein kleines Einzelunternehmen und haben keinen Datenschutzbeauftragten benannt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei allen Fragen zum Datenschutz wende dich direkt an office@eimerreis.de.

5Teams, Vereine und Daten über andere Personen

Wir sind Verantwortlicher für den Betrieb von VolleyTeam: Konten und Anmeldung, Speicherung, Sicherheit, Benachrichtigungen, Fehlerberichte und die in dieser Erklärung genannten Dienstleister.

Innerhalb eines Teams entscheiden Coaches und Vereinsadministratoren, wen sie hinzufügen und was sie erfassen, zum Beispiel Anwesenheit, Strafen, Notizen, Bewertungen, Geburtsjahre oder Spielvideos. Coaches können Teammitglieder anlegen, die noch kein Konto haben, mit Name, Rückennummer, Position und optional E-Mail-Adresse und Geburtsjahr. Der Verein oder Coach, der Daten über andere Personen einträgt, ist dafür verantwortlich, dass er dies darf, und informiert diese Personen. Hat dich ein Coach angelegt, stammen die Daten von deinem Coach oder Verein; du kannst deinen Platz im Team mit einem eigenen Konto übernehmen oder dich an deinen Verein oder an uns wenden.

Coaches können außerdem Daten aus anderen Team-Apps, zum Beispiel SpielerPlus, über unseren Import und unsere öffentliche API übernehmen. Die Daten stammen dann aus dem System, aus dem der Coach importiert.

Anfragen zu Daten in deinem Team kannst du an deinen Verein oder an uns richten. Wir helfen dir und beziehen, wo nötig, den Coach des Teams ein.

6Besuch unserer Website

Unsere Website volleyteam.app ist eine statische Website, die von Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, bereitgestellt wird. Wenn du eine Seite aufrufst, sendet dein Browser automatisch Daten, die Netlify in Server-Logfiles speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und -version sowie Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionierende Website. Wir ziehen aus diesen Daten keine Rückschlüsse auf deine Person.

Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir mit Netlify im Rahmen des Auftragsverarbeitungsvertrags Standardvertragsklauseln vereinbart. Mehr: Datenschutzerklärung von Netlify.

Die Website setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Schriftarten werden von unserer eigenen Website geladen, nicht von Google oder anderen Dritten. Wählst du eine Sprache, speichert dein Browser diese Wahl (Schlüssel vt-lang) im lokalen Speicher, damit die Startseite beim nächsten Mal in deiner Sprache öffnet. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in deinen Browsereinstellungen löschen.

7Cookies und lokaler Speicher in Web-App und Apps

Die Web-App unter team.eimerreis.de verwendet Cookies nur, um dich angemeldet zu halten: ein Sitzungscookie mit deinen Anmeldetoken und ein kurzlebiges Cookie, das den Anmeldeschritt absichert. Ohne sie funktioniert die Anmeldung nicht. Außerdem speichert der Trainingsplaner den Verlauf zum Rückgängigmachen im lokalen Speicher des Browsers. Diese Speicherungen sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO).

Unser Dienst für Fehlerberichte LaunchDarkly (siehe Fehlerberichte) speichert eine zufällige Kennung, die nicht mit deinem Konto verknüpft ist, sowie technische Einstellungen im lokalen Speicher des Browsers, damit Fehlerberichte aus demselben Browser zusammengefasst werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Fehler zu finden und zu beheben. Du kannst diese Daten jederzeit in deinen Browsereinstellungen löschen.

Die Apps für iPhone, iPad und Mac speichern deine Anmeldetoken im Schlüsselbund des Geräts, Einstellungen wie das Erscheinungsbild in den App-Einstellungen und Offline-Kopien wie Spielvorbereitungen, Scouting-Entwürfe, Planerentwürfe und Videos im eigenen Speicher der App auf deinem Gerät. Diese Daten bleiben auf deinem Gerät, soweit diese Erklärung nichts anderes sagt, und werden entfernt, wenn du die App löschst.

8Erfassung allgemeiner Daten und Server-Logfiles

Die Web-App, ihre Datenbank und ihr Dateispeicher laufen auf einem Server, den wir selbst in Deutschland betreiben. Verbindungen aus dem Internet erreichen den Server über Cloudflare Tunnel der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verschlüsselt die Verbindung und schützt den Server vor Angriffen; dabei verarbeitet Cloudflare als unser Auftragsverarbeiter deine IP-Adresse und die übertragenen Daten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich stützen wir uns auf die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Cloudflare. Mehr: Datenschutzerklärung von Cloudflare.

Bei jedem Aufruf der Web-App oder der API erfassen unser Server und unser Anmeldedienst allgemeine Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Status, Browser- oder App-Version (User-Agent) und bei Anmeldungen die E-Mail-Adresse und die Art des Anmeldeereignisses. Wir benötigen diese Daten, um den Dienst bereitzustellen, die Systeme zu schützen, Missbrauch und Angriffe zu erkennen und den Strafverfolgungsbehörden im Fall eines Angriffs die notwendigen Informationen zur Verfügung zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden nach 14 Tagen gelöscht. Anmeldeereignisse (E-Mail-Adresse, IP-Adresse, Zeitpunkt, Art des Ereignisses) werden nach 90 Tagen gelöscht. Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind, bewahren wir bis zu dessen Klärung auf.

9Registrierung und Anmeldung

Um VolleyTeam zu nutzen, brauchst du ein Konto. Wir verarbeiten deine E-Mail-Adresse und deinen Namen sowie optional ein Profilbild. Du meldest dich ohne Passwort an: Wir schicken dir einen Einmalcode oder Anmeldelink per E-Mail. Angemeldete Geräte erhalten Sitzungstoken; unter „Angemeldete Geräte“ siehst du deine Geräte und kannst sie abmelden. Lädt dich ein Coach persönlich per QR-Code ein, legt die App zunächst eine anonyme Anmeldung an, die mit deinem Platz im Team verknüpft ist; deine E-Mail-Adresse bestätigst du danach.

Wir nutzen einen Anmeldedienst (Supabase Auth), den wir selbst betreiben. Die Anmelde-E-Mails versenden wir über Resend, einen Dienst der Plus Five Five, Inc., USA, als unseren Auftragsverarbeiter. Resend erhält deine E-Mail-Adresse und den Inhalt der E-Mail. Resend ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: Datenschutzerklärung von Resend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil das Konto nötig ist, um VolleyTeam nach unseren Nutzungsbedingungen bereitzustellen. Die Kontodaten speichern wir, bis du dein Konto löschst.

10Nutzung von VolleyTeam

Je nachdem, wie dein Team VolleyTeam nutzt, verarbeiten wir folgende Daten. Andere Mitglieder deines Teams sehen sie entsprechend ihrer Rolle, Coaches zum Beispiel mehr als Spieler. Personen außerhalb deines Teams sehen sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für deine eigene Nutzung von VolleyTeam. Für Daten, die Coaches über Teammitglieder erfassen, ist es zusätzlich Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die gemeinsame Organisation des Trainings- und Spielbetriebs des Teams.

11Spielvideos (Mux)

Coaches können Spielvideos hochladen, damit das Team Szenen ansehen und Ballkontakte markieren kann. Videos zeigen in der Regel Spieler. Die App erstellt zunächst auf dem Gerät eine Review-Kopie; das Original bleibt auf dem Gerät.

Neue Spielvideos speichern und streamen wir mit Mux, Inc., 88 Stevenson Street, San Francisco, CA 94105, USA, als unserem Auftragsverarbeiter. Mux erhält das Video und eine interne Videonummer, aber keine Namen oder Teamdaten. Videos lassen sich nur über signierte Links abspielen, die nach wenigen Stunden ablaufen. Ältere Videos liegen auf unserem eigenen Server. Mux ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: Datenschutzerklärung von Mux.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den hochladenden Coach und Art. 6 Abs. 1 lit. f DSGVO für die gezeigten Personen; das berechtigte Interesse ist die Analyse der eigenen Spiele durch das Team. Videos bleiben gespeichert, bis das Team sie löscht oder das Team gelöscht wird. Möchtest du nicht in einem Video zu sehen sein, wende dich an deinen Coach oder an uns.

Trainingsvideos, die du in der App für dich selbst aufnimmst, bleiben auf deinem Gerät und werden nicht hochgeladen.

12Rally Calls (Sprach-Scouting)

Beim Sprach-Scouting in der Mac-App sprichst du jeden Ballwechsel als Rally Call ein. Die Spracherkennung läuft vollständig auf deinem Mac. Keine Tonaufnahme verlässt deinen Mac.

Für die Spracherkennung lädt die App einmalig Spracherkennungsmodelle von Hugging Face herunter (Hugging Face, Inc., USA; in der EU: Hugging Face SAS, 9 rue des Colonnes, 75002 Paris, Frankreich). Hugging Face erhält deine IP-Adresse und technische Daten des Downloads, aber keine Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Spracherkennung auf deinem Gerät. Mehr: Datenschutzerklärung von Hugging Face.

Um aus dem erkannten Text die einzelnen Ballkontakte zu ermitteln, sendet unser Server den Text des Rally Calls, Vornamen und Rückennummern des Kaders, ob ein Spieler auf dem Feld steht, sowie die Namen der Teams an OpenRouter, Inc., USA, das die Anfrage an den Anbieter des Sprachmodells weiterleitet, derzeit Anthropic PBC, USA. Wir nutzen ausschließlich das Zero Data Retention Routing von OpenRouter: OpenRouter und der Modellanbieter speichern die Anfragen nicht und nutzen sie nicht zum Training. Auch wir speichern die Anfrage nicht; gespeichert werden nur die Ballkontakte, die du bestätigst. OpenRouter ist unser Auftragsverarbeiter; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Mehr: Datenschutzerklärung von OpenRouter, Datenschutzerklärung von Anthropic.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Coach, der das Sprach-Scouting nutzt, und Art. 6 Abs. 1 lit. f DSGVO für die im Kader genannten Spieler; das berechtigte Interesse ist effizientes Scouting der eigenen Spiele des Teams.

13Push-Benachrichtigungen

Wenn du Benachrichtigungen in der iPhone- oder iPad-App erlaubst, speichern wir das Geräte-Token und senden Benachrichtigungen, etwa zu abgesagten Terminen, geteilten Spielvorbereitungen und Erinnerungen an Zu- oder Absagen, über den Apple Push Notification Service der Apple Inc., USA. Apple erhält das Geräte-Token und den Text der Benachrichtigung, zum Beispiel Titel, Datum und Teamname eines Termins. Apple ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst Benachrichtigungen in den iOS-Einstellungen ausschalten oder einzelne Arten in der App abschalten. Das Geräte-Token löschen wir, wenn du dich abmeldest, dein Konto löschst oder Apple das Token als ungültig meldet.

14Fehlerberichte (LaunchDarkly)

Um Fehler zu finden und zu beheben, senden die Web-App, unser Server und die Apps Fehlerberichte an LaunchDarkly (Catamorphic Co. dba LaunchDarkly, Oakland, Kalifornien, USA) als unseren Auftragsverarbeiter. Ein Bericht enthält die Art des Fehlers, eine technische Beschreibung, die Stelle im Code (Stacktrace), Absturz- und Hängeberichte des Geräts, App-Version und Umgebung. E-Mail-Adressen, Links, Token und ähnliche Angaben entfernen wir vor dem Senden aus Fehlermeldungen. Berichte enthalten keine Nutzer- oder Sitzungskennungen; LaunchDarkly erhält aus technischen Gründen die IP-Adresse des meldenden Geräts. Wir nutzen LaunchDarkly nicht für Analysen, Sitzungsaufzeichnungen oder Tracking.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist stabile und sichere Software. LaunchDarkly ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: Datenschutzerklärung von LaunchDarkly.

15App-Berechtigungen

Die Apps fragen nur dann nach einem Zugriff, wenn du eine Funktion nutzt, die ihn braucht. Du kannst den Zugriff jederzeit in den Systemeinstellungen widerrufen.

• Kamera: den Code der Scouting-Fernbedienung am Mac scannen und Trainingsversuche aufnehmen, die auf deinem Gerät bleiben.
• Mikrofon (Mac): Sprach-Scouting; die Sprache wird auf deinem Mac erkannt (siehe Rally Calls).
• Fotos: ein Spielerfoto oder Spielvideo auswählen und Videos oder Player-Card-Bilder in deiner Mediathek sichern. Die App fügt nur hinzu und liest deine Mediathek nicht.
• Lokales Netzwerk: iPhone und Mac für die Scouting-Fernbedienung direkt verbinden. Diese Daten bleiben in deinem lokalen Netzwerk.
• Mitteilungen: siehe Push-Benachrichtigungen.

Die Apps nutzen keine Werbe-IDs, verfolgen dich nicht über Apps und Websites anderer Unternehmen hinweg und ermitteln nicht deinen Standort.

16App Store und App-Updates

Lädst du die App aus dem App Store, verarbeitet Apple Daten zum Download, zu Käufen und, wenn du es erlaubst, zu Absturzberichten, die mit Entwicklern geteilt werden, in eigener Verantwortung. Mehr: Datenschutzrichtlinie von Apple.

Installierst du die Mac-App direkt von unserer Website, prüft sie auf unserer Website (Netlify), ob Updates vorliegen. Dabei übermittelt sie ihre Version und deine IP-Adresse, aber kein Systemprofil.

17Kontaktformular und E-Mail

Schreibst du uns per E-Mail oder über das Kontaktformular auf unserer Support-Seite, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, deine Nachricht und den Zeitpunkt, um deine Anfrage zu beantworten. Das Kontaktformular wird von Netlify bereitgestellt (siehe Website), das die Nachricht speichert und per E-Mail an uns weiterleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage die Nutzung von VolleyTeam betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen. Wir löschen deine Anfrage, wenn sie erledigt ist, spätestens nach sechs Monaten, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

18Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur wie in dieser Erklärung beschrieben an folgende Empfänger weiter. Einige von ihnen sitzen in den USA. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss für Unternehmen erlassen, die unter dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO); im Übrigen nutzen wir die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien kannst du bei uns anfordern.

• Cloudflare, Inc., USA: sicherer Zugang zu unserem Server (Data Privacy Framework, Standardvertragsklauseln)
• Plus Five Five, Inc. (Resend), USA: Anmelde-E-Mails (Data Privacy Framework)
• Mux, Inc., USA: Spielvideos (Data Privacy Framework)
• OpenRouter, Inc., USA, und Anthropic PBC, USA: Rally Calls (Standardvertragsklauseln, Zero Data Retention)
• Catamorphic Co. (LaunchDarkly), USA: Fehlerberichte (Data Privacy Framework)
• Apple Inc., USA: Push-Benachrichtigungen (Data Privacy Framework)
• Netlify, Inc., USA: Website, Kontaktformular, Updates der Mac-App (Data Privacy Framework, Standardvertragsklauseln)
• Hugging Face, Inc., USA: Download der Sprachmodelle (nur IP-Adresse)
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg: Bezahlung von Strafen, als eigener Verantwortlicher

Innerhalb deines Teams sind Daten für andere Teammitglieder entsprechend ihrer Rolle sichtbar. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

19Kontolöschung und was dein Team behält

Du kannst dein Konto jederzeit in der App löschen (siehe Konto löschen). Die Löschung erfolgt sofort. Wir löschen deine Anmeldung, angemeldete Geräte, Push-Registrierungen, Zugriffstoken, Teammitgliedschaften, Zu- und Absagen zu kommenden Terminen, Name, E-Mail-Adresse, Foto, Selbstbewertungen und Notizen, Benchmark-Ergebnisse, Squad Cards und Belohnungen.

Damit die Geschichte deines Teams stimmig bleibt, bleiben vergangene Anwesenheit und Zu- und Absagen mit ihrer Begründung, Punkte, Strafen, Ergebnisse, Scouting-Daten und Videos beim Team, angezeigt als „Former player“ (ehemalige Spielerin bzw. ehemaliger Spieler) ohne deinen Namen, deine E-Mail-Adresse oder dein Foto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Teams sind vollständige Aufzeichnungen über seinen bisherigen Betrieb. Möchtest du, dass auch diese Einträge entfernt werden, wende dich an uns; wir prüfen deine Anfrage gemeinsam mit dem Team.

Anmeldeereignisse im Log und Datensicherungen werden durch die Löschung nicht verändert; sie werden nach ihrem regulären Rhythmus gelöscht (siehe Speicherdauer).

20Kinder und Jugendliche

VolleyTeam wird auch von Jugendteams genutzt. Bist du jünger als 16, darfst du VolleyTeam nur mit Einwilligung eines Elternteils oder Erziehungsberechtigten nutzen (Art. 8 DSGVO). Coaches von Jugendteams müssen sicherstellen, dass die Eltern einverstanden sind, bevor sie Minderjährige einem Team hinzufügen oder Daten wie Geburtsjahr, Fotos oder Videos erfassen. Eltern können sich jederzeit an uns wenden, um die Daten ihres Kindes einzusehen, berichtigen oder löschen zu lassen.

21Routinemäßige Löschung und Sperrung personenbezogener Daten

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den Zweck der Speicherung erforderlich ist oder Gesetze, denen wir unterliegen, dies vorsehen. Entfällt der Zweck oder läuft eine gesetzliche Speicherfrist ab, werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

22Deine Rechte

Du hast die folgenden Rechte. Um sie auszuüben, schreib uns an office@eimerreis.de. Vieles kannst du auch direkt in der App erledigen, zum Beispiel dein Profil korrigieren oder dein Konto löschen.

23Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO ist Rechtsgrundlage, wenn wir für einen bestimmten Zweck deine Einwilligung einholen, zum Beispiel für dein Spielerfoto.

Art. 6 Abs. 1 lit. b DSGVO ist Rechtsgrundlage, wenn die Verarbeitung zur Erfüllung des Vertrags mit dir erforderlich ist, also um VolleyTeam nach unseren Nutzungsbedingungen bereitzustellen, oder zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage, etwa bei Fragen zu VolleyTeam.

Art. 6 Abs. 1 lit. c DSGVO ist Rechtsgrundlage, wenn wir einer rechtlichen Verpflichtung unterliegen, zum Beispiel gesetzlichen Aufbewahrungspflichten oder Auskunftsersuchen von Behörden.

Art. 6 Abs. 1 lit. f DSGVO ist Rechtsgrundlage für Verarbeitungen, die zur Wahrung unserer berechtigten Interessen oder der eines Dritten, etwa des Teams oder Vereins, erforderlich sind, sofern nicht deine Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Das Speichern von Informationen auf deinem Gerät und der Zugriff darauf beruhen auf § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für den von dir gewünschten Dienst unbedingt erforderlich sind; andernfalls bitten wir um deine Einwilligung (§ 25 Abs. 1 TDDDG).

24Berechtigte Interessen

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, sind unsere berechtigten Interessen und die Dritter insbesondere:

• ein sicherer und zuverlässiger Betrieb von VolleyTeam, die Verhinderung von Missbrauch und die Abwehr von Angriffen (Server-Logfiles, Anmeldeereignisse, Fehlerberichte, Cloudflare)
• die gemeinsame Organisation des Trainings- und Spielbetriebs eines Teams, einschließlich der Daten, die Coaches über Teammitglieder erfassen
• die Analyse der eigenen Spiele des Teams (Videos, Scouting, Rally Calls)
• vollständige Aufzeichnungen über den bisherigen Betrieb eines Teams, nachdem ein Mitglied gegangen ist („Former player“)
• die Beantwortung von Anfragen, die nicht die Nutzung von VolleyTeam betreffen

25Speicherdauer

Wir speichern personenbezogene Daten, solange es für den Zweck erforderlich ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungsfristen bestehen. Insbesondere:

• Konto- und Profildaten: bis du dein Konto löschst.
• Teamdaten: solange du Mitglied des Teams bist. Verlässt du ein Team oder löschst du dein Konto, bleiben vergangene Teamaktivitäten ohne deinen Namen beim Team (siehe Kontolöschung). Sie werden gelöscht, wenn das Team gelöscht wird.
• Spielerfoto: bis du es entfernst, das Team verlässt oder dein Konto löschst.
• Spielvideos: bis das Team sie löscht oder das Team gelöscht wird.
• Rally Calls: werden nicht gespeichert; gespeichert werden nur die Ballkontakte, die du bestätigst.
• Push-Geräte-Token: bis du dich abmeldest, dein Konto löschst oder das Token ungültig wird.
• Zugriffstoken: bis sie ablaufen (spätestens nach 90 Tagen), widerrufen werden oder du dein Konto löschst.
• Server-Logfiles: 14 Tage. Anmeldeereignisse: 90 Tage.
• Datensicherungen: werden spätestens nach 30 Tagen überschrieben.
• Kontaktanfragen: bis zur Erledigung, spätestens nach sechs Monaten.
• Rechnungen und Geschäftsbriefe, soweit vorhanden: 6 bzw. 10 Jahre nach § 147 AO und § 257 HGB.

26Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (zum Beispiel durch Steuervorschriften) oder kann sich aus vertraglichen Regelungen ergeben. Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse und Namen kannst du jedoch kein Konto anlegen und VolleyTeam nicht nutzen, weil wir sie für die Anmeldung brauchen und dein Team dich erkennen soll. Alle anderen Angaben, etwa Foto, Geburtsjahr oder Begründungen für Absagen, sind freiwillig; ohne sie stehen einzelne Funktionen nicht zur Verfügung. Bist du unsicher, ob du bestimmte Daten angeben musst, frag uns.

27Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO. VolleyTeam berechnet Punkte, Ranglisten, Anwesenheitswerte und Statistiken automatisch und schlägt aus Rally Calls Ballkontakte vor, aber diese Werte und Vorschläge unterstützen das Team nur. Sie entfalten dir gegenüber keine rechtliche Wirkung, und was im Team geschieht, entscheiden die Coaches.

28Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich VolleyTeam oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter volleyteam.app/de/privacy. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.