Datenschutzerklärung

1. Verantwortlicher

Anbieter:
[Ihr Name/Verein]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [Ihre E-Mail-Adresse]
Telefon: [Ihre Telefonnummer]

Angebot: FSV Plus+ - Team-Management-Plattform
URL: [Ihre Domain]

2. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Vorschriften, insbesondere der DSGVO. Die Verarbeitung erfolgt nur, wenn eine gesetzliche Grundlage vorliegt oder Sie Ihre Einwilligung erteilt haben.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Bei der Registrierung und Nutzung

Erhobene Daten:

• Name (Vor- und Nachname)
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Benutzerrolle (Spieler, Trainer, Kassenwart, Mannschaftsleiter, Admin)
• Geburtsdatum (optional)
• Trikotnummer (optional)
• Spielerposition (optional)
• Profilbild (optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zweck:

• Erstellung und Verwaltung des Nutzerkontos
• Bereitstellung der Plattformfunktionen
• Kommunikation zwischen Nutzern
• Event-Management und Verfügbarkeits-Tracking

3.2 Bei der Nutzung der Plattform

Erhobene Daten:

• Event-Teilnahmen und Verfügbarkeiten
• Abwesenheitsmeldungen
• Strafen und Verwarnungen
• Nachrichten und Kommunikation
• Nutzungsverhalten (für Funktionalität)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zweck:

• Event-Management
• Team-Koordination
• Vereinsverwaltung
• Kommunikation

4. Technische Datenverarbeitung

4.1 Server-Logs

Erhobene Daten:

• IP-Adresse
• Zugriffszeitpunkt
• Angefragte URL
• Browser-Informationen
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Zweck:

• Sicherheit der Plattform
• Fehlerbehebung
• Performance-Optimierung

Speicherdauer: 30 Tage

4.2 Cookies und Session-Daten

Verwendete Cookies:

• Session-Cookies für die Anmeldung
• Technische Cookies für Funktionalität

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Zweck:

• Aufrechterhaltung der Anmeldung
• Sicherheit der Plattform

5. Externe Dienste und Datenverarbeitung

5.1 Sentry (Error Tracking)

Anbieter: Sentry (Functional Software, Inc.)
Land: USA (mit EU-Standardvertragsklauseln)

Übertragene Daten:

• IP-Adresse
• Browser-Informationen
• Fehlermeldungen
• Performance-Daten
• Nutzungsverhalten bei Fehlern

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Zweck:

• Fehlerbehebung und Qualitätssicherung
• Performance-Monitoring
• Verbesserung der Plattform

Speicherdauer: 90 Tage

Widerspruch: Sie können das Sentry-Tracking in Ihren Browser-Einstellungen deaktivieren.

5.2 MongoDB (Datenbank)

Anbieter: MongoDB Atlas (MongoDB, Inc.)
Land: Deutschland (EU)

Übertragene Daten:

• Alle Nutzerdaten
• Event-Daten
• Kommunikationsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zweck:

• Datenspeicherung und -verwaltung
• Plattform-Funktionalität

5.3 AWS S3 (Dateispeicherung)

Anbieter: Amazon Web Services (AWS)
Land: Deutschland (EU)

Übertragene Daten:

• Profilbilder
• Hochgeladene Dateien

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zweck:

• Speicherung von Benutzerdateien
• Bereitstellung von Bildern

5.4 Resend (E-Mail-Versand)

Anbieter: Resend (Resend, Inc.)
Land: USA (mit EU-Standardvertragsklauseln)

Übertragene Daten:

• E-Mail-Adresse
• Name
• E-Mail-Inhalte

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zweck:

• Versand von Bestätigungs-E-Mails
• Passwort-Reset-E-Mails
• Benachrichtigungen

5.5 Cloudflare Turnstile (Bot-Schutz)

Anbieter: Cloudflare, Inc.
Land: USA (mit EU-Standardvertragsklauseln)

Übertragene Daten:

• IP-Adresse
• Browser-Informationen
• Interaktionsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Zweck:

• Schutz vor Bots und Spam
• Sicherheit der Plattform

5.6 Vercel (Hosting und Analytics)

Anbieter: Vercel, Inc.
Land: USA (mit EU-Standardvertragsklauseln)

Übertragene Daten:

• IP-Adresse
• Nutzungsdaten
• Performance-Metriken

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Zweck:

• Hosting der Plattform
• Performance-Monitoring
• Analytics

6. Ihre Rechte

6.1 Auskunftsrecht

Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten.

6.2 Recht auf Berichtigung

Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

6.3 Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.4 Recht auf Einschränkung

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

6.5 Recht auf Datenübertragbarkeit

Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.

6.6 Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigtem Interesse beruht.

6.7 Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

7. Kontakt für Datenschutz

Bei Fragen zum Datenschutz kontaktieren Sie uns:

E-Mail: [Ihre E-Mail-Adresse]
Telefon: [Ihre Telefonnummer]
Adresse: [Ihre vollständige Adresse]

8. Datensicherheit

8.1 Technische Maßnahmen

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Verschlüsselte Datenspeicherung
• Regelmäßige Sicherheitsupdates
• Zugriffskontrollen und Authentifizierung

8.2 Organisatorische Maßnahmen

• Schulung der Mitarbeiter
• Dokumentation der Verarbeitungsvorgänge
• Regelmäßige Datenschutz-Audits

9. Speicherdauer

9.1 Nutzerdaten

• Aktive Nutzer: Bis zur Löschung des Kontos
• Gelöschte Konten: 30 Tage (für Backup-Zwecke)
• E-Mail-Verifikationstoken: 24 Stunden
• Passwort-Reset-Token: 1 Stunde

9.2 Event-Daten

• Aktive Events: Unbegrenzt
• Abgeschlossene Events: 5 Jahre (für Vereinshistorie)

9.3 Log-Daten

• Server-Logs: 30 Tage
• Sentry-Daten: 90 Tage

10. Besondere Hinweise

10.1 Minderjährige

Die Plattform ist nicht für Nutzer unter 16 Jahren bestimmt. Bei der Registrierung bestätigen Sie, dass Sie mindestens 16 Jahre alt sind.

10.2 Internationale Datenübertragung

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU. Wir stellen sicher, dass angemessene Schutzmaßnahmen bestehen (EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse).

10.3 Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierten Entscheidungsfindungsverfahren, die Sie in rechtlicher Weise erheblich beeinträchtigen.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf dieser Seite veröffentlicht und sind ab dem Zeitpunkt der Veröffentlichung wirksam.