Datenschutzerklärung

1. Verantwortlichkeit

Anpfiff wird von einzelnen Sportvereinen genutzt, um Mitglieder, Kader und Termine zu verwalten. Verantwortlicher im Sinne der DSGVO für die personenbezogenen Daten, die ein Verein hier über seine Mitglieder, Spieler und Trainer pflegt, ist der jeweilige Verein — nicht der Betreiber dieser Website. Der Betreiber (Kontaktdaten im Impressum) verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich im Auftrag und nach Weisung des jeweiligen Vereins.

Für Fragen zur Verarbeitung deiner Daten wende dich zunächst an den Verein, bei dem du als Spieler, Trainer oder Funktionär eingetragen bist.

2. Welche Daten wir verarbeiten

Je nach Rolle können folgende Daten gespeichert werden:

• Name, Geburtsdatum, Geschlecht
• Kontaktdaten (E-Mail, Telefon, Adresse)
• Vereinsbezogene Angaben: Passnummer, Altersklasse, Mannschaftszugehörigkeit, Funktionen/Rollen
• Freitext-Notizen, die die Vereinsverwaltung zu einer Person hinterlegt
• Login-Daten (E-Mail, verschlüsseltes Passwort), sofern ein Konto besteht
• Protokolldaten zu sicherheitsrelevanten Aktionen (z. B. wer eine Person angelegt, geändert oder exportiert hat)

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsangaben) werden nur verarbeitet, wenn sie ausdrücklich mit Einwilligung im Notizfeld hinterlegt und als solche gekennzeichnet wurden.

3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Verwaltung der Vereinsmitgliedschaft, Kaderplanung und Terminorganisation (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung bzw. Mitgliedschaftsverhältnis) sowie auf Grundlage des berechtigten Interesses des Vereins an einer funktionierenden Vereinsorganisation (Art. 6 Abs. 1 lit. f DSGVO). Besondere Kategorien nach Art. 9 DSGVO werden ausschließlich auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet, die jederzeit widerrufen werden kann.

4. Wer Zugriff hat

Zugriff auf die Daten einer Person haben ausschließlich die Vorstands- und Jugendleitungsmitglieder sowie Trainer des jeweiligen Vereins, und dort auch nur im Rahmen ihrer Zuständigkeit (z. B. nur die eigene Abteilung oder Mannschaft). Vereine sehen grundsätzlich keine Daten anderer Vereine. Der Betreiber der Website hat als Auftragsverarbeiter technischen Zugriff, greift aber nicht ohne Anlass auf Vereinsdaten zu.

5. Speicherdauer und Löschung

Daten bleiben grundsätzlich gespeichert, solange die Mitgliedschaft bzw. Funktion im Verein besteht. Verlässt eine Person den Verein, kann sie als „inaktiv" markiert werden — die Kontaktdaten bleiben dabei zunächst erhalten, damit Kaderhistorie und Vereinsstatistik korrekt bleiben. Ist für den Verein eine Aufbewahrungsfrist hinterlegt, werden inaktive Personen nach Ablauf dieser Frist automatisch anonymisiert (Name und Kontaktdaten werden entfernt, die reine Mannschaftszugehörigkeit ohne Namen bleibt für die Vereinsstatistik erhalten). Jede betroffene Person kann jederzeit selbst eine Löschung beantragen (siehe Punkt 6).

6. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung bzw. Anonymisierung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Wer über ein eigenes Konto verfügt, kann Auskunft und Löschung für damit verknüpfte Spieler- oder Trainerprofile direkt und ohne Umweg über den Verein unter Konto → Persönliche Daten anfragen. Ein Löschantrag wird dort von der Vereinsverwaltung geprüft und umgesetzt, da Mannschafts- und Saisonhistorie berührt sein können.

7. Datensicherheit

Passwörter werden ausschließlich als Hash gespeichert, nie im Klartext. Die Übertragung erfolgt verschlüsselt (HTTPS). Zugriffsrechte sind rollenbasiert und auf die jeweilige Zuständigkeit begrenzt. Sicherheitsrelevante Aktionen (Anlegen, Ändern, Export, Löschung) werden protokolliert. Die Offline-Ansicht der Android-App verschlüsselt ihren lokalen Zwischenspeicher und löscht ihn beim Abmelden. Weitere Details zu den technischen und organisatorischen Maßnahmen finden sich in der internen TOM-Dokumentation des Betreibers.

8. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies zur Aufrechterhaltung der Anmeldesitzung. Es findet kein Tracking und keine Analyse durch Dritte statt.

9. Hosting

[Hoster/Serverstandort eintragen, sobald die Produktivumgebung feststeht]

10. Kontakt für Datenschutzanfragen

[Name/E-Mail für Datenschutzanfragen — siehe auch Impressum]

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitung ändert, z. B. durch neue Funktionen oder eine geänderte Hosting-Umgebung. Stand: [Datum einfügen].