Datenschutzerklärung

1. Verantwortlicher

Igor Mamanow
Akazienweg 4
29614 Soltau
Deutschland

Datenschutz-Kontakt: igor@mamanow.de

Datenschutzbeauftragte Person

Igor Mamanow

2. Hosting und Server-Protokolle

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und die technische Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.

Hosting-Anbieter:
All-Inkl.
Angabe wird ergänzt.

Server-Protokolle werden nach Angaben des Betreibers regelmäßig nach 7 Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist. Mit dem Hosting-Anbieter ist – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung geschlossen.

3. Demo- und Kontaktanfragen

Wenn du das Demoformular verwendest, verarbeiten wir Name, E-Mail-Adresse, Verein bzw. Mannschaft, Rolle, Teamgröße, den Nachrichtentext sowie Zeitpunkt und technische Versanddaten. Die Angaben werden zur Bearbeitung deiner Anfrage, zur Kontaktaufnahme und zur Vorbereitung eines möglichen Vertragsverhältnisses genutzt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und – soweit du ausdrücklich einwilligst – Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen werden grundsätzlich spätestens nach 24 Monaten gelöscht, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Benutzerkonten und Anmeldung

Für den geschützten Kaderraum werden Name, E-Mail-Adresse, Benutzerkennung, Rolle, Teamzuordnung, Anmelde- und Sicherheitsdaten verarbeitet. Die Daten dienen der Zugangskontrolle, der rollenabhängigen Darstellung und dem sicheren Betrieb. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren, nachvollziehbaren Teamorganisation.

Kontodaten werden bis zur Löschung des Zugangs verarbeitet. Sicherheitsrelevante Nachweise können darüber hinaus aufbewahrt werden, soweit dies zur Abwehr oder Geltendmachung von Ansprüchen erforderlich ist.

5. Mannschafts-, Spieler- und Elterndaten

Je nach Nutzung können insbesondere Namen, Jahrgang, Kontaktdaten, Zuordnung zu Erziehungsberechtigten, Position, Trikotnummer, Anwesenheit, Spiel- und Trainingsleistungen, Entwicklungsziele, Verfügbarkeiten, Aufgaben, Fahrgemeinschaften und Kommunikationsinhalte verarbeitet werden. Zweck ist die Mannschaftsverwaltung sowie die Organisation von Training, Spielbetrieb und Vereinsabläufen.

Rechtsgrundlagen sind – abhängig vom Verhältnis zum Verein und vom konkreten Zweck – Art. 6 Abs. 1 lit. b, c oder f DSGVO. Verantwortliche Trainer und Vereine dürfen nur erforderliche Daten eintragen und müssen für eine gültige Rechtsgrundlage sorgen. Daten Minderjähriger sind besonders sparsam zu verarbeiten; Zugänge und Zuordnungen erfolgen durch autorisierte Verantwortliche.

6. Gesundheitsdaten und andere besonders geschützte Angaben

Notizen zu Verletzungen, Atteste oder vergleichbare Gesundheitsinformationen gehören zu den besonderen Kategorien personenbezogener Daten. Solche Angaben dürfen nur erfasst werden, wenn sie für den konkreten Vereinszweck erforderlich sind und eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht. In der Regel ist hierfür eine ausdrückliche, dokumentierte Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO notwendig. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Gesundheitsangaben sind auf das notwendige Maß zu beschränken und zu löschen, sobald der Zweck entfällt. Medizinische Diagnosen sollten nicht eingetragen werden, wenn eine einfache Verfügbarkeitsangabe ausreicht.

7. Termine, Zu- und Absagen

Bei Rückmeldungen zu Trainings, Spielen und Veranstaltungen werden Benutzerkennung, Termin, Antwortstatus und Zeitpunkt verarbeitet. Die Angaben dienen der Kader- und Ablaufplanung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

8. Dokumente und Spielerakten

Hochgeladene Dokumente werden mit Bezeichnung, Kategorie, Team- oder Spielerzuordnung und Dateiinhalten gespeichert. Der Zugriff wird rollen- und zuordnungsabhängig beschränkt. Verantwortliche dürfen nur erforderliche Unterlagen hochladen und müssen Löschfristen sowie Einwilligungen beachten. Die Rechtsgrundlage richtet sich nach Inhalt und Zweck; bei Gesundheitsdaten gilt zusätzlich Art. 9 DSGVO.

9. Teamchat, Reaktionen und Antworten

Im Teamchat werden Autor, Zeitpunkt, Kanal, Nachricht, Reaktionen und Antworten gespeichert. Dies dient der internen Mannschaftskommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Beiträge werden gelöscht, wenn sie für den Teamzweck nicht mehr erforderlich sind oder ein berechtigtes Löschverlangen besteht.

10. Technisch erforderliche Cookies

WordPress setzt für Anmeldung und Sitzungsverwaltung technisch erforderliche Cookies, darunter wordpress_test_cookie, wordpress_[hash], wordpress_logged_in_[hash] und gegebenenfalls wp-settings-[UID]. Ohne diese Cookies ist der geschützte Zugang nicht möglich. Rechtsgrundlage für den Zugriff auf die Endeinrichtung ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Login-Cookies gelten standardmäßig bis zu zwei Tage und bei Auswahl von „Angemeldet bleiben“ bis zu 14 Tage; Anzeigeeinstellungen können bis zu einem Jahr gespeichert werden. Beim Abmelden werden Login-Cookies entfernt. Das Kaderraum-Theme setzt keine Analyse- oder Marketing-Cookies und lädt keine externen Schriftarten. Zusätzliche WordPress-Plugins können weitere Verarbeitungen auslösen und müssen separat geprüft werden.

11. Empfänger und Auftragsverarbeitung

Zugriff erhalten nur berechtigte Trainer, Administratoren, zugeordnete Spieler bzw. Eltern und technisch notwendige Dienstleister. Daten werden nicht zu Werbezwecken verkauft. Soweit externe Dienstleister personenbezogene Daten weisungsgebunden verarbeiten, werden die erforderlichen Verträge zur Auftragsverarbeitung geschlossen.

12. Drittlandübermittlungen

Das Kaderraum-Theme selbst bindet keine Analyse-, Werbe- oder Schriftendienste aus Drittländern ein. Eine Übermittlung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur statt, wenn zusätzliche Hosting-, E-Mail- oder Plugin-Dienste dies erfordern und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

13. Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen oder Ansprüche eine längere Speicherung erfordern. Mannschafts- und Spielerdaten sind beim Ausscheiden regelmäßig zu prüfen; Dokumente, Gesundheitsangaben, Chatbeiträge und Leistungsdaten erhalten zweckbezogene Löschfristen.

14. Deine Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Wahrnehmung der Rechte genügt eine Nachricht an den oben genannten Datenschutz-Kontakt.

15. Beschwerderecht

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes.

Angabe wird ergänzt.

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtfelder bei Anmeldung, Einladung und Kontaktanfrage sind erforderlich, um den jeweiligen Dienst bereitzustellen oder die Anfrage zu bearbeiten. Ohne diese Angaben ist die Nutzung gegebenenfalls nicht möglich. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Sicherheit und Aktualisierung

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt. Dazu gehören insbesondere rollenbasierte Zugriffe, individuelle Benutzerkonten, eine ordnungsgemäß konfigurierte HTTPS-Transportverschlüsselung, Updates und regelmäßige Datensicherungen. Diese Erklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern.