Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

[VOLLSTÄNDIGER NAME DES RECHTSTRÄGERS]

BlackRose FC

Anschrift: [VOLLSTÄNDIGE ANSCHRIFT]

E-Mail: [DATENSCHUTZ- ODER VEREINS-E-MAIL]

Sofern BlackRose FC kein eigener rechtsfähiger Verein ist, muss die tatsächlich verantwortliche natürliche oder juristische Person hier angegeben werden.

Je nach Nutzung unseres Portals können folgende personenbezogene Daten verarbeitet werden:

Registrierungs- und Kontodaten

• Vor- und Nachname
• E-Mail-Adresse
• Benutzer-ID
• Authentifizierungs- und Anmeldedaten
• Informationen zu verwendeten Anmeldemethoden

Spieler- und Vereinsdaten

• Spielerdaten und Mannschaftszugehörigkeit
• Kontaktinformationen, soweit angegeben
• Spielerstatus
• Trainings- und Turnierteilnahmen
• Anwesenheitsinformationen

Finanzinformationen

• Mitglieds- und Vereinsbeiträge
• Zahlungsstatus
• offene Forderungen
• dokumentierte Zahlungseingänge
• gegebenenfalls Rechnungs- und Belegdaten

Wir speichern keine vollständigen Kreditkartendaten, sofern nicht ausdrücklich ein entsprechender Zahlungsdienst implementiert wird.

Technische Informationen

• IP-Adresse
• Browser und Betriebssystem
• Zeitpunkte von Anmeldungen
• Sicherheits- und Fehlerprotokolle
• Informationen über verwendete Geräte

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

Verwaltung des Vereinsbetriebs

Spielerregistrierung, Mannschaftsorganisation, Trainingsplanung, Turnierverwaltung und Mitgliederkommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung einer Vereinbarung erforderlich ist, andernfalls gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

Mitglieds- und Beitragsverwaltung

Dokumentation von Beiträgen, Zahlungseingängen und offenen Forderungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie gegebenenfalls lit. c, soweit eine gesetzliche Verpflichtung besteht.

Technische Bereitstellung und Sicherheit

Betrieb des Portals, Fehleranalyse, Schutz vor unbefugten Zugriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Fotos und Videos

Veröffentlichung von Mannschaftsfotos, Spielerbildern und Veranstaltungsaufnahmen nur auf Grundlage einer jeweils erforderlichen Rechtsgrundlage, insbesondere einer Einwilligung, sofern diese erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO beziehungsweise eine andere im Einzelfall anwendbare Rechtsgrundlage.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Je nach Verfügbarkeit können Nutzer externe Anmeldemethoden verwenden.

Google OAuth

Bei der Anmeldung über Google werden die für die Authentifizierung erforderlichen Informationen zwischen Google und unserem Authentifizierungsdienst ausgetauscht. Dazu können insbesondere eine E-Mail-Adresse, ein Name und eine eindeutige Benutzerkennung gehören, soweit diese von Google bereitgestellt werden.

Apple OAuth

Sofern diese Funktion aktiviert wird, kann die Anmeldung über Apple erfolgen. Apple kann dabei auch eine private Relay-E-Mail-Adresse anstelle der persönlichen E-Mail-Adresse bereitstellen.

Passkeys

Bei der Passkey-Anmeldung werden WebAuthn-Informationen zur Authentifizierung verwendet. Die biometrischen Daten, beispielsweise Face ID oder Touch ID, werden grundsätzlich lokal durch das jeweilige Gerät beziehungsweise dessen Authentifikator verarbeitet. BlackRose FC erhält nicht die biometrischen Rohdaten.

Für den technischen Betrieb können externe Dienstleister eingesetzt werden.

Supabase

Supabase wird für Datenbank, Authentifizierung und gegebenenfalls Dateispeicherung verwendet. Dabei können Kontodaten, Spielerinformationen und technische Anmeldedaten verarbeitet werden.

Vercel

Vercel wird für die Bereitstellung und das Hosting der Website verwendet. Dabei können technische Verbindungsdaten und Serverprotokolle verarbeitet werden.

Google

Google wird bei aktivierter Google-Anmeldung als externer Authentifizierungsanbieter eingesetzt.

Weitere Anbieter werden nur entsprechend ihrer tatsächlichen Nutzung ergänzt.

Mit Auftragsverarbeitern werden, soweit erforderlich, entsprechende Vereinbarungen abgeschlossen. Die jeweils geltenden Speicherorte, Unterauftragsverarbeiter und internationalen Datenübermittlungen sind anhand der tatsächlich verwendeten Anbieter zu prüfen.

Personenbezogene Daten werden nur weitergegeben, wenn dies für den Betrieb des Portals erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere gültige Rechtsgrundlage vorliegt.

Zugriff auf interne Spieler- und Finanzinformationen erhalten ausschließlich hierzu berechtigte Personen.

Eine Weitergabe an Sponsoren, Werbepartner oder sonstige Dritte zu Werbezwecken findet nicht statt.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

• Kontodaten: grundsätzlich bis zur Löschung beziehungsweise Beendigung des Benutzerkontos, soweit keine weiteren Aufbewahrungsgründe bestehen.
• Trainings- und Anwesenheitsdaten: entsprechend dem organisatorischen Zweck und den erforderlichen Dokumentationszeiträumen.
• Finanz- und Rechnungsdaten: entsprechend den gesetzlichen Aufbewahrungspflichten.
• Sicherheitsprotokolle: entsprechend den tatsächlichen technischen Aufbewahrungs- und Sicherheitsanforderungen.

Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen oder sonstige zulässige Aufbewahrungsgründe entgegenstehen.

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Anfragen können an folgende Adresse gerichtet werden:

[VEREINS-E-MAIL]

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Website: https://www.dsb.gv.at/

BlackRose FC setzt angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unbefugter Offenlegung zu schützen.

Dazu gehören insbesondere rollenbasierte Zugriffsrechte, sichere Authentifizierung und angemessene technische Schutzmaßnahmen.

Sofern Minderjährige das Vereinsportal nutzen, sind die jeweils geltenden gesetzlichen Vorgaben zu berücksichtigen. Soweit erforderlich, werden Informationen und Einwilligungen der Erziehungsberechtigten eingeholt.

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische Funktionen, rechtliche Anforderungen oder organisatorische Abläufe ändern.

Die jeweils aktuelle Fassung ist auf unserer Website verfügbar.