Datenschutzerklärung
Entwurf – vor Veröffentlichung vervollständigen: Betreibername, ladungsfähige Anschrift, E-Mail, Datenschutzkontakt, konkrete Supabase-/Netlify-Verträge, Serverregion und Löschfristen eintragen und rechtlich prüfen lassen.
1. Verantwortlicher
[NAME/FIRMA/VEREIN]
[ANSCHRIFT]
E-Mail: [E-MAIL]
Datenschutzkontakt: [KONTAKT]
2. Zweck der Anwendung
TeamRaum unterstützt private Sportteams bei Kaderverwaltung, Terminen, Rückmeldungen, Nachrichten, Mannschaftskasse, Geld- und Sachstrafen sowie organisatorischen Plänen.
3. Verarbeitete Daten
- Zugangsdaten: Mannschaftscode, Benutzername, Passwort-Hash, Rolle, Sitzungen und Gerätekennung
- Profildaten: Name, Rückennummer, Position, optionale Kontaktdaten und Geburtstag
- Teamdaten: Termine, Zu-/Absagen, Nachrichten, Kommentare und Umfragen
- Finanzdaten: Beiträge, Strafen, Ein-/Ausgaben, Guthaben und unveränderliche Prüfprotokolle
- Organisatorische Abwesenheiten: Zeitraum, Wiederholung und allgemeiner Grund; Diagnosen oder medizinische Angaben sind nicht vorgesehen
- Technische Daten: Synchronisationsstatus, Änderungskennung, Zeitpunkte und Sicherheitsprotokolle
4. Rechtsgrundlagen
Die konkrete Rechtsgrundlage ist vom verantwortlichen Verein beziehungsweise Team festzulegen und hier einzutragen. Je nach Nutzung kommen Vertragserfüllung, berechtigte Interessen oder Einwilligungen in Betracht. TeamRaum ist nicht zur Speicherung von Diagnosen oder anderen Gesundheitsdaten bestimmt.
5. Empfänger und Hosting
Die WebApp wird über Netlify bereitgestellt und verwendet Supabase für Anmeldung und Synchronisierung. Vor Produktivbetrieb sind Auftragsverarbeitungsverträge, Unterauftragsverarbeiter, Serverregion und mögliche Drittlandübermittlungen zu dokumentieren.
6. Lokale Speicherung und Online-Zwang
Die App verwendet technisch erforderlichen Browser-Speicher und eine lokale Datenbank ausschließlich als Wiederanlauf- und Übertragungssicherung. Die Anwendung wird für alle Rollen nur nach bestätigter Internetverbindung und Abruf des aktuellen Cloudstands freigegeben. Eine Änderung, bei der die Verbindung während der Übertragung abbricht, bleibt bis zur Serverbestätigung gesichert; eine weitere Nutzung mit einem unbestätigten oder veralteten Datenstand ist gesperrt.
7. Speicherdauer
[KONKRETE FRISTEN EINTRAGEN]. Daten werden gelöscht, wenn sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Finanzielle Prüfbelege können gesetzlichen Aufbewahrungsfristen unterliegen.
8. Rechte betroffener Personen
Betroffene haben – soweit die gesetzlichen Voraussetzungen vorliegen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
9. Kontolöschung
Angemeldete Nutzer können unter „Mehr → Cloud-Sync → Mein Konto löschen“ löschen. Zusätzlich steht die Seite Konto und Daten löschen zur Verfügung.
10. Sicherheit
Übertragungen erfolgen verschlüsselt. Rechte werden serverseitig geprüft. Sicherheitsrelevante Ereignisse werden protokolliert. Bei einem Verdacht auf Missbrauch ist [SICHERHEITSKONTAKT] zu informieren.