Datenschutz

1. Wer für die Daten verantwortlich ist

Es sind zwei verschiedene Rollen und man muss sie auseinanderhalten.

Für die Daten der Nutzerkonten — E-Mail, Name, Sprache, Anmeldung — ist der im Kopf dieser Seite genannte Betreiber Verantwortlicher. Schreiben kann man an hello@playcalldna.com.

Für die Daten, die ein Verein über seine eigenen Leute einträgt — Kader, Anwesenheit, Spielaufzeichnungen — ist der Verein Verantwortlicher und der Betreiber sein Auftragsverarbeiter. Der Verein entscheidet, was eingetragen wird und wie lange es bleibt.

Einen Datenschutzbeauftragten hat der Betreiber nicht; für diese Tätigkeit verlangt das Gesetz keinen.

2. Welche Daten verarbeitet werden

• Konto: E-Mail-Adresse, Name, gewählte Sprache, Rolle im Verein und das nur als Hash gespeicherte Passwort. Freiwillig ein Profilfoto und eine Trikotnummer.
• Kader: Spielername, Trikotnummer, Positionen und ob er gerade spielt. Eingetragen wird das vom Trainer, der Spieler braucht dafür kein Konto.
• Anwesenheit: der Tag, an dem sich ein Nutzer angemeldet hat. Wie lange er drin war, wird nicht gemessen — das Tablet liegt das ganze Spiel über auf der Bank und die Zahl würde lügen.
• Arbeitsinhalte: Playbooks, Plays, Call Sheets, Spiel- und Trainingsaufzeichnungen, Gegner-Scouting und hochgeladene Logos. Beim Scouting geht es um Trikotnummern des Gegners, nicht um Namen.
• Serverprotokolle: IP-Adresse, Browsertyp und Zeitpunkt der Anfrage.

3. Wozu und auf welcher Grundlage

• Kontoführung und Bereitstellung des Dienstes — Erfüllung eines Vertrags.
• Rechnungsstellung und Buchhaltung — Erfüllung einer rechtlichen Pflicht.
• Sicherheit, Störungsbehebung und Schutz vor Missbrauch — berechtigtes Interesse des Betreibers daran, dass der Dienst läuft und sich nicht missbrauchen lässt.
• Kader, Anwesenheit und Spielaufzeichnungen — auf Weisung des Vereins, der dafür Verantwortlicher ist.

4. Spieler ohne Konto

Den Kader füllt der Trainer aus und kann dort einen Spieler eintragen, der sich nie anmeldet. Ein solcher Spieler erfährt von der Verarbeitung nicht aus der Anwendung — er erfährt es von seinem Verein.

Der Verein als Verantwortlicher trägt die Verantwortung dafür, dass er eine Rechtsgrundlage hat und den Spieler informiert hat. Der Betreiber übernimmt diese Pflicht nicht.

Ein Spieler, der wissen will, was die Anwendung über ihn führt, wendet sich an seinen Verein. Schreibt er dem Betreiber, leitet dieser die Anfrage an den Verein weiter und sagt Bescheid, dass er es getan hat.

5. Jugendliche

Die Anwendung wird auch von Jugendmannschaften genutzt, im Kader können also Daten von Kindern stehen. Das sind Name, Trikotnummer und Positionen — das Minimum, ohne das sich eine Mannschaft nicht führen lässt.

Für die Rechtsgrundlage und eine gegebenenfalls nötige Einwilligung des Erziehungsberechtigten sorgt der Verein, nicht der Betreiber.

Ein eigenes Konto in der Anwendung ist für Kinder unter 15 Jahren nicht vorgesehen. Mitglieder lädt der Vereinsadministrator ein und ist dafür verantwortlich, wen er einlädt; ein Team auf der Website anlegen kann nur, wer einen Vertrag schließen darf, also eine Person über 18.

6. Wer die Daten bekommt

Der Betreiber verkauft keine Daten und nutzt sie weder für Werbung noch für Profiling. Er setzt diese Auftragsverarbeiter ein:

• Supabase — Datenbank, Anmeldung und Dateispeicher. Die Daten liegen in der Europäischen Union, in Frankfurt am Main.
• Vercel — Betrieb der Website und der Anwendung.
• Resend — Versand von Einladungen und Links zum Zurücksetzen des Passworts. Er bekommt nur die E-Mail-Adresse und den Inhalt der Nachricht.
• GameStatiq — nur wenn ein Trainer ein gespieltes Spiel selbst in die Wettbewerbsstatistik exportiert. Gesendet werden Spielernamen, Trikotnummern und der Spielverlauf. Ohne diesen Schritt geht dorthin nichts, und die Verbindung schaltet der Trainer selbst ein.
• Der Steuerberater des Betreibers und im Streitfall sein Rechtsvertreter.
• Behörden, soweit das Gesetz es vorschreibt.

7. Wo die Daten liegen und wie lange

Datenbank und hochgeladene Dateien liegen in der Europäischen Union. Einzelne Auftragsverarbeiter können unterstützende Betriebe außerhalb der EU unterhalten; für diesen Fall stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

Vereinsdaten werden für die Dauer des Vertrags aufbewahrt. Binnen 90 Tagen nach dessen Ende werden sie gelöscht, sofern der Verein nicht eine frühere Löschung verlangt oder ein Grund besteht, sie länger zu halten — typischerweise Buchhaltung oder ein laufender Streit.

Anwesenheitseinträge bleiben, solange das Konto besteht, und verschwinden mit ihm; in der Anwendung werden die letzten 30 Tage angezeigt.

Rechnungen und Buchhaltungsbelege werden 10 Jahre aufbewahrt, wie es das tschechische Buchführungsgesetz vorschreibt.

8. Cookies

Die Anwendung verwendet nur Cookies, ohne die sie nicht funktionieren würde. Keine für Werbung, kein seitenübergreifendes Tracking, keine Analyse durch Dritte — deshalb erscheint hier kein Einwilligungsbanner: für unbedingt erforderliche Cookies ist keine Einwilligung nötig.

• Anmelde-Cookies (Supabase) — halten die Anmeldung, damit das Passwort nicht bei jedem Klick abgefragt wird.
• gcox-jazyk — die gewählte Sprache, ein Jahr gültig.
• gcox-navsteva — damit ein Besuch einmal täglich und nicht bei jedem Klick eingetragen wird, einen Tag gültig.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht. Wo auf Einwilligung verarbeitet wird, können Sie diese jederzeit widerrufen.

Die Anfrage senden Sie an hello@playcalldna.com. Eine Antwort kommt binnen eines Monats. Geht es um Daten, für die der Verein Verantwortlicher ist, wird die Anfrage an ihn weitergeleitet.

Beschweren können Sie sich bei der tschechischen Datenschutzbehörde: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prag 7, uoou.gov.cz.

10. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS) und Passwörter werden nur als Hash gespeichert — der Betreiber kennt sie nicht und kann sie nicht herausfinden.

Wer woran kommt, überwacht die Datenbank selbst, Zeile für Zeile: ein Nutzer sieht nur, was zu seinem Verein und seiner Rolle gehört. Das ist nicht nur in der Anwendung gelöst, also lässt es sich auch mit einer selbst gebauten Anfrage nicht umgehen.

Sicherungen hält der Datenbankanbieter.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten mit Risiko für die Rechte von Personen, meldet der Betreiber sie der tschechischen Datenschutzbehörde binnen 72 Stunden und den betroffenen Vereinen unverzüglich.

11. Änderungen

Diese Erklärung kann sich ändern — das Datum des Inkrafttretens steht oben. Über eine wesentliche Änderung informiert der Betreiber per E-Mail oder in der Anwendung.