Datenschutzerklärung

ENTWURF / VORLAGE – nicht rechtsgültig. Platzhalter in [eckigen Klammern] ausfüllen und die Texte vor dem Livegang von einer Anwältin oder einem Anwalt (IT-/Datenschutzrecht) prüfen lassen. Besonders wichtig: der Teil zu Kinderprofilen.

1. Verantwortlicher

[Name, Anschrift, E-Mail wie im Impressum]

2. Welche Daten wir verarbeiten

• Konto (alle): E-Mail-Adresse, Passwort (nur als Hash gespeichert), Zeitpunkt der Zustimmung, letzter Login.
• Spieler und Trainer (ab 18): Name, Geburtsdatum (nur zur Altersprüfung, nie öffentlich; öffentlich ist nur das Geburtsjahr), Position, optional Größe, starker Fuß, Verein, Liga, Ort, Beschreibung, Links zu FuPa/fussball.de, Angaben „vereinslos ab“ und „Umzug nach … ab …“, Fotos und Videos (bis 3 Fotos, bis 5 Videos), freiwillig E-Mail, Telefon und Instagram für Vereine.
• Vereine: Vereinsname, Liga, Ort, Ansprechpartner und E-Mail je Mannschaft, Trainingszeiten, Gesuche, Logo, Fotos und Videos. Für die Jugend-Freigabe: Name, Telefon und E-Mail der Jugendleitung und Link zur Vereinsseite.
• Team-Zugänge eines Vereins: Name und E-Mail der eingeladenen Personen (z. B. Trainer, Vorstand). Bei Nachrichten wird gespeichert, wer aus dem Team geschrieben hat.
• Berater und Therapeuten: Name bzw. Praxisname, Ort, Fachgebiet, Beschreibung, E-Mail, Telefon, Website, Art und Nummer des Nachweises sowie die Nachweis-Datei (nur für uns zur Prüfung, nie öffentlich), Profilbild, Fotos und Videos.
• Eltern: Name, E-Mail, freiwillig Telefon.
• Kinderprofile (5 bis 17 Jahre, von den Eltern angelegt): Vorname, erster Buchstabe des Nachnamens, Jahrgang, Bereich (Jungen/Mädchen), Position, starker Fuß, aktueller Verein und Spielklasse, Stärken, Ort und grober Standort, „sucht Verein“, freiwillig Umzug (wohin, ab wann). Ab 10 Jahren freiwillig Fotos und Videos.
• Standort: Aus der PLZ speichern wir nur den groben Mittelpunkt des PLZ-Gebiets (für die Umkreis-Suche), keine Adresse.
• Anfragen und Nachrichten: Wer wem wann geschrieben hat, Thema, Inhalt der Nachrichten, Status (z. B. angenommen).
• Suchaufträge: Was du suchst (z. B. Position, Umkreis), damit wir dir passende Treffer zeigen.
• Interesse: Welcher Verein sich für welchen Spieler interessiert. Spieler sehen nur die Anzahl, nicht den Verein.
• Meldungen: Inhalt der Meldung und wer gemeldet hat.
• Abo (wenn gebucht): Laufzeit und Status. [Zahlungsanbieter und dort verarbeitete Daten ergänzen, z. B. Stripe.]

3. Wer was sieht

• Spielerprofile sehen angemeldete Nutzer erst, wenn der Spieler sie öffentlich schaltet. Kontaktdaten eines Spielers sehen nur geprüfte Vereine mit Abo, und nur wenn der Spieler sie freigibt.
• E-Mail und Telefon von Vereinen, Beratern und Therapeuten sind nur dann öffentlich sichtbar, wenn diese ein Abo haben. Sonst läuft der Kontakt über Nachrichten in der Kickbörse.
• Kinderprofile sind nicht öffentlich. Sie sehen nur Vereine, die wir für die Jugend geprüft haben (Jugend-Freigabe). Spieler, Berater, Therapeuten und andere Eltern sehen sie nicht. Fotos und Videos gibt es erst ab 10 Jahren. Vereine schreiben nie das Kind an, sondern fragen bei den Eltern an. Erst wenn die Eltern annehmen, sieht der Verein den Namen der Eltern; E-Mail und Telefon der Eltern nur Vereine mit Abo.
• Die Nachweis-Dateien von Beratern und Therapeuten sehen nur wir.

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Kontos und der Plattform (Art. 6 Abs. 1 lit. b DSGVO); Veröffentlichung deines Profils und deiner Kontaktdaten, wenn du das einschaltest (Art. 6 Abs. 1 lit. a, jederzeit widerrufbar); Kinderprofile auf Grundlage der Einwilligung der Eltern bzw. Sorgeberechtigten (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO) [anwaltlich prüfen lassen]; Prüfung von Vereinen, Beratern und Therapeuten, Missbrauchsabwehr und Meldeverfahren, Schutz von Kindern (Art. 6 Abs. 1 lit. f).

5. Empfänger / Auftragsverarbeiter

Hosting der Datenbank und Dateien: Supabase [Region EU, Auftragsverarbeitungsvertrag abgeschlossen]. Hosting der Webseite: [Netlify, AV-Vertrag]. E-Mail-Versand: [Anbieter]. Zahlungen: [Anbieter, sobald das Abo startet]. Eingebettete Videos von YouTube (über youtube-nocookie.com) und Vimeo werden erst beim Abspielen geladen; dann gelten deren Datenschutzbestimmungen. [Beim Einsatz von US-Anbietern: Angaben zu Drittlandübermittlung / Standardvertragsklauseln ergänzen.]

6. Speicherdauer

Bis du dein Konto löschst. Beim Löschen werden Profil, Fotos, Videos und Interessen entfernt. Kinderprofile löschen wir automatisch, wenn sich die Eltern 12 Monate nicht anmelden und nichts ändern. Eltern können Kinderprofile jederzeit selbst löschen. Das Admin-Protokoll wird nach 90 Tagen gelöscht. [Aufbewahrungsfristen für Meldungen, Nachrichten und Rechnungen ergänzen.]

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Beschwerde bei einer Datenschutzaufsichtsbehörde. Kontakt: [E-Mail].

8. Cookies / Speicher im Browser

Wir nutzen den Browser-Speicher nur, um dich angemeldet zu halten und kleine Einstellungen zu merken (z. B. ob der Profil-Check eingeklappt ist). Keine Werbe- oder Tracking-Cookies. [Anpassen, falls Analyse-Tools eingesetzt werden.]

9. Externe Links

Links zu FuPa, fussball.de, Instagram, TikTok oder Websites setzen Nutzer selbst. Beim Klick gelten die Datenschutzbestimmungen der jeweiligen Seite.

10. Altersgrenze

Ein eigenes Konto als Spieler oder Trainer gibt es ab 18 Jahren. Für Kinder und Jugendliche von 5 bis 17 Jahren legen ausschließlich die Eltern bzw. Sorgeberechtigten ein Kinderprofil an.