Datenschutzerklärung der App

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung der mobilen App „JFV Wolfstein", herausgegeben vom JFV Wolfstein Westerwald-Sieg e.V. Sie gilt zusätzlich zur allgemeinen Datenschutzerklärung des Vereins auf jfv-wolfstein.de/datenschutz/.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App im Sinne der DSGVO ist:

2. Datenarten in der App

Stammdaten (bei Registrierung erforderlich)

• Vorname, Nachname
• Geburtsdatum
• E-Mail-Adresse (für Login und Kommunikation)
• Passwort (verschlüsselt nach Industriestandard, niemals im Klartext)
• Rolle im Verein (Spieler, Trainer, Eltern, Vorstand)

Freiwillige Angaben (optional, jederzeit änderbar)

• Telefonnummer (Handynummer) – freiwillige Angabe, die Mitglieder selbst in ihrem Profil hinterlegen oder leer lassen können. Sie dient der vereinsinternen Erreichbarkeit, insbesondere für organisatorische Rückfragen und im Notfall. Die Angabe ist keine Voraussetzung für die Nutzung der App und kann jederzeit im Profil-Bereich geändert oder gelöscht werden. Eine hinterlegte Telefonnummer ist für Trainerinnen und Trainer sowie für den Vorstand in der Profilansicht des jeweiligen Mitglieds einsehbar.
• Profilbild – freiwillige Angabe, vom Nutzer selbst hochgeladen über Galerie oder Kamera. Wird im Profil angezeigt und für andere Vereinsmitglieder sichtbar gemacht.

Mannschaftsbezogene Daten (für aktive Mitglieder)

• Zuordnung zu einer Mannschaft (z.B. U13, U15, B1)
• Bei Spielern: Rückennummer (optional), Position (optional)
• Bei Trainern: spezifische Rolle (Trainer, Co-Trainer, Torwart-Trainer, Athletiktrainer, Team Manager, Betreuer)

Familienbeziehungen (für Minderjährige)

• Verknüpfung zwischen Spielern und Erziehungsberechtigten
• Beziehungstyp (Mutter, Vater, Erziehungsberechtigter, Vormund, Sonstige Verwandtschaft)

Aktivitätsdaten in der App

• Antworten auf Trainings-, Spiel- und Eventtermine (Zugesagt / Unsicher / Abgesagt) mit optionaler Begründung
• Bei Spielen: Aufstellungen, Torschützen, Spielergebnisse (durch Trainer eingetragen)
• Anwesenheitsstatistiken pro Saison

Technische Daten

• Login-Zeitpunkt und letzter Login
• App-Version

3. Zwecke der Datenverarbeitung

• Vereinsverwaltung: Verwaltung der Mitgliederdaten, Zuordnung zu Mannschaften, Kommunikation zwischen Trainern, Spielern und Eltern.
• Authentifizierung: Sichere Anmeldung und Identifikation der Nutzer.
• Mannschaftsorganisation: Kommunikation über Trainingszeiten, Spielpläne, Termine, Anwesenheit.
• Eltern-Kind-Verwaltung: Sicherstellung, dass minderjährige Spieler ordnungsgemäß durch ihre Erziehungsberechtigten betreut werden (gemäß Art. 8 DSGVO).

4. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung der Daten ist erforderlich für die Mitgliedschaft im Verein und die Nutzung der App-Funktionen.
• Einwilligung der Erziehungsberechtigten (Art. 8 Abs. 1 DSGVO): Bei Minderjährigen unter 16 Jahren erfolgt die Datenverarbeitung nur mit ausdrücklicher Einwilligung der Erziehungsberechtigten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Vereinsorganisation und sichere Kommunikation zwischen Vereinsmitgliedern.

5. Auftragsverarbeiter und Datenempfänger

Zur Bereitstellung der App-Funktionen setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Supabase Inc. (Datenbank und Authentifizierung)

• Anschrift: 970 Toa Payoh North, #07-04, Singapore 318992 (US-Sitz: 3500 South Du Pont Highway, Dover, Delaware 19901, USA)
• Hosting-Region für unsere Datenbank: Frankfurt am Main (EU)
• Datenverarbeitung: Primäre Speicherung in Frankfurt am Main. Supabase kann zur Bereitstellung des Services Daten auch in die USA und nach Singapur transferieren (auf Basis von Standard-Vertragsklauseln gemäß Art. 46 DSGVO).
• Zweck: Speicherung der Mitgliederdaten, Authentifizierung, Speicherung von Profilbildern
• Datenschutz: supabase.com/privacy
• Auftragsverarbeitungsvertrag (DPA): supabase.com/legal/dpa

Apple Inc. (App-Distribution iOS)

• Anschrift: One Apple Park Way, Cupertino, CA 95014, USA
• Datenverarbeitung: Vertrieb der App über den Apple App Store.
• Es werden keine personenbezogenen Daten der App-Nutzer an Apple übermittelt, außer den von Apple selbst erhobenen App-Store-Daten (Apple-ID, Gerätedaten zur Lizenzprüfung).
• Datenschutz: apple.com/legal/privacy/de-ww/

Resend Inc. (E-Mail-Versand)

• Anschrift: 2261 Market Street #5039, San Francisco, CA 94114, USA
• Zweck: Versand transaktionaler E-Mails (z.B. Lösch-Bestätigungen, Account-Mitteilungen)
• Datenschutz: resend.com/legal/privacy-policy

Google LLC (App-Distribution Android, geplant)

• Anschrift: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Datenverarbeitung: Vertrieb einer geplanten Android-Version über Google Play.
• Datenschutz: policies.google.com/privacy

6. Speicherdauer und Löschung

Während der Mitgliedschaft: Ihre personenbezogenen Daten werden gespeichert, solange Sie Mitglied des Vereins und Nutzer der App sind.

Bei Lösch-Anfrage: Wenn Sie die Löschung Ihres Kontos beantragen (selbst, durch Erziehungsberechtigte oder durch den Vereinsvorstand), werden Ihre Daten nach Ablauf einer 7-tägigen Widerrufsfrist unwiderruflich aus unseren Systemen gelöscht. Während dieser Frist kann der Lösch-Antrag jederzeit widerrufen werden (siehe Sektion 7).

7. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO): Sie können in Ihrem Profil-Bereich der App jederzeit Ihre gespeicherten Daten einsehen.
• Berichtigung (Art. 16 DSGVO): Sie können Ihre Profildaten direkt in der App bearbeiten.
• Löschung (Art. 17 DSGVO): Sie können Ihr Konto direkt in der App löschen. Hierfür haben wir folgenden Workflow implementiert:
  1. Sie beantragen die Löschung in Ihrem Profil-Bereich
  2. Wir markieren Ihr Konto zur Löschung (mit 7-Tage-Frist als Schutz vor versehentlicher Löschung)
  3. Während dieser Frist können Sie die Löschung jederzeit widerrufen
  4. Nach Ablauf der Frist werden Ihre Daten unwiderruflich gelöscht
• Einschränkung (Art. 18 DSGVO): Auf Anfrage über info@jfv-wolfstein.de
• Datenübertragbarkeit (Art. 20 DSGVO): Auf Anfrage über info@jfv-wolfstein.de
• Widerspruch (Art. 21 DSGVO): Auf Anfrage über info@jfv-wolfstein.de
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Bei der Datenschutzaufsicht Ihres Bundeslandes.

8. Besonderheiten bei minderjährigen Spielern

Da unser Verein primär minderjährige Spieler betreut, beachten wir die besonderen Anforderungen nach Art. 8 DSGVO:

• Spieler unter 16 Jahren können sich nur mit Einwilligung ihrer Erziehungsberechtigten registrieren.
• Erziehungsberechtigte können das Konto ihres Kindes jederzeit über ihren eigenen Account verwalten oder löschen.
• Die Verknüpfung zwischen Eltern und Kind wird in der App technisch abgebildet und kann nur durch den Vereinsvorstand geändert werden (z.B. bei Wechsel der Erziehungsberechtigten).
• Wichtig: Erziehungsberechtigte können das Konto ihres minderjährigen Kindes jederzeit über ihren eigenen Account zur Löschung beantragen (gemäß Art. 17 DSGVO, mit derselben 7-Tage-Widerrufsfrist wie bei der Selbst-Löschung).

9. Datensicherheit

• Alle Daten werden über verschlüsselte Verbindungen (TLS 1.2+) übertragen.
• Passwörter werden ausschließlich verschlüsselt gespeichert (bcrypt/argon2).
• Zugriff auf Daten ist durch Row-Level-Security auf Datenbankebene geschützt – Nutzer sehen nur die Daten, die für ihre Rolle relevant sind.
• Datenverarbeitung erfolgt primär in der EU (Frankfurt am Main).
• Kein Tracking: Wir nutzen kein Cross-App- oder Cross-Website-Tracking. Die App fragt daher keine Tracking-Erlaubnis (Apple App Tracking Transparency Framework) ab und sammelt keine Analytics-Daten zu Werbezwecken.

10. Kontakt

Für Fragen zum Datenschutz in der App wenden Sie sich an: