Datenschutzerklärung

1. Verantwortlicher

mobileapart GmbH, Vollmerhauser Str. 47, 51645 Gummersbach
Geschäftsführer: Leonardo Di Lella, Jan Finsel
E-Mail: [email protected]
Weitere Angaben finden Sie im Impressum.

2. Worum es geht

GameDayPost ist eine Plattform für Sportvereine. Vereinsverantwortliche legen ihren Verein mit Teams, Kontakten, Gegnern, Sponsoren und Spielen an. Trainerinnen, Trainer und Betreuer melden Ergebnisse über einen Telegram-Bot; daraus erzeugt die Plattform Grafiken für Instagram-Beiträge. Verbindet der Verein sein Instagram-Konto, kann der meldende Kontakt die Grafik am Ende der Meldung direkt über den Bot auf Instagram veröffentlichen lassen; ohne verbundenes Instagram-Konto veröffentlicht die Plattform nichts selbst.

3. Wer für welche Daten verantwortlich ist

• Konto der Vereinsverantwortlichen: Für die Daten Ihres Nutzerkontos sind wir, die mobileapart GmbH, verantwortlich.
• Daten, die ein Verein einstellt: Für Daten über Kontakte, Spielerinnen und Spieler, Mannschaftsfotos und Ergebnisse ist der jeweilige Verein verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Betroffene wenden sich mit Anfragen bitte zuerst an ihren Verein; wir unterstützen den Verein bei der Beantwortung.

4. Welche Daten wir verarbeiten

4.1 Registrierung und Nutzerkonto

Wir verarbeiten Ihre E-Mail-Adresse, Ihr Passwort (nur als verschlüsselter Hash, nie im Klartext) sowie Zeitpunkte von Registrierung und letzter Anmeldung. Nach der Registrierung senden wir Ihnen einen Bestätigungslink; erst danach ist eine Anmeldung möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Plattform).

4.2 E-Mail-Versand

Bestätigungs-E-Mails und E-Mails zum Zurücksetzen des Passworts versenden wir über Brevo (Sendinblue SA, 55 Rue d'Amsterdam, 75008 Paris, Frankreich). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.3 Vereinsdaten

Vereinsname, Wappen, Beschreibung, Sportart, Vereinsfarben, Teams, Gegner mit Wappen und optionalem Instagram-Benutzernamen, Sponsoren mit Logo, Website und optionalem Instagram-Benutzernamen, eigene Post-Templates (hochgeladene Rahmengrafiken) sowie Spiele mit Datum, Ort und Ergebnis. Diese Angaben dienen der Erstellung der Beitragsgrafiken; die Instagram-Benutzernamen von Gegnern und Sponsoren werden dabei als Erwähnung (@-Mention) in den Beitragstext übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.4 Kontakte (Trainer, Betreuer)

Der Verein hinterlegt Name, Telefonnummer und Rolle, optional ein Profilfoto (auf 50 × 50 Pixel verkleinert) und einen Instagram-Benutzernamen. Die Telefonnummer dient nur als Kontaktinformation für den Verein; Kontakte erhalten kein Nutzerkonto und kein Passwort. Verbindet sich ein Kontakt über einen Einladungslink mit dem Telegram-Bot, speichern wir seine Telegram-Benutzer-ID, um ihn dem Team zuzuordnen.

Den Einladungslink kann der Verein über die Schaltfläche „Per WhatsApp senden“ weitergeben. Erst wenn Sie darauf klicken, öffnet sich WhatsApp (WhatsApp Ireland Limited) mit einer vorbereiteten Nachricht, die den Namen des Kontakts, den Vereinsnamen und den Link enthält. Für die Verarbeitung in WhatsApp gilt dessen Datenschutzerklärung.

4.5 Ergebnismeldungen über Telegram

Über den Telegram-Bot werden Mannschaft, Heim/Auswärts, Gegner, Wettbewerb, Ergebnis, ein optionaler Zusatztext und ein Foto übermittelt. Aus diesen Angaben erzeugen wir die Beitragsgrafik und speichern sie zusammen mit der Meldung. Das hochgeladene Foto wird in die Grafik eingearbeitet.

Für die Kommunikation nutzen wir den Dienst Telegram (Telegram Messenger Inc. bzw. Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Nachrichten und Fotos werden dabei über die Server von Telegram übertragen, auch in Länder außerhalb der EU. Für die Verarbeitung durch Telegram gilt dessen eigene Datenschutzerklärung: telegram.org/privacy. Die Nutzung des Bots ist freiwillig.

4.6 Fotos von Personen, insbesondere Minderjährigen

Mannschaftsfotos zeigen oft Kinder und Jugendliche. Der Verein stellt sicher, dass für Aufnahme und Veröffentlichung die erforderlichen Einwilligungen vorliegen, bei Minderjährigen die der Erziehungsberechtigten.

4.7 Server-Logdateien

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung und Statuscode. Das dient dem sicheren Betrieb und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht dauerhaft gespeichert.

4.8 Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält, und ein Cookie zum Schutz von Formularen vor missbräuchlichen Anfragen (CSRF). Außerdem setzen wir das Cookie django_language, das sich die von Ihnen gewählte Sprache der Benutzeroberfläche merkt; es enthält keine personenbezogenen Daten und wird nicht zu Tracking-Zwecken verwendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Tracking- oder Werbe-Cookies verwenden wir nicht.

4.9 Schriftarten und Gestaltung

Schriftarten und Gestaltungsdateien liefern wir von unserem eigenen Server aus. Beim Aufruf der Seiten werden keine Daten an Anbieter wie Google Fonts oder Content Delivery Networks übermittelt.

4.10 Warteliste

Auf der öffentlichen Startseite können Interessierte ihre E-Mail-Adresse für eine Warteliste hinterlegen. Wir speichern diese E-Mail-Adresse, um Sie zu informieren, sobald Ihr Verein GameDayPost nutzen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO (vorvertragliche Anfrage). Eine erneute Eintragung mit derselben Adresse erzeugt keinen zweiten Eintrag.

4.11 Zahlungsabwicklung

Für kostenpflichtige Pakete ist die Zahlungsabwicklung über den Zahlungsdienstleister Stripe vorgesehen (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Sobald kostenpflichtige Pakete verfügbar sind, übermitteln wir die zur Zahlungsabwicklung nötigen Daten (z. B. Name, E-Mail-Adresse, Rechnungsdaten) an Stripe; Zahlungsdaten wie Kartendaten verarbeitet Stripe direkt, sie erreichen unsere Server nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch Stripe gilt dessen eigene Datenschutzerklärung: stripe.com/de/privacy. Aktuell ist die Nutzung von GameDayPost kostenlos; diese Angaben gelten ab Einführung kostenpflichtiger Pakete.

4.12 Instagram-Verbindung

Vereinsverantwortliche können das Instagram-Business- oder Creator-Konto ihres Vereins über die Anmeldung mit Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) verbinden. Dabei werden Sie zu Instagram weitergeleitet; nach Ihrer Zustimmung übermittelt Instagram uns die Instagram-Nutzer-ID, den Benutzernamen, den Kontotyp sowie ein langlebiges Zugriffstoken, die wir speichern. Instagram-Konten vom Typ „Privat“ werden abgelehnt und nicht gespeichert. Ist das Instagram-Konto verbunden, kann der meldende Kontakt am Ende der Ergebnismeldung über den Telegram-Bot entscheiden, ob die erzeugte Beitragsgrafik direkt über dieses Konto auf Instagram veröffentlicht wird; es wird nur das einzelne Foto mit Bildunterschrift veröffentlicht, keine automatische oder geplante Veröffentlichung. Sie können die Verbindung jederzeit trennen; dabei löschen wir die gespeicherten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (auf Ihren Wunsch bereitgestellte Funktion). Für die Verarbeitung durch Instagram/Meta gilt dessen eigene Datenschutzerklärung: privacycenter.instagram.com/policy.

5. Hosting

Die Plattform wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6. Weitergabe von Daten

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur die oben genannten Dienstleister im Rahmen ihrer Aufgaben sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind.

7. Speicherdauer

Wir speichern Daten, solange Ihr Konto bzw. der Verein besteht oder solange der Verein sie nicht löscht. Löscht ein Verein Teams, Kontakte, Gegner, Sponsoren, eigene Templates oder Spiele, entfernen wir die zugehörigen Daten einschließlich hochgeladener Bilder und erzeugter Grafiken. Ersetzte Bilder (z. B. ein neues Wappen oder Profilfoto) löschen wir ebenfalls. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie uns dazu an die oben genannte Adresse.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde Ihres Wohnorts oder der für uns zuständigen Behörde: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter speichern wir nur als Hash. Der Zugriff auf Vereinsdaten ist auf das Konto des jeweiligen Vereins beschränkt.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.