Datenschutzerklärung

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Für alle datenschutzrechtlichen Anliegen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

Statix wird von zwei Seiten mit Daten gefüllt. Wer im Sinne der DSGVO Verantwortlicher ist, hängt davon ab, um welche Daten es geht:

• Wir als Anbieter sind Verantwortlicher - für die Daten Ihres Nutzerkontos (Name, E-Mail-Adresse, Passwort-Hash, Anmeldezeitpunkte), für die Nutzung unserer Webseiten, für Kontaktanfragen und den Newsletter sowie für den technischen Betrieb einschließlich Fehlerprotokollen und Missbrauchsschutz.
• Die Trainerin, der Trainer bzw. der Verein ist Verantwortlicher - für alle Inhalte, die in der App über andere Menschen eingetragen werden: Kaderdaten, Spielereignisse, Termine, Rückmeldungen, Abwesenheiten, Umfrageantworten und Freigaben. Wir verarbeiten diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO.
• Auftragsverarbeitungsvertrag - Vereine und Mannschaften, die Daten ihrer Mitglieder – insbesondere Minderjähriger – in Statix erfassen, erhalten auf Anforderung an unsere Kontaktadresse einen Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO nebst Anlagen zu den technischen und organisatorischen Maßnahmen und zu den eingesetzten Unterauftragsverarbeitern.
• Betroffenenrechte - Spielerinnen und Spieler richten Auskunfts-, Berichtigungs- und Löschverlangen zu ihren Kaderdaten an ihren Verein bzw. ihre Trainerin oder ihren Trainer. Erreichen uns solche Anfragen direkt, leiten wir sie an die verantwortliche Stelle weiter und unterstützen sie bei der Erfüllung.

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Vereinszugehörigkeit)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Zugangsdaten (z. B. E-Mail-Adresse, Passwort-Hash, Einladungs- und Freigabe-Token)
• Inhaltsdaten (z. B. Notizen zu Terminen, Umfrageantworten, hochgeladene Logos)
• Spiel- und Statistikdaten (z. B. Spielereignisse, Aufstellungen, Spielzeiten, Ergebnisse)
• Stammdaten von Kadermitgliedern (z. B. Vor- und Nachname, Trikotnummer, Position, Geburtsjahr oder Geburtsdatum, Zeitraum der Zugehörigkeit)
• Termin- und Anwesenheitsdaten (z. B. Zu- und Absagen, Kommentare zu Terminen, Abwesenheitszeiträume)
• Gesundheitsbezogene Angaben (Art. 9 DSGVO) – ausschließlich, soweit eine Abwesenheit als Krankheit oder Verletzung eingetragen wird, samt einer optionalen Notiz
• Nutzungsdaten (z. B. aufgerufene Funktionen, Zeitpunkt der letzten Nutzung)
• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Geräte- und Browserangaben)
• Protokolldaten (z. B. technische Fehlerprotokolle)

Kategorien betroffener Personen

• Kommunikationspartner (z. B. Personen, die uns schreiben)
• Nutzer mit eigenem Konto (Trainerinnen und Trainer, Vereinsverantwortliche, Spielerinnen und Spieler)
• Von Nutzern erfasste Spielerinnen und Spieler ohne eigenes Konto, einschließlich Minderjähriger
• Besucherinnen und Besucher unserer Webseiten und öffentlicher Live-Ticker
• Newsletter-Empfänger

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Bereitstellung der App-Funktionen (Spielerfassung, Statistik, Terminplanung, Live-Übertragung)
• Organisation des Mannschaftsalltags (Termine, Rückmeldungen, Abwesenheiten, Umfragen)
• KI-gestützte Auswertung pseudonymisierter Spiel- und Statistikdaten
• Kommunikation und Beantwortung von Anfragen
• Direktwerbung per Newsletter auf Grundlage einer Einwilligung
• Sicherheitsmaßnahmen, Missbrauchs- und Spam-Abwehr
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur und Fehleranalyse
• Reichweitenmessung in anonymisierter Form
• Öffentlichkeitsarbeit
• Feedback und Verbesserung des Angebots

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben. Wir stützen hierauf insbesondere den Newsletter, freiwillige Angaben aus der Onboarding-Umfrage und Push-Benachrichtigungen.
• Ausdrückliche Einwilligung bei besonderen Kategorien (Art. 9 Abs. 2 lit. a) DSGVO) - Angaben, aus denen sich der Gesundheitszustand einer Person ergibt – bei uns ausschließlich eine als Krankheit oder Verletzung eingetragene Abwesenheit samt Notiz –, dürfen nur mit ausdrücklicher Einwilligung der betroffenen Person, bei Minderjährigen der Erziehungsberechtigten, verarbeitet werden. Diese Einwilligung einzuholen ist Sache des Vereins bzw. der erfassenden Trainerin oder des erfassenden Trainers.
• Einwilligung Minderjähriger (Art. 8 DSGVO) - Für Angebote der Informationsgesellschaft, die einem Kind unmittelbar angeboten werden, ist eine auf Einwilligung gestützte Verarbeitung in Deutschland erst ab dem vollendeten 16. Lebensjahr rechtmäßig; darunter bedarf es der Zustimmung der Träger der elterlichen Verantwortung.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen – etwa handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen. Hierauf stützen wir insbesondere den sicheren und stabilen Betrieb, die Abwehr von Missbrauch und die anonymisierte Reichweitenmessung.
• Speicherung und Auslesen auf dem Endgerät (§ 25 TDDDG) - Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf sind ohne Einwilligung nur zulässig, wenn dies für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Wir nutzen ausschließlich solche unbedingt erforderlichen Speicherungen; ein Einwilligungsbanner ist deshalb nicht erforderlich.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind.

Weitere Maßnahmen im Überblick

• Passwörter werden ausschließlich als kryptografischer Hash (bcrypt) gespeichert und sind für uns nicht im Klartext einsehbar.
• Jeder Datenbankzugriff erfolgt serverseitig und ist auf die jeweilige Mannschaft bzw. den jeweiligen Verein begrenzt; einen Zugriff aus dem Browser auf die Datenbank gibt es nicht.
• Alle Datenbanktabellen sind zusätzlich durch „Row Level Security“ ohne freigebende Regel gesperrt, sodass die öffentlichen Datenbankschlüssel keinerlei Daten lesen können.
• Links für Passwort-Zurücksetzen und E-Mail-Bestätigung werden nur als Hash gespeichert, sind zeitlich begrenzt gültig und werden nach Ablauf gelöscht.
• Anmelde-, Registrierungs- und Freigabe-Endpunkte sind gegen automatisierte Angriffe durch Zählgrenzen geschützt.
• Öffentliche Freigaben (Live-Ticker, geteilte Berichte) erfolgen ausschließlich über zufällig erzeugte, nicht erratbare Adressen und lassen sich jederzeit widerrufen.
• Vor jeder Übermittlung an einen KI-Anbieter werden Personennamen durch Kürzel ersetzt (Pseudonymisierung).
• Nicht mehr benötigte technische Daten werden durch einen automatischen, täglich laufenden Datenbank-Job gelöscht (siehe „Speicherdauer und Löschung“).

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Unter dem Begriff Cookies werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Wir setzen ausschließlich Cookies und Speichertechniken ein, die für den Betrieb des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind oder eine von Ihnen selbst getroffene Einstellung festhalten. Weder Werbe- noch Tracking-Cookies kommen zum Einsatz. Ein Einwilligungsbanner ist deshalb nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Was konkret gespeichert wird

• Sitzungs-Cookie der Anmeldung - Hält die Anmeldung in der App aufrecht. Verschlüsseltes Token, Laufzeit 7 Tage. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich.
• Spracheinstellung - Merkt sich die von Ihnen gewählte Anzeigesprache. Laufzeit 1 Jahr.
• Ansichts-Kontext (Mannschaft oder Verein) - Merkt sich, ob Sie zuletzt die Mannschafts- oder die Vereinsansicht geöffnet hatten. Laufzeit 1 Jahr.
• Lokaler Speicher der App (IndexedDB, Service-Worker-Cache, Local Storage) - Hält Spiel- und Kaderdaten sowie Programmdateien für die Offline-Nutzung vor und merkt sich Anzeigeeinstellungen wie das Farbschema oder die zuletzt gewählte Ansicht. Verbleibt auf Ihrem Gerät, bis Sie die App- bzw. Browserdaten löschen.
• Kein Einsatz von Drittanbieter-Cookies - Reichweitenmessung, Kartenlinks und eingebettete Inhalte kommen ohne Cookies aus. Erst wenn Sie einem externen Link folgen (z. B. zu Instagram oder in eine Karten-App), gelten die Bestimmungen des dortigen Anbieters.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

• Temporäre Cookies (auch: Session- oder Sitzungscookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Onlineangebot verlassen und sein Endgerät geschlossen hat.
• Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. Bei uns beträgt die längste Laufzeit ein Jahr; Sie können die Cookies jederzeit über die Einstellungen Ihres Browsers löschen.

Bei der Kontaktaufnahme mit uns (z. B. über das Kontakt- oder Feedback-Formular, per E-Mail, Telefon oder über soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist. Die Formulare übermitteln uns die von Ihnen eingegebenen Angaben per E-Mail; eine Speicherung der Formularinhalte in einer Datenbank findet nicht statt. Um automatisierte Massenanfragen abzuwehren, wird Ihre IP-Adresse für maximal eine Stunde in einem flüchtigen Zähler im Arbeitsspeicher gehalten und danach verworfen.

Die folgenden Abschnitte beschreiben die Verarbeitungen, die bei der Nutzung der Statix App (Web-App und installierbare Progressive Web App) stattfinden. Wo Inhalte betroffen sind, die eine Trainerin oder ein Trainer über andere Menschen einträgt, handeln wir als Auftragsverarbeiter für den Verein bzw. die Mannschaft (siehe „Wer ist wofür verantwortlich?“).

Statix wird in Jugendmannschaften eingesetzt. Deshalb gelten hier besondere Regeln:

• Eigenes Konto erst ab 16 Jahren - Ein eigenes Nutzerkonto ist Personen ab 16 Jahren vorbehalten. Zwischen 16 und 18 Jahren ist zusätzlich die Zustimmung der Erziehungsberechtigten erforderlich. Für Kinder unter 16 Jahren ist kein eigenes Konto vorgesehen.
• Erfassung ohne eigenes Konto - Minderjährige können als Kadermitglied von einer Trainerin oder einem Trainer erfasst werden, ohne selbst ein Konto zu haben. Verantwortlich für diese Daten ist der Verein, nicht das Kind und nicht wir.
• Pflichten des Vereins - Der Verein muss die Erziehungsberechtigten vor der ersten Eingabe nach Art. 13 DSGVO informieren und die erforderlichen Einwilligungen einholen – insbesondere für gesundheitsbezogene Abwesenheiten und für jede öffentliche Freigabe (Live-Ticker, geteilte Berichte). Ein Muster-Informationsblatt und einen Auftragsverarbeitungsvertrag stellen wir auf Anforderung zur Verfügung.
• Datensparsamkeit - Für die Altersklassenzuordnung genügt das Geburtsjahr. Auf das vollständige Geburtsdatum, auf Fotos und auf freie Notizen zum Gesundheitszustand sollte verzichtet werden, wenn sie für den Trainingsbetrieb nicht erforderlich sind.
• Rechte ausüben - Erziehungsberechtigte können Auskunft, Berichtigung und Löschung der Daten ihres Kindes verlangen. Richten Sie solche Anliegen bitte an den Verein bzw. an die Trainerin oder den Trainer; erreichen sie uns direkt, leiten wir sie unverzüglich weiter und unterstützen bei der Umsetzung.

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen. Ihr Nutzerkonto können Sie jederzeit selbst löschen (Einstellungen → Konto).
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern. In der App können Sie Auswertungen als PDF und Statistiktabellen als CSV exportieren; darüber hinaus stellen wir Ihnen Ihre Daten auf Anfrage innerhalb von 30 Tagen in einem maschinenlesbaren Format bereit.
• Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

So üben Sie Ihre Rechte aus: Eine formlose Nachricht an unsere Kontaktadresse genügt; ein bestimmtes Formular ist nicht erforderlich. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Betrifft Ihr Anliegen Kader-, Termin-, Abwesenheits- oder Umfragedaten, ist der Verein bzw. die Trainerin oder der Trainer verantwortlich; wir leiten Ihre Anfrage in diesem Fall dorthin weiter und unterstützen bei der Erfüllung.

Bereitstellungspflicht: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Einrichtung eines Kontos benötigen wir jedoch Name, E-Mail-Adresse und Passwort; ohne diese Angaben kann kein Konto angelegt und die App nicht genutzt werden. Alle weiteren Angaben sind freiwillig.

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden können und dass die Netzwerke Nutzungsprofile auf Basis des Nutzungsverhaltens erstellen können. Auf unseren Webseiten sind keine Inhalte sozialer Netzwerke eingebettet; wir verlinken lediglich auf unser Profil. Ein Datenaustausch findet daher erst statt, wenn Sie dem Link folgen.

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Vorrangig gelten die bei den einzelnen Verarbeitungen genannten Fristen.

Automatisch durchgesetzte technische Fristen: Die folgenden Fristen setzt ein täglich laufender Datenbank-Job selbsttätig durch – ohne dass jemand daran denken muss:

• 24 Stunden - Zählerstände des Missbrauchsschutzes (Schlüssel: IP-Adresse bzw. Hash-Wert eines Tokens).
• 2 Tage - Sitzungskennungen der Zuschauerzählung im öffentlichen Live-Ticker, soweit sie nicht schon mit dem Spielende gelöscht wurden.
• 7 Tage nach Ablauf - Token für das Zurücksetzen des Passworts und für die Bestätigung der E-Mail-Adresse.
• 90 Tage - Technische Fehlerprotokolle.
• 400 Tage - Nutzungsverzeichnis der KI-Auswertungen (ohne Inhalt der Auswertung).

Inhaltsdaten der App: Kader-, Spiel-, Termin-, Abwesenheits- und Umfragedaten bleiben gespeichert, bis der Verantwortliche sie löscht, längstens bis zur Löschung der Mannschaft bzw. des zugehörigen Kontos. Löschen Sie Ihr Konto, werden Mannschaften, in denen Sie das einzige Mitglied sind, vollständig mitgelöscht; Mannschaften mit weiteren Mitgliedern bleiben bestehen und werden übergeben. Die Löschung erfolgt sofort und ohne Karenzzeit.

Gesetzliche Aufbewahrung und Archivierung: Soweit uns handels- oder steuerrechtliche Aufbewahrungspflichten treffen, gelten die folgenden allgemeinen Fristen nach deutschem Recht. Betroffen sind ausschließlich kaufmännische Unterlagen, nicht die Inhaltsdaten der App:

• 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen.
• 8 Jahre - Buchungsbelege, wie z. B. Rechnungen und Kostenbelege.
• 6 Jahre - Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind.
• 3 Jahre - Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten.

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.

• Personenbezogene Daten: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
• Besondere Kategorien personenbezogener Daten: Daten, die besonders schutzwürdig sind – etwa Gesundheitsdaten. In Statix entstehen solche Daten nur an einer Stelle: wenn eine Abwesenheit als Krankheit oder Verletzung eingetragen wird oder eine Notiz Angaben zum Gesundheitszustand enthält. Ihre Verarbeitung setzt eine ausdrückliche Einwilligung voraus (Art. 9 Abs. 2 lit. a) DSGVO).
• Verarbeitung: Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
• Verantwortlicher: Als Verantwortlicher wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Auftragsverarbeiter: Wer personenbezogene Daten im Auftrag eines Verantwortlichen und nach dessen Weisung verarbeitet, ohne über Zweck und Mittel selbst zu entscheiden. Für die Kader-, Termin-, Abwesenheits- und Umfragedaten der Mannschaften sind wir Auftragsverarbeiter des jeweiligen Vereins.
• Pseudonymisierung: Die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne Hinzuziehung zusätzlicher, gesondert aufbewahrter Informationen nicht mehr einer bestimmten Person zugeordnet werden können. Vor jeder KI-Auswertung ersetzen wir Personennamen durch bedeutungslose Kürzel; die Zuordnungstabelle verlässt unsere Datenbank nicht.
• Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen notwendig sind.
• Kontaktdaten: Kontaktdaten sind essentielle Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen. Sie umfassen unter anderem Telefonnummern, postalische Adressen und E-Mail-Adressen sowie Kommunikationsmittel wie Social-Media-Handles.
• Inhaltsdaten: Inhaltsdaten umfassen Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art generiert werden.
• Nutzungsdaten: Nutzungsdaten beziehen sich auf Informationen, die erfassen, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren.
• Protokolldaten: Technische Aufzeichnungen über den Betrieb eines Systems – bei uns insbesondere Fehlerprotokolle mit Fehlermeldung, betroffener Funktion, Zeitpunkt, Browserkennung und Programmversion.
• Spiel- und Statistikdaten: Alle im Zusammenhang mit einem Handballspiel erfassten Ereignisse und die daraus berechneten Kennzahlen – etwa Tore, Würfe, Paraden, Zeitstrafen, Wechsel, Spielzeiten und Wurfpositionen.

Teilweise erstellt mit dem kostenlosen Datenschutz-Generator.de von Dr. Thomas Schwenke