Datenschutzerklärung

1. Verantwortlicher

Sportverein Schwaig e. V.
Mittelbügweg 11
90571 Schwaig
Telefon: 0911 50 50 59
E-Mail: bernd.hufnagel@sv-schwaig.de

Gesetzlich vertreten durch den Vorstand, insbesondere den 1. Vorstand Bernd Hufnagel.

2. Technische Entwicklung und Betrieb

Der technische Betrieb und die Entwicklung erfolgen im Auftrag des Vereins durch:

Yannick Bibelriether, Einzelunternehmen
Pfälzer Straße 40
91052 Erlangen
E-Mail: info@yannickbibelriether.com
Telefon: +49 171 8147579

Der technische Dienstleister verarbeitet personenbezogene Daten, soweit dies für Entwicklung, Betrieb, Wartung und Support erforderlich ist, nach Weisung des Vereins.

3. Bereitstellung der App und Server-Protokolle

Beim Abruf von Inhalten verarbeiten die Server technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, angefragte Adresse, HTTP-Status, übertragene Datenmenge, Geräte-/App-Informationen und technische Fehlerdaten gehören.

Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, Fehler zu untersuchen, Angriffe abzuwehren und die Sicherheit sowie Stabilität der Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der App.

Reguläre Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden. Sicherheitsrelevante Einträge können zur Aufklärung und Abwehr eines konkreten Vorfalls bis zu dessen Abschluss gespeichert werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

4. Öffentliche Vereins- und Sportdaten

Die App zeigt Nachrichten, Veranstaltungen, Namen, Funktionen, Fotos und Kontaktdaten von Vereinsansprechpersonen sowie Mannschafts-, Wettbewerbs-, Spiel- und Ergebnisdaten. Die redaktionellen Inhalte und Kontakte werden vom Verein bereitgestellt. Sportdaten stammen insbesondere aus öffentlich erreichbaren Angeboten des Bayerischen Fußball-Verbands (BFV) und der Volleyball-Ergebnisdienste einschließlich SAMS/BVV/VBL/DVV. Facebook-Beiträge des Vereins werden über einen technischen Import eingebunden.

Die Veröffentlichung personenbezogener Vereinsinhalte erfolgt in Verantwortung des Vereins auf der jeweils einschlägigen Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. a oder lit. f DSGVO. Der Verein ist für die erforderlichen Freigaben sowie die Berichtigung oder Entfernung unzutreffender Inhalte verantwortlich. Korrekturen können über die Supportseite gemeldet werden.

5. Favoriten und lokale Einstellungen

Favorisierte Mannschaften, Sprache, Darstellung und zwischengespeicherte Inhalte werden lokal auf dem Gerät gespeichert. Ohne Aktivierung der Push-Benachrichtigungen werden diese Einstellungen nicht einem Nutzerkonto zugeordnet. Lokale Daten können durch Löschen der App beziehungsweise ihrer App-Daten entfernt werden.

6. Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig und werden erst nach einer aktiven Auswahl und der Systemfreigabe eingerichtet. Dabei verarbeitet das Sportdaten-Backend eine zufällige Gerätekennung, einen geheimen Zugriffsnachweis in gehashter Form, den Expo-Push-Token, Betriebssystem, App-Version, Sprache, ausgewählte Mannschaften oder Spiele, gewählte Ereignisarten, Zustellstatus und technische Zeitangaben. Eine Registrierung mit Name oder E-Mail-Adresse findet nicht statt.

Zweck ist die Zustellung der gewählten Spielbenachrichtigungen. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie kann jederzeit in den App-Einstellungen durch Deaktivieren der Benachrichtigungen widerrufen werden. Dabei wird der Push-Token auf dem Server unmittelbar unbrauchbar gemacht; der verbleibende deaktivierte Gerätedatensatz wird spätestens nach 90 Tagen gelöscht. Erfolgreiche oder abgelaufene Zustelldaten werden regelmäßig nach sieben Tagen, fehlgeschlagene oder noch zu prüfende Zustelldaten regelmäßig nach 14 Tagen und Benachrichtigungsereignisse regelmäßig nach 30 Tagen gelöscht.

Zur Zustellung werden der Expo Push Service sowie die Plattformdienste Apple Push Notification Service (APNs) beziehungsweise Google Firebase Cloud Messaging (FCM) eingesetzt. Benachrichtigungsinhalt, Push-Token und technische Zustelldaten werden hierfür an die beteiligten Dienste übermittelt. Expo speichert Benachrichtigungsinhalte nach eigener Angabe nicht dauerhaft, sondern nur so lange, wie dies für die Übergabe an Apple oder Google erforderlich ist.

7. Empfänger, Hosting und Drittlandübermittlung

Die Server werden bei Contabo GmbH, Welfenstraße 22, 81541 München, an einem vom Betreiber als „Europäische Union“ ausgewiesenen Serverstandort betrieben. Contabo wird als Hosting-Auftragsverarbeiter eingesetzt.

Weitere technische Empfänger können Expo/650 Industries, Apple und Google für Build- und Push-Dienste sowie Apify für den Import öffentlich zugänglicher Facebook-Beiträge sein. Bei diesen Anbietern kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Eine Übermittlung erfolgt nur auf Grundlage der anwendbaren Garantien, insbesondere eines Angemessenheitsbeschlusses oder EU-Standardvertragsklauseln. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.

Öffnet eine Person externe Webseiten, E-Mail- oder Telefonfunktionen, findet die weitere Verarbeitung durch den jeweiligen Anbieter außerhalb der App statt.

8. Berechtigungen

Die Produktionsversion benötigt Internetzugriff. Für Push-Benachrichtigungen fragt sie die Benachrichtigungsberechtigung ab und kann Ton sowie Vibration verwenden. Sie fordert keinen Zugriff auf Standort, Kontakte, Kamera, Mikrofon oder Fotos an.

9. Supportanfragen

Bei Kontaktaufnahme per E-Mail werden Absenderadresse, Inhalt der Nachricht und freiwillig übermittelte technische Angaben verarbeitet, um die Anfrage zu bearbeiten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Supportnachrichten werden gelöscht, wenn die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

10. Keine Werbung oder automatisierte Entscheidung

Die App verwendet keine Werbenetzwerke und kein verhaltensbezogenes Nutzertracking. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben genannte Kontaktadresse gerichtet werden.

Außerdem besteht ein Beschwerderecht beim:

Bayerischen Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

12. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser Adresse abrufbar.