Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten beim Betrieb von TrainTeam ist Przemysław Padrak, jednoosobowa działalność gospodarcza, mit Sitz in Otwarta 9, 60-185 Skórzewo, Polska, Steuernummer 6722053457.

Kontakt für Datenangelegenheiten: E-Mail contact@trainteam.app, Telefon +48 664 736 118.

Für Daten über Spieler, Eltern, Trainer und andere Vereinsmitglieder, die von einem Verein oder einer Sportorganisation in TrainTeam eingegeben werden, ist dieser Verein der Verantwortliche. Der Dienstanbieter verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

2. Daten, die wir verarbeiten

Wir verarbeiten Konto- und Profildaten: Name, E-Mail-Adresse, Telefonnummer, Foto, Vereinsrollen, Teamzugehörigkeiten und Einladungshistorie.

Spielerprofile können sportliche und organisatorische Daten enthalten: Geburtsdatum, Position, Größe, Gewicht, Staatsangehörigkeit, Lizenznummer, nationale Kennnummer sofern angegeben, Adresse, Datum der ärztlichen Untersuchung, Eltern-Kind-Verknüpfungen, Anwesenheit, Aufgebote, Verfügbarkeitsentscheidungen, Ankündigungen, Chat-Nachrichten und Benachrichtigungen.

Für Vereinsadministratoren verarbeiten wir Vereinsdaten, Teameinstellungen, Abrechnungsdaten, Zahlungskennungen und Status der Vereinsbeiträge. Für technische Meldungen können wir den Inhalt der Meldung, Gerätemetadaten, E-Mail-Adresse, Rolle und einen optionalen Screenshot speichern. In der Produktanalyse verarbeiten wir nur unbedenkliche technische Metadaten wie technische Kennungen, Rolle, Gerätetyp, Aktionsstatus, Zählwerte und Leistungszeiten – ohne Nachrichteninhalte, Notizen, medizinische Daten, nationale Kennnummern, Adressen, Telefonnummern oder Passwörter.

3. Zweck und Rechtsgrundlage

Wir verarbeiten Daten, um TrainTeam bereitzustellen, die Abrechnung zu unterstützen, Vereinsbeiträge zu verwalten, den Dienst sicher zu halten, die Produktqualität zu verbessern, mögliche Ansprüche abzuwehren und, sofern eine Einwilligung erforderlich ist, auf Grundlage dieser Einwilligung.

4. Kinder und Erziehungsberechtigte

Der Dienst kann Daten über Kinder und junge Spieler enthalten, die bei Teams registriert sind. Die Daten werden vom Verein, einem Elternteil oder gesetzlichen Vertreter eingegeben und – in Teams, deren Verein den direkten Kontakt mit Spielern erlaubt – auch von Spielern, die im laufenden Jahr mindestens 13 Jahre alt werden; sie geben bei der Beitrittsanfrage Vorname, Nachname und Geburtsjahr an. Der Verein bestätigt die Anfrage als Verantwortlicher für diese Daten; mit der Anfrage speichern wir Datum und Version der akzeptierten Dokumente. Der Zugang ist durch Rollen sowie durch den Vereins- oder Teamumfang begrenzt. Ein Elternteil oder gesetzlicher Vertreter kann die in Abschnitt 7 beschriebenen Rechte im Namen des Kindes ausüben.

5. Empfänger und Unterauftragsverarbeiter

Wir nutzen vertrauenswürdige Anbieter:

• Supabase Inc. (USA / EU) – Datenbank-Hosting, Authentifizierung und Dateispeicher. Die Daten werden auf EU-Servern gespeichert.
• Vercel Inc. (USA / EU) – Hosting der Webanwendung und der Edge-Server sowie anonyme Seitenaufruf-Statistik, die ohne Cookies erhoben wird.
• OpenAI Ireland Limited (Irland / USA) – erstellt Antworten des KI-Assistenten aus der Frage und den dafür notwendigen Mannschaftsdaten. Wir übermitteln nur die für die Antwort erforderlichen Daten und verwenden den Modus ohne Speicherung beim Anbieter.
• MET Norway (Norwegen) – Wettervorhersage für Zeit und Koordinaten einer Veranstaltung; es werden keine Spieler- oder Nutzerdaten übermittelt.
• Stripe Payments Europe Ltd (Irland) – wiederkehrende Zahlungen für Dienstpläne und Online-Zahlungen von Vereinsbeiträgen, sofern der Verein sie aktiviert. Kartendaten erreichen niemals unsere Server.
• Google LLC (USA / EU) – Integration mit Google Kalender, nur wenn der Nutzer sie aktiviert, und Google Analytics nach Analyse-Einwilligung.
• PostHog Inc. (USA / EU) – Produktanalyse, Fehler und Leistung nach Analyse-Einwilligung.
• Meta Platforms Ireland Limited (Irland / USA) – Messung von Registrierungs- und Abonnementkampagnen durch Meta Pixel und Conversions API nach Einwilligung in Werbe-Cookies.
• CookieYes Limited (EU / EWR) – Verwaltung der Cookie-Einwilligung und der Datenschutzeinstellungen.
• Resend, Inc. (USA / EU) – Zustellung von Transaktions-E-Mails, Einladungen und Passwort-Zurücksetzungen.
• Anbieter von Push-Benachrichtigungen – Zustellung von Browser- und System-Push-Benachrichtigungen.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und ergänzender Garantien.

6. Aufbewahrung

Anmeldedaten, aktive Sitzungen, Integrationstoken, Push-Geräte und private Einstellungen werden nach Bestätigung der Kontolöschung entfernt. Erforderliche Vereinsdaten können als Profil ohne Anmeldezugang bestehen bleiben, wenn der Verein sie als Verantwortlicher verarbeitet. Buchhaltungsunterlagen, Transaktionskennungen und minimale Sicherheitsprotokolle werden nur so lange aufbewahrt, wie es gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.

Die Daten eines Vereins ohne Aktivität über längere Zeit löschen wir, nachdem wir die Vereinsadministratoren per E-Mail benachrichtigt haben (mindestens 30 und 7 Tage vor der Löschung). Bei Vereinen, die nie über die Registrierung hinausgekommen sind, geschieht dies frühestens 90 Tage nach der letzten Aktivität; über die Löschung anderer Vereine entscheiden wir im Einzelfall. Zusammen mit dem Verein löschen wir die Profile von Personen ohne Konto, die keinem anderen Verein angehören (z. B. von einem Trainer angelegte Spieler). Nutzerkonten, Abrechnungsdaten und minimale Sicherheitsprotokolle bewahren wir nach den oben beschriebenen Regeln auf.

Zusammen mit dem Verein können wir ausschließlich mit ihm verknüpfte Konten löschen, sofern sie keine Verknüpfungen oder keinen Verlauf in anderen Vereinen haben. Jede betroffene Person erhält eigene E-Mail-Warnungen mindestens 30 und 7 Tage vorher. Eine Anmeldung nach einer Warnung stoppt die Löschung ihres Kontos.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Sie können Ihr Konto nach Bestätigung Ihrer E-Mail-Adresse in den Einstellungen oder über die öffentliche Kontolöschungsseite selbst löschen. Außerdem können Sie eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.

Anfragen zu Vereinsdaten sollten zunächst an Ihren Vereinsadministrator gerichtet werden. Für Angelegenheiten, die den Dienst betreffen, kontaktieren Sie contact@trainteam.app.

8. Sicherheit

Wir setzen rollenbasierte Zugriffskontrolle, Beschränkungen des Vereins- und Teamumfangs, Sicherheitsrichtlinien für die Datenbank, Verschlüsselung sensibler Tokens im Ruhezustand, privaten Anhangsspeicher, Schutz von API-Mutationen, Audit-Protokolle und Mechanismen zur Missbrauchsprävention ein.

9. Cookies

Einzelheiten zu den vom Dienst verwendeten Cookies finden Sie in der Cookie-Richtlinie.

10. Änderungen der Richtlinie

Diese Datenschutzerklärung kann aktualisiert werden, wenn neue Funktionen hinzugefügt werden oder sich Unterauftragsverarbeiter ändern. Die aktuelle Version wird stets auf dieser Seite veröffentlicht, und wir informieren die Nutzer im Voraus über wesentliche Änderungen.