Datenschutz­erklärung

1. Verantwortliche

Nicole Müller (Matchkader)
Batteriegasse 11
92224 Amberg
Deutschland
E-Mail: info@matchkader.com

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse. Ein gesetzlich benannter Datenschutzbeauftragter ist derzeit nicht vorhanden; die Benennung ist erst ab den gesetzlich geregelten Schwellenwerten verpflichtend.

Offener Prüfpunkt

Prüfen, ob mit Aufnahme des vollständigen Plattformbetriebs (Verarbeitung von Profilen und Suchfunktionen) eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO erforderlich wird, insbesondere bei systematischer Verarbeitung von Daten Minderjähriger.

2. Allgemeines zur Datenverarbeitung

Diese Website ist eine Vorregistrierungsseite für die geplante Scouting-Plattform Matchkader. Es werden ausschließlich die Daten verarbeitet, die für den Betrieb der Seite technisch erforderlich sind oder die Nutzerinnen und Nutzer aktiv im Interessenformular angeben. Es werden keine Cookies gesetzt, kein Web-Tracking durchgeführt und keine Analyse- oder Marketingdienste eingesetzt.

3. Hosting — Vercel

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 1201, San Francisco, CA 94104, USA, gehostet. Vercel verarbeitet beim Aufruf der Website technisch notwendige Server-Logfiles, die folgende Daten enthalten können:

  • IP-Adresse der anfragenden Geräte
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL
  • HTTP-Statuscode und übertragene Datenmenge
  • Browsertyp und Betriebssystem (User-Agent-String)
  • Referrer-URL (zuvor besuchte Seite, sofern übermittelt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).

Speicherdauer: Logfiles werden nach Angaben von Vercel für bis zu 30 Tage gespeichert und danach automatisch gelöscht.

Drittlandübermittlung: Vercel ist ein US-amerikanisches Unternehmen. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Offener Prüfpunkt

Prüfen, ob im Vercel-Projekteinstellungen eine EU-Region (z.B. Frankfurt) als primäre Edge-Region konfiguriert ist, um die Übertragung personenbezogener Daten in die USA auf ein Minimum zu reduzieren.

Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy

4. Interessenformular

Auf der Website kann über ein Formular Interesse an der Matchkader-Plattform bekundet werden. Je nach gewählter Zielgruppe werden folgende personenbezogene Daten erhoben:

Formular — Verein

  • ·Vereinsname (Pflichtfeld)
  • ·Spielklasse / Liga (Pflichtfeld, Auswahl)
  • ·Name der Ansprechperson (Pflichtfeld)
  • ·E-Mail-Adresse (Pflichtfeld)
  • ·Nachricht / Bedarf (optional)

Formular — Spielerin

  • ·Vor- und Nachname (Pflichtfeld)
  • ·Geburtsjahr (Pflichtfeld)
  • ·Spielposition (Pflichtfeld, Auswahl)
  • ·Spielklasse / Liga (Pflichtfeld, Auswahl)
  • ·Starker Fuß (Pflichtfeld, Auswahl)
  • ·Aktueller Verein (optional)
  • ·Stadt / Postleitzahl (Pflichtfeld)
  • ·E-Mail-Adresse (Pflichtfeld)
  • ·Stärken (optional, Freitext)
  • ·Schwächen (optional, Freitext)
  • ·Spielziele (optional, Freitext)

Zweck der Verarbeitung: Entgegennahme und Verwaltung von Vorregistrierungen; Kontaktaufnahme zur Information über den Plattformstart; bei Spielerinnen zusätzlich Grundlage für eine spätere Profilerstellung auf der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist für vorvertragliche Maßnahmen auf Anfrage der betroffenen Person erforderlich (Vorbereitung eines Nutzungsvertrags).

Speicherung: Die übermittelten Daten werden nicht in einer Datenbank gespeichert. Sie werden als E-Mail über den E-Mail-Versanddienst Resend (siehe Ziffer 5) an die Betreiberin weitergeleitet und dort in einem E-Mail-Postfach (Zoho Mail, siehe Ziffer 6) aufbewahrt.

Speicherdauer: Die eingegangenen E-Mails werden so lange aufbewahrt, wie die Vorregistrierung aktiv ist, längstens bis zur endgültigen Entscheidung über eine Nicht-Veröffentlichung der Plattform. Auf Anfrage werden Daten einzelner Personen jederzeit gelöscht.

Offener Prüfpunkt

Eine konkrete maximale Speicherdauer für die E-Mails sollte festgelegt und dokumentiert werden (z.B. „längstens 24 Monate nach Ende des Vorregistrierungszeitraums"). Empfehlung: Löschkonzept schriftlich festhalten.

Offener Prüfpunkt

Das Formular enthält derzeit keinen Einwilligungshinweis mit Checkbox nach Art. 7 DSGVO. Bei Spielerinnen, die jünger als 16 Jahre sind, ist nach Art. 8 DSGVO die Einwilligung eines Erziehungsberechtigten vor der Verarbeitung einzuholen. Empfehlung: Datenschutzhinweis mit Checkbox (Einwilligung) oder zumindest verlinkter Datenschutzerklärung im Formular vor dem Absenden ergänzen.

5. E-Mail-Versand — Resend

Die über das Formular übermittelten Daten werden über den E-Mail-Versanddienst Resend weitergeleitet. Resend sendet eine interne Benachrichtigung an die Betreiberin sowie eine Bestätigungsmail an die absendende Person. Resend erhält zu diesem Zweck Zugang zu den im Formular eingegebenen Daten.

Auftragsverarbeiter: Resend Inc., 548 Market St PMB 99301, San Francisco, CA 94104, USA.

Rechtsgrundlage der Weiterleitung: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen); die Einbindung von Resend als Auftragsverarbeiter erfolgt gemäß Art. 28 DSGVO.

Drittlandübermittlung: Resend ist ein US-amerikanisches Unternehmen. Die Verarbeitung durch Resend erfolgt in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Offener Prüfpunkt

Auftragsverarbeitungsvertrag (AVV) mit Resend formell abschließen (in den Resend-Accounteinstellungen unter „Legal" verfügbar) und dokumentieren.

Datenschutzerklärung Resend: resend.com/legal/privacy-policy

6. E-Mail-Postfach — Zoho Mail

Geschäftliche E-Mails — einschließlich der von Resend weitergeleiteten Formulareinreichungen — werden in einem E-Mail-Postfach bei Zoho Mail empfangen und verwaltet.

Anbieter: Zoho Corporation Pvt. Ltd., Estancia IT Park, Plot No. 140 & 151, GST Road, Vallancherry Village, Chengalpattu Taluk, Kanchipuram District 603 202, Indien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem professionellen E-Mail-Betrieb).

Offener Prüfpunkt

Prüfen und dokumentieren, ob die von Zoho Mail genutzten Rechenzentren EU-ansässig sind (Zoho bietet EU-Datenzentren an; Konfiguration im Account unter „Data Residency" prüfen). Falls Daten außerhalb der EU verarbeitet werden: Drittlandübermittlung und SCCs dokumentieren.

Offener Prüfpunkt

Auftragsverarbeitungsvertrag (AVV) mit Zoho prüfen und ggf. abschließen (im Zoho-Account unter „Compliance" → „GDPR" verfügbar).

Datenschutzerklärung Zoho: zoho.com/privacy.html

7. Minderjährige

Personen unter 18 Jahren können sich über das Spielerinnen-Formular vorregistrieren. Das Geburtsjahr wird erhoben, um Minderjährige zu identifizieren. Für Spielerinnen unter 18 Jahren gilt:

  • Das Profil wird erst nach ausdrücklicher Bestätigung eines Erziehungsberechtigten auf der Plattform sichtbar gemacht.
  • Die Betreiberin nimmt vor jeder Veröffentlichung gesondert Kontakt auf, um diese Einwilligung einzuholen.

Rechtsgrundlage für die Verarbeitung von Daten Minderjähriger: Art. 8 DSGVO in Verbindung mit § 25 BDSG. Bei Personen unter 16 Jahren ist die Einwilligung des Erziehungsberechtigten erforderlich.

Offener Prüfpunkt

Prozess zur Einholung der Elterneinwilligung schriftlich festlegen und technisch sicherstellen, dass Profildaten unter 18-Jähriger bis zur Einwilligung nicht öffentlich zugänglich sind.

8. Rechte der betroffenen Personen

Ihnen stehen gegenüber der Verantwortlichen folgende Rechte zu:

Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden, sowie eine Kopie dieser Daten zu erhalten.

Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen — insbesondere wenn der Zweck der Verarbeitung entfallen ist oder Sie Ihre Einwilligung widerrufen.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@matchkader.com

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde für Bayern (Sitz der Verantwortlichen in Amberg) ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 53-1300
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

10. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand September 2025 und gilt für die Vorregistrierungsphase der Plattform. Mit Aufnahme des vollständigen Plattformbetriebs wird sie umfassend aktualisiert. Nutzerinnen und Nutzer werden über wesentliche Änderungen per E-Mail informiert, sofern eine E-Mail-Adresse vorliegt.