RECHTLICHES
Datenschutzerklärung
Diese Erklärung gilt für die Website volleyball-musberg.de und die iPhone-App „Volleyball Musberg“. Beide kommen ohne Benutzerkonto, Werbung, Tracking und Analysedienste aus.
1. Verantwortlicher
Jens Calov
E-Mail: jens@calov.net
Anschrift: siehe Impressum
Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht vorgeschrieben.
2. Betrieb der Server
Website und App-Schnittstelle laufen auf eigener Hardware des Verantwortlichen; ein externer Hosting-Dienstleister wird nicht eingesetzt. Beim Aufruf überträgt dein Gerät technisch bedingt unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Der vorgeschaltete Proxy-Server kann diese Zugriffsdaten zur Fehleranalyse und zur Abwehr von Angriffen kurzzeitig protokollieren. Die Anwendung selbst speichert keine IP-Adressen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).
3. Website
Cookie
Beim Laden der Seite setzt der Server ein einzelnes, technisch notwendiges Cookie namens volleyball_web. Es enthält eine Zufallszahl, gilt eine Stunde und erlaubt nur dieser Seite, Spielpläne, Ergebnisse und Tabellen vom Server abzurufen. Der Server speichert davon nur eine nicht umkehrbare Prüfsumme samt Ablaufzeit. Für dieses Cookie ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Cookies, lokaler Browserspeicher oder Tracking werden nicht verwendet.
Keine Inhalte Dritter
Die Website lädt Schriften, Bilder und Skripte ausschließlich von unserem eigenen Server. Vereinswappen werden von uns zwischengespeichert und ebenfalls von unserem Server ausgeliefert. Links zum VLW, zum TSV Musberg oder zu Kartendiensten öffnen andere Angebote erst, wenn du sie anklickst; dort gelten deren Datenschutzbestimmungen.
Kalenderdatei
Die Kalenderdatei zum Herunterladen wird vollständig in deinem Browser erzeugt und nicht an uns übertragen.
4. iPhone-App
Schutz vor Missbrauch (App Attest)
Damit nur die echte App die Schnittstelle nutzen kann, verwendet sie Apples Dienst App Attest. Dabei erzeugt das Gerät einen Schlüssel, den Apple bestätigt. Der Server speichert die Schlüsselkennung, den öffentlichen Schlüssel und Apples Bestätigung. Daraus lässt sich nicht auf deine Person schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Abruf der Spieldaten
Beim Abgleich lädt die App Spielpläne, Ergebnisse, Tabellen und Wappen von unserem Server und speichert sie auf deinem Gerät, damit sie auch ohne Verbindung verfügbar sind. Für die Fehlersuche protokolliert der Server diese Abrufe 30 Tage lang mit Zeitpunkt, Adresse, Antwort und der technischen Kennung von App und Betriebssystem (User-Agent), jedoch ohne IP-Adresse und ohne Zugangsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Mitteilungen und Live-Aktivitäten
Mitteilungen gibt es nur, wenn du sie in der App auswählst und in iOS erlaubst. Dann legt die App bei uns ein Geräteprofil mit einer zufälligen Kennung an. Darin stehen deine Auswahl (zum Beispiel Lieblingsmannschaften, abonnierte Mannschaften und Spiele, Mitteilungsarten und Darstellung) einschließlich früherer Stände, der Zeitpunkt der letzten Nutzung sowie der von Apple vergebene Push-Token. Für Live-Aktivitäten auf dem Sperrbildschirm speichern wir zusätzlich die zugehörigen Tokens. Mitteilungen und Live-Aktivitäten werden über den Apple Push Notification Service (APNs) zugestellt; Apple erhält dabei den Token und den Inhalt, also Mannschaftsnamen und Spielstände. Rechtsgrundlage ist die Bereitstellung der von dir gewählten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Öffnest du die App, während eine Live-Aktivität läuft, bringt sie diese auf den aktuellen Stand und meldet uns zum Geräteprofil, ob und wie viele Sekunden die Live-Aktivität hinter dem aktuellen Spielstand lag, ohne Spielstände. Damit prüfen wir, ob Apple Aktualisierungen verzögert zustellt, und stimmen den Versand darauf ab. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Anzeige (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben löschen wir nach 30 Tagen.
Schaltest du Mitteilungen oder Live-Aktivitäten ab oder meldet Apple ein Gerät als nicht mehr erreichbar, löschen wir den jeweiligen Token. Inhalte versandter Mitteilungen und beendete Live-Aktivitäten löschen wir nach 30 Tagen. Das Geräteprofil selbst bleibt bestehen, bis du es löschst: in der App unter Einstellungen › Datenschutz › „Geräteprofil löschen“. Dabei löschen wir das Profil mit deiner Auswahl und früheren Ständen, deine Abos, die Push- und Live-Aktivitäts-Tokens und die an dieses Gerät gesendeten Mitteilungen. Damit sind auch alle Einstellungen für Mitteilungen und Live-Aktivitäten gelöscht; das Gerät erhält danach keine Mitteilungen mehr und startet keine Live-Aktivitäten, bis du sie in der App neu einrichtest. Weil das Profil keine Namen enthält, können wir es selbst keiner Person zuordnen; die Löschung geht deshalb über die App.
Daten auf deinem Gerät
Saisondaten, Wappen, Einstellungen und die Zugangsdaten des Geräteprofils (im Schlüsselbund, ohne iCloud-Synchronisation) bleiben auf deinem iPhone. Sie werden beim Löschen der App entfernt; Einträge im Schlüsselbund kann iOS unter Umständen länger aufbewahren.
App Store und TestFlight
Die App wird über Apples App Store beziehungsweise TestFlight verteilt. Dabei verarbeitet Apple Daten in eigener Verantwortung. Bei TestFlight stellt Apple uns außerdem die Angaben bereit, mit denen du eingeladen wurdest, sowie Feedback und Absturzberichte, die du freiwillig sendest.
5. Daten aus dem Spielbetrieb
Spielpläne, Ergebnisse, Tabellen, Hallen und Mannschaften beziehen wir über die Schnittstelle des Volleyball-Landesverbands Württemberg (VLW), Vereinswappen vom Volleyball-Server SAMS des Deutschen Volleyball-Verbands. Die Meldelisten (Kader) der Mannschaften mit Angaben wie Geburtsdatum, Nationalität oder Körpergröße rufen wir dort nicht ab.
Spielberichte
Zu Spielen, die mit dem elektronischen Spielbericht SAMS Score protokolliert werden, zeigen Website und App den Spielverlauf so, wie ihn der Spielbericht festhält. Die Daten stammen vom SAMS Score Distributor der Volleyball-IT GmbH, den der VLW dafür freigegeben hat; die Spielberichte sind über den SAMS-Server öffentlich abrufbar. Dazu gehören:
- bei Spielerinnen und Spielern: Vor- und Nachname, Trikotnummer, Position, Kapitän und Libero, Einsätze mit Startaufstellungen, Wechseln und Libero-Wechseln, Verwarnungen und Strafen, Verletzungen als spielrechtliches Ereignis (wer und wann, keine Angaben zur Art der Verletzung) und die Wahl zur wertvollsten Spielerin oder zum wertvollsten Spieler;
- bei Trainern und weiteren Offiziellen der Mannschaften: Vor- und Nachname, Funktion sowie Verwarnungen und Strafen;
- beim Schiedsgericht: Vor- und Nachname und Funktion (Schiedsrichter, Linienrichter, Schreiber);
- die Kennungen dieser Personen im SAMS-System sowie Links zu ihren Porträtfotos und zum Spielbericht als PDF auf dem SAMS-Server. Fotos und Spielbericht binden wir nicht ein; sie öffnen sich erst, wenn du den Link anklickst.
In Jugendwettbewerben zeigen wir Namen nur gekürzt (Vorname und Anfangsbuchstabe des Nachnamens) und keine Fotos. Dort spielen überwiegend Minderjährige, deren Interessen bei der Abwägung besonders zu schützen sind (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 38). Als Jugendwettbewerb gilt ein Wettbewerb mit einer Altersklasse wie „U18“ oder „Jugend“ im Namen.
Zweck ist die Information über den Spielbetrieb, an dem Mannschaften des TSV Musberg teilnehmen, und ein dauerhaftes Archiv dieses Spielbetriebs. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Sportberichterstattung (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind öffentlich abrufbar und betreffen nur die Rolle der Personen im jeweiligen Spiel. Empfänger sind alle, die Website und App nutzen; wir zeigen die Angaben öffentlich an. Wir bewahren sie als Archiv ohne zeitliche Begrenzung auf, solange das Spiel in unserem Datenbestand ist.
Du kannst der Anzeige deiner Angaben jederzeit widersprechen (Art. 21 DSGVO). Schreib dazu eine E-Mail an die oben genannte Adresse. Wir löschen dann deinen Namen, deine Position und den Link zu deinem Foto aus allen bei uns gespeicherten Spielberichten und zeigen dich in allen Spielen nur noch mit Trikotnummer beziehungsweise Funktion an. Deine Kennung im SAMS-System und den Widerspruch selbst, mit dem Namen, unter dem du dich gemeldet hast, bewahren wir auf, damit wir ihn auch bei künftigen Spielen beachten können. Der Widerspruch wirkt für unsere Website und App; den Spielbericht selbst führen der VLW und der SAMS-Server, dort ändert er nichts.
6. Sicherungen
Zum Schutz vor Datenverlust werden die Datenbanken gesichert. Gelöschte Daten können deshalb noch bis zur Löschung der jeweiligen Sicherung darin enthalten sein.
7. Empfänger und Übermittlung in Drittländer
Wir geben keine Daten weiter, verkaufen keine Daten und nutzen sie nicht für Werbung. Empfänger ist nur Apple für App Attest, Mitteilungen und Live-Aktivitäten (Apple Distribution International Ltd., Irland). Soweit Apple Daten in den USA verarbeitet, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Apple zertifiziert ist.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Mitteilungen und Live-Aktivitäten kannst du jederzeit in der App oder in den iOS-Einstellungen abschalten. Für alle Anliegen wende dich an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Du bist nicht verpflichtet, Daten bereitzustellen; ohne die technisch nötigen Daten lassen sich Website und App jedoch nicht nutzen.