Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten beim Betrieb von TrainTeam ist Przemysław Padrak, jednoosobowa działalność gospodarcza, mit Sitz in Otwarta 9, 60-185 Skórzewo, Polska, Steuernummer 6722053457.

Kontakt für Datenangelegenheiten: E-Mail contact@trainteam.pl, Telefon +48 664 736 118.

Für Daten über Spieler, Eltern, Trainer und andere Vereinsmitglieder, die von einem Verein oder einer Sportorganisation in TrainTeam eingegeben werden, ist dieser Verein der Verantwortliche. Der Dienstanbieter verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

2. Daten, die wir verarbeiten

Wir verarbeiten Konto- und Profildaten: Name, E-Mail-Adresse, Telefonnummer, Foto, Vereinsrollen, Teamzugehörigkeiten und Einladungshistorie.

Spielerprofile können sportliche und organisatorische Daten enthalten: Geburtsdatum, Position, Größe, Gewicht, Staatsangehörigkeit, Lizenznummer, nationale Kennnummer sofern angegeben, Adresse, Datum der ärztlichen Untersuchung, Eltern-Kind-Verknüpfungen, Anwesenheit, Aufgebote, Verfügbarkeitsentscheidungen, Ankündigungen, Chat-Nachrichten und Benachrichtigungen.

Für Vereinsadministratoren verarbeiten wir Vereinsdaten, Teameinstellungen, Abrechnungsdaten, Zahlungskennungen und Status der Vereinsbeiträge. Für technische Meldungen können wir den Inhalt der Meldung, Gerätemetadaten, E-Mail-Adresse, Rolle und einen optionalen Screenshot speichern. In der Produktanalyse verarbeiten wir nur unbedenkliche technische Metadaten wie technische Kennungen, Rolle, Gerätetyp, Aktionsstatus, Zählwerte und Leistungszeiten – ohne Nachrichteninhalte, Notizen, medizinische Daten, nationale Kennnummern, Adressen, Telefonnummern oder Passwörter.

3. Zweck und Rechtsgrundlage

Wir verarbeiten Daten, um TrainTeam bereitzustellen, die Abrechnung zu unterstützen, Vereinsbeiträge zu verwalten, den Dienst sicher zu halten, die Produktqualität zu verbessern, mögliche Ansprüche abzuwehren und, sofern eine Einwilligung erforderlich ist, auf Grundlage dieser Einwilligung.

4. Kinder und Erziehungsberechtigte

Der Dienst kann Daten über Kinder und junge Spieler enthalten, die bei Teams registriert sind. Die Daten werden vom Verein, Elternteil oder gesetzlichen Vertreter eingegeben. Der Zugang ist durch Rollen sowie durch den Vereins- oder Teamumfang begrenzt. Ein Elternteil oder gesetzlicher Vertreter kann die in Abschnitt 7 beschriebenen Rechte im Namen des Kindes ausüben.

5. Empfänger und Unterauftragsverarbeiter

Wir nutzen vertrauenswürdige Anbieter:

• Supabase Inc. (USA / EU) – Datenbank-Hosting, Authentifizierung und Dateispeicher. Die Daten werden auf EU-Servern gespeichert.
• Vercel Inc. (USA / EU) – Hosting der Webanwendung und der Edge-Server.
• Stripe Payments Europe Ltd (Irland) – wiederkehrende Zahlungen für Dienstpläne und Online-Zahlungen von Vereinsbeiträgen, sofern der Verein sie aktiviert. Kartendaten erreichen niemals unsere Server.
• Google LLC (USA / EU) – Google-Calendar-Integration, nur wenn der Nutzer sie aktiviert, und Google Analytics nach Analyse-Einwilligung.
• PostHog Inc. (USA / EU) – Produktanalyse, Fehler und Leistung nach Analyse-Einwilligung.
• CookieYes Limited (EU / EWR) – Verwaltung der Cookie-Einwilligung und der Datenschutzeinstellungen.
• Resend, Inc. (USA / EU) – Zustellung von Transaktions-E-Mails, Einladungen und Passwort-Zurücksetzungen.
• Anbieter von Push-Benachrichtigungen – Zustellung von Browser- und System-Push-Benachrichtigungen.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und ergänzender Garantien.

6. Aufbewahrung

Kontodaten werden aufbewahrt, solange das Konto aktiv ist, und bis zu 12 Monate nach der Löschung, sofern nicht ein längerer Zeitraum gesetzlich vorgeschrieben ist, etwa für Buchhaltungsunterlagen. Meldungen, Audit-Protokolle und technische Informationen können bis zu 24 Monate zur Sicherheit und Bearbeitung von Vorfällen aufbewahrt werden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung und Widerruf der Einwilligung. Sie haben außerdem das Recht, eine Beschwerde bei der polnischen Datenschutzbehörde einzureichen.

Anfragen zu Vereinsdaten sollten zunächst an Ihren Vereinsadministrator gerichtet werden. Für Angelegenheiten, die den Dienst betreffen, kontaktieren Sie contact@trainteam.pl.

8. Sicherheit

Wir setzen rollenbasierte Zugriffskontrolle, Beschränkungen des Vereins- und Teamumfangs, Sicherheitsrichtlinien für die Datenbank, Verschlüsselung sensibler Tokens im Ruhezustand, privaten Anhangsspeicher, Schutz von API-Mutationen, Audit-Protokolle und Mechanismen zur Missbrauchsprävention ein.

9. Cookies

Einzelheiten zu den vom Dienst verwendeten Cookies finden Sie in der Cookie-Richtlinie.

10. Aenderungen der Richtlinie

Diese Datenschutzerklärung kann aktualisiert werden, wenn neue Funktionen hinzugefügt werden oder sich Unterauftragsverarbeiter ändern. Die aktuelle Version wird stets auf dieser Seite veröffentlicht, und wir informieren die Nutzer im Voraus über wesentliche Aenderungen.