Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich und Rollenverteilung

Für die Produkt-Website, die Bearbeitung direkter Anfragen, die CrewKlar-Demo sowie eigene Vertrags-, Benutzerkonto- und Abrechnungsdaten ist André Karte Verantwortlicher im Sinne der DSGVO.

Bei einer produktiven Vereinsanwendung entscheidet grundsätzlich der jeweilige Verein über Zwecke und Mittel der Verarbeitung von Mitglieder-, Eltern-, Helfer-, Buchungs- und Veranstaltungsdaten. Der Verein ist dafür datenschutzrechtlich Verantwortlicher. CrewKlar verarbeitet diese Daten im Auftrag des Vereins. Vor dem Produktivbetrieb ist deshalb mit dem Verein ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der technischen und organisatorischen Maßnahmen abzuschließen. Die jeweilige Vereinsseite stellt ergänzende Datenschutzhinweise mit den Angaben des verantwortlichen Vereins bereit.

3. Hosting und Server-Protokolle

Die Website wird bei folgendem Hostinganbieter betrieben:

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten in Server-Protokollen. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei beziehungsweise URL, übertragene Datenmenge, Zugriffsstatus, zuvor besuchte Seite, Browsertyp, Browserversion, Betriebssystem und Internetzugangsanbieter gehören.

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe und Missbrauch erkennen und abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren und störungsfreien Betrieb der Website.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Schutz vor Angriffen erforderlich ist oder gesetzliche Pflichten bestehen. STRATO verarbeitet Hostingdaten im Rahmen des Hostingvertrags als Auftragsverarbeiter. Weitere Informationen enthält die Datenschutzerklärung von STRATO.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen übermittelten Angaben verarbeitet. Dies können insbesondere Name, Kontaktdaten, Vereinszugehörigkeit, Inhalt der Anfrage sowie Datum und Uhrzeit der Kommunikation sein.

Dient die Anfrage der Anbahnung eines Vertrags oder einer Pilotvereinbarung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Gründe oder berechtigten Interessen an einer weiteren Speicherung bestehen. Empfänger können die technisch eingesetzten E-Mail- und Telekommunikationsanbieter sein, soweit dies für die Übermittlung erforderlich ist.

5. CrewKlar-Demo

Die Demo dient ausschließlich dazu, Funktionen mit fiktiven Beispieldaten kennenzulernen. Bitte tragen Sie dort keine echten Namen, Kontaktdaten, Vereinsinterna oder Zahlungsinformationen ein. Eingaben können im Rahmen automatischer Demo-Zurücksetzungen gelöscht werden. Zur technischen Bereitstellung können die in Abschnitt 3 genannten Verbindungsdaten anfallen.

6. Daten in produktiven Vereinsanwendungen

Abhängig von den durch den Verein aktivierten Modulen können insbesondere folgende Daten verarbeitet werden:

• Vereins-, Mannschafts-, Saison-, Spiel-, Hallen- und Veranstaltungsdaten,
• Namen, E-Mail-Adressen, Telefonnummern, Mannschaftszuordnungen und freiwillige Hinweise von Helfenden oder Spendenden,
• Eintragungen für Helferschichten, Spenden, Zeitnehmer und Sekretäre einschließlich Handball360-ID,
• Bestell-, Kassen-, Einnahmen-, Zuschauer- und Organisationsdaten,
• Benutzerkonten, Rollen, Sicherheitsstatus, Anmelde- und Änderungsprotokolle der Vereinsverwaltung,
• Dokumente, Checklisten, Logos und andere vom Verein bereitgestellte Dateien.

Zweck ist die Planung, Durchführung und Dokumentation von Spieltagen und Vereinsveranstaltungen. Die konkrete Rechtsgrundlage legt der verantwortliche Verein fest und erläutert sie in seinen Datenschutzhinweisen. Je nach Fall kommen insbesondere Art. 6 Abs. 1 lit. a, b, c oder f DSGVO in Betracht.

7. Benutzerkonten, Anmeldung und technisch notwendige Cookies

Für geschützte Verwaltungsbereiche werden Benutzerkennung, Passwortprüfwert, Rolle, Vereinszuordnung, Zwei-Faktor-Status sowie technisch erforderliche Sitzungsdaten verarbeitet. Passwörter werden nicht im Klartext gespeichert. Verwaltungszugänge sind durch rollenabhängige Berechtigungen und eine zusätzliche Zwei-Faktor-Anmeldung geschützt.

Die Vereinsanwendungen verwenden technisch notwendige Sitzungs-Cookies, damit Anmeldung, Sicherheitsprüfung und Formularschutz funktionieren. Diese Cookies dienen nicht der Werbung oder Reichweitenmessung. Rechtsgrundlage für das Speichern beziehungsweise Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt abhängig vom jeweiligen Zugang insbesondere nach Art. 6 Abs. 1 lit. b oder f DSGVO.

8. Bestätigungen, Erinnerungen und persönliche Verwaltungslinks

Nach Eintragungen können Bestätigungen, Änderungsinformationen, Stornierungen und Erinnerungen per E-Mail versendet werden. Persönliche Verwaltungslinks enthalten ein zufällig erzeugtes, zeitlich begrenztes Zugriffstoken. Der Link ist wie ein persönlicher Schlüssel zu behandeln und darf nicht weitergegeben werden.

9. Kasse und SumUp

Sofern ein Verein die optionale SumUp-Anbindung aktiviert, werden zur Einleitung und Statusprüfung einer Kartenzahlung erforderliche Zahlungsdaten an SumUp übermittelt. CrewKlar speichert keine vollständigen Kartennummern oder Kartenprüfdaten. Für die eigentliche Zahlungsabwicklung gelten ergänzend die Datenschutzhinweise und Vertragsbedingungen von SumUp. Barzahlungen werden ohne Übermittlung an SumUp innerhalb des Kassenmoduls dokumentiert.

10. Cookies, Tracking und externe Inhalte auf crewklar.de

Die öffentliche Produkt-Website setzt derzeit keine Analyse- oder Marketingdienste und kein Nutzertracking ein. Es werden keine externen Schriftarten, Karten, Videos oder Social-Media-Plugins automatisch geladen. Auf der reinen Produkt-Website werden derzeit keine einwilligungspflichtigen Cookies eingesetzt.

Links zu E-Mail, Demo oder externen Angeboten werden erst aufgerufen, wenn Sie diese selbst auswählen. Für die anschließend geöffnete Seite gelten die Hinweise des jeweiligen Anbieters.

11. Empfänger, Auftragsverarbeiter und Drittländer

Personenbezogene Daten erhalten nur Personen und Dienstleister, die sie für die beschriebenen Aufgaben benötigen. Als Empfängerkategorien kommen insbesondere Hosting-, E-Mail-, Telekommunikations- und – bei aktivierter Kartenzahlung – Zahlungsdienstleister in Betracht. Innerhalb eines Vereins erhalten nur entsprechend berechtigte Personen Zugriff.

Eine Übermittlung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn sie für einen eingesetzten Dienst erforderlich ist und die gesetzlichen Voraussetzungen erfüllt sind. Soweit möglich werden Anbieter und Verarbeitungsstandorte innerhalb der EU beziehungsweise des EWR bevorzugt.

12. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, soweit keine weiteren Gründe für die Aufbewahrung vorliegen. Für Vereinsdaten legt der verantwortliche Verein im Rahmen seines Löschkonzepts die Fristen fest. Abgelaufene Zugriffslinks, stornierte Eintragungen, Protokolle, Sicherungskopien und Abrechnungsunterlagen können unterschiedlichen, zweckbezogenen Fristen unterliegen.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bei Daten einer produktiven Vereinsanwendung wenden Sie sich bitte vorrangig an den dort genannten verantwortlichen Verein. CrewKlar unterstützt den Verein bei der Bearbeitung von Betroffenenanfragen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist insbesondere folgende Behörde erreichbar:

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für den bloßen Besuch der Website müssen Sie keine personenbezogenen Daten aktiv bereitstellen. Ohne die technisch automatisch anfallenden Verbindungsdaten kann die Website jedoch nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

16. Sicherheit und technische Schutzmaßnahmen

CrewKlar schützt personenbezogene Daten durch ein Zusammenspiel technischer und organisatorischer Maßnahmen. Dazu gehören insbesondere verschlüsselte Übertragung per HTTPS, gehashte Passwörter, Zwei-Faktor-Anmeldung für Verwaltungszugänge, rollenabhängige Zugriffsrechte, Trennung der Vereinsbereiche, Schutz vor unberechtigten Formularaufrufen, zeitlich begrenzte persönliche Links, Protokollierung sicherheitsrelevanter Verwaltungsaktionen sowie geregelte Sicherungs- und Wiederherstellungsabläufe.

Für Betreiber- und Administrationszugänge werden starke, einmalige Passwörter und die Verwaltung in einem Passwortmanager vorgegeben. Schutzmaßnahmen werden regelmäßig überprüft und dem Risiko sowie dem Stand der Technik entsprechend weiterentwickelt. Eine verständliche Übersicht enthält die Seite Sicherheit und technische und organisatorische Maßnahmen.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste, Verantwortlichkeiten oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.