← Zurück

Datenschutzerklärung

1. Kurzfassung

TeamKicker ist ein privat betriebenes, einladungsbasiertes Portal zur Organisation einer internen Fußballgruppe. Es gibt keine frei zugängliche Registrierung, kein Werbetracking und keine Nutzungsanalyse. Verarbeitet werden nur Daten, die für Zugang, Teamorganisation, Sicherheit und freiwillig aktivierte Funktionen erforderlich sind.

2. Verantwortlicher

Arthur Dutt
Fritz-Sackewitz-Str. 1
31535 Neustadt am Rübenberge
Deutschland
E-Mail: [email protected]

3. Datenschutzkontakt und Datenschutzbeauftragter

Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden. Ein Datenschutzbeauftragter wurde nicht benannt, weil die gesetzlichen Voraussetzungen hierfür nach derzeitiger Einschätzung nicht vorliegen.

4. Verarbeitete Daten

5. Datenquellen und Information nach Art. 13 und 14 DSGVO

Daten werden überwiegend direkt bei der betroffenen Person erhoben, etwa bei Einladungseinlösung, Profilpflege, Terminrückmeldung oder Abstimmung. Teamadmin oder Trainer können vor einer Einladung den vorgesehenen Anzeigenamen und die Rolle eintragen. Diese Daten stammen dann aus der Teamorganisation. Die betroffene Person erhält beim Aufruf und der Annahme der Einladung Zugriff auf diese Datenschutzerklärung.

6. Zwecke, Rechtsgrundlagen und berechtigte Interessen

Bei Interessenabwägungen werden die begrenzte Nutzergruppe, die Erwartbarkeit im Rahmen der Teamorganisation, die Zugriffsbeschränkung und insbesondere die erhöhten Schutzinteressen minderjähriger Personen berücksichtigt.

7. Sichtbarkeit innerhalb des Teams

Abwesenheitszeiträume können im Portal nur von der betroffenen Person eingesehen und verwaltet werden, nicht von anderen Mitgliedern, Trainern oder Teamadmins. Sie dienen ausschließlich dazu, Rückmeldungen zu Trainings und Turnieren im gewählten Zeitraum automatisch als Absage anzuzeigen, auch bei später hinzugefügten Terminen oder wiederkehrenden Terminen. Andere Teammitglieder sehen nur die Absage, nicht den Zeitraum oder einen Grund. Beim Ändern oder Löschen einer Abwesenheit gelten außerhalb verbleibender Abwesenheiten wieder die zuvor gespeicherten Antworten; ohne vorherige Antwort bleibt ein Termin unbeantwortet. Die Nutzung ist optional; Rückmeldungen können alternativ weiterhin einzeln abgegeben werden. Technisch erforderliche Zugriffe des Betreibers für Wartung und Datensicherung bleiben auf diese Zwecke beschränkt.

Aktive Teammitglieder sehen den Anzeigenamen, die Rolle, Terminrückmeldungen und gegebenenfalls das Profilbild. Der Geburtstag ist nur sichtbar, wenn die betroffene Person dies ausdrücklich aktiviert hat. Benutzernamen und Spracheinstellungen anderer Mitglieder werden nur an den Admin übermittelt; der eigene Benutzer sieht seine eigenen Angaben. Einladungslinks und Einladungscodes erhalten nur Admin und Trainer. Details der Teamkasse sind abhängig von Rolle und der vom Team festgelegten Sichtbarkeit. Admin, Trainer und gegebenenfalls ausdrücklich autorisierte Kassenverwalter können Teamkassen-Daten verwalten. Umfrageergebnisse werden grundsätzlich zusammengefasst; persönliche Antworten werden nicht allgemein als Nutzerprofil veröffentlicht.

8. Hosting, Schutz- und Infrastruktur-Anbieter

Für den Einsatz dieser Anbieter als Auftragsverarbeiter sind Vereinbarungen nach Art. 28 DSGVO beziehungsweise die jeweiligen Datenverarbeitungsbedingungen maßgeblich; der Vertragsstatus wird in den jeweiligen Kundenkonten verwaltet. Für Schriftarten, Kalenderbibliothek, QR-Codes und Platzhalterbilder werden ausschließlich lokal bereitgestellte Dateien verwendet. Es werden keine Analyse-, Werbe- oder Marketingdienste eingesetzt.

9. Drittlandübermittlungen

Der eigentliche Anwendungsserver befindet sich in Deutschland. Cloudflare und optionale Push-Anbieter können Daten auch außerhalb der EU/des EWR, insbesondere in den USA, verarbeiten. Soweit anwendbar, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere des EU-US Data Privacy Framework, oder auf Basis geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen. Eine Kopie beziehungsweise Information zu den maßgeblichen Garantien kann über die oben genannte Kontaktadresse angefordert werden.

10. Speicherdauer und Löschung

Daten können nach einer Löschung bis zum Ablauf dieser Fristen noch in Sicherungskopien enthalten sein. Sie werden dort nicht für andere Zwecke genutzt und bei einer Wiederherstellung erneut nach dem jeweils aktuellen Löschstand bereinigt.

11. Cookies, PWA und ähnliche Technologien

TeamKicker setzt ausschließlich technisch erforderliche Authentifizierungs- und CSRF-Cookies. Die installierbare Web-App verwendet einen Service Worker für Push-Benachrichtigungen, speichert jedoch keinen Nutzungsverlauf zu Analyse- oder Werbezwecken. Die Rechtsgrundlage für unbedingt erforderliche Zugriffe auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Für optionale Push-Funktionen wird vor Aktivierung eine Einwilligung eingeholt (Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG). Da keine nicht erforderlichen Tracking- oder Marketing-Technologien eingesetzt werden, ist derzeit kein allgemeiner Cookie-Einwilligungsbanner erforderlich.

12. Browser- und Web-Push-Benachrichtigungen

Push wird erst nach aktiver Freigabe im Profil und im Browser/Gerät genutzt. Verarbeitet werden Endpoint-URL, öffentliche kryptografische Schlüssel und die Nachrichtendaten. Die Berechtigung kann im Profil sowie in den Browser- oder Geräteeinstellungen widerrufen werden. Danach wird das Abonnement serverseitig entfernt oder nicht mehr verwendet.

Der Versand erfolgt über eine begrenzte serverseitige Warteschlange und ausschließlich an unterstützte Push-Dienste von Apple, Google oder Mozilla. Dabei läuft die Web-App nicht dauerhaft auf dem Endgerät. Testumgebungen versenden keine Benachrichtigungen an reale Mitglieder.

13. Minderjährige

TeamKicker kann Daten minderjähriger Spieler betreffen. Wird das Portal von einer Person unter 16 Jahren selbst genutzt, muss die Einladung durch eine sorgeberechtigte Person oder mit Zustimmung der Sorgeberechtigten angenommen werden. Einwilligungsbasierte freiwillige Funktionen wie Profilbild, öffentliche Geburtstagsanzeige oder Push dürfen bei unter 16-Jährigen nur mit Zustimmung der Sorgeberechtigten aktiviert werden. Bei gemeinsamem Sorgerecht soll die erforderliche Zustimmung sämtlicher sorgeberechtigter Personen nachvollziehbar dokumentiert werden. Die Teamleitung soll Einladungen für jüngere Kinder an die Sorgeberechtigten ausgeben und die Zustimmung nachvollziehbar dokumentieren.

14. Freitextfelder und besondere Kategorien personenbezogener Daten

Die Verarbeitung von Gesundheitsdaten oder anderen besonderen Kategorien nach Art. 9 DSGVO ist nicht vorgesehen. Solche Angaben sollen nicht in Terminbeschreibungen, Umfragen, Kassen-Notizen, Fahrgemeinschafts-Hinweise oder hochgeladene Dateien eingetragen werden. Ist eine solche Verarbeitung ausnahmsweise erforderlich, muss vorher eine gesonderte tragfähige Rechtsgrundlage, regelmäßig eine ausdrückliche Einwilligung, vorliegen.

15. Pflicht zur Bereitstellung

Benutzername, Anzeigename, Passwort und Teamzuordnung sind für die Portalnutzung erforderlich. Ohne diese Angaben kann kein Konto aktiviert werden. E-Mail-Adresse, Profilbild, Geburtstag, Position und Push sind freiwillig. Aus der Nichtbereitstellung freiwilliger Angaben entstehen keine Nachteile für die grundlegende Portalnutzung.

16. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anträge können per E-Mail an den Verantwortlichen gestellt werden. Zur Vermeidung unbefugter Auskünfte kann ein geeigneter Identitätsnachweis verlangt werden.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Profilbild und Geburtstagsfreigabe können über das Profil geändert, Push kann im Profil und im Gerät deaktiviert werden; alternativ genügt eine E-Mail. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch eingelegt werden. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen überwiegen.

18. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies kann insbesondere bei der Aufsichtsbehörde des Aufenthaltsorts, Arbeitsplatzes oder Orts des mutmaßlichen Verstoßes erfolgen. Für den Verantwortlichen zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: [email protected]
Website: www.lfd.niedersachsen.de

19. Datensicherheit

Eingesetzt werden insbesondere TLS-Transportverschlüsselung, sichere Cookies, CSRF-Schutz, Rate-Limiting, rollenbasierte Berechtigungen, zugriffsgeschützte Uploads, gehashte Passwörter und Session-Token, restriktive Content-Security-Policy, isolierte Systemdienste, lokale Netzwerkbindung sowie zugriffsbeschränkte Sicherungen.

20. Stand und Änderungen

Stand: 4. September 2026. Diese Datenschutzerklärung wird bei technischen oder rechtlichen Änderungen aktualisiert.