Datenschutzerklärung

1. Verantwortlicher

Zander IT
Wolfgang Zander
Schillerstraße 16
82216 Maisach
E-Mail: kontakt@zander-it.de

An diese Adresse kannst du dich mit allen Fragen zum Datenschutz und zur Ausübung deiner Rechte wenden.

2. Das Wichtigste in Kürze

• ZNK Team ist eine App zur Verwaltung von Sportmannschaften: Kader, Termine, Zu- und Absagen.
• Wir verarbeiten nur, was dafür nötig ist. Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste und keine Weitergabe oder keinen Verkauf von Daten.
• Alle Daten liegen auf Servern in Deutschland.
• Spielerinnen und Spieler sehen nicht den Kader der Mannschaft, sondern nur die Termine und die Anzahl der Zu- und Absagen.

3. Welche Daten wir verarbeiten

Dein Konto

Vorname, Nachname, E-Mail-Adresse, Passwort und – falls angegeben oder aus einer Einladung übernommen – deine Handynummer. Das Passwort wird nie im Klartext gespeichert, sondern nur als sicherer Hash (Argon2id). Außerdem speichern wir, ob das Konto aktiv ist, ob es Verwaltungsrechte hat, und den Zeitpunkt der letzten Anmeldung.

Mannschaften

In welchen Mannschaften du bist, deine Rolle(n) (z. B. Spieler, Trainer, Betreuer, Mannschafts-Admin), Rückennummer, Position, Eintritts- und ggf. Austrittsdatum. Bei Mannschaften, die du selbst gegründet hast, wird vermerkt, dass du sie angelegt hast.

Termine, Zu- und Absagen

Deine Antwort zu einem Termin (Zusage oder Absage), der Zeitpunkt der Antwort (er bestimmt die Reihenfolge auf einer Warteliste) und ein freiwilliger Kommentar bzw. Absagegrund. Trägt das Trainerteam eine Antwort für dich ein, wird gespeichert, wer das getan hat.

Bitte gib als Absagegrund keine Gesundheitsdetails an – ein einfaches „krank“ oder „verhindert“ genügt.

Einladungen

Wer andere einlädt, gibt deren Vor- und Nachnamen und Handynummer ein. Gespeichert werden diese Angaben zusammen mit Mannschaft, Rolle, einladender Person und Gültigkeit (7 Tage); der Einladungscode selbst nur als Hash. Die Einladung verschickt die einladende Person über die Teilen-Funktion ihres eigenen Handys (z. B. SMS oder WhatsApp) – wir übermitteln dabei keine Daten an diese Dienste; für deren Verarbeitung gelten die Bestimmungen des jeweiligen Anbieters.

Anmeldung und Sicherheit

• Sitzungen: Damit du angemeldet bleibst, speichern wir einen Anmelde-Schlüssel (nur als Hash) mit der Gerätebezeichnung (Hersteller, Modell, Betriebssystem-Version). Er ist 30 Tage gültig und wird danach gelöscht.
• Schutz vor Angriffen: Anmeldeversuche werden mit E-Mail-Adresse, IP-Adresse und Zeitpunkt gespeichert, ebenso die Anzahl von Registrierungen, Code-Eingaben und „Passwort vergessen“-Anfragen je IP-Adresse. So können wir nach mehreren Fehlversuchen vorübergehend sperren. Diese Einträge werden nach 7 Tagen gelöscht.
• Passwort vergessen: Wir schicken dir einen Code per E-Mail. Er ist 30 Minuten gültig, wird nur als Hash gespeichert und nach einem Tag gelöscht.

Server-Protokolle

Beim Aufruf der Schnittstelle speichert unser Hosting-Anbieter technisch bedingt Protokolldaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Kennung der App bzw. des Browsers). Sie dienen dem sicheren Betrieb und werden vom Hosting-Anbieter nach dessen Fristen gelöscht.

Auf deinem Gerät

Die App speichert auf deinem Handy nur die Anmelde-Schlüssel, verschlüsselt im Android-Schlüsselspeicher bzw. im iOS-Schlüsselbund. Sie benötigt keine Berechtigungen außer dem Internetzugang. Tippst du auf eine Telefonnummer oder E-Mail-Adresse, öffnet sich deine Telefon- bzw. Mail-App.

4. Wer was sehen kann

Deine eigenen Daten siehst und änderst du jederzeit im Profil der App.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung der App mit Konto, Mannschaften, Terminen und Zu-/Absagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Schutz vor Missbrauch, Sperren nach Fehlversuchen, Server-Protokolle: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren Betrieb.
• Einladungen: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse der Mannschaft, Mitglieder in die App einzuladen. Nicht angenommene Einladungen werden gelöscht (siehe Nr. 7).

Name und E-Mail-Adresse sind für ein Konto erforderlich; ohne sie kann die App nicht genutzt werden. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

6. Empfänger und Hosting

Server, Datenbank und E-Mail-Versand betreibt für uns die united-domains AG, Starnberg (Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Andere Empfänger gibt es nicht – außer den Personen deiner Mannschaft im Umfang von Nr. 4.

7. Speicherdauer

8. Konto löschen

In der App: Profil → „Konto löschen …“ und mit deinem Passwort bestätigen. Das Konto wird sofort gelöscht.

Ohne App: Schreib uns an die E-Mail-Adresse unter Nr. 1 – bitte von der Adresse, mit der du registriert bist. Wir löschen dein Konto innerhalb eines Monats.

Gelöscht werden dein Konto, deine Mitgliedschaften, Zu- und Absagen und Anmelde-Schlüssel. Mannschaften, in denen du das einzige Mitglied bist, werden mit ihren Terminen ebenfalls gelöscht. Mannschaften mit weiteren Mitgliedern bleiben bestehen; der Verweis auf dich wird entfernt. Bist du dort einziger Mannschafts-Admin, gib diese Rolle vorher an jemand anderen ab. Einträge zu Anmeldeversuchen verschwinden nach spätestens 7 Tagen (siehe Nr. 7).

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Kinder und Jugendliche unter 16 Jahren sollten die App nur mit Einverständnis ihrer Erziehungsberechtigten nutzen.

10. Änderungen

Ändert sich die App so, dass andere Daten verarbeitet werden, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.