Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige i henhold til GDPR er:

Vi har ikke udpeget en databeskyttelsesrådgiver, da der ikke er nogen lovpligt hertil (§ 38 BDSG). Ved spørgsmål om privatliv bedes du bruge kontaktadressen ovenfor.

2. Hvilke data vi behandler

Konto- og stamdata

Ved registrering og login: navn, e-mailadresse, adgangskode (lagres kun som en kryptografisk hash) og eventuelt et profilbillede.

Sessions- og logdata

Til godkendelse og sikring af login: sessionsidentifikator, IP-adresse, browser-/enhedsoplysninger (user agent) og tidsstempler.

Indholdsdata indtastet af brugere

Som led i holdadministrationen: spillerprofiler (navn, trøjenummer, position, fødselsdato, status som “mindreårig”, værges e-mail, noter), fremmøde, begivenheder (sted, modstander), bødekasse-poster (beløb, begrundelser), taktiktavler, opstillinger, øvelser og invitationer.

Vi behandler ikke særlige kategorier af personoplysninger (art. 9 i GDPR); indtast venligst ikke sådanne data i fritekstfelter.

3. Formål og retsgrundlag

• Levering af konto og tjeneste: art. 6, stk. 1, litra b, i GDPR (opfyldelse af brugsforholdet).
• Træneres og lederes administration af hold- og spillerdata: art. 6, stk. 1, litra b og f, i GDPR (legitim interesse i at organisere holdet).
• Data om mindreårige: derudover indhenter vi altid samtykke fra de juridiske værger (art. 6, stk. 1, litra a, i GDPR; for børn under den aldersgrænse, der gælder i den enkelte medlemsstat, sammenholdt med art. 8); samtykket kan til enhver tid trækkes tilbage med virkning for fremtiden.
• Sikkerhed, forebyggelse af misbrug og logning: art. 6, stk. 1, litra f, i GDPR.

4. Rolle vedrørende holddata (databehandling på andres vegne)

For dine kontodata er vi dataansvarlige. Hvor trænere eller klubber behandler tredjeparters personoplysninger (f.eks. om spillere) via tjenesten, beslutter de formål og midler; i den henseende er de dataansvarlige, og vi behandler på deres vegne. Vi stiller en databehandleraftale i henhold til art. 28 i GDPR til rådighed på anmodning. Enhver, der indtaster tredjeparters personoplysninger, skal sikre, at der er et retsgrundlag — for mindreårige især samtykke fra de juridiske værger.

5. Modtagere og databehandlere

Vi deler kun data med omhyggeligt udvalgte databehandlere, med hvem der findes en aftale i henhold til art. 28 i GDPR. Ingen data deles til reklameformål; vi bruger ingen analyse-, tracking- eller marketingtjenester.

• Vercel Inc.

  Hosting og levering af webapplikationen — Servere i EU (Frankfurt)

  Amerikansk moderselskab; sikret ved en databehandleraftale (art. 28 i GDPR) og EU's standardkontraktbestemmelser / EU-US Data Privacy Framework.

• Supabase

  Database og fillagring — Servere i EU (Frankfurt)

  Amerikansk moderselskab; sikret ved en databehandleraftale (art. 28 i GDPR) og EU's standardkontraktbestemmelser / EU-US Data Privacy Framework.

6. Overførsler til tredjelande

Behandling og lagring finder sted på servere inden for EU. Hvor adgang fra amerikanske moderselskaber ikke kan udelukkes for de anvendte udbydere, er den sikret ved EU's standardkontraktbestemmelser og — hvor certificeret — EU-US Data Privacy Framework.

7. Mindreårige

Mindreårige vises som standard slet ikke i offentligt synlige lister (f.eks. bødekonge-ranglisten); hvis holdet vælger at vise dem, anonymiseres deres navne som standard til initialer, og fulde navne vises kun med de juridiske værgers samtykke. Vi behandler kun mindreåriges data med samtykke fra de juridiske værger, som til enhver tid kan trækkes tilbage. Vi behandler så få data som muligt.

8. Opbevaringsperiode

Vi opbevarer kontodata, så længe din konto eksisterer. Når du sletter din konto (art. 17 i GDPR), slettes konto- og loginoplysninger; du kan samtidig vælge at få din spillerprofil i truppen anonymiseret (en neutral pladsholder i stedet for dit navn, personlige oplysninger fjernes), for eksempel når du forlader holdet helt. Bødekasse-poster kan ikke slettes af hensyn til reviderbart regnskab; ligesom fremmødehistorikken opbevares de uden personhenførbarhed efter anonymisering. Sessions- og logdata slettes automatisk efter kort tid.

9. Cookies

Vi bruger kun strengt nødvendige cookies, der kræves til login og sikker drift (især en sessionscookie). Vi sætter ingen tracking-, statistik- eller marketingcookies; et cookiebanner er derfor ikke nødvendigt.

10. Dine rettigheder

Du har følgende rettigheder: indsigt (art. 15), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18), dataportabilitet (art. 20) og indsigelse (art. 21). Du kan til enhver tid trække et givet samtykke tilbage med virkning for fremtiden. Indsigt, portabilitet og sletning kan du udøve direkte i appen: Når du er logget ind, finder du JSON-eksporten og kontosletningen under ”Mine data”. For alt andet — eller hvis du ikke (længere) har en konto — er en uformel besked til [E-Mail — VOR LAUNCH SETZEN] tilstrækkelig.

11. Ret til at indgive klage

Uden at det berører andre retsmidler, har du ret til at indgive en klage til en databeskyttelsestilsynsmyndighed — især den myndighed, der er kompetent for os, eller myndigheden på dit sædvanlige opholdssted. Den myndighed, der er kompetent for os, er: [Landesdatenschutzbehörde — VOR LAUNCH SETZEN].

12. Ændringer af denne privatlivspolitik

Vi opdaterer denne meddelelse, når tjenesten eller den juridiske situation ændres. Den her offentliggjorte version gælder; datoen for “sidst opdateret” vises øverst på siden.