Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
RSV Borken 22 e. V., Pröbstinger Allee 7, 46325 Borken, E-Mail: info@rsv-borken.de. Weitere Angaben im Impressum.
2. Wofür wir die App nutzen
Die App organisiert den Trainings- und Spielbetrieb unserer Mannschaften: Termine und Abmeldungen, Anwesenheit, Dienste (z. B. Trikots waschen, Kampfgericht), Spielstatistiken und die Mannschaftskasse. Nur freigeschaltete Mitglieder einer Mannschaft können die Daten ihrer Mannschaft sehen.
3. Welche Daten wir verarbeiten
- Konto: Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Rolle im Team, Trikotnummer und Name auf dem Spielbogen.
- Termine: Abmeldungen mit optionalem Grund, Anwesenheit beim Training und bei Spielen, Zusagen zu freiwilligen Terminen, Zu- und Absagen mit optionalem Kommentar zu Team- und Vereinsterminen, Stimmen in Terminumfragen.
- Kasse: Strafen, Monatsbeiträge und ob sie bezahlt sind.
- Spiele: Spielplan, Ergebnisse und Spielerstatistiken, die öffentlich beim jeweiligen Sportverband (z. B. basketball-bund.net) abrufbar sind, dazu Statistiken aus Spielbögen, die Trainer hochladen, Spielberichte für die Zeitung und ggf. ein Link zu einem Spielvideo.
- Kontaktdaten (freiwillig): Handynummer, Anschrift. Du legst für jedes Feld fest, wer es sehen darf: alle im Team, Trainer und Admins, Kasse und Vorstand oder niemand. Ohne Angabe bleibt alles leer.
- Chat (nur wenn der Verein ihn einschaltet): Nachrichten im Team-Chat und Ankündigungen des Vereins, Meldungen von Nachrichten mit optionalem Grund. Eigene Nachrichten kannst du löschen. Jugendteams haben keinen Chat.
- Dienste: Einteilung für die Dienste des Teams (z. B. Trikotwäsche, Kampfgericht) sowie Tauschanfragen.
- Technik: Push-Abonnements deiner Geräte (falls eingeschaltet) und ein persönlicher Link für das Kalender-Abo. Nutzung der KI-Funktionen je Mannschaft (Anzahl und Kosten der Aufrufe, ohne Inhalte), damit das Monatsbudget eingehalten wird.
- Kinder und Jugendliche: Für Kinder ohne eigenes Konto legt der Trainer nur den Namen an. Eltern verknüpfen sich mit ihrem eigenen Konto und willigen dabei ein. Gespeichert werden die Verknüpfung, der Zeitpunkt der Einwilligung, ob Fotos in den Vereinskanälen erlaubt sind und bei einer Abmeldung, wer sie abgegeben hat.
4. Wer was sieht
Kontaktdaten sieht nur, wer das jeweilige Feld nach deiner Einstellung sehen darf. Die Felder sind immer freiwillig und lassen sich jederzeit im Konto ändern.
Mitglieder einer Mannschaft sehen die Namen der anderen Mitglieder, die Strafen und den Kassenstand der Mannschaft sowie die Dienstpläne. Abmeldungen und deren Gründe sehen nur Trainer und Admins der Mannschaft. Zusagen zu freiwilligen Terminen sieht die ganze Mannschaft. Zu- und Absagen samt Kommentar und die Stimmen in Umfragen sieht bei Teamterminen die Mannschaft, bei Vereinsterminen alle Mitglieder des Vereins in der App.
Vereinsadmins verwalten alle Mannschaften des Vereins. Personen aus Vorstand und Verwaltung, die der Vereinsadmin freischaltet, können alle Mannschaften des Vereins ansehen (Termine, Spiele, Mitglieder, Strafen und Kasse), aber nichts ändern. Abmeldungen und Anwesenheit sehen sie nicht. Das Social-Media-Team des Vereins sieht Spiele, Ergebnisse, Spielstatistiken und Spielberichte aller Mannschaften sowie den vom Trainer ausgewählten „Man/Woman of the Match“, um daraus Beiträge für die Vereinskanäle zu erstellen. Kasse, Mitglieder und Abmeldungen sieht es nicht. Fotos, die Trainer zu einem Spiel hochladen, sehen die Mannschaft, der Vorstand und das Social-Media-Team. Sie werden beim Hochladen verkleinert, bei Supabase in Frankfurt gespeichert und nach 90 Tagen gelöscht. Wer nicht auf Fotos in den Vereinskanälen erscheinen möchte, sagt bitte dem Trainer Bescheid.
Hat der Verein sein Instagram-Konto verbunden, veröffentlicht die App freigegebene Beiträge automatisch über die Schnittstelle von Meta Platforms Ireland Ltd. (Instagram). Dafür liegen die fertigen Grafiken kurz bei Supabase in Frankfurt und werden nach dem Veröffentlichen gelöscht; Instagram lädt sie über einen Link herunter, der eine Stunde gilt. Die Zugangsdaten zum Instagram-Konto speichert nur der Server der App, Mitglieder sehen sie nicht. Für die Beiträge selbst gilt die Datenschutzerklärung von Instagram.
5. Kinder und Jugendliche
Für Kinder unter 16 Jahren verarbeiten wir die Daten nur mit Einwilligung der Eltern (Art. 8 DSGVO). Die Eltern erhalten vom Trainer einen Link, willigen dort ein und können ihr Kind dann an- und abmelden. Ob Fotos und Name des Kindes in Beiträgen auf den Social-Media-Kanälen des Vereins erscheinen dürfen, entscheiden die Eltern gesondert. Beides können sie unter „Meine Kinder“ jederzeit widerrufen; den Trainern wird angezeigt, welche Eltern verknüpft sind und ob Fotos erlaubt sind. Eltern sehen die Termine ihres Kindes und dessen Abmeldungen, nicht die Daten anderer Kinder. Bekommt ein Kind später ein eigenes Konto, übernimmt es damit sein bisheriges Profil. Jugendmannschaften haben keine Mannschaftskasse und keine Strafen.
6. Rechtsgrundlage
Wir verarbeiten die Daten zur Durchführung der Mitgliedschaft und des Spielbetriebs (Art. 6 Abs. 1 lit. b DSGVO) und aus unserem berechtigten Interesse an einer einfachen Organisation der Mannschaft (Art. 6 Abs. 1 lit. f DSGVO). Push-Nachrichten und das Kalender-Abo nutzt du nur, wenn du sie selbst einschaltest (Art. 6 Abs. 1 lit. a DSGVO). Für Kinder unter 16 Jahren gilt die Einwilligung der Eltern (Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO).
7. Dienstleister
- Vereinsstory (Heiner Holtkamp, Südlohner Diek 52, 46342 Velen-Ramsdorf, hallo@vereinsstory.de): Betreiber der App. Er verarbeitet die Daten im Auftrag des Vereins (Art. 28 DSGVO) und hat Zugriff nur, soweit es für Betrieb und Support nötig ist.
- Supabase Inc.: Datenbank und Anmeldung, Server in Frankfurt am Main (EU).
- Vercel Inc. (USA): Bereitstellung der App. Die Übermittlung ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
- WEB.DE (1&1 Mail & Media GmbH): Versand der Bestätigungs- und Passwort-Mails.
- Push-Dienste deines Geräts bzw. Browsers (z. B. Apple, Google, Mozilla): Zustellung der Push-Nachrichten. Übertragen wird nur der Text der Nachricht.
- Anthropic PBC (USA): Trainer können Spielbögen (PDF oder Fotos) von einer KI auslesen und sich einen Spielbericht für die Zeitung oder einen Kurztext zum „Man/Woman of the Match“ vorschreiben lassen. Dafür werden der Spielbogen bzw. die Spieldaten und die Namen der Spieler übermittelt. Im Trainer-Bereich kann die KI außerdem aus einer kurzen Beschreibung des Trainers Übungen und Spielzüge anlegen und Trainingspläne vorschlagen; dabei gehen nur die Beschreibung, die Namen von Mannschaft, Übungen und Spielzügen und die erwartete Spielerzahl an Anthropic, keine Spielernamen. Anthropic nutzt diese Daten nicht zum Training seiner Modelle. Die Übermittlung ist über Standardvertragsklauseln abgesichert.
- YouTube (Google Ireland Ltd.): Trainer können zu einem Spiel ein YouTube-Video verlinken. Das Video wird erst geladen, wenn du auf „Video abspielen“ tippst (erweiterter Datenschutzmodus über youtube-nocookie.com). Erst dann überträgt dein Browser Daten wie deine IP-Adresse an YouTube.
- OpenStreetMap (Nominatim und OSRM): Für die Abfahrtszeit zu Auswärtsspielen schickt der Server der App nur die Adressen der Hallen, um die Fahrzeit zu berechnen. Personenbezogene Daten werden dabei nicht übermittelt.
- Google Maps: Hallenadressen sind Links zu Google Maps. Erst wenn du einen solchen Link antippst, öffnet sich Google Maps und Google erhält Daten wie deine IP-Adresse.
- PayPal: Wenn du eine Strafe per PayPal bezahlst, geschieht das direkt bei PayPal. Die App übermittelt keine Daten an PayPal.
8. Cookies und Tracking
Die App setzt nur ein technisch notwendiges Cookie, damit du angemeldet bleibst. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste. Schriften werden von der App selbst ausgeliefert.
9. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, werden deine personenbezogenen Daten gelöscht. Bereits bezahlte Beträge bleiben ohne Namen als Kassenbuchung erhalten, damit der Kassenstand stimmt. Kinder ohne eigenes Konto löscht der Trainer, wenn sie das Team verlassen; lösen Eltern die Verknüpfung, wird sie sofort gelöscht.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Deinen Namen kannst du in der App selbst ändern und dein Konto unter „Mein Bereich“ selbst löschen. Für alles andere schreib an info@rsv-borken.de. Außerdem kannst du dich bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen beschweren.