Stand: Mai 2026
Tragen Vereine, Trainer oder Betreuer in der App „Meine Mannschaft“ personenbezogene Daten Dritter ein – etwa Spieler-, Bewertungs-, Mess-, Trainings- und Anwesenheitsdaten –, verarbeitet der Anbieter diese Daten im Auftrag des Vereins. Es liegt damit eine Auftragsverarbeitung nach Art. 28 DSGVO vor.
Allgemeine Hinweise zur Datenverarbeitung enthält die Datenschutzerklärung; die vertraglichen Rahmenbedingungen ergeben sich aus den Nutzungsbedingungen / AGB.
Gegenstand ist die Bereitstellung und der Betrieb der App zur Organisation von Mannschaften, Spielern, Trainings, Spieltagen, Messwerten, Bewertungen und Aufstellungen sowie damit verbundene technische Unterstützungsleistungen.
Dauer: Die Verarbeitung erfolgt für die Laufzeit des Nutzungs- bzw. Abonnementvertrags zwischen Verein und Anbieter. Nach Vertragsende werden die im Auftrag verarbeiteten Daten nach Maßgabe des Lösch- und Aufbewahrungskonzepts (Abschnitt 9) gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Erheben, Erfassen, Speichern, Strukturieren, Anzeigen, Auswerten, Verändern, Übermitteln innerhalb der App, Exportieren und Löschen von Daten – zum Zweck der Mannschafts- und Vereinsorganisation, der Leistungserfassung sowie der Aufstellungs- und Trainingsplanung.
Gesundheits-, Verletzungs- oder vergleichbar sensible Angaben sollten nur erfasst werden, wenn hierfür eine tragfähige Rechtsgrundlage besteht. Der Verein ist für die Zulässigkeit der von ihm eingegebenen Daten verantwortlich.
Der Anbieter verpflichtet sich insbesondere:
Der Anbieter trifft – unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Risiken für die betroffenen Personen – angemessene Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere:
| Bereich | Maßnahmen |
|---|---|
| Zutrittskontrolle | Betrieb in gesicherten Rechenzentren des Hosting-Dienstleisters mit Zutrittsschutz, Bewachung und Zugangskontrollen; keine eigene Server-Hardware beim Anbieter. |
| Zugangskontrolle | Persönliche Benutzerkonten mit Passwörtern (gehasht gespeichert), Schutz vor Brute-Force durch Rate-Limiting, Sperrmöglichkeiten, Schutz von Verwaltungs-/Setup-Zugängen, Transportverschlüsselung (HTTPS/TLS). |
| Zugriffskontrolle | Rollen- und rechtebasiertes Berechtigungsmodell (siehe Abschnitt 7); Zugriff nur auf Daten der zugeordneten Mannschaft/des Vereins; serverseitige Prüfung jeder Anfrage; Need-to-know-Prinzip auch für administrative Zugriffe. |
| Trennungskontrolle | Logische Mandantentrennung pro Verein/Mannschaft; getrennte Behandlung von Test-/Pilot- und Produktivdaten; getrennte Verarbeitung nach Verwendungszweck. |
| Weitergabe-/Übertragungskontrolle | Verschlüsselte Übertragung über TLS; keine Übermittlung an Dritte außerhalb der eingesetzten Auftragsverarbeiter; Datenverarbeitung innerhalb des Geltungsbereichs der DSGVO. |
| Eingabekontrolle | Nachvollziehbarkeit von Erstellung und Änderung relevanter Datensätze über Zeitstempel und – wo vorgesehen – Zuordnung zum handelnden Konto; Server-Logfiles für sicherheitsrelevante Vorgänge. |
| Verfügbarkeitskontrolle | Regelmäßige Sicherungen (siehe Abschnitt 10), Schutzmaßnahmen der Hosting-Infrastruktur, Aktualisierung eingesetzter Software, Monitoring auf Fehler. |
| Auftragskontrolle | Verarbeitung nur nach Weisung des Vereins; sorgfältige Auswahl und vertragliche Bindung von Unterauftragsverarbeitern; dokumentierte Verträge zur Auftragsverarbeitung. |
| Belastbarkeit & Wiederherstellbarkeit | Möglichkeit zur Wiederherstellung der Verfügbarkeit und des Zugangs zu Daten nach einem Zwischenfall in angemessener Zeit (Restore aus Sicherungen). |
| Datenminimierung & Pseudonymisierung | Erhebung nur der für den jeweiligen Zweck erforderlichen Daten; Pseudonymisierung, soweit für den Verarbeitungszweck möglich; keine Tracking-, Analyse- oder Werbe-Tools. |
| Überprüfung & Evaluierung | Regelmäßige Überprüfung und – bei Bedarf – Anpassung der Maßnahmen; Aktualisierung bei geänderter Risikolage oder Funktionsumfang. |
Der Anbieter kann einzelne Maßnahmen weiterentwickeln, solange das Schutzniveau dadurch nicht unterschritten wird. Eine jeweils aktuelle Fassung der TOM wird Vereinen auf Anfrage zur Verfügung gestellt.
Die App wird auf Servern der Strato AG, Pascalstraße 10, 10587 Berlin, betrieben. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenverarbeitung findet ausschließlich innerhalb des Geltungsbereichs der DSGVO (EU/EWR) statt.
Der Einsatz weiterer Unterauftragsverarbeiter erfolgt nur unter Beachtung von Art. 28 Abs. 2 und 4 DSGVO. Über beabsichtigte Änderungen in Bezug auf Unterauftragsverarbeiter wird der Verein informiert; ihm steht insoweit ein Widerspruchsrecht zu. Eine aktuelle Liste der eingesetzten Unterauftragsverarbeiter wird auf Anfrage bereitgestellt.
Der Zugriff auf Daten ist über ein rollenbasiertes Berechtigungsmodell geregelt. Rechte werden pro Mannschaft bzw. Verein vergeben; eine Person kann mehrere Rollen innehaben. Maßgeblich ist stets, welcher Mannschaft/welchem Verein ein Konto zugeordnet ist.
| Rolle | Typischer Zugriff |
|---|---|
| System-Administrator | Technische Verwaltung der Installation; Zugriff aus betrieblichen Gründen nach dem Need-to-know-Prinzip und auf Weisung; keine Nutzung von Vereinsdaten zu eigenen Zwecken. |
| Vereinsadministrator | Verwaltung der Mannschaften, Nutzer, Rollen und Zuordnungen des eigenen Vereins; Anstoßen von Einladungen; Löschung von Mannschaften des Vereins. |
| Trainer | Verwaltung von Kader, Messwerten, Bewertungen, Trainings, Aufstellungen und Spieltagen der eigenen Mannschaft(en); Einladung von Spielern/Betreuern. |
| Betreuer | Unterstützung bei Anwesenheiten, Spieltagsorganisation und organisatorischen Aufgaben der zugeordneten Mannschaft. |
| Spieler | Einsicht in eigene Daten, Termine und Verfügbarkeiten der eigenen Mannschaft; Abgabe von Bewertungen für Mitspieler; Pflege ausgewählter eigener Angaben. |
| Liga-/Verbandsfunktion | Soweit freigeschaltet: Verwaltung von Wettbewerben, Staffeln und Spielplänen. |
Jeder Zugriff wird serverseitig anhand der Rolle und Zuordnung des Kontos geprüft. Eine ausführlichere Erläuterung des Modells findet sich in der App im Bereich „Hilfe“.
Der Anbieter unterstützt Vereine bei der Erfüllung von Betroffenenrechten und der Datenrückgabe:
Wird dem Anbieter eine Verletzung des Schutzes personenbezogener Daten bekannt, die im Auftrag des Vereins verarbeitete Daten betrifft, informiert er den Verein unverzüglich. Die Mitteilung enthält, soweit verfügbar, eine Beschreibung der Art der Verletzung, der betroffenen Datenkategorien und Personen, der wahrscheinlichen Folgen sowie der ergriffenen oder vorgeschlagenen Maßnahmen. Der Anbieter unterstützt den Verein bei dessen Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO.
Vereine, die die App produktiv einsetzen, schließen mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) mit den vorstehenden Inhalten ab. Der AVV kann auf Anfrage als unterschriftsfähiges Dokument zur Verfügung gestellt werden; die hier dargestellten technischen und organisatorischen Maßnahmen sind Bestandteil des AVV.
Anfragen zum AVV, zu den TOM, zu Export oder Löschung richten Sie bitte an:
Heine Computer · Peter Heine · Konrad-Adenauer-Str. 140B · 52223 Stolberg
E-Mail: peter@heine-computer.de · Telefon: 02402 7668935
Hinweis: Diese Übersicht dient der Information und stellt keine Rechtsberatung dar. Maßgeblich ist der individuell abgeschlossene Auftragsverarbeitungsvertrag.