Dieser Vertrag wird zwischen dem Verein, dessen vertretungsberechtigter Administrator Evolve Sports aktiviert („Verantwortlicher“), und [VOLLSTÄNDIGER NAME/FIRMA], [ANSCHRIFT], E-Mail: [E-MAIL] („Auftragsverarbeiter“), geschlossen. Die elektronische Zustimmung wird Bestandteil des Nutzungsvertrags.
1. Gegenstand und Dauer
Evolve verarbeitet personenbezogene Daten zur technischen Bereitstellung der Vereinsplattform. Die Verarbeitung dauert für die Laufzeit der Nutzung und endet nach Rückgabe oder Löschung der Daten, soweit keine gesetzlichen Pflichten entgegenstehen.
2. Art, Zweck, Daten und Personen
Verarbeitungen umfassen Erheben, Speichern, Strukturieren, Anzeigen, Übermitteln, Sichern und Löschen zur Mitglieder-, Team-, Termin-, Kommunikations-, Dokumenten- und Beitragsverwaltung.
Betroffen sein können Vereinsmitarbeiter, Trainer, Mitglieder, Spieler, Minderjährige, Eltern und sonstige Kontaktpersonen. Datenarten sind Stamm- und Kontaktdaten, Geburtsdaten, Rollen, Teamzuordnungen, Anwesenheiten, Termine, Kommunikation, Bilder, Vereins- und Zahlungsinformationen, Identitätsdokumente sowie sportmedizinische Bescheinigungen.
3. Weisungen
Evolve verarbeitet Vereinsdaten nur auf dokumentierte Weisung des Vereins, soweit keine gesetzliche Pflicht eine andere Verarbeitung verlangt. Die Nutzung der konfigurierbaren Plattformfunktionen gilt als Weisung. Rechtswidrig erscheinende Weisungen werden dem Verein mitgeteilt.
4. Pflichten von Evolve
Vertraulichkeit aller zur Verarbeitung befugten Personen;
angemessene technische und organisatorische Sicherheitsmaßnahmen;
Unterstützung bei Betroffenenanfragen, Datenschutzverletzungen und erforderlichen Folgenabschätzungen;
Information des Vereins über bekannt gewordene Verletzungen personenbezogener Daten ohne unangemessene Verzögerung;
Bereitstellung der für den Nachweis nach Art. 28 DSGVO erforderlichen Informationen.
5. Pflichten des Vereins
Der Verein bestimmt Zwecke und Rechtsgrundlagen, informiert betroffene Personen, vergibt Rollen korrekt und lädt nur erforderliche Daten hoch. Für Gesundheitsdaten und Daten Minderjähriger prüft der Verein die jeweils notwendige Rechtsgrundlage und Berechtigung.
6. Unterauftragnehmer
Der Verein erteilt eine allgemeine Genehmigung für folgende Kategorien bzw. derzeit eingesetzte Anbieter:
Google Ireland Limited / Google LLC – Firebase und Google Cloud;
OneSignal, Inc. – Push-Benachrichtigungen;
Amazon Web Services EMEA SARL und verbundene Unternehmen – E-Mail-/Cloud-Dienste;
Stripe Technology Europe, Limited und verbundene Unternehmen – Abrechnung und Zahlung;
[HOSTINGANBIETER] – Website/Webbereich.
Neue oder ersetzte Unterauftragnehmer werden in geeigneter Weise angekündigt. Der Verein kann aus wichtigem datenschutzrechtlichem Grund widersprechen. Evolve verpflichtet Unterauftragnehmer zu gleichwertigen Datenschutzpflichten.
7. Internationale Übermittlungen
Übermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln einschließlich erforderlicher ergänzender Maßnahmen.
8. Technische und organisatorische Maßnahmen
verschlüsselte Datenübertragung und Verschlüsselung der eingesetzten Cloudspeicher;
rollen- und kontobasierte Zugriffskontrolle;
Authentifizierung, sichere Token- und Geheimnisverwaltung;
Protokollierung, Fehlerüberwachung und Schutz vor missbräuchlichen Zugriffen;
Datensicherungen und Wiederherstellungsmaßnahmen der eingesetzten Infrastruktur;
regelmäßige Aktualisierung der Systeme und Beschränkung administrativer Zugriffe.
9. Betroffenenrechte
Anfragen, die Evolve unmittelbar zu Vereinsdaten erhält, werden an den Verein weitergeleitet. Evolve unterstützt den Verein im technisch möglichen und angemessenen Umfang bei Auskunft, Berichtigung, Export, Einschränkung und Löschung.
10. Rückgabe und Löschung
Nach Vertragsende löscht oder gibt Evolve Vereinsdaten nach Wahl des Vereins zurück, soweit keine gesetzliche Aufbewahrungspflicht besteht. Daten in Sicherungskopien werden im Rahmen der üblichen Sicherungszyklen überschrieben und bis dahin nicht für operative Zwecke verwendet.
11. Nachweise und Prüfungen
Evolve stellt angemessene Nachweise zur Verfügung. Weitergehende Prüfungen sind rechtzeitig abzustimmen, dürfen den Betrieb und Rechte anderer Kunden nicht beeinträchtigen und können bei unverhältnismäßigem Aufwand kostenpflichtig sein.
12. Rangfolge
Bei Widersprüchen zu den AGB geht dieser Vertrag hinsichtlich der Auftragsverarbeitung vor. Im Übrigen gelten die AGB.
Accordo sul trattamento dei dati
ai sensi dell’art. 28 GDPR · Versione 17.08.2026
Il presente accordo è concluso tra la società sportiva il cui amministratore autorizzato attiva Evolve Sports („Titolare del trattamento“) e [NOME COMPLETO/AZIENDA], [INDIRIZZO], e-mail: [E-MAIL] („Responsabile del trattamento“). L’accettazione elettronica diventa parte integrante del contratto di utilizzo.
1. Oggetto e durata
Evolve tratta dati personali per la fornitura tecnica della piattaforma societaria. Il trattamento dura per il periodo di utilizzo e termina con la restituzione o la cancellazione dei dati, salvo obblighi di legge contrari.
2. Natura, finalità, dati e interessati
Le operazioni comprendono raccolta, memorizzazione, organizzazione, visualizzazione, trasmissione, protezione e cancellazione per la gestione di soci, squadre, appuntamenti, comunicazioni, documenti e quote associative.
Gli interessati possono essere collaboratori della società, allenatori, soci, giocatori, minori, genitori e altre persone di contatto. Le categorie di dati includono dati anagrafici e di contatto, date di nascita, ruoli, appartenenze a squadre, presenze, appuntamenti, comunicazioni, immagini, informazioni societarie e di pagamento, documenti di identità e certificati medico-sportivi.
3. Istruzioni
Evolve tratta i dati della società esclusivamente su istruzioni documentate della società, salvo che un obbligo di legge richieda un trattamento diverso. L’utilizzo delle funzioni configurabili della piattaforma costituisce istruzione. Le istruzioni che appaiono illecite vengono segnalate alla società.
4. Obblighi di Evolve
riservatezza di tutte le persone autorizzate al trattamento;
misure tecniche e organizzative di sicurezza adeguate;
assistenza per richieste degli interessati, violazioni dei dati e valutazioni d’impatto necessarie;
informazione alla società senza ingiustificato ritardo in merito a violazioni dei dati personali di cui Evolve venga a conoscenza;
messa a disposizione delle informazioni necessarie a dimostrare il rispetto dell’art. 28 GDPR.
5. Obblighi della società
La società determina le finalità e le basi giuridiche, informa gli interessati, assegna correttamente i ruoli e carica solo i dati necessari. Per i dati relativi alla salute e ai minori, la società verifica la base giuridica e l’autorizzazione necessarie.
6. Sub-responsabili
La società concede un’autorizzazione generale per le seguenti categorie o per gli attuali fornitori:
Google Ireland Limited / Google LLC – Firebase e Google Cloud;
OneSignal, Inc. – notifiche push;
Amazon Web Services EMEA SARL e società collegate – servizi e-mail/cloud;
Stripe Technology Europe, Limited e società collegate – fatturazione e pagamenti;
[FORNITORE HOSTING] – sito web/area web.
I nuovi sub-responsabili o le sostituzioni vengono comunicati in modo adeguato. La società può opporsi per un importante motivo relativo alla protezione dei dati. Evolve impone ai sub-responsabili obblighi equivalenti.
7. Trasferimenti internazionali
I trasferimenti verso Paesi terzi avvengono soltanto alle condizioni degli artt. 44 e seguenti GDPR, in particolare sulla base di una decisione di adeguatezza, dell’EU-US Data Privacy Framework o delle clausole contrattuali standard dell’UE, comprese le misure supplementari necessarie.
8. Misure tecniche e organizzative
trasmissione cifrata e cifratura dei sistemi cloud utilizzati;
controllo degli accessi basato su ruoli e account;
autenticazione e gestione sicura di token e segreti;
registrazione, monitoraggio degli errori e protezione dagli accessi abusivi;
backup e misure di ripristino dell’infrastruttura utilizzata;
aggiornamento regolare dei sistemi e limitazione degli accessi amministrativi.
9. Diritti degli interessati
Le richieste ricevute direttamente da Evolve riguardanti dati della società vengono inoltrate alla società. Evolve assiste la società, per quanto tecnicamente possibile e ragionevole, in relazione ad accesso, rettifica, esportazione, limitazione e cancellazione.
10. Restituzione e cancellazione
Al termine del contratto, Evolve cancella o restituisce i dati della società, a scelta della società stessa, salvo obblighi legali di conservazione. I dati nelle copie di sicurezza vengono sovrascritti durante i normali cicli di backup e, fino ad allora, non vengono utilizzati per finalità operative.
11. Prove e verifiche
Evolve mette a disposizione prove adeguate. Ulteriori verifiche devono essere concordate con congruo anticipo, non possono compromettere il funzionamento del servizio o i diritti di altri clienti e possono essere addebitate in caso di onere sproporzionato.
12. Prevalenza
In caso di conflitto con le condizioni generali, il presente accordo prevale per quanto riguarda il trattamento per conto del titolare. Per il resto si applicano le Condizioni generali.
Data Processing Agreement
pursuant to Article 28 GDPR · Version 17 August 2026
This Agreement is entered into between the sports club whose authorized administrator activates Evolve Sports (“Controller”) and [FULL NAME/COMPANY], [ADDRESS], email: [EMAIL] (“Processor”). Electronic acceptance forms part of the service agreement.
1. Subject matter and duration
Evolve processes personal data to technically provide the club platform. Processing continues for the duration of use and ends when the data is returned or deleted, unless statutory obligations require otherwise.
2. Nature, purpose, data, and individuals
Processing includes collecting, storing, organizing, displaying, transmitting, securing, and deleting data for member, team, appointment, communication, document, and membership-fee administration.
Individuals may include club staff, coaches, members, players, minors, parents, and other contacts. Data categories include identity and contact data, dates of birth, roles, team assignments, attendance, appointments, communications, images, club and payment information, identity documents, and sports medical certificates.
3. Instructions
Evolve processes club data only on the club’s documented instructions, unless the law requires different processing. Use of the platform’s configurable functions constitutes an instruction. Evolve will notify the club if an instruction appears unlawful.
4. Evolve’s obligations
confidentiality of all persons authorized to process data;
appropriate technical and organizational security measures;
assistance with data subject requests, data breaches, and required impact assessments;
notification of the club without undue delay of personal data breaches known to Evolve;
provision of information required to demonstrate compliance with Article 28 GDPR.
5. Club obligations
The club determines purposes and legal bases, informs individuals, assigns roles correctly, and uploads only necessary data. For health data and minors’ data, the club verifies the required legal basis and authorization.
6. Sub-processors
The club grants general authorization for the following categories or current providers:
Google Ireland Limited / Google LLC – Firebase and Google Cloud;
OneSignal, Inc. – push notifications;
Amazon Web Services EMEA SARL and affiliates – email/cloud services;
Stripe Technology Europe, Limited and affiliates – billing and payments;
[HOSTING PROVIDER] – website/web area.
New or replacement sub-processors will be announced appropriately. The club may object on significant data-protection grounds. Evolve imposes equivalent data-protection obligations on sub-processors.
7. International transfers
Transfers to third countries take place only under Articles 44 et seq. GDPR, particularly on the basis of an adequacy decision, the EU-US Data Privacy Framework, or the EU Standard Contractual Clauses, including any necessary supplementary measures.
8. Technical and organizational measures
encrypted data transmission and encryption of the cloud storage used;
role- and account-based access control;
authentication and secure token and secret management;
logging, error monitoring, and protection against abusive access;
backups and recovery measures for the infrastructure used;
regular system updates and restriction of administrative access.
9. Data subject rights
Requests received directly by Evolve concerning club data are forwarded to the club. Evolve assists the club, to the extent technically possible and reasonable, with access, rectification, export, restriction, and erasure.
10. Return and deletion
After the contract ends, Evolve deletes or returns club data at the club’s choice unless a statutory retention obligation applies. Data in backups is overwritten during normal backup cycles and is not used for operational purposes in the meantime.
11. Evidence and audits
Evolve provides appropriate evidence. Additional audits must be arranged in advance, must not interfere with operations or the rights of other customers, and may be charged where they create disproportionate effort.
12. Order of precedence
If this Agreement conflicts with the Terms, this Agreement prevails in relation to processing on behalf of the Controller. In all other respects, the Terms apply.