1. Verantwortliche und Rollen
Plattformbetreiber
EVOLVE FOOTBALL SRL
E-Mail: support@evolve-sports.net
Bei Daten, die ein Verein über seine Mitglieder, Spieler, Eltern, Trainer oder Mitarbeiter in Evolve Sports verwaltet, ist regelmäßig der jeweilige Verein datenschutzrechtlich verantwortlich. Evolve Sports verarbeitet diese Daten im Auftrag des Vereins. Für eigene Plattform-, Vertrags-, Sicherheits- und Supportdaten ist der Plattformbetreiber selbst verantwortlich.
Anfragen zu konkreten Vereinsdaten können zusätzlich an den betreffenden Verein gerichtet werden. Die Kontaktdaten des Vereins sind innerhalb der App oder direkt beim Verein erhältlich.
2. Welche Daten verarbeitet werden
- Konto- und Stammdaten, etwa Name, E-Mail-Adresse, Profilbild, Sprache, Nutzer-ID und Rollen.
- Vereins-, Sektions-, Team- und Mitgliedsdaten sowie Verknüpfungen zwischen Spielern und Erziehungsberechtigten.
- Kalender-, Trainings-, Spiel-, Zu-/Absage- und Anwesenheitsdaten.
- Kommunikationsdaten, Push-Token sowie Inhalte von Vereinsbeiträgen und Supportanfragen.
- Dokument- und Statusdaten, insbesondere hochgeladene Bescheinigungen, Mitgliedsbelege, Prüfstatus und Erinnerungen.
- Reservierungs- und Ressourcendaten, etwa für Busse, Plätze oder Anlagen.
- Vertrags-, Abonnement-, Rechnungs- und Zahlungsstatusdaten. Vollständige Zahlungsdaten werden grundsätzlich durch den eingesetzten Zahlungsdienst verarbeitet.
- Technische Daten wie Geräte- und App-Version, Betriebssystem, IP-Adresse, Zeitstempel, Fehler- und Sicherheitsprotokolle.
Medizinische Bescheinigungen oder daraus abgeleitete Gültigkeitsinformationen können Gesundheitsdaten darstellen. Sie werden nur verarbeitet, soweit dies für die vom Verein genutzte Funktion erforderlich und rechtlich zulässig ist.
3. Zwecke und Rechtsgrundlagen
| Zweck | Mögliche Rechtsgrundlage |
|---|---|
| Bereitstellung von Nutzerkonto, App und Vereinsfunktionen | Vertragserfüllung bzw. vorvertragliche Maßnahmen; bei Vereinsdaten zusätzlich Auftragsverarbeitung |
| Organisation von Teams, Terminen, Anwesenheiten, Dokumenten, Beiträgen und Ressourcen | Vertrag, berechtigtes Interesse und/oder rechtliche Pflichten des jeweiligen Vereins |
| Push-Nachrichten, E-Mails und funktionsbezogene Benachrichtigungen | Vertragserfüllung, berechtigtes Interesse oder Einwilligung – abhängig von Art und Einstellung |
| Abrechnung und Verwaltung von Abonnements | Vertragserfüllung und gesetzliche Aufbewahrungspflichten |
| IT-Sicherheit, Missbrauchsverhinderung, Fehleranalyse und Stabilität | Berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb |
| Support und Bearbeitung von Anfragen | Vertragserfüllung, vorvertragliche Maßnahmen oder berechtigtes Interesse |
Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Empfänger und technische Dienstleister
Zur Bereitstellung der Plattform können insbesondere folgende Kategorien und Anbieter eingesetzt werden:
- Google Firebase / Google Cloud – Authentifizierung, Datenbank, Dateien, Backend-Funktionen und Hosting.
- OneSignal – Versand und Verwaltung von Push-Benachrichtigungen.
- Amazon Web Services / Amazon SES – Versand funktionsbezogener E-Mails.
- Stripe – Abonnement-, Rechnungs- und Zahlungsabwicklung für Vereine.
- Apple, Google und Microsoft – App-Vertrieb, Store-Funktionen, Betriebssystemdienste und gegebenenfalls Kauf- oder Diagnosedaten.
- Vom Verein berechtigte Nutzer sowie externe Stellen, wenn eine gesetzliche Verpflichtung besteht oder dies zur Rechtsdurchsetzung erforderlich ist.
5. Verarbeitung außerhalb des EWR
Einige Dienstleister können Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen werden – soweit erforderlich – geeignete Garantien eingesetzt, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Schutzmaßnahmen.
6. Speicherdauer und Löschung
Daten werden nur so lange gespeichert, wie sie für die jeweiligen Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Vereinsdaten werden nach Weisung des verantwortlichen Vereins berichtigt oder gelöscht. Konto- und Vertragsdaten können nach Vertragsende für gesetzliche Nachweis- und Aufbewahrungsfristen verbleiben. Sicherheitsprotokolle werden nach Ablauf der festgelegten technischen Frist gelöscht oder anonymisiert.
7. Rechte betroffener Personen
Nach Maßgabe der Datenschutz-Grundverordnung bestehen insbesondere folgende Rechte:
- Auskunft über die verarbeiteten personenbezogenen Daten;
- Berichtigung unrichtiger oder unvollständiger Daten;
- Löschung oder Einschränkung der Verarbeitung;
- Datenübertragbarkeit;
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
Zur Bearbeitung einer Anfrage kann ein Identitätsnachweis erforderlich sein. Bei vereinsbezogenen Daten wird die Anfrage gegebenenfalls an den verantwortlichen Verein weitergeleitet.
8. Daten von Kindern und Jugendlichen
Evolve Sports wird auch zur Organisation minderjähriger Spieler genutzt. Konten, Verknüpfungen und Zugriffsrechte werden durch den Verein und – soweit vorgesehen – durch Erziehungsberechtigte verwaltet. Minderjährige Nutzer erhalten nur Zugriff auf die für ihre Rolle freigegebenen Bereiche. Soweit für eine Verarbeitung eine Einwilligung erforderlich ist, ist sie nach den anwendbaren gesetzlichen Vorgaben einzuholen.
9. Sicherheit
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere Authentifizierung, rollenbasierte Zugriffe, verschlüsselte Übertragung, Zugriffsbeschränkungen, Protokollierung und regelmäßige Aktualisierung der eingesetzten Systeme.
10. Website, lokale Speicherung und externe Links
Die Website kann technisch erforderliche lokale Speicherung verwenden, etwa um die gewählte Sprache zu merken. Beim Aufruf externer Store-, Support- oder Zahlungsseiten gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters. Werden künftig Analyse-, Marketing- oder nicht erforderliche Trackingdienste eingebunden, wird diese Erklärung ergänzt und – soweit nötig – vorher eine Einwilligung eingeholt.
11. Kontakt und Änderungen
Fragen zum Datenschutz können an support@evolve-sports.net gerichtet werden. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
Zuständige Aufsichtsbehörde in Italien:
Garante per la protezione dei dati personali
www.garanteprivacy.it