Datenschutzerklärung – SQDZplayer

1. Verantwortlicher

Verantwortlich ist der Verein, dessen Team dich in SQDZ angelegt hat. Seine Kontaktdaten bekommst du von deinem Trainer. Der Verein nutzt SQDZ zur Trainings- und Kaderverwaltung, SQDZplayer ist die zugehörige App für Spieler.

SQDZ und SQDZplayer werden im Auftrag des Vereins betrieben von: Felix Kunkel, Bahnhofstraße 110B, 13127 Berlin, hallo@sqdz.de (Auftragsverarbeiter nach Art. 28 DSGVO).

2. Welche Daten wir verarbeiten

• Stammdaten des Spielers (Vorname, Nachname, Trikotnummer, Mannschaftszugehörigkeit) – werden vom Verein/Trainer in SQDZ angelegt, nicht durch eine Registrierung in der App.
• Körpermessungen (Größe, Gewicht, Datum) – trägt der Spieler selbstständig in der App ein.
• Login-Zugangsdaten: ein einmaliger, zufällig erzeugter QR-Code (Zufallstoken) für die Anmeldung sowie daraus abgeleitete Sitzungs-Tokens, die verschlüsselt auf dem Gerät gespeichert werden (Secure Storage des Betriebssystems).
• Push-Benachrichtigungs-Token (vom Betriebssystem/Expo-Dienst ausgestellt) – für Erinnerungen ans Eintragen von Größe/Gewicht.
• IP-Adresse – wird beim Anmeldeversuch kurzzeitig zur Missbrauchserkennung (Schutz vor automatisiertem Ausprobieren von Zugangsdaten) verarbeitet und nach Ablauf eines kurzen Zeitfensters automatisch hinfällig.

Nicht erhoben werden: E-Mail-Adressen, Standortdaten, Kontakte/Adressbuch, Werbe-IDs.

3. Kamera- und biometrischer Zugriff

Die App fragt Kamera-Zugriff nur zum Scannen des Login-QR-Codes an. Kamerabilder werden ausschließlich lokal auf dem Gerät verarbeitet, nicht gespeichert und nicht übertragen.

Optional bietet die App eine Entsperrung per Face ID/Touch ID an. Diese biometrische Prüfung erfolgt vollständig durch das Betriebssystem des Geräts – SQDZplayer und SQDZ erhalten oder speichern keine biometrischen Daten.

4. Zweck und Rechtsgrundlage

Die Verarbeitung dient der Trainingssteuerung und Wachstumsbeobachtung im Rahmen der Vereinsmitgliedschaft. Die Rechtsgrundlage legt dein Verein fest. In der Regel ist das die Vereinsmitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) oder eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die bei Minderjährigen die Erziehungsberechtigten erteilen.

5. Speicherdauer

Körpermessungen und Stammdaten bleiben gespeichert, solange die Vereinsmitgliedschaft bzw. Zugehörigkeit zum Kader besteht. Der App-Zugang (QR-Code) kann vom Trainer jederzeit zurückgesetzt oder deaktiviert werden. IP-Adressen zur Missbrauchserkennung werden nur kurzzeitig (Minuten) vorgehalten.

6. Empfänger / Auftragsverarbeiter

Zur technischen Bereitstellung werden folgende Dienstleister eingesetzt:

• Supabase (Datenbank, Rechenzentrum in Irland)
• Vercel (Hosting der Web-Anwendung und Schnittstelle, Region Dublin)
• Expo (Push-Benachrichtigungen, USA; zertifiziert nach dem EU-US Data Privacy Framework)

Eine Weitergabe an Dritte zu Werbe- oder Analysezwecken erfolgt nicht.

7. Rechte der Betroffenen

Spieler bzw. deren Erziehungsberechtigte haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer Daten. Anfragen richtest du am besten an deinen Verein; Anfragen an hallo@sqdz.de leiten wir an ihn weiter. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.