Was mit deinen Daten passiert
Kurz gesagt: Wir speichern das Nötigste, um Trainings und Spieltage zu organisieren. Kein Tracking, keine Werbung, kein Verkauf von Daten. Was den Verein verlässt, geht an drei Dienstleister mit Vertrag – Server, Wartung, E-Mail-Versand, alle drei in der EU. Die einzige Ausnahme ist Push aufs Handy, und die schaltest du selbst ein.
Stand: 15.09.2026 · Fassung v1.42
Verbindlich ist die deutsche Fassung.
Wer verantwortlich ist
VSV Unihockey – Villacher Floorballverein
Albert-Schweitzer-Weg 9, 9500 Villach, Österreich
ZVR-Zahl: 396560430
Obmann: Stefan Rainer
Anlaufstelle im Verein für alles, was diese App betrifft: Ing. Christoph Steiner (Spieltagsorganisation), Vertretung Markus Smole.
Für Auskunft, Berichtigung, Löschung und jeden Widerruf: medien@vsv-unihockey.at · +43 676 8205 7218
Ein Datenschutzbeauftragter ist nicht erforderlich – wir verarbeiten keine besonderen Datenkategorien in großem Umfang und überwachen niemanden systematisch (Art. 37 DSGVO).
Welche Daten wir speichern
| Daten | Wofür | Rechtsgrundlage |
|---|---|---|
| Name, Benutzername, E-Mail | Anmeldung, Zuordnung, Benachrichtigungen | Mitgliedschaft (Art. 6 Abs. 1 lit. b) |
| Telefonnummer | Kontakt am Spieltag und bei einer Verletzung – da wird angerufen, nicht geschrieben | Berechtigtes Interesse (lit. f) |
| Anschrift | Mitgliederliste, Beitragsvorschreibung, Meldung an den Verband | Mitgliedschaft (Art. 6 Abs. 1 lit. b) |
| Geburtsdatum | Altersprüfung nach § 4 Abs. 4 DSG – und der Verein gratuliert | Rechtliche Verpflichtung (lit. c) |
| Mannschaft, Funktion, Rückennummer, Position | Kader und Rechtevergabe | Mitgliedschaft (Art. 6 Abs. 1 lit. b) |
| Zu- und Absagen zu Terminen | Planung von Training und Spieltag | Mitgliedschaft (Art. 6 Abs. 1 lit. b) |
| Grund einer Absage | Bei einer Terminabsage verpflichtend, höchstens 80 Zeichen – der Trainer plant sonst blind | Gegenüber Trainern und Verwaltung: berechtigtes Interesse (lit. f). Für die Mannschaft sichtbar nur mit deiner Einwilligung (lit. a) |
| Einteilungen am Spieltag | Organisation des Spielbetriebs | Mitgliedschaft (Art. 6 Abs. 1 lit. b) |
| Helferprofil | Vorschläge beim Einteilen | Einwilligung (lit. a), jederzeit widerrufbar |
| Strafen: Anlass, Betrag, bezahlt | Führung der Mannschaftskasse | Berechtigtes Interesse (lit. f) |
| Mitgliedsbeiträge: Betrag, Fälligkeit, bezahlt | Vorschreibung und Buchhaltung des Vereins | Mitgliedschaft (lit. b), Aufbewahrung nach § 132 BAO (lit. c) |
| Spielervereinbarung samt Unterschrift | Was du und der Verein einander zugesagt habt | Mitgliedschaft (Art. 6 Abs. 1 lit. b) |
| Nachweise und ihre Gültigkeit | Was der Verein oder der Verband verlangt – etwa ein Kurs | Berechtigtes Interesse (lit. f) |
| Pieptest: Punkte, Datum, Vermerk | Leistungsstand im Training. Die Werte sehen nur die Trainer der eigenen Mannschaft; du selbst siehst nach einem Test eine Woche lang deinen Platz, den Schnitt der Mannschaft und dein Drittel – ohne die Werte anderer | Berechtigtes Interesse (lit. f) |
| Ansagen an die Mannschaft, Erinnerung an die Mannschaftsziele | Kapitän, Assistent und Trainer schreiben der eigenen Mannschaft – mit Name und Rückennummer, sichtbar ein bis fünf Tage. Dazu steht, wann du die Ziele-Erinnerung zuletzt gesehen hast | Berechtigtes Interesse (lit. f) |
| Spiele und Mannschaften, denen du folgst | Welche Spiele oben stehen und wofür Anpfiff, Tor und Endergebnis aufs Handy kommen. Sieht niemand außer dir | Berechtigtes Interesse (lit. f) |
| Sprache, Erscheinungsbild, Startseite | Damit die App auf jedem Gerät so aussieht und spricht, wie du es eingestellt hast | Berechtigtes Interesse (lit. f) |
| Gesendete E-Mails und Push-Meldungen samt Wortlaut | Nachweis, dass eine Einteilung angekommen ist | Mitgliedschaft (Art. 6 Abs. 1 lit. b) |
| Angemeldete Geräte für Push | Zustellung – siehe eigener Abschnitt weiter unten | Einwilligung (lit. a) |
| E-Mail eines Elternteils, Zeitpunkt und Fassung der Zustimmung | Nur von 10 bis 13: der Nachweis, dass ein Erziehungsberechtigter zugestimmt hat | Einwilligung eines Erziehungsberechtigten (Art. 8 DSGVO, § 4 Abs. 4 DSG) |
| Änderungsprotokoll | Nachvollziehbarkeit | Berechtigtes Interesse (lit. f) |
Pflicht sind Vorname, Nachname, Geburtsdatum, E-Mail, Telefonnummer und Anschrift – ohne sie lässt sich kein Konto anlegen. Alles andere entsteht erst, wenn du es tust: Wer nie absagt, hat keinen Absagegrund, wer kein Helferprofil ausfüllt, hat keines.
Was wir NICHT speichern
- Keine Kontonummern und keine Kartendaten. Wie ein Beitrag bezahlt wird, steht nirgends im System
- Kein Tracking, keine Analysedienste, keine Werbe-Cookies
- Keine Standortdaten
- Keine externen Schriftarten – nichts wird bei Google oder anderen nachgeladen
- Keine Weitergabe an Werbenetze, keine Profile, keine geräteübergreifende Wiedererkennung
Und was ist mit Gesundheitsdaten? Hier stand früher „keine". Das war zu einfach: In das Feld „Warum kannst du nicht?" tippt mancher „Rücken", und das ist ein Gesundheitsdatum. Deshalb gilt – das Feld ist auf 80 Zeichen begrenzt und ausdrücklich mit „ein Wort reicht" beschriftet; „krank" genügt. Wer mehr schreibt, tut das freiwillig. Der Grund einer Spieltagsabsage ist ganz freiwillig und auf Datenbankebene so eng gezogen, dass ihn nur du, deine Erziehungsberechtigten, deine Trainer und die Verwaltung lesen können.
Wo die Daten liegen
Auf einem gemieteten Server in Deutschland. Der Verein betreibt ihn nicht selbst – wer die Maschine in der Hand hat, auf der Daten liegen, ist Auftragsverarbeiter nach Art. 28 DSGVO, auch wenn er nie hineinsieht. Diese drei sind es:
| Wer | Was | Sitz |
|---|---|---|
| Hetzner Online GmbH | Betrieb der Server – damit alles, was dort liegt | Deutschland |
| Proplex GmbH | Bau und Wartung der Anwendung, Störungssuche | Österreich |
| 1&1 / IONOS | Versand der E-Mails: Empfängeradresse, Name, Inhalt | Deutschland |
Mit allen dreien besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie dürfen die Daten ausschließlich für den Verein verarbeiten und für nichts sonst.
Alle drei sitzen in der EU. Für diese Verarbeitungen verlässt damit nichts den europäischen Rechtsraum. Die eine Ausnahme steht im nächsten Abschnitt.
Push-Benachrichtigungen – und wohin sie gehen
Wenn du Push einschaltest, speichern wir zu deinem Gerät die Zustelladresse beim Push-Dienst deines Browsers, zwei Schlüssel für die Verschlüsselung und eine kurze Gerätekennung deines Browsers. Schaltest du Push wieder ab, wird das alles gelöscht.
Zugestellt wird über den Dienst des Browserherstellers – bei Chrome Google, bei Firefox Mozilla, bei Safari Apple. Diese Unternehmen sitzen in den USA. Dorthin gehen die Zustelladresse deines Geräts und der Nachrichtentext, und der Text ist so verschlüsselt, dass der Dienst ihn nicht lesen kann. Welcher Dienst es ist, entscheidet dein Browser, nicht der Verein.
Das ist der einzige Punkt, an dem Daten aus deinem Konto die EU verlassen – und er ist freiwillig. Ohne Push passiert nichts davon; alles Wichtige kommt dann per E-Mail.
Wenn du ein Fankonto hast
Ein Fankonto ist ein Konto wie jedes andere: dieselbe Registrierung, dieselben Pflichtfelder, dieselbe Bestätigung per E-Mail. Drei Dinge kommen dazu.
| Daten | Wer sieht es |
|---|---|
| Deine Lieblingsmannschaften | Nur du – ausdrücklich auch kein Admin |
| Deine Stimme beim Spieler des Abends | Nur du – ausdrücklich auch kein Admin |
| Eingelöste Gutscheine und Aktionen | Du und die Vereinsleitung – sie muss wissen, was eine Aktion gekostet hat |
Wie viele Fans eine Mannschaft hat, sieht die Vereinsleitung als Zahl. Aus dieser Auswertung kommen nur Summen heraus, nie Namen. Beim Spieler des Abends sieht jeder den Zwischenstand – aber niemand, wer für wen gestimmt hat.
Wer was sieht
| Wer | Sieht |
|---|---|
| Du selbst | Alles über dich, dazu deine Einteilungen und Termine |
| Deine Mitspieler | Name, Rückennummer, Position, deine Zu- und Absagen und deinen Stand in der Mannschaftskasse – keine Kontaktdaten |
| Trainer deiner Mannschaft | Kaderdaten samt Kontakt, Rückmeldungen samt Grund, Nachweise und Pieptest |
| Vereinsleitung und Spieltagsorganisation | Alle Einteilungen und Kontaktdaten – sie muss dich erreichen können |
| Andere Mannschaften | Nichts |
Das Spieltagsblatt gibt es in zwei Fassungen. Die für die Trainergruppe enthält keine Telefonnummern; nur die Fassung für die Organisation hat sie, und die bekommen nur Admins.
Warum die Mannschaft deine Zusage sieht: Genau darin liegt ihr Zweck. Vier Zusagen für ein Training sagen jedem etwas, und der Trainer soll nicht der Einzige sein, der das weiß. Dasselbe gilt für die Strafenkasse – eine, die nur der Kassenwart sieht, ist eine Abrechnung. Beides endet exakt an der Mannschaftsgrenze, und Kontaktdaten kommen nie mit.
Kinder und Jugendliche
| Alter | Was passiert |
|---|---|
| ab 14 | Eigener Zugang, eigene Einwilligung. Auch dann sehen Kontaktdaten nur die Trainer der eigenen Mannschaft, nie die Mitspieler |
| 10 bis 13 | Eigener Zugang – aber wirkungslos, bis ein Elternteil zustimmt. Bei der Registrierung wird dessen E-Mail-Adresse verlangt; sie muss eine andere sein als die eigene. An sie geht eine Nachricht mit einem Link, und erst ein Knopf auf der Seite dahinter erteilt die Zustimmung. Bis dahin sieht das Konto nichts |
| unter 10 | Kein eigener Zugang. Ein Elternteil legt ein Konto an und darin ein Kinderprofil und handelt dafür |
Grundlage ist § 4 Abs. 4 des österreichischen Datenschutzgesetzes: Unter 14 ist eine Einwilligung nur wirksam, wenn ein Erziehungsberechtigter sie erteilt. Die 10 ist keine Rechtsgrenze, sondern eine Entscheidung des Vereins – darunter hat ein Kind in aller Regel keine eigene E-Mail-Adresse, und ohne die gibt es weder eine Bestätigung noch einen Weg zurück ins Konto.
Bis zum 14. Geburtstag übt der Erziehungsberechtigte die Rechte aus – Auskunft, Berichtigung, Löschung. Ab 14 die Person selbst.
Die Zustimmung kann jederzeit widerrufen werden, ohne Angabe von Gründen und ohne Nachteil: Der Elternteil öffnet dazu denselben Link aus seiner Zustimmungsmail noch einmal, dort steht ein Knopf zum Widerrufen. Eine Nachricht an die oben genannte Adresse genügt ebenfalls. Danach ist der Zugang ohne Grundlage und wird wieder gesperrt – gelöscht wird dabei nichts, und ein Widerruf lässt sich über denselben Link zurücknehmen.
Wie lange
| Was | Wie lange |
|---|---|
| Dein Konto | Solange du im Verein bist |
| Nach dem Austritt | Konto wird stillgelegt, personenbezogene Daten spätestens nach 24 Monaten gelöscht. Auf deinen Wunsch sofort |
| Registrierung ohne Mannschaft | Nach 45 Tagen kommt eine Erinnerung, nach 60 Tagen wird das Konto entfernt |
| Nie bestätigte E-Mail-Adresse | Nach 7 Tagen entfernt – ohne den Klick in der Bestätigungsmail kommt ohnehin niemand hinein |
| Mitgliedsbeiträge und Kassenbuchungen | 7 Jahre – das verlangt § 132 BAO. Nach der Löschung deines Kontos steht dort nur noch der Betrag, ohne Bezug zu dir |
| Wortlaut gesendeter E-Mails | 12 Monate, dann wird der Text durch einen Vermerk ersetzt. Dass eine Nachricht hinausging, bleibt nachvollziehbar |
| Spieltags- und Termindaten | Bleiben, dein Name wird durch „ehemaliges Mitglied" ersetzt |
| Änderungsprotokoll | Bleibt – siehe unten |
Warum das Protokoll bleibt: Es hält fest, wer wann was geändert hat, und ist absichtlich unveränderlich – auch Admins können es nicht bereinigen. Ein Protokoll, das sich nachträglich säubern lässt, wäre keines. Dein Name darin wird bei der Löschung ersetzt, die Einträge selbst bleiben.
Deine Rechte
Du kannst jederzeit verlangen:
- Auskunft – welche Daten über dich gespeichert sind (Art. 15)
- Berichtigung – Falsches ändern lassen. Das meiste kannst du selbst unter „Konto & Einstellungen“ (Art. 16)
- Löschung – dein Konto und deine Daten entfernen (Art. 17). Das kannst du selbst: „Konto & Einstellungen“ → „Meine Daten & Löschung“
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragung – deine Daten in einem gängigen Format (Art. 20)
- Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses (Art. 21)
- Widerruf jeder Einwilligung, ohne Angabe von Gründen und ohne Nachteil
Zwei davon kannst du selbst ausüben, ohne uns zu fragen: Unter „Konto & Einstellungen" → „Meine Daten & Löschung" liegen „Alle meine Daten herunterladen" (Art. 15 und 20) und die Löschung deines Kontos (Art. 17). Ein Recht, das man erst beantragen muss, wird seltener ausgeübt – deshalb stehen sie dort und nicht in einem Formular.
Melde dich dafür beim Verein unter medien@vsv-unihockey.at. Wir antworten innerhalb eines Monats.
Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).
Wie wir die Daten schützen
- Verschlüsselte Übertragung (HTTPS)
- Passwörter nur als nicht rückrechenbarer Hash – niemand kann sie auslesen, auch wir nicht
- Zugriffsrechte in der Datenbank durchgesetzt, nicht nur in der Oberfläche
- Tägliche verschlüsselte Sicherung, deren Wiederherstellung getestet ist
- Jede Änderung wird protokolliert
Und was ist mit der Vereinswebsite?
Dieser Hinweis beschreibt, was mit deinen Daten passiert, solange du ein Konto hast – im Hub und in der Fan-App.
Was beim blossen Besuch von vsv-unihockey.at passiert – Server-Protokolle, Cookies, Reichweitenmessung, eingebundene Inhalte – steht dort, und zwar nur dort:
Datenschutz auf vsv-unihockey.at
Zwei Texte, keine Doppelung: Jeder beschreibt genau das, was in seinem Bereich passiert. So kann keiner veralten, während der andere stimmt.
Änderungen dieses Hinweises
Wenn sich Wesentliches ändert, fragen wir beim nächsten Login erneut nach deiner Zustimmung. Kleinere Klarstellungen erscheinen hier mit neuem Stand.
Welcher Fassung du zugestimmt hast, steht an deinem Konto und in deinem Datenabzug. Den Wortlaut einer früheren Fassung bekommst du auf Anfrage – schreib uns an die Adresse oben.