Was mit deinen Daten passiert

VSV Unihockey
Verantwortlich für diese Plattform: Christoph Steiner, Spieltagsorganisation
Vertretung: Markus Smole

Ein Datenschutzbeauftragter ist nicht erforderlich – wir verarbeiten keine besonderen Datenkategorien in großem Umfang und überwachen niemanden systematisch (Art. 37 DSGVO).

• Keine Gesundheitsdaten. Der Absagegrund ist freiwillig und sieht nur der Trainer
• Keine Zahlungsdaten, keine Kontoverbindungen
• Kein Tracking, keine Analysedienste, keine Werbe-Cookies
• Keine Standortdaten
• Keine externen Schriftarten – nichts wird bei Google oder anderen nachgeladen

Auf einem eigenen Server des Vereins, nicht bei einem Anbieter, der sie mitlesen könnte. Der Zugriff ist technisch beschränkt: Die Datenbank gibt jedem nur das heraus, was er sehen darf – nicht die Oberfläche entscheidet das, sondern der Server.

Eine Ausnahme: Für den Versand von E-Mails nutzen wir Resend. Dorthin gehen Empfängeradresse und Nachrichtentext – mehr nicht. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Das Spieltagsblatt gibt es in zwei Fassungen: Die für die Trainergruppe enthält keine Telefonnummern. Nur die Fassung für die Organisation hat sie – und die bekommen nur Admins.

Warum die Mannschaft deine Zusage sieht: Genau darin liegt ihr Zweck. Vier Zusagen für ein Training sagen jedem etwas, und der Trainer soll nicht der Einzige sein, der das weiß. Dasselbe gilt für die Strafenkasse – eine, die nur der Kassenwart sieht, ist eine Abrechnung. Beides endet exakt an der Mannschaftsgrenze, und Kontaktdaten kommen nie mit.

Wer unter 14 ist, kann sich nicht selbst anmelden. Ein Elternteil legt den Zugang an und führt das Kinderprofil. Grundlage ist § 4 Abs. 4 des österreichischen Datenschutzgesetzes: Unter 14 ist eine Einwilligung nur mit Zustimmung der Erziehungsberechtigten wirksam.

Zwischen 14 und 18 kann man sich selbst anmelden. Auch dann gilt: Kontaktdaten sehen nur die Trainer des eigenen Teams, nicht die Mitspieler.

Warum das Protokoll bleibt: Es hält fest, wer wann was geändert hat, und ist absichtlich unveränderlich – auch Admins können es nicht bereinigen. Ein Protokoll, das sich nachträglich säubern lässt, wäre keines. Dein Name darin wird bei der Löschung ersetzt, die Einträge selbst bleiben.

Du kannst jederzeit verlangen:

• Auskunft – welche Daten über dich gespeichert sind (Art. 15)
• Berichtigung – Falsches ändern lassen. Das meiste kannst du selbst unter „Mein Konto" (Art. 16)
• Löschung – dein Konto und deine Daten entfernen (Art. 17). Das kannst du selbst: „Mein Konto" → ganz unten
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragung – deine Daten in einem gängigen Format (Art. 20)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses (Art. 21)
• Widerruf jeder Einwilligung, ohne Angabe von Gründen und ohne Nachteil

Melde dich dafür bei Christoph Steiner unter medien@vsv-unihockey.at. Wir antworten innerhalb eines Monats.

Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).

• Verschlüsselte Übertragung (HTTPS)
• Passwörter nur als nicht rückrechenbarer Hash – niemand kann sie auslesen, auch wir nicht
• Zugriffsrechte in der Datenbank durchgesetzt, nicht nur in der Oberfläche
• Tägliche verschlüsselte Sicherung, deren Wiederherstellung getestet ist
• Jede Änderung wird protokolliert

Dieser Hinweis beschreibt, was mit deinen Daten passiert, solange du ein Konto hast – im Hub und in der Fan-App.

Was beim blossen Besuch von vsv-unihockey.at passiert – Server-Protokolle, Cookies, Reichweitenmessung, eingebundene Inhalte – steht dort, und zwar nur dort:

Datenschutz auf vsv-unihockey.at

Zwei Texte, keine Doppelung: Jeder beschreibt genau das, was in seinem Bereich passiert. So kann keiner veralten, während der andere stimmt.

Wenn sich Wesentliches ändert, fragen wir beim nächsten Login erneut nach deiner Zustimmung. Kleinere Klarstellungen erscheinen hier mit neuem Stand.