1. Gegenstand und Dauer
Der Kunde bleibt Verantwortlicher im Sinne der DSGVO für personenbezogene Daten, die er oder seine berechtigten Nutzer innerhalb der Plattform für Vereins-, Mannschafts- und Organisationszwecke verarbeiten. MyTeamZone verarbeitet diese Daten ausschließlich zur Bereitstellung, Sicherung, Wartung und Unterstützung der Plattform sowie nach den dokumentierten Weisungen des Kunden, soweit keine gesetzliche Pflicht zu einer abweichenden Verarbeitung besteht.
Die Dauer richtet sich nach dem Hauptvertrag über die Nutzung von MyTeamZone.
2. Art und Zweck der Verarbeitung
Zweck ist die digitale Vereins- und Mannschaftsorganisation, insbesondere Verwaltung von Rollen, Mitgliedschaften, Mannschaften, Terminen, Trainings, Anwesenheiten, Abmeldungen, Materialdiensten, Dokumenten, Kommunikation, Mannschaftskasse, Strafenkatalog und Push-Benachrichtigungen.
3. Personen- und Datenkategorien
Betroffene Personen können Vereinsadmins, Trainer, Betreuer, Spieler, Eltern/Erziehungsberechtigte, Kassenwarte, Mannschaftsräte und sonstige eingeladene Nutzer sein.
Datenarten: Stammdaten, Kontaktdaten, Login-/Accountdaten, Rollen-/Berechtigungsdaten, Teamzuordnungen, Trainings-/Termin-/Anwesenheitsdaten, Abmeldungen, Kommunikationsdaten, Dokumente/Uploads, Profilbilder, Mannschaftskassen-/Strafenkatalogdaten, Push-Token und technische Nutzungsdaten.
Besondere Kategorien: MyTeamZone ist nicht für Diagnosen vorgesehen. Es gibt nur temporäre Statuswerte "krank" oder "verletzt" ohne Details; diese werden nach Ende gelöscht.
4. Pflichten der Parteien
Der Kunde stellt sicher, dass eine Rechtsgrundlage für die Verarbeitung besteht, Rollen korrekt vergeben werden und Nutzer keine unzulässigen Inhalte eintragen. MyTeamZone verarbeitet Daten nur weisungsgemäß, wahrt Vertraulichkeit, unterstützt angemessen bei Betroffenenrechten und meldet Datenschutzvorfälle nach Kenntnis unverzüglich im gesetzlich vorgesehenen Rahmen.
5. TOMs, Unterauftragnehmer und Drittlandübermittlungen
Die technischen und organisatorischen Maßnahmen sind unter TOMs beschrieben. Unterauftragnehmer sind in der Unterauftragnehmerliste aufgeführt. Drittlandübermittlungen erfolgen nur soweit für Betrieb, Hosting, Zahlungsabwicklung oder technische Zustellung erforderlich und auf Basis geeigneter Garantien.
6. Kontrollrechte
Der Kunde kann Informationen zur Einhaltung dieser Vereinbarung anfordern. Prüfungen erfolgen so, dass Sicherheit, Vertraulichkeit, Betriebsstabilität und Rechte anderer Kunden gewahrt bleiben.
7. Löschung und Rückgabe nach Vertragsende
Nach Vertragsende wird der Vereinskontext deaktiviert. Eine Reaktivierung ist für 12 Monate möglich. Danach werden Vereinsdaten gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Eine frühere Löschung kann auf berechtigte Anfrage erfolgen.
