Datenschutzerklärung
Für den Liveticker des AFCV-MV, für Website und App. Nach DSGVO, BDSG und TDDDG. Stand: 01.09.2026.
Das Wichtigste zuerst: Öffentlich sichtbar sind ausschließlich Trikotnummern, niemals Vor- oder Nachnamen von Spielerinnen und Spielern. Namen sind nur nach Anmeldung sichtbar, und dort nur für den eigenen Verein. Es werden keine Analyse- oder Werbedienste eingesetzt.
1. Verantwortliche Stelle
American Football und Cheerleading Verband Mecklenburg-Vorpommern e.V.
Industriestraße 14, 18069 Rostock
E-Mail: info@afcv-mv.de
Für Anliegen zum Datenschutz: datenschutz@afcv-mv.de oder über das Formular unter Deine Daten.
Datenschutzbeauftragter
Cyell Dittbrenner, erreichbar über
datenschutz@afcv-mv.de oder postalisch unter
der oben genannten Anschrift.
2. Wessen Daten verarbeitet werden und welche
| Personengruppe | Daten | Wozu | Rechtsgrundlage |
|---|---|---|---|
| Spielerinnen und Spieler überwiegend minderjährig |
Vor- und Nachname, Geburtsjahr, Trikotnummer, Spielerpassnummer, Verein, Anwesenheit am Spieltag, Spielereignisse | Prüfung der Spielberechtigung, Durchführung des Spielbetriebs, Spielberichtsbogen, Tabelle und Statistik | Art. 6 Abs. 1 lit. a, Einwilligung der Erziehungsberechtigten (Einwilligungserklärung des Verbandes) |
| Schiedsrichterinnen und Schiedsrichter | Name, Lizenz, Verein, Einsätze, Abrechnungsdaten | Ansetzung und Abrechnung | Art. 6 Abs. 1 lit. b und lit. f |
| Vereinsverantwortliche, Trainerinnen und Trainer | Benutzername, Passwort (nur als Hashwert), Anmeldezeitpunkte, IP-Adresse bei Fehlversuchen | Betrieb des geschützten Bereichs, Schutz vor unbefugten Anmeldeversuchen | Art. 6 Abs. 1 lit. b und lit. f |
| Besucherinnen und Besucher | Zugriffsdaten (siehe Abschnitt 4) | Sicherheit und stabiler Betrieb | Art. 6 Abs. 1 lit. f |
Nicht verarbeitet werden: Gesundheitsdaten und sonstige besondere Kategorien nach Art. 9 DSGVO, Anschriften von Spielerinnen und Spielern, Telefonnummern Minderjähriger, Lichtbilder.
Was öffentlich ist und was nicht
Auf den frei zugänglichen Seiten (Liveticker, Spielplan, Tabelle, Statistik) erscheinen nur Trikotnummern, keine Namen. Namen, Geburtsjahre und Passnummern sind ausschließlich nach Anmeldung sichtbar, und dort nur für den jeweils eigenen Verein. Das ist technisch so umgesetzt und nicht abschaltbar.
3. Die App
Die App greift auf dieselbe Plattform zu wie die Website. Zusätzlich gilt:
Betrieb ohne Internetverbindung
Damit am Spielfeldrand weitergearbeitet werden kann, wenn das Mobilfunknetz ausfällt, speichert die App eingegebene Daten vorübergehend auf dem Gerät und überträgt sie, sobald wieder eine Verbindung besteht. Nach erfolgreicher Übertragung werden sie auf dem Gerät gelöscht.
Benachrichtigungen (Push)
Wer Benachrichtigungen zu einem Spiel aktiviert, erhält Meldungen über die Dienste von Apple (iOS) beziehungsweise Google (Android). Übertragen werden dabei eine Gerätekennung und der Meldungstext, zum Beispiel „Spielstand 14:7".
Namen von Spielerinnen und Spielern werden dabei nicht übertragen.
Da beide Anbieter ihren Sitz in den USA haben, findet insoweit eine Übermittlung in ein Drittland statt. Beide sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023, Art. 45 DSGVO). Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können, indem Sie die Benachrichtigungen in der App oder in den Einstellungen Ihres Geräts abschalten.
Keine Analyse, keine Werbung
Die App enthält keine Analyse-, Werbe- oder Tracking-Bausteine. Es findet keine geräteübergreifende Wiedererkennung statt, es gibt keine Werbe-ID-Auswertung.
Berechtigungen
Die App fordert nur Berechtigungen an, die sie tatsächlich braucht: Zugriff auf das Internet und, sofern Sie zustimmen, das Anzeigen von Benachrichtigungen. Es wird kein Zugriff auf Standort, Kamera, Mikrofon, Kontakte oder gespeicherte Dateien angefordert.
Konto löschen
Ein in der App angelegtes Konto können Sie direkt in der App wieder löschen lassen. Alternativ genügt eine Nachricht an datenschutz@afcv-mv.de.
4. Zugriffsdaten und Server-Protokolle
Beim Aufruf werden technisch notwendige Daten automatisch erhoben und in Protokolldateien gespeichert: Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und (gekürzte) IP-Adresse. Das dient der Sicherheit und dem stabilen Betrieb (Art. 6 Abs. 1 lit. f).
5. Cookies
Es werden nur technisch notwendige Cookies gesetzt. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich:
- sessionid und csrftoken, ausschließlich im geschützten Bereich für die Anmeldung und den Schutz vor Formularmissbrauch. Die öffentlichen Seiten benötigen keine Anmeldung.
- gd-theme, speichert lokal im Browser die Wahl zwischen hellem und dunklem Design. Keine Übertragung an den Server.
6. Wetter und Ortskoordinaten
Für die Wettervorhersage der Spieltage werden Open-Meteo und zur einmaligen Ermittlung der Ortskoordinaten Nominatim/OpenStreetMap abgefragt. Die Anfragen erfolgen vom Server, nicht aus Ihrem Browser oder Ihrer App. Es werden keine Daten der Nutzenden an diese Dienste übermittelt.
7. Wo die Daten liegen und wer sie verarbeitet
| Empfänger | Leistung | Ort | Übermittelte Daten |
|---|---|---|---|
| Hetzner Online GmbH | Server und Sicherung | Deutschland | alle Daten der Plattform |
| Apple Inc. | Benachrichtigungen iOS | USA (Data Privacy Framework) | Gerätekennung, Meldungstext |
| Google LLC | Benachrichtigungen Android | USA (Data Privacy Framework) | Gerätekennung, Meldungstext |
| 650 Industries (Expo) | Bau und Auslieferung der App | USA (Data Privacy Framework) | keine Betriebsdaten |
Eine Weitergabe an sonstige Dritte findet nicht statt. Die Daten werden nicht verkauft und nicht für Werbung verwendet.
8. Wie lange gespeichert wird
Gelöscht wird der Personenbezug, nicht die Sporthistorie: Ein Spielereignis bleibt für Spielstand und Tabelle erhalten, verliert aber die Verknüpfung zur Person. Die Trikotnummer bleibt als historische Angabe stehen.
| Daten | Frist | Ab wann |
|---|---|---|
| Kaderdaten (Name, Geburtsjahr, Passnummer) | 2 Jahre | letzte Teilnahme am Spielbetrieb |
| Anwesenheitsnachweise aus dem Passcheck | 2 Jahre | Zeitpunkt der Prüfung |
| Personenbezug in Spielereignissen | 2 Jahre | Erfassung des Ereignisses |
| Schiedsrichter-Stammdaten | 2 Jahre | letzter Einsatz |
| Gerätekennungen für Benachrichtigungen | 1 Jahr | letzter Kontakt |
| Server-Protokolle | 14 Tage | Zeitpunkt des Zugriffs |
Die Löschung läuft automatisch. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
9. Spielerstatistik und Widerspruch
Die Spielerstatistik zeigt je Trikotnummer, wie oft gepunktet wurde. Sie beruht auf dem berechtigten Interesse an der Durchführung und Darstellung des Spielbetriebs (Art. 6 Abs. 1 lit. f DSGVO) und nicht auf einer Einwilligung. Namen erscheinen dort nicht.
Dagegen können Sie jederzeit widersprechen (Art. 21 DSGVO), ohne Angabe von Gründen und ohne Nachteil für die Teilnahme am Spielbetrieb. Am einfachsten über das Formular unter Widerspruch Statistik.
Nach einem Widerspruch verschwindet die betroffene Person aus jeder Auswertung: auf der Website, in der App und über die Schnittstelle, auch rückwirkend für vergangene Saisons. Unberührt bleiben die Prüfung der Spielberechtigung (Passcheck) und der Spielberichtsbogen: Beides ist für die Teilnahme am Spielbetrieb notwendig und beruht auf einer anderen Grundlage. Spielergebnisse und Tabellen ändern sich nicht.
10. Ihre Rechte
- Auskunft (Art. 15): eine Kopie aller gespeicherten Daten
- Berichtigung (Art. 16): falsche Angaben korrigieren lassen
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20): maschinenlesbare Herausgabe
- Widerspruch (Art. 21)
- Widerruf einer Einwilligung (Art. 7 Abs. 3): mit Wirkung für die Zukunft
Am einfachsten über Deine Daten oder per E-Mail an datenschutz@afcv-mv.de. Die Antwort erfolgt innerhalb eines Monats (Art. 12 Abs. 3) und ist kostenlos.
Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere bei:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern,
Schloss Schwerin, Lennéstraße 1, 19053 Schwerin.
11. Kinder und Jugendliche
Die Plattform richtet sich in der Bedienung an Erwachsene: Trainerinnen und Trainer, Vereinsverantwortliche, Schiedsrichterinnen und Schiedsrichter sowie Eltern. Verarbeitet werden dabei Daten von Kindern und Jugendlichen, die am Spielbetrieb teilnehmen.
Grundlage ist die Einwilligung der Erziehungsberechtigten. Sie kann jederzeit ohne Angabe von Gründen widerrufen werden; die Daten werden dann gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Aus Rücksicht auf diese Personengruppe gilt durchgehend: öffentlich nur Trikotnummern, keine Fotos, keine Geburtsdaten, keine Anschriften.
12. Datensicherheit
Die Verbindung ist durchgehend verschlüsselt (TLS). Passwörter werden nur als Hashwert gespeichert. Nach mehreren fehlgeschlagenen Anmeldeversuchen wird der Zugang vorübergehend gesperrt. Sicherungen werden verschlüsselt abgelegt und die Wiederherstellung wird regelmäßig erprobt. Es kommen keine Analyse- oder Werbedienste zum Einsatz.
13. Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung.
Datenschutzerklärung des Verbandes insgesamt: afcv-mv.de/seite/datenschutz.