Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13/14 DSGVO für die Website und den Dienst meinverein.ai.

1. Verantwortlicher

Easy Brain Lab, Inhaber: Dirk Warmuth
Tonbahn 2a, 16727 Oberkrämer
E-Mail: [email protected] · Telefon: 0174 9865610

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), lit. f DSGVO (berechtigtes Interesse) und – soweit eine Einwilligung eingeholt wird – lit. a DSGVO.

3. Hosting und Server-Logfiles

Die Website und der Dienst werden auf Servern eines Hosting-Dienstleisters in Deutschland betrieben (nach aktuellem Stand Hetzner Online GmbH). Beim Aufruf erfasst der Server automatisch technische Daten in sogenannten Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer sowie Browser-/Betriebssystem-Informationen. Dies dient dem sicheren, stabilen Betrieb sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht bzw. wird ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies ein, insbesondere ein Session-Cookie zur Anmeldung und Sitzungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Zusätzlich können Anzeige-Einstellungen (z. B. helles/dunkles Design) im lokalen Speicher (localStorage) Ihres Browsers abgelegt werden; diese verbleiben auf Ihrem Gerät und werden nicht an uns übertragen. Ebenfalls lokal gespeichert wird nach einer erfolgreichen Anmeldung die von Ihnen selbst eingegebene Vereins-Kennung, damit das Anmeldeformular sie beim nächsten Besuch vorausfüllt, sowie die Information, ob Sie den einmaligen Hinweis auf diese Kennung bereits geschlossen haben. Beide Werte werden nicht an uns übermittelt und lassen sich durch Löschen der Browserdaten jederzeit entfernen. Es kommen keine Tracking- oder Werbe-Cookies zum Einsatz.

Zur anonymen Reichweitenmessung erfassen wir beim Aufruf der öffentlichen Seiten den Seitenaufruf (aufgerufene Seite, ggf. die Herkunfts-Website) – ohne Cookies und ohne Speicherung Ihrer IP-Adresse. Ein täglich wechselnder, nicht personenbeziehbarer Zählwert ermöglicht lediglich eine grobe Besucherschätzung. Ein geräte- oder tagesübergreifendes Tracking findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO).

6. Schriftarten

Die verwendeten Schriftarten werden ausschließlich von unseren eigenen Servern ausgeliefert. Es besteht beim Seitenaufruf keine Verbindung zu Google Fonts oder anderen externen Anbietern; Ihre IP-Adresse wird dabei nicht an Dritte übermittelt. Unsere Seiten laden generell keine Inhalte von Drittanbieter-Servern nach.

7. Registrierung und Vereinszugang

Legen Sie einen Vereinszugang an, verarbeiten wir die dabei angegebenen Daten (z. B. Name, E-Mail-Adresse, Benutzername, Vereins- und Zugangsdaten) zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer der Nutzung gespeichert und nach Beendigung des Vertrags gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Öffentliche Demo

Für die kostenlose Demo wird pro Besucher eine isolierte Beispiel-Umgebung mit fiktiven Daten erzeugt. Sie müssen dafür keine personenbezogenen Daten angeben; echte Eingaben in der Demo sind nicht erforderlich. Die Demo-Umgebung wird nach einigen Stunden automatisch gelöscht. Zur Verbesserung des Angebots erfassen wir anonyme Nutzungsereignisse der Demo (z. B. „Demo gestartet“, „Rolle gewechselt“) ohne Personenbezug.

9. Verarbeitung von Vereins- und Mitgliederdaten im Auftrag

Nutzt ein Verein die Anwendung, um eigene Mitglieder-, Mannschafts- und Trainingsdaten zu verwalten, ist der jeweilige Verein datenschutzrechtlich Verantwortlicher; Easy Brain Lab handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO). Vor der produktiven Nutzung schließen der Verein und Easy Brain Lab hierzu einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Auskünfte zu ihren Daten wenden sich Mitglieder bitte zunächst an ihren Verein.

9a. Öffentliche Anmeldung zum Probetraining und Spielerbewerbung

Über die öffentlichen Seiten eines Vereins (Probetraining-Anmeldung, Spielerbewerbung) können sich Interessierte – überwiegend Minderjährige – bei einem Verein anmelden bzw. bewerben. Verantwortlich ist dabei der jeweilige Verein, nicht Easy Brain Lab; wir stellen die technische Plattform als Auftragsverarbeiter bereit.

Verarbeitete Daten: Name, Geburtsdatum, Kontaktdaten, Angaben zur bisherigen fußballerischen Laufbahn sowie – bei Minderjährigen – Name und Kontaktdaten der Erziehungsberechtigten. Optional ein Foto, wenn dafür eingewilligt wurde.

Minderjährige: Bei Personen unter 16 Jahren ist die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Wir holen sie ein, indem der Bestätigungslink an die gesondert angegebene E-Mail-Adresse der Erziehungsberechtigten versendet wird; die Anmeldung bzw. Bewerbung wird erst nach deren Bestätigung wirksam.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar – über den Widerrufslink in der Bestätigungs-E-Mail oder formlos beim Verein. Nicht bestätigte Anmeldungen werden automatisch gelöscht.

9b. Gesundheitsdaten (Art. 9 DSGVO)

Nutzt ein Verein die Module zu Verletzungen, Rehabilitation, Belastungssteuerung oder die Bestätigung der sportlichen Belastbarkeit beim Probetraining, werden dabei Gesundheitsdaten verarbeitet. Das sind Daten besonderer Kategorien; sie werden ausschließlich auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) der betroffenen Person bzw. ihrer Erziehungsberechtigten verarbeitet. Ohne dokumentierte Einwilligung lässt die Software eine Erfassung technisch nicht zu.

Eine Übermittlung von Gesundheitsdaten an KI-Anbieter (siehe Ziffer 10) findet nur statt, wenn der Verein die entsprechende KI-Funktion aktiv einschaltet. Sie ist standardmäßig deaktiviert.

9c. Scouting und Spielerbeobachtung

Vereine können Beobachtungen zu Spielerinnen und Spielern erfassen und auswerten, auch zu Personen außerhalb des eigenen Vereins. Verantwortlich ist der Verein; er hat die Betroffenen zu informieren und eine Rechtsgrundlage sicherzustellen. Werden dabei KI-gestützte Auswertungen genutzt, gilt Ziffer 10.

10. KI-Funktionen

Die KI-Funktionen sind optional und im kostenlosen Plan nicht enthalten. Werden sie genutzt, übermitteln wir die für die jeweilige Aufgabe nötigen Inhalte an einen Sprachmodell-Anbieter. Je nach Konfiguration des Vereins sind das:

  • Anthropic PBC, USA
  • OpenAI, L.L.C., USA
  • Google Ireland Ltd. / Google LLC, USA (Gemini)
  • Mistral AI SAS, Frankreich

Die Übermittlung erfolgt zweckgebunden für die jeweils aufgerufene Funktion. Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln bzw. – soweit der Anbieter zertifiziert ist – auf das EU-US Data Privacy Framework. Je nach Funktion können dabei auch personenbezogene Daten von Mitgliedern und Spielern (z. B. Namen, Leistungs- und Beurteilungsdaten) enthalten sein; Rechtsgrundlage ist die Weisung des Vereins als Verantwortlichem (Art. 28 DSGVO). Vereine können stattdessen einen eigenen API-Schlüssel hinterlegen und die KI-Nutzung damit direkt mit dem Anbieter abwickeln. Wer keine KI nutzen möchte, kann sie deaktiviert lassen; alle Verwaltungs- und Trainingsfunktionen arbeiten auch ohne KI.

11. Kontaktaufnahme

Bei Kontakt per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

12. Empfänger / Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Sie verarbeiten Daten ausschließlich weisungsgebunden; eine Weitergabe zu eigenen Zwecken erfolgt nicht.

  • Hetzner Online GmbH, Deutschland – Server-Hosting und Dateispeicher (Object Storage)
  • Cloudflare, Inc., USA – Auslieferung der Website, TLS-Verschlüsselung und Abwehr von Angriffen; dabei werden Verbindungsdaten (u. a. IP-Adresse) verarbeitet
  • Resend (Plus Five Five, Inc.), USA – Versand von System-E-Mails (z. B. Bestätigungs- und Einladungslinks); alternativ ein vom Verein hinterlegter eigener SMTP-Server
  • Sprachmodell-Anbieter – nur bei Nutzung der optionalen KI-Funktionen, siehe Ziffer 10

Soweit Dienstleister Daten in Drittländern (insbesondere USA) verarbeiten, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an die oben genannten Kontaktdaten.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Verantwortlichen zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

16. Aktualität

Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an geänderte Rechtslage oder Änderungen des Dienstes anzupassen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.

meinverein.ai by Easy Brain Lab