Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung

Der Verantwortliche für die Verarbeitung ist Luigi Zotti, P.IVA 08776391214 (nachfolgend der "Verantwortliche"). Datenschutz-Kontakt: youcan@connectyourlife.it — Allgemeine Kontakte: youcan@connectyourlife.it.

2. Verarbeitete Datenkategorien

2.1 Vom Nutzer bereitgestellte Daten

• Kontodaten: Vorname, Nachname, Username, E-Mail-Adresse, Passwort (ausschließlich als nicht umkehrbarer kryptografischer Hash gespeichert — argon2).
• Sportliche Stammdaten: Geburtsdatum und Geschlecht — ausschließlich verwendet für die automatische Validierung von Altersklassen (z. B. Under/Over-Turniere) und Vorgaben zur Teamzusammensetzung ("Frauenquote"), die in den Turnierreglementen vorgesehen sind.
• Sportprofil: bevorzugte Position, Größe, Spielort/-bereich, zugehörige Teams, Profilbild (optional).
• Generierte Inhalte: erstellte Turniere, Anmeldungen, Ergebnisse und Spielstände der Matches, gesendete Einladungen, Nachrichten an den Support.
• Angegebene Herkunft (optional): die Antwort auf die Frage, wie du von VolleyFriends erfahren hast (zum Beispiel: ein Freund, soziale Medien, Google-Suche, ein Turnier). Diese Frage kann übersprungen werden und die Antwort ist für andere Nutzer nicht sichtbar.
• Abonnement- und Rechnungsdaten (nur Anlagenbetreiber): Abonnementstatus, gewählter Tarif, Aktivierungs-/Verlängerungs-/Kündigungsdaten und vom Zahlungsanbieter (Stripe) generierte Kunden-IDs. Die vollständigen Zahlungskartendaten werden niemals gespeichert und laufen nicht über die Systeme des Verantwortlichen: Sie werden ausschließlich von Stripe auf deren eigenen sicheren Seiten (PCI-DSS-zertifiziert) verarbeitet.
• Verwaltungsdaten (nur Anlagenbetreiber): vom Betreiber eingegebene Zahlungsdaten für den Empfang von Zahlungen (IBAN und Kontoinhaber, PayPal-Link) und, falls konfiguriert, der Schlüssel seines Stripe-Kontos, der ausschließlich in verschlüsselter Form (AES-256-GCM) gespeichert wird und jederzeit entfernt werden kann; API-Schlüssel für externe Systeme (nur als Hash-Wert gespeichert, niemals im Klartext).
• Daten der Kunden der Betreiber: Die im Verwaltungssystem erfassten Buchungen können Name, Telefonnummer, E-Mail-Adresse und Beträge der Kunden des Betreibers enthalten. Für diese Daten ist der Betreiber der Verantwortliche für die Verarbeitung und der Verantwortliche des Dienstes handelt als Auftragsverarbeiter gemäß Art. 28 GDPR: Er speichert und schützt sie im Auftrag des Betreibers, nutzt sie nicht für eigene Zwecke und löscht sie gemäß dessen Anweisungen (oder bei Schließung seines Kontos). Die betroffenen Personen können ihre Rechte ausüben, indem sie sich an den Betreiber wenden, bei dem sie gebucht haben.

2.2 Automatisch erhobene Daten

• Standort (optional, nach vorheriger Einwilligung): wird verwendet, um Turniere, Spieler und Plätze in der Nähe anzuzeigen. Bei jeder öffentlichen Anzeige wird der Standort nur in ungenauer Form (~1 km) dargestellt; die genauen Koordinaten sind für andere Nutzer niemals sichtbar.
• Technische Identifikatoren: Geräte-Token für Push-Benachrichtigungen (Firebase Cloud Messaging), IP-Adresse und technische Protokolle, die für die Sicherheit, die Missbrauchsprävention und die Verteidigung der Rechte des Verantwortlichen erforderlich sind.
• Einwilligungsregister: Typ, Version, Datum/Uhrzeit und IP-Adresse zum Zeitpunkt der Erteilung der Einwilligung.
• Herkunfts- und Kampagnendaten: Kampagnenparameter in der Landingpage-Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term), Werbeklick-Identifikatoren (gclid, fbclid), Herkunftswebsite, Pfad der Landingpage, Registrierungsplattform (iOS, Android, Web) und, nur auf Android-Geräten, der von Google Play bereitgestellte Installations-String. Parameter, die zur Speicherung zwischen den Seiten eine Speicherung auf dem Gerät erfordern, werden nur nach vorheriger Einwilligung in die Kategorie „Statistiken“ des Cookie-Banners erhoben: Ohne diese Einwilligung verbleibt nur die Herkunft der einzelnen Seite, von der aus die Registrierung oder Anfrage gesendet wurde. Der Query-String der Landingpage wird nicht gespeichert: nur der Pfad.

3. Zwecke und Rechtsgrundlagen

Die Bereitstellung der bei der Registrierung als Pflichtfelder gekennzeichneten Daten ist für die Erbringung des Dienstes erforderlich; eine Nichtbereitstellung verhindert die Erstellung des Kontos. Die Bereitstellung optionaler Daten (Foto, Standort, Größe etc.) ist freiwillig und ihr Fehlen beeinträchtigt die Grundfunktionen nicht.

4. Empfänger und Auftragsverarbeiter

Die Daten werden nicht an Dritte für kommerzielle Zwecke verkauft oder weitergegeben. Für andere Nutzer sind ausschließlich die Informationen sichtbar, die für den sportlichen Betrieb des Dienstes erforderlich sind (z. B. Name und Sportprofil im Kader eines Teams, in den Ergebnissen und Tabellen eines öffentlichen Turniers). Die Daten können im Auftrag des Verantwortlichen und als Auftragsverarbeiter gemäß Art. 28 GDPR verarbeitet werden durch:

• Hosting-Anbieter des Anwendungsservers und der Datenbank (Rechenzentrum in der Europäischen Union);
• Brevo (Sendinblue SAS, Frankreich) — Versand von Transaktions-E-Mails;
• Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — Zustellung von Push-Benachrichtigungen;
• Google Ireland Ltd. / Google LLC (Google Tag Manager) — Verwaltung der Messwerkzeuge der Website; die von eventuell aktivierten Werkzeugen erhobenen Daten werden nur nach vorheriger Einwilligung verarbeitet, wie in der Cookie-Richtlinie beschrieben;
• Apple Inc. (APNs) — Zustellung von Push-Benachrichtigungen auf iOS;
• Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung und Verwaltung der Abonnements von Anlagenbetreibern (Karten, Apple Pay, Google Pay), als eigenständiger Verantwortlicher für Zahlungsdaten und als Auftragsverarbeiter für Rechnungsdaten, die im Auftrag des Verantwortlichen verarbeitet werden.

Die aktuelle Liste der Auftragsverarbeiter ist auf Anfrage per E-Mail an youcan@connectyourlife.it erhältlich.

5. Übermittlungen in Drittländer

Der Dienst wird in der Europäischen Union gehostet. Einige Anbieter (Google/Firebase, Apple, Stripe) können Datenübermittlungen in Drittländer, insbesondere in die USA, beinhalten: Solche Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und/oder des EU-US-Datenschutzrahmens (EU-US Data Privacy Framework) mit den anwendbaren zusätzlichen Garantien.

6. Aufbewahrungsfrist

• Konto- und Profildaten: für die gesamte Dauer des Bestehens des Kontos.
• Bei Löschung des Kontos: Personenbezogene Daten werden innerhalb von 30 Tagen gelöscht oder anonymisiert; die sportlichen Ergebnisse der Turniere verbleiben in anonymisierter Form, um die Integrität von Tabellen und Historien zu wahren.
• Technische und Sicherheits-Protokolle: maximal 12 Monate, es sei denn, es besteht Bedarf zur Aufklärung von Rechtsverstößen.
• Herkunfts- und Kampagnendaten: 24 Monate ab Registrierung. Nach Ablauf dieser Frist werden die punktuellen Daten (Klick-Identifikatoren, Herkunftswebsite, Landingpage-Pfad, Installations-String) automatisch gelöscht und es verbleiben nur die Kanal- und Kampagneninformationen, die keinen Rückschluss auf eine Person zulassen. Die vom Nutzer angegebene Herkunft wird für die Dauer des Bestehens des Kontos aufbewahrt.
• Einwilligungs- und Audit-Register: für die Zeit, die erforderlich ist, um die Erfüllung gesetzlicher Verpflichtungen nachzuweisen.
• Rechnungsdaten der Abonnements: 10 Jahre ab der buchhalterischen Erfassung gemäß Art. 2220 c.c. und den steuerrechtlichen Vorschriften.
• Verwaltungsdaten und Buchungen der Kunden der Betreiber: für die gesamte Dauer des Kontos des Betreibers oder bis zur Löschung durch ihn; Zahlungsdaten und Schlüssel werden auf seine Anfrage hin unverzüglich aus den Einstellungen entfernt.

7. Rechte der betroffenen Person

Gemäß Art. 15-22 GDPR hast du das Recht auf: Auskunft über deine Daten, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit in einem strukturierten und lesbaren Format, Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses, Widerruf erteilter Einwilligungen (ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird).

Du kannst deine Rechte selbstständig direkt in der App ausüben: Profil → Privatsphäre → „Meine Daten herunterladen“ (vollständiger Export im JSON-Format) und „Konto löschen“ (Löschung mit Anonymisierung). Der Löschvorgang ist Schritt für Schritt auf der entsprechenden Seite Konto löschen beschrieben. Alternativ kannst du an youcan@connectyourlife.it schreiben: Wir werden innerhalb von 30 Tagen antworten.

Du hast zudem das Recht, eine Beschwerde bei der Garante per la protezione dei dati personali (www.garanteprivacy.it) oder bei der Aufsichtsbehörde deines Wohnsitzmitgliedstaats einzureichen.

8. Minderjährige

Der Dienst ist Personen vorbehalten, die das 16. Lebensjahr vollendet haben. Für Nutzer im Alter zwischen 14 und 16 Jahren ist die Registrierung von der Einwilligung der erziehungsberechtigten Personen abhängig, mit eingeschränkten Funktionen (insbesondere: keine Standortfreigabe und kein Kontakt durch unbekannte Nutzer). Wenn du glaubst, dass ein Minderjähriger ohne die erforderlichen Genehmigungen personenbezogene Daten bereitgestellt hat, kontaktiere uns bitte und wir werden diese entfernen.

9. Sicherheitsmaßnahmen

• Verschlüsselung des Datenverkehrs (HTTPS/TLS) bei allen Kommunikationen;
• Passwörter werden ausschließlich als argon2-Hash gespeichert; Zwei-Faktor-Authentifizierung für administrative Zugriffe;
• Datenbank ist nicht öffentlich zugänglich, Zugriffe sind beschränkt und werden protokolliert (unveränderliches Audit-Log);
• Begrenzung der Anfragehäufigkeit (Rate Limiting) und Missbrauchskontrollen;
• ungenauer öffentlicher Standort (~1 km) und genaue Koordinaten werden niemals für andere Nutzer offengelegt.

10. Cookies und Tracking-Tools

Die Website verwendet ausschließlich technische Cookies und Speicherungen; die App verwendet keine Cookies, sondern lediglich den für den Betrieb erforderlichen technischen lokalen Speicher. Für vollständige Details und die Verwaltung der Einstellungen konsultiere bitte die Cookie-Richtlinie.

11. Änderungen der Datenschutzerklärung

Jegliche wesentlichen Änderungen werden vor ihrem Inkrafttreten über die App oder per E-Mail mitgeteilt, unter Angabe der neuen Version und des Datums. Vorherige Versionen sind auf Anfrage erhältlich.