Übersetzung als Serviceleistung: bei Abweichungen gilt die italienische Fassung. Italienische Fassung
1. Verantwortlicher
Der Verantwortliche ist Luigi Zotti, P.IVA 08776391214 (im Folgenden der "Verantwortliche"). Datenschutz-Kontakt: youcan@connectyourlife.it — allgemeiner Kontakt: youcan@connectyourlife.it.
2. Kategorien der verarbeiteten Daten
2.1 Vom Nutzer bereitgestellte Daten
- Account-Daten: Vorname, Nachname, Username, E-Mail-Adresse, Passwort (ausschließlich als nicht umkehrbarer kryptografischer Hash gespeichert — argon2).
- Sportliche Stammdaten: Geburtsdatum und Geschlecht — ausschließlich verwendet für die automatische Validierung von Altersklassen (z. B. Under/Over-Turniere) und Vorgaben zur Teamzusammensetzung ("Frauenquote"), die in den Turnierreglementen vorgesehen sind.
- Sportprofil: bevorzugte Position, Größe, Spielort/-bereich, zugehörige Teams, Profilbild (optional).
- Generierte Inhalte: erstellte Turniere, Anmeldungen, Ergebnisse und Spielstände der Matches, gesendete Einladungen, Nachrichten an den Support.
- Abonnement- und Rechnungsdaten (nur Anlagenbetreiber): Abonnementstatus, gewählter Tarif, Aktivierungs-/Verlängerungs-/Kündigungsdaten und vom Zahlungsanbieter (Stripe) generierte Kunden-IDs. Die vollständigen Zahlungskartendaten werden niemals gespeichert und laufen nicht über die Systeme des Verantwortlichen: Sie werden ausschließlich von Stripe auf dessen sicheren Seiten (PCI-DSS-zertifiziert) verarbeitet.
- Verwaltungsdaten (nur Anlagenbetreiber): vom Betreiber eingegebene Zahlungsdaten (IBAN und Kontoinhaber, PayPal-Link) und, falls konfiguriert, der Schlüssel seines Stripe-Accounts, der ausschließlich in verschlüsselter Form (AES-256-GCM) gespeichert wird und jederzeit entfernbar ist; API-Schlüssel für externe Systeme (nur als Hash-Wert gespeichert, niemals im Klartext).
- Daten der Kunden der Betreiber: Die im Verwaltungssystem erfassten Buchungen können Name, Telefonnummer, E-Mail und Beträge der Kunden des Betreibers enthalten. Für diese Daten ist der Betreiber der Verantwortliche für die Verarbeitung und der Verantwortliche des Dienstes agiert als Auftragsverarbeiter gemäß Art. 28 GDPR: Er speichert und schützt sie im Auftrag des Betreibers, nutzt sie nicht für eigene Zwecke und löscht sie gemäß dessen Anweisungen (oder bei Schließung seines Accounts). Betroffene Personen können ihre Rechte ausüben, indem sie sich an den Betreiber wenden, bei dem sie gebucht haben.
2.2 Automatisch erhobene Daten
- Standort (optional, nach vorheriger Einwilligung): verwendet, um Turniere, Spieler und Spielfelder in der Nähe anzuzeigen. Bei jeder öffentlichen Anzeige wird der Standort nur in ungenauer Form (~1 km) dargestellt; die genauen Koordinaten sind für andere Nutzer niemals sichtbar.
- Technische Identifikatoren: Geräte-Token für Push-Benachrichtigungen (Firebase Cloud Messaging), IP-Adresse und technische Logs, die für die Sicherheit, die Missbrauchsprävention und die Verteidigung der Rechte des Verantwortlichen erforderlich sind.
- Einwilligungsregister: Typ, Version, Datum/Uhrzeit und IP-Adresse zum Zeitpunkt der Erteilung der Einwilligung.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 GDPR) |
|---|---|
| Erstellung und Verwaltung des Accounts; Bereitstellung der Funktionen (Turniere, Teams, Live-Scoring, Tabellen) | Vertragserfüllung (Lit. b) |
| Automatische Validierung von Altersklassen und Frauenquote mittels Geburtsdatum und Geschlecht | Vertragserfüllung (Lit. b) |
| Push-Benachrichtigungen bezüglich der eigenen Aktivitäten (Einladungen, zu bestätigende Ergebnisse, Bestätigungen) | Vertragserfüllung (Lit. b); jederzeit in den Einstellungen deaktivierbar |
| Transaktions-E-Mails (Willkommen, Einladungen, Zugangsdaten) | Vertragserfüllung (Lit. b) |
| Geolokalisierung für die Suche nach Turnieren/Spielfeldern in der Nähe | Einwilligung (Lit. a), jederzeit in den Geräteeinstellungen widerrufbar |
| Sicherheit, Betrugs- und Missbrauchsprävention (Rate Limiting, Audit-Log, Anti-Cheat bei Stammdaten) | Berechtigtes Interesse (Lit. f) |
| Verwaltung des Abonnements "Anlagenbetreiber": Zahlung, automatische Verlängerung, Belege, Kündigung | Vertragserfüllung (Lit. b); Aufbewahrung von Buchhaltungsunterlagen aufgrund gesetzlicher Verpflichtung (Lit. c) |
| Bereitstellung des Verwaltungssystems für Betreiber (Buchungskalender, Preisliste, Berichte, Zahlungsdaten, API-Schlüssel) | Vertragserfüllung (Lit. b); für die Daten der Kunden der Betreiber agiert der Verantwortliche als Auftragsverarbeiter gemäß Art. 28 auf Anweisung des Betreibers |
| Erfüllung gesetzlicher Verpflichtungen | Gesetzliche Verpflichtung (Lit. c) |
| Werbliche Mitteilungen (nur wenn aktiviert) | Einwilligung (Lit. a), jederzeit widerrufbar |
Die Bereitstellung der bei der Registrierung als Pflichtfelder gekennzeichneten Daten ist für die Erbringung des Dienstes erforderlich; eine Nichtbereitstellung verhindert die Erstellung des Accounts. Die Bereitstellung optionaler Daten (Foto, Standort, Größe etc.) ist freiwillig und ihr Fehlen beeinträchtigt die Grundfunktionen nicht.
4. Empfänger und Auftragsverarbeiter
Die Daten werden nicht an Dritte für kommerzielle Zwecke verkauft oder weitergegeben. Für andere Nutzer sind ausschließlich die für den sportlichen Betrieb des Dienstes erforderlichen Informationen sichtbar (z. B. Name und Sportprofil im Kader eines Teams, in den Ergebnissen und Tabellen eines öffentlichen Turniers). Die Daten können im Auftrag des Verantwortlichen und als Auftragsverarbeiter gemäß Art. 28 GDPR verarbeitet werden durch:
- Hosting-Anbieter des Anwendungsservers und der Datenbank (Rechenzentrum in der Europäischen Union);
- Brevo (Sendinblue SAS, Frankreich) — Versand von Transaktions-E-Mails;
- Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — Zustellung von Push-Benachrichtigungen;
- Apple Inc. (APNs) — Zustellung von Push-Benachrichtigungen auf iOS;
- Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung und Verwaltung der Abonnements von Anlagenbetreibern (Karten, Apple Pay, Google Pay) als eigenständiger Verantwortlicher für Zahlungsdaten und als Auftragsverarbeiter für Rechnungsdaten, die im Auftrag des Verantwortlichen verarbeitet werden.
Die aktuelle Liste der Auftragsverarbeiter ist auf Anfrage per E-Mail an youcan@connectyourlife.it erhältlich.
5. Übermittlungen außerhalb der EU
Der Dienst wird in der Europäischen Union gehostet. Einige Anbieter (Google/Firebase, Apple, Stripe) können Datenübermittlungen in Drittländer, insbesondere in die USA, beinhalten: Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und/oder des EU-US-Datenschutzrahmens (EU-US Data Privacy Framework) mit den anwendbaren zusätzlichen Garantien.
6. Speicherdauer
- Account- und Profildaten: für die gesamte Dauer des Accounts.
- Bei Löschung des Accounts: Die personenbezogenen Daten werden innerhalb von 30 Tagen gelöscht oder anonymisiert; die sportlichen Ergebnisse der Turniere bleiben in anonymisierter Form erhalten, um die Integrität von Tabellen und Historien zu wahren.
- Technische und Sicherheits-Logs: maximal 12 Monate, es sei denn, es besteht Bedarf zur Aufklärung von Rechtsverstößen.
- Einwilligungs- und Audit-Register: für die Zeit, die erforderlich ist, um die Erfüllung gesetzlicher Verpflichtungen nachzuweisen.
- Rechnungsdaten der Abonnements: 10 Jahre ab der buchhalterischen Erfassung gemäß Art. 2220 c.c. und den steuerrechtlichen Vorschriften.
- Verwaltungsdaten und Buchungen der Kunden der Betreiber: für die gesamte Dauer des Accounts des Betreibers oder bis zur Löschung durch diesen; Zahlungsdaten und Schlüssel werden auf dessen Anfrage hin unverzüglich aus den Einstellungen entfernt.
7. Rechte der betroffenen Person
Gemäß den Art. 15-22 GDPR hast du das Recht auf: Auskunft über deine Daten, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit in einem strukturierten und lesbaren Format, Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses sowie Widerruf erteilter Einwilligungen (ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird).
Du kannst deine Rechte selbstständig direkt in der App ausüben: Profil → Privatsphäre → "Meine Daten herunterladen" (vollständiger Export im JSON-Format) und "Account löschen" (Löschung mit Anonymisierung). Der Löschvorgang ist Schritt für Schritt auf der entsprechenden Seite Account löschen beschrieben. Alternativ kannst du an youcan@connectyourlife.it schreiben: Wir antworten innerhalb von 30 Tagen.
Du hast außerdem das Recht, eine Beschwerde bei der Garante per la protezione dei dati personali (www.garanteprivacy.it) oder bei der Aufsichtsbehörde deines Wohnsitzmitgliedstaats einzureichen.
8. Minderjährige
Der Dienst ist Personen vorbehalten, die das 16. Lebensjahr vollendet haben. Für Nutzer im Alter zwischen 14 und 16 Jahren ist die Registrierung von der Einwilligung der erziehungsberechtigten Person abhängig, mit eingeschränkten Funktionen (insbesondere: keine Freigabe des Standorts und kein Kontakt durch unbekannte Nutzer). Wenn du glaubst, dass ein Minderjähriger personenbezogene Daten ohne die erforderlichen Genehmigungen bereitgestellt hat, kontaktiere uns bitte, und wir werden die Löschung veranlassen.
9. Sicherheitsmaßnahmen
- Verschlüsselung des Datenverkehrs (HTTPS/TLS) bei allen Kommunikationen;
- Passwörter werden ausschließlich als argon2-Hash gespeichert; Zwei-Faktor-Authentifizierung für administrative Zugriffe;
- Datenbank ist nicht öffentlich zugänglich, Zugriffe sind beschränkt und protokolliert (unveränderliches Audit-Log);
- Begrenzung der Anforderungsrate (Rate Limiting) und Missbrauchskontrollen;
- ungenauer öffentlicher Standort (~1 km) und genaue Koordinaten werden niemals für andere Nutzer offengelegt.
10. Cookies und Tracking-Tools
Die Website verwendet ausschließlich technische Cookies und Speicherungen; die App verwendet keine Cookies, sondern lediglich den für den Betrieb erforderlichen technischen lokalen Speicher. Für vollständige Details und die Verwaltung der Einstellungen konsultiere bitte die Cookie-Richtlinie.
11. Änderungen dieser Datenschutzerklärung
Etwaige wesentliche Änderungen werden vor ihrem Inkrafttreten über die App oder per E-Mail mitgeteilt, unter Angabe der neuen Version und des Datums. Vorherige Versionen sind auf Anfrage erhältlich.