Im Rahmen des Betriebs der Anwendung wird zwischen folgenden Rollen bei der Datenverarbeitung unterschieden:
Verantwortlicher (Vereine): In Bezug auf die personenbezogenen Daten von Sportlern (Kindern), deren Eltern und Trainern ist der Sportverein, dem der Nutzer angehört, der Verantwortliche. Der Verein entscheidet, welche Daten erhoben werden (z. B. Personenkennzahl/PESEL, Gewicht).
Auftragsverarbeiter (Betreiber der Anwendung): Łukasz Szutowicz (Eigentümer der Anwendung) verarbeitet die Daten der Sportler im Auftrag des Vereins, ausschließlich zum Zweck der Leistungserbringung (Speicherung in der Datenbank).
Verantwortlicher (Betreiber der Anwendung): Łukasz Szutowicz ist ausschließlich in Bezug auf die Abrechnungs- und Kontaktdaten der Vereinsinhaber (seiner direkten Kunden) der Verantwortliche.
Die Anwendung verarbeitet Daten, die für die sportliche Verwaltung erforderlich sind, einschließlich:
Identifikationsdaten (Vorname, Nachname, Personenkennzahl/PESEL — für Versicherungen und Lizenzen von Sportverbänden),
Kontaktdaten (Telefon, E-Mail, Adresse),
Daten zu physischen Merkmalen (Gewicht, Alter — für Wettkampfkategorien),
Organisatorische Daten (Grad/Gürtel, Verein, Anwesenheit, sportliche Ergebnisse),
Gesundheitsdaten (Ausschließlich Informationen über die Gültigkeitsdauer ärztlicher Atteste).
Wir achten auf den höchsten Sicherheitsstandard. Wir nutzen bewährte Technologieanbieter:
Datenbank und Authentifizierung: Wir nutzen die Dienste von Supabase Inc. Die Daten werden auf Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert, die von AWS betrieben werden, was die Einhaltung der europäischen Datenschutzstandards garantiert.
Hosting und Frontend: Die Anwendung wird von Vercel Inc. (USA) gehostet.
E-Mail-Nachrichten: Für den Versand von Systembenachrichtigungen nutzen wir Resend Labs Inc. (USA).
Performance-Analytik: Wir nutzen den Dienst Vercel Speed Insights zur Erfassung anonymer Leistungsmetriken der Anwendung (z. B. Seitenladezeit, Reaktionsfähigkeit der Benutzeroberfläche). Dieser Dienst verwendet keine Cookies, erhebt keine personenbezogenen Daten und ermöglicht keine Identifizierung einzelner Nutzer. Die Daten werden von Vercel Inc. (USA) verarbeitet.
Datenübermittlung außerhalb des EWR: Im Zusammenhang mit der Nutzung der Dienste von Vercel und Resend können einige technische oder Kontaktdaten in den USA verarbeitet werden. Diese Unternehmen gewährleisten ein angemessenes Datenschutzniveau auf der Grundlage von Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden.
Wir verwenden Verbindungsverschlüsselung (SSL/TLS), Zugriffskontrollmechanismen für die Datenbank (Row Level Security) und sichere Authentifizierungsmethoden. Benutzerpasswörter werden gehasht und sind für den Betreiber nicht sichtbar.
Die Daten in der Anwendung werden für die Dauer des Vertrages mit dem Verein und für die Dauer der Mitgliedschaft des Sportlers im Verein gespeichert und anschließend für einen Zeitraum von 2 Jahren archiviert (zur Abwehr von Rechtsansprüchen), es sei denn, der Verein entscheidet als Verantwortlicher, sie früher zu löschen.
Die betroffenen Personen haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer Daten. In Angelegenheiten, die die Daten eines Sportlers betreffen, wenden Sie sich bitte direkt an Ihren Verein.