Vertrag zur Auftragsverarbeitung

nach Art. 28 DSGVO zwischen dem Verein, der Spieltagsheld nutzt (Verantwortlicher), und der Alan Kozlowski und Zsolt Karacsony GbR, Klingener Straße 14, 76831 Billigheim-Ingenheim (Auftragsverarbeiter). Der Vertrag wird elektronisch geschlossen, wenn eine berechtigte Person den Verein in Spieltagsheld anlegt (Art. 28 Abs. 9 DSGVO).

1. Gegenstand und Dauer

Der Auftragsverarbeiter betreibt für den Verantwortlichen die Software Spieltagsheld (siehe AGB). Der Vertrag gilt, solange der Verein Spieltagsheld nutzt, und endet mit der Löschung des Vereins.

2. Art, Zweck, Daten und Betroffene

• Zweck: Organisation von Mannschaften (Kader, Termine, Zu-/Absagen, Kasse, Tippspiel) und Erstellung von Inhalten für die Öffentlichkeitsarbeit (Grafiken, Clips), Sponsorenverwaltung.
• Datenarten: Namen, Rückennummern, Positionen, Geburtsdaten, Fotos, E-Mail-Adressen von Mitgliedern, Zu- und Absagen mit Begründung, Kassenbuchungen, Spielstatistiken, Tipps, Kontaktdaten von Sponsoren.
• Betroffene: Spielerinnen und Spieler (auch Minderjährige), Trainer, Funktionäre, Vereinsmitglieder, Ansprechpartner von Sponsoren.

3. Weisungen

Der Auftragsverarbeiter verarbeitet die Daten nur im Rahmen der Funktionen von Spieltagsheld und nach dokumentierten Weisungen des Verantwortlichen. Die Bedienung der App durch Admins des Vereins gilt als Weisung. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, weist er unverzüglich darauf hin.

4. Vertraulichkeit

Alle Personen, die beim Auftragsverarbeiter Zugriff auf Daten haben können, sind zur Vertraulichkeit verpflichtet.

5. Technische und organisatorische Maßnahmen

• Verschlüsselte Übertragung (TLS) für alle Verbindungen
• Speicherung in Rechenzentren in Frankfurt am Main (EU)
• Zugriffstrennung je Verein auf Datenbankebene (Row Level Security): Mitglieder sehen nur Daten ihres eigenen Vereins
• Passwörter nur als Hash, Rollen- und Rechtekonzept (Admin/Mitglied)
• Regelmäßige Sicherungen durch den Datenbank-Dienstleister
• Verarbeitung von Videos ausschließlich lokal im Browser, kein Upload
• Zugriff des Auftragsverarbeiters auf Vereinsdaten nur, soweit für Betrieb und Support nötig

6. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

• Supabase Inc. – Datenbank, Anmeldung, Dateispeicher, Server-Funktionen (Rechenzentrum Frankfurt)
• Vercel Inc. – Hosting der Anwendung (Region Frankfurt)
• Push-Dienste der Browser- bzw. Gerätehersteller (Google, Apple, Mozilla) – nur für verschlüsselte Benachrichtigungen

Mit den Dienstleistern bestehen Verträge nach Art. 28 DSGVO; für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Über neue Unterauftragsverarbeiter informieren wir vorab; der Verantwortliche kann aus wichtigem datenschutzrechtlichem Grund widersprechen und den Vertrag dann kündigen.

7. Unterstützung

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Anfragen Betroffener (Auskunft, Berichtigung, Löschung), bei der Meldung von Datenschutzverletzungen und bei Datenschutz-Folgenabschätzungen. Viele Rechte kann der Verein direkt in der App umsetzen (zum Beispiel Spieler bearbeiten oder löschen). Verletzungen des Schutzes personenbezogener Daten meldet der Auftragsverarbeiter unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis.

8. Löschung und Rückgabe

Nach Ende des Vertrags löscht der Auftragsverarbeiter die Daten des Vereins innerhalb von 30 Tagen, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht. Vorher können Admins Inhalte herunterladen.

9. Kontrollen

Der Auftragsverarbeiter stellt dem Verantwortlichen auf Anfrage die Informationen bereit, die zum Nachweis der Pflichten aus Art. 28 DSGVO nötig sind, und ermöglicht Überprüfungen nach angemessener Vorankündigung.

10. Pflichten des Verantwortlichen

Der Verein ist dafür verantwortlich, dass er die Daten rechtmäßig erhebt und in Spieltagsheld einträgt, insbesondere dass Einwilligungen für Fotos und die Veröffentlichung von Grafiken vorliegen (bei Minderjährigen von den Erziehungsberechtigten), und dass er seine Mitglieder über die Nutzung von Spieltagsheld informiert.

Fragen zum Datenschutz: appanstoss@gmail.com

Stand: Oktober 2026