Datenschutzerklärung

Mario Jelusic
Goethestr. 26, 71134 Aidlingen
E-Mail: mariojelusic.inbox@gmail.com

MatchDay ist eine Plattform für Fußball-Vereins- und Teammanagement. Vereine (als eigenständige Organisationen) verwalten damit Termine, Kader, Trainingsbeteiligung, Leistungsdiagnostik und Kommunikation. Der Zugang erfolgt ausschließlich über persönliche Konten, die auf Einladung des Vereins angelegt werden.

Je nach Rolle (Trainer:in, Spieler:in, Elternteil) verarbeiten wir:

• Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle und Vereinszugehörigkeit.
• Vereins- und Termindaten: Trainings, Spiele, Turniere, Zu-/Absagen (RSVP), Aufstellungen, Anwesenheiten.
• Leistungs- und Gesundheitsdaten: sofern vom Verein genutzt und von den Betroffenen bzw. deren Erziehungsberechtigten freigegeben — z.B. Trainingsbelastung (RPE), Beschwerden, Sprint- und Laufwerte, Körpergröße/-gewicht, Ernährungs- und Trinkprotokolle. Diese Daten dienen ausschließlich der sportlichen Betreuung innerhalb des Vereins.
• Medien: vom Verein hochgeladene Videos/Fotos zur Spielanalyse, inklusive daraus erstellter Clips und Markierungen.
• Adressdaten: freiwillig hinterlegte Wohnorte für Fahrgemeinschaften und Routenplanung.
• Push- und Gerätedaten: Push-Abonnements des Browsers bzw. Geräte-Token der nativen App (Android/iOS), um Benachrichtigungen zuzustellen.
• Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Betriebssicherheit.

• Bereitstellung der Plattform und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsbezogene Angaben (z.B. Beschwerden, Körperdaten) verarbeiten wir nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); bei Minderjährigen mit Zustimmung der Erziehungsberechtigten. Die Einwilligung ist jederzeit widerrufbar.
• Push-Benachrichtigungen nur nach Ihrer Zustimmung im Gerät/Browser — jederzeit in den Systemeinstellungen deaktivierbar (Art. 6 Abs. 1 lit. a DSGVO).
• Betriebssicherheit und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO).

Wir hosten und verarbeiten Daten bei folgenden Dienstleistern:

• Vercel Inc. (Hosting der Web-Anwendung; Verarbeitung u.a. in der EU/USA auf Basis von EU-Standardvertragsklauseln).
• Supabase (Datenbank und Datei-Speicher).
• Google Firebase Cloud Messaging (Zustellung von Push-Benachrichtigungen an die native Android-/iOS-App; übertragen wird dafür ein pseudonymer Geräte-Token).
• Anthropic (optionale KI-Funktionen, z.B. Erkennung von Nahrungsmitteln aus Freitext/Fotos; es werden nur die dafür nötigen Eingaben übermittelt, keine Kontodaten).
• Open Food Facts (Produktsuche für Nährwertdaten; Anfragen enthalten nur den Suchbegriff bzw. Barcode).

Innerhalb der Plattform sehen Trainer:innen und Vereinsverantwortliche die Daten der ihnen zugeordneten Teams; Eltern sehen die Daten ihrer Kinder. Eine Weitergabe an andere Vereine oder Dritte findet nicht statt.

MatchDay verwendet ausschließlich technisch notwendige Cookies (Sitzungs-/Login-Cookie von NextAuth) sowie lokale Speicherung für App-Einstellungen. Es gibt kein Werbe-Tracking und keine Analyse-Cookies von Drittanbietern.

Daten werden gespeichert, solange das Konto bzw. die Vereinsmitgliedschaft besteht. Nach Löschung des Kontos werden personenbezogene Daten entfernt oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden automatisch nach kurzer Zeit gelöscht.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an mariojelusic.inbox@gmail.com. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Wie Sie Ihr Konto und die zugehörigen Daten löschen lassen können, beschreiben wir auf der Seite Konto löschen.

MatchDay wird von Vereinen auch für die Betreuung minderjähriger Spieler:innen eingesetzt. Konten für Minderjährige werden auf Einladung des Vereins und mit Wissen der Erziehungsberechtigten angelegt; Eltern erhalten auf Wunsch eigene, verknüpfte Konten mit Einblick in die Daten ihrer Kinder.