Datenschutz der App „AC Milwaukee“
Diese Erklärung beschreibt, welche Daten die Vereins-App „AC Milwaukee“ verarbeitet, wofür, und welche Rechte du hast.
1. Verantwortlich
Athletic Club MILWAUKEE (AC Milwaukee Hohenems)
c/o Dominik Semberger, Katharina-Sandholzer-Weg 4a, 6845 Hohenems, Österreich
ZVR-Zahl: 1828667197
vertreten durch den Obmann Dominik Semberger
E-Mail: dominik.semberger@gmx.at
2. Wofür es die App gibt
Die App organisiert den Vereinsalltag für Mitglieder: Termine, Zu- und Absagen, Aufgaben, Fahrgemeinschaften, Aufstellungen, Spielberichte, Abwesenheiten und die Mannschaftskasse. Sie ist nur für Mitglieder gedacht. Ein neues Konto wird erst nach Freigabe durch den Vorstand nutzbar.
3. Welche Daten verarbeitet werden
Konto: Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert, der Verein kann es nicht lesen), optional ein Profilbild und dein Geburtstag, deine Rollen im Verein (Spieler, Trainer, Vorstand, Kassier).
Vereinsleben:
- deine Zu-, Ab- und Vielleicht-Antworten zu Terminen, samt Begründung bei Absagen
- Abwesenheiten (z. B. Urlaub, krank, verletzt) mit Zeitraum und optionaler Notiz
- übernommene Aufgaben und Fahrgemeinschaften (Fahrer, Mitfahrer, Treffpunkt, Notiz)
- Aufstellungen und Spielberichte mit Toren und Karten
- Strafen und ob sie bezahlt sind
- Nachrichten im Teamchat (Text, Absender, Zeitpunkt) und bis wann du den Chat gelesen hast
- Umfragen und deine Stimmen, auch bei „Spieler des Spiels“
Hinweis zu Gesundheitsangaben: Gibst du als Grund „krank“ oder „verletzt“ an, ist das eine Angabe über deine Gesundheit. Diese Angabe ist freiwillig. Du kannst stattdessen auch einen allgemeinen Grund wählen, z. B. „Privat“.
Für Mitteilungen aufs Handy: eine Kennung deines Geräts (Push-Token) und welche Arten von Mitteilungen du eingeschaltet hast.
Für das Kalender-Abo: ein zufälliger, geheimer Link, über den dein Kalender die Vereinstermine abruft.
Nicht verarbeitet werden: Standort, Kontakte und Werbe-Kennungen. Es gibt keine Werbung, kein Tracking und keine Weitergabe oder keinen Verkauf von Daten.
4. Wer was sieht
- Alle freigegebenen Mitglieder sehen Namen und Profilbilder der anderen Mitglieder, eingetragene Geburtstage (im Kalender und im Kalender-Abo, das Alter nur am Geburtstag selbst), Termine, Zu- und Absagen samt Begründung, Aufgaben, Fahrgemeinschaften, veröffentlichte Aufstellungen, Spielberichte und Abwesenheiten.
- Den Teamchat sehen alle freigegebenen Mitglieder. Eigene Nachrichten kannst du jederzeit löschen, der Vorstand kann unpassende Nachrichten löschen.
- Bei offenen Umfragen sehen alle Mitglieder, wer wofür gestimmt hat. Bei anonymen Umfragen (auch „Spieler des Spiels“) sieht niemand, wer wofür gestimmt hat, auch nicht Trainer oder Vorstand; sichtbar sind nur die Summen.
- Strafen sieht jedes Mitglied nur von sich selbst. Kassier und Vorstand sehen alle Strafen. Beim Kassen-Ziel sehen alle Mitglieder nur die Gesamtsumme, keine einzelnen Strafen.
- Trainer und Vorstand können Termine verwalten und für Mitglieder zu- oder absagen. Der Vorstand gibt Konten frei und vergibt Rollen.
5. Rechtsgrundlagen
- Durchführung der Vereinsmitgliedschaft und des Spielbetriebs (Art. 6 Abs. 1 lit. b DSGVO)
- berechtigtes Interesse an einer einfachen Vereinsorganisation, z. B. Auswertung der Trainingsbeteiligung (Art. 6 Abs. 1 lit. f DSGVO)
- deine Einwilligung für Mitteilungen aufs Handy, freiwillige Gesundheitsangaben, das Profilbild und den Geburtstag (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen: Mitteilungen in der App oder in den Handy-Einstellungen abschalten, Angaben ändern oder löschen.
6. Eingesetzte Dienstleister
- Supabase (Datenbank, Anmeldung, Speicherung der Profilbilder): Server in Frankfurt am Main, Deutschland (EU). Supabase ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig.
- Expo (650 Industries, Inc., USA) (Zustellung der Mitteilungen aufs Handy): erhält die Geräte-Kennung und den Text der Mitteilung. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.
- Netlify (Netlify, Inc., USA) (nächtliche Sicherungskopie der App-Daten, damit bei einem Fehler nichts verloren geht): gespeichert in Frankfurt am Main, Deutschland (EU). Die Sicherung ist nur für den Vorstand im geschützten Bereich der Homepage abrufbar. Soweit dabei Daten in die USA übermittelt werden können, erfolgt das auf Grundlage der Standardvertragsklauseln der EU-Kommission.
- Apple (Apple Push Notification Service) bzw. Google (Firebase Cloud Messaging): stellen die Mitteilungen auf dem jeweiligen Handy zu.
7. Speicherdauer
- Solange du Mitglied bist und dein Konto besteht.
- Sicherungskopien werden 35 Tage aufbewahrt, die Sicherung vom Monatsersten ein Jahr lang. Danach werden sie automatisch gelöscht.
- Löschst du dein Konto (in der App unter Profil → „Konto löschen“), werden Anmeldung, E-Mail-Adresse, Name, Profilbild, Geburtstag, Geräte-Kennungen, Kalender-Link, Abwesenheiten, künftige Zusagen und Fahrgemeinschaften gelöscht. Vergangene Termine, Kassenbuchungen, Chat-Nachrichten und Umfrage-Stimmen bleiben ohne Namen als „Ehemaliges Mitglied“ erhalten, damit Auswertungen und die Vereinskasse stimmen. Chat-Nachrichten kannst du vorher selbst löschen.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Melde dich dazu unter dominik.semberger@gmx.at. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).
9. Sicherheit
Die Verbindung zwischen App und Server ist verschlüsselt. Zugriffsregeln in der Datenbank stellen sicher, dass jedes Mitglied nur sieht und ändern kann, was seiner Rolle entspricht.