Hinweis: Gelb markierte Felder sind vor Veröffentlichung durch die echten Angaben des Verantwortlichen zu ersetzen. Diese Vorlage ersetzt keine Rechtsberatung.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
[Firmenname], [Anschrift], E-Mail: [datenschutz@ihre-domain.de].
2. Überblick der Verarbeitung
Corporate-sports.de ist eine mandantenfähige B2B-Plattform für unternehmensinterne Sport-Tipprunden. Wir verarbeiten personenbezogene Daten ausschließlich zweckgebunden zur Bereitstellung des Dienstes. Die Trennung der Mandanten (Unternehmen) ist technisch über Row-Level-Security erzwungen.
3. Verarbeitete Daten & Zwecke
- Konto- & Profildaten (Name, E-Mail): Registrierung, Anmeldung, Zuordnung zum Unternehmen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Tipp- & Spieldaten (abgegebene Tipps, Punkte, Ranglisten): Durchführung der Tipprunde. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
- Abrechnungsdaten (Unternehmens-/Rechnungsdaten): nur für Firmenkunden. Rechtsgrundlage: Vertrag & gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. b und c).
- Server-Logdaten (IP, Zeitpunkt, aufgerufene Ressource): technischer Betrieb und Sicherheit. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
4. Cookies
Wir setzen ausschließlich technisch notwendige Cookies (z. B. für die Anmelde-Sitzung). Es werden keine Marketing- oder Tracking-Cookies ohne Einwilligung gesetzt; ein Cookie-Banner ist daher nicht erforderlich.
5. Empfänger & Auftragsverarbeiter
Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein:
- Vercel Inc. – Hosting/Auslieferung der Anwendung.
- Supabase – Datenbank, Authentifizierung (Hosting in der EU).
- Stripe – Zahlungsabwicklung für Firmenabos (nur bei kostenpflichtiger Nutzung).
- API-Football (API-Sports) – Bezug von Spielplänen/Ergebnissen (keine personenbezogenen Daten der Nutzer werden übermittelt).
- [E-Mail-Versand, z. B. Resend] – Versand von Einladungs-/Systemmails.
Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Bei Übermittlungen in Drittländer werden geeignete Garantien (EU-Standardvertragsklauseln) verwendet.
6. Speicherdauer
Wir speichern personenbezogene Daten nur, solange dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Ranglisten-Historien werden bei Löschung eines Kontos anonymisiert, sodass die sportliche Auswertung erhalten bleibt, ohne Personenbezug.
7. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Angemeldete Nutzer können Auskunft/Export und Löschung direkt im eigenen Bereich anstoßen; alternativ genügt eine formlose Nachricht an [datenschutz@ihre-domain.de].
8. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.