Datenschutzerklärung

Stand: 1. August 2026

Diese Datenschutzerklärung gilt für die Website fishware.app sowie für die App Teamly (iOS, Android und Web-Bereich unter fishware.app/teamly/admin). Sie informiert darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Anliegen zum Datenschutz nutzen Sie bitte die oben genannte E-Mail-Adresse.

2. Rollenverteilung: Verein und Fishware

Teamly wird von Sportvereinen und Mannschaften genutzt. Für die Inhalte, die ein Verein oder eine Mannschaft in Teamly einstellt (z. B. Spielerdaten, Termine, Aufstellungen, Anwesenheiten, Nachrichten), ist der jeweilige Verein der datenschutzrechtlich Verantwortliche. Fishware verarbeitet diese Daten in dessen Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO.

Eigenverantwortlich verarbeitet Fishware die Daten, die für den Betrieb, die Bereitstellung und die Sicherheit des Dienstes erforderlich sind – insbesondere Registrierungs- und Kontodaten, Push-Token sowie technische Protokolldaten.

Wenden Sie sich bei Fragen zu Ihren Vereinsdaten bitte zunächst an Ihren Verein bzw. Ihre Trainerin oder Ihren Trainer. Wir leiten Anfragen, die den Verein betreffen, an diesen weiter.

3. Welche Daten wir verarbeiten

3.1 Konto- und Registrierungsdaten

• E-Mail-Adresse
• Passwort (ausschließlich als kryptografischer Hash gespeichert)
• Anzeigename, ggf. Vor- und Nachname
• Vereins- und Mannschaftszugehörigkeit sowie Rolle (z. B. Trainer, Spieler, Elternteil, Vereinsadmin)
• Zeitpunkte der Registrierung und der letzten Anmeldung

3.2 Inhaltsdaten aus der Vereinsnutzung

• Spielerprofile (Name bzw. abgekürzter Name, Position, Trikotnummer)
• Termine, Trainings, Spiele, Turniere, Zu- und Absagen, Anwesenheiten und Nominierungen
• Aufstellungen, Spielereignisse im Live-Ticker, Statistiken
• Nachrichten, Ankündigungen und Umfragen innerhalb des Vereins
• Platz- und Geländebelegung, Wünsche und Belegungspläne
• Hochgeladene Bilder wie Vereinswappen, Geländekarten oder Bilder in Ankündigungen

3.3 Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir ein gerätebezogenes Push-Token sowie die Plattform (iOS/Android). Das Token wird an den Zustelldienst des jeweiligen Betriebssystems übermittelt (Apple Push Notification service bzw. Firebase Cloud Messaging). Sie können Push-Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts oder in der App deaktivieren; das Token wird dann nicht mehr verwendet und gelöscht.

3.4 Kamera- und Medienzugriff

Die App fragt den Zugriff auf Kamera bzw. Fotomediathek nur dann ab, wenn Sie aktiv ein Bild aufnehmen oder auswählen (z. B. für ein Vereinswappen oder eine Ankündigung). Ohne Ihre Aktion werden keine Bilder gelesen oder übertragen.

3.5 Technische Daten und Protokolle

Beim Aufruf der Website und bei jeder Serveranfrage der App fallen technisch notwendige Protokolldaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Statuscode, übertragene Datenmenge sowie Browser- bzw. App-Kennung. Diese Daten dienen der Bereitstellung, Stabilität und Sicherheit des Dienstes und werden kurzfristig gelöscht.

3.6 Kein Tracking, keine Werbung

Teamly und fishware.app enthalten keine Analyse- oder Tracking-SDKs, keine Werbenetzwerke und kein plattformübergreifendes Nutzerprofiling. Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Vereinsverwaltung, Termine, Kommunikation) – Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), im Verhältnis zum Verein Art. 6 Abs. 1 lit. b oder lit. f DSGVO in Verbindung mit Art. 28 DSGVO.
• Sicherheit, Missbrauchsabwehr, Fehleranalyse – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).
• Push-Benachrichtigungen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Systemberechtigung).
• Veröffentlichung von Namen und Statistiken – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, siehe Abschnitt 5).
• Erfüllung rechtlicher Pflichten – Art. 6 Abs. 1 lit. c DSGVO.

5. Minderjährige und Einwilligung der Eltern

Teamly wird auch im Kinder- und Jugendbereich eingesetzt. Wir haben den Dienst deshalb datenschutzfreundlich voreingestellt:

• Die Einwilligung zur Veröffentlichung eines Spielers (z. B. voller Name im Live-Ticker, Statistiken) ist standardmäßig deaktiviert („Privacy by Default“).
• Diese Einwilligung kann ausschließlich von einem verknüpften Elternteil erteilt oder widerrufen werden – nicht von Trainerinnen, Trainern oder Vereinsadmins.
• Jede Änderung dieser Einwilligung wird mit Zeitpunkt und auslösendem Konto protokolliert, damit sie nachvollziehbar bleibt.
• Ohne Einwilligung wird der Nachname abgekürzt dargestellt (z. B. „Max M.“), und Statistiken bleiben gesperrt.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft in der App widerrufen werden.

6. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

Innerhalb Ihres Vereins sind Ihre Daten für die berechtigten Mitglieder sichtbar – der Umfang richtet sich nach der Rolle und den Einstellungen des Vereins. Der Zugriff wird serverseitig durch Berechtigungsregeln (Row Level Security) erzwungen.

7. Übermittlung in Drittländer

Die Datenbank und der Dateispeicher von Teamly werden in der Europäischen Union betrieben. Soweit bei den genannten Dienstleistern dennoch ein Zugriff aus den USA möglich ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und – soweit die Anbieter zertifiziert sind – auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

8. Speicherdauer

• Konto- und Inhaltsdaten: für die Dauer der Nutzung des Dienstes bzw. der Vereinszugehörigkeit.
• Nach Kontolöschung: Löschung bzw. Anonymisierung innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Push-Token: bis zur Deaktivierung der Benachrichtigungen oder Deinstallation der App.
• Server-Protokolle: in der Regel maximal 30 Tage.

9. Konto und Daten löschen

Sie können die Löschung Ihres Teamly-Kontos und der zugehörigen personenbezogenen Daten jederzeit verlangen. Senden Sie dazu eine E-Mail von der bei uns hinterlegten Adresse an datenschutz@fishware.app mit dem Betreff „Kontolöschung“. Wir bestätigen den Eingang und löschen das Konto innerhalb von 30 Tagen.

Bitte beachten Sie: Inhalte, die Sie für Ihren Verein erstellt haben (z. B. Termine oder Spielereignisse), können beim Verein verbleiben, werden aber von Ihrem Konto entkoppelt bzw. anonymisiert. Für die Löschung reiner Vereinsdaten wenden Sie sich bitte an Ihren Verein.

10. Cookies und lokale Speicherung

Auf fishware.app setzen wir ausschließlich technisch notwendige Cookies bzw. lokale Speicherwerte ein: für die angemeldete Sitzung im Web-Admin-Bereich sowie für die Speicherung Ihrer Darstellungspräferenz (helles/dunkles Design). Es findet keine Analyse und kein Tracking statt; ein Einwilligungsbanner ist daher nicht erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

In der App speichern wir Daten lokal auf Ihrem Gerät (Sitzung und Zwischenspeicher), damit die App schnell startet und offline nutzbare Inhalte anzeigt. Diese Daten werden beim Abmelden bzw. beim Deinstallieren der App entfernt.

11. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Passwörter werden nie im Klartext gespeichert. Der Zugriff auf Datensätze wird serverseitig durch rollenbasierte Berechtigungsprüfungen und Row-Level-Security-Regeln in der Datenbank durchgesetzt, sodass Nutzerinnen und Nutzer nur die Daten ihrer eigenen Vereine und Mannschaften sehen.

12. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist stets unter fishware.app/datenschutz abrufbar.