Datenschutzerklärung

1. Überblick & Rollen

SquadForm ist eine Plattform, die Fußballvereine für die individuelle Förderung ihrer Jugendspieler:innen lizenzieren. Datenschutzrechtlich gibt es zwei Ebenen:

• Der Verein ist Verantwortlicher für die personenbezogenen Daten seiner Spieler:innen und Trainer:innen. Er entscheidet über Zwecke und Mittel der Verarbeitung.
• Der Plattform-Betreiber (siehe unten) stellt die technische Infrastruktur bereit und verarbeitet die Daten ausschließlich im Auftrag und nach Weisung des Vereins (Auftragsverarbeitung nach Art. 28 DSGVO).

2. Verantwortlicher / Betreiber

Betreiber der Plattform und Ansprechpartner für diese Erklärung:

2builders studio (Inhaberin: Mila Otto-Bickl)
Rue d’Oultremont 45
1040 Etterbeek, Belgien
E-Mail: squadform@2builders-studio.eu

Für die Verarbeitung der Spielerdaten ist der jeweilige Verein Verantwortlicher; dessen Kontaktdaten erhalten Sie über Ihren Verein bzw. Trainer.

3. Zweck der Verarbeitung

SquadForm unterstützt die individuelle sportliche Entwicklung von Jugendspieler:innen: Trainer:innen erfassen Beobachtungen, daraus werden gewichtete Entwicklungs-Schwerpunkte und individuelle Wochen-Trainingspläne aus einer kuratierten Übungsbibliothek abgeleitet. Es findet keine Erfassung von Gewicht, Körperfett oder darauf bezogenen Zielen statt. Ernährungshinweise sind ausschließlich leistungsorientierte Empfehlungen, keine Diät- oder Restriktionsvorgaben.

4. Verarbeitete Daten

• Stammdaten der Spieler:in: Name, Position, starker Fuß, Geburtsjahr, Körpergröße (optional), verfügbares Equipment
• Leistungsdaten: Benchmarks (z. B. Sprintzeit, Jonglieren) und deren Verlauf, Trainingsfortschritt (erledigte Übungen, Selbsteinschätzung von Anstrengung und Schwierigkeit)
• Trainer-Notizen, abgeleitete Entwicklungs-Schwerpunkte, Trainer-Bewertungen und -Feedback nach Einheiten
• Spieler-Wünsche und Reflexionen (freiwillige Eingaben)
• Team-Termine (Training/Spiele) und Saisonziele
• Konto-/Anmeldedaten (Name, E-Mail; Passwort nur als Hash)
• Nachweis der Eltern-Einwilligung (Zeitpunkt und Methode)

Trainer-Notizen sind ausschließlich für die zuständige Trainer:in einsehbar und für die Spieler:in technisch nicht sichtbar (Zugriffskontrolle auf Datenbankebene, Row Level Security).

5. Einwilligung der Eltern (Minderjährige)

Da die Nutzer:innen minderjährig sind, ist die Verarbeitung an eine nachweisbare Einwilligung eines Elternteils bzw. der Erziehungsberechtigten gebunden. Ohne bestätigte Einwilligung ist keine Funktion der Anwendung für die Spieler:in nutzbar. Die Einwilligung wird über den Verein bzw. die Trainer:in auf Basis eines unterschriebenen Eltern-Einverständnisses erfasst und in der Anwendung bestätigt; optional erfolgt eine zusätzliche Bestätigung per Link an die Eltern. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem Verein oder unter squadform@2builders-studio.eu widerrufen werden.

Das maßgebliche digitale Einwilligungsalter kann je nach Land abweichen (in Deutschland und Belgien z. B. 16 bzw. 13 Jahre). Der Verein stellt sicher, dass die Einwilligung dem am Standort geltenden Recht entspricht.

6. Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist die Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO (Einwilligung des Trägers der elterlichen Verantwortung). Soweit Daten zur Erfüllung des Lizenzvertrags zwischen Betreiber und Verein verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig.

7. Hosting & Speicherort (EU)

Datenbank, Authentifizierung und Dateispeicher werden bei Supabase in der EU-Region Frankfurt (Deutschland) betrieben. Die Auslieferung der Anwendung erfolgt über Vercel. Es findet keine Speicherung personenbezogener Spielerdaten außerhalb der EU statt.

8. KI-gestützte Verarbeitung & Auftragsverarbeiter

Zur Ableitung der Entwicklungs-Schwerpunkte, zur Erstellung der Trainingspläne und für Team-Briefings werden ausgewählte Textinhalte (Trainer-Notizen, Wünsche, Reflexionen, Profildaten) serverseitig an die Claude-API von Anthropic übermittelt und dort verarbeitet. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt — jeder Trainingsplan wird erst nach ausdrücklicher Freigabe durch die Trainer:in für die Spieler:in sichtbar.

Eingesetzte Auftragsverarbeiter:

• Supabase (Datenbank, Auth, Speicher) — EU, Frankfurt
• Vercel (Hosting/Auslieferung der Anwendung)
• Anthropic (Claude-API, KI-Textverarbeitung)

Mit diesen Anbietern bestehen bzw. werden Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Soweit eine Verarbeitung außerhalb der EU erfolgt, ist sie durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) abgesichert.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens:

• bei Austritt einer Spieler:in aus dem Team bzw. auf Anforderung werden das Spielerprofil und alle damit verknüpften Daten (Pläne, Notizen, Benchmarks, Reflexionen, Bewertungen) gelöscht;
• bei Löschung des Nutzerkontos werden die zugehörigen personenbezogenen Daten entfernt;
• bei Beendigung des Lizenzvertrags mit dem Verein werden dessen Daten nach einer Übergangsfrist gelöscht.

10. Ihre Rechte

Betroffene bzw. deren Erziehungsberechtigte haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch, und können eine erteilte Einwilligung jederzeit widerrufen. Es besteht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Auskunft und Datenexport sowie die Löschung eines Profils können direkt in der Anwendung über die Trainer:in bzw. den Verein angestoßen werden (Funktion „Daten exportieren" / „Profil löschen"); alternativ genügt eine formlose Nachricht an squadform@2builders-studio.eu.