Datenschutzerklärung

Stand: 16. Oktober 2026

Bei Spooru nehmen wir den Schutz der Privatsphäre und der personenbezogenen Daten der Personen, die unsere Plattform nutzen, ernst.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wofür wir sie verwenden, welche Rechtsgrundlage für jede Verarbeitung gilt, mit wem wir sie gegebenenfalls teilen und welche Rechte den Personen zustehen, deren Daten wir verarbeiten.

Spooru ist in erster Linie darauf ausgelegt, die Verwaltung von Sportvereinen sowie ihrer Mannschaften, Spieler, Familien und ihres sportlichen Personals zu erleichtern.

Wird in dieser Erklärung der Begriff „Spooru“ verwendet, bezieht sich dies auf Marc Piera Secall mit Geschäftssitz in Froschau, 24, 74925 Epfenbach, Deutschland.

1. Wer ist für die Verarbeitung verantwortlich?

Wer für die Verarbeitung verantwortlich ist, hängt von der Beziehung zur jeweiligen Nutzerin bzw. dem jeweiligen Nutzer und von der konkreten Datenverarbeitung ab.

1.1. Datenverarbeitungen durch Spooru

Für Verarbeitungen, die Spooru zu eigenen Zwecken durchführt, ist der Verantwortliche:

• Marc Piera Secall
• Adresse: Froschau, 24, 74925 Epfenbach, Deutschland
• E-Mail: info@spooru.com

In diesen Fällen legt Spooru die Zwecke und Mittel der Verarbeitung fest und übernimmt die ihm nach den geltenden Vorschriften obliegenden Pflichten.

1.2. Von Vereinen verwaltete Daten

Vereine, die Spooru nutzen, können personenbezogene Daten ihrer Spieler, Familien, Trainer und weiteren Mitglieder einstellen und verwalten.

Bei Verarbeitungen, bei denen der Verein die Zwecke und wesentlichen Mittel der Verarbeitung festlegt, ist der Verein für die Verarbeitung verantwortlich, und Spooru erbringt für den Verein den entsprechenden technologischen Dienst im Rahmen des jeweils geltenden Auftragsverarbeitungsvertrags.

Die Nutzung von Spooru durch einen Verein macht Spooru nicht automatisch zum Verantwortlichen für sämtliche über die Plattform durchgeführten Verarbeitungen.

Die Einordnung als Verantwortlicher, Auftragsverarbeiter oder gegebenenfalls gemeinsam Verantwortlicher richtet sich nach den von jeder Partei bei jeder Verarbeitung tatsächlich wahrgenommenen Funktionen und getroffenen Entscheidungen.

2. Welche personenbezogenen Daten verarbeiten wir?

Je nach Beziehung zu Spooru und den genutzten Funktionen können wir folgende Datenkategorien verarbeiten.

2.1. Konto- und Kontaktdaten

Wir können Folgendes verarbeiten:

• Vor- und Nachname.
• E-Mail-Adresse.
• Für die Erstellung und Verwaltung des Kontos erforderliche Informationen.
• Daten, die die Nutzerin oder der Nutzer freiwillig in ihr bzw. sein Profil aufnimmt.

2.2. Spielerdaten

Nutzt ein Verein Spooru zur Verwaltung seiner Mannschaften und Spieler, können unter anderem folgende Daten verarbeitet werden:

• Vor- und Nachname.
• Geburtsdatum.
• Foto, sofern vom Verein hinzugefügt.
• Mannschaft und Kategorie.
• Trikotnummer.
• Position.
• Teilnahme und Sportstatistiken.
• Informationen im Zusammenhang mit Aufgeboten, Spielen und sportlichen Aktivitäten.

Der Verein ist dafür verantwortlich, festzulegen, welche Daten er für die sportliche Verwaltung benötigt, und über die entsprechende Rechtsgrundlage für deren Verarbeitung zu verfügen.

2.3. Angaben zu ärztlichen Untersuchungen bzw. Sporttauglichkeit

Die Plattform kann es dem Verein ermöglichen, das Datum der letzten ärztlichen Untersuchung sowie das Datum, bis zu dem die Sporttauglichkeit gültig ist, zu erfassen, sofern diese Funktion genutzt wird.

Spooru ist so konzipiert, dass dieses Feld ausschließlich zu administrativen Zwecken der Gültigkeitskontrolle verwendet wird.

Über dieses Feld werden keine Angaben zu Diagnose, Erkrankung, Verletzung, Behandlung, konkretem medizinischem Befund oder sonstigen klinischen Umständen des Spielers erhoben oder erfasst.

Bestimmte Informationen im Zusammenhang mit der Sporttauglichkeit könnten jedoch je nach den konkreten Umständen und dem Kontext mit der Gesundheit einer Person in Verbindung stehen.

Aus diesem Grund müssen Vereine vermeiden, medizinische oder gesundheitsbezogene Informationen in die Plattform einzustellen, die für den durch den Dienst zulässigen Verwaltungszweck nicht erforderlich sind.

Soweit solche Angaben im Einzelfall als Gesundheitsdaten im Sinne von Art. 9 DSGVO einzustufen sind, benötigt der Verein als Verantwortlicher zusätzlich zu einer Rechtsgrundlage nach Art. 6 DSGVO eine Ausnahme nach Art. 9 Abs. 2 DSGVO (zum Beispiel eine ausdrückliche Einwilligung). Spooru bietet für diese Angaben bewusst keine Freitextfelder an, in denen Diagnosen oder Befunde erfasst werden könnten; der Zugriff erfolgt rollenbasiert.

2.4. Kommunikation und Nachrichten

Spooru kann Nachrichten und Mitteilungen verarbeiten, die über die internen Kanäle der Plattform versendet werden.

Diese Daten werden verwendet, um die Kommunikationsfunktion des Dienstes bereitzustellen und die Sicherheit, Integrität und den Betrieb der Plattform aufrechtzuerhalten.

Nachrichten unterliegen den in dieser Erklärung genannten Aufbewahrungsregeln sowie den für den Dienst geltenden Bedingungen.

2.5. Zahlungsbezogene Daten

Nutzt ein Verein Zahlungsfunktionen über Spooru, können wir die zur Verwaltung dieser Zahlungen und ihrer Abstimmung erforderlichen Daten verarbeiten.

Je nach verwendetem Zahlungsmittel kann dies Folgendes umfassen:

• Identifizierende Angaben zur zahlenden Person.
• Betrag und Zahlungszweck.
• Status und Datum des Vorgangs.
• Für ein SEPA-Lastschriftmandat erforderliche Bankdaten.
• Angaben zu SEPA-Mandaten.
• Transaktionskennungen.

Erfolgt die Zahlung per Karte über Stripe, werden die vollständigen Kartendaten direkt von Stripe gemäß dessen eigenen Bedingungen und Datenschutzrichtlinien verarbeitet. Spooru speichert nicht die vollständige Kartennummer.

2.6. Push-Benachrichtigungen

Aktiviert die Nutzerin oder der Nutzer Push-Benachrichtigungen, kann Spooru die technische Kennung verarbeiten, die erforderlich ist, um den Browser oder das Gerät mit dem Benachrichtigungsdienst zu verknüpfen.

Diese Kennung wird ausschließlich verwendet, um die angeforderten Benachrichtigungen zu senden und ihre technische Funktion zu verwalten.

Die Nutzerin oder der Nutzer kann die Benachrichtigungen über die entsprechenden Einstellungen ihres bzw. seines Geräts oder Browsers deaktivieren.

2.7. Technische Daten und Sicherheitsdaten

Wir können bestimmte technische Daten verarbeiten, die zur Bereitstellung und zum Schutz des Dienstes erforderlich sind, wie zum Beispiel:

• IP-Adresse.
• Informationen zu Browser und Gerät.
• Technische Protokolle.
• Datum und Uhrzeit von Zugriffen.
• Informationen zu Fehlern, Vorfällen und Sicherheitsereignissen.

Diese Daten werden unter anderem verwendet, um die Sicherheit zu gewährleisten, betrügerische Nutzung zu verhindern und die Verfügbarkeit und Integrität der Plattform aufrechtzuerhalten.

2.8. Werbung

Familien, die die Plattform ohne das entsprechende werbefreie Abonnement nutzen, können Werbung sehen, die von Dritten bereitgestellt wird, einschließlich Google AdSense.

Die Verwendung von Cookies, Kennungen und ähnlichen Technologien zu Werbezwecken wird ausführlicher in unserer Cookie-Richtlinie erläutert.

Beim Aufruf der Plattform wird die Einwilligungsverwaltung von Google geladen (nicht jedoch bei angemeldeten Nutzerinnen und Nutzern mit aktivem werbefreiem Abonnement), bevor Werbung ausgeliefert wird. Minderjährigen mit eigenem Zugang werden ausschließlich nicht personalisierte Anzeigen angezeigt. Die Auswahl kann jederzeit über «Cookie-Einstellungen» im Fußbereich der Seite geändert oder widerrufen werden.

2.9. Kontaktformular

Bei Anfragen über das Kontaktformular verarbeiten wir den Namen, die E-Mail-Adresse, den Betreff und die Nachricht, um die Anfrage zu bearbeiten und zu beantworten. Die Nachricht gelangt in unser E-Mail-Postfach (info@spooru.com); auf der Plattform speichern wir sie nicht.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung eines Vertrags, sofern bereits ein Nutzungsverhältnis besteht (Art. 6 Abs. 1 lit. b DSGVO), oder unser berechtigtes Interesse an der Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Nachricht und unsere Antwort nur so lange, wie es zur Bearbeitung der Anfrage erforderlich ist, und danach für die geltenden gesetzlichen Fristen, sofern sich daraus Pflichten ergeben.

Zum Schutz vor Missbrauch des Formulars speichern wir für höchstens zwei Tage eine nicht umkehrbare Kennung (Hash mit Schlüssel) der IP-Adresse zusammen mit dem Zeitpunkt des Absendens, ausschließlich um die Anzahl der Nachrichten zu begrenzen; die IP-Adresse selbst wird nicht gespeichert. Der Versand der E-Mail erfolgt über unseren Dienstleister Resend, der als Auftragsverarbeiter tätig ist.

2.10. Herkunft der Daten und Pflicht zur Bereitstellung

Wir erhalten personenbezogene Daten aus unterschiedlichen Quellen:

• direkt von der betroffenen Person, zum Beispiel bei der Registrierung, bei der Annahme einer Einladung oder über das Kontaktformular;
• von Vereinen, die Spieler-, Familien-, Trainer- und Mitgliederdaten einstellen; diese Daten stammen dann nicht von der betroffenen Person selbst, sondern vom Verein, der für die Information der betroffenen Personen verantwortlich ist (Art. 13 und 14 DSGVO) und dabei von Spooru unterstützt wird;
• von Familien, die Rückmeldungen zu Terminen geben (zum Beispiel Zu- oder Absagen);
• automatisch durch die Nutzung der Plattform (technische Daten, siehe Abschnitt 2.7).

Für die Erstellung eines Kontos sind E-Mail-Adresse und Passwort erforderlich; ohne diese Angaben kann das Konto nicht angelegt und der Dienst nicht genutzt werden. Push-Benachrichtigungen, Fotos und freiwillige Profilangaben sind optional. Im Kontaktformular sind die mit * gekennzeichneten Felder erforderlich. Welche Daten ein Verein von Spielern und Familien verlangt und ob deren Angabe verpflichtend ist, bestimmt der Verein; die Folgen einer Nichtangabe ergeben sich aus seiner Beziehung zu den Betroffenen (zum Beispiel keine Aufnahme in eine Mannschaft oder kein Zugang zur Plattform).

3. Daten von Minderjährigen

Spooru kann personenbezogene Daten von Minderjährigen verarbeiten, da Sportvereine, die die Plattform nutzen, Mannschaften mit minderjährigen Spielern verwalten können.

Die Erstellung und Verwaltung der Spielerprofile obliegt dem Verein, entsprechend seiner Beziehung zu den Spielern und ihren Familien. Familien (Erziehungsberechtigte) greifen über eigene Konten auf die Daten ihrer Kinder zu; Spieler können erst ab 16 Jahren zu einem eigenen Zugang eingeladen werden.

Dass ein Spieler minderjährig ist, bedeutet nicht, dass sämtliche Verarbeitungen seiner Daten zwangsläufig auf der Einwilligung der Erziehungsberechtigten beruhen. Die Rechtsgrundlage hängt vom konkreten Verarbeitungszweck und dem Rechtsverhältnis zwischen Verein, Spieler und dessen Familie ab.

Einwilligung nach Art. 8 DSGVO. Art. 8 DSGVO betrifft ausschließlich die Einwilligung eines Kindes in Dienste der Informationsgesellschaft, die ihm unmittelbar angeboten werden, etwa die Erstellung eines eigenen Nutzerkontos. Er ist von anderen Rechtsgrundlagen und von Einwilligungen für andere Zwecke, insbesondere für die Verwendung von Fotos, zu unterscheiden.

Die Altersgrenze für die wirksame Einwilligung in Dienste der Informationsgesellschaft beträgt nach Art. 8 Abs. 1 DSGVO 16 Jahre, sofern das nationale Recht keine niedrigere Grenze (mindestens 13 Jahre) vorsieht. Das spanische Recht sieht 14 Jahre vor (Art. 7 LOPDGDD); in Deutschland wurde keine niedrigere Grenze festgelegt, es gilt daher die Grenze von 16 Jahren. Welches nationale Recht im Einzelfall maßgeblich ist, hängt von den Umständen ab.

Fotos. Spielerfotos lädt der Verein hoch. Der Verein ist dafür verantwortlich, eine geeignete Rechtsgrundlage zu haben (in der Regel die Einwilligung der Erziehungsberechtigten oder, je nach Alter und Reife, des Minderjährigen selbst) und diese nachweisen zu können. Die Fotos sind nicht öffentlich im Internet abrufbar, sondern werden nur berechtigten Nutzerinnen und Nutzern über zeitlich begrenzte Links angezeigt. Der Verein kann ein Foto jederzeit entfernen.

An Minderjährige gerichtete Informationen müssen, soweit anwendbar, klar, einfach und altersgerecht bereitgestellt werden.

4. Wofür verwenden wir die Daten?

Je nach konkreter Verarbeitung können wir personenbezogene Daten für folgende Zwecke verwenden:

Kontoverwaltung

• Konten erstellen und verwalten.
• Nutzerinnen und Nutzer identifizieren.
• Zugang zur Plattform ermöglichen.
• Berechtigungen und Rollen verwalten.

Vereins- und Mannschaftsverwaltung

Wenn wir im Auftrag eines Vereins handeln:

• Mannschaften und Spieler verwalten.
• Saisons und Kategorien organisieren.
• Kalender verwalten.
• Aufgebote verwalten.
• Statistiken erfassen.
• Kommunikation zwischen berechtigten Mitgliedern ermöglichen.

Kommunikation

• Einladungen versenden.
• Mitteilungen zu Spielen und Aufgeboten versenden.
• Für den Betrieb des Dienstes erforderliche Mitteilungen versenden.
• Push-Benachrichtigungen versenden, sofern aktiviert.

Zahlungsverwaltung

• Zahlungen verarbeiten und erfassen.
• Lastschriften verwalten.
• Über externe Anbieter erfolgte Zahlungen verwalten.
• Zahlungsabstimmung erleichtern.
• Geltende gesetzliche Pflichten erfüllen.

Sicherheit

• Unbefugte Zugriffe erkennen und verhindern.
• Betrug und missbräuchliche Nutzung verhindern.
• Sicherheitsvorfälle untersuchen.
• Die Integrität der Plattform aufrechterhalten.

Werbung

Gegebenenfalls Werbung in bestimmten Bereichen der Plattform anzeigen und die Werbepräferenzen der Nutzerinnen und Nutzer verwalten.

5. Rechtsgrundlagen

Die Rechtsgrundlage hängt vom konkreten Verarbeitungszweck ab.

Zu den möglicherweise anwendbaren Rechtsgrundlagen gehören:

Vertragserfüllung

Wenn die Verarbeitung zur Erbringung der beauftragten oder angeforderten Dienste erforderlich ist.

Erfüllung gesetzlicher Pflichten

Wenn es erforderlich ist, bestimmte Daten zu verarbeiten, um gesetzliche Pflichten zu erfüllen, insbesondere steuerliche, buchhalterische, handelsrechtliche oder sonstige anwendbare Pflichten.

Einwilligung

Wenn die Verarbeitung eine Einwilligung erfordert und diese wirksam erteilt wurde.

Die Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

Berechtigtes Interesse

Wenn ein berechtigtes Interesse von Spooru oder eines Dritten besteht und dieses Interesse nicht die Rechte und Freiheiten der betroffenen Person überwiegt.

Wird diese Rechtsgrundlage herangezogen, nimmt Spooru die entsprechende Interessenabwägung vor, soweit erforderlich.

Zuordnung zu den Zwecken

Die folgende Übersicht ordnet den wichtigsten Verarbeitungszwecken Daten, Rolle, Rechtsgrundlage und Empfänger zu. Die Speicherdauer ist in Abschnitt 8 beschrieben. Familienangehörigen und Trainern wird nicht automatisch ein Vertrag mit Spooru zugeschrieben: Maßgeblich ist, ob ein direktes Vertragsverhältnis besteht.

6. Mit wem teilen wir die Daten?

Spooru verkauft keine personenbezogenen Daten.

Daten können Dritten mitgeteilt oder zugänglich gemacht werden, soweit dies zur Erbringung des Dienstes, zur Erfüllung einer gesetzlichen Pflicht, zur Gewährleistung der Sicherheit oder zur Erfüllung eines der in dieser Erklärung beschriebenen Zwecke erforderlich ist.

Zu den möglicherweise beteiligten Technologieanbietern gehören:

Supabase

Anbieter für bestimmte Infrastrukturdienste, das Hosting von Datenbanken sowie die Speicherung von Informationen und Dateien.

Resend

Anbieter für den Versand bestimmter elektronischer Mitteilungen der Plattform.

Stripe

Anbieter für bestimmte Dienste im Zusammenhang mit Zahlungen und der Verarbeitung von Transaktionen.

Je nach konkretem Dienst kann Stripe als Zahlungsdienstleister oder als Verantwortlicher für bestimmte, zu eigenen Zwecken durchgeführte Verarbeitungen auftreten.

Google

Bestimmte Werbedienste können über Google AdSense erbracht werden.

Von Google zu eigenen Zwecken durchgeführte Verarbeitungen unterliegen dessen eigenen Richtlinien und Bedingungen.

Die Nutzung von Werbediensten und Tracking-Technologien unterliegt, soweit zutreffend, den über das Cookie-Verwaltungssystem von Spooru festgelegten Präferenzen und Einwilligungen.

Vercel

Anbieter für das Hosting und die Auslieferung der Webanwendung. Dabei werden technisch bedingt IP-Adressen und Zugriffsprotokolle verarbeitet.

Anthropic

Wird ein Spielerfoto oder ein Vereinslogo hochgeladen, kann das Bild zur automatischen Inhaltsprüfung an Anthropic übermittelt werden. Geprüft wird ausschließlich, ob das Bild für den Verwendungszweck geeignet ist; es erfolgt keine Identifizierung, Altersschätzung oder Gesichtserkennung.

OpenAI

Die Texte der eigenen Übungen eines Vereins (zum Beispiel Titel, Beschreibung und Material) können an OpenAI übermittelt werden, um sie automatisch in die anderen Sprachen zu übersetzen und um Illustrationen mit künstlicher Intelligenz zu erzeugen. Diese Texte beschreiben die Übung und dürfen keine personenbezogenen Daten enthalten.

OpenStreetMap

Für die Adresssuche (Nominatim) und die Kartenanzeige werden die eingegebenen Suchbegriffe sowie, technisch bedingt, die IP-Adresse an die Dienste von OpenStreetMap übermittelt.

Push-Dienste der Browser- und Geräteanbieter

Push-Benachrichtigungen werden über die Dienste der jeweiligen Browser- bzw. Geräteanbieter (zum Beispiel Google, Apple, Mozilla) zugestellt.

Eine aktuelle Liste der Anbieter und, soweit zutreffend, der Unterauftragsverarbeiter kann in der entsprechenden Vertrags- und Datenschutzdokumentation geführt werden.

7. Internationale Datenübermittlungen

Einige von Spooru genutzte Technologieanbieter können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Infrastruktur außerhalb dieses Raums nutzen.

Kommt es zu einer internationalen Datenübermittlung, ergreift Spooru die nach geltendem Recht erforderlichen Maßnahmen und Garantien, unter anderem, soweit zutreffend:

• einen Angemessenheitsbeschluss der Europäischen Kommission;
• Standardvertragsklauseln;
• zusätzliche Maßnahmen;
• oder andere rechtlich anerkannte Mechanismen.

Die Nutzung eines außerhalb des Europäischen Wirtschaftsraums ansässigen Anbieters bedeutet nicht für sich genommen, dass alle Daten international übermittelt werden; dies hängt von der konkreten Infrastruktur und Konfiguration des Dienstes ab.

Wir setzen Anbieter ein, die ihren Sitz oder ihre Infrastruktur in Drittländern haben können, zum Beispiel Google, Stripe, Resend, Vercel, Anthropic und OpenAI. Soweit Daten in Drittländer übermittelt werden, stützen wir uns auf Angemessenheitsbeschlüsse (Art. 45 DSGVO, etwa den EU-US Data Privacy Framework für zertifizierte Anbieter) oder auf Standardvertragsklauseln (Art. 46 DSGVO) sowie, soweit erforderlich, auf zusätzliche Maßnahmen. Eine Kopie der Garantien kann auf Anfrage unter info@spooru.com angefordert werden.

8. Speicherdauer personenbezogener Daten

Personenbezogene Daten werden so lange aufbewahrt, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, und anschließend für die Fristen, die zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen notwendig sind.

Daten einer Saison

Die Daten einer Saison (Mannschaften, Termine, Aufgebote, Statistiken, Nachrichten, Trainingseinheiten, Aufstellungen sowie Turniere und Tabellen) werden zwei Jahre nach Saisonende automatisch gelöscht. Die Vereinsadministratoren werden mindestens 30 Tage vorher benachrichtigt. Spielerprofile (einschließlich Fotos) von Spielern, die danach keiner Mannschaft mehr angehören, werden zusammen mit der Saison gelöscht. Zahlungs- und Abrechnungsdaten (Belege, Lastschrifteinzüge, Zahlungen, SEPA-Mandate) sind davon nicht erfasst und werden nach den gesetzlichen Aufbewahrungsfristen behandelt. Eine längere Aufbewahrung bleibt möglich, soweit eine gesetzliche Pflicht oder die Verteidigung von Ansprüchen sie erfordert. Eine Saison, die weiterhin genutzt wird (Termine in den letzten zwei Jahren), wird nicht gelöscht.

Zahlungsbezogene Daten

Mandatsdaten (SEPA-Lastschriftmandat und IBAN) werden 14 Monate nach dem letzten damit eingezogenen Betrag unkenntlich gemacht oder, wenn keine Belege dazu bestehen, gelöscht. Abrechnungsdaten (Lastschriftläufe, Belege, Bestellungen sowie Karten- und Abonnementzahlungen) werden acht Jahre nach Ende des Kalenderjahres, in dem sie entstanden sind, gelöscht; das entspricht der steuer- und handelsrechtlichen Aufbewahrungsfrist für Buchungsbelege. Eine längere Aufbewahrung bleibt möglich, soweit eine gesetzliche Pflicht oder die Verteidigung von Ansprüchen sie erfordert.

Kontodaten

Kontodaten werden aufbewahrt, solange das Konto aktiv bleibt, und anschließend so lange, wie es zur Erfüllung gesetzlicher Pflichten oder zur Klärung etwaiger Haftungsfragen erforderlich ist.

Sind bestimmte Daten zur Erfüllung einer gesetzlichen Pflicht erforderlich, können sie für den entsprechenden Zeitraum gesperrt und von der gewöhnlichen Nutzung des Dienstes getrennt aufbewahrt werden.

9. Sicherheit

Spooru wendet angemessene technische und organisatorische Maßnahmen an, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung, unbefugter Offenlegung und anderen mit der Verarbeitung verbundenen Risiken zu schützen.

Diese Maßnahmen umfassen je nach Fall Zugangskontrollen, Berechtigungsverwaltung, Authentifizierungsmechanismen, Sicherheitsmaßnahmen der Infrastruktur sowie Verfahren zur Erkennung und Behandlung von Vorfällen.

Kein mit dem Internet verbundenes System kann absolute Sicherheit gewährleisten. Spooru wird seine Sicherheitsmaßnahmen daher entsprechend der technologischen Entwicklung und der mit den durchgeführten Verarbeitungen verbundenen Risiken überprüfen und aktualisieren.

10. Rechte der betroffenen Personen

Personen, deren Daten verarbeitet werden, können, soweit anwendbar, folgende Rechte ausüben:

• Auskunft über ihre personenbezogenen Daten.
• Berichtigung unrichtiger Daten.
• Löschung ihrer Daten.
• Einschränkung der Verarbeitung.
• Widerspruch gegen die Verarbeitung.
• Datenübertragbarkeit, soweit anwendbar.
• Widerruf der Einwilligung, wenn die Verarbeitung auf der Einwilligung beruht.

Zur Ausübung dieser Rechte kann eine Anfrage gesendet werden an:

info@spooru.com

Wir beantworten Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Unter den Voraussetzungen des Art. 12 Abs. 3 DSGVO kann diese Frist um weitere zwei Monate verlängert werden; darüber informieren wir innerhalb des ersten Monats.

Die Anfrage sollte angeben, welches Recht ausgeübt werden soll. Zusätzliche Angaben zur Identitätsprüfung verlangen wir nur, wenn begründete Zweifel an der Identität der anfragenden Person bestehen, und nur in dem Umfang, der dafür erforderlich ist.

Anfragen zu Daten, für die ein Verein verantwortlich ist, können auch direkt an den jeweiligen Verein gerichtet werden. Wurden die Daten im Auftrag eines Vereins eingegeben und verarbeitet, kann Spooru die Anfrage an den betreffenden Verein weiterleiten oder mit diesem bei der angemessenen Bearbeitung zusammenarbeiten, entsprechend den Funktionen und Verantwortlichkeiten, die jeder Partei zukommen.

11. Ausübung von Rechten in Bezug auf minderjährige Spieler

Bezieht sich eine Anfrage auf die Daten eines minderjährigen Spielers, muss die Ausübung der Rechte durch die Person erfolgen, die dazu nach geltendem Recht rechtlich befugt ist.

Je nach Alter des Minderjährigen, dem ausgeübten Recht und der Rechtsgrundlage der Verarbeitung kann es angebracht sein, dass der bzw. die Minderjährige selbst an der Ausübung des Rechts beteiligt wird.

Liegt die Verantwortung für die Verarbeitung beim Verein, kann die Anfrage an den Verein weitergeleitet werden, damit dieser die Ausübung des Rechts gegenüber der betroffenen Person übernimmt.

12. Recht auf Beschwerde

Ist eine Person der Ansicht, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Recht verstößt, kann sie sich an Spooru wenden, um die Angelegenheit zu klären.

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere am Ort ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für den Sitz von Spooru in Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) zuständig.

Für Personen mit gewöhnlichem Aufenthalt in Spanien ist die zuständige Aufsichtsbehörde die Spanische Datenschutzbehörde (AEPD), C/ Jorge Juan, 6, 28001 Madrid, Spanien.

Informationen und Verfahren sind auf der Website der jeweiligen Behörde verfügbar.

13. Automatisierte Entscheidungen und Profiling

Spooru trifft keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung entfalten oder Nutzerinnen und Nutzer in ähnlicher Weise erheblich beeinträchtigen.

Werden Werbetechnologien Dritter eingesetzt, unterliegt jede von diesen Dritten zu eigenen Zwecken durchgeführte Verarbeitung deren eigenen Richtlinien und Konfigurations- bzw. Einwilligungsmechanismen.

14. Datenschutz durch Technikgestaltung und Datenminimierung

Spooru bemüht sich, die Erhebung personenbezogener Daten auf das zu beschränken, was für die jeweiligen Verarbeitungszwecke angemessen, erheblich und notwendig ist.

Insbesondere ist die Plattform nicht darauf ausgelegt, detaillierte medizinische Informationen über Spieler abzufragen; Vereine müssen vermeiden, besonders sensible Informationen einzustellen, die für die Verwaltung des Dienstes nicht erforderlich sind.

15. Änderungen dieser Datenschutzerklärung

Spooru kann diese Datenschutzerklärung aktualisieren, soweit dies erforderlich ist, um Änderungen der Gesetzgebung, der erbrachten Dienste, der genutzten Anbieter oder der Datenverarbeitungspraktiken widerzuspiegeln.

Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Sind Änderungen erheblich und gesetzlich erforderlich, wird Spooru geeignete Maßnahmen ergreifen, um die Nutzerinnen und Nutzer zu informieren.

16. Kontakt

Für Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten steht folgende Adresse zur Verfügung:

• Marc Piera Secall
• Adresse: Froschau, 24, 74925 Epfenbach, Deutschland
• E-Mail: info@spooru.com

Stand: 16. Oktober 2026