Können andere Familien die Daten meines Kindes sehen?

Nein. Jede Familie sieht nur die Daten ihrer eigenen Kinder, und die Regeln werden in der Datenbank durchgesetzt, nicht nur auf dem Bildschirm.

Werden medizinische Daten gespeichert?

Es gibt keine Felder für Diagnosen oder medizinische Ergebnisse. Erfasst werden kann nur das Datum der letzten Untersuchung und das Datum, bis zu dem sie gilt, um zu kontrollieren, dass sie in Ordnung ist.

Wie lange werden die Daten aufbewahrt?

Die Daten jeder Saison werden zwei Jahre nach ihrem Ende gelöscht, mit 30 Tagen Vorankündigung an den Verein. Abrechnungsdaten werden aufgrund der Buchführungspflicht acht Jahre aufbewahrt.

Kann man die Daten aus Spooru mitnehmen?

Ja. Der Vereinsadmin kann Kalender, Kader, Anwesenheit und Statistiken nach Excel/CSV exportieren, und jeder Export wird protokolliert.

Was passiert mit den Fotos der Spieler?

Sie sind nicht öffentlich: Nur berechtigte Personen sehen sie über zeitlich begrenzte Links, und der Verein kann sie jederzeit entfernen.

So schützen wir die Daten deines Vereins und deiner Spieler

In einem Jugendverein arbeiten wir mit Daten von Kindern. Diese Seite erklärt ohne Kleingedrucktes, welche Daten Spooru speichert, wer sie sehen kann, wie lange sie aufbewahrt werden und was jede Person tun kann und was nicht. Rechtlich maßgeblich sind die Datenschutzerklärung und der Auftragsverarbeitungsvertrag; hier fassen wir sie zusammen.

Wer wofür verantwortlich ist

Der Verein ist Verantwortlicher für die Daten seiner Spieler, Familien und Trainer: Er entscheidet, welche Daten er braucht und auf welcher Rechtsgrundlage er sie verarbeitet. Spooru stellt die Technik im Auftrag des Vereins als Auftragsverarbeiter bereit, auf Grundlage eines Auftragsverarbeitungsvertrags. Für Konto- und Nutzungsdaten des Dienstes ist Spooru selbst verantwortlich.

Welche Spielerdaten gespeichert werden

Vor- und Nachname, Geburtsdatum, Mannschaft und Altersklasse, Rückennummer, Position, Aufgebote, Anwesenheit und sportliche Statistiken.
Ein Foto, nur wenn der Verein eines hochlädt.
Das Datum der letzten ärztlichen Untersuchung und das Datum, bis zu dem die Sporttauglichkeit gilt, ausschließlich zur Kontrolle, dass sie in Ordnung ist.
Es gibt keine Felder für Diagnosen, Verletzungen oder medizinische Ergebnisse. Der einzige Freitext zu einem Spieler ist der kurze Kommentar der Entwicklungsbeurteilung (280 Zeichen), und Vereine sollen keine Gesundheitsinformationen eingeben.
Die Entwicklungsbeurteilung des Trainerteams (Stufe von 1 bis 4 in Technik, Taktik, Athletik und Psychosozialem sowie ein optionaler kurzer Kommentar) sehen nur das Trainerteam der Mannschaft und der Vereinsadmin; Familien und Spieler sehen sie nicht, und sie wird nicht exportiert.

Jede Person sieht nur, was sie betrifft

Der Vereinsadmin sieht alle Mannschaften; Trainer und Trainerteam nur ihre eigenen; Familien nur die ihrer Kinder; Spieler ab 16 Jahren können einen eigenen Zugang haben.
Diese Regeln hängen nicht nur davon ab, was auf dem Bildschirm angezeigt wird: Sie werden in der Datenbank selbst durchgesetzt (Row-Level-Security). Niemand kann also Daten anderer Mannschaften sehen, selbst wenn er eine Adresse kennt.

Fotos sind nicht öffentlich

Fotos von Spielern sind im Internet nicht zugänglich: Sie werden nur berechtigten Personen über zeitlich begrenzte Links angezeigt, und der Verein kann sie jederzeit entfernen. Beim Hochladen prüft eine automatische Kontrolle, ob das Bild angemessen ist; es wird niemand identifiziert, kein Alter geschätzt und keine Gesichtserkennung eingesetzt.

Jede Änderung wird protokolliert

Der Vereinsadmin kann ein Protokoll von Anlegen, Ändern und Löschen (Spieler, Kalender, Abrechnung …) einsehen, mit Angabe, wer es wann getan hat.

Daten exportieren, mit Kontrollen

Der Admin kann die Vereinsdaten nach Excel/CSV exportieren. Trainer können nur Kalender und Statistiken ihrer eigenen Mannschaften exportieren, mit abgekürzten Spielernamen („Vorname + Initial“) und ohne Notizen.
Kontaktdaten der Familien, Gesundheitsdaten und Zahlungsdaten werden nie exportiert.
Jeder Export wird protokolliert: wer, wann, was und wie viele Zeilen.

Kalender im Handy, mit privatem Link

Der Link zum Anzeigen des Kalenders in Google, Apple oder Outlook ist privat, kann jederzeit geändert oder deaktiviert werden, und in unseren Systemen speichern wir nur seinen Fingerabdruck, nicht den Link selbst.

Automatische Löschung

Die Daten einer Saison (Mannschaften, Kalender, Aufgebote, Statistiken, Beurteilungen, Nachrichten, Einheiten, Aufstellungen und Turniere) werden zwei Jahre nach Saisonende automatisch gelöscht. Admins werden mindestens 30 Tage vorher benachrichtigt.
Spielerprofile, die keiner Mannschaft mehr angehören, werden mit der Saison samt ihren Fotos gelöscht.
SEPA-Lastschriftdaten werden 14 Monate nach dem letzten Einzug maskiert oder gelöscht; Abrechnungsdaten werden aufgrund der Buchführungspflicht acht Jahre aufbewahrt.

Zahlungen

Kartenzahlungen verarbeitet Stripe: Spooru speichert nicht die vollständige Kartennummer.

Werbung und Minderjährige

Familien, die die werbefreie Option nicht abonnieren, sehen Werbung von Dritten (Google AdSense), nachdem sie ihre Einwilligung verwaltet haben. Minderjährigen Spielern mit eigenem Zugang wird nur nicht personalisierte Werbung angezeigt. Das Vereinspanel enthält keine Werbung.

Mit wem wir arbeiten

Spooru verkauft keine personenbezogenen Daten. Für den Dienst sind diese Anbieter beteiligt: Supabase (Datenbank und Dateien), Vercel (Hosting der Website), Resend (E-Mail), Stripe (Zahlungen), Google (Werbung und Einwilligungsverwaltung), Anthropic (automatische Fotokontrolle), OpenAI (Übersetzung und Illustrationen der vereinseigenen Übungen, ohne personenbezogene Daten) und OpenStreetMap (Karten und Adresssuche). Die aktuelle Liste und die Garantien für Übermittlungen außerhalb des Europäischen Wirtschaftsraums stehen in der Datenschutzerklärung.

Was wir nicht versprechen

Wir setzen angemessene technische und organisatorische Maßnahmen ein: rollenbasierte Zugriffskontrolle, Anmeldung mit geschützt gespeichertem Passwort, verschlüsselte Verbindung und Änderungsprotokoll. Kein mit dem Internet verbundenes System kann absolute Sicherheit garantieren.

Deine Rechte und wie du uns erreichst

Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit ausüben, indem du an info@spooru.com schreibst; wir antworten innerhalb eines Monats. Gehören die Daten deinem Verein, kannst du dich auch an den Verein wenden. Bei minderjährigen Spielern üben die rechtlich Berechtigten die Rechte aus.

Häufige Fragen

Können andere Familien die Daten meines Kindes sehen?: Nein. Jede Familie sieht nur die Daten ihrer eigenen Kinder, und die Regeln werden in der Datenbank durchgesetzt, nicht nur auf dem Bildschirm.
Werden medizinische Daten gespeichert?: Es gibt keine Felder für Diagnosen oder medizinische Ergebnisse. Erfasst werden kann nur das Datum der letzten Untersuchung und das Datum, bis zu dem sie gilt, um zu kontrollieren, dass sie in Ordnung ist.
Wie lange werden die Daten aufbewahrt?: Die Daten jeder Saison werden zwei Jahre nach ihrem Ende gelöscht, mit 30 Tagen Vorankündigung an den Verein. Abrechnungsdaten werden aufgrund der Buchführungspflicht acht Jahre aufbewahrt.
Kann man die Daten aus Spooru mitnehmen?: Ja. Der Vereinsadmin kann Kalender, Kader, Anwesenheit und Statistiken nach Excel/CSV exportieren, und jeder Export wird protokolliert.
Was passiert mit den Fotos der Spieler?: Sie sind nicht öffentlich: Nur berechtigte Personen sehen sie über zeitlich begrenzte Links, und der Verein kann sie jederzeit entfernen.