Datenschutz

Datenschutz in MyTeam

Entwurf: Dieser Text wird noch vom Vorstand geprüft.

Worum es geht

MyTeam des JFV Steinachtal/Waldachtal organisiert Termine, Zu- und Absagen und Abwesenheiten der Jugendteams. Verantwortlich ist der Verein. Diese Hinweise ergänzen die Datenschutzerklärung des Vereins (Datenschutzerklärung des Vereins). Dort stehen auch die Kontaktdaten des Vereins und deine Rechte.

Welche Daten aus dem Mitgliederportal kommen

MyTeam bekommt aus dem Mitgliederportal nur, was es für die Teams braucht:

Keine Bankdaten, keine Anschrift, kein Geburtsdatum, keine Kommentare aus dem Mitgliederportal. Ändern kannst du deine Daten nur im Mitgliederportal (zum Mitgliederportal); MyTeam übernimmt die Änderung beim nächsten Abgleich.

Welche Daten in MyTeam entstehen

Wer was sieht

Cookies und Technik

MyTeam setzt nur die Cookies, die für die Anmeldung nötig sind. Du bleibst auf einem Gerät angemeldet, bis du dich abmeldest. Dazu merkt sich der Browser nur für die Dauer der Sitzung (sessionStorage) die Stelle auf der Seite beim Speichern und ob das Push-Abo dieses Geräts geprüft ist. Es gibt kein Tracking und keine Analyse-Werkzeuge; zu den Partnern des Vereins siehe unten. Schriften und alle anderen Dateien kommen vom eigenen Server, nicht von fremden Diensten. Das technische Protokoll enthält keine Inhalte wie Absagegründe, aber die Empfängeradressen versendeter Mails; es wird nach 30 Tagen gelöscht.

Damit Treffpunkt und Termine auch ohne Netz zu sehen sind, speichert der Browser die zuletzt geöffneten Seiten „Meine Teams“, Teamseite, Termindetails, Dienste und Pinnwand auf deinem Gerät (höchstens 40 Seiten, höchstens 14 Tage). Absagegründe, Kontaktdaten und Anhänge sind nicht dabei. Beim Abmelden und wenn sich jemand anderes anmeldet, löscht der Browser diesen Speicher. „Auf allen Geräten abmelden“ wirkt auf einem anderen Gerät erst, wenn es wieder Netz hat; bis dahin bleiben die gespeicherten Seiten dort höchstens 14 Tage lesbar. Der Kalender gehört ebenfalls zu den gespeicherten Seiten (höchstens die drei zuletzt angesehenen Monate). Wird eine Seite gesperrt, etwa weil das Trainerteam die Pinnwand ausschaltet, löscht der Browser sie aus dem Speicher, sobald er sie mit Netz wieder aufruft.

Partner und Werbung

Am Ende der Seiten stehen nach der Anmeldung die Logos von Partnern des Vereins, manchmal kommt eine Anzeige als Fenster, das sich nach wenigen Sekunden von selbst schließt. Logos und Anzeigen liegen auf dem Server von MyTeam; beim Anzeigen erfährt kein Partner etwas über dich. Erst wenn du ein Logo oder eine Anzeige antippst, öffnet sich die Seite des Partners, und dort gelten dessen Datenschutzregeln.

Der Verein zählt, wie oft Logos und Anzeigen gezeigt und angetippt wurden, nur als Summe je Tag, ohne Konto, IP-Adresse oder Gerät. Zusätzlich gibt es eine zweite Summe, in der jede Browser-Sitzung eine Anzeige höchstens einmal am Tag zählt (bei dauerhafter Anmeldung kann ein Gerät an einem Tag mehrere Sitzungen haben); was schon gezählt ist, merkt sich nur die Sitzung selbst, in der Datenbank steht dazu nichts. Damit eine Anzeige nicht ständig kommt, merkt sich dein Browser auf dem Gerät, wann er sie zuletzt gezeigt hat (nur Nummer und Datum).

Mails

MyTeam schickt Mails bei Änderungen und Absagen von Terminen, erinnert vor Ablauf der Rückmeldefrist und an Dienste, schickt auf Wunsch sonntags eine Wochenvorschau, meldet neue Beiträge an der Pinnwand und meldet Einteilungen und Tauschanfragen zu Diensten. Mails bekommt nur, wer sie unter „Benachrichtigungen“ selbst einschaltet; abbestellen geht dort oder über den Link in jeder Mail. Verschickt werden die Mails über Microsoft 365 des Vereins (Microsoft Graph); sie werden dort nicht im Postfach abgelegt. Antworten auf diese Mails werden nicht gelesen.

Push-Nachrichten

Wer unter „Benachrichtigungen“ Push-Nachrichten auf einem Gerät einschaltet, bekommt dieselben Hinweise zusätzlich direkt aufs Handy. Dafür speichert MyTeam je Gerät die Zieladresse, die der Browser vergibt, zwei Schlüssel und eine grobe Gerätebezeichnung (z. B. „iPhone“). Zugestellt werden die Nachrichten über den Push-Dienst des Herstellers (Apple, Google, Mozilla oder Microsoft); der Inhalt ist dabei verschlüsselt und nur auf dem Gerät lesbar. In den Nachrichten stehen nie Absagegründe. Ausschalten oder „Entfernen“ löscht das Gerät sofort; abgemeldete Geräte entfernt die App von selbst. Gesendete Nachrichten werden nach 30 Tagen gelöscht.

Wie lange die Daten bleiben

Nach dem Ende einer Saison (30.6.) schließt der Verein sie ab: Die Freitext-Gründe zu Absagen und Abwesenheiten werden dabei entfernt, auch bei Abwesenheiten, die über das Saisonende hinaus gemeldet sind, und die Saison ist danach nur noch für das Trainerteam, Admin und Vorstand lesbar. Zu- und Absagen, Abwesenheiten, Anwesenheiten, Dienste und die Pinnwand bleiben für die laufende und die vorige Saison erhalten; ältere Saisons löscht der Verein mit allem, was dazugehört. Wer im Mitgliederportal austritt oder einem anderen Team zugeordnet wird, verschwindet beim nächsten Abgleich aus den Listen; bisherige Rückmeldungen bleiben bis zur Löschung der Saison, danach werden auch die übrigen Angaben zur Person entfernt. Bei versendeten Mails wird der Inhalt nach einem Tag geleert; Empfänger und Betreff werden nach 90 Tagen aus der Warteschlange gelöscht. Wer sich abmeldet, meldet damit auch die Push-Nachrichten auf diesem Gerät ab. Das technische Protokoll (mit Empfängeradressen versendeter Mails) wird nach 30 Tagen gelöscht. Backups der Datenbank sind nur mit dem Wartungszugang erreichbar und werden höchstens 90 Tage aufbewahrt (das neueste bleibt).

Fragen

Fragen zum Datenschutz beantwortet der Verein, die Kontaktdaten stehen in der Datenschutzerklärung des Vereins. Impressum