This page is available in German only. The German version alone is legally binding.
Datenschutzerklärung
2. Erhebung und Speicherung personenbezogener Daten
Bei Nutzung unserer Plattform erheben wir folgende Daten:
- Anzeigename (freiwillig)
- Session-Token (anonym, kein Personenbezug)
- Hochgeladene Medien (Fotos, Videos) — nur mit expliziter Einwilligung
- Biometrische Daten (Gesichtserkennung) — nur nach aktivem Opt-in mit separater Einwilligung, DSGVO Art. 9 Abs. 2 lit. a
- Sponsoring-Präferenzen und Bounty-Credits
3. Zweck der Datenverarbeitung
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Bereitstellung des Event-Live-Feeds (Art. 6 Abs. 1 lit. b DSGVO)
- KI-gestützte Gesichtserkennung zur Foto-Zuordnung (Art. 9 Abs. 2 lit. a DSGVO — explizite Einwilligung)
- Sponsoring-Marktplatz & Bounty-Quests (Art. 6 Abs. 1 lit. b DSGVO)
- DSGVO-Datenexport ("Takeout") auf Anfrage (Art. 20 DSGVO)
4. Auftragsverarbeiter & Drittlandtransfer
Wir setzen folgende Auftragsverarbeiter ein:
- Supabase Inc. (PostgreSQL-Hosting, EU-West-1, Dublin) — Datenverarbeitungsvertrag besteht
- AWS (Amazon Web Services) (Rekognition, S3-Storage, eu-west-1) — DPA vorhanden
- Stripe Inc. (Zahlungsabwicklung) — PCI-DSS Level 1 zertifiziert
5. Speicherdauer & Löschung
- Session-Token: 30 Tage nach letzter Aktivität
- Hochgeladene Medien: Bis zur Löschung durch den Nutzer oder Event-Veranstalter
- Biometrische Daten: Maximal 30 Tage nach Event-Ende oder sofort auf Widerruf
- Takeout-ZIP-Archive: Automatische Löschung nach 48 Stunden
- Cookie-Consent: 365 Tage
6. Betroffenenrechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — nutze unseren Takeout-Button
- Widerspruch (Art. 21 DSGVO)
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Kontaktieren Sie uns unter Sascha@viewent.co. Beschwerderecht bei der zuständigen Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
7. Cookies & Local Storage
Wir verwenden ausschließlich technisch notwendige Session-Tokens im LocalStorage. Analytics-Cookies werden nur nach expliziter Einwilligung über unseren Cookie-Banner gesetzt. Marketing-Cookies setzen wir nicht; der Cookie-Banner fragt dafür auch keine Einwilligung ab. Sie können Ihre Einwilligung jederzeit in den Einstellungen widerrufen.
8. AWS Rekognition & KI
Unsere Plattform nutzt AWS Rekognition zur Analyse von Bildinhalten (Markenerkennung, Stimmungsanalyse). Diese Verarbeitung erfolgt ausschließlich auf Servern in der EU (eu-west-1). Gesichtserkennung (biometrische Daten) wird nur nach explizitem Opt-in durchgeführt. Die biometrischen Referenzdaten werden nach maximal 30 Tagen oder sofort auf Widerruf gelöscht.
9. Einsatzstatus in Teams (Gesundheitsangaben)
Fassung zur rechtlichen Prüfung (2026-10-20).
In Mannschaften, für die die Teamleitung den Einsatzstatus eingeschaltet hat, kann die Medic-Säule des Teams für jede Spielerin und jeden Spieler einen Einsatzstatus speichern: „einsatzfähig“, „eingeschränkt“ oder „nicht einsatzfähig“, dazu optional ein Datum „voraussichtlich bis“. Gründe, Diagnosen oder Freitext werden nicht gespeichert; dafür gibt es kein Feld. Der Einsatzstatus ist eine Angabe über die Gesundheit (Art. 9 Abs. 1 DSGVO).
- Zweck: Die Teamleitung erfährt, ob jemand einsatzbereit ist, ohne den Grund zu erfahren.
- Rechtsgrundlage: Speicherung und Weitergabe an die Teamleitung nur mit ausdrücklicher Einwilligung der betroffenen Person (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird je Team und mit der Fassung des gezeigten Texts gespeichert; ändert sich der Text, muss neu eingewilligt werden.
- Empfänger: das Medical-Team des Teams (trägt ein und sieht alles). Nur mit Einwilligung außerdem die Teamleitung und die Gruppen oder Rollen, die das Team dafür freigibt, jeweils nur in dem Umfang, den das Team festlegt (zum Beispiel nur „verfügbar / nicht verfügbar“). Wer was sieht, zeigt Profil › „Mein Status“; dort lässt sich dieser Kreis weiter einschränken. Alle anderen Mitglieder sehen den Einsatzstatus nicht.
- Nur Erwachsenen-Mannschaften: Die Teamleitung kann den Einsatzstatus nur einschalten, wenn sie bestätigt, dass alle Spieler der Mannschaft mindestens 16 Jahre alt sind.
- Freiwilligkeit: Ohne Einwilligung sieht die Teamleitung „Keine Angabe“. Nachteile in der Anwendung entstehen dadurch nicht.
- Widerruf: jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), unter Profil › „Mein Status“ mit „Einwilligung widerrufen“ (in der App: Profil → Mein Status). Wer der früheren Fassung (2026-10-06-entwurf) zugestimmt hat, findet den Widerruf zusätzlich im Team unter „Kader“, solange diese Fassung gilt.
- Speicherdauer: Ein Eintrag gilt bis zum eingetragenen Datum, höchstens 30 Tage ab dem letzten Eintrag; danach sieht die Teamleitung „Keine Angabe“. Nach 90 Tagen ohne neuen Eintrag löscht ein täglicher Lauf den Eintrag und das zugehörige Änderungsprotokoll. Beim Austritt aus dem Team, beim Löschen des Kontos und beim Ausschalten des Einsatzstatus durch die Teamleitung werden Einträge, Einwilligungen und Protokoll sofort gelöscht.
- Verantwortlicher: der in Abschnitt 1 genannte Betreiber. Kontakt: Sascha@viewent.co.
- Keine automatisierte Entscheidung: VIEWENT leitet aus dem Einsatzstatus nichts ab (Art. 22 DSGVO).
10. Medical-Bereich in Teams
Fassung zur rechtlichen Prüfung (2026-10-07-entwurf).
Vereine können für Teams mit volljährigen Mitgliedern einen Medical-Bereich nutzen. Darin können Spielerinnen und Spieler nach ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) Check-ins beantworten und Anfragen an benannte Medical Leads stellen. Verantwortlich ist der jeweilige Verein; VIEWENT verarbeitet die Daten als Auftragsverarbeiter. Zugriff haben nur die vom Verein benannten Medical Leads und von ihnen berechtigte Personen, nicht die Teamleitung, nicht die Vereinsverwaltung und nicht der VIEWENT-Support. Jeder Zugriff auf Angaben einer Person wird protokolliert. Fristen: Check-in-Antworten 12 Monate ab Antwort, Anfragen 12 Monate ab Abschluss, Zugriffsprotokoll 2 Jahre, Einwilligungsnachweise 3 Jahre nach Widerruf oder Austritt. Eine Einwilligung ist jederzeit widerrufbar; die Löschung kann jederzeit verlangt werden. Der Medical-Bereich ist keine Notfallversorgung.
11. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unseres Angebots anzupassen. Die aktuelle Version ist stets unter dieser URL abrufbar.
Stand: August 2026