Datenschutzerklärung

1. Verantwortlicher

• Name: [ADATKEZELŐ NEVE]
• Sitz: [CÍM]
• Steuernummer: [ADÓSZÁM]
• Handelsregisternummer: [CÉGJEGYZÉKSZÁM]
• Kontakt Datenschutz: adatvedelem@handballconnect.eu
• Datenschutzbeauftragter: [ADATVÉDELMI TISZTVISELŐ, HA KIJELÖLÉSRE KERÜL]

2. Über die Plattform

Handball Connect ist eine geschlossene, nur auf Einladung zugängliche Fachplattform für Handballvereine, Spielerberater und volljährige (18+) Profispieler. Spielerdaten werden stufenweise offengelegt: Vertrauliche Daten erreichen einen Verein erst, wenn der Spieler (oder sein beauftragter Berater) dies ausdrücklich erlaubt.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

• Konto- und Identitätsdaten (Name, E-Mail-Adresse, Telefonnummer, Rolle, Organisationszugehörigkeit, Spracheinstellung, Daten der Zwei-Faktor-Authentifizierung) — zur Kontoerstellung und Zugangsgewährung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Spielerprofil (Name, Geburtsjahr, Staatsangehörigkeit, Position, körperliche Daten, aktueller Verein und Liga, Laufbahn, Profilbild oder generierter Avatar) — zum Abgleich von Spielern und Vereinen. Rechtsgrundlage: Vertragserfüllung; legt ein Berater das Profil an, die Einwilligung des Spielers (Art. 6 Abs. 1 lit. a), dokumentiert auf dem Formular HC-JATE-01.
• Vertrauliche Spielerdaten (Pass / Spielberechtigung, Gehaltsvorstellung, Vertragsende, Wechselabsicht, Vertretungsmandat) — nur ausgewählten Vereinen und nur auf der vom Spieler freigegebenen Stufe. Rechtsgrundlage: Vertragserfüllung und Einwilligung des Spielers.
• Vereins- und Beraterdaten (Organisationsdaten, Namen, E-Mail-Adressen und Telefonnummern von Ansprechpartnern, Lizenznummer, zur Verifizierung hochgeladene Dokumente) — zur Verifizierung von Organisationen und zum Betrieb der Plattform. Rechtsgrundlage: Vertragserfüllung; für die Verifizierung berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Missbrauchsverhinderung.
• Daten des Transferprozesses (Interessenbekundungen, Nachrichten im Verhandlungsraum, Dokumente, Fristen, Benachrichtigungen) — zur Abwicklung der Kommunikation zwischen den Parteien. Rechtsgrundlage: Vertragserfüllung.
• Warteliste / Zugangsanfragen (Name, E-Mail-Adresse, Rolle, Organisation, Nachricht, interne Notizen zur Kontaktaufnahme) — zur Prüfung der Anfrage und Kontaktaufnahme. Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b).
• Zugriffs- und Sicherheitsprotokolle (wer wann welches Spielerprofil angesehen hat; Audit-Protokoll wesentlicher Vorgänge; Anmeldeereignisse; IP-Adresse und Browserdaten in Server- und Authentifizierungsprotokollen) — zur Sicherheit, zur Aufklärung von Missbrauch und damit Spieler sehen können, wer auf ihre Daten zugegriffen hat. Rechtsgrundlage: berechtigtes Interesse.
• Moderationsdaten (Meldungen, Verifizierungsereignisse, Sperren) — zur Durchsetzung der Plattformregeln. Rechtsgrundlage: berechtigtes Interesse.

Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) erheben wir nicht. Bitte geben Sie solche auch nicht in Freitextfeldern oder Nachrichten ein.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: die Sitzungs-Cookies der Anmeldung und ein Cookie für die gewählte Sprache. Analyse- oder Marketing-Cookies und Tracker Dritter setzen wir nicht ein.

5. Auftragsverarbeiter

Folgende Anbieter verarbeiten Daten im Auftrag und nach Weisung des Verantwortlichen:

• Supabase (Supabase Inc.) — Datenbank, Authentifizierung und Dateispeicher. Speicherort: Europäische Union, Frankfurt (AWS eu-central-1).
• Resend — Versand transaktionaler E-Mails (z. B. Benachrichtigungen, Einladungen, Passwort-Zurücksetzung) von noreply@handballconnect.eu. Verarbeitungsort: Europäische Union, Irland (AWS eu-west-1).
• Hostinger (Hostinger International Ltd.) — Betrieb des virtuellen Servers (VPS), auf dem die Anwendung läuft. Rechenzentrum: [ADATKÖZPONT HELYE].
• fal.ai (Features & Labels, Inc., Vereinigte Staaten) — Generierung von Profil-Avataren. Wir übermitteln nur eine festgelegte Stilbeschreibung — keinen Namen, kein Foto und keine sonstigen personenbezogenen Daten. Die Anfrage kann dennoch als Übermittlung in ein Drittland gelten (siehe Abschnitt 7).

Hat ein Anbieter mit EU-Rechenzentrum eine Muttergesellschaft außerhalb der EU, ist ein etwaiger Zugriff durch die Standardvertragsklauseln (SCC) der Europäischen Kommission abgedeckt: [JE ANBIETER ZU PRÜFEN].

6. Wer Ihre Daten sehen kann

Andere Nutzer sehen Ihre Daten nur entsprechend den Offenlegungsstufen und ihrer Rolle (ein Verein sieht vertrauliche Spielerdaten z. B. nur mit Erlaubnis des Spielers). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Behörden erhalten Daten nur bei gesetzlicher Verpflichtung.

7. Übermittlung in Drittländer

Die Avatar-Generierung erfolgt über den US-Anbieter fal.ai. Übermittlungsgrundlage: [EU-US DATA PRIVACY FRAMEWORK (DPF) ODER SCC — ZU PRÜFEN]. Die Avatar-Generierung ist freiwillig; ein Profilbild kann auch ohne sie gesetzt oder weggelassen werden.

8. Speicherdauer

• Konto- und Profildaten: solange das Konto besteht. Nach einem Löschantrag werden sie spätestens innerhalb eines Monats anonymisiert (siehe Abschnitt 10).
• Vertrags-, Transaktions- und Audit-Datensätze: bleiben nach der Löschung in nicht identifizierender (anonymisierter) Form erhalten, zur Nachvollziehbarkeit für die Plattform und die Parteien.
• Wartelistendaten: höchstens [12 MONATE — VORSCHLAG] nach Entscheidung über die Anfrage.
• Zugriffs- und Sicherheitsprotokolle: höchstens [12 MONATE — VORSCHLAG] oder bis zum Abschluss einer laufenden Untersuchung.

9. Ihre Rechte

• Auskunft (Art. 15): Sie können erfragen, welche Daten wir über Sie speichern.
• Berichtigung (Art. 16): Die meisten Daten können Sie in Ihrem Profil selbst korrigieren.
• Löschung (Art. 17): siehe Abschnitt 10.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20): Unter Einstellungen → Datenschutz können Sie Ihre Daten maschinenlesbar (JSON) herunterladen.
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3) jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Anfragen richten Sie an adatvedelem@handballconnect.eu; wir antworten innerhalb eines Monats (in begründeten Fällen um zwei weitere Monate verlängerbar, worüber wir Sie informieren). Sie können sich bei der ungarischen Datenschutzbehörde (NAIH, Falk Miksa utca 9–11, 1055 Budapest, www.naih.hu) oder der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren oder den Rechtsweg beschreiten.

10. Löschung Ihres Kontos

Die Löschung Ihres Kontos können Sie unter Einstellungen → Datenschutz beantragen. Ein Moderator bearbeitet den Antrag spätestens innerhalb eines Monats. Die Bearbeitung erfolgt durch Anonymisierung: Name, E-Mail-Adresse, Telefonnummer, Fotos und Avatar, Freitexteinträge und Kontaktdaten werden gelöscht oder unkenntlich gemacht, die Anmeldung wird deaktiviert. Vertrags- und Audit-Datensätze bleiben in nicht identifizierender Form erhalten. Die Bearbeitung wird im Audit-Protokoll vermerkt.

11. Datensicherheit

Wir nutzen verschlüsselte Verbindungen (HTTPS), zeilenbasierte Zugriffskontrolle in der Datenbank, Zwei-Faktor-Authentifizierung, minimale Berechtigungen und Zugriffsprotokollierung. Bei einer Datenschutzverletzung handeln wir gemäß Art. 33–34 DSGVO.

12. Minderjährige

Die Plattform verarbeitet keine Daten von Spielern unter 18 Jahren; das System lehnt solche Profile ab.

13. Änderungen

Wir aktualisieren diese Erklärung bei Änderungen des Dienstes oder der Rechtslage; über wesentliche Änderungen informieren wir die Nutzer vorab.