Datenschutzerklärung von GJ Soccer

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung im Projekt GJ Soccer ist Gianfranco Giannotta, Mergozzo (VB), Italien.

Für Fragen zu Datenschutz, Rechten und Sicherheit: info@g-j-s.it oder +39 351 773 4848. Es wurde kein Datenschutzbeauftragter (DSB) benannt.

2. Verarbeitete Daten

Je nach Rolle und den tatsächlich aktivierten Funktionen können wir folgende Daten verarbeiten:

• Name, E-Mail-Adresse, Rolle, Geburtsdatum und technische Daten, die für Authentifizierung und Sicherheit erforderlich sind;
• Fußball- und Schulprofil, Aktivitäten, Fortschritte, XP, Ziele und freiwillige Check-ins;
• Eltern-Kind-Verknüpfungen, Anträge auf Betreuung, Einwilligungen und Versionen der akzeptierten Dokumente;
• Vereine, Mannschaften, Rollen des Personals, Kalender, Mitteilungen, Dokumente und private Dateien, wenn der Club Hub aktiviert ist;
• für den Tutor-Marktplatz: Bewerbung, öffentliches Profil, freiwilliges Foto oder Video, angegebene Qualifikationen und Erfahrungen, Fächer, Sprachen, Verfügbarkeit, Preise, Ergebnis des Onboardings und der 15-minütigen Probestunde, freigegebene Fächer, Chats, Anfragen, Buchungen, Stunden und Bewertungen;
• freiwillig an die AI gesendete Fragen, Fachgebiet, abgeleitete Altersgruppe, Niveau, Ergebnis der Moderation und minimale Metadaten; GJ Soccer speichert den Text der Frage oder Antwort nicht in seiner eigenen Datenbank;
• Bestellungen, Beträge, Zahlungsstatus und Erstattungen, sobald Verkäufe aktiviert werden; die vollständigen Kartendaten verbleiben beim Zahlungsdienstleister;
• Sicherheitsprotokolle, Audits und Meldungen, die erforderlich sind, um Missbrauch zu verhindern und Nutzer zu schützen.

Optionales GJ Soccer Feedback, nur für Volljährige (ab 18 Jahren): Wenn du es sendest, verarbeiten wir Kategorie, Bereich der App oder Website, Sprache, Nachricht, Anfragekennung, die Klasse „Konto“ oder „Besucher“, Status und Bearbeitungsdaten. Bei Konten prüfen wir vorübergehend Sitzung und Alter; bei jeder Einsendung verwenden wir die Netzwerkadresse vorübergehend, um einen geheimen HMAC-Code gegen Missbrauch zu erzeugen. Dem gespeicherten Feedback fügen wir weder Namen, E-Mail-Adresse, Konto-ID, IP-Adresse noch Gerät hinzu. Trage keine personenbezogenen, sensiblen oder Kinder betreffenden Daten ein.

Erst nach einer freiwilligen Einwilligung auf der öffentlichen Website erfassen wir ein Ereignis für den jeweiligen Tab: einen Zufallscode, den Zeitpunkt und die Kategorie „öffentliche Website“. Der Code wird in der Datenbank in einen Hash umgewandelt. Der Zähler erfasst weder besuchte Seiten noch Referrer, Konto, Name oder E-Mail und wird nicht für Werbung oder Profilbildung verwendet. Erst nach einer getrennten Einwilligung in der App kann diese außerdem einmalig ein betriebliches Signal zur ersten Öffnung senden, getrennt nach nativer und Web-Version und ohne Verknüpfung mit einem Konto.

Die App kann die Dateiauswahl oder Kamera nur nach einer ausdrücklichen Aktion des Erwachsenen öffnen. Sie verlangt weder Standort- noch Mikrofonzugriff und verwendet in der geprüften Version weder Werbe-SDKs noch Werbe-IDs.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos und der gewünschten Funktionen: Erfüllung des Dienstes und vorvertragliche Maßnahmen.
• Schutz Minderjähriger, Sicherheit und Missbrauchsprävention: gesetzliche Pflichten und berechtigtes Interesse an einer sicheren Umgebung.
• Zahlungen und Dokumentation: Vertragserfüllung und buchhalterische oder gesetzliche Pflichten, ausschließlich wenn Verkäufe aktiviert sind.
• Optionale Funktionen oder Veröffentlichung von Medien: spezifische und widerrufliche Einwilligung, soweit erforderlich.
• Optionale Website- und App-Analytics: Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Eine Ablehnung schränkt weder Website noch App ein. Das minimale Signal zur ersten App-Öffnung dient nur der aggregierten Messung veröffentlichter Versionen, ohne Profilbildung oder Kontoverknüpfung.
• Optionales Feedback und Missbrauchsprävention: berechtigte Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO, um tatsächliche Probleme zu verstehen, GJ Soccer zu verbessern und den Kanal vor automatisierten Einsendungen zu schützen. Ohne Feedback bleibt der Dienst vollständig nutzbar; du kannst dem widersprechen, indem du uns kontaktierst.
• Support und Rechtsverteidigung: Erfüllung des Dienstes, berechtigtes Interesse und gesetzliche Pflichten.

Die Zustimmung eines Elternteils zum Konto eines Minderjährigen ist von den einzelnen optionalen Datenschutzeinwilligungen getrennt.

4. Dienstleister und Datenübermittlungen

Wenn eine Funktion in der verwendeten Version aktiviert ist, nutzen wir die dort genannten Dienstleister. Supabase kann Authentifizierung, Datenbank und private Dateien verwalten; OpenAI kann für die Erwachsenen vorbehaltenen AI-Wege genutzt werden; Stripe erst, wenn Zahlungen und Auszahlungen an Tutorinnen und Tutoren aktiviert werden; Google Play erst mit Beginn der Android-Verteilung.

Für den optionalen Website-Zähler und das Signal zur ersten App-Öffnung handelt Supabase als Auftragsverarbeiter in der EU-Region des Projekts (Irland). Die Datenbank erhält nur den Ereignistyp und einen Hash des Zufallscodes; während der HTTPS-Anfrage können die technischen Protokolle des Anbieters auch IP-Adresse, User-Agent und Netzwerkmetadaten enthalten. GJ Soccer nutzt diese Protokolle nicht zur Identifizierung von Besuchern.

Für GJ Soccer Feedback erhält Supabase die Anfrage und speichert den Text sowie die oben beschriebenen minimalen Metadaten. Nur der autorisierte GJ Soccer Founder kann die Warteschlange ohne hinzugefügte Identität oder IP-Adresse lesen und einordnen. Feedback wird weder an OpenAI gesendet noch für Werbung oder Profilbildung verwendet oder mit Vereinen oder anderen Nutzern geteilt.

Sobald Tutor-Transaktionen aktiv sind, kann Stripe die für die Zahlung durch das Elternteil und die Auszahlung an den Tutor erforderlichen Identitäts-, Kontakt-, Prüfungs-, Zahlungs-, Transaktions- und Auszahlungsdaten erhalten. Vollständige Karten- und Bankkontodaten verbleiben entsprechend den tatsächlich genutzten Diensten bei Stripe.

Verknüpft ein Tutor freiwillig Google Calendar, verwendet GJ Soccer die erteilten Berechtigungen, um den Termin der Stunde und den zugehörigen Google Meet-Link zu erstellen oder zu aktualisieren. Zugriffs- und Aktualisierungstoken werden verschlüsselt gespeichert und können durch Trennen der Google-Verbindung widerrufen werden; auf weitere Kalenderdaten außerhalb der freigegebenen Bereiche greifen wir nicht zu.

Wenn ein Erwachsenen vorbehaltener AI-Weg aktiviert ist, erhält OpenAI die vom Erwachsenen eingegebenen Inhalte und die oben beschriebenen minimalen Daten. Anfragen werden mit store:false übermittelt; dies ist nicht mit Zero Data Retention gleichzusetzen, und die Missbrauchsschutzprotokolle des Dienstleisters können bis zu 30 Tage gespeichert werden, sofern keine andere genehmigte Vereinbarung besteht. Standardmäßig werden die Daten nicht zum Trainieren der Modelle verwendet, es sei denn, der Inhaber des OpenAI-Kontos erteilt hierfür eine gesonderte Einwilligung. Direkte AI bleibt für Minderjährige deaktiviert.

Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Bevor wir eine Funktion in der Produktionsumgebung aktivieren, prüfen wir den Vertrag, die Region und die anwendbare Garantie, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

5. Speicherung und Löschung

Profildaten werden gespeichert, solange das Konto aktiv ist, und anschließend nur so lange, wie es für die Bearbeitung offener Anfragen, Sicherheitsanforderungen und geltender Pflichten unbedingt erforderlich ist. Bei einer Löschung wird der Zugang gesperrt, Verknüpfungen und Einwilligungen werden widerrufen und ein Teil der Daten wird gelöscht oder so verändert, dass er der Person nicht mehr zugeordnet werden kann.

Die Analytics-Auswahl für Website und App bleibt auf dem Gerät sechs Kalendermonate. Bei Zustimmung auf der Website bleibt der zufällige Sitzungscode nur bis zum Schließen des Tabs oder zum Widerruf; sein Datenbank-Hash läuft nach 31 Tagen ab. Bei Zustimmung in der App läuft der Hash des Signals zur ersten App-Öffnung nach 90 Tagen ab und kann in eine tägliche Summe ohne Kennung einfließen. Ein automatischer Prozess entfernt abgelaufene Hashes im nächsten stündlichen Lauf. In der aktuellen Konfiguration sind technische Supabase-API-Protokolle höchstens 24 Stunden verfügbar; nur aggregierte Summen ohne Kennungen dürfen zum zeitlichen Nutzungsvergleich erhalten bleiben.

GJ Soccer-Feedbackinhalte werden zum früheren Zeitpunkt von 12 Monaten nach Erstellung oder 90 Tagen nach Abschluss gelöscht. Die HMAC-Codes zur Missbrauchsprävention können nach 48 Stunden gelöscht werden und werden im nächsten stündlichen Lauf entfernt. Für technische Supabase-Protokolle gilt die oben genannte Höchstdauer von 24 Stunden.

Wenn ein AI-Weg für Lernen oder Fußball in der verwendeten Version aktiviert ist, werden hochgeladene Rohdateien nach der Verarbeitung und den vorgesehenen technischen Prüfungen gelöscht; nur das autorisierte Ergebnis und minimale Metadaten für Sicherheit, Zähler und Audit können bleiben.

Chats im Tutor-Marktplatz werden bis zu 180 Tage nach der letzten Nachricht gespeichert und anschließend gelöscht oder den Nutzern nicht mehr zugeordnet, sofern nicht eine Meldung, ein Streitfall, ein Sicherheitsrisiko oder eine anwendbare Pflicht eine längere begrenzte Aufbewahrung erfordert. Buchungen, Zahlungen, Auszahlungen, Erstattungen und Annahmenachweise können den anwendbaren Buchhaltungs- oder Rechtswahrungsfristen folgen.

Nachweise über Einwilligungen, pseudonymisierte Audits und wesentliche Buchhaltungsdaten können für den gesetzlich vorgeschriebenen oder zur Wahrung von Rechten notwendigen Zeitraum gespeichert werden. Die technischen Fristen der Dienstleister und Backups folgen eigenen Löschzyklen. Wir versprechen keine sofortige Löschung aus Backups.

Vollständige Anweisungen findest du auf der Seite Konto löschen.

6. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen; eine Einwilligung kannst du widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Du kannst außerdem Beschwerde bei der italienischen Datenschutzaufsichtsbehörde (Garante per la protezione dei dati personali) einreichen.

Du kannst Website-Analytics jederzeit über „Analytics-Auswahl prüfen“ im Footer und App-Analytics über Profil > Konto, Dokumente und Löschung ablehnen, erneut prüfen oder widerrufen. Der Widerruf verhindert neue Messungen und entfernt lokale Analytics-Codes vom Gerät.

Schreibe an info@g-j-s.it. Wir können einen angemessenen Identitätsnachweis verlangen, ohne per E-Mail nach Passwörtern oder Zugangscodes zu fragen.

7. AI und automatisierte Entscheidungen

Wenn die AI aktiviert ist, kann sie Fehler machen und ersetzt weder Eltern, Lehrkräfte, Trainer, Ärzte noch andere Fachleute. GJ Soccer wird sie nicht für Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen auf die Auswahl, Disziplin oder Bewertung eines Kindes einsetzen.

Sobald die Funktion verfügbar ist, kannst du eine Antwort über die Werkzeuge in der App oder den Support melden. Bei der Meldung werden die Kategorie und die erforderlichen Metadaten gespeichert, nicht jedoch der vollständige Antworttext in der GJ Soccer-Datenbank.

8. Tutor-Marktplatz in Vorbereitung

Eine Bewerbung kann von autorisierten Personen anhand des Profils, angegebener Unterlagen oder Erfahrungen, der 15-minütigen Probestunde und eines Bewertungsbogens geprüft werden. Ergebnis und freigegebene Fächer werden gespeichert; das Onboarding ist keine ausschließlich automatisierte Entscheidung und garantiert weder Aufträge noch Einnahmen.

Sobald der Dienst aktiv ist, können das freigegebene Profil und verifizierte Bewertungen für Eltern sichtbar sein. Chats, Buchungen und Stunden sind nur für die beteiligten Erwachsenen und autorisiertes Personal für Support, Sicherheit oder Streitfälle zugänglich. Tutor-Transaktionen bleiben in Vorbereitung, bis Zahlungen, Auszahlungen und die Google-Verbindung in der genutzten Version als aktiv ausgewiesen werden.