Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich ist die natürliche Person, die Kabinenwerk betreibt. Die zur Veröffentlichung bestimmten Angaben sind noch offen:

• Vollständiger Name: noch zu bestätigen
• Anschrift: noch festzulegen
• Erreichbare Kontakt-E-Mail für Datenschutzanfragen: noch festzulegen

Eine private Anschrift oder E-Mail-Adresse wird nicht aus anderen Unterlagen übernommen. Vor der Aufnahme externer Tester werden die Angaben hier ergänzt.

2. Testanfrage und Freigabe

Das Anfrageformular übermittelt deinen Namen, Verein und deine E-Mail-Adresse. Gespeichert werden außerdem der Anfragezeitpunkt und der Bearbeitungsstatus. Der Betreiber entscheidet persönlich über die Freigabe. Name, Verein und E-Mail sind Pflichtfelder; ohne diese Angaben kann das Formular keine Anfrage anlegen.

Vorgesehene Rechtsgrundlage für eine von dir angefragte Testteilnahme ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Bestätigung des Datenschutzhinweises im Formular ist eine Kenntnisnahme und keine Zustimmung zu Werbung.

3. E-Mail-Anmeldung und Testkonto

Nach persönlicher Freigabe ist eine Anmeldung über einen einmal verwendbaren E-Mail-Link vorgesehen. Dieser gilt 15 Minuten. Der Versand über Resend ist noch nicht aktiviert.

Für das Konto werden E-Mail-Adresse, Bestätigungsstatus, interne Kennungen und Zeitpunkte gespeichert. Die Anmeldung verarbeitet außerdem Sitzungsdaten einschließlich IP-Adresse und Browserkennung. Der Testbeginn, die vereinbarte Dauer von 7 oder 14 Tagen, das Ablaufdatum und gegebenenfalls eine Sperre oder Verlängerung werden dem Zugang zugeordnet. Die Testzeit beginnt beim ersten bestätigten Zugang.

Zugangs- und Ablaufnachrichten dienen der Durchführung des Tests. Eine Nachricht nach Testende soll um freiwilliges Feedback bitten und den Löschtermin nennen. Die Verbindung zu einem Newsletter oder Werbeverteiler ist nicht eingebaut.

4. Spielerprofile und Vereinswerkzeuge

Zentral gespeicherte Kontodaten können Vor- und Nachname, Vereinsname und Vereinsfunktion enthalten. Bei Spielerprofilen können unter anderem Geburtsdatum, Positionen, starker Fuß, bisherige Vereine, Liga, Ort, Größe, Verfügbarkeit, Beschreibung, Laufbahn, Statistiken, Video-Links und ein Foto gespeichert werden. Scouting-Einträge enthalten beispielsweise Name, Position, Verein, Alter, Beobachtungsstatus und Notizen.

Ein nicht veröffentlichtes Spielerprofil ist für seinen Inhaber zugänglich. Wenn du es innerhalb der App veröffentlichst, können berechtigte Vereinskonten das Profil und sein Foto sehen; angezeigt wird das Alter statt des vollständigen Geburtsdatums. Eigene Scouting-Notizen sind dem jeweiligen Konto zugeordnet. Der Betreiber hat im Rahmen des technischen Betriebs administrativen Zugriff.

Deine persönliche Vereinsplanung einschließlich Spielerakten, Kosten, Berichten und Terminen wird zentral deinem Konto und Verein zugeordnet gespeichert. Sie wird nicht automatisch mit anderen Mitgliedern geteilt. Der gemeinsame Mannschaftskader, Vereinsaufgaben sowie gemeinsame Scoutinglisten, Beobachtungen und Spielberichte sind für bestätigte Mitglieder desselben Vereins zugänglich. Beim Kaderimport werden nur die in der Vorschau ausgewählten Stammdaten übernommen. Heruntergeladene Sicherungen liegen als Dateien bei dir. Hinweise auf Nachrichten und Bewerbungen sind nur dem jeweiligen Empfängerkonto zugänglich; der Gelesen-Status wird dort gespeichert.

Für den ersten Funktionstest bitte erfundene Spielerdaten und Bilder ohne Bezug zu realen Personen verwenden. Eine Verarbeitung realer Vereins- oder Spielerdaten benötigt zuvor eine gesonderte Klärung der Verantwortlichkeiten und Berechtigungen. Insbesondere keine Gesundheitsdaten oder vertraulichen Angaben über andere Personen zum Ausprobieren eintragen.

5. Freiwilliges Feedback

Feedback wird zusammen mit deinem Testzugang gespeichert und vom Betreiber zur Verbesserung von Kabinenwerk gelesen. Es wird nicht automatisch veröffentlicht. Die Abgabe ist freiwillig. Vorgesehene Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist die Auswertung des ausdrücklich angebotenen Produkttests. Bitte keine personenbezogenen Angaben über Dritte in das Feedback schreiben.

6. Technischer Betrieb und Sicherheit

Beim Seitenaufruf werden technische Verbindungsdaten wie IP-Adresse, angeforderte Adresse, Zeitpunkt und Browserinformationen verarbeitet. Für den Schutz vor wiederholten Formularanfragen speichert die App einen mit einem Servergeheimnis und einem Stundenwert gebildeten Hash der IP-Adresse sowie einen Anfragezähler. Das ist eine pseudonymisierte Kennung, keine garantierte Anonymisierung. Weitere technische Zähler begrenzen Anmeldeversuche.

Vorgesehene Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das Interesse besteht in der sicheren Bereitstellung und der Abwehr missbräuchlicher Zugriffe.

Die App verwendet erforderliche Sitzungscookies für die Anmeldung. Eine Sitzung ist grundsätzlich sieben Tage gültig und kann bei Nutzung erneuert werden; die Berechtigung zum Test wird zusätzlich geprüft. Die persönliche Vereinsarbeit wird nach Anmeldung zentral gespeichert; notwendige Sitzungsdaten ermöglichen den Kontozugriff. Für unbedingt erforderliche Speicherzugriffe kommt § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung. Die Kabinenwerk-Anwendung bindet derzeit keine Werbepixel oder Marketing-Analysewerkzeuge ein. Die Schrift auf dieser Seite wird vom eigenen Webauftritt geladen.

7. Hosting und E-Mail-Dienst

Der aktuelle Webauftritt wird über OpenAI Sites mit Cloudflare-Technik betrieben. Die Anwendung nutzt eine Cloudflare-D1-Datenbank und Cloudflare-R2-Dateispeicher. Strato verwaltet die Domain und die DNS-Einstellungen; die Kabinenwerk-Anwendung wird nicht auf Strato-Webspace ausgeführt.

Für den vorgesehenen Versand von Login- und Testnachrichten wird Resend eingebunden. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Versandinformationen verarbeitet. Resend beschreibt seine Auftragsverarbeitung in seinem Data Processing Addendum.

Vor Teststart noch zu prüfen: die konkreten Vertragspartner und Auftragsverarbeitungsvereinbarungen, Unterauftragnehmer, Verarbeitungsorte, Protokoll- und Backupfristen sowie mögliche Übermittlungen außerhalb des EWR und deren Rechtsgrundlage. Die gewählte Resend-Versandregion Irland belegt allein keine ausschließlich europäische Verarbeitung. Diese offenen Punkte sind noch keine abschließende Information über die Empfänger und Drittlandübermittlungen.

8. Speicherdauer und Löschung

• Nicht freigegebene Anfragen: Die vorbereitete Bereinigung entfernt sie 30 Tage nach der Anfrage.
• Begonnene Tests: Der Zugriff endet nach der festgelegten Testzeit, sofern der Betreiber nicht verlängert. Die vorbereitete Bereinigung entfernt sieben Tage nach Testende das Testkonto, zugehörige zentrale Profile, Fotos, Scouting-Einträge und Feedback.
• Noch nicht genutzte Freigaben: Da die Testzeit noch nicht begonnen hat, greift die Löschung nach Testende hier nicht. Eine eigene Aufbewahrungsfrist und deren Umsetzung fehlen noch. Das gilt auch für vor Testbeginn gesperrte Freigaben.
• Formular-Sicherheitszähler: Sie laufen nach einer Stunde ab und werden beim nächsten Eingang einer Formularanfrage bereinigt. Die Fristen für weitere Anmeldezähler, abgelaufene Bestätigungsdatensätze und technische Protokolle sind vor Teststart noch abschließend festzulegen.
• Vereinsarbeit und Exporte: Deine persönliche Vereinsplanung wird bei der zentralen Kontolöschung entfernt. Gemeinsame Kader, Aufgaben und Scouting-Unterlagen bleiben beim Verein; eine Aufgabe verliert bei Kontolöschung ihre Zuordnung zu dir. Entferne heruntergeladene Sicherungsdateien separat.

Aktueller Stand: Die zentrale Bereinigungsfunktion ist vorhanden und kann vom Betreiber ausgeführt werden. Ein regelmäßiger automatischer Lauf ist noch nicht eingerichtet. Vor der Testrunde müssen Ausführung und Fristen verbindlich eingerichtet und geprüft werden. Die genannten Fristen beschreiben die vorgesehene Bereinigung der aktiven Anwendung; für Dienstleister-Backups und Versandprotokolle müssen gesonderte Fristen ergänzt werden.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für Nordrhein-Westfalen findest du Informationen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW. Der direkte Kontakt zum Betreiber wird in Abschnitt 1 ergänzt.

Die Freigabe zum Test erfolgt persönlich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ist im vorgesehenen Testablauf nicht enthalten.