Datenschutz

Wir nehmen den Schutz personenbezogener Daten ernst und verarbeiten sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Diese Erklärung gilt für die Website unter 11frames.io sowie für die Web-App unter 11frames.app (einschließlich app.11frames.app).

1. Verantwortlicher

Rec Dot Media e.U.
Inhaber: Martin Orthofer
Walkersdorf 4
8262 Ottendorf an der Rittschein
Österreich
FN 562211 g, Landesgericht für Zivilrechtssachen Graz · UID ATU78745404
E-Mail: office@11frames.io

Die Plattform wird unter der Geschäftsbezeichnung 11frames betrieben; Verantwortlicher im Sinne der DSGVO ist die Rec Dot Media e.U.

Eine spätere Überführung des Geschäftsbetriebs in eine Gesellschaft (voraussichtlich „11Frames GmbH") bleibt vorbehalten; die Angaben werden in diesem Fall aktualisiert.

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

11frames verarbeitet Daten in zwei Funktionen:

• Als Verantwortlicher für Daten, deren Zweck 11frames selbst bestimmt: Konto- und Zugangsdaten der Vereins-Ansprechpersonen, Onboarding-Anfragen, Feedback und Betriebssicherheit. Diese Verarbeitungen sind in Abschnitt 3 beschrieben.
• Als Auftragsverarbeiter für Daten, die ein Verein eingibt und deren Zweck der Verein bestimmt: Spieler-, Funktionärs-, Foto- und Match- bzw. Grafik-Daten. Hier ist der jeweilige Verein Verantwortlicher; 11frames verarbeitet diese Daten weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags. Für diese Daten ist die Datenschutzinformation des jeweiligen Vereins maßgeblich (siehe Abschnitt 8).

3. Verarbeitungen als Verantwortlicher

3.1 Konto und Vertragsabwicklung

• Zweck: Bereitstellung des Kontos, Authentifizierung, Abwicklung des Vertrags mit dem Verein.
• Daten: E-Mail, Passwort (ausschließlich als kryptografischer Hash gespeichert), Anmeldezeitpunkte und -metadaten, IP-Adresse (Authentifizierungs-Logs), Rolle und Vereinszuordnung.
• Rechtsgrundlage: Art. 6 Abs 1 lit b DSGVO (Vertrag).
• Erforderlichkeit der Bereitstellung (Art. 13 Abs 2 lit e DSGVO): Die Bereitstellung dieser Daten ist für die Nutzung des Dienstes erforderlich; ohne sie kann kein Konto eingerichtet und der Dienst nicht genutzt werden.

3.2 Onboarding und Registrierungsanfrage

• Zweck: Aufnahme von Vereinen und Kontaktaufnahme.
• Daten: Name, E-Mail, Telefon, Vereins- und Mannschaftsname, optionale Angaben und Freitext; zur Missbrauchsabwehr eine ausschließlich als Hashwert gespeicherte IP-Adresse.
• Rechtsgrundlage: Art. 6 Abs 1 lit b DSGVO (vorvertraglich) sowie Art. 6 Abs 1 lit f DSGVO (berechtigtes Interesse an Missbrauchsabwehr).

3.3 In-App-Feedback

• Zweck: Bearbeitung von Fehler-, Wunsch- und Fragemeldungen.
• Daten: Nutzer-Kennung, Vereinsbezug, Kategorie, Freitext sowie technischer Kontext (aufgerufene Seite, Browser-Kennung, Bildschirmgröße, App-Version).
• Rechtsgrundlage: Art. 6 Abs 1 lit b und lit f DSGVO (Produktverbesserung).

3.4 Fehler- und Sicherheits-Monitoring

• Zweck: Stabilität, Fehlererkennung und Sicherheit des Dienstes.
• Daten: technische Fehler- und Leistungsdaten sowie eine Nutzer-Kennung. E-Mail-Adressen, IP-Adressen und Namen werden aus dem Monitoring entfernt; Sitzungs-Aufzeichnungen finden nicht statt.
• Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO (Betriebssicherheit).

3.5 Abwicklung von Betroffenenrechten

• Zweck: Nachweis und Abwicklung von Lösch-, Auskunfts- und Übertragbarkeitsbegehren.
• Daten: Nutzer-Kennung, E-Mail zum Zeitpunkt der Löschung, Zeitstempel.
• Rechtsgrundlage: Art. 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung).

3.6 Demo-Vorschau für Interessenten

• Zweck: Erstellung einer unverbindlichen Beispiel-Grafik (Vorschau-PDF) auf Anfrage sowie die dabei angekündigte einmalige Kontaktaufnahme dazu.
• Daten: E-Mail-Adresse, Vereinsname; Bestätigung der Anfrage per E-Mail (Double-Opt-in); zur Missbrauchsabwehr eine ausschließlich als Hashwert gespeicherte IP-Adresse.
• Speicherung: Unbestätigte Anfragen und das erzeugte Vorschau-PDF werden nach 24 Stunden gelöscht. Nach Bestätigung speichern wir E-Mail-Adresse und Vereinsname als Interessenten-Kontakt für die angekündigte einmalige Kontaktaufnahme; diese Kontakte werden bei Widerruf, spätestens jedoch nach 12 Monaten ohne weitere Interaktion gelöscht.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs 1 lit a DSGVO), jederzeit widerrufbar (office@11frames.io); Missbrauchsabwehr: Art. 6 Abs 1 lit f DSGVO.

Der Demo-Generator wird auf dieser Website in einem eingebetteten Rahmen von der Domain 11frames.app bereitgestellt. Beim Laden wird dabei technisch bedingt deine IP-Adresse an diese Domain übertragen. Beide Domains werden vom selben Verantwortlichen betrieben, eine Übermittlung an Dritte findet dadurch nicht statt. Ein hochgeladenes Vereinswappen bleibt für die Vorschau auf deinem Gerät und wird nicht an uns übertragen.

3.7 E-Mail-Zustellung und Zustellprobleme

• Zweck: zuverlässige Zustellung unserer Bestätigungs- und Transaktions-E-Mails; Erkennung von Zustellproblemen (zum Beispiel unzustellbare Adressen).
• Daten: E-Mail-Adresse und Zustellereignisse (etwa zugestellt, abgewiesen) samt technischer Ereignisdaten unseres Versanddienstleisters.
• Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO (Betriebssicherheit und Zustellbarkeit).
• Speicherung: Zustellereignis-Protokolle werden spätestens nach 12 Monaten gelöscht.

4. Cookies und Tracking

Die Website und die App setzen keine Tracking-Cookies und nutzen kein Analyse- oder Werbe-Tool (kein Google Analytics, kein Facebook-Pixel, keine vergleichbaren Dienste). Verwendet werden ausschließlich technisch notwendige beziehungsweise funktionale Speichermechanismen:

• ein Authentifizierungs-Token zur Aufrechterhaltung der Anmeldung (technisch notwendig);
• eine funktionale Speicherung der zuletzt gewählten Mannschaft.

Ein Einwilligungsbanner ist daher nicht erforderlich.

5. Speicherdauer

• Konto: Bei Löschung erfolgt zunächst eine Sperre mit Datenerhalt (Soft-Delete). Die vollständige Löschung erfolgt auf Anforderung in einem manuellen Prozess, in der Regel innerhalb von 30 Tagen nach Eingang der Anforderung; eine automatische vollständige Löschung findet nicht statt.
• Onboarding-Anfragen: Speicherung bis zum Abschluss der Bearbeitung; bei Vertragsabschluss Weiterverarbeitung als Vertragsdaten, andernfalls Löschung spätestens nach 12 Monaten.
• Demo-Vorschau (Abschnitt 3.6): unbestätigte Anfragen und Vorschau-PDF 24 Stunden; bestätigte Interessenten-Kontakte bis Widerruf, spätestens 12 Monate ohne weitere Interaktion.
• E-Mail-Zustellprotokolle (Abschnitt 3.7): spätestens 12 Monate.
• Server-Logs und IP: automatische Erfassung zu technischen Zwecken und Löschung nach kurzer Zeit; IP zur Missbrauchsabwehr nur als Hashwert.
• Vereinsdaten (im Auftrag): nach Beendigung des Nutzungsvertrags 30 Tage Exportmöglichkeit, anschließend Löschung beziehungsweise Rückgabe innerhalb von 30 Tagen gemäß Auftragsverarbeitungsvertrag.

6. Empfänger und Drittlandübermittlung

Zur Bereitstellung des Dienstes werden folgende Auftragsverarbeiter eingesetzt:

• Supabase Inc. Datenbank, Authentifizierung, Speicher; Datenstandort Frankfurt (EU).
• Vercel Inc. Hosting und Auslieferung; Datenstandort Frankfurt (EU), Auslieferung über ein globales Content-Delivery-Netzwerk.
• Sentry GmbH Fehler-Monitoring; Datenstandort Deutschland/EU.
• Resend Versand von Bestätigungs- und Transaktions-E-Mails einschließlich Zustellereignis-Rückmeldungen (Abschnitt 3.7); Datenstandort Frankfurt (EU).

Die Anbieter verarbeiten Daten mit Datenstandort in der EU. Soweit eine Übermittlung in ein Drittland in Betracht kommt, erfolgt diese auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln beziehungsweise eines Angemessenheitsbeschlusses). Ein KI- oder Sprachmodell-Anbieter wird nicht eingesetzt; Bildunterschriften werden ausschließlich aus Vorlagen erzeugt.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs 3).

Für Konto- und Vereinsdaten stehen ein Self-Service-Datenexport (JSON) sowie eine Self-Service-Kontolöschung zur Verfügung; für weitergehende Anliegen wende dich an office@11frames.io.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Beschwerderecht: Du kannst dich bei der österreichischen Datenschutzbehörde beschweren (Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at).

8. Verarbeitung im Auftrag der Vereine

Spieler-, Funktionärs-, Foto- und Match- beziehungsweise Grafik-Daten (einschließlich Grafiken zu Vertragsverlängerung, Geburtstag, Zitat sowie Torschützen-Namen) verarbeitet 11frames ausschließlich weisungsgebunden im Auftrag des jeweiligen Vereins. Verantwortlicher hierfür ist der Verein. Rechtsgrundlage ist dort in der Regel die Einwilligung der betroffenen Personen (beziehungsweise der Erziehungsberechtigten bei Minderjährigen) sowie das Recht am eigenen Bild (§ 78 UrhG). Für Auskunft und Ausübung von Rechten hinsichtlich dieser Daten ist der Verein zuständig; 11frames unterstützt ihn dabei.

9. Änderungen

Diese Datenschutzerklärung wird bei wesentlichen Änderungen aktualisiert. Es gilt jeweils die auf dieser Seite abrufbare Fassung.