Datenschutz

Freund Software & Web Inh. Jannik Freund · Stand 1. Oktober 2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website, die Vereins-App oder damit verbundene Dienste von VereinsContent nutzt. Verantwortlich ist Freund Software & Web Inh. Jannik Freund.

1. Verantwortlicher

Freund Software & Web
Inh. Jannik Freund
Markenauftritt: VereinsContent

Görresstraße 20
57518 Betzdorf
Deutschland

E-Mail: info@vereinscontent.de
Web: vereinscontent.de

Datenschutzanfragen bitte an info@vereinscontent.de.

2. Welche Dienste und Systeme wir betreiben

VereinsContent ist eine webbasierte Plattform für Spieltagsgrafiken, Liveticker-Inhalte, Sponsorenflächen und Vereinszugänge. Öffentliche Website und App laufen unter vereinscontent.de (inkl. zugehöriger Subdomains wie NFC-Links). Technisch betreiben wir die Anwendung auf einem eigenen virtualisierten Server bei der IONOS SE in Deutschland (Standort laut Netzinfrastruktur Berlin). Die Anwendung läuft als Node.js-Dienst hinter Nginx. Nutzdaten liegen in einer SQLite-Datenbank auf demselben Server; hochgeladene Medien (Bilder, GIFs, Videos, Schriften) speichern wir lokal im Server-Dateisystem. Es gibt kein externes Analytics-Produkt (kein Google Analytics, kein Plausible, kein PostHog) und kein separates Fehlertracking wie Sentry.

3. Welche Daten wir verarbeiten

3.1 Website und Demo-Anfragen

Wenn du die Website aufrufst, verarbeiten Server und Infrastruktur technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent, Referrer, Statuscode). Das ist für Betrieb, Sicherheit und Missbrauchsabwehr erforderlich. Zusätzlich speichern wir auf unserem eigenen Server einfache Seitenaufrufe der Marketing-Website (Pfad der Seite), ohne Profiling und ohne Weitergabe an Werbenetzwerke.

Bei einer Demo- oder Kontaktanfrage speichern wir die von dir übermittelten Angaben (z. B. Name, Verein, E-Mail, Telefon, Nachricht) und die dazugehörige Korrespondenz.

3.2 Kundenkonto und Vereinszugang

Für Login und Nutzung der App verarbeiten wir E-Mail-Adresse, Passwort (nur als sicherer Hash), Name/Rolle, Vereinsstammdaten, Team- und Kaderdaten, Spielpläne, Sponsorendaten, hochgeladene Medien sowie Nutzungs- und Sitzungsdaten. Es gibt kein Social-Login (kein Google/Apple-OAuth).

3.3 Vertrag, Unterschrift und Abrechnung

Beim digitalen Vertragsschluss speichern wir Vertragsinhalt, Kontaktdaten der zeichnungsberechtigten Person, Vereinsanschrift, gewähltes Paket, Preise, Unterschriftsbild bzw. Signaturdaten, Zeitstempel, IP-/Sitzungskontext soweit technisch erforderlich, SEPA- bzw. Zahlungsstatus sowie Rechnungen und Versandprotokolle.

3.4 Sponsoren und Zahlungen

Sponsoren und berechtigte Vereinsmitglieder können freiwillig einen Instagram-Benutzernamen hinterlegen. Bei zugeordneten Sponsorflächen wird daraus ein bearbeitbarer Textvorschlag mit einer @Erwähnung. Erst beim Veröffentlichen des Beitrags wird diese Angabe an Instagram übertragen und dort öffentlich sichtbar. Das optionale Profil kann in der Sponsorenverwaltung oder im Bestätigungsportal geändert oder entfernt werden.

Für Sponsorenangebote und Checkout verarbeiten wir Firmen- bzw. Kontaktangaben, gebuchte Pakete, Logos und Zahlungsstatus. Die Zahlungsabwicklung erfolgt über Stripe (inkl. Lastschrift/SEPA und, soweit genutzt, Stripe Connect für Auszahlungen an Vereine). Stripe erhält die für Zahlung und Betrugsprävention erforderlichen Daten; vollständige Kartendaten liegen bei Stripe, nicht in unserer Datenbank.

3.5 E-Mail-Versand

Transaktionsmails (Vertrag, Rechnung, Zugang, Hinweise) versenden wir über SMTP der IONOS SE (smtp.ionos.de), typischerweise mit Absenderadressen unter @vereinscontent.de.

3.6 Interne Betriebsalarme

Für den technischen Betrieb können ausgewählte Systemereignisse an interne Chat-Kanäle (Telegram) gemeldet werden. Dort sollen möglichst keine unnötigen personenbezogenen Inhalte landen; technisch können trotzdem Hinweise mit Bezug zu Vorgängen enthalten sein. Zweck ist ausschließlich die Betriebsüberwachung.

3.7 Optionale Instagram-Anbindung

Ein Vereinsadmin kann ein professionelles Instagram-Konto über die offizielle Instagram-Anmeldung verbinden. Wir erhalten die Instagram-Konto-ID, den Benutzernamen, den Kontotyp, die erteilten Berechtigungen sowie zeitlich begrenzte Zugangstokens. Tokens werden serverseitig verschlüsselt gespeichert. Dein Instagram-Passwort erhält VereinsContent nicht. Die Verbindung kann mehreren Mannschaften desselben Vereins zugeordnet werden.

Bei einer ausdrücklich ausgelösten Veröffentlichung übertragen wir die ausgewählten Grafiken und gegebenenfalls die bearbeitete Bildunterschrift an Instagram. Dafür kann Meta die Grafik über eine geschützte, zeitlich begrenzte Medienadresse abrufen. Wir speichern den Veröffentlichungsstatus, Container-/Beitragskennungen und Fehlermeldungen, um Verarbeitung und Verlauf anzuzeigen. Temporäre Bildkopien werden bei nachfolgenden Instagram-Anfragen nach Ablauf ihrer einstündigen Abruffrist aus der aktiven Datenbank entfernt. Die ursprünglichen Vereinsmedien sind davon unabhängig.

Empfänger ist Meta Platforms Ireland Limited als Anbieter von Instagram. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann stattfinden; Angaben zu Verarbeitung und Übermittlungsmechanismen enthält die Datenschutzrichtlinie von Instagram. Die Übertragung dient der vom Verein gewählten Veröffentlichungsfunktion. Instagram verarbeitet veröffentlichte Inhalte nach seinen eigenen Bedingungen.

Du kannst die Verbindung in der Vereinsübersicht für einzelne Mannschaften trennen oder die Instagram-Daten des verbundenen Kontos für den gesamten Verein löschen. Beim Entfernen der letzten Mannschaftszuordnung löschen wir die gespeicherten Tokens und Kontoinformationen sowie die zugehörige Instagram-Veröffentlichungshistorie und temporären Bilder. Den Zugriff kannst du außerdem in Instagram unter „Apps und Websites“ widerrufen. Löschanfragen ohne Vereinszugang sind an info@vereinscontent.de möglich. Bereits auf Instagram veröffentlichte Beiträge bleiben dort bestehen und können direkt in Instagram verwaltet werden. Geschützte Sicherungen werden nach dem jeweiligen Sicherungszyklus überschrieben; Löschungen sind bei einer Wiederherstellung erneut anzuwenden.

3.8 Rollen bei Vereins- und Spielerdaten

Für die Verwaltung des Vertrags, die Abrechnung, den sicheren Plattformbetrieb und eigene Supportvorgänge ist Freund Software & Web Inh. Jannik Freund datenschutzrechtlich verantwortlich. Soweit ein Verein Spieler-, Team-, Sponsor- oder sonstige Vereinsdaten in VereinsContent einstellt und über deren Verwendung entscheidet, ist der Verein Verantwortlicher. VereinsContent verarbeitet diese Daten nach den Weisungen des Vereins als Auftragsverarbeiter. Dafür gilt zusätzlich die Vereinbarung zur Auftragsverarbeitung (AVV).

Der Verein entscheidet insbesondere, welche Personen und Bilder angelegt und welche Inhalte veröffentlicht werden. Er stellt sicher, dass dafür eine Rechtsgrundlage sowie erforderliche Einwilligungen und Nutzungsrechte vorliegen. Das gilt besonders für Fotos und Daten Minderjähriger.

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Zugang, Einrichtung, Grafikproduktion, Support, Abrechnung, SEPA/Stripe, Sponsorenfunktionen.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrung von Rechnungen und Buchungsbelegen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb, Missbrauchsabwehr, einfache Reichweitenmessung der eigenen Website, interne Ops-Alarme, Durchsetzung von Ansprüchen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit wir sie ausdrücklich einholen (z. B. optionale Medienfreigaben im Vertragskontext). Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen.

Bilder von Spielerinnen und Spielern sowie sonstige personenbezogene Medien lädst du bzw. der Verein in eigener Verantwortung hoch. Der Verein stellt sicher, dass die erforderlichen Rechte und Einwilligungen (ggf. Erziehungsberechtigte bei Minderjährigen) vorliegen.

5. Empfänger und Auftragsverarbeitung

Die Verarbeitung von Vereins-, Team- und Spielerdaten im Auftrag des Vereins richtet sich nach unserer AVV gemäß Art. 28 DSGVO. Dort sind Gegenstand und Dauer, Datenarten, betroffene Personen, Weisungsbindung, Löschung, Kontrollrechte und technische und organisatorische Maßnahmen festgelegt.

Wir setzen Dienstleister nur ein, soweit das für Betrieb, Versand oder Zahlung nötig ist:

• IONOS SE (Deutschland/EU): Server-Hosting und SMTP-Mailversand.
• Meta Platforms Ireland Limited: bei Nutzung der optionalen Instagram-Anbindung, wie in Abschnitt 3.7 beschrieben.
• Stripe Payments Europe, Ltd. / Stripe, Inc.: Zahlungsdienstleister. Stripe kann Daten in die USA und andere Drittländer übermitteln. Stripe stützt sich hierfür auf geeignete Garantien (insbesondere Standardvertragsklauseln und, soweit anwendbar, Zertifizierungen unter dem EU-US Data Privacy Framework). Details: stripe.com/de/privacy.
• Telegram Messenger Inc. (nur interne Ops-Alarme): Verarbeitung kann außerhalb der EU erfolgen; Rechtsgrundlage berechtigtes Interesse an stabiler Betriebsüberwachung.

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Behörden erhalten Daten nur, wenn wir dazu gesetzlich verpflichtet sind.

6. Drittlandtransfer

Ein Transfer in Drittländer kann insbesondere über Stripe (Zahlung) und ggf. Telegram (Ops) stattfinden. Soweit kein Angemessenheitsbeschluss greift, nutzen wir bzw. der Anbieter geeignete Garantien nach Art. 46 DSGVO (vor allem Standardvertragsklauseln).

7. Speicherdauer

• Rechnungen und Buchungsbelege: grundsätzlich acht Jahre; Handelsbücher, Aufzeichnungen und weitere gesetzlich länger aufzubewahrende Unterlagen bis zu zehn Jahre; empfangene und abgesandte Handels- oder Geschäftsbriefe grundsätzlich sechs Jahre. Fristen können sich verlängern, wenn Unterlagen noch für ein laufendes Verfahren benötigt werden.
• Kundenzugänge und Vereinsinhalte: für die Dauer der Geschäftsbeziehung und angemessene Abwicklung danach; Medien und Teamdaten löschen oder anonymisieren wir nach Vertragsende, sobald keine Aufbewahrungspflicht und kein berechtigtes Interesse mehr bestehen.
• Server- und Sicherheitslogs: typischerweise wenige Wochen bis Monate, länger nur bei Sicherheitsvorfällen.
• Demo-Anfragen: so lange, wie die Bearbeitung und nachvollziehbare Kommunikation erforderlich sind.
• Sicherungskopien: bis zum Ablauf des festgelegten Sicherungszyklus. Eine Löschung aus der aktiven Anwendung wird bei einer Wiederherstellung erneut angewendet.

8. Cookies und ähnliche Technologien

Für den Login setzen wir technisch notwendige Session-Cookies ein (Authentifizierung der Sitzung). Ohne diese Cookies funktioniert der geschützte Bereich nicht. Auf Zahlungsseiten können zusätzlich Cookies bzw. Speicherungen von Stripe technisch erforderlich sein. Wir setzen keine Tracking-Cookies von Werbenetzwerken ein. Lokal im Browser können Einstellungen (z. B. Theme in Admin-Einbettungen) in localStorage liegen; das steuert nur die Darstellung.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die dich rechtlich erheblich beeinträchtigt.

10. Deine Rechte

Du hast nach der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f (Art. 21). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du sie widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung reicht eine formlose E-Mail an info@vereinscontent.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Aufsichtsbehörde an unserem Sitz bzw. an deinem gewöhnlichen Aufenthaltsort; eine Übersicht findest du unter bfdi.bund.de.

11. Sicherheit

Wir treffen technische und organisatorische Maßnahmen (TLS-Transport, Zugriffsbeschränkungen, serverseitige Speicherung, Backups). Absolute Sicherheit kann kein Onlinedienst garantieren; melde uns Verdachtsfälle bitte umgehend.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste, Rechtslage oder Verarbeitungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 1. Oktober 2026. Version: 2026-10-01.