Datenschutz

Diese Erklärung beschreibt, was Routetree mit Daten tut. Sie ist kurz, weil wenig passiert — das ist Absicht und nicht Auslassung.

Verantwortlich

Niklas Mario Bergmann Zierker Straße 66, 17235 Neustrelitz E-Mail: kontakt@routetree.de

Was wir verarbeiten, und warum

Zugangsdaten. Benutzername, Name und Passwort (nur als Prüfsumme, nie im Klartext). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne Zugang keine Nutzung.

Zugehörigkeit. Zu welchem Verein und welcher Mannschaft jemand gehört, und in welcher Rolle. Ohne das lässt sich nicht entscheiden, wer ein Playbook sehen darf.

Lernstände. Wenn jemand die Übungsfunktion nutzt, merken wir uns, welche Plays er schon konnte. Das sieht nur er selbst; es wird nicht an Trainer gemeldet.

Anmeldeversuche. Benutzername und gekürzte Herkunftsadresse, höchstens 24 Stunden. Ausschließlich, um Passwort-Raten zu bremsen (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen von Vereinen. Name, Verein und Kontaktadresse, wenn jemand über die Startseite anfragt. Zur Beantwortung, nicht für Werbung.

E-Mail

Der Dienst verschickt Systemnachrichten — Einladungen und Links zum Zurücksetzen von Passwörtern — und nimmt Anfragen an kontakt@routetree.de entgegen. Dabei sind drei Dienstleister beteiligt:

Dienst	Wofür	Sitz
Resend, Inc.	Versand der Systemnachrichten	USA, Verarbeitung in Irland
Forward Email LLC	Weiterleitung an unser Postfach	USA
Google Ireland Ltd.	das Postfach selbst	Irland

Verarbeitet werden dabei Absender, Empfänger, Betreff und Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Systemnachrichten und Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung von Anfragen.

Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Sie stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Was wir nicht tun

Kein Tracking, keine Werbenetzwerke, keine Analysedienste, keine Profilbildung. Außer den oben genannten Dienstleistern für E-Mail geben wir nichts an Dritte weiter. Es gibt keine Cookies außer denen, die die Anmeldung braucht.

Protokolle

Der Server hält technische Vorgänge fest: Zeitpunkt, aufgerufene Adresse, Antwortcode, Dauer. Ohne Namen. Statt einer Kennung steht dort ein berechnetes Kürzel, aus dem sich ohne unseren Schlüssel nicht zurückrechnen lässt, wer gemeint war. Die Herkunftsadresse wird auf das Netz gekürzt (203.0.113.0/24), nicht auf den Anschluss. Suchbegriffe werden ausdrücklich nicht mitgeschrieben.

Wie lange

Was	Wie lange
Zugang und Zugehörigkeit	solange das Konto besteht
Anmeldeversuche	24 Stunden
Einladungen	bis zum Ablauf, dann 30 Tage
Nachweisprotokoll der Verwaltung	3 Jahre (Nachweispflicht)
Anfragen von Vereinen	12 Monate nach der letzten Antwort

Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Auskunft und Löschung gehen ohne Umweg: In der Anwendung unter Passwort ändern steht der Weg zur Kontolöschung; die Auskunft gibt es als maschinenlesbare Datei über die Schnittstelle. Wir bitten nicht darum, dafür eine Mail zu schreiben.

Bei einer Löschung verschwindet der Personenbezug, die Playbooks bleiben: Sie sind die Arbeit einer Saison und gehören dem Verein, nicht der Person, die zuletzt daran gezeichnet hat. Wo ein Name an einem Play stand, steht danach niemand mehr.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.

Hosting

Der Dienst selbst läuft auf einem Server in Deutschland. Übermittlungen in Drittländer gibt es nur im Rahmen des Abschnitts E-Mail.