SEASONCREW – DATENSCHUTZERKLÄRUNG Production 1.0 Stand: 3. September 2026 1. Verantwortlicher Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: SM-Solutions Inhaber: Sebastian Mutter Wilhelm-Vetter-Straße 1 85622 Feldkirchen Deutschland E-Mail: info@seasoncrew.app 2. Grundsätze der Verarbeitung SeasonCrew verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und der Web-App, die vom Nutzer gewünschten Funktionen, die Bearbeitung von Anfragen, den sicheren Betrieb oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Es gelten insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit nach Art. 5 DSGVO. Die öffentliche SeasonCrew-Website verwendet keine Werbe- oder Reichweitenanalyse, keine Tracking-Pixel, keine Social-Media-Embeds und keine Werbenetzwerke. 3. Technische Bereitstellung der öffentlichen Website Die öffentliche Website wird über technische Infrastruktur von Cloudflare bereitgestellt. Beim Abruf können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Ressource, Referrer, Browser- und Geräteinformationen sowie technische Status- und Sicherheitsdaten. Die Verarbeitung dient der sicheren, stabilen und technisch funktionsfähigen Bereitstellung der Website sowie der Missbrauchs- und Angriffsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Betrieb, Sicherheit, Verfügbarkeit, Fehleranalyse und Missbrauchsabwehr. 4. Bereitstellung der SeasonCrew-Web-App Die produktive Web-App unter app.seasoncrew.app wird ebenfalls über technische Infrastruktur von Cloudflare ausgeliefert. Dabei können insbesondere IP-Adresse, Zeitstempel, angefragte URL oder Ressource, Header-, Browser- und Geräteinformationen sowie technische Ereignisdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des vom Nutzer angeforderten Dienstes erforderlich ist. Für Sicherheit, Stabilität, Fehleranalyse und Missbrauchsabwehr beruht die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. 5. Benutzerkonto, Authentifizierung und Altersbestätigung Für Authentifizierung, Datenbank- und Backendfunktionen setzt SeasonCrew Supabase ein. Bei der Registrierung und Nutzung eines eigenen Kontos werden insbesondere folgende Daten verarbeitet: - E-Mail-Adresse, - interne Nutzer-ID, - Anzeigename, - Authentifizierungs- und Sitzungsinformationen, - technische Zeitstempel und sicherheitsrelevante Metadaten, - die Bestätigung, dass die registrierende Person mindestens 18 Jahre alt ist. SeasonCrew erhebt hierfür kein Geburtsdatum. Die Altersbestätigung wird ausschließlich als minimales Bestätigungsmerkmal verarbeitet. Die Nutzung eines eigenen SeasonCrew-Kontos setzt Volljährigkeit voraus. Personen unter 18 Jahren dürfen kein eigenes SeasonCrew-Konto führen. Rechtsgrundlage für die zur Einrichtung und Durchführung des Nutzungsverhältnisses erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Passwörter werden über die Supabase-Auth-Infrastruktur verarbeitet. SeasonCrew kann Passwörter nicht im Klartext einsehen. Sie werden vom Authentifizierungsdienst ausschließlich in dafür vorgesehener kryptografisch geschützter Form verarbeitet. 6. Crew-, Karten- und Organisationsdaten Je nach Nutzung von SeasonCrew können insbesondere folgende Daten verarbeitet werden: - Crew-Mitgliedschaften und Rollen, - Einladungs- und Beitrittsstatus, - Crew-, Vereins- und Saisonzuordnungen, - Angaben zu vorhandenen Dauer- und Jahreskarten, - Kartenbezeichnung, Block, Reihe und Sitz, - Spiel-, Karten- und Sitzplatzzuordnungen, - Kartenwünsche, - organisatorische Notizen, - für die Nachvollziehbarkeit erforderliche History-Einträge, - In-App-Benachrichtigungen, - ein interner organisatorischer Status, ob ein außerhalb von SeasonCrew vereinbarter finanzieller Ausgleich als offen oder erledigt angesehen wird. Die Verarbeitung dient der vom Nutzer gewünschten Organisation der jeweiligen Crew und erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Sicherheit, Nachvollziehbarkeit berechtigter Änderungen oder Missbrauchsabwehr verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. 7. Keine Zahlungsabwicklung SeasonCrew verarbeitet keine Bankverbindungen, Kreditkartendaten, PayPal-Kontodaten, Zahlungsinstrumente oder Transaktionsdaten und führt keine Zahlungen durch. SeasonCrew nimmt keine Gelder für Nutzer entgegen, verwahrt keine Gelder und leitet keine Gelder zwischen Nutzern weiter. Owner beziehungsweise Admins einer Crew können ausschließlich zu organisatorischen Zwecken kennzeichnen, ob ein außerhalb von SeasonCrew vereinbarter finanzieller Ausgleich als offen oder erledigt angesehen wird. Dabei werden in SeasonCrew keine Zahlungsbeträge, Zahlungswege, Zahlungsdienstleister oder Transaktionskennungen erfasst. 8. Sichtbarkeit innerhalb einer Crew SeasonCrew ist ein gemeinschaftliches Organisationswerkzeug. Bestimmte Angaben werden deshalb innerhalb der jeweiligen Crew denjenigen Personen angezeigt, die sie für ihre Rolle und die jeweilige Funktion benötigen. Dazu können insbesondere Namen oder Anzeigenamen, Karten- und Sitzplatzzuordnungen, Spielzuordnungen und organisatorische Angaben gehören. Der interne Status „offen“ oder „erledigt“ zu einem außerhalb von SeasonCrew vereinbarten finanziellen Ausgleich ist ausschließlich für die hierfür berechtigten Verwaltungsrollen vorgesehen und wird nicht allgemein allen Crew-Mitgliedern offengelegt. Daten einer Crew werden nicht allein deshalb an andere Crews, dargestellte Vereine, Verbände oder Veranstalter weitergegeben, weil deren Namen oder Spiele in SeasonCrew angezeigt werden. 9. Angaben zu Personen ohne eigenes Konto – Informationen nach Art. 14 DSGVO Innerhalb einer Crew können berechtigte Mitglieder Personen einem Sitzplatz oder einem Spiel zuordnen, die selbst kein SeasonCrew-Konto haben, etwa Familienangehörige, Gäste oder minderjährige Begleitpersonen. Verarbeitet wird grundsätzlich nur die vom eintragenden Crew-Mitglied angegebene Bezeichnung, typischerweise ein Vorname oder eine eindeutige Kurzbezeichnung, zusammen mit der jeweiligen Spiel-, Karten- oder Sitzplatzzuordnung. Für diese Person wird dadurch kein SeasonCrew-Konto angelegt. SeasonCrew erhebt hierfür insbesondere keine E-Mail-Adresse, Telefonnummer, Anschrift oder ein Geburtsdatum. Quelle der Daten ist das berechtigte Mitglied der jeweiligen Crew, das die Zuordnung vornimmt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die von den Crew-Mitgliedern gewünschte Organisation bereits vorhandener Karten und Sitzplätze zu ermöglichen, ohne hierfür unnötige zusätzliche Kontaktdaten der betroffenen Person zu erheben. Da SeasonCrew für Personen ohne eigenes Konto bewusst keine Kontaktdaten allein zum Zweck der Information erhebt, ist eine unmittelbare individuelle Kontaktaufnahme durch SeasonCrew regelmäßig nicht möglich. Die Informationen nach Art. 14 DSGVO werden deshalb in dieser Datenschutzerklärung öffentlich bereitgestellt. Zusätzlich bestätigt das eintragende Crew-Mitglied bei der Zuordnung, dass die betroffene Person beziehungsweise bei Minderjährigen deren gesetzliche Vertreter über die Eintragung und diese Datenschutzerklärung informiert wurden. SeasonCrew erhebt allein zur Erfüllung dieser Informationspflicht keine zusätzlichen Kontaktdaten. Bei minderjährigen Gästen wird weder ein Geburtsdatum noch ein gesondertes Merkmal über die Minderjährigkeit gespeichert. Betroffene Personen und ihre gesetzlichen Vertreter können jederzeit die Berichtigung oder Entfernung einer solchen Zuordnung verlangen. Dies kann über ein berechtigtes Crew-Mitglied oder unmittelbar per E-Mail an info@seasoncrew.app erfolgen. 10. Bereitstellung von Daten und Folgen einer Nichtbereitstellung Für ein eigenes SeasonCrew-Konto sind insbesondere eine gültige E-Mail-Adresse, die erforderlichen Authentifizierungsdaten und die Bestätigung der Volljährigkeit erforderlich. Ohne diese Angaben kann kein persönliches Konto bereitgestellt werden. Weitere Angaben werden nur verlangt, soweit sie für die jeweils gewählte Funktion erforderlich sind. Angaben zu Karten, Sitzplätzen, Gästen oder organisatorischen Zuordnungen sind nur erforderlich, wenn die betreffende Funktion tatsächlich genutzt wird. 11. Sitzungen, Realtime und technisch erforderlicher Gerätespeicher Die Web-App verwendet Sitzungsmechanismen und lokalen Browserspeicher für Funktionen wie Anmeldung, Sitzungserhalt, Crew-Auswahl und den ausdrücklich gewünschten App-Zustand. Diese Mechanismen werden nicht für Werbung oder geräteübergreifendes Marketing-Tracking eingesetzt. Soweit Informationen in der Endeinrichtung gespeichert oder ausgelesen werden, geschieht dies ohne Einwilligung nur, wenn und soweit dies unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). 12. Kontaktformular und Kontaktaufnahme Das Kontaktformular der öffentlichen Website übermittelt beim bloßen Ausfüllen keine Formulardaten an einen Formular- oder Trackingdienst. Beim Absenden wird lokal im Browser ein vorbereiteter E-Mail-Entwurf erzeugt und das auf dem Endgerät konfigurierte E-Mail-Programm geöffnet. Erst wenn der Nutzer die vorbereitete E-Mail tatsächlich versendet, werden die darin enthaltenen Angaben über den vom Nutzer verwendeten E-Mail-Anbieter an SeasonCrew übermittelt. Bei Kontaktaufnahme per E-Mail oder über einen anderen bereitgestellten Kontaktweg verarbeiten wir die mitgeteilten Angaben zur Bearbeitung und Dokumentation der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen; in sonstigen Fällen Art. 6 Abs. 1 lit. f DSGVO. 13. Sportdaten und externe Datenquellen SeasonCrew verwendet für bestimmte Funktionen sachliche Sport-, Spiel- und Termindaten aus externen Datenquellen, unter anderem OpenLigaDB. Der Abruf wird über SeasonCrew-Backendfunktionen vermittelt. SeasonCrew übermittelt hierfür nicht gezielt Account-, Crew- oder Kontaktdaten der Nutzer an OpenLigaDB. Sportdaten und personenbezogene SeasonCrew-Nutzerdaten werden getrennt verarbeitet. 14. Schriftarten und externe Links Die öffentliche SeasonCrew-Website lädt keine Schriftdateien von Google Fonts oder einem anderen externen Schrift-CDN. Für die Darstellung werden Systemschriften beziehungsweise lokal bereitgestellte Ressourcen verwendet. Die Website kann normale externe Links enthalten, beispielsweise zum SeasonCrew-Auftritt bei Instagram. Externe Inhalte, Social-Media-Feeds oder Tracking-Pixel werden dadurch nicht bereits beim Seitenaufruf geladen. Erst beim aktiven Anklicken eines externen Links verlässt der Nutzer SeasonCrew. Ab diesem Zeitpunkt erfolgt die weitere Verarbeitung nach den Datenschutzbestimmungen des jeweiligen Drittanbieters. 15. Keine Marketinganalyse und keine Werbepixel SeasonCrew setzt auf der öffentlichen Website derzeit insbesondere Google Analytics, Meta Pixel, TikTok Pixel, Hotjar und Werbenetzwerke nicht ein. Ein personalisiertes Website-Tracking zu Analyse- oder Werbezwecken findet nicht statt. 16. Empfänger und Auftragsverarbeiter Personenbezogene Daten werden nur weitergegeben, soweit dies zur Bereitstellung des Dienstes, zur Sicherheit oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Zu den eingesetzten technischen Dienstleistern gehören insbesondere: - Cloudflare – Auslieferung, Netzwerksicherheit und Missbrauchsabwehr für Website und Web-App, - Supabase – Authentifizierung, Datenbank, Realtime- und Backendfunktionen. Soweit diese Dienstleister personenbezogene Daten im Auftrag von SeasonCrew verarbeiten, bestehen die erforderlichen vertraglichen Regelungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Darüber hinaus können Daten an Behörden, Gerichte oder sonstige berechtigte Stellen übermittelt werden, wenn SeasonCrew hierzu gesetzlich verpflichtet ist oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. 17. Verarbeitung in der Europäischen Union und Drittlandübermittlungen Das produktive SeasonCrew-Supabase-Projekt wird in der Region eu-west-1 (Irland) betrieben. Die primären Datenbank- und Authentifizierungsdaten der Web-App werden damit in einer Region innerhalb der Europäischen Union gespeichert. Bei technischen Dienstleistern kann gleichwohl eine Verarbeitung oder ein Zugriff außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur nach Maßgabe von Kapitel V DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO. Für entsprechend zertifizierte US-Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Cloudflare, Inc. ist nach diesem Rahmen zertifiziert. Ergänzend können, soweit erforderlich, Standardvertragsklauseln eingesetzt werden. 18. Speicherdauer und technisches Löschkonzept SeasonCrew speichert personenbezogene Daten nur so lange in identifizierbarer Form, wie dies für den jeweiligen Zweck erforderlich ist. Die nachfolgenden Fristen werden für die von SeasonCrew kontrollierten Anwendungsdaten technisch durchgesetzt: a) Account-, Profil- und Authentifizierungsdaten Account- und Profildaten werden für die Dauer des Nutzungsverhältnisses gespeichert. Nach einem verifizierten Löschverlangen oder einer sonstigen wirksamen Kontolöschung werden personenbezogene Daten aus den aktiven SeasonCrew-Anwendungsdaten grundsätzlich innerhalb von 30 Tagen gelöscht oder, soweit zur Wahrung der Rechte und Daten anderer Crew-Mitglieder erforderlich, anonymisiert. Gesetzliche Aufbewahrungspflichten sowie die erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche bleiben unberührt. b) Aktive Crew-, Karten-, Sitzplatz- und Spielzuordnungen Diese Daten werden gespeichert, solange die betreffende Crew beziehungsweise Saison aktiv ist und die Angaben für die vom Nutzer gewünschte Organisationsfunktion benötigt werden. c) Personen ohne eigenes Konto und interner Offen-/Erledigt-Status Personenidentifizierende Gast- oder Platzhalterbezeichnungen sowie der interne organisatorische Offen-/Erledigt-Status werden während der laufenden Saison beziehungsweise solange die konkrete Zuordnung benötigt wird gespeichert. Spätestens 90 Tage nach Archivierung der betreffenden Saison werden diese personenbezogenen Angaben aus den hierfür vorgesehenen Saison- und Zuordnungsdaten entfernt oder anonymisiert. d) SeasonCrew-History und Saisonarchive Personenbezogene Inhalte in der SeasonCrew-History und in Saisonarchiven werden höchstens 24 Monate nach Entstehung beziehungsweise Archivierung in identifizierbarer Form gespeichert. Nach Ablauf dieser Frist werden insbesondere personenbezogene Bezeichnungen, Nutzerbezüge und sonstige identifizierende Inhalte automatisiert gelöscht oder anonymisiert. Nicht personenbezogene Saison-, Spiel- und Statistikdaten können anschließend weiter gespeichert werden. e) In-App-Benachrichtigungen In-App-Benachrichtigungen werden höchstens 180 Tage ab ihrer Erstellung gespeichert und anschließend automatisiert gelöscht. f) Einladungen und Beitrittsanfragen Aktive Einladungen werden bis zu ihrem Ablauf oder Widerruf gespeichert. Datensätze zu abgelaufenen oder widerrufenen Einladungen sowie zu entschiedenen Beitrittsanfragen werden spätestens 90 Tage nach Ablauf, Widerruf beziehungsweise Entscheidung automatisiert gelöscht, soweit sie nicht ausnahmsweise noch für die Untersuchung eines konkreten Sicherheits- oder Missbrauchsvorgangs erforderlich sind. g) Kontaktanfragen Kontaktanfragen werden grundsätzlich bis zu zwölf Monate nach abschließender Bearbeitung gespeichert. Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Pflichten bestehen oder die Angaben für die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind. h) SeasonCrew-eigene technische Fehler- und Sicherheitsprotokolle Von SeasonCrew selbst dauerhaft gespeicherte Fehler- und Sicherheitsprotokolle werden höchstens 30 Tage aufbewahrt. Daten, die zur Untersuchung eines konkreten Sicherheits- oder Missbrauchsvorfalls erforderlich sind, können bis zum Abschluss der Untersuchung und anschließend höchstens weitere 90 Tage gespeichert werden, soweit keine gesetzliche Pflicht eine längere Aufbewahrung erfordert. i) Protokolle technischer Infrastruktur-Dienstleister Technische Protokolle, die ausschließlich durch Infrastruktur-Dienstleister erzeugt werden, unterliegen deren konfigurierten beziehungsweise tarifabhängigen Aufbewahrungsfristen. SeasonCrew betreibt keinen eigenen unbegrenzten Log-Drain und kein zusätzliches langfristiges Archiv solcher Provider-Logs zu Analyse- oder Marketingzwecken. j) Sicherungskopien Gelöschte Daten können für eine begrenzte Zeit noch in technisch erforderlichen Sicherungskopien enthalten sein. Solche Sicherungskopien werden nicht für den laufenden Produktbetrieb verwendet und im Rahmen der jeweiligen Backup-Zyklen überschrieben beziehungsweise gelöscht. 19. Rechtsgrundlagen im Überblick SeasonCrew verarbeitet personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen: - Art. 6 Abs. 1 lit. b DSGVO – Vertrag, Nutzungsverhältnis und vorvertragliche Maßnahmen, - Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, - Art. 6 Abs. 1 lit. f DSGVO – sicherer und stabiler Betrieb, Missbrauchsabwehr, Support sowie die erforderliche Organisation innerhalb einer Crew, - Art. 6 Abs. 1 lit. a DSGVO – nur dort, wo ausdrücklich eine Einwilligung eingeholt wird. 20. Berechtigte Interessen Soweit SeasonCrew eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützt, bestehen die berechtigten Interessen insbesondere in: - dem sicheren und stabilen Betrieb von Website und Web-App, - der Erkennung und Abwehr von Missbrauch und Angriffen, - der Fehleranalyse, - der Bearbeitung allgemeiner Anfragen, - der Nachvollziehbarkeit berechtigter organisatorischer Änderungen, - der möglichst datensparsamen Organisation von Gästen und Personen ohne eigenes Konto innerhalb einer Crew. Bei der jeweiligen Verarbeitung werden die Interessen und Grundrechte der betroffenen Personen berücksichtigt. Bei Kindern und Jugendlichen wird deren besondere Schutzbedürftigkeit besonders berücksichtigt. 21. Rechte betroffener Personen Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf: - Auskunft nach Art. 15 DSGVO, - Berichtigung nach Art. 16 DSGVO, - Löschung nach Art. 17 DSGVO, - Einschränkung der Verarbeitung nach Art. 18 DSGVO, - Datenübertragbarkeit nach Art. 20 DSGVO, - Widerspruch nach Art. 21 DSGVO. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung eingelegt werden. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an info@seasoncrew.app gerichtet werden. 22. Beschwerderecht Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht-öffentliche Stellen in Bayern ist grundsätzlich zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach 23. Keine automatisierten Entscheidungen im Einzelfall SeasonCrew trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen einschließlich Profiling, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen, im Sinne von Art. 22 DSGVO. Moderations- oder vergleichbare Einzelfallentscheidungen werden durch Menschen getroffen oder überprüft. 24. Sicherheit SeasonCrew überträgt Daten verschlüsselt über HTTPS und trifft technische und organisatorische Maßnahmen nach Art. 32 DSGVO, die dem jeweiligen Risiko angemessen sind. Zugriffe innerhalb der Web-App werden rollen- und crewbezogen begrenzt. Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst. 25. Änderungen dieser Datenschutzerklärung Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, Verarbeitungsvorgänge oder rechtliche Anforderungen wesentlich ändern. Maßgeblich ist die jeweils veröffentlichte Fassung. Stand: 3. September 2026 Version: SeasonCrew Datenschutz Production 1.0