Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website fanxxl.club und für die Vereinsplattform fanXXL Clubs (erreichbar unter team.fanxxl.com, künftig app.fanxxl.club, sowie als Mobile App).

1. Verantwortlicher

shiftQ UG (haftungsbeschränkt)
Knappensiedlung 35 C
58456 Witten, Deutschland
E-Mail: hallo@fanxxl.com

Für die Mitglieder-, Termin- und Kassendaten eines Vereins ist datenschutzrechtlich der jeweilige Verein Verantwortlicher; shiftQ verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO (siehe AV-Vertrag).

2. Diese Website (fanxxl.club)

• Keine Cookies, kein Tracking: Die Website setzt keine Cookies, bindet keine externen Dienste ein (Schriften liegen lokal) und misst keine Reichweite.
• Server-Logfiles: Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendig IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser und Betriebssystem (Art. 6 Abs. 1 lit. f DSGVO — sicherer Betrieb). Die Logs werden nach kurzer Zeit gelöscht.
• Hosting: lima-city (Trendhosting GbR), Serverstandort Deutschland.
• Kontakt per E-Mail: Bei Anfragen an hallo@fanxxl.com verarbeiten wir die Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

3. Vereinsplattform & App: Konto

• Registrierung: Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert); E-Mail-Bestätigung vor der ersten Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Anmeldung mit Google (optional): Dabei erhalten wir Name, E-Mail-Adresse und Profilbild von Google (Google Ireland Ltd.; eine Übermittlung in die USA ist möglich, abgesichert über EU-Standardvertragsklauseln). Weitere Anbieter (Facebook, Apple) nur, sobald sie auf der Login-Seite erscheinen.
• Anmeldung per E-Mail-Link („Magic Link“): Versand eines einmaligen Anmeldelinks an die registrierte Adresse.
• Session: Nach der Anmeldung setzen wir ein technisch notwendiges Session-Cookie (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 TDDDG). Es dient ausschließlich der Anmeldung, nicht dem Tracking.
• Konto löschen: jederzeit in den Einstellungen; damit werden die Kontodaten gelöscht.

4. Vereinsplattform & App: Vereinsdaten

Im Auftrag des Vereins verarbeiten wir die Daten, die der Verein und seine Mitglieder in der Plattform anlegen:

• Mitglieds- und Kaderdaten (Name, Rolle, Mannschaft, Rückennummer, Position)
• Termine mit Zu-/Absagen, Anwesenheit und Statistik, Helfer- und Trainingsdienste
• Fahrgemeinschaften (Fahrer, Mitfahrer)
• Mannschafts- und Vereinskasse: Buchungen, Strafen, Belegfotos. Es findet keine Zahlungsabwicklung statt — die Kasse führt nur Buch.
• Vereins-Branding (Logo, Farben), Team- und Profilbilder

Diese Daten sind mandantengetrennt: Sie sind nur für die berechtigten Mitglieder des jeweiligen Vereins sichtbar. Wir verkaufen keine Daten und schalten keine Werbung Dritter.

5. Kinder-Profile, Einwilligungen, Notfallkontakt

• Kinder erhalten kein eigenes Konto ohne die Eltern: Die Einladung geht an einen Elternteil, der das Kinder-Profil einrichtet und verwaltet.
• Eltern erteilen Einwilligungen (Datenverarbeitung, Fotos, Social Media, Fahrten) — protokolliert mit Name und Datum, jederzeit widerruflich (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 3 DSGVO). Ohne Fahrten-Einwilligung ist keine Mitfahrt für Minderjährige möglich.
• Optional kann ein Notfallkontakt (Name, Telefonnummer) hinterlegt werden; sichtbar nur für berechtigte Betreuer des Vereins.

6. E-Mail-Versand

Die Plattform versendet Transaktions-E-Mails (Registrierungsbestätigung, Anmeldelink, Erinnerung am Vortag zu Terminen und Diensten) über den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Empfängeradresse und Mailinhalt an Resend übermittelt; die Übermittlung in die USA ist über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert, ein Auftragsverarbeitungsvertrag mit Resend besteht. Newsletter oder Werbe-E-Mails versenden wir nicht.

7. Reichweitenmessung in der Plattform

In der Vereinsplattform nutzen wir eine selbst gehostete Instanz von Umami (analytics.shiftq.one) zur anonymen Reichweitenmessung: ohne Cookies, ohne geräteübergreifendes Tracking, IP-Adressen werden nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO — Verbesserung des Angebots). Die Daten verlassen unsere Systeme nicht. Auf fanxxl.club selbst findet keine Messung statt.

8. Hosting der Plattform

Die Plattform läuft auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in den Rechenzentren Falkenstein und Nürnberg, Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

9. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Vereinsdaten: solange der Verein sie in der Plattform vorhält bzw. gemäß seiner Weisung; Saison-Archive verwaltet der Verein selbst.
• Server-Logs: kurzfristig (in der Regel wenige Tage bis Wochen).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an hallo@fanxxl.com — betrifft Ihr Anliegen die Daten Ihres Vereins, leiten wir es an den Verein weiter bzw. unterstützen ihn bei der Beantwortung. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

11. Keine automatisierte Entscheidungsfindung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Stand: August 2026