Datenschutzerklärung

1. Verantwortlicher

• Name: [ADATKEZELŐ NEVE]
• Sitz: [CÍM]
• Steuernummer: [ADÓSZÁM]
• Handelsregisternummer: [CÉGJEGYZÉKSZÁM]
• Kontakt Datenschutz: adatvedelem@handballbridge.com
• Datenschutzbeauftragter: [ADATVÉDELMI TISZTVISELŐ, HA KIJELÖLÉSRE KERÜL]

2. Über die Plattform

Handball Bridge ist eine Fachplattform für Handballvereine, Spielerberater und volljährige (18+) Profispieler. Registrieren kann sich jede Person ab 18 Jahren, doch die Mitarbeiter des Betreibers prüfen jedes Nutzerkonto und jede Organisation (Verein, Agentur) manuell: Sie gleichen die Erklärung des Nutzers mit öffentlichen Quellen ab (etwa den öffentlichen Daten des Vereins, des Verbands oder des Handelsregisters) und fordern ein Dokument nur an, wenn diese für eine Entscheidung nicht ausreichen. Solange diese Prüfung nicht erfolgt ist, wird das, was ein Nutzer anlegt — etwa ein Spielerprofil oder eine Vereinssuche —, für das übrige Netzwerk nicht sichtbar.

Spielerdaten werden stufenweise offengelegt: Vereine sehen zunächst eine Zusammenfassung, die den Spieler nicht identifiziert; Identität und vertrauliche Daten des Spielers erfahren sie nur mit ausdrücklicher Erlaubnis des Spielers (oder seines beauftragten Beraters). Der Betreiber ist keine Spieleragentur: Er vertritt keine Spieler, vermittelt nicht gegen Entgelt und ist nicht Partei von Verträgen zwischen Nutzern.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

• Konto- und Identitätsdaten (Name, E-Mail-Adresse, Passwort — nur als nicht umkehrbarer Hashwert gespeichert —, Rolle, Organisationszugehörigkeit, Sprach- und Benachrichtigungseinstellungen, Daten der Zwei-Faktor-Authentifizierung, Verifizierungsstatus, ein generierter Avatar, falls Sie einen erstellen) — zur Kontoerstellung, Zugangsgewährung und Verifizierung des Kontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Daten zur Annahme der AGB und zur Altersangabe (die angenommene Version der AGB und der Zeitpunkt der Annahme — bei der Registrierung und bei der Annahme einer geänderten Fassung der AGB —, sowie der Zeitpunkt der Erklärung, mindestens 18 Jahre alt zu sein; beim Profil gespeichert) — zum Nachweis, auf Grundlage welcher AGB-Fassung und wann der Vertrag geschlossen wurde und dass der Nutzer die Altersangabe gemacht hat. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) am Nachweis des Vertragsschlusses und der Vertragsbedingungen, an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und am Nachweis, dass die Plattform nur mit Volljährigen Verträge schließt.
• Verifizierungserklärung (Zeitpunkt der Erklärung und Fassung ihres Wortlauts, beim Profil gespeichert; im Audit-Protokoll zusätzlich die Rolle, die in der Erklärung genannte Organisation sowie Fassung und Zeitpunkt einer früheren Erklärung) — für die Verifizierung erklärt der Nutzer, dass seine Angaben wahr sind und dass er sich im eigenen Namen registriert bzw. berechtigt ist, für seinen Verein oder seine Agentur zu handeln; der Moderator gleicht diese Erklärung mit öffentlichen Quellen ab. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Verhinderung von Registrierungen im Namen Dritter und sonstigem Missbrauch sowie am Nachweis, wer wann die Verantwortung für die Richtigkeit der Angaben übernommen hat.
• Dokumentanforderungen zur Verifizierung (Zeitpunkt und kurze Begründung der Anforderung des Moderators, solange sie offen ist, sowie die Benachrichtigung darüber; im Audit-Protokoll die Tatsache der Anforderung, der anfordernde Moderator und die Begründung) — lässt sich die Verifizierung anhand der Erklärung und öffentlicher Quellen nicht entscheiden, kann der Moderator einen Nachweis anfordern. Ansonsten ist das Hochladen von Dokumenten nicht erforderlich; Nutzer können freiwillig eines hochladen, um die Verifizierung zu beschleunigen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Verhinderung von Missbrauch.
• Eigenes Spielerprofil (Name, Geburtsjahr, Staatsangehörigkeit, Position und Abwehrposition, Wurfhand, Größe, Gewicht, aktueller Verein und Liga, Vertragsende, Laufbahn, Sprachen, Nationalmannschaftsstatus, Video- und Statistik-Links) — zum Abgleich von Spielern und Vereinen und zur Anzeige des Profils gemäß den Offenlegungsstufen. Rechtsgrundlage: Vertragserfüllung.
• Vertrauliche Spielerdaten (Verfügbarkeit und deren Zeitpunkt, Gehaltsvorstellung, bevorzugte und ausgeschlossene Länder, Mindest-Ligastufe, gewünschte Rolle im Team, Ablösesituation, Verbergen vor dem aktuellen Verein und weitere Ausschlusseinstellungen) — zur Verfeinerung des Abgleichs; ein Verein erfährt sie nur auf der vom Spieler freigegebenen Offenlegungsstufe. Rechtsgrundlage: Vertragserfüllung.
• Daten von Spielern ohne Konto, die ein Berater angelegt hat — siehe Abschnitt 4.
• Vertretungsdaten (Berater und Agentur, Gültigkeit, Exklusivität und räumlicher Umfang des Mandats, das hochgeladene Dokument zum Nachweis des Mandats — etwa die vom Spieler unterzeichnete Erklärung HC-JATE-01 oder eine Vollmacht —, die Entscheidungen des Spielers und des Moderators) — zum Nachweis, dass der Berater den Spieler vertreten darf. Rechtsgrundlage: Vertragserfüllung; für die Prüfung der Dokumente berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Verhinderung unbefugter Vertretung und von Missbrauch.
• Vereins- und Agenturdaten (Name, Land und Website der Organisation; bei Vereinen Stadt, Liga, sportliches Niveau und Budgetnotizen; bei Agenturen die Tätigkeitsländer und — falls angegeben — die Lizenznummer; die vom Verein angegebenen offiziellen Ansprechpartner mit Name, Funktion, E-Mail-Adresse und Telefonnummer; zur Verifizierung — auf Anforderung oder freiwillig — hochgeladene Dokumente wie Vollmacht, Registerauszug oder Verbandsbescheinigung) — zur Verifizierung von Organisationen und zum Betrieb der Plattform. Verifizierte Vereine können Berater und Agenturen per Namen suchen, um sie zu einer an ausgewählte Berater gerichteten Suche einzuladen; diese Auffindbarkeit lässt sich jederzeit in den Einstellungen ausschalten. Die Daten der Ansprechpartner gibt der Verein an. Rechtsgrundlage: Vertragserfüllung; für die Verifizierung und die Daten der Ansprechpartner berechtigtes Interesse (Missbrauchsverhinderung bzw. Kontakt mit dem Verein).
• Vereinssuchen und Abgleich (Suchkriterien — Position, Altersspanne, Größe, Wurfhand, Gehaltsbudget, Vertragslaufzeit, Arbeitserlaubnis- oder Passanforderung, bevorzugte Staatsangehörigkeit —, Abgleichswerte, gespeicherte Spielerlisten der Vereine und deren interne Notizen dazu) — um zur Suche passende Spieler zu finden. Rechtsgrundlage: Vertragserfüllung. Zur Funktionsweise des Abgleichs siehe den folgenden Absatz.
• Daten des Transferprozesses (Interessenbekundungen und Antworten, Freigaben der gegenseitigen Identitätsoffenlegung, Nachrichten und Angebote in Verhandlungen, Dokumente und Fristen, Benachrichtigungen in der App und per E-Mail) — zur Abwicklung der Kommunikation zwischen den Parteien. Rechtsgrundlage: Vertragserfüllung.
• Meldungen fehlender Vereine oder Ligen (Art der Meldung, Name des Vereins oder der Liga, Land, Freitextnotiz, Entscheidung und Antwort des Moderators, Zeitpunkte) — zur Pflege des Vereins- und Ligakatalogs. Eine Meldung sehen nur der meldende Nutzer und die Moderatoren des Betreibers; der meldende Nutzer wird über das Ergebnis benachrichtigt. Rechtsgrundlage: Vertragserfüllung.
• Kontakt- und Zugangsanfragen über die Website (im Kontaktformular angegebener Name, E-Mail-Adresse, Rolle, Organisation und Nachricht — Organisation und Nachricht sind freiwillig —, die Sprache der Website; das vom Betreiber erfasste Land, interne Notizen, ein Kontaktprotokoll und die erfasste Rechtsgrundlage der Kontaktaufnahme) — zur Beantwortung der Anfrage und, wenn sie den Zugang zur Plattform betrifft, zu dessen Prüfung. Rechtsgrundlage: bei Anfragen zur Nutzung der Plattform vorvertragliche Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b); für die Beantwortung sonstiger Anfragen und den weiteren Kontakt berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Beantwortung von Anfragen.
• Zugriffs- und Sicherheitsprotokolle (wer wann welches Spielerprofil oder Dokument angesehen oder heruntergeladen hat; Exporte; Abgleichs- und Interessenereignisse; Ausgabe des Wasserzeichens auf vertraulichen Seiten; Ereignisse der Überlastbegrenzung; Audit-Protokoll wesentlicher Entscheidungen; Anmeldeereignisse; IP-Adresse und Browserdaten in Server- und Authentifizierungsprotokollen) — zur Sicherheit, zur Erkennung und Aufklärung von Missbrauch und damit Spieler sehen können, wer auf ihre Daten zugegriffen hat. Rechtsgrundlage: berechtigtes Interesse.
• Moderationsdaten (Meldungen, Verifizierungsereignisse und -entscheidungen, Dokumentanforderungen, Sperren, Notizen der Moderatoren) — zur Durchsetzung der Plattformregeln. Rechtsgrundlage: berechtigtes Interesse.

Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) erheben wir nicht. Bitte geben Sie solche auch nicht in Freitextfeldern oder Nachrichten ein. Für die Registrierung sind E-Mail-Adresse und Passwort erforderlich. Für ein Spielerprofil sind Name und Geburtsjahr Pflicht (das Geburtsjahr wird zur Prüfung des Mindestalters benötigt); die meisten übrigen Profilangaben sind freiwillig, ohne sie kann der Abgleich aber ungenauer sein.

Zum Abgleich: Die Plattform vergleicht die Kriterien von Vereinssuchen automatisch mit den Spielerprofilen im verifizierten Netzwerk und ordnet sie nach einem Punktwert. Der Punktwert beruht auf Position, Wurfhand, Alter, Größe, Ligastufe, Abwehr- und Teamrolle, finanzieller Passung, Verfügbarkeit und geografischen Präferenzen sowie — sofern der Verein sie angibt — einer bevorzugten Staatsangehörigkeit; die Ausschlusseinstellungen des Spielers schließen einen Treffer aus. Dies ist Profiling, aber keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Über jede Kontaktaufnahme und jeden weiteren Schritt auf Grundlage der Rangfolge entscheiden Menschen — der Verein, der Spieler bzw. der Berater.

4. Von Beratern angelegte Spieler (nicht bei Ihnen erhobene Daten)

Ein Spielerberater kann auch das Profil eines Spielers anlegen, der kein Konto auf der Plattform hat. In diesem Fall erhalten wir die Daten nicht vom Spieler, sondern von dem Berater bzw. der Agentur, die ihn vertritt (Art. 14 DSGVO).

• Betroffene Daten: Name, Geburtsjahr, Staatsangehörigkeit, Position und Abwehrposition, Wurfhand, Größe, Gewicht, aktueller Verein und Liga, Vertragsende, später Laufbahn und Links. Vertrauliche Daten (Verfügbarkeit, Gehaltsvorstellung, bevorzugte Länder) kann nur ein Berater eingeben, dessen Mandat ein Moderator genehmigt hat. Kontaktdaten eines Spielers ohne Konto speichert die Plattform nicht.
• Zweck: Unterstützung der Vertretung des Spielers und Abgleich mit Vereinssuchen.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — das Interesse des Spielers und des ihn vertretenden Beraters daran, dass der Spieler auf Grundlage des Mandats auf dem Transfermarkt sichtbar ist. Voraussetzung ist das Vertretungsmandat: Nach den AGB darf ein Berater einen Spieler nur anlegen, wenn er ein gültiges Mandat dieses Spielers hat.
• Sichtbarkeit: Solange ein Moderator das Dokument zum Nachweis des Mandats nicht genehmigt und das Konto des Beraters nicht verifiziert hat — oder das Spielerprofil selbst nicht verifiziert hat —, sehen das Profil nur Mitglieder der anlegenden Agentur und die Moderatoren des Betreibers. Danach können Vereine es nach den Regeln der stufenweisen Offenlegung sehen, zunächst in nicht identifizierender Form.
• Information: Nach den AGB muss der anlegende Berater den Spieler spätestens innerhalb eines Monats nach dem Anlegen über das Profil und darüber informieren, wo diese Erklärung zu finden ist.
• Erklärung des Beraters: Beim Anlegen erklärt der Berater, dass er zur Vertretung des Spielers berechtigt ist und den Spieler über das Profil informiert. Die Erklärung speichern wir beim Spielerprofil zusammen mit der Kennung des erklärenden Beraters und dem Zeitpunkt der Erklärung, damit später nachvollziehbar ist, wer wann die Verantwortung für das Anlegen übernommen hat. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Nachvollziehbarkeit des Anlegens und an der Verhinderung unbefugter Profile. Speicherdauer: zusammen mit dem Spielerprofil.
• Rechte: Der Spieler kann die in Abschnitt 10 genannten Rechte — insbesondere Auskunft, Berichtigung, Löschung und Widerspruch — auch ohne Konto per E-Mail an adatvedelem@handballbridge.com ausüben. Bei Widerspruch oder Löschantrag löschen wir das Profil.
• Speicherdauer: solange die anlegende Agentur den Spieler vertritt; nach Ende der Vertretung oder auf Wunsch des Spielers löschen wir das Profil.

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und holen dafür daher keine Einwilligung ein:

• sb-…-auth-token: Sitzungs-Cookie der Anmeldung (Supabase-Authentifizierung). Wird beim Abmelden gelöscht, ansonsten höchstens 400 Tage im Browser gespeichert.
• sb-…-auth-token-code-verifier: kurzlebiges Sicherheits-Cookie, das zum sicheren Einlösen eines Bestätigungs- oder Passwort-Zurücksetzungslinks aus einer E-Mail benötigt wird; wird nach dem Einlösen gelöscht.
• NEXT_LOCALE: speichert die gewählte Sprache. Wird nur gesetzt, wenn Sie eine andere Sprache als die Ihres Browsers wählen, und beim Schließen des Browsers gelöscht.

Im lokalen Speicher Ihres Browsers (localStorage) halten wir fest, wann Sie die einzelnen Verhandlungen zuletzt geöffnet haben, um ungelesene Nachrichten zu kennzeichnen. Diese Angabe bleibt auf Ihrem Gerät und wird nicht an uns übermittelt. Analyse- oder Marketing-Cookies, Tracker Dritter, Social-Media-Plug-ins oder externe Schriftarten-Dienste setzen wir nicht ein; Schriftarten werden von unserem eigenen Server ausgeliefert.

6. Auftragsverarbeiter und weitere Anbieter

Folgende Anbieter verarbeiten Daten im Auftrag und nach Weisung des Verantwortlichen auf Grundlage eines Auftragsverarbeitungsvertrags:

• Supabase (Supabase Pte. Ltd., Singapur) — Datenbank, Authentifizierung (einschließlich des Versands von Registrierungsbestätigungen und E-Mails zur Passwort-Zurücksetzung), Dateispeicher und geplante Aufgaben. Speicherort: innerhalb der Europäischen Union (Deutschland). Für Betrieb und Support können Unterauftragsverarbeiter außerhalb der EU (darunter die US-amerikanische Supabase, Inc.) Zugriff haben (siehe Abschnitt 8).
• Resend (Plus Five Five, Inc., Vereinigte Staaten) — Zustellung der E-Mails der Plattform von noreply@handballbridge.com. Die E-Mails werden aus der Europäischen Union versendet, der Anbieter speichert Konto- und E-Mail-Daten (Empfänger, Betreff, Zustellungsmetadaten, Protokolle) jedoch in den Vereinigten Staaten (siehe Abschnitt 8).
• Hostinger (Hostinger International Ltd., Zypern) — Betrieb des virtuellen Servers (VPS), auf dem die Anwendung läuft, in einem Rechenzentrum innerhalb der Europäischen Union.

Avatar-Generierung: Zur Erstellung eines Profil-Avatars ruft unser Server den Dienst fal.ai (Features & Labels, Inc., Vereinigte Staaten) auf. Die Anfrage enthält nur eine festgelegte Stilbeschreibung — keinen Namen, keine Nutzerkennung, nicht Ihre IP-Adresse, kein Foto und keine sonstigen personenbezogenen Daten —, fal.ai erhält also keine personenbezogenen Daten. Das erzeugte Bild speichern wir in unserem eigenen Speicher. Die Avatar-Generierung ist freiwillig.

7. Wer Ihre Daten sehen kann

Andere Nutzer sehen Ihre Daten nur entsprechend den Offenlegungsstufen und ihrer Rolle; ein Verein erfährt z. B. Identität und vertrauliche Daten eines Spielers nur mit Erlaubnis des Spielers (oder seines beauftragten Beraters). Die Moderatoren des Betreibers greifen auf Daten zu, soweit dies für Verifizierung, Bearbeitung von Meldungen und Erfüllung von Datenschutzanfragen erforderlich ist, und können Moderatorrechte nur mit Zwei-Faktor-Authentifizierung nutzen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Behörden erhalten Daten nur bei gesetzlicher Verpflichtung.

8. Übermittlung außerhalb des Europäischen Wirtschaftsraums

• Supabase: Die Datenbank befindet sich innerhalb der Europäischen Union (in Deutschland), Vertragspartner ist jedoch die Supabase Pte. Ltd. mit Sitz in Singapur, und zu ihren Unterauftragsverarbeitern gehören Unternehmen außerhalb der EU (darunter US-Unternehmen). Grundlage der Übermittlung sind die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Beschluss (EU) 2021/914), die im Auftragsverarbeitungsvertrag von Supabase enthalten sind.
• Resend: Der Anbieter speichert E-Mail- und Protokolldaten in den Vereinigten Staaten. Die Plus Five Five, Inc. ist als Teilnehmer des EU-US Data Privacy Framework gelistet; Grundlage der Übermittlung ist daher der Angemessenheitsbeschluss (EU) 2023/1795 der Europäischen Kommission. Der Auftragsverarbeitungsvertrag des Anbieters enthält zusätzlich Standardvertragsklauseln.
• Hostinger: Der Server läuft in einem Rechenzentrum innerhalb der Europäischen Union, der Anbieter ist ein zyprisches Unternehmen. Setzt Hostinger einen Unterauftragsverarbeiter außerhalb des EWR ein, sind Grundlage der Übermittlung die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Hostinger.
• fal.ai: Es werden keine personenbezogenen Daten übermittelt (siehe Abschnitt 6).

Eine Kopie der Standardvertragsklauseln können Sie unter adatvedelem@handballbridge.com anfordern.

9. Speicherdauer

• Konto- und Profildaten: solange das Konto besteht. Nach einem Löschantrag werden sie spätestens innerhalb eines Monats anonymisiert (siehe Abschnitt 11).
• Von einem Berater angelegtes Profil eines Spielers ohne Konto: solange die anlegende Agentur den Spieler vertritt; nach Ende der Vertretung oder auf Wunsch des Spielers gelöscht.
• Zur Verifizierung hochgeladene Dokumente: solange das Konto der hochladenden Person besteht; bei Löschung des Kontos gelöscht. Dokumente zum Nachweis eines Vertretungsmandats bleiben zusammen mit dem Datensatz des Vertretungsvertrags erhalten und werden bei Löschung des Spielerkontos gelöscht.
• Vertrags-, Transaktions- und Audit-Datensätze: bleiben nach Löschung eines Kontos in nicht identifizierender (anonymisierter) Form erhalten, zur Nachvollziehbarkeit für die Plattform und die Parteien.
• Meldungen fehlender Vereine oder Ligen: Der Inhalt einer Meldung (Vereins- oder Liganame, Land, Anmerkung, Entscheidung und Antwort) bleibt als Teil der Historie des Vereins- und Ligakatalogs erhalten; 12 Monate nach Abschluss einer Meldung entfernen wir die meldende Person daraus, sodass sie niemanden mehr identifiziert. Bei Bearbeitung eines Löschantrags der meldenden Person löschen wir die Meldungen, die noch auf sie zurückführbar sind.
• Benachrichtigungen in der App: solange das Konto besteht; bei Bearbeitung eines Löschantrags gelöscht.
• Daten zur Annahme der AGB und zur Altersangabe, die Verifizierungserklärung sowie die Erklärung des Beraters: zusammen mit dem Profil — beim eigenen Konto, solange das Konto besteht; bei einem von einem Berater angelegten Spieler bis zur Löschung des Spielerprofils.
• Offene Dokumentanforderung (Zeitpunkt und Begründung, beim Profil oder bei der Organisation gespeichert): bis der Nutzer ein neues Dokument hochlädt oder der Moderator über die Verifizierung entscheidet; danach gelöscht. Die Tatsache der Anforderung bleibt im Audit-Protokoll (siehe unten).
• Kontakt- und Zugangsanfragen über die Website: 12 Monate ab dem spätesten der Zeitpunkte Eingang, letzte Änderung (z. B. Entscheidung) und letzter Kontakt; danach löscht sie ein täglich laufender Vorgang automatisch, zusammen mit dem Kontaktprotokoll.
• Zugriffsprotokolle (Profil- und Dokumentaufrufe, Downloads, Exporte, Abgleichs- und Interessenereignisse, technische Diagnose): 12 Monate; danach löscht sie der tägliche Vorgang.
• Protokolleinträge zur Nachvollziehbarkeit (Moderations- und Verifizierungsentscheidungen, Dokumentanforderungen, Erklärungen — Annahme der AGB und Verifizierungserklärung —, Bearbeitung von Meldungen, Datenschutzanfragen und deren Bearbeitung, Einladungen, Änderungen von Mitgliedschaften, Wechsel der Verhandlungsphase, Freigaben von Identitätsoffenlegungen): bleiben über 12 Monate hinaus erhalten, weil sie zur nachträglichen Überprüfung von Entscheidungen benötigt werden, nach 12 Monaten jedoch ohne IP-Adresse und Sitzungskennung.
• Server- und Authentifizierungsprotokolle: so lange, wie es der sichere Betrieb erfordert, höchstens 12 Monate. Der E-Mail-Anbieter (Resend) speichert Zustelldaten und Protokolle 30 Tage.

10. Ihre Rechte

• Auskunft (Art. 15): Sie können erfragen, welche Daten wir über Sie speichern.
• Berichtigung (Art. 16): Die meisten Daten können Sie in Ihrem Profil selbst korrigieren.
• Löschung (Art. 17): siehe Abschnitt 11.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20): Unter Einstellungen → Datenschutz können Sie Ihre Daten maschinenlesbar (JSON) herunterladen.
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3) jederzeit, soweit eine Verarbeitung auf Einwilligung beruht, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Anfragen richten Sie an adatvedelem@handballbridge.com — auch als Spieler ohne Konto, dessen Profil ein Berater angelegt hat; wir antworten innerhalb eines Monats (in begründeten Fällen um zwei weitere Monate verlängerbar, worüber wir Sie informieren). Sie können sich bei der ungarischen Datenschutzbehörde (NAIH, Falk Miksa utca 9–11, 1055 Budapest, www.naih.hu) oder der Aufsichtsbehörde des Mitgliedstaats Ihres Wohnorts oder Arbeitsplatzes beschweren oder den Rechtsweg beschreiten.

11. Löschung Ihres Kontos

Die Löschung Ihres Kontos können Sie unter Einstellungen → Datenschutz beantragen. Ein Moderator des Betreibers bearbeitet den Antrag spätestens innerhalb eines Monats. Die Bearbeitung erfolgt durch Anonymisierung: Name, E-Mail-Adresse, Avatar, Inhalt Ihres eigenen Spielerprofils und Ihrer vertraulichen Spielerdaten, der Text der von Ihnen gesendeten Nachrichten, Ihre Verifizierungsdokumente und die von Ihnen in Verhandlungen hochgeladenen Dokumente, Freitexteinträge, Meldungen fehlender Vereine und Ligen, Benachrichtigungen und Kontaktdaten werden gelöscht oder unkenntlich gemacht, die Anmeldung wird deaktiviert. Vertrags- und Audit-Datensätze bleiben in nicht identifizierender Form erhalten. Die Daten einer Organisation (Verein, Agentur) gehören der Organisation; die Löschung eines persönlichen Kontos berührt sie daher nicht — ebenso wenig die von der Agentur angelegten Spielerprofile. Die Bearbeitung wird im Audit-Protokoll vermerkt.

12. Datensicherheit

Wir nutzen verschlüsselte Verbindungen (HTTPS), zeilenbasierte Zugriffskontrolle in der Datenbank, stufenweise Offenlegung, minimale Berechtigungen, Zugriffsprotokollierung und auf vertraulichen Seiten ein dem Betrachter zuordenbares Wasserzeichen. Hochgeladene Dokumente liegen in nicht öffentlichem Speicher. Zwei-Faktor-Authentifizierung steht allen Nutzern zur Verfügung und ist für die Moderatoren des Betreibers Pflicht. Bei einer Datenschutzverletzung handeln wir gemäß Art. 33–34 DSGVO.

13. Minderjährige

Die Plattform richtet sich ausschließlich an Personen ab 18 Jahren. Bei der Registrierung ist zu erklären, dass man mindestens 18 Jahre alt ist — den Zeitpunkt der Erklärung speichern wir (siehe Abschnitt 3) —, und auch Berater dürfen keine minderjährigen Spieler anlegen. Das System lehnt ein Spielerprofil ab, wenn der Spieler nach seinem Geburtsjahr im laufenden Kalenderjahr nicht 18 wird. Erfahren wir, dass Daten einer minderjährigen Person auf die Plattform gelangt sind, löschen wir sie unverzüglich.

14. Änderungen

Wir aktualisieren diese Erklärung bei Änderungen des Dienstes oder der Rechtslage; über wesentliche Änderungen informieren wir die Nutzer vorab.