Datenschutzerklärung
1. Wer wir sind
Der Dienst Talent ID wird von der Talent ID LLC (Firmenname in Registrierung), Ukraine, betrieben. Kontakt für Datenschutzanfragen: privacy@talent-id.org. In den Ländern der EU — der Vertreter des Verantwortlichen (wird vor dem Start benannt).
2. Welche Daten wir verarbeiten
Erwachsene Nutzer: Name, E-Mail-Adresse, Mobilfunknummer, Rolle, Organisation, Einstellungen, Anmeldeprotokolle; bei der Anmeldung mit Google — Name und E-Mail-Adresse aus Ihrem Google-Konto (Ihr Google-Passwort erhalten wir nie); ein Protokoll der Nutzung des Dashboards (welche Bereiche geöffnet wurden — ohne deren Inhalt).
Kinder (Spieler): Name, Geburtsdatum, Gruppe, anthropometrische Daten (Größe, Gewicht), Testergebnisse, Trainerbewertungen, Daten der Sporttauglichkeit und der ärztlichen Untersuchungen, Befinden (ein täglicher Befindlichkeits-Check, einschließlich der Angabe, ob etwas schmerzt), Empfehlungen des Trainers oder des Akademiearztes (ohne Diagnosen), Ergebnisse psychologischer Tests (nur mit gesonderter Einwilligung der Eltern), Anwesenheit und Trainingsbelastung, Messwerte der Sportgeräte des Vereins (Laufdistanz, Geschwindigkeit, Herzfrequenz im Training), Markierungen in Trainings- und Spielvideos (nur mit gesonderter Einwilligung der Eltern). Die Daten eines Kindes werden vom Verein oder von den Eltern eingegeben; Eltern eines Kindes ohne Verein können selbst ein Kurzprofil anlegen (Geburtsjahr und -quartal, Stadt, Größe, Gewicht, 30-m-Sprint, starker Fuß).
Nicht verarbeitet werden: medizinische Unterlagen, Diagnosen, Fotos von Kindern in Profilen, biometrische Daten zur Identifizierung.
Technische Daten: IP-Adresse, Gerätetyp, Cookies (siehe Cookie-Richtlinie).
3. Zwecke und Rechtsgrundlagen
Erbringung des Dienstes auf Grundlage eines Vertrags mit einer Akademie oder Fußballschule; Einwilligung der Eltern — für die Daten von Kindern und für jede einzelne Freigabe eines Profils; berechtigtes Interesse — Sicherheit und Missbrauchsverhinderung; rechtliche Verpflichtungen — Buchführung und Anfragen von Behörden. Rechtsgrundlagen sind das Gesetz der Ukraine „Über den Schutz personenbezogener Daten“ (Nr. 2297-VI) sowie für die Länder der EU die DSGVO (Art. 6, 8, 9) und für Nutzer in Österreich ergänzend das Datenschutzgesetz (DSG).
4. Daten von Kindern
Kinder haben keine eigenen Konten. Die Daten eines Kindes werden nur mit Einwilligung eines Elternteils (gesetzlichen Vertreters) verarbeitet. In Österreich kann ein Kind nach § 4 Abs. 4 DSG erst ab 14 Jahren selbst in die Verarbeitung seiner Daten im Zusammenhang mit Diensten der Informationsgesellschaft einwilligen; für Kinder unter 14 Jahren willigt der Elternteil mit Obsorge (der gesetzliche Vertreter) ein. Talent ID wendet eine strengere Regel an: Alle Einwilligungen zu den Daten eines Kindes erteilt unabhängig vom Alter des Kindes ein Elternteil. Die Eltern sehen die Daten des Kindes in ihrem Dashboard und können sie berichtigen, jederzeit eine vollständige Kopie herunterladen („Meine Daten“) oder ihre Einwilligung widerrufen. In ukrainischen Akademien werden den Eltern die Testergebnisse im Dashboard angezeigt, sobald die Leitung der Akademie sie freigegeben hat; Größe und Gewicht sind immer sichtbar. Wir verwenden die Daten von Kindern nicht für Werbung und erstellen keine Werbeprofile. Auswahlentscheidungen trifft der Trainer — der Dienst zeigt lediglich Berechnungen an.
5. An wen wir Daten weitergeben
Trainer und Leitung Ihrer Organisation — im Rahmen ihrer Rolle. Andere Vereine und Akademien — nur mit gesonderter Einwilligung der Eltern für jede einzelne Anfrage. Der Fußballverband — sofern Ihre Akademie den Datenaustausch aktiviert und das Kind registriert hat: ausschließlich vollständiger Name, Geburtsdatum, Akademie und Gruppe, Position, Stadt und Registernummer (im Gegenzug werden offizielle Spielberichte in das Profil übernommen); Tests, Gesundheitsdaten, Familienangaben und Kontaktdaten werden nicht übermittelt. Eigene Systeme Ihrer Akademie über die offene API (Paket Elite) — nur wenn die Leitung der Akademie einen Zugriffsschlüssel erstellt hat: vollständiger Name, Geburtsdatum, Gruppe, Position, Messwerte und Anwesenheit der Spieler dieser Akademie, ausschließlich lesend (Gesundheitsdaten, Befinden, Familienangaben und Kontaktdaten werden nicht übermittelt); der Schlüssel kann jederzeit widerrufen werden, jede Anfrage wird protokolliert (30 Tage). Personen, denen Sie selbst einen Link zum Entwicklungspass des Kindes senden (nur von den Eltern erstellt, 7 Tage gültig, widerrufbar): vollständiger Name, Geburtsjahr und Alter, Position, Akademie und Gruppe, Status der ärztlichen Freigabe, Anwesenheit der letzten 90 Tage, Spiele und neueste Messwerte — ohne Kontaktdaten und ohne Daten anderer Kinder. Ein Scout oder Verein, dem die Akademie einen Link zu einer Playlist mit Videoclips sendet (nur mit der gesonderten Einwilligung der Eltern „Clips für Scouts und Vereine“, bis zu 30 Tage, die Eltern werden benachrichtigt, widerrufbar): vollständiger Name, Geburtsjahr, Position und Clips, in denen das Kind zu sehen ist; ein Clip wird aus der Spielaufzeichnung im Videodienst der Akademie abgespielt, sodass der Empfänger technisch die gesamte Aufzeichnung ansehen kann. Werbetreibende — nichts außer der Anzahl der Eltern (Werte unter 20 werden nicht angezeigt). Auftragsverarbeiter auf vertraglicher Grundlage: Hosting und Datenbank in der EU (Irland, Supabase); Content-Delivery, die Prüfung „Mensch, kein Bot“ und die Speicherung von Spieldateien in der EU (Cloudflare); ein E-Mail-Dienst; ein SMS-Dienst für den Bestätigungscode der Telefonnummer; Google — nur wenn Sie sich für die Anmeldung mit Google entscheiden; ein Server, der Szenen in Spielvideos erkennt (Modal, USA) — er erhält eine Spielaufzeichnung nur für die Dauer der Analyse und speichert sie nicht; Zahlungsdienste (WayForPay in der Ukraine) — Kartendaten erreichen uns nie. Behörden — nur auf rechtmäßiger Grundlage.
6. Speicherdauer
Konto — solange es aktiv ist, und 30 Tage nach einem Löschantrag. Spielerdaten — solange das Kind dem Verein angehört, und bis zu 3 Jahre nach dem Ausscheiden für die Entwicklungshistorie, sofern die Eltern nicht eine frühere Löschung verlangen. Original-Spielaufzeichnungen — 30 Tage (Markierungen und Clips — solange das Kind dem Verein angehört). Fehlerprotokoll der Website — 30 Tage. Nutzungsprotokoll des Dashboards und Besuchsstatistiken — 13 Monate. Sicherheitsprotokolle — 12 Monate. Zahlungsbelege — für die steuerrechtlich vorgeschriebenen Fristen.
7. Ihre Rechte
Auskunft über die Daten und eine Kopie in einem maschinenlesbaren Format, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, jederzeitiger Widerruf der Einwilligung, Beschwerde beim Beauftragten der Werchowna Rada der Ukraine für Menschenrechte oder bei der Aufsichtsbehörde in Ihrem EU-Land; in Österreich — bei der Österreichischen Datenschutzbehörde (DSB, www.dsb.gv.at). Wir beantworten Anfragen innerhalb von 30 Tagen. Die meisten Aktionen stehen in Ihrem Profil unter „Sprache, Design und Daten“ zur Verfügung.
8. Sicherheit
Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffstrennung auf Datenbankebene, Zwei-Faktor-Anmeldung mit einer Authenticator-App (für alle verfügbar, für die Leitung von Akademien empfohlen), Prüfung neuer Registrierungen durch einen Administrator, Zugriffsprotokolle, tägliche Datensicherungen, eine Sicherheitsprüfung vor dem Start.
9. Internationale Übermittlungen
Die Daten werden in der EU gespeichert. Übermittlungen außerhalb der EU und der Ukraine (einschließlich an den Server für die Videoanalyse in den USA und bei der Anmeldung mit Google) erfolgen nur mit geeigneten Garantien (Standardvertragsklauseln der EU).
10. Änderungen
Wesentliche Änderungen kündigen wir mindestens 14 Tage im Voraus per E-Mail und im Dienst an.