Auftragsverarbeitung

Diese Vereinbarung konkretisiert die datenschutzrechtlichen Verpflichtungen der Vertragsparteien, die sich aus der Nutzung der Plattform Taqticlab und den damit verbundenen Verarbeitungen personenbezogener Daten des Auftraggebers durch den Auftragnehmer ergeben (im Folgenden „Hauptvertrag“). Sie findet Anwendung auf alle Tätigkeiten, bei denen Mitarbeiter des Auftragnehmers oder durch diesen beauftragte Dritte mit personenbezogenen Daten des Auftraggebers in Berührung kommen.

Der Auftragnehmer betreibt die Software-as-a-Service-Plattform Taqticlab. Gegenstand des Auftrags ist die Bereitstellung, Wartung und das Hosting dieser Anwendung zum Zweck der Organisation von Sportmannschaften, zur Leistungserfassung und zur Belastungssteuerung.

Die Art der Verarbeitung umfasst das Erheben, Erfassen, Speichern, Ändern, Auslesen, Abfragen, Verwenden, Übermitteln und Löschen personenbezogener Daten im Auftrag des Auftraggebers. Die Laufzeit dieser Vereinbarung entspricht der Laufzeit des Hauptvertrags.

Kategorien betroffener Personen: Spielerinnen und Spieler (einschließlich Minderjähriger unter 16 Jahren), Trainerinnen und Trainer, Co-Trainer, Funktionäre des Auftraggebers sowie Eltern und Erziehungsberechtigte minderjähriger Spieler.

Arten der verarbeiteten personenbezogenen Daten: Stammdaten (Vorname, Nachname, E-Mail-Adresse, Geburtsdatum, Trikotnummer, Position), Trainingsdaten (Anwesenheit, Abwesenheiten, Dienste), Belastungsdaten (RPE-Werte, Trainingskommentare), Wellness-Daten (Schlafqualität, Muskelkater, Stress, Ermüdung) sowie Video- und Taktikdaten (Videoaufzeichnungen, Spielszenen, Kommentare).

Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers. Der Hauptvertrag und die Konfiguration der Plattform durch den Auftraggeber gelten als Weisung.

Der Auftragnehmer gewährleistet, dass sich die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.

Die Verarbeitung der Daten erfolgt ausschließlich in Rechenzentren in der Bundesrepublik Deutschland. Hosting-Dienstleister ist die Hetzner Online GmbH. Jegliche Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur unter Einhaltung der Bedingungen der Art. 44 ff. DSGVO erfolgen.

Der Auftragnehmer trifft die nach Art. 32 DSGVO erforderlichen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung. Dies umfasst insbesondere:

Der Auftraggeber stimmt der Beauftragung der Hetzner Online GmbH (Hosting-Infrastruktur mit Serverstandort Deutschland) als Subprozessor zu.

Der Auftragnehmer legt Unterauftragnehmern dieselben Datenschutzpflichten auf, die in dieser Vereinbarung festgelegt sind. Über die Hinzuziehung weiterer Unterauftragnehmer informiert der Auftragnehmer rechtzeitig vorab; der Auftraggeber kann widersprechen.

Der Vertrag wird in der Plattform durch elektronische Willenserklärung des autorisierten Vertreters des Auftraggebers geschlossen und ist ohne handschriftliche Unterschrift rechtsgültig. Der Auftragnehmer gegenzeichnet; beide Parteien können das abgeschlossene Dokument jederzeit als PDF herunterladen.