Privacy Policy

gemäß Verordnung (EU) 2016/679 (DSGVO) und Bundesdatenschutzgesetz (BDSG)

1. Verantwortliche

Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO für sämtliche im Zusammenhang mit der Nutzung der Plattform FootballTalento erfolgenden Verarbeitungen personenbezogener Daten ist:

Die Pflicht zur Bestellung einer betrieblichen Datenschutzbeauftragten richtet sich nach § 38 BDSG sowie Art. 37 DSGVO. Derzeit ist keine Datenschutzbeauftragte bzw. kein Datenschutzbeauftragter bestellt. Anfragen zu allen datenschutzrechtlichen Themen richten Sie bitte an datenschutz@claudex.de.

2. Allgemeine Grundsätze

Die Verantwortliche verarbeitet personenbezogene Daten unter Beachtung der Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Rechenschaftspflicht gemäß Art. 5 DSGVO. Personenbezogene Daten werden nur insoweit erhoben und verwendet, als dies zur Bereitstellung der Plattform und der damit verbundenen Funktionen erforderlich und durch eine der nachfolgend genannten Rechtsgrundlagen gedeckt ist.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund einer Einwilligung der betroffenen Person bzw., bei Minderjährigen unter 16 Jahren, ihres Erziehungsberechtigten (Art. 8 DSGVO).
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der die Verantwortliche unterliegt (u. a. handels- und steuerrechtliche Aufbewahrungspflichten nach HGB und AO, Auskunftsersuchen von Behörden).
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen der Verantwortlichen oder eines Dritten, insbesondere IT-Sicherheit, Missbrauchsprävention und Systemadministration, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.
• Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung für die Verarbeitung von Gesundheits- und Fitnessdaten im Rahmen von Ernährungsberatungs- und Coaching-Funktionen.

4. Kategorien personenbezogener Daten und Verarbeitungszwecke

5. Registrierung und Nutzerkonto

Zur Registrierung sind mindestens Vor- und Nachname, eine gültige E-Mail-Adresse sowie ein selbst gewähltes Passwort anzugeben. Die Registrierung erfolgt im Double-Opt-in-Verfahren: Nach Absenden des Registrierungsformulars wird eine Bestätigungsnachricht an die angegebene E-Mail-Adresse versendet; der Vertrag über die Nutzung der Plattform kommt erst mit Bestätigung durch den Nutzer zustande. Erfolgt innerhalb von 24 Stunden keine Bestätigung, wird der Registrierungsvorgang automatisiert gelöscht.

Im Rahmen der weiteren Profileinrichtung können zusätzliche, für die Nutzung optionale Angaben gemacht werden, unter anderem Profilbild, Verein, Altersklasse, Körpergröße, spielspezifische Merkmale sowie sportbezogene Leistungsdaten.

6. Besonderer Schutz Minderjähriger (Art. 8 DSGVO)

Konten für Minderjährige unter 16 Jahren dürfen ausschließlich von den Erziehungsberechtigten erstellt und verwaltet werden. Die ausdrückliche Einwilligung der Erziehungsberechtigten ist vor jeder Verarbeitung personenbezogener Daten des Kindes einzuholen und in geeigneter, nachweisbarer Form zu dokumentieren.

Profile Minderjähriger sind bis zur ausdrücklichen Freigabe durch die Erziehungsberechtigten für andere Nutzer nicht sichtbar.

Erziehungsberechtigte können die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die vollständige Löschung des Kontos ihres Kindes verlangen (datenschutz@claudex.de).

Gesundheits- und fitnessbezogene Daten Minderjähriger werden ausschließlich nach gesonderter, ausdrücklicher schriftlicher Einwilligung der Erziehungsberechtigten gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet.

Für Nutzer mit gewöhnlichem Aufenthalt in den Vereinigten Staaten von Amerika unter 13 Jahren gelten ergänzend die Anforderungen des Children's Online Privacy Protection Act (COPPA); Konten dürfen insoweit ausschließlich durch einen Elternteil oder Erziehungsberechtigten mit nachweisbarer Einwilligung angelegt werden.

7. Weitergabe an andere Netzwerkteilnehmer und Dritte

Zur Erfüllung des Plattformzwecks – Vernetzung von Spielern, Erziehungsberechtigten, Vereinen, Trainern, Scouts, Schiedsrichtern, Ernährungsberatern, Turnierveranstaltern und Fans – ist es erforderlich, bestimmte Profildaten anderen Netzwerkteilnehmern zugänglich zu machen. Eine Weitergabe personenbezogener Daten Minderjähriger an andere Netzwerkteilnehmer (insbesondere Scouts oder Vereine außerhalb des aktuellen Jugendtrainer-Netzwerks) erfolgt ausschließlich nach gesonderter, vorheriger Einwilligung der Erziehungsberechtigten. Ohne diese gesonderte Einwilligung bleibt das Profil für Dritte nicht einsehbar.

Eine Weitergabe an sonstige Dritte erfolgt nur an:

• Auftragsverarbeiter im Sinne des Art. 28 DSGVO (Hosting- und Cloud-Dienstleister, technische Infrastrukturanbieter), auf Grundlage entsprechender Auftragsverarbeitungsverträge;
• Zahlungsdienstleister zur Abwicklung kostenpflichtiger Leistungen;
• Behörden, soweit hierzu eine gesetzliche Verpflichtung besteht;
• niemals an Werbetreibende zu eigenen Werbezwecken ohne gesonderte ausdrückliche Einwilligung der betroffenen Person.

8. Eingesetzte Auftragsverarbeiter und weitere Empfänger

Zur Bereitstellung der Plattform bedient sich die Verantwortliche folgender Auftragsverarbeiter im Sinne des Art. 28 DSGVO sowie folgender weiterer Empfänger. Mit sämtlichen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 Abs. 3 DSGVO.

Eine aktuelle, vollständige Liste sämtlicher eingesetzter Auftragsverarbeiter und Empfänger kann bei datenschutz@claudex.de angefordert werden.

9. Identitätsverifizierung

Im Rahmen der Registrierung bzw. vor Freischaltung bestimmter Funktionen (insbesondere Teilnahme an kostenpflichtigen, nutzerorganisierten Spielen gemäß Ziffer 11) führt die Verantwortliche einen Verifizierungsprozess durch, der aus der Vorlage eines amtlichen Ausweisdokuments (Personalausweis oder Reisepass) sowie einer Bestätigung der angegebenen E-Mail-Adresse im Double-Opt-in-Verfahren besteht.

• Verarbeitete Daten: Abbildung des Ausweisdokuments, die darauf ersichtlichen Daten (Name, Geburtsdatum, Ausweisnummer, Lichtbild, ausstellender Staat), Verifizierungsstatus, Zeitpunkt der Verifizierung.
• Zwecke: Prüfung der Volljährigkeit bzw. der ordnungsgemäßen Vertretung Minderjähriger durch Erziehungsberechtigte, Betrugs- und Missbrauchsprävention, Erfüllung geldwäscherechtlicher und zahlungsdiensterechtlicher Sorgfaltspflichten im Zusammenhang mit der Funktion gemäß Ziffer 11.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Nachweis der Geschäftsfähigkeit), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, soweit geldwäscherechtliche Sorgfaltspflichten bestehen), Art. 6 Abs. 1 lit. f DSGVO (Betrugs- und Missbrauchsprävention, Schutz Minderjähriger).
• Speicherdauer: Die vorgelegte Ausweiskopie wird ausschließlich zum Zweck der einmaligen Prüfung verarbeitet und unverzüglich nach erfolgreichem Abschluss der Verifizierung gelöscht. Dauerhaft gespeichert wird lediglich der Verifizierungsstatus (verifiziert / nicht verifiziert) sowie das Datum der Verifizierung, nicht jedoch die Ausweiskopie selbst, es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen.

10. Daten aus öffentlich zugänglichen Quellen und Datenpartnern

Die Verantwortliche bezieht einen Teil der auf Spielerprofilen angezeigten Daten (u. a. Wettbewerbsdaten, Spielpläne, Ergebnisse sowie ggf. öffentlich bekannte Leistungsdaten) von der Sportmonks B.V. mit Sitz in den Niederlanden. Soweit hierdurch personenbezogene Daten verarbeitet werden, die nicht bei der betroffenen Person selbst erhoben wurden, informiert die Verantwortliche gemäß Art. 14 DSGVO wie folgt:

• Herkunft der Daten: Sportmonks B.V., Niederlande, als kommerzieller Sportdaten-Anbieter, dessen Datenbestand seinerseits auf öffentlich zugänglichen Wettbewerbs- und Verbandsquellen beruht.
• Kategorien der Daten: Wettbewerbs-, Vereins- und Spielstatistikdaten, die einer bestimmten oder bestimmbaren Person zugeordnet werden können.
• Zweck der Verarbeitung: Anreicherung und Aktualisierung von Spielerprofilen zur Erfüllung des Plattformzwecks (Talentsichtung und -vernetzung).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller, öffentlich verfügbarer sportbezogener Informationen), im Falle Minderjähriger unter besonderer Berücksichtigung von deren Interessen und Grundrechten im Rahmen der Interessenabwägung.
• Betroffenenrechte: Jede Person, deren Daten auf diese Weise in ein Profil eingeflossen sind, kann dieses Profil beanspruchen (Profil-Claiming), Berichtigung unzutreffender Angaben verlangen sowie der Verarbeitung gemäß Art. 21 DSGVO widersprechen. Im Falle eines Widerspruchs wird das betreffende Profil unverzüglich deaktiviert oder gelöscht, sofern kein vorrangiges berechtigtes Interesse nachgewiesen werden kann.

11. Zahlungsdaten bei Nutzergeschäften und Infrastrukturgebühr

Im Zusammenhang mit Zahlungen zwischen Nutzern (u. a. Vereinsbeiträge, Vergütungen für Spielervermittlung, Scouting-Honorare, Kostenbeiträge zu nutzerorganisierten Spielen; nachfolgend „Nutzergeschäfte") sowie im Zusammenhang mit der eigenen Infrastrukturgebühr der Verantwortlichen werden folgende Datenverarbeitungen unterschieden:

• Zahlung im Rahmen eines Nutzergeschäfts (Nutzer an Nutzer): Diese Zahlung wird technisch über Stripe unmittelbar zwischen der zahlenden und der rechnungsstellenden Partei abgewickelt (Stripe-Connect-Modell „Direct Charges"; die rechnungsstellende Partei ist Merchant of Record). Die Verantwortliche ist an dieser Datenverarbeitung nicht als Empfängerin der Zahlungsdaten beteiligt; ihr werden allenfalls Metadaten zur Existenz und zum Status der Transaktion zugänglich, soweit dies zur Berechnung der eigenen Infrastrukturgebühr technisch erforderlich ist. Vollständige Zahlungsinstrumentdaten (Karten-, Kontodaten) verarbeitet insoweit ausschließlich Stripe als eigenständige Verantwortliche gemäß Art. 4 Nr. 7 DSGVO.
• Infrastrukturgebühr (Nutzer an die Verantwortliche): Für die eigene Rechnungsstellung der Infrastrukturgebühr verarbeitet die Verantwortliche als eigene Verantwortliche die hierfür erforderlichen Rechnungs- und Zahlungsdaten (Rechnungsempfänger, Betrag, Zahlungsstatus), ebenfalls unter technischer Einbindung von Stripe.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertragsverhältnisses über die Infrastrukturgebühr), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung der Zahlungsanbindung).

Die Verantwortliche ist am eigentlichen Nutzergeschäft und der hierauf bezogenen Zahlung nicht beteiligt; sie stellt ausschließlich die technische Infrastruktur bereit und berechnet hierfür eine eigene, rechtlich selbständige Infrastrukturgebühr. Sie hält zu keinem Zeitpunkt Gelder der Nutzer.

12. Internationale Datentransfers

Werden personenbezogene Daten an Auftragsverarbeiter oder sonstige Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, erfolgt dies ausschließlich, sofern die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO für den betreffenden Drittstaat erlassen hat, oder auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission gemäß Durchführungsbeschluss (EU) 2021/914. Betroffene Personen können eine Kopie der jeweils zugrunde liegenden Garantien bei datenschutz@claudex.de anfordern.

13. Speicherdauer

14. Datensicherheit

Die Verantwortliche trifft angemessene technische und organisatorische Maßnahmen im Sinne des Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, unter anderem Transportverschlüsselung (TLS), Verschlüsselung ruhender Daten, rollenbasierte Zugriffskontrollen, Mehr-Faktor-Authentifizierung für administrativen Zugriff sowie regelmäßige Sicherheitsüberprüfungen. Im Falle einer Verletzung des Schutzes personenbezogener Daten erfolgt eine Meldung an die LDI NRW gemäß Art. 33 DSGVO binnen 72 Stunden nach Bekanntwerden sowie, sofern die Voraussetzungen des Art. 34 DSGVO vorliegen, eine Benachrichtigung der betroffenen Personen.

15. Cookies und vergleichbare Technologien

Einzelheiten zum Einsatz von Cookies und vergleichbaren Technologien sowie zu den hierfür geltenden Rechtsgrundlagen und Widerspruchsmöglichkeiten sind der gesonderten Cookie-Richtlinie zu entnehmen, die Bestandteil dieses Rechtsrahmens ist.

16. Rechte der betroffenen Person

Betroffenen Personen stehen gegenüber der Verantwortlichen die folgenden Rechte zu:

16.1 Auskunftsrecht (Art. 15 DSGVO) Bestätigung, ob und welche personenbezogenen Daten verarbeitet werden, einschließlich Angaben zu Verarbeitungszwecken, Datenkategorien, Empfängern, geplanter Speicherdauer, Herkunft der Daten und dem Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.

16.2 Recht auf Berichtigung (Art. 16 DSGVO) Unverzügliche Berichtigung unrichtiger sowie Vervollständigung unvollständiger personenbezogener Daten.

16.3 Recht auf Löschung (Art. 17 DSGVO) Unverzügliche Löschung personenbezogener Daten, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt, insbesondere Zweckfortfall, Widerruf der Einwilligung, unrechtmäßige Verarbeitung oder Widerspruch gemäß Art. 21 DSGVO, soweit dem keine der in Art. 17 Abs. 3 DSGVO genannten Ausnahmen entgegensteht.

16.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Einschränkung der Verarbeitung unter den in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen, unter anderem bei Bestreiten der Richtigkeit der Daten für die Dauer der Überprüfung.

16.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Erhalt der selbst bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format sowie Übermittlung an eine andere Verantwortliche, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

16.6 Widerspruchsrecht (Art. 21 DSGVO) Widerspruch gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, sowie jederzeitiger Widerspruch gegen eine Verarbeitung zu Zwecken der Direktwerbung.

16.7 Recht auf Widerruf der Einwilligung Jederzeitiger Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, unbeschadet der Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

16.8 Beschwerderecht (Art. 77 DSGVO) Beschwerde bei der LDI NRW oder bei der Aufsichtsbehörde des jeweiligen gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes der betroffenen Person.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an datenschutz@claudex.de. Zur Vermeidung eines Missbrauchs kann die Verantwortliche geeignete Maßnahmen zur Überprüfung der Identität der anfragenden Person verlangen.

17. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Soweit Vorschlagsfunktionen (z. B. Matching zwischen Spielerprofilen und Scouting-Anfragen) algorithmisch unterstützt werden, handelt es sich um eine unterstützende Funktionalität ohne Rechtswirkung; die abschließende Entscheidung verbleibt bei den jeweiligen Nutzern.

18. Änderungen dieser Datenschutzerklärung

Die Verantwortliche behält sich vor, diese Datenschutzerklärung anzupassen, soweit dies zur Anpassung an geänderte Rechtslagen oder bei Änderungen der Plattform oder der Datenverarbeitung erforderlich ist. Für erneute Besuche gilt die jeweils aktuelle, auf der Plattform veröffentlichte Fassung.

Stand: August 2026