Am 25. Mai 2018 ändern sich die EU-Datenschutzvorschriften, und an unserer Plattform wurden einige Änderungen vorgenommen, damit LeagueRepublic diese einhält.
Dieses Dokument beschreibt die Änderungen, die an unserem System vorgenommen wurden, und zeigt, wie die Verantwortlichkeiten im Rahmen der DSGVO zwischen LeagueRepublic und den Ligen verteilt sind.
1/ Allgemeine Geschäftsbedingungen von LeagueRepublic https://www.leaguerepublic.com/terms.html
Unsere Allgemeinen Geschäftsbedingungen wurden geändert und verlangen, dass alle Ligen, die LeagueRepublic innerhalb der EU nutzen, DSGVO-konform sind.
Die Bedingungen wurden dahingehend geändert, dass die Ligen dafür verantwortlich sind, die „Betroffenenrechte“ der Personen zu verwalten, deren Daten sie in ihren Ligen speichern.
Nutzer dürfen kein Konto bei LeagueRepublic, d. h. einen Login / eine Anmeldung, haben, es sei denn, sie sind mindestens 16 Jahre alt.
2/ Datenschutzerklärung von LeagueRepublic https://www.leaguerepublic.com/privacy.html
Unsere Datenschutzerklärung wurde geändert, um zu erläutern, welche personenbezogenen Daten wir über einen Nutzer mit einem LeagueRepublic-Login speichern und was wir mit diesen Daten tun.
Kurz gesagt speichert LeagueRepublic die folgenden Daten über eine Person
Name
E-Mail-Adresse
Verschlüsselte Anmeldedaten
Verlauf der Support-Anfragen
Und diese Daten werden von LeagueRepublic als „Verantwortlichem“ gespeichert, und zwar zu folgenden Zwecken
Dem Nutzer die Anmeldung im LeagueRepublic-System zu ermöglichen
Ihm eine Support-Plattform für Nutzer-Chat / Support bereitzustellen.
Diese Daten werden an die folgenden externen Systeme weitergegeben
Intercom (Chat-Plattform) für den Kundensupport
Stripe zur Abwicklung von Zahlungen
Wir geben diese Daten weder für Marketingzwecke noch für andere Zwecke an Dritte weiter, daher wird es keine Einwilligung für zusätzliche Optionen geben.
Als Auftragsverarbeiter speichert LeagueRepublic personenbezogene Daten von Ligamitgliedern im Auftrag von Ligen, die kein LeagueRepublic-Konto haben. Ein Liga-Administrator kann zum Beispiel einen Spieler anlegen, der keinen LeagueRepublic-Login hat.
LeagueRepublic wird die folgenden von Ligen erfassten personenbezogenen Daten von Ligamitgliedern für keinen Zweck verwenden
Geburtsdatum
Liga-Referenznummern
Adresse
Die folgenden personenbezogenen Daten
E-Mail-Adresse
Mobiltelefonnummer
werden vom System für Ligamitglieder ohne Login für E-Mail-Benachrichtigungen (nach Einwilligung) und SMS-Erinnerungen zur Ergebniseingabe verwendet. Sie werden nicht für Marketingzwecke verwendet.
3/ Ligen sind Verantwortliche im Sinne der DSGVO
Eine Liga kann viele Systeme zur Verwaltung ihres Sportbetriebs nutzen, und persönliche Daten ihrer Mitglieder können sich über viele Systeme verteilen, von denen einige papier- oder tabellenbasiert sein können. Im Sinne der DSGVO ist eine Liga „Verantwortlicher“ für diese Daten, und wenn sie sich im LeagueRepublic-System befinden, ist LeagueRepublic „Auftragsverarbeiter“ dieser Daten.
Ligen nutzen LeagueRepublic zur Verwaltung ihrer täglichen Aktivitäten, darunter
Spielplanung
Ergebnisverwaltung
Statistikverwaltung
Personenverwaltung für Administratoren, Schiedsrichter und Spieler
Zu den Personen in der Liga werden in LeagueRepublic mindestens folgende personenbezogene Daten gespeichert
Name
Und optional
E-Mail-Adresse
Geburtsdatum
Liga-Referenznummern
Telefonische Kontaktdaten
Adresse
4/ Welche Werkzeuge stellt LeagueRepublic den Ligen zur Verfügung?
a/ Eigene Datenschutzerklärung der Liga
Sie können Ihre eigene Datenschutzerklärung unter „Site-Builder-Dokumente“ hochladen. Dort können Sie angeben, wie und welche personenbezogenen Daten Sie erheben, wie Sie sie speichern, was Sie damit tun, d. h. Ihren Zweck, und an welche Dritten Sie die Daten weitergeben.
b/ Ligen müssen die neuen „Betroffenenrechte“ der DSGVO einhalten
Recht auf Information
Dies kann als Datenschutzerklärung der Liga umgesetzt werden.
Wenn die Liga das Spielerregistrierungssystem nutzt, kann die Einwilligung zu den Bedingungen / dem Datenschutzdokument der Liga erteilt werden.
Auskunftsrecht
Personen haben das Recht auf Auskunft über ihre personenbezogenen Daten. LeagueRepublic stellt eine Ansicht bereit, die persönliche Daten und zugehörige Liga-Sportdaten einer Person enthält und die eine Liga an diese Person weitergeben kann.
Recht auf Berichtigung
Alle Daten, die eine Person betreffen, können von jedem Liga-Administrator einer Liga berichtigt werden.
Recht auf Löschung
Wir stellen Werkzeuge bereit, um eine Person in Ihrer Liga vollständig zu löschen. Dies kann nicht rückgängig gemacht werden. Alle personenbezogenen Daten werden gelöscht, und Vor- und Nachname des Spielers bzw. der Person werden anonymisiert.
Recht auf Einschränkung der Verarbeitung
Wir stellen Werkzeuge bereit, um die Verarbeitung einer Person einzuschränken. Ihre persönlichen Daten sind dann weder im Admin-Bereich noch auf den Websites sichtbar, und Vor- und Nachname werden anonymisiert.