GDPR in Austria: your data
English
In short. The General Data Protection Regulation (GDPR) applies across the European Union, including in Austria. This page explains, for people in Austria, who is responsible for your data in Hashmark, which authority you can turn to, and how to use your rights. What we keep, why and for how long is in our privacy policy.
Who is responsible for your data
| Information | Controller | Who to write to first |
|---|---|---|
| Your account (email, name, sign-in), billing, the usehashmark.com website | Vantry LLC, which publishes Hashmark | Hashmark: support@usehashmark.com |
| What your team or club records about you: roster, attendance, injuries and absences, wellness, testing, licence and medical certificate, fees, trips, photos and videos, messages, club email | Your club or team. Hashmark is only its processor (section 14 of the terms). | Your club office or coaches. If you write to us, we pass your request on and help them answer. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, United States. Data protection contact: support@usehashmark.com, with "GDPR" in the subject line. We answer in English or French.
Your supervisory authority in Austria
If you think your rights are not respected, write to us first: most questions are settled quickly. You can also complain at any time to the data protection authority in Austria:
- Austrian Data Protection Authority (Österreichische Datenschutzbehörde)
- Address: Barichgasse 40-42, 1030 Vienna, Austria
- Website: www.dsb.gv.at
- Email: dsb@dsb.gv.at
- Complaints: www.dsb.gv.at/eingabe-an-die-dsb/beschwerde
You can also complain in the EU country where you live or work, or where the problem happened.
National law in Austria
In Austria, the GDPR is supplemented by the Data Protection Act (Datenschutzgesetz, DSG), adapted to the GDPR in 2018.
Age of digital consent (GDPR article 8): in Austria, a child can give consent on their own for online services from age 14. Hashmark has no accounts under 13, and anyone aged 13 to 15 needs a parent's or guardian's OK, which we ask for by email. This is at least as strict as the rule in Austria. The parent can take the OK back at any time with the link in that email, which deletes the account.
Sports clubs: health data, photos, licences
Injuries and absences, wellness check-ins and medical certificates are health data, which the GDPR protects more strongly (article 9). Your club or team decides whether to record them, for example to follow its federation's rules on licences and medical certificates; only the roles that need them can see them. Hashmark keeps them only to provide the service to your club and never uses them for anything else.
Your club shows and shares photos and videos of you only if you (or your parent, for a player under 18) said yes in its image-rights form. You can change your answer, and ask the club to remove an image you appear in.
Your rights and how to use them
| Right | What it means | How |
|---|---|---|
| Access | Know what information we hold about you and get a copy | Write to us. For your team's or club's records, ask the club office too. |
| Rectification | Have wrong or incomplete information corrected | Your name: in Hashmark, "Settings", "Account settings". Anything else: your coaches, the club office, or us. |
| Erasure | Have your information deleted | Delete your account yourself in Hashmark ("Settings", "Account settings", "Delete my account"). Records the club must keep (for example its accounts) stay with the club, no longer linked to your account. |
| Restriction | Have the use of your data paused while something is checked | Write to us. |
| Portability | Get your data in a reusable format | A coach can export a full copy of the playbook at any time. For your other data, write to us. |
| Objection | Refuse a use based on our legitimate interests | Write to us. Website visits are measured only if you accepted ("Cookie settings" button at the bottom of the website). |
| Withdrawing consent | Take back a consent you gave | Image rights: change your answer in the club's form. Parental OK: the link in the parent's email. Notifications: your phone's settings. Shared plays: stop sharing the play. |
We answer within one month, free of charge. We may ask you to confirm who you are, for example by writing from your account's email address. We make no automated decisions that significantly affect you, and we do no advertising profiling.
Where your data goes
Hashmark's database is hosted in Ireland (European Union), and the clubs' photos and videos in the European Union. Some providers (email, payment, notifications) may process data in the United States; those transfers are covered by the European Commission's Standard Contractual Clauses or the EU-US Data Privacy Framework. The full list of providers is in the privacy policy. We never sell or rent personal data. If a data breach puts you at risk, we tell the authorities and you, as the law requires.
Deutsch
Das Wichtigste. Die Datenschutz-Grundverordnung (DSGVO) gilt in der ganzen Europäischen Union, auch in Österreich. Diese Seite erklärt für Menschen in Österreich, wer in Hashmark für Ihre Daten verantwortlich ist, an welche Behörde Sie sich wenden können und wie Sie Ihre Rechte ausüben. Was wir speichern, warum und wie lange, steht in unserer Datenschutzerklärung (auf Englisch).
Wer für Ihre Daten verantwortlich ist
| Information | Verantwortlicher | An wen Sie sich zuerst wenden |
|---|---|---|
| Ihr Konto (E-Mail, Name, Anmeldung), die Abrechnung, die Website usehashmark.com | Vantry LLC, Herausgeber von Hashmark | Hashmark: support@usehashmark.com |
| Was Ihr Team oder Ihr Verein über Sie erfasst: Kader, Anwesenheit, Verletzungen und Abwesenheiten, Wohlbefinden, Leistungstests, Lizenz und ärztliches Attest, Beiträge, Fahrten, Fotos und Videos, Nachrichten, Vereins-E-Mails | Ihr Verein oder Ihr Team. Hashmark ist nur sein Auftragsverarbeiter (Abschnitt 14 der Nutzungsbedingungen, auf Englisch). | Der Vereinsvorstand oder Ihre Trainer. Wenn Sie uns schreiben, leiten wir Ihre Anfrage weiter und helfen bei der Antwort. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, USA. Kontakt für den Datenschutz: support@usehashmark.com, mit „GDPR“ im Betreff. Wir antworten auf Englisch oder Französisch.
Ihre Datenschutzbehörde in Österreich
Wenn Sie meinen, dass Ihre Rechte nicht gewahrt werden, schreiben Sie uns zuerst: Die meisten Fragen lassen sich schnell klären. Sie können sich aber jederzeit bei der Datenschutzbehörde in Österreich beschweren:
- Österreichische Datenschutzbehörde
- Anschrift: Barichgasse 40-42, 1030 Wien
- Website: www.dsb.gv.at
- E-Mail: dsb@dsb.gv.at
- Beschwerde: www.dsb.gv.at/eingabe-an-die-dsb/beschwerde
Sie können sich auch in dem EU-Land beschweren, in dem Sie leben oder arbeiten oder in dem das Problem entstanden ist.
Nationales Recht in Österreich
Ergänzt wird die DSGVO in Österreich durch das Datenschutzgesetz (DSG), das 2018 an die DSGVO angepasst wurde.
Alter der digitalen Einwilligung (Artikel 8 DSGVO): in Österreich kann ein Kind ab 14 Jahren selbst in Online-Dienste einwilligen. Hashmark hat keine Konten für Kinder unter 13 Jahren, und wer 13 bis 15 Jahre alt ist, braucht die Zustimmung eines Elternteils oder Erziehungsberechtigten, die wir per E-Mail einholen. Das ist mindestens so streng wie die Regel in Österreich. Der Elternteil kann die Zustimmung jederzeit über den Link in dieser E-Mail widerrufen; damit wird das Konto gelöscht.
Sportvereine: Gesundheitsdaten, Fotos, Lizenzen
Verletzungen und Abwesenheiten, Abfragen zum Wohlbefinden und ärztliche Atteste sind Gesundheitsdaten, die die DSGVO besonders schützt (Artikel 9). Ihr Verein oder Ihr Team entscheidet, ob es sie erfasst, zum Beispiel um die Regeln seines Verbands zu Lizenzen und ärztlichen Attesten einzuhalten; nur die Rollen, die sie brauchen, sehen sie. Hashmark speichert sie nur, um dem Verein den Dienst zu erbringen, und verwendet sie nie für etwas anderes.
Ihr Verein zeigt und teilt Fotos und Videos von Ihnen nur, wenn Sie (oder bei Spielern unter 18 Jahren ein Elternteil) im Formular zum Recht am eigenen Bild zugestimmt haben. Sie können Ihre Antwort ändern und den Verein bitten, ein Bild zu entfernen, auf dem Sie zu sehen sind.
Ihre Rechte und wie Sie sie ausüben
| Recht | Was es bedeutet | So geht es |
|---|---|---|
| Auskunft | Erfahren, welche Informationen wir über Sie haben, und eine Kopie erhalten | Schreiben Sie uns. Für die Daten Ihres Teams oder Vereins fragen Sie auch den Vereinsvorstand. |
| Berichtigung | Falsche oder unvollständige Angaben korrigieren lassen | Ihr Name: in Hashmark unter Einstellungen, Kontoeinstellungen. Alles andere: Ihre Trainer, der Vereinsvorstand oder wir. |
| Löschung | Ihre Informationen löschen lassen | Löschen Sie Ihr Konto selbst in Hashmark (Einstellungen, Kontoeinstellungen, Mein Konto löschen). Was der Verein aufbewahren muss (zum Beispiel seine Buchhaltung), bleibt beim Verein, ohne Verbindung zu Ihrem Konto. |
| Einschränkung | Die Nutzung Ihrer Daten anhalten lassen, solange etwas geprüft wird | Schreiben Sie uns. |
| Datenübertragbarkeit | Ihre Daten in einem wiederverwendbaren Format erhalten | Ein Trainer kann jederzeit eine vollständige Kopie des Playbooks exportieren. Für Ihre übrigen Daten schreiben Sie uns. |
| Widerspruch | Eine Nutzung ablehnen, die auf unserem berechtigten Interesse beruht | Schreiben Sie uns. Besuche der Website werden nur gemessen, wenn Sie zugestimmt haben (Schaltfläche Cookie-Einstellungen unten auf der Website). |
| Widerruf der Einwilligung | Eine erteilte Einwilligung zurücknehmen | Recht am eigenen Bild: Ändern Sie Ihre Antwort im Formular des Vereins. Zustimmung der Eltern: der Link in der E-Mail an den Elternteil. Benachrichtigungen: die Einstellungen Ihres Telefons. Geteilte Spielzüge: Beenden Sie das Teilen des Spielzugs. |
Wir antworten innerhalb eines Monats, kostenlos. Wir können Sie bitten, Ihre Identität zu bestätigen, zum Beispiel indem Sie uns von der E-Mail-Adresse Ihres Kontos schreiben. Wir treffen keine automatisierten Entscheidungen, die Sie erheblich beeinträchtigen, und betreiben kein Profiling für Werbung.
Wohin Ihre Daten gehen
Die Datenbank von Hashmark liegt in Irland (Europäische Union), die Fotos und Videos der Vereine in der Europäischen Union. Einige Dienstleister (E-Mail, Zahlung, Benachrichtigungen) können Daten in den Vereinigten Staaten verarbeiten; diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission oder den EU-US-Datenschutzrahmen abgesichert. Die vollständige Liste der Dienstleister steht in der Datenschutzerklärung. Wir verkaufen oder vermieten niemals personenbezogene Daten. Wenn eine Datenpanne ein Risiko für Sie bedeutet, informieren wir die Behörden und Sie, wie es das Gesetz verlangt.