Datenschutzerklärung
Dies ist eine Übersetzung der englischen Datenschutzerklärung. Weichen die Fassungen voneinander ab, ist die englische Fassung maßgeblich. Read in English
Kurz gesagt. Hashmark speichert, was ein Football-Team und sein Verein brauchen, um zu planen, zu trainieren, zu spielen und den Verein zu führen, und nicht mehr. Wir verkaufen keine Daten, zeigen keine Werbung und verfolgen Sie nicht im Internet. Ihr Playbook gehört Ihrem Team.
Wer wir sind
Hashmark (usehashmark.com) wird betrieben von Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, USA. Fragen zum Datenschutz: support@usehashmark.com.
Zwei Arten von Informationen
- Ihr Konto und Ihre Abrechnung. Hashmark entscheidet, wie diese Daten verwendet werden (Hashmark ist der "Verantwortliche").
- Die Informationen Ihres Teams und Ihres Vereins: Playbook, Kader, Spielprotokolle, Statistiken, Training, Verletzungen und Abwesenheiten und in einem Verein die Mitglieder, Nachrichten, Lizenzen, Wellness, Fahrten, Finanzen, Fotos und Videos. Das Team oder der Verein (der Verein, die Schule oder der Coach, der es in Hashmark führt) entscheidet, was eingetragen wird und wer es sehen darf. Hashmark speichert diese Daten für das Team (Hashmark ist "Auftragsverarbeiter" nach Abschnitt 14 unserer AGB). Fragen zu den Daten eines Teams oder Vereins richten Sie bitte zuerst an dessen Coaches oder an das Vereinsbüro; wir helfen ihnen bei der Antwort. Unsere Seite RGPD (auf Französisch) fasst Ihre Rechte zusammen.
Was wir speichern
| Was | Beispiele | Wozu |
|---|---|---|
| Konto | E-Mail-Adresse, Name, Ihr Passwort, falls Sie eines festlegen (nur als nicht umkehrbarer Hash gespeichert), wann Sie sich angemeldet haben, die Geräteart jeder Cloud-Sicherung ("iPad") | Damit Sie sich anmelden können und Ihr Konto sicher bleibt |
| Eintrag zum kostenlosen Testzeitraum | Ein nicht umkehrbarer Hash (SHA-256) der E-Mail-Adresse, mit der ein kostenloser Test gestartet wurde, nicht die Adresse selbst, und wann der Test genutzt wurde | Damit jede Person nur einmal kostenlos testen kann |
| Team und Mitgliedschaft | Teamname, wer dazugehört, Rolle, Titel und Units jeder Person (Offense, Defense, Special Teams), Beitrittsanfragen, Einladungen, Beitrittscodes | Um das Team zu führen: Freigaben, Rollen, wer was sieht |
| Angaben beim Beitritt | Von einer Person, die beitreten möchte: Name, Trikotnummer, gewählte Rolle, Altersgruppe (unter 13, 13 bis 15, 16 oder älter); bei 13 bis 15 Jahren: die E-Mail-Adresse eines Elternteils und dessen Antwort. Ein Spieler kann außerdem freiwillig angeben: ab 16 Jahren die eigene E-Mail-Adresse und Telefonnummer; mit 13 bis 15 Jahren die Telefonnummer eines Elternteils | Damit ein Coach die richtige Person freigeben kann und wir bei jungen Spielern das Gesetz einhalten |
| Playbook und Teamdaten | Spielzüge und Zeichnungen, Callsheets, Wristbands, Trainingspläne, Scouting, Spielprotokolle, Statistiken, Depth Charts, Kader (Namen, Nummern, Positionen), Anwesenheit und Bewertungen, Quiz-Antworten und -Ergebnisse sowie das, was Spieler und Staff an die Coaches senden (Snaps, Verletzungsmeldungen, "Ich kann nicht") | Der Dienst selbst |
| Verletzungen und Abwesenheiten | Status (Out, Doubtful, Limited ...), ein Grund (Verletzung, Krankheit, Arbeit, Schule ...), eine voraussichtliche Rückkehr, eine kurze Notiz | Damit die Coaches danach planen können, wer verfügbar ist. Teams sollten Notizen kurz halten und nie Diagnosen eintragen. |
| Spielzüge, die Sie teilen (nur wenn Sie es wollen) | Für jeden Spielzug, den Sie mit der Community teilen: der Call, seine Art, Formations- und Konzept-Tags und die Zeichnung. Mit Ihrem Konto verknüpft, aber nie zusammen mit ihm angezeigt. Meldungen, die andere Coaches zu einem geteilten Spielzug senden. | Damit andere Coaches den Spielzug finden und in ihre Bibliothek übernehmen können und Sie Geteiltes ändern oder zurückziehen können |
| Der Verein und seine Mitglieder | Name, Logo und Kontakt-E-Mail des Vereins; wer ein Vereinsamt hat (Inhaber, Präsident, Schriftführer, Kassenwart, Medien ...); bei Ehrenamtlichen, die die App nicht nutzen, Name, Telefonnummer, E-Mail-Adresse und Notizen, die das Vereinsbüro einträgt; ehemalige Spieler (Name, E-Mail-Adresse, Trikotnummer, Saison) | Damit das Vereinsbüro den Verein und seine Teams führen kann |
| Eltern und Erziehungsberechtigte (wenn ein Coach oder das Vereinsbüro sie einlädt) | E-Mail-Adresse und Konto des Elternteils; das Kind, mit dem es verknüpft ist (Vorname, Anfangsbuchstabe des Nachnamens und Trikotnummer des Kindes sowie ob das Kind unter 13 ist und kein Konto hat); die beiden Foto-Antworten des Elternteils für das Kind (Fotos im Verein, Fotos in der Öffentlichkeit), wer sie gegeben hat und wann; die Antworten, die das Elternteil für das Kind sendet ("Ist dabei" oder "Kann nicht", mit Grund und Notiz); was das Elternteil den Coaches schreibt; und wenn das Elternteil in einer Fahrgemeinschaft fährt, die angebotenen Plätze, wo und wann es losfährt und eine Notiz sowie wie das Kind laut Elternteil anreist | Damit ein Elternteil den Terminplan seines Kindes verfolgen, für das Kind antworten und über Fotos des Kindes entscheiden kann |
| Nachwuchs und Probetraining (wenn ein Verein oder Team es nutzt) | Von jemandem, der das Formular "Lust zu spielen?" eines Vereins oder Teams oder eine Anmeldeliste für ein Probetraining ausfüllt, oder den das Vereinsbüro oder die Coaches eintragen: Name, Geburtsjahr (nicht das vollständige Datum), Mannschaft, Position, eine Notiz, woher die Person kommt, ihr Stand (neu, kontaktiert, war beim Probetraining ...), ein Termin zum Nachfassen und wann sie das Kästchen angekreuzt hat, dass der Verein oder das Team sie kontaktieren darf. Die eigene E-Mail-Adresse oder Telefonnummer nur, wenn die Person in dem Jahr 17 oder älter wird; Jüngere geben stattdessen Name, E-Mail-Adresse oder Telefonnummer eines Elternteils an, und ihre eigenen werden nie gespeichert. Es wird kein Konto angelegt. | Damit sich der Verein oder das Team bei Menschen melden kann, die spielen möchten |
| Nachrichten und Ankündigungen | Wer an jedem Gespräch teilnimmt, was geschrieben wird und wann, wann jede Person es zuletzt gelesen hat (nur um Ihre ungelesenen Nachrichten zu zählen; niemand sieht, wer was gelesen hat); Teamankündigungen mit ihren Dateien und wer sie gelesen hat (sichtbar für die Verfasserin oder den Verfasser und den Head Coach). Für Eltern: ein Gespräch pro Team, in dem Staff und Vereinsbüro allen verknüpften Eltern schreiben (Eltern lesen es, können dort aber nicht schreiben und sehen einander nie), und eines pro Kind zwischen den Eltern dieses Kindes, dem Staff des Teams und dem Vereinsbüro | Damit Team und Verein miteinander sprechen können |
| Vereins-E-Mail (wenn der Verein Outlook verbindet) | Die Postfachadresse des Vereins und ein Schlüssel von Microsoft für den Zugriff darauf (verschlüsselt); ein Zugangscode (nur als Hash gespeichert) und eine Anmeldung pro Gerät; für jede E-Mail-Unterhaltung: Betreff, wer sie bearbeitet und wer sie wann gelesen, beantwortet oder gesendet hat. Die E-Mails selbst bleiben im Microsoft-Postfach des Vereins und werden nicht in Hashmark kopiert. | Damit das Vereinsbüro ein Postfach gemeinsam nutzen und sehen kann, was schon beantwortet ist |
| HelloAsso-Mitglieder (wenn der Verein HelloAsso verbindet) | Für jede über das HelloAsso-Formular des Vereins bezahlte Mitgliedschaft: Vor- und Nachname, E-Mail-Adresse, Geburtsdatum, Tarif, Betrag, Zahlungsdatum und -status | Damit Mitglieder, die bezahlt haben, eine Einladung in ihr Team erhalten und der Verein sieht, wer verlängert hat |
| Lizenzen und Spielberechtigung | Lizenzstatus, -nummer und -ablauf, Ablauf des sportärztlichen Attests, bezahlter Beitrag, eine Notiz; die Formulare des Vereins (zum Beispiel Lizenzunterlagen: sportärztliches Attest, Passfoto, Ausweisdokument) mit ihren Antworten und der Unterschrift | Damit der Verein weiß, wer spielberechtigt ist, wie es sein Verband verlangt |
| Wellness und Tests | Tägliche Abfragen, die ein volljähriger Spieler freiwillig beantwortet, sobald sein Head Coach sie einschaltet: Schlaf, Muskelkater, Energie und Stress (1 bis 5) und Schmerzen ja / nein, ohne schriftliche Notizen; das Ja des Spielers und sein Datum. Testergebnisse (zum Beispiel eine Zeit über 40 Yards) mit Datum und wer sie eingetragen hat | Damit der Staff das Training planen und einen gefährdeten Spieler erkennen kann |
| Workouts | Kraft- und Konditionspläne, die der Staff schreibt (Übungen, Sätze und Wiederholungen, für wen sie sind, wer sie geschrieben hat). Für jeden Spieler: welche Übungen er wann als erledigt abgehakt hat und, wenn er möchte, Gewicht und Wiederholungen sowie wie es sich angefühlt hat (1 bis 5), Letzteres nur bei einem Spieler, der angibt, 18 oder älter zu sein, und mit keinem Elternteil verknüpft ist (nie bei Jüngeren; eine später angelegte Verknüpfung mit einem Elternteil löscht diese Angaben) | Damit Spieler dem Plan folgen können und der Staff sieht, wer dranbleibt |
| Fahrten | Für ein Auswärtsspiel: Treffpunkt und Uhrzeit, Angaben zu Bus oder Flug, Fahrer und ihre Plätze (ein Elternteil, das fährt, gibt die Plätze an, wo und wann es losfährt und eine Notiz), wie jede Person anreist, Zimmerlisten. Ein Elternteil sieht die Autos und wie viele Plätze frei sind, aber nie, wer mit wem fährt; ein Fahrer, der weder zum Staff noch zum Vereinsbüro gehört, wird anderen Eltern nur als "ein Fahrer" angezeigt, und einem fahrenden Elternteil, das kein Vereinsmitglied ist, wird nur mitgeteilt, dass ein Spieler einen Platz belegt, nicht wer | Um die Anreise zu organisieren |
| Vereinsfinanzen | Einnahmen und Ausgaben: Betrag, Datum, Bezeichnung, wer gezahlt oder erhalten hat, eine Notiz, der Beleg. Belege werden auf Ihrem Gerät ausgelesen; das Bild oder PDF wird dafür nirgendwohin gesendet. | Damit der Kassenwart die Konten des Vereins führen kann |
| Fotos und Videos | Fotos und Videos des Vereins, die Nennung des Fotografen, Trikotnummern und darauf markierte Personen, die Antwort jedes Mitglieds auf das Bildrechte-Formular des Vereins, die Social-Media-Konten, die Mitglieder für Bildnachweise angeben | Damit der Verein seine Bilder teilen kann, und nur von Personen, die zugestimmt haben |
| Benachrichtigungen | Für jedes Gerät, auf dem Sie Benachrichtigungen einschalten: die Adresse, die der Hersteller Ihres Telefons dafür vergibt, sein Name und ob es noch funktioniert. Was wir Ihnen wann gesendet haben. Ihre E-Mail-Einstellung (nur wichtige Änderungen, alles oder nie) und ob eine Teamankündigung als dringend markiert war. Verknüpfte Eltern erhalten außerdem die wichtigen Änderungen im Team ihres Kindes: ein abgesagtes, wieder angesetztes oder kurzfristig geändertes Training, Ereignis oder Spiel sowie dringende Ankündigungen. Die Coaches des Teams sehen, ob jeder Spieler erreichbar ist (per Benachrichtigung, nur per E-Mail oder gar nicht), und bei Eltern nur, wie viele erreichbar sind, nie wer. | Um Ihnen Benachrichtigungen zu senden, oder eine E-Mail, wenn Ihr Telefon sie nicht empfangen kann |
| Kalender-Abos (wenn Sie abonnieren) | Für jeden Kalender, den Sie in Google, Apple oder Outlook abonnieren: Ihr Konto, für welches Team, welchen Verein oder welches Kind er ist, eine verschlüsselte Kopie (Hash) seines privaten Links, die Sprache und das Datum. Nichts darüber, wann Ihre Kalender-App ihn abruft. Der Kalender selbst enthält nur Titel, Datum, Uhrzeiten und Ort jedes Termins und ob er abgesagt ist: nie Notizen, Videolinks, Namen oder Kontaktdaten. Wer den Link hat, kann diesen Kalender lesen, behalten Sie ihn also für sich: Ein neuer Link deaktiviert den alten sofort. Das Unternehmen Ihrer Kalender-App (Google, Apple oder Microsoft) ruft den Kalender über den Link ab, nach seiner eigenen Datenschutzerklärung. | Damit sich der Kalender Ihres Telefons von selbst aktualisiert, wenn ein Training verlegt wird |
| Plätze und Räume (wenn ein Verein es nutzt) | Die Orte, die ein Verein bucht (Plätze, Hallen, Räume, Fahrzeuge), und jede Buchung: der Ort, das Team, Datum und Uhrzeiten und wer sie angelegt oder geändert hat | Damit nicht zwei Mannschaften gleichzeitig denselben Platz belegen |
| Anmeldungen zu Camps, Turnieren und Tagen der offenen Tür (wenn ein Verein oder Team sie nutzt) | Name, Geburtsjahr, eigene E-Mail-Adresse und Telefonnummer (17 oder älter in diesem Jahr) oder Name, E-Mail-Adresse und Telefonnummer eines Elternteils (16 oder jünger), Status (angemeldet, Warteliste, erschienen, abgesagt), die Sprache der E-Mails und wann das Einwilligungskästchen angekreuzt wurde. Eine verschlüsselte (gehashte) Netzwerkadresse wird einen Tag lang gespeichert, um Missbrauch zu begrenzen. | Damit der Verein oder das Team die Veranstaltung durchführen und sich bei den Angemeldeten melden kann. Sichtbar für das Vereinsbüro oder, bei einer Veranstaltung eines Teams, für dessen Coaches. |
| Mitgliedsbeiträge (wenn der Verein sie über sein eigenes Stripe-Konto einzieht oder von Hand als bezahlt markiert) | Vor- und Nachname, E-Mail-Adresse und Geburtsdatum des Mitglieds; bei unter 16-Jährigen auch Name und E-Mail-Adresse eines Elternteils; Tarif, Saison, Betrag, Währung, Zahlungsdatum, Zahlungsweg (Stripe, bar, Überweisung, Scheck) und Status (bezahlt, ausstehend, erstattet ...); die Stripe-Referenz der Zahlung. Karten- und Bankdaten gehen direkt an Stripe, auf das eigene Konto des Vereins: Hashmark sieht sie nie und hält das Geld nie. | Damit Mitglieder, die bezahlt haben, eine Einladung in ihr Team erhalten und der Verein sieht, wer verlängert hat. Für diese Zahlungen arbeitet Stripe für den Verein, auf dem eigenen Konto des Vereins. |
| Abrechnung | Tarif, monatlich oder jährlich, Verlängerungsdatum, Zahlungsstatus, unsere Referenz auf den Stripe-Kunden; bei einem Verein: Rechnungsname, E-Mail-Adresse, Anschrift und USt-IdNr. sowie wer die AGB wann akzeptiert hat | Um Zahlungen einzuziehen und Zugang zu geben. Kartennummern gehen direkt an Stripe; Hashmark sieht oder speichert sie nie. |
Hashmark fragt nicht nach Wohnanschriften und fragt nur auf der Beitragsseite eines Vereins nach einem Geburtsdatum (um zu sehen, ob ein Elternteil zahlen muss); sonst kommt ein Geburtsdatum nur über das HelloAsso-Formular eines Vereins herein, und die eigenen Formulare eines Vereins können abfragen, was sein Verband verlangt. Coaches können die E-Mail-Adresse und Telefonnummer eines Spielers (oder bei unter 16-Jährigen die eines Elternteils) für Teamnachrichten eintragen, und ein Spieler kann sie beim Beitritt angeben; wenn ein Coach ihn freigibt, gehen sie in die Spielerkontakte des Teams. Nur Coaches sehen sie.
Wer in einem Team was sieht
Innerhalb eines Teams sieht jede Rolle nur, was sie braucht. Die Coaches legen Rolle und Units jeder Person fest.
| Rolle | Was sie sieht |
|---|---|
| Coaches | Playbook und Daten des Teams, soweit ihre Rolle und Units es erlauben, einschließlich Verletzungsmeldungen, Anwesenheit, Quiz-Antworten und -Ergebnissen und Kontaktdaten der Spieler. Coaches, die Spieler freigeben, sehen auch die mit jedem Spieler verknüpften Eltern und deren Foto-Antworten sowie die Nachwuchs-Interessenten ihres eigenen Teams. |
| Spieler | Das Playbook ihrer Units; Wristband und Installs, sobald ein Coach sie schickt; den Terminplan; das Depth Chart; den Teamkalender, außer Terminen mit der Markierung "Nur Staff" |
| Statistiker | Die Snaps, den Box Score und den Verletzungsstatus jedes Spielers (Out, Doubtful, Limited ...), damit sie wissen, wer verfügbar ist; nie den Grund oder die Notizen |
| Physios | Den Verletzungsbericht, die Anwesenheit und den Teamkalender (Spiele, Trainings und die Termine der Coaches mit Uhrzeit und Ort; nie die Termine nur für den Staff) |
| Broadcaster | Depth Charts, Kader und den Box Score des Spiels |
| Vereinsbüro | Die Mitglieder und Teams des Vereins mit ihren E-Mail-Adressen, Ehrenamtliche, ehemalige Spieler, Lizenzen und Spielberechtigung, Formularantworten, HelloAsso-Mitglieder, mit Spielern verknüpfte Eltern und deren Foto-Antworten, Nachwuchs-Interessenten und Probetrainings, Dokumente, Fahrten und den Vereinskalender. Vereins-E-Mail: Inhaber, Präsident, Vizepräsident, Schriftführer und Sportlicher Leiter. Finanzen: der Vorstand (Inhaber, Präsident, Vizepräsident, Schriftführer, Kassenwart). |
| Medien | Die Fotos und Videos des Vereins; Trikotnummern mit der Bildrechte-Antwort jeder Person und die Namen nur der Personen, die zugestimmt haben |
| Eltern und Erziehungsberechtigte | Nur ihr eigenes Kind: den Terminplan des Teams (nie Termine nur für den Staff), die Vereinstermine für das Team oder den ganzen Verein, die Neuigkeiten des Teams und des Vereins für alle, die Fahrten des Kindes (mit der Zahl freier Plätze, nie wer mit wem fährt), die Unterlagen des Kindes (Lizenz, sportärztliches Attest, Beitrag und die Formulare des Vereins, mit dem, was zu tun ist), Nachrichten der Coaches und ihr eigenes Gespräch mit ihnen, die letzten Antworten "Ist dabei" oder "Kann nicht" des Kindes, Vereinsfotos des Kindes (solange das Elternteil Fotos im Verein erlaubt) und ihre eigenen Foto-Antworten. Nie das Playbook, den Kader, andere Kinder, Kontaktdaten anderer, Verletzungen oder Wellness. |
Wellness-Abfragen gehen nur an den Head Coach des Teams und einen Physio, den der Head Coach benennt; die Datenschutz-Folgenabschätzung zu Wellness enthält die Einzelheiten. Testergebnisse gehen an den Staff des Teams (Head Coach, Coordinators, Positionscoaches, Manager, Physio und Inhaber), ebenso abgehakte Workout-Übungen, Gewichte und wie sich ein Spieler gefühlt hat; Eltern sehen Workouts nie. Ein Spieler sieht seine eigenen Werte und die Bestwerte des Teams ohne Namen. Die Coaches des Teams sehen, wer spielberechtigt ist (Lizenz- und Attestdaten, Beiträge), aber nicht die Lizenznummern oder die Notizen des Büros. Die Teilnehmer eines Gesprächs sehen dessen Nachrichten; eine Person zwischen 13 und 15 Jahren kann nicht an einem Einzelgespräch teilnehmen.
Wer ein Nachwuchsformular oder eine Anmeldeliste für ein Probetraining ausfüllt, sieht nur dieses Formular, nie, wer sich sonst angemeldet hat. Das Kästchen, das die Person ankreuzt, sagt, wer ihre Angaben sehen wird: das Vereinsbüro und die Coaches des betreffenden Teams oder, bei einem Team ohne Verein, dessen Coaches.
Wenn ein Spieler ein Quiz beantwortet, gehen Antworten und Ergebnis an die Coaches. Andere Spieler sehen sie nicht.
Auf Ihrem Gerät
Hashmark speichert Ihr Playbook im eigenen Speicher Ihres Browsers, damit es am Spieltag auch ohne Empfang funktioniert, sobald es einmal auf diesem Gerät geöffnet wurde. Außerdem merkt es sich kleine Einstellungen (Sprache, letzter Tab, Ihre Anmeldung). Diesen Speicher braucht die App, um zu funktionieren. Die App verwendet keine Werbe- oder Tracking-Cookies und keine Analysewerkzeuge.
Besuchszählung auf der Website (nur mit Ihrer Zustimmung)
Auf der Website (usehashmark.com), und nur dort, nutzen wir Google Analytics, um zu sehen, welche Seiten Coaches helfen, aber nur, wenn Sie im Cookie-Hinweis auf Akzeptieren klicken. Bis dahin wird nichts von Google geladen. Wenn Sie auf Ablehnen klicken, ändert sich für Sie nichts.
- Was erfasst wird: die Seiten, die Sie besuchen, ungefähr woher (Land oder Stadt, aus Ihrer IP-Adresse, die Google nicht speichert), Ihre Geräte- und Browserart und die Website, über die Sie gekommen sind. Google-Signale und personalisierte Werbung sind ausgeschaltet, und die Daten werden nie für Werbung verwendet.
- Cookies:
_gaund_ga_<ID>, die Besuche voneinander unterscheiden. Sie gelten höchstens 13 Monate. - Wie lange: Google speichert die Besuchsdaten 2 Monate. Ihre Antwort auf den Hinweis wird 6 Monate in Ihrem Browser gespeichert, danach fragen wir erneut.
- Meinung ändern: klicken Sie auf Cookie-Einstellungen (öffnet sich auf der Website) oder auf dieselbe Schaltfläche unten auf den Seiten der Website. Wenn Sie nach einer Zustimmung ablehnen, werden die Cookies gelöscht.
- Wer: Google Ireland Limited und Google LLC (USA, im Rahmen des EU-US Data Privacy Framework und der Standardvertragsklauseln).
Die Hashmark-App (app.usehashmark.com), die Spieler und Staff nutzen, verwendet nie Google Analytics.
Öffentliche Teamseiten
Der Inhaber oder Head Coach eines Teams kann eine öffentliche Seite für das Team einschalten, unter usehashmark.com/t/ gefolgt von der Adresse des Teams. Jeder kann sie lesen, und Suchmaschinen können sie aufnehmen, sofern der Coach das nicht ausschaltet. Sie zeigt Name, Logo und Verein des Teams, die Spiele und Ergebnisse der Saison, die Nummern der Spieler, die Ankündigungen, die die Coaches als Öffentlich markieren, und die Links des Teams. Sie zeigt nie Trainingszeiten oder -orte, Kontakte, Verletzungen, Verfügbarkeit, das Playbook oder sonst etwas aus dem Inneren des Teams.
- Namen: Der Name eines Spielers (Vorname und Anfangsbuchstabe des Nachnamens) erscheint neben seiner Nummer nur, wenn er auf seinem eigenen Bildschirm zugestimmt hat. Bei einem Spieler unter 16 Jahren oder einem Kind, das ein Elternteil verwaltet, kann nur das Elternteil zustimmen, unter Öffentliche Nutzung. Ohne Antwort erscheint nur die Nummer. Ein Nein entfernt den Namen innerhalb weniger Minuten.
- Kein Tracking: Diese Seiten haben kein Google Analytics, kein Cookie und keinen Cookie-Hinweis. Wir erfassen nicht, wer sie liest.
- Ausschalten: Der Coach kann die Seite jederzeit ausschalten oder ihre Adresse ändern. Die alte Adresse zeigt dann an, dass die Seite nicht mehr existiert. Suchmaschinen können einige Wochen brauchen, um sie zu entfernen.
Fan-Benachrichtigungen
Auf einer öffentlichen Teamseite kann jeder ab 16 Jahren (oder jünger mit Zustimmung eines Elternteils) Benachrichtigungen anfordern: wenn ein Spiel verlegt oder abgesagt wird, das Endergebnis, eine Erinnerung am Spieltag und die öffentlichen Ankündigungen des Teams.
- Was wir speichern: Ihre E-Mail-Adresse oder, wenn Sie Benachrichtigungen wählen, die Benachrichtigungsadresse Ihres Browsers, welche Benachrichtigungen Sie gewählt haben, die Sprache und wann Sie bestätigt haben. Kein Name und kein Konto. Die Coaches des Teams sehen nur, wie viele Personen folgen, nie wer.
- Warum: weil Sie darum gebeten haben (Ihre Einwilligung). Per E-Mail wird nichts gesendet, bis Sie auf den Link in der Bestätigungs-E-Mail tippen.
- Beenden: Jede E-Mail enthält einen Link Keine Hinweise mehr, und E-Mail-Apps zeigen ihre eigene Schaltfläche zum Abbestellen. Auf der Seite beendet die Option, die Benachrichtigungen auf diesem Gerät abzuschalten, die Benachrichtigungen. Beim Beenden wird Ihre Adresse sofort gelöscht.
- Wie lange: bis Sie beenden. Eine nicht bestätigte Adresse wird nach 7 Tagen gelöscht. Jedes Jahr am 1. Juli fragen wir, ob Sie in der nächsten Saison weiter folgen möchten; ohne Antwort innerhalb von 30 Tagen löschen wir Ihre Adresse. Schaltet das Team seine Seite aus, löschen wir die Follower 30 Tage später.
- Wer sie sendet: Hashmark (Vantry LLC), über Resend für E-Mails und über den Push-Dienst Ihres Browsers für Benachrichtigungen. Der Verein ist nicht beteiligt und erhält Ihre Adresse nie.
Spielzüge, die Sie mit der Community teilen
Hashmark hat eine Play Bank, in der Coaches Starter-Spielzüge und von anderen Coaches geteilte Spielzüge finden. Das Teilen ist für jeden Spielzug ausgeschaltet, bis Sie es selbst einschalten, Spielzug für Spielzug, im Spielzug-Editor.
- Was öffentlich wird: der Call des Spielzugs, seine Art, Formations- und Konzept-Tags und seine Zeichnung. Jeder kann einen geteilten Spielzug sehen, und jeder Coach kann eine Kopie davon in seine eigene Bibliothek übernehmen.
- Was nie mitgeht: Ihr Name, Ihre E-Mail-Adresse, Ihr Team, Ihr Kader, Notizen, Situationen, Spielergebnisse oder sonst etwas aus Ihrem Playbook. Andere Coaches können nicht sehen, wer einen Spielzug geteilt hat. Nur in Hashmark gezeichnete Spielzüge können geteilt werden, hochgeladene Bilder werden also nie veröffentlicht.
- Zurückziehen: Schalten Sie das Teilen für den Spielzug aus oder löschen Sie ihn, und er verschwindet sofort aus der Play Bank. Wenn Sie Ihr Konto löschen, wird alles zurückgezogen, was Sie geteilt haben. Kopien, die andere Coaches bereits in ihre eigenen Bibliotheken übernommen haben, bleiben bei ihnen.
- Meldungen: Ein angemeldeter Coach kann einen geteilten Spielzug melden, der kein Football-Spielzug ist, beleidigend ist, ohne Erlaubnis die Arbeit eines anderen kopiert oder private Informationen über jemanden enthält. Wir erfassen, welches Konto jede Meldung gesendet hat, damit sie nur einmal zählt. Ein dreimal gemeldeter Spielzug wird ausgeblendet, bis wir ihn prüfen, und wir können Spielzüge entfernen, die gegen unsere AGB verstoßen. Jeder kann einen Spielzug auch per E-Mail melden; Abschnitt 6 der AGB erklärt, wie.
- Nehmen Sie keine Namen oder personenbezogenen Informationen anderer in einen Spielzug auf, den Sie teilen.
Wer uns beim Betrieb von Hashmark hilft
Diese Unternehmen verarbeiten Informationen für uns, nur um ihren Dienst zu erbringen, auf Grundlage von Auftragsverarbeitungsverträgen:
| Unternehmen | Wofür | Wo | Übermittlungen außerhalb der EU |
|---|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateispeicher, Serverfunktionen | Irland (EU), auf Amazon Web Services | Die Daten bleiben in der EU; etwaiger Support-Zugriff von außerhalb auf Grundlage von Standardvertragsklauseln |
| Cloudflare | Hosting der Website und der App, unsere Domains, Weiterleitung unserer E-Mails, die "Sind Sie ein Mensch?"-Prüfung bei der Anmeldung und in Nachwuchsformularen (Turnstile, das keine Tracking-Cookies verwendet) und Speicherung der Vereinsfotos (R2) | Weltweites Netzwerk; Vereinsfotos in der Europäischen Union | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Bunny.net (BunnyWay d.o.o.) | Speichern und Abspielen der Vereinsvideos | Europäische Union (Slowenien), mit einem Auslieferungsnetz, das Videos vom Server ausliefert, der dem Zuschauer am nächsten ist | Standardvertragsklauseln, wenn ein Video von außerhalb der EU ausgeliefert wird |
| Resend | Versand von E-Mails (Anmeldecodes, Einladungen, E-Mails an Eltern, Nachrichten der Coaches an Eltern, Bitten an ein Elternteil, ein Vereinsformular zu unterschreiben, eine E-Mail, wenn Ihr Telefon keine Benachrichtigung empfangen kann, Fan-Benachrichtigungen, tägliche Zusammenfassungen) | Europäische Union und USA | Standardvertragsklauseln |
| Stripe | Zahlungen, Rechnungen, Betrugsprüfung | USA und Europäische Union | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Google (Analytics) | Besuchszählung auf der Website, nur mit Ihrer Zustimmung (nie in der App) | Europäische Union und USA | EU-US Data Privacy Framework und Standardvertragsklauseln |
Benachrichtigungen laufen über den Push-Dienst des Herstellers Ihres Geräts (Apple, Google, Mozilla oder Microsoft). Sie sind Ende-zu-Ende-verschlüsselt, dieser Dienst kann sie also nicht lesen; er sieht nur, dass eine Benachrichtigung an Ihr Gerät gesendet wurde.
Dienste, die ein Verein verbindet. Ein Verein kann sein eigenes Microsoft-Postfach (Outlook) und sein eigenes HelloAsso-Konto verbinden. Das sind eigene Konten des Vereins, für die der Vertrag des Vereins mit Microsoft oder HelloAsso gilt: Hashmark liest und sendet darüber nur für das Vereinsbüro und hört damit auf, wenn der Verein die Verbindung trennt. Ein Link zu einer Videobesprechung (Google Meet, Zoom, Teams ...) öffnet den Dienst des jeweiligen Unternehmens, nach dessen eigener Datenschutzerklärung.
Hashmark liefert seine Schriftarten selbst aus, es geht also keine Schriftart-Anfrage an Google. Ein Drill-Video von YouTube oder Vimeo wird erst geladen, wenn Sie auf Abspielen drücken. Diese Website wird auch kontaktiert, wenn ein Coach einen Link zu einem Drill-Video hinzufügt, um einzutragen, wer das Video gemacht hat. Jedes Mal erhält diese Website Ihre IP-Adresse, wie bei jedem, der dort Videos ansieht.
Wenn Sie am Spieltag die Spracheingabe einschalten, sendet Ihr Browser das Gesprochene an seinen eigenen Spracherkennungsdienst (Google bei Chrome, Microsoft bei Edge, Apple bei Safari), um es in Text umzuwandeln. Hashmark erhält nur den Text. Die Spracheingabe ist ausgeschaltet, bis Sie sie einschalten.
Wenn Informationen in die USA übermittelt werden, sind sie durch die Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework geschützt.
Wir verkaufen oder vermieten nie personenbezogene Informationen und geben sie nicht für Werbung weiter. Wir legen sie nur offen, wenn das Gesetz uns dazu verpflichtet.
Junge Spieler
- Hashmark-Konten sind nicht für Kinder unter 13 Jahren. Ein Coach kann einen jüngeren Spieler in den Kader aufnehmen, aber dieser Spieler hat kein Konto. Ein Coach oder das Vereinsbüro kann ein Elternteil dieses Spielers einladen, das für ihn antwortet.
- Wer 13 bis 15 Jahre alt ist, braucht vor dem Beitritt die Zustimmung eines Elternteils oder Erziehungsberechtigten, unabhängig von der Rolle: Spieler, Statistiker, Physio, Manager, Broadcaster oder eine andere. Der Beitritt erfolgt mit dem Teamcode, nie über eine E-Mail-Einladung. Wir senden dem Elternteil einen Link zum Zustimmen oder Ablehnen; bis zur Zustimmung sieht die Person nichts vom Team.
- Ein Elternteil kann die Zustimmung jederzeit über den Link in dieser E-Mail widerrufen. Dadurch wird das Konto des Spielers gelöscht.
- Außerdem gibt ein Coach jeden Spieler frei, bevor er einem Team beitritt.
- Bei einem Spieler unter 18 Jahren entscheidet ein verknüpftes Elternteil über Fotos: im Verein und in der Öffentlichkeit (Website, soziale Medien, Sponsoren). Für die Öffentlichkeit ist zuerst ein Ja für den Verein nötig. Ein Nein der Eltern hat immer Vorrang: Sagen sie Nein zu Fotos im Verein, werden die Markierungen des Kindes sofort von den Vereinsfotos entfernt, und niemand kann es wieder markieren, bis das Elternteil zustimmt.
- Ein Vereinsformular für jemanden unter 18 Jahren (zum Beispiel Lizenzunterlagen) unterschreibt ein Elternteil: Wir senden dem Elternteil per E-Mail einen Link, der einmal und 14 Tage lang funktioniert, und speichern nur eine verschlüsselte Kopie des Links. Mit den Antworten des Formulars speichern wir die E-Mail-Adresse des Elternteils, den Namen, den es eingibt, seine Unterschrift und das Datum der Unterschrift; nur das Vereinsbüro und die junge Person sehen sie.
- In einem Nachwuchsformular gibt jeder, der in dem Jahr 16 oder jünger wird, die Kontaktdaten eines Elternteils an, nie die eigenen. Das Ausfüllen legt kein Konto an.
Wie lange wir speichern
- Ihr Konto: bis Sie es löschen (Einstellungen, Kontoeinstellungen, Mein Konto löschen). Dann werden Ihre E-Mail-Adresse, Ihr Name, Ihre Anmeldung und Ihr Profilbild gelöscht, zusammen mit Ihren Wellness-Abfragen, Testergebnissen, den von Ihnen ausgefüllten Vereinsformularen und deren Dateien (Lizenzunterlagen, sportärztliches Attest), Ihren Plätzen bei Fahrten und den angebotenen Autos, Fotomarkierungen, Benachrichtigungsgeräten, abgehakten Workout-Übungen und Kalender-Links. Standen Sie auf der Liste ehemaliger Spieler eines Vereins, wird Ihre E-Mail-Adresse daraus entfernt. Ein Vereinsinhaber übergibt den Verein zuerst an jemand anderen.
- Eintrag zum kostenlosen Testzeitraum: Gespeichert wird nur der nicht umkehrbare Hash der E-Mail-Adresse, nie die Adresse, damit wir einen zweiten Test mit derselben Adresse erkennen. Er lässt sich nicht in die Adresse zurückverwandeln.
- Teamdaten über Sie (zum Beispiel Ihre Statistiken oder Anwesenheit) gehören dem Team und bleiben bei ihm, ohne Verknüpfung mit einem Konto.
- Nachrichten an die Coaches (Snaps, "Ich kann nicht" und der Grund, Verletzungs-Updates im Posteingang des Teams): 30 Tage nach dem Senden gelöscht. Was ein Coach in die Teamdaten übernimmt, bleibt beim Team.
- Cloud-Sicherungen: die neueste Kopie, eine pro Stunde für einen Tag, eine pro Tag für 30 Tage und von Hand erstellte Kopien, bis das Team sie löscht.
- Ein gelöschtes Team: Seine Daten und Dateien werden gelöscht.
- Geteilte Spielzüge: bis Sie sie zurückziehen oder Ihr Konto löschen. Meldungen zu einem Spielzug werden mit ihm gelöscht.
- Beitrittsanfragen und Einladungen: Eine Anfrage wird gespeichert, bis ein Coach sie beantwortet, und 30 Tage nach der Antwort gelöscht. Eine Ausnahme: Eine von einem Elternteil genehmigte Anfrage wird gespeichert, solange der Spieler im Team ist, weil sie den Nachweis der elterlichen Zustimmung und den Link enthält, mit dem das Elternteil sie widerruft. Einladungen laufen nach 14 Tagen ab und werden 30 Tage nach Ablauf oder Nutzung gelöscht.
- Feedback (die Feedback-Schaltfläche: was Sie schreiben, die E-Mail-Adresse, die Sie für eine Antwort angeben, der Bildschirm, auf dem Sie waren, Ihre Sprache und die App-Version): nach einem Jahr gelöscht.
- Altersgruppe (13 bis 15 oder 16 und älter, angegeben beim Beitritt zu einem Team oder vor dem Annehmen einer E-Mail-Einladung): mit Ihrem Konto gespeichert, damit die Antwort später nicht geändert werden kann, und mit ihm gelöscht. Protokolle von Anmelde- und Beitrittsversuchen, die zur Missbrauchsabwehr gespeichert werden, werden nach 2 Tagen gelöscht.
- Protokoll der E-Mails an Eltern: Der Eintrag, dass wir einem Elternteil geschrieben haben (damit dasselbe Elternteil nicht immer wieder angeschrieben wird), wird nach 2 Tagen gelöscht.
- Nachrichten: solange das Team oder der Verein Hashmark nutzt. Eine gelöschte Nachricht wird für alle gelöscht, einschließlich ihres Textes. Wenn Sie Ihr Konto löschen, bleiben Ihre Nachrichten ohne Ihren Namen im Gespräch. Gespräche zwischen Coaches und Eltern werden genauso gespeichert; ein Elternteil, dessen Verknüpfung entfernt wird, sieht sie nicht mehr.
- Wellness-Abfragen: nach 90 Tagen gelöscht, und sofort, wenn der Spieler nicht mehr mitmacht oder der Head Coach sie ausschaltet.
- Vereins-E-Mail: Der Eintrag, wer gelesen, geantwortet oder gesendet hat, wird nach 400 Tagen gelöscht, und eine Unterhaltung, die 400 Tage niemand angefasst hat, mit ihm. Das Trennen des Postfachs löscht seinen Schlüssel und meldet alle Geräte ab.
- Fotos, Videos, Ankündigungen und Finanzbuchungen, die gelöscht werden, liegen 30 Tage im Papierkorb und werden dann endgültig gelöscht.
- Benachrichtigungen: Was wir gesendet haben, wird nach 90 Tagen gelöscht; ein Gerät, das nicht mehr antwortet, wird entfernt.
- HelloAsso-Mitglieder: 2 Jahre nach der Zahlung gelöscht.
- Mitgliedsbeiträge: 2 Jahre nach der Zahlung gelöscht; eine nie bezahlte Zahlungsseite nach 2 Tagen.
- Anmeldungen zu Camps, Turnieren und Tagen der offenen Tür: 12 Monate nach dem letzten Tag der Veranstaltung gelöscht.
- Workouts: Die abgehakten Übungen eines Spielers werden nach 400 Tagen gelöscht, wenn er das Team verlässt, wenn der Staff den Plan entfernt, oder mit seinem Konto.
- Kalender-Abos: Ein privater Link funktioniert für jeden, der ihn hat, bis Sie einen neuen erstellen, den Zugang zu diesem Kalender verlieren (dann zeigt er einen leeren Kalender) oder Ihr Konto löschen.
- Eltern und Erziehungsberechtigte: Eine nicht genutzte Einladung läuft nach 14 Tagen ab. Eine Verknüpfung besteht, bis ein Coach, das Vereinsbüro oder das Elternteil sie entfernt, und wird dann ohne Verlauf gelöscht; das Löschen des Elternkontos löscht auch seine Verknüpfungen. Ein Kind, das seit 30 Tagen nicht mehr im Kader ist, wird dem Elternteil nicht mehr angezeigt. Der Eintrag, dass wir einem Elternteil eine Einladung gemailt haben, wird nach 2 Tagen gelöscht. Die Antworten eines Elternteils für das Kind werden 30 Tage nach dem Senden gelöscht, wie die des Spielers selbst.
- Nachwuchs und Probetraining: Ein Interessent wird 12 Monate nach der letzten Änderung gelöscht, oder sofort, wenn das Vereinsbüro oder die Coaches ihn löschen. Probetrainingstage werden ein Jahr nach dem Tag gelöscht. Die Zählung der Formularsendungen, die nur zur Missbrauchsabwehr und ohne Namen geführt wird, wird nach einem Tag gelöscht.
- Ehrenamtliche ohne App: gelöscht, sobald das Vereinsbüro sie entfernt.
- Vereinsdaten (Mitglieder, Lizenzen, Formularantworten, Fahrten, Testergebnisse, Finanzen, ehemalige Spieler): gespeichert, solange der Verein Hashmark nutzt, bis das Vereinsbüro sie löscht, und mit dem Verein gelöscht. Finanzbuchungen und die darin genannten Personen bleiben so lange, wie die Buchhaltung des Vereins sie braucht.
- Abrechnungsunterlagen: so lange, wie es das Steuer- und Handelsrecht verlangt.
Warum wir die Daten verwenden dürfen (für Personen in der EU und im Vereinigten Königreich)
- Um den Dienst zu erbringen, für den Sie sich angemeldet haben (Vertrag): Ihr Konto, Ihr Team, Zahlungen.
- Berechtigte Interessen: Hashmark sicher halten, Betrug und Missbrauch verhindern (einschließlich nur eines kostenlosen Tests pro Person), Fehler beheben.
- Einwilligung: die Zustimmung eines Elternteils für alle zwischen 13 und 15 Jahren, die Spracheingabe, jeder Spielzug, den Sie mit der Community teilen, Benachrichtigungen auf Ihrem Gerät, Bildrechte für Vereinsfotos und -videos (bei einem Kind mit verknüpftem Elternteil die Antworten des Elternteils), das Kästchen in einem Nachwuchsformular, dass der Verein oder das Team Sie kontaktieren darf, und Google Analytics auf der Website. Sie können Ihre Einwilligung jederzeit widerrufen.
- Rechtliche Pflichten: Steuer- und Buchhaltungsunterlagen.
- Verletzungen und Abwesenheiten, Wellness-Abfragen und sportärztliche Atteste sind Gesundheitsdaten. Das Team oder der Verein erfasst sie für seine Spieler aus eigenen Gründen (zum Beispiel die Regeln seines Verbands zu Attesten oder die Einwilligung eines Spielers in Wellness-Abfragen), und Hashmark speichert sie nur, um diesem Team oder Verein den Dienst zu erbringen.
Ihre Rechte
Sie können Auskunft, Berichtigung, Export oder Löschung Ihrer Informationen verlangen, deren Verarbeitung einschränken lassen oder ihr widersprechen und Ihre Einwilligung widerrufen. Vieles davon können Sie selbst in Hashmark erledigen: Ihren Namen ändern, eine vollständige Kopie des Playbooks exportieren, Ihr Konto löschen. Für alles andere schreiben Sie an support@usehashmark.com; wir antworten innerhalb eines Monats. Betrifft Ihr Anliegen die Daten eines Teams, können wir Ihre Anfrage an die Coaches dieses Teams weiterleiten.
In der EU oder im Vereinigten Königreich können Sie sich auch bei Ihrer Datenschutzaufsichtsbehörde beschweren (in Frankreich bei der CNIL). Unsere Seite DSGVO nach Land verlinkt für jedes EU-Land eine kurze Zusammenfassung mit der zuständigen Behörde. Einwohner Kaliforniens: Wir verkaufen oder teilen keine personenbezogenen Informationen, und auch Sie haben die oben genannten Rechte.
Sicherheit
Alles wird verschlüsselt übertragen (HTTPS). Die Regeln der Datenbank lassen jede Person nur ihre eigenen Teams sehen und innerhalb eines Teams nur das, was ihre Rolle erlaubt. Passwörter werden nur als Hashes gespeichert. Kein System ist vollkommen sicher; wenn eine Datenpanne Sie betrifft, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.
Änderungen
Wenn wir diese Erklärung wesentlich ändern, informieren wir die Kontoinhaber per E-Mail oder in Hashmark, bevor die Änderung wirksam wird. Das Datum oben zeigt die neueste Fassung.