Was ist kickitliga?

Vereinbarung zur Auftragsverarbeitung

1. Die Vertragspartner

Verantwortlicher (Auftraggeber) — vom Verein auszufüllen:

Verein: ______________________________________
Anschrift: ___________________________________
Vertreten durch: _____________________________
E-Mail: ______________________________________

Auftragsverarbeiter — der Betreiber dieser Plattform:

Marc Koolman
Obere Wilhelmstraße 23
53225 Bonn
marc.koolman@icloud.com

2. Gegenstand, Art und Zweck der Verarbeitung

Gegenstand ist der Betrieb der Plattform „kickitliga“ (kickitliga.de), mit der Vereine Ligen, Turniere, Spielfeste und den Trainings- und Spielbetrieb ihrer Mannschaften organisieren.

Art der Verarbeitung: Speichern, Anzeigen, Ändern und Löschen der vom Verein und seinen Mitgliedern eingegebenen Daten sowie deren Auslieferung an die dazu berechtigten Personen. Eine Auswertung zu anderen Zwecken — Werbung, Profilbildung, Weitergabe an Dritte — findet nicht statt.

Zweck: Mannschafts- und Spielbetrieb: Kader führen, Termine planen, Zu- und Absagen einholen, Aufstellungen und Ergebnisse erfassen, Tabellen berechnen.

Dauer: für die Laufzeit der Nutzung. Der Vertrag endet mit ihr.

3. Art der Daten und Kreis der Betroffenen

Verarbeitet werden:

• Stammdaten des Vereins und seiner Mannschaften, Wappen;
• Kaderangaben: Name, Rückennummer, Position, Jahrgang;
• Spielbetrieb: Aufstellungen, Ergebnisse, Torschützen;
• Termine sowie Zu- und Absagen samt freiwilliger Begründung;
• Profildaten — freiwillig: Geburtsdatum, Anschrift, E-Mail-Adresse und Telefonnummer der Eltern bzw. des Mitglieds, Foto;
• Zugangsdaten der Konten: E-Mail-Adresse, Name, Passwort (nur als Prüfsumme).

Gesundheitsdaten und andere besondere Kategorien nach Art. 9 DSGVO werden nicht erhoben — dafür gibt es in der Anwendung kein Feld.

Betroffene Personen: Mitglieder des Vereins, insbesondere Spielerinnen und Spieler — häufig Minderjährige —, deren Erziehungsberechtigte, Trainer, Ansprechpartner und die Inhaber von Vereinszugängen.

4. Weisungsbindung

Der Auftragsverarbeiter verarbeitet die Daten ausschließlich im Rahmen dieses Vertrags und nach den Weisungen des Verantwortlichen. Als Weisung gilt insbesondere jede Nutzung der Anwendung durch berechtigte Konten des Vereins. Weisungen darüber hinaus erfolgen in Textform an die oben genannte E-Mail-Adresse.

Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, teilt er dies mit und darf ihre Ausführung aussetzen.

5. Vertraulichkeit

Die Plattform wird vom oben genannten Betreiber persönlich betrieben; weitere Personen haben keinen Zugriff. Er ist zur Vertraulichkeit verpflichtet und mit den datenschutzrechtlichen Anforderungen vertraut. Werden künftig weitere Personen eingesetzt, werden sie vorher schriftlich zur Vertraulichkeit verpflichtet.

6. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

• Übertragung ausschließlich verschlüsselt (TLS); unverschlüsselte Aufrufe werden umgeleitet. Sitzungs-Cookies werden nur über verschlüsselte Verbindungen gesendet.
• Passwörter werden nie im Klartext gespeichert, sondern als gesalzene Prüfsumme.
• Zugriffskontrolle nach Zuständigkeit: Ein Trainer kommt an genau die Mannschaft, der er zugeteilt ist — nicht an die übrigen desselben Vereins. Ein Spielleiter kommt an Ergebnisse, nicht an Mitgliederdaten. Eine Familie kommt an das Profil ihres eigenen Kindes.
• Profildaten und Fotos werden nur an die vorgenannten Berechtigten ausgeliefert. Fotos liegen unter zufälligen, nicht erratbaren Bezeichnungen, werden erst nach Prüfung der Berechtigung ausgeliefert und dürfen unterwegs nicht zwischengespeichert werden.
• Metadaten in Bildern werden beim Hochladen entfernt: Übernommen werden nur die Bildpunkte, nicht EXIF-Angaben wie der Aufnahmeort.
• Trennung: Öffentliche Seiten liefern von einer Person nur die Angaben aus, die auch auf einem Spielbericht stehen — Name, Rückennummer, Position, Jahrgang.
• Sicherung: Datenbank und hochgeladene Dateien werden gesichert; die Sicherungen verbleiben beim Betreiber.
• Serverstandort Deutschland (siehe Ziffer 7).

7. Unterauftragsverarbeiter

Der Verantwortliche stimmt dem Einsatz des folgenden Unterauftragsverarbeiters zu:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen

Leistung: Bereitstellung des Servers (Rechenzentrum in Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Unterauftragsverarbeiter werden dem Verantwortlichen vorher mitgeteilt; er kann widersprechen. Eine Verarbeitung außerhalb der EU findet nicht statt.

8. Unterstützung des Verantwortlichen

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Auskunfts-, Berichtigungs-, Lösch- und Übertragungsverlangen betroffener Personen sowie bei Meldepflichten nach Art. 33 und 34 DSGVO. Wendet sich eine betroffene Person unmittelbar an den Auftragsverarbeiter, leitet er sie an den Verantwortlichen weiter.

Ein großer Teil davon ist in der Anwendung selbst angelegt: Familien können die persönlichen Daten ihres Kindes jederzeit selbst und vollständig löschen; der Verein kann Mitglieder, Mannschaften und Wettbewerbe löschen.

9. Meldung von Verletzungen

Der Auftragsverarbeiter meldet dem Verantwortlichen jede ihm bekannt gewordene Verletzung des Schutzes personenbezogener Daten unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntnis, per E-Mail.

10. Löschung und Rückgabe

Nach Ende der Nutzung werden die Daten des Vereins auf Verlangen herausgegeben und anschließend gelöscht, einschließlich der Sicherungen im Rahmen der üblichen Sicherungsläufe. Eine gesetzliche Aufbewahrungspflicht bleibt unberührt.

11. Nachweise und Kontrollen

Der Auftragsverarbeiter weist die Einhaltung dieser Pflichten auf Anfrage in Textform nach. Der Verantwortliche kann sich nach Ankündigung von der Einhaltung überzeugen; der Betrieb darf dadurch nicht unangemessen gestört werden.

12. Haftung und Entgelt

Die Plattform wird privat und ohne Entgelt bereitgestellt; es besteht keine Gewinnerzielungsabsicht. Die Haftung richtet sich nach den gesetzlichen Vorschriften; Art. 82 DSGVO bleibt unberührt.

13. Unterschriften

Stand dieser Fassung: 07.09.2026