Verantwortlicher
Dies ist die Information der betroffenen Personen (Art. 13 und 14 DSGVO) und erläutert auch, wie Nicoelsoft die Verordnung (EU) 2016/679 und das italienische Gesetzesdekret 196/2003 in der geänderten Fassung anwendet. Verantwortlicher ist Nicoelsoft di Vito Nicola Scarciolla, Via Sandro Pertini 32, 35010 Vigonza (PD), Italien, USt-IdNr. 05779090280.
Zur Ausübung Ihrer Rechte und bei Fragen: privacy@nicoelsoft.com. Wir antworten innerhalb eines Monats, mit der möglichen Verlängerung nach Art. 12 DSGVO.
Ein Datenschutzbeauftragter ist nicht benannt: die Fälle des Art. 37 DSGVO liegen nicht vor.
Daten, Zwecke und Rechtsgrundlagen
Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung Dritter oder Profiling. Wir können Ihre Kontaktdaten (insbesondere die Konto-E-Mail) verwenden, um Ihnen Updates zu neuen Versionen der Produkte und zu neuen Anwendungen der Marke Nicoelsoft zu senden. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen entfalten (Art. 22 DSGVO).
| Zweck | Daten | Rechtsgrundlage | Speicherung |
|---|
| Konto, Vertrag und Support | Vorname, Nachname, E-Mail, Passwort in geschützter Form, bevorzugte Sprache | Vertrag (Art. 6 Abs. 1 lit. b) | Für die Dauer des Kontos. Nach Schließung so lange, wie die Daten für eine gesetzliche Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. |
| Updates zu Versionen und neuen Nicoelsoft-Anwendungen | E-Mail und, soweit nützlich, Name und bevorzugte Sprache | Berechtigtes Interesse (lit. f): Kunden der Marke über neue Versionen und neue Nicoelsoft-Anwendungen informieren. Sie können jederzeit widersprechen (Abmeldung oder E-Mail an privacy@). | Für die Dauer des Kontos oder bis zum Widerspruch; danach Löschung aus den Versandlisten, sofern keine anderen Pflichten bestehen. |
| Telefonnummer | Telefon, nur wenn Sie sie angeben | Vertrag. Das Feld ist freiwillig. | Wie die Kontodaten. |
| Zahlung und Rechnungsstellung | E-Mail und Rechnungsdaten, an Stripe nur, wenn Sie eine Zahlung starten. Nicoelsoft speichert die vollständige Kartennummer nicht. | Vertrag und gesetzliche Pflicht (lit. c) | Steuerunterlagen werden in Italien in der Regel zehn Jahre aufbewahrt. |
| Sicherheit der Website und des Dienstes | IP-Adresse, User-Agent, Datum und Uhrzeit, technische Protokolle | Berechtigtes Interesse (lit. f): Systeme und Konten schützen und Missbrauch verhindern. Wir nutzen diese Daten nicht zur Analyse des Surfverhaltens für Statistik oder Marketing. | In der Regel bis zu 12 Monate, danach Löschung, sofern nicht nötig, um Missbrauch oder einen Vorfall zu dokumentieren. |
| E-Mails, die Sie uns schreiben | Adresse und Inhalt der Nachricht | Vertrag, wenn es den Dienst betrifft; andernfalls berechtigtes Interesse an einer Antwort. | So lange, wie zur Bearbeitung der Anfrage und zur Dokumentation des Ergebnisses erforderlich. |
| E-Mail-Verifizierung, Passwort-Reset und MFA-Code | E-Mail und Code, nur für die Gültigkeit des Codes | Vertrag und Kontosicherheit | Für die Gültigkeit des Codes, danach Löschung. Während der MFA wird das Passwort nicht im Browser gespeichert. |
| Nachweis der Annahme von Bedingungen, dieser Erklärung und der Beauftragung nach Art. 28 | Dokumentversionen, Annahme-Flags, Vollmachtserklärung, IP, User-Agent, Server-Zeitstempel | Vertrag und berechtigtes Interesse am Nachweis der Vereinbarung und der Auftragsverarbeitung | Für die Vertragsdauer und danach bis zu zehn Jahre zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. |
| Synchronisierung von Spielerfotos und Teamlogos | Aus dem Produkt synchronisierte Bilder (Fotos von Athleten/Staff und Logos) sowie die für die Sync erforderlichen Metadaten | Vertrag; Nicoelsoft handelt als Auftragsverarbeiter im Auftrag des Kunden | Für die Dauer des Dienstes/Kontos, das die Sync nutzt, danach Löschung, sofern keine gesetzliche Pflicht besteht. Videos werden nicht synchronisiert. |
| Sprache der Website | Sprachpräferenz im lokalen Speicher des Browsers | Technisches Werkzeug, das für den von Ihnen angeforderten Dienst erforderlich ist | Bis Sie die Sprache ändern oder die Website-Daten löschen. |
| Oberfläche nach der Anmeldung | Lokale Kopie des Profils (Name, E-Mail, Rollen) im Browser-Speicher | Vertrag: Personalisierung des Kundenbereichs | Wird beim Logout oder wenn die Sitzung nicht mehr aktiv ist gelöscht. |
Erforderliche Daten
Vorname, Nachname, E-Mail und Passwort sind erforderlich, um das Konto zu erstellen und den Dienst bereitzustellen. Ohne diese Daten kann das Konto nicht eröffnet werden. Die Telefonnummer ist nicht erforderlich. Rechnungsdaten sind nur erforderlich, wenn Sie ein Abonnement kaufen. Sie können die öffentlichen Seiten ohne Konto lesen: der Server empfängt dennoch technische Verbindungsdaten, die zur Sicherheit verarbeitet werden.
Empfänger
Konto-, Website- und Protokolldaten werden in unserem Auftrag und nach unseren Weisungen von diesen Auftragsverarbeitern verarbeitet (Art. 28 DSGVO):
- Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, für das Hosting der Website, der API und der Backups. Datenschutz Hostinger.
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, für Service-E-Mail (Kontobestätigung, Passwort-Reset, Zugangscodes, Antworten). Datenschutz Microsoft.
Wir geben sie nicht zu Marketingzwecken weiter. An Behörden übermitteln wir Daten nur, wenn das Gesetz es verlangt.
Zahlungen mit Stripe
Abonnements und Käufe auf der Website werden über Stripe bezahlt (in der Europäischen Union vor allem Stripe Payments Europe, Limited, Irland). Daten werden an Stripe nur übermittelt, wenn Sie eine Zahlung starten (Checkout). Ohne Zahlung senden wir Ihre Daten weder an Stripe noch an andere Dritte zu kommerziellen Zwecken.
Stripe ist:
- Auftragsverarbeiter (Art. 28 DSGVO), wenn Zahlungsdaten in unserem Auftrag und nach unseren Weisungen für Checkout, Belastung und Abonnementverwaltung verarbeitet werden;
- eigenständiger Verantwortlicher, wenn Stripe Zwecke und Mittel selbst bestimmt, insbesondere zur Betrugsprävention, zur Geldwäschebekämpfung und KYC, zu gesetzlichen Pflichten und zur Plattformsicherheit.
Kartendaten werden auf der Infrastruktur von Stripe eingegeben. Für Verarbeitungen, bei denen Stripe eigenständiger Verantwortlicher ist, gelten die Datenschutzerklärung von Stripe und die Vereinbarung zur Datenverarbeitung.
App Store und Google Play
Video Analyst Live wird über den Apple App Store und Google Play vertrieben. Apple und Google sind eigenständige Verantwortliche der Daten, die sie als Store-Betreiber verarbeiten (Apple- oder Google-Konto, Downloads, Updates, Store-Seiten). Das ist keine Weitergabe Ihres Nicoelsoft-Kontos. Hinweise: Apple und Google.
Lokale Videos und synchronisierte Daten
Analysevideos bleiben ausschließlich auf dem Computer (oder Gerät) des Nutzers. Sie werden nicht in die Nicoelsoft-Cloud gesendet, nicht auf unseren Servern gespeichert und Nicoelsoft nimmt von ihnen keine Kenntnis. Bei diesen Videos findet keine Verarbeitung durch Nicoelsoft statt: die Verarbeitung, soweit sie vorliegt, erfolgt durch den Kunden auf dem eigenen Gerät.
Mit dem Server können, wenn Sie diese Funktionen nutzen, Spielerfotos und Teamlogos synchronisiert werden (sowie etwaige mit diesen Bildern im Produkt verknüpfte Stammdaten). Für diese Daten sind Sie (oder der Verein, für den Sie handeln) Verantwortlicher; Nicoelsoft verarbeitet sie als Auftragsverarbeiter gemäß der bei der Registrierung angenommenen Beauftragung nach Art. 28 und den dokumentierten Weisungen (Synchronisierung, Löschung, Anfragen an privacy@nicoelsoft.com, Beendigung des Dienstes).
Das Konto richtet sich nicht an Minderjährige und muss von jemandem eröffnet werden, der den Vertrag schließen kann. Wenn Sie Fotos minderjähriger Athleten synchronisieren, liegt die Rechtsgrundlage bei Ihnen. Bei der Registrierung verlangen wir eine entsprechende Erklärung: Nicoelsoft führt keine Altersverifikation und keine biometrische Erkennung der Personen auf den Fotos durch; Videos verarbeitet Nicoelsoft nicht, weil es sie nicht erhält.
Der Dienst ist nicht für Krankenakten und nicht für biometrische Identifizierung ausgelegt.
Annahme von Bedingungen, dieser Erklärung und der Beauftragung nach Art. 28
Bei der Registrierung erheben wir getrennte Annahmen der Bedingungen, dieser Erklärung und der Beauftragung zum Auftragsverarbeiter (für synchronisierte Fotos und Logos), zuzüglich einer Vollmachtserklärung (Handeln für sich selbst oder für den Verantwortlichen/Verein) und einer Erklärung zur Rechtsgrundlage für etwaige Minderjährige auf synchronisierten Fotos.
Wir speichern: Version jedes angenommenen Dokuments, Annahme-Flags, Vollmachtserklärung, IP-Adresse, User-Agent und Server-Zeitstempel. Der Nachweis wird für die Vertragsdauer und danach bis zu zehn Jahre für Ansprüche oder Streitigkeiten aufbewahrt. Bei Löschung des Kontos bleiben, soweit erforderlich, das Annahmeprotokoll und ein unveränderlicher Zeitstempel der Löschung der Betriebsdaten erhalten.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung verlangen, einschließlich der Updates zu Versionen und neuen Nicoelsoft-Anwendungen (auch über einen Abmeldelink in den E-Mails, falls vorhanden). Schreiben Sie an privacy@nicoelsoft.com.
Sie können Beschwerde beim Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, www.garanteprivacy.it, oder bei der Aufsichtsbehörde des Mitgliedstaats einlegen, in dem Sie wohnen oder arbeiten.
Cookies und Browser-Speicher
Nicoelsoft verwendet nur technisch notwendige Cookies für den Zugang zum Kundenbereich. Wir erheben keine Daten zur Analyse des Surfverhaltens und nutzen keine Profiling-, Werbe- oder Marketing-Cookies. Wir verlangen keine Cookie-Einwilligung und bieten kein Panel zur «Verwaltung» an, weil es keine Optionen zum Aktivieren gibt: die technischen Werkzeuge bleiben erforderlich. Die Liste ist hier veröffentlicht; wir speichern keine «Bestätigung der Kenntnisnahme» der Cookie-Informationen.
| Name | Typ | Zweck | Dauer |
|---|
__Host-auth_token | HttpOnly-Cookie | Sitzung für den Zugang zum Kundenbereich. | 14 Tage |
|---|
__Host-auth_present | Cookie | Zeigt nur an, dass die Anmeldung aktiv ist. | 14 Tage |
|---|
__Host-mfa_pending | HttpOnly-Cookie | Verknüpft den MFA-Code mit der laufenden Prüfung, ohne das Passwort im Browser zu speichern. | 10 Minuten |
|---|
nicoelsoft_lang | Lokaler Speicher | Merkt sich die gewählte Sprache. | Bis Sie die Sprache ändern oder die Website-Daten löschen |
|---|
nicoelsoft_user | Lokaler Speicher | Kopie des Profils für die Oberfläche nach der Anmeldung. | Bis zum Logout oder Ende der Sitzung |
|---|
Wenn Sie eine Zahlung starten, kann Stripe Cookies auf der eigenen Domain setzen: das sind keine Nicoelsoft-Cookies; es gilt die Datenschutzerklärung von Stripe.
Internationale Übermittlungen
Stripe, Apple, Google und Microsoft können Daten außerhalb des Europäischen Wirtschaftsraums übermitteln, mit einem Angemessenheitsbeschluss (Art. 45 DSGVO), auch im Rahmen des EU-US Data Privacy Framework, soweit anwendbar, oder mit Standardvertragsklauseln (Art. 46). Hostinger hat seinen Sitz in der Europäischen Union (Zypern). Seine Erklärung weist darauf hin, dass Daten auch in Litauen, den Niederlanden, dem Vereinigten Königreich und nötigenfalls in anderen Ländern mit DSGVO-Garantien verarbeitet werden können. Wir übermitteln keine Daten ins Ausland zu Marketingzwecken.
Speicherung, Löschung und Anonymisierung
Verarbeitungen, bei denen Nicoelsoft Verantwortlicher ist (Konto, Rechnungsstellung, Sicherheitsprotokolle, Annahme-Nachweise, technischer Browser-Speicher): Zwecke, Mittel und Fristen sind die dieser Erklärung und der Tabelle oben. Sie erfolgen nicht «nach Weisung des Nutzers», außer im Hinblick auf die Rechte der Art. 15–22.
Verarbeitungen, bei denen Nicoelsoft Auftragsverarbeiter ist (mit dem Server synchronisierte Spielerfotos und Teamlogos): Speicherung und Löschung folgen den dokumentierten Weisungen in der Beauftragung nach Art. 28 und den Produktfunktionen (Synchronisierung, Entfernung, Schließung von Konto/Dienst, Anfragen an privacy@). In der Regel werden diese Daten am Ende des Dienstes gelöscht, sofern keine gesetzliche Pflicht besteht. Videos bleiben nur auf dem Gerät des Nutzers und sind nicht Gegenstand einer Speicherung durch Nicoelsoft.
Löschung bedeutet Entfernung der personenbezogenen Daten aus den Betriebssystemen und, innerhalb der üblichen Zyklen, aus den Backups.
Anonymisierung ist nicht gleichbedeutend mit Löschung. Wir nutzen sie nur in diesen Fällen, nach Bewertung des berechtigten Interesses und mit einem eigenen Eintrag im Verzeichnis der Verarbeitungstätigkeiten (sowie DPIA, wenn das Risiko es erfordert):
- aggregierte Dienstkennzahlen (zum Beispiel Abonnement- oder Nutzungszählungen über die Zeit) nach Schließung des Kontos, wenn Identifikatoren und Daten, die eine Rückidentifizierung ermöglichen, irreversibel entfernt sind;
- technische Plattformstatistiken ohne Bezug zu einer identifizierbaren betroffenen Person.
Steuerunterlagen werden nicht anonymisiert: sie bleiben für die gesetzliche Frist und werden danach gelöscht. Sicherheitsprotokolle werden nach Ablauf der Frist gelöscht, nicht anonymisiert, sofern nicht nötig, um einen bereits laufenden Vorfall zu dokumentieren.
Sicherheit und Verletzungen
Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen um (Art. 32 DSGVO), darunter:
- HTTPS/TLS-Transport auf Website und API;
- Sitzungs-Cookies
__Host-* mit den Flags HttpOnly, Secure und SameSite, soweit anwendbar;
- Mehrfaktor-Authentifizierung (E-Mail-Code), wenn erforderlich;
- Passwörter in geschützter Form (Hash), nicht im Klartext;
- Trennung der Konten und Zugangskontrolle zum Kundenbereich;
- Hosting und Backups beim Auftragsverarbeiter Hostinger;
- technisches Logging zur Erkennung und Dokumentation von Missbrauch;
- Personal und Beauftragte, soweit zuständig, zur Vertraulichkeit verpflichtet.
Bei einer Verletzung des Schutzes personenbezogener Daten melden wir dem Garante, soweit die Voraussetzungen vorliegen, innerhalb von 72 Stunden nach Kenntnisnahme (Art. 33) und informieren die Betroffenen, wenn das Risiko für sie hoch ist (Art. 34). Betrifft die Verletzung Inhalte, für die Sie Verantwortlicher sind, teilen wir sie Ihnen unverzüglich mit, wie in der Beauftragung nach Art. 28 vorgesehen.
Folgenabschätzung
Wir haben die Verarbeitungen im Lichte des Art. 35 DSGVO bewertet. Eine Datenschutz-Folgenabschätzung (DPIA) war erforderlich und wird aktualisiert, wenn sich Risiken oder Mittel ändern, für:
- die Verarbeitung als Auftragsverarbeiter der mit dem Server synchronisierten Spielerfotos (Bilder, die Athleten betreffen können, auch Minderjährige) im Kontext des Dienstes.
Analysevideos sind nicht Gegenstand einer DPIA durch Nicoelsoft, weil sie weder übertragen noch auf unseren Systemen gespeichert werden. Für Teamlogos (in der Regel Daten zu juristischen Personen oder Kennzeichen) sowie für Sicherheitsprotokolle und die Anonymisierung ausschließlich aggregierter Kennzahlen haben wir Bewertungen im Verzeichnis der Verarbeitungstätigkeiten dokumentiert (LIA soweit anwendbar). Ist die vorherige Konsultation des Garante (Art. 36) erforderlich, führen wir sie durch.
Änderungen
Wir können diese Erklärung aktualisieren. Datum und Version oben auf der Seite zeigen die letzte Überarbeitung. Wesentliche Änderungen werden auf der Website oder per E-Mail mitgeteilt, wenn wir einen gültigen Kontakt haben. Eine neue Annahme bei der Registrierung oder eine im Produkt verlangte Erneuerung kann den Nachweis der angenommenen Versionen aktualisieren.
Kontakt
Datenschutz: privacy@nicoelsoft.com
Rechtliches: legal@nicoelsoft.com
Beauftragung zum Auftragsverarbeiter für synchronisierte Fotos und Logos: dpa.html
