Sicherheit & DSGVO

Unsere Verpflichtung

Sportzentra ist von Grund auf mit Sicherheit und Datenschutz im Kern entwickelt. Wir verpflichten uns, die personenbezogenen Daten aller Nutzer auf unserer Plattform zu schützen und die Datenschutz-Grundverordnung (DSGVO) sowie weitere anwendbare Datenschutzgesetze einzuhalten.

Infrastruktur & Hosting

• Alle Daten werden in der Europäischen Union gehostet (Frankfurt, eu-central-1)
• Wir nutzen Supabase (PostgreSQL) für Datenbank und Authentifizierung, gehostet in der EU
• Anwendungsdienste laufen auf AWS ECS mit Fargate in der EU
• Der gesamte Datenverkehr wird bei der Übertragung mit TLS 1.2+ verschlüsselt
• Verschlüsselung der Datenbank im Ruhezustand mit AES-256

Zugriffskontrolle

• Rollenbasierte Zugriffskontrolle (RBAC) mit vier verschiedenen Rollen: Plattform-Administrator, Mandanten-Administrator, Manager und Kunde
• Row-Level-Security-(RLS-)Richtlinien werden auf Datenbankebene durchgesetzt
• JWT-basierte Authentifizierung mit HMAC-SHA256-Signaturprüfung
• Alle Administrationsaktionen werden in einem Audit-Log protokolliert

Datenschutz

• Datenminimierung: Wir erheben nur die Daten, die zur Bereitstellung des Dienstes erforderlich sind
• Zweckbindung: Personenbezogene Daten werden nur für die in unserer Datenschutzerklärung genannten Zwecke verwendet
• Speicherbegrenzung: konfigurierbare Aufbewahrungsrichtlinien mit automatisierter Bereinigung
• Integrität: Alle Änderungen werden protokolliert und sind nachvollziehbar

Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie das Recht:

• auf Auskunft über Ihre personenbezogenen Daten
• auf Berichtigung unrichtiger Daten
• auf Löschung Ihrer Daten („Recht auf Vergessenwerden")
• auf Einschränkung der Verarbeitung
• auf Datenübertragbarkeit — Export Ihrer Daten in einem maschinenlesbaren Format
• auf Widerspruch gegen bestimmte Arten der Verarbeitung
• auf Widerruf der Einwilligung jederzeit

Diese Rechte können über das Privacy Center in der App oder durch Kontaktaufnahme unter [email protected] ausgeübt werden.

Auftragsverarbeitungsverträge

Dienstleister (Mandanten), die Sportzentra nutzen, sind für die Daten ihrer Kunden Verantwortliche. Sportzentra handelt als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag (AVV) regelt dieses Verhältnis gemäß Artikel 28 DSGVO.

Unterauftragsverarbeiter

Wir führen eine transparente Liste der Unterauftragsverarbeiter (Dritte). Mandanten werden 30 Tage vor der Aufnahme eines neuen Unterauftragsverarbeiters benachrichtigt. Die aktuelle Liste finden Sie auf unserer Seite zu Unterauftragsverarbeitern.

Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten:

• erkennen wir Verletzungen durch automatisierte Überwachung und Meldungen von Mitarbeitenden
• wird die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigt (Art. 33)
• werden betroffene Nutzer direkt benachrichtigt, wenn ein hohes Risiko für ihre Rechte besteht (Art. 34)
• werden alle Vorfälle dokumentiert und 6 Jahre lang aufbewahrt

Cookie-Richtlinie

Wir verwenden nur essenzielle Cookies, die für Authentifizierung und Sitzungsverwaltung erforderlich sind. Analyse-Cookies erfordern eine ausdrückliche Einwilligung über unser Cookie-Banner. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Kontakt

Bei Sicherheitsbedenken oder DSGVO-Anfragen:

Datenschutz: [email protected] Rechtliches: [email protected] Anschrift: Alfred-Kowalke-Straße 20, 10315 Berlin