Datenschutzerklärung — Panka-App

Verantwortlicher ist die Panka S.r.l. mit Sitz in Viale Aldo Moro 16, 40127 Bologna (Italien), USt-IdNr. und Steuernummer 04398091209, eingetragen im Handelsregister Bologna unter Nr. REA BO-590392.

Jede Anfrage kann an privacy@panka.app gerichtet werden. Zertifizierte E-Mail: pankasrl@pec.it.

Der Verantwortliche steht auch für die vom Mannschaftsstab eingegebenen Daten ein, da er die Verantwortlichkeit ausschließlich selbst übernommen hat, statt sie den einzelnen Gruppenverwaltern zuzuweisen. Daraus folgt, dass jede Anfrage an eine einzige Stelle gerichtet werden kann.

Das vorliegende Dokument richtet sich an drei Gruppen betroffener Personen, die in der App unterschiedliche Stellungen einnehmen.

Ein Konto darf nur einrichten, wer das vierzehnte Lebensjahr vollendet hat, entsprechend der in Italien in Umsetzung des Art. 8 DSGVO festgelegten Schwelle. Aus diesem Grund ist das Geburtsdatum bei der Registrierung eine Pflichtangabe: Ohne sie wäre die Schwelle nicht überprüfbar.

Minderjährige unter vierzehn Jahren haben kein Konto und können gleichwohl Teil der Mannschaft sein: Ihr Datensatz wird vom Stab angelegt und verwaltet, nach Maßgabe des §11.

Ausgeschlossen ist in jedem Fall und ohne Ausnahme die Veröffentlichung des Bildes eines Minderjährigen auf einer teilbaren Karte.

Die App ermöglicht es, Bilder für den Mannschaftschat zu erzeugen: Spielergebnis, Tabelle, Aufstellung, Karte eines einzelnen Spielers. Es handelt sich um die einzige Funktion, bei der ein Name und ein Bild den Bereich der App verlassen; sie unterliegt daher besonderen Regeln.

Auf den Karten erscheint der Spitzname und nicht Vor- und Nachname. Fehlt der Spitzname, werden der Vorname und der Anfangsbuchstabe des Nachnamens angezeigt; im Falle eines Widerspruchs der betroffenen Person erscheint die Angabe „Spieler“.

Karten mit einem Bild dürfen ausschließlich für volljährige Personen und nur in Mannschaften erzeugt werden, die erklärt haben, die erforderlichen Einverständniserklärungen eingeholt zu haben. Die betroffene Person kann ihre eigene Karte in jedem Fall teilen, da es sich um eine sie selbst betreffende Entscheidung handelt.

Der Link zu einer Karte ist zwanzig Tage gültig und funktioniert danach nicht mehr; das Bild wird nach dreißig Tagen von den Servern des Verantwortlichen gelöscht. Bereits an Dritte weitergeleitete Karten sind nicht abrufbar: Der Ablauf wirkt auf den vom Verantwortlichen erzeugten Link und nicht auf bereits verbreitete Kopien.

Der Zugriff auf die Daten ist nach Funktion abgestuft. Die Beschränkung ist nicht der Oberfläche überlassen: Sie ist auf Ebene der Datenbank konfiguriert.

Der Verantwortliche greift auf Dienstleister zurück, die die Daten in seinem Auftrag als Auftragsverarbeiter verarbeiten, benannt nach Art. 28 DSGVO. Die Daten werden an keine andere Stelle verkauft oder übermittelt.

Google, Apple, Meta (Facebook) und X bilden einen eigenständigen Fall: Bei Anmeldung über deren Authentifizierungsdienste handeln diese Stellen nicht im Auftrag des Verantwortlichen, sondern als eigenständige Verantwortliche. Sie erfahren, dass Panka genutzt wird, und übermitteln dem Verantwortlichen Name, E-Mail-Adresse und ein etwaiges Profilbild; für diese Verarbeitung gelten ihre eigenen Bedingungen. Alternativ ist die Registrierung mit einer E-Mail-Adresse möglich.

Der überwiegende Teil der Daten wird innerhalb der Europäischen Union verarbeitet: Datenbank, Dateien und Authentifizierung werden in Irland gehostet. Dort verbleiben daher Identitätsdaten, Attestdaten, Beiträge, Bewertungen, Bilder und Karten.

Außerhalb des Europäischen Wirtschaftsraums, in die Vereinigten Staaten, werden Inhalt und Empfänger der Push-Benachrichtigungen, die E-Mail-Nachrichten und, ab ihrer Aktivierung, die Nutzungsstatistiken übermittelt. Diese Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln und/oder des EU-US Data Privacy Framework, mit den Garantien nach Art. 44 ff. DSGVO.

Bei Anmeldung über Google, Apple, Facebook oder X sind an der Authentifizierung US-amerikanische Gesellschaften beteiligt, die insoweit als eigenständige Verantwortliche handeln (§8).

Wird die betroffene Person ohne Registrierung im Kader geführt, so werden die sie betreffenden Daten — Name, Geburtsdatum, Bild, Attestdaten, Beiträge, Anwesenheiten — vom Stab eingegeben. Quelle der Daten ist die Mannschaft; Zwecke und Rechtsgrundlagen sind die in §3 und §4 genannten, und das vorliegende Dokument stellt die nach Art. 14 DSGVO geschuldete Erklärung dar.

Diesen betroffenen Personen stehen dieselben im folgenden Abschnitt genannten Rechte zu; ihre Ausübung setzt kein Konto voraus und erfolgt durch Mitteilung an privacy@panka.app.

Der Widerspruch gegen das Erscheinen auf Karten kann auch gegenüber dem Mannschaftsstab erklärt werden, der ihn erfasst; die Wirkung ist dieselbe.

Die betroffene Person kann die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 22 DSGVO ausüben. Beruht die Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Löschung des Kontos kann in der App oder, ohne diese zu installieren, auf der Seite „Kontolöschung“ dieser Website beantragt werden.

Der Widerruf der Einwilligung in Werbemitteilungen erfolgt über den Abmeldelink am Ende jeder Nachricht.

Unberührt bleibt in jedem Fall das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) einzulegen.

Der Verantwortliche behält sich vor, diese Erklärung zu ändern; jede Änderung wird durch Aktualisierung des oben angegebenen Datums kenntlich gemacht. Betrifft eine Änderung wesentliche Punkte — etwa die Einführung eines neuen Messwerkzeugs — wird die Einwilligung erneut eingeholt.