Letzte Aktualisierung: 7. August 2026
Das vorliegende Dokument bezieht sich ausschließlich auf die Website panka.app. Die Panka-App führt Verarbeitungen anderer Art durch (Kader, Spiele, Bewertungen) und unterliegt eigenständigen Dokumenten, die im Bereich Rechtliche Dokumente abrufbar sind.
Die Website panka.app dient Informations- und Werbezwecken und nimmt Kontaktanfragen betroffener Personen entgegen. Das vorliegende Dokument legt dar, welche personenbezogenen Daten zu welchen Zwecken, auf welcher Rechtsgrundlage und für welche Dauer verarbeitet werden.
Erklärung gemäß Art. 13 der Verordnung (EU) 2016/679 („DSGVO“) und dem italienischen Gesetzesdekret Nr. 196/2003 in der durch das Gesetzesdekret Nr. 101/2018 geänderten Fassung („Datenschutzkodex“).
Verantwortlicher im Sinne der DSGVO ist die Panka S.r.l. mit Sitz in Viale Aldo Moro 16, 40127 Bologna (Italien), USt-IdNr. und Steuernummer 04398091209, eingetragen im Handelsregister Bologna unter Nr. REA BO-590392, Stammkapital 10.000,00 Euro, vollständig eingezahlt.
Sämtliche Mitteilungen zur Verarbeitung personenbezogener Daten können an privacy@panka.app oder, per zertifizierter E-Mail, an pankasrl@pec.it gerichtet werden.
Der Verantwortliche verarbeitet personenbezogene Daten, wenn die betroffene Person das Kontaktformular absendet, in den Erhalt von Werbemitteilungen einwilligt, in Statistik- oder Marketing-Cookies einwilligt, einen Antrag auf Löschung des Kontos übermittelt sowie wenn die Systeme eingehende Anfragen zu Sicherheitszwecken protokollieren. Die nachstehende Übersicht führt für jeden Zweck die verarbeiteten Daten, die Rechtsgrundlage und die Speicherdauer auf.
| Zweck | Verarbeitete Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Beantwortung von Anfragen über das Kontaktformular und Abwicklung der Beta-Phase | Name, E-Mail-Adresse, Name der Mannschaft (freiwillig), Inhalt der Nachricht, Sprache der Seite | Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO) | 24 Monate ab dem letzten Kontakt, danach Löschung |
| Statistische Erfassung der Besuche und der aufgerufenen Seiten (Google Analytics 4) | Kennung des Statistik-Cookies, aufgerufene Seiten, IP-Adresse in anonymisierter Form, Geräte- und Browsertyp, Sprache, Herkunft des Zugriffs | Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar | 14 Monate |
| Abwehr automatisierter Zugriffe und von Missbrauch, Sicherheit und ordnungsgemäßer Betrieb der Website | IP-Adresse, User-Agent, Ergebnis der Bot-Prüfung, technische Server-Logs | Berechtigtes Interesse des Verantwortlichen an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) | Höchstens 30 Tage |
| Versand von Werbemitteilungen zu Panka, zu Initiativen und zu Neuigkeiten aus Kooperationen, nach entsprechender Einwilligung im Formular | Name, E-Mail-Adresse, Sprache, Datum der Einwilligung und Fassung des angenommenen Textes | Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar | Bis zum Widerruf der Einwilligung. Nach dem Widerruf wird die Adresse gelöscht und lediglich der Nachweis der erteilten Einwilligung aufbewahrt |
| Messung der Werbekampagnen und Remarketing auf Google, YouTube und Websites des Google-Netzwerks (Google Ads) | Kennung des Werbe-Cookies, aufgerufene Seiten, auf der Website vorgenommene Handlungen (etwa das Absenden des Formulars), IP-Adresse, Gerät und Browser | Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar | Das auf dem Gerät gesetzte Cookie hat eine Laufzeit von 90 Tagen; der Verbleib in den Remarketing-Listen überschreitet 540 Tage nicht |
| Entgegennahme und Bearbeitung von Anträgen auf Kontolöschung über das auf der Website veröffentlichte Formular | Name, E-Mail-Adresse des Kontos, Inhalt des Antrags, Sprache der Seite | Erfüllung einer rechtlichen Verpflichtung und Erfordernis, deren Ausführung nachweisen zu können (Art. 6 Abs. 1 lit. c, Art. 12 und Art. 17 DSGVO) | 24 Monate ab dem Antrag, entsprechend dem Zeitraum, in dem der Verantwortliche die Ausführung nachweisen können muss |
Der Verantwortliche trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO und verkauft oder übermittelt personenbezogene Daten nicht an Dritte. Bei Einwilligung in Marketing-Cookies kann Google die betroffene Person wiedererkennen und ihr auch außerhalb dieser Website Anzeigen zu Panka einblenden: Diese Tätigkeit stellt Profiling zu Werbezwecken dar und setzt die Einwilligung voraus.
Name, E-Mail-Adresse und Nachricht sind für die Beantwortung der Anfrage erforderlich; ohne sie kann der Verantwortliche nicht antworten. Die Angabe des Mannschaftsnamens ist freiwillig und dient allein der Einordnung der Anfrage.
Die übermittelten Daten werden in einer in Irland gehosteten Supabase-Datenbank gespeichert und dem Verantwortlichen zusätzlich per E-Mail über Resend zugestellt. Vor dem Absenden prüft der Dienst Cloudflare Turnstile, ob die Anfrage nicht von einem automatisierten System stammt.
Die Daten werden ausschließlich zur Beantwortung der Anfrage und, sofern die betroffene Person die Teilnahme an der Beta wünscht, zur Freischaltung des Dienstes für ihre Mannschaft verwendet. Sie werden nicht an Dritte weitergegeben und nicht zu Werbezwecken anderer als des Verantwortlichen genutzt.
Es wird empfohlen, den Inhalt der Nachricht auf die erforderlichen Angaben zu beschränken. Das Formular ist nicht für die Übermittlung von Gesundheitsdaten, Ausweisdokumenten oder Angaben zu Dritten bestimmt.
Das Kontaktformular enthält ein freiwilliges, nicht vorangekreuztes Kästchen, mit dem die betroffene Person in den Erhalt von E-Mail-Mitteilungen zu Panka, zu Initiativen und zu Neuigkeiten aus Kooperationen einwilligen kann. Diese Einwilligung ist von der Absendung der Nachricht unabhängig: Die Anfrage wird auch ohne sie beantwortet.
Jede Mitteilung enthält den Link zum Widerruf der Einwilligung, der mit einer ausdrücklichen Bestätigung wirksam wird. Nach dem Widerruf wird die Adresse aus der Liste gelöscht und nicht in einem stillgelegten Zustand geführt; aufbewahrt wird lediglich der Nachweis der erteilten Einwilligung, bestehend aus den Daten und der Adresse in verschlüsselter Form, der zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO erforderlich und zum Versand weiterer Mitteilungen ungeeignet ist.
Der Verantwortliche versendet keine Werbemitteilungen für Dritte und übermittelt die Empfängerliste an niemanden außer den in §5 genannten Auftragsverarbeitern.
Klarstellend gilt Folgendes. Kontakte, die vor Einführung des Kästchens erhoben wurden, stehen auf keiner Liste: Die Einwilligung wirkt ab dem Zeitpunkt ihrer Erteilung und nicht rückwirkend. Der Widerruf der Einwilligung in Werbemitteilungen berührt die über das Kontaktformular übermittelten Daten nicht; für sie gilt wegen des abweichenden Zwecks und der abweichenden Rechtsgrundlage weiterhin die Speicherdauer von 24 Monaten ab dem letzten Kontakt.
Für den Betrieb der Website greift der Verantwortliche auf Dienstleister zurück, die die personenbezogenen Daten in seinem Auftrag als Auftragsverarbeiter verarbeiten, benannt nach Art. 28 DSGVO und an die erteilten Weisungen gebunden. Außerhalb der nachstehend genannten Stellen werden die Daten an niemanden übermittelt.
Google bildet einen eigenständigen Fall. Für statistische Zwecke handelt Google als Auftragsverarbeiter; für Werbezwecke bestimmt Google Zwecke und Mittel eigenständig und handelt daher als eigenständiger Verantwortlicher nach den unter policies.google.com/technologies/ads veröffentlichten Bedingungen. Aus diesem Grund erhebt das Banner die Einwilligung in statistische Zwecke und die Einwilligung in Marketingzwecke getrennt.
| Dienstleister | Ausgeübte Tätigkeit | Ort der Verarbeitung |
|---|---|---|
| Cloudflare | Hosting der Website, Schutz vor Angriffen und Bot-Prüfung Turnstile | Globales Netzwerk; Muttergesellschaft mit Sitz in den Vereinigten Staaten |
| Supabase | Speicherung der über das Formular eingegangenen Nachrichten | Irland (Europäische Union) |
| Resend | Zustellung der Benachrichtigung über neue Nachrichten an den Verantwortlichen und, bei erteilter Einwilligung, Versand der Werbemitteilungen | Vereinigte Staaten |
| Besuchsstatistiken (Google Analytics 4) und Messung der Werbekampagnen (Google Ads), beide nur bei erteilter Einwilligung | Vereinigte Staaten |
Ein aktuelles Verzeichnis der Auftragsverarbeiter ist auf Anfrage an privacy@panka.app erhältlich.
Der Inhalt der Nachrichten wird innerhalb der Europäischen Union gespeichert: Die Datenbank wird in Irland gehostet.
Außerhalb des Europäischen Wirtschaftsraums, in die Vereinigten Staaten, werden allein E-Mail-Nachrichten übermittelt — die Benachrichtigung an den Verantwortlichen und, bei erteilter Einwilligung, die Werbemitteilungen (Resend) — sowie, bei erteilter Einwilligung, die Statistik- und Werbedaten (Google). Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln und/oder der Teilnahme am EU-US Data Privacy Framework, mit den Garantien nach Art. 44 ff. DSGVO.
Beim ersten Aufruf wird ein Banner angezeigt, über das die Einwilligung für zwei getrennte Kategorien erteilt oder verweigert werden kann: Statistik und Marketing. Bis zur Auswahl sind ausschließlich technische Cookies aktiv, die für den Betrieb der Website erforderlich sind.
Statistik-Cookies ermöglichen dem Verantwortlichen die Erfassung der Besuchszahlen und der aufgerufenen Seiten. Marketing-Cookies betreffen Google Ads und ermöglichen es, die Wirksamkeit der Werbekampagnen zu messen und Anzeigen zu Panka auf Google, auf YouTube und auf Websites des Google-Netzwerks erneut auszuspielen. Beide Einwilligungen sind voneinander unabhängig und können getrennt erteilt werden.
Das vollständige Verzeichnis der Cookies mit Bezeichnung und Laufzeit ist in der Cookie-Richtlinie enthalten. Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ am Fuß jeder Seite geändert werden; der Widerruf der Einwilligung in Marketingzwecke führt zur unverzüglichen Mitteilung an Google, dass die betreffenden Daten nicht weiter verwendet werden dürfen.
Die Website richtet sich an Personen, die eine Fußballmannschaft organisieren und verwalten; das Kontaktformular und die Anmeldung zu Werbemitteilungen sind für Volljährige bestimmt. In Italien muss die Einwilligung für Dienste der Informationsgesellschaft bei Minderjährigen unter vierzehn Jahren von der sorgeberechtigten Person erteilt werden (Art. 8 DSGVO und Art. 2-quinquies Datenschutzkodex).
Dieselbe Schwelle gilt für das Banner: Unterhalb dieses Alters kann ein Minderjähriger nicht wirksam in Statistik- und Marketing-Cookies einwilligen.
Der Verantwortliche erhebt das Geburtsdatum nicht und ist daher nicht in der Lage, es zu überprüfen. Stellt er — auch aufgrund eines Hinweises — fest, dass ein Kontakt oder eine Anmeldung eine Person unter vierzehn Jahren betrifft, löscht er die betreffenden Daten ohne weitere Begründung. Hinweise können an privacy@panka.app gerichtet werden.
Die betroffene Person kann jederzeit die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 22 DSGVO ausüben. Beruht die Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Anträge sind an privacy@panka.app zu richten und werden innerhalb eines Monats ab Eingang beantwortet. Unberührt bleibt in jedem Fall das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei der Aufsichtsbehörde des Wohnsitzstaates einzulegen.
Die Daten werden über ein verschlüsseltes Protokoll (HTTPS) übertragen. Die Datenbank ist nicht öffentlich zugänglich und die Nachrichtentabelle ist ausschließlich dem mit der Beantwortung der Anfragen betrauten Personal des Verantwortlichen zugänglich. Das Formular ist durch eine Bot-Prüfung geschützt.
Der Verantwortliche behält sich vor, diese Erklärung zu ändern; jede Änderung wird durch Aktualisierung des oben angegebenen Datums kenntlich gemacht. Betrifft eine Änderung wesentliche Punkte — etwa die Einführung eines neuen Messwerkzeugs — wird die Einwilligung über das Banner erneut eingeholt.