Version 1.0
Vereinbarung zur Auftragsverarbeitung
Standard-DPA nach Art. 28 DSGVO · Stand: 11. September 2026
1. Parteien und Gegenstand
Verantwortlicher ist der erfasste Verein oder tatsächliche unabhängige Teamorganisator. Auftragsverarbeiter ist Adam Heron als Betreiber von Crewkik. Gegenstand ist der Betrieb eines geschlossenen Teamorganisationsdienstes für die Dauer der Teamnutzung zuzüglich dokumentierter Lösch- und Sicherungsfristen.
2. Verarbeitung
Crewkik speichert, ordnet, übermittelt an Berechtigte, sichert und löscht Teamdaten auf dokumentierte Weisung. Betroffen sein können Mitglieder, eingeladene Personen, verwaltete Spieler, Guardians, Coaches und Owner. Daten umfassen Namen, Rollen, Termine, RSVP, Anwesenheit, Kader, Training, Notizen und Erwachsenen-Strafen. Gesundheitsdaten sind nicht vorgesehen; Zahlungen werden nicht verarbeitet.
3. Pflichten von Crewkik
Crewkik verarbeitet Teamdaten nur auf dokumentierte Weisung, wahrt Vertraulichkeit, setzt angemessene technische und organisatorische Maßnahmen ein, bindet Subprozessoren nach Art. 28 ein und unterstützt angemessen bei Betroffenenrechten, Vorfällen und gesetzlichen Prüfungen. Nach Vertragsende werden Daten nach den dokumentierten Regeln gelöscht oder zurückgegeben, soweit keine Pflicht entgegensteht.
4. Pflichten des Verantwortlichen
Der Verantwortliche stellt rechtmäßige Weisungen, Befugnisse und Informationen sicher, begrenzt Rollen und Inhalte, bestimmt die fachlich erforderliche Aufbewahrung und meldet Rechteanfragen oder Vorfälle unverzüglich über support@crewkik.com.
5. Sicherheit und Subprozessoren
Crewkik dokumentiert technische und organisatorische Maßnahmen und eingesetzte Dienstleister. Dazu gehören derzeit insbesondere Supabase, Expo/EAS, Apple und Google für optionale Anmeldung und Pushzustellung, Sentry sowie Cloudflare. Änderungen werden elektronisch angekündigt; der Verantwortliche erhält eine angemessene Widerspruchsmöglichkeit. Internationale Übermittlungen erfolgen nur nach den jeweils anwendbaren gesetzlichen Voraussetzungen.
6. Weisungen, Audits und Ende
Produktnutzung, Rollensteuerung und dokumentierte Supportanfragen bilden die Weisungen. Crewkik stellt angemessene Nachweise bereit und ermöglicht erforderliche Audits in verhältnismäßigem Umfang. Auf erkennbar rechtswidrige Weisungen wird hingewiesen; ihre Ausführung darf bis zur Klärung ausgesetzt werden.
7. Annahme
Dieses DPA wird bei Team-Erstellung oder nachträglicher Organizer-Bestätigung elektronisch teambezogen angenommen. Gespeichert werden Version, Zeitpunkt, Team, Organisator-Typ, gegebenenfalls Organisationsname und das bestätigende Konto.