Datenschutzrichtlinie - Baseball TV France

Zuletzt aktualisiert: April 2026

1. Verantwortliche Stelle

Comité Départemental Baseball 17

Verein nach französischem Recht 1901 — RNA: W1733004899

Hauptsitz: 20 rue de la Paix, 17300 Rochefort, Frankreich

E-Mail: redaction@baseballtv.fr

2. Erhobene Daten

E-Mail, Anzeigename

Zweck: Kontoverwaltung — Rechtsgrundlage: Vertrag — Dauer: Dauer des Kontos

Vorname, Nachname, Geburtsdatum, Stadt

Zweck: Erweiterter Profil (optional) — Rechtsgrundlage: Einwilligung — Dauer: Dauer des Kontos

Avatar (Foto)

Zweck: Profilpersonalisierung — Rechtsgrundlage: Einwilligung — Dauer: Dauer des Kontos

Token push (Geräte-ID)

Zweck: Versand von Benachrichtigungen — Rechtsgrundlage: Einwilligung — Dauer: Bis zur Deaktivierung

Geolokalisierung (Stadt, Region, Land)

Zweck: Stadion-Check-in, Nutzungsstatistiken — Rechtsgrundlage: Einwilligung — Dauer: 12 Monate

Leseverlauf

Zweck: Empfehlungen, „Für Sie“-Feed — Rechtsgrundlage: Berechtigtes Interesse — Dauer: Dauer des Kontos

Gamification (XP, Abzeichen, Herausforderungen)

Zweck: Nutzerengagement — Rechtsgrundlage: Vertrag — Dauer: Dauer des Kontos

Zahlungsdaten

Zweck: Spendenabwicklung — Rechtsgrundlage: Vertrag — Dauer: Nur bei Stripe gespeichert

Kommentare, Reaktionen, Abstimmungen

Zweck: Gemeinschaftsinteraktion — Rechtsgrundlage: Einwilligung — Dauer: Dauer des Kontos

Inhalt der Nachrichten und Check-in-Fotos

Zweck: Automatische KI-Moderation — Rechtsgrundlage: Berechtigtes Interesse (Sicherheit) — Dauer: Dauer der Analyse (nicht vom Subunternehmer gespeichert)

Warnungen, Meldungen, Sperrungen

Zweck: Moderation und Sicherheit — Rechtsgrundlage: Berechtigtes Interesse — Dauer: Unbegrenzte Aufbewahrung (Moderationshistorie)

Einstellungen (Team, Kategorien, Thema)

Zweck: Personalisierung des Erlebnisses — Rechtsgrundlage: Vertrag — Dauer: Dauer des Kontos

3. Subunternehmer

OVH SAS (Server-Hosting) — Daten werden in Frankreich (Roubaix) gespeichert
Stripe Inc. (Zahlungen) — PCI DSS-zertifiziert, Daten werden in der EU gespeichert. Stripe-Richtlinie
Expo / expo.dev (Push-Benachrichtigungen) — Geräte-Token wird für den Versand von Benachrichtigungen übertragen. Expo-Richtlinie
Google / YouTube (Videoplayer) — Beim Ansehen von Live-Übertragungen und Wiederholungen werden die IP-Adresse und Google-Cookies des Nutzers über den integrierten YouTube-Player übertragen. Google-Richtlinie
Google Firebase / FCM (Push-Benachrichtigungen für Android) — Der Geräte-Token wird über Firebase Cloud Messaging für den Versand von Benachrichtigungen auf Android übertragen. Firebase-Richtlinie
ffbs.wbsc.org (World Baseball Softball Confederation) (Sportdaten: Spiele, Ergebnisse, Tabellen, Statistiken) — Es werden keine personenbezogenen Daten übertragen. Die Daten werden schreibgeschützt über die öffentliche Website abgerufen. WBSC-Richtlinie
ffbs.fr (Französischer Baseball- und Softballverband) (Verbandsnachrichten) — werden schreibgeschützt über den öffentlichen RSS-Feed abgerufen, keine personenbezogenen Daten werden übertragen.
Gravatar / WordPress.com (Standard-Avatare) — MD5-Hash der E-Mail wird übertragen, um den Avatar anzuzeigen. Automattic-Richtlinie
Groq Inc. (KI-Moderation) — Die Texte der Kommentare und Check-in-Fotos werden an die Groq-API zur Moderationsanalyse übertragen. Es werden keine personenbezogenen Daten übertragen (keine E-Mail, kein Name oder Benutzer-ID). Die
Daten werden nach der Analyse nicht von Groq gespeichert. Groq-Richtlinie

4. Automatische Moderation und automatisierte Entscheidungen

Gemäß Artikel 22 der DSGVO stellt die KI-Analyse von Inhalten eine automatisierte Verarbeitung dar, die Auswirkungen auf den Nutzer haben kann (Warnung, Sperrung). Dennoch:

Sperrungen können bei einem menschlichen Moderator über redaction@baseballtv.fr angefochten werden
Ein Administrator kann jederzeit eine automatische Entscheidung überprüfen
Der Nutzer wird über jede Warnung informiert und kann seinen Verlauf in seinem Profil einsehen

5. Datenübermittlungen außerhalb der EU

Einige Subunternehmer (Expo, Groq, Stripe) können Daten in den USA verarbeiten. Diese Übermittlungen werden geregelt durch:

Das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission)
Die Standardvertragsklauseln (SCC) der Europäischen Kommission

6. Ihre Rechte

Gemäß der DSGVO (Verordnung (EU) 2016/679) haben Sie folgende Rechte:

Recht auf Auskunft: Erhalt einer Kopie Ihrer personenbezogenen Daten
Recht auf Berichtigung: Korrektur Ihrer ungenauen oder unvollständigen Daten
Recht auf Löschung: Löschung Ihres Kontos und aller Ihrer Daten
Recht auf Datenübertragbarkeit: Export Ihrer Daten im JSON-Format
Recht auf Widerspruch: Widerspruch gegen bestimmte Verarbeitungen (Profiling, Marketing)
Recht auf Einschränkung: Einschränkung der Verarbeitung Ihrer Daten in bestimmten Fällen
Recht auf Widerruf der Einwilligung: Jederzeit, ohne Rückwirkung

Zur Ausübung Ihrer Rechte: redaction@baseballtv.fr oder direkt über die Anwendung (Profil > Datenschutz > Meine Daten).

Antwortfrist: Maximal 30 Tage gemäß DSGVO.

7. Konto-Löschung

Sie können Ihr Konto jederzeit über die Anwendung löschen (Profil > Datenschutz > Mein Konto löschen). Diese Aktion ist irreversibel und führt zu:

Löschung Ihres Profils und Ihrer personenbezogenen Daten
Löschung Ihrer Kommentare, Reaktionen und Abstimmungen
Löschung Ihrer Gamification-Daten
Anonymisierung Ihrer Check-ins und Lese-Statistiken

Ein Export Ihrer Daten (JSON-Format) ist vor der Löschung verfügbar (Profil > Datenschutz > Meine Daten exportieren).

8. Lokale Speicherung

Die Anwendung verwendet den lokalen Speicher Ihres Geräts (AsyncStorage, SecureStore), um Ihre Einstellungen, Ihre Sitzung, Ihre Favoriten und Ihre Gamification-Daten zu speichern. Diese Daten bleiben auf Ihrem Gerät und sind nicht für Dritte zugänglich.

Sensible Daten (Authentifizierungstoken) werden im verschlüsselten SecureStore des Geräts gespeichert (Keychain auf iOS, EncryptedSharedPreferences auf Android).

9. Sicherheit

Wir setzen folgende Sicherheitsmaßnahmen um:

Verschlüsselte Kommunikation über HTTPS/TLS 1.2+
Passwörter werden mit bcrypt gehasht (nie im Klartext gespeichert)
Authentifizierungstoken mit JWT und Ablaufdatum (30 Tage)
Sensible Daten werden im verschlüsselten SecureStore des Geräts gespeichert
Rate Limiting bei Anmeldeversuchen (5 Versuche / 15 Minuten)
E-Mail-Verifizierung per OTP-Code bei der Registrierung

10. Minderjährige

Die Anwendung ist für Personen über 13 Jahren bestimmt. Minderjährige zwischen 13 und 16 Jahren benötigen die Zustimmung ihres gesetzlichen Vertreters. Es werden keine Daten von Minderjährigen unter 13 Jahren bewusst erhoben. Wenn Sie feststellen, dass ein Minderjähriger unter 13 Jahren sich registriert hat, kontaktieren Sie uns für eine sofortige Löschung.

11. Änderungen

Diese Richtlinie kann aktualisiert werden. Bei wesentlichen Änderungen werden die Nutzer über die Anwendung informiert. Das Datum der letzten Aktualisierung wird oben in diesem Dokument angegeben.

12. Kontakt und Beschwerde

Für Fragen zu Ihren personenbezogenen Daten:

Comité Départemental Baseball 17

E-Mail: redaction@baseballtv.fr

Adresse: 20 rue de la Paix, 17300 Rochefort, Frankreich

Sie können auch eine Beschwerde bei der Aufsichtsbehörde einreichen:

CNIL — Commission Nationale de l’Informatique et des Libertés

3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

www.cnil.fr