Datenschutzrichtlinie
Letzte Aktualisierung: Mai 2026
OSS Manager respektiert Ihre Privatsphäre. Diese Datenschutzrichtlinie erläutert, welche Daten wir erfassen, wie wir sie verwenden und welche Rechte Sie haben. Durch die Nutzung unserer Plattform stimmen Sie dieser Richtlinie zu.
Wer wir sind
OSS Manager ist eine Online-Anwendung zur Verwaltung von Kampfsportakademien, die von Portugal aus betrieben wird und weltweit verfügbar ist.
Datenverantwortliche und Auftragsverarbeiter
OSS Manager fungiert als B2B2C-Plattform mit den folgenden Datenrollen:
- OSS Manager (Plattform-Controller): betreibt die SaaS-Plattform und legt globale Datenrichtlinien fest.
- Jede abonnierende Schule (Schulverantwortliche): legt den Zweck der Erhebung von Schülerdaten fest und ist für die Kommunikation mit ihren Schülern über die Datennutzung verantwortlich.
- OSS Manager fungiert als Datenverarbeiter im Namen der Schulen für alle Daten auf Schülerebene.
Von uns erfasste Daten
Kontodaten:
- Name
- Passwort (verschlüsselt gespeichert)
Von Benutzern eingegebene Daten:
Benutzer mit Master- und Lehrerberechtigungen können sich registrieren:
- Name des Studenten
- Phone
- Geburtsdatum
- Weight
- Gürtel und Rang
- Adresse
- Schülerbild (optional)
Technische Daten:
- IP-Adresse
- Browser- und Gerätetyp
- Cookies und Zugriffsprotokolle
Sensible Daten
Die folgenden Datenkategorien erfordern besondere Sorgfalt und werden mit erhöhten Schutzmaßnahmen behandelt:
- Gesundheitsdaten (ärztliche Atteste): werden von Studierenden freiwillig übermittelt, um eine strikte Sperrung zu beantragen; nur vom Schulpersonal überprüft; sicher aufbewahrt.
- Geburtsdatum: wird für die Altersklassenzuordnung des Turniers und das Schülerprofil verwendet.
- Gewicht: wird für die Zuweisung der Turniergewichtsklasse verwendet.
- GPS Standort: vorübergehend beim mobilen Check-in erfasst, nur um die Nähe zur Schule zu überprüfen (mindestens 100 m); nicht als eigenständiger Standortverlauf gespeichert.
- Zahlungs- und Bankdaten: ausschließlich von Stripe verarbeitet; OSS Manager speichert keine rohen Kartennummern oder Bankkontodaten.
Zweck der Verarbeitung
Wir verwenden die gesammelten Daten, um:
- Plattformfunktionalität aktivieren
- Verwalten Sie Konten und Profile
- Speichern und zeigen Sie Akademie- und Studenteninformationen an
- Verbessern Sie die Benutzererfahrung
- Sorgen Sie für Sicherheit und verhindern Sie Missbrauch
- Senden Sie operative Mitteilungen (z. B. Verlängerungsmitteilungen)
Rechtsgrundlage für die Verarbeitung
Wir verarbeiten Daten auf Grundlage von:
- Vertragsabwicklung (Plattformzugang und -nutzung)
- Einhaltung gesetzlicher Verpflichtungen (z. B. Rechnungen)
- Einwilligung (für nicht verpflichtende Mitteilungen)
- Berechtigtes Interesse (Plattformverbesserung, Sicherheit, technischer Support)
Datenaufbewahrung
Wir bewahren Daten so lange auf, wie es für die Erbringung der Dienstleistung erforderlich ist:
- Studentendatensätze: vorläufig gelöscht (Daten bleiben in der Datenbank erhalten; nicht automatisch gelöscht). Die Schulen sind dafür verantwortlich, ihre eigenen Aufbewahrungsfristen festzulegen und zu kommunizieren.
- XP-Transaktionshistorie: permanentes Ledger nur für Anhänge, erforderlich für Prüfungen und Stornierungen.
- Abschlusszeugnisse: auf unbestimmte Zeit in AWS S3 gespeichert, zugänglich über signiertes URL.
- Ärztliche Atteste: werden mit ihrem Zulassungsstatus beibehalten; kein automatischer Ablauf.
- Push-Benachrichtigungs-Geräte-Tokens: werden bei der expliziten Abmeldung oder beim Ersetzen durch eine neue Registrierung gelöscht.
- Anwendungsfehlerprotokolle: werden von Sentry verwaltet und unterliegen Sentrys eigenen Aufbewahrungsrichtlinien.
Datenfreigabe und Unterauftragsverarbeiter
Ihre Daten werden nicht verkauft. Wir geben Informationen ausschließlich an die folgenden Unterauftragsverarbeiter weiter, ausschließlich zum Betrieb der Plattform:
- Stripe – Abonnementabrechnung und Inkasso von Studentenzahlungen (USA)
- Google OAuth / Firebase – Single-Sign-On-Authentifizierung und Push-Benachrichtigungen für mobile Studierende (USA)
- AWS S3 – Dateispeicherung: Abschlusszeugnisse, Schullogos, Bilder (konfigurierbare AWS-Region)
- Sentry – Fehlerverfolgung und Anwendungsüberwachung (USA)
- Laravel Nightwatch — request logging and application observability (United States)
- IPinfo — IP geolocation for country-based access control (United States)
- MaxMind GeoIP2 — VPN and location detection (United States)
- Poststempel / Erneut senden / Amazon SES – Transaktions-E-Mail: Willkommensnachrichten, Zertifikate, Erinnerungen (USA)
Jeder Unterauftragsverarbeiter greift nur auf die für seine Dienstleistung unbedingt erforderlichen Daten zu und unterliegt der Geheimhaltungspflicht.
International Transfers (GDPR Art. 46)
All sub-processors listed above are based in or transfer data to the United States. These transfers are governed by Standard Contractual Clauses (SCCs) adopted by the European Commission under Art. 46 GDPR, or by the sub-processor's participation in equivalent frameworks. No data is transferred to third countries without adequate protection measures.
Wir verwenden keine Werbe- oder Analysecookies von Drittanbietern. Es werden keine Daten an Werbenetzwerke weitergegeben.
Ihre Datenrechte (LGPD / GDPR)
Sie haben hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:
- Zugriff – Sehen Sie sich Ihr Profil, Ihren Anwesenheitsverlauf, Ihre Abschlussunterlagen, XP und Finanzdaten in Ihrem Studenten-Dashboard an.
- Berichtigung – Schüler und Schuladministratoren können Profildaten direkt auf der Plattform bearbeiten.
- Löschung – wird derzeit manuell durchgeführt; Wenden Sie sich an den Administrator Ihrer Schule oder an den OSS-Manager-Support. Geplant ist ein automatisierter Self-Service-Löschvorgang.
- Datenportabilität – noch nicht implementiert; für eine zukünftige Roadmap geplant.
- Restriction of processing (Art. 18) — you can request that we restrict the processing of your data (suspend emails, push notifications, XP processing) via your student privacy portal.
- Einwilligung für Benachrichtigungen widerrufen – löschen Sie Ihr Geräte-Token über die App-Einstellungen oder durch Abmelden.
- Reichen Sie eine Beschwerde bei einer Aufsichtsbehörde ein (z. B. CNPD in Portugal, ANPD in Brasilien oder Ihrer örtlichen Datenschutzbehörde).
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter: [email protected]
Cookies und Sitzungen
Wir verwenden ausschließlich folgende Cookies:
- Sitzungscookie – verwaltet Ihre authentifizierte Websitzung.
- Gebietsschema-Cookie – speichert Ihre bevorzugte Sprache für nicht authentifizierte Besucher (Lebensdauer 1 Jahr).
- Stripe-Cookies – werden von Stripe während des Zahlungsverkehrs gesetzt (von Stripe verwaltet).
- Google Analytics 4 cookies — activated only after your explicit consent via the cookie banner (analytics_storage: denied by default).
Wir verwenden keine Werbe- oder Analysecookies von Drittanbietern. Es werden keine Daten an Werbenetzwerke weitergegeben. Sie können Cookies in Ihren Browsereinstellungen verwalten.
Änderungen an dieser Richtlinie
Wir können diese Richtlinie regelmäßig aktualisieren. In diesem Fall benachrichtigen wir die Benutzer per E-Mail oder über die Plattform selbst. Das Revisionsdatum wird immer oben angezeigt.