Datenschutzerklärung

Zuletzt aktualisiert: 22. Oktober 2026

Bei GSX („GSX“, „wir“) arbeiten wir mit Spielern, viele von ihnen minderjährig, und mit ihren Familien. Deshalb behandeln wir ihre Daten mit derselben Sorgfalt wie ihren Prozess. Hier erklären wir ohne Kleingedrucktes, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte Sie haben.

1. Wer verantwortlich ist

Verantwortlicher ist die GSX Management LLC, eine Limited Liability Company nach dem Recht des Bundesstaates Missouri, die unter dem Namen GSX auftritt (Charter-Nr. LC014791585, Missouri Secretary of State).

• Anschrift: 117 S Lexington St, Ste 100, Harrisonville, MO 64701, USA.
• E-Mail: [email protected] (Betreff „Datenschutz“).
• Telefon: +1 (217) 316-9995.
• Ansprechpartner für Datenschutz: Carlos Moreno Henao, Member der GSX Management LLC (schreiben Sie an [email protected], Betreff „Datenschutz“).

Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz dies für unsere Tätigkeit nicht vorschreibt. Wir benennen derzeit einen Vertreter in der EU nach Art. 27 DSGVO; dessen Angaben werden wir hier veröffentlichen. Bis dahin schreiben Sie bitte an [email protected].

2. Welche Daten wir verarbeiten

• Was Sie uns in unseren Formularen mitteilen: Name, E-Mail, Telefon oder WhatsApp, Land, Geburtsjahr, Position, Verein, Niveau, Englischkenntnisse, einen Link zu Ihrem Video, ein ungefähres Budget, Ihren Zeitrahmen, Ihre Nachricht und wie Sie auf uns aufmerksam geworden sind (zum Beispiel den Code der Person, die Sie empfohlen hat).
• Wenn Sie unseren Dienst beauftragen: die Unterlagen für den Prozess (Reisepass, Noten, Englischtests, Registrierung zur Spielberechtigung, Fotos und Videos), die Universitäten, mit denen wir sprechen, Ihr Paket und Ihre Zahlungen.
• Unsere Kommunikation: E-Mails, WhatsApp-Nachrichten und eine schriftliche Zusammenfassung unserer Gespräche. Wir zeichnen Gespräche nicht auf.
• Gesundheitsdaten: nur wenn eine Universität oder der Prozess sie erfordert (zum Beispiel eine Verletzungshistorie) und nur mit Ihrer ausdrücklichen Einwilligung.
• Zahlungen: wer gezahlt hat, der Betrag, das Datum und die Zahlungsreferenz. Kartennummern speichern wir nicht.
• Bestellungen im Shop (wenn der Shop geöffnet ist): Name, Lieferanschrift, E-Mail und was Sie bestellt haben.
• Technische Daten: IP-Adresse und Browserdaten für die Sicherheit der Website und unseren Anti-Bot-Filter; Besuchsstatistiken ohne Cookies; Klicks auf Links in unseren E-Mails; und, nur wenn Sie Marketing-Cookies akzeptieren, Daten des Meta Pixel.

3. Wozu wir sie verwenden und auf welcher Rechtsgrundlage

• Beantwortung Ihrer Anfrage, Ihrer Bewerbung für ein Gespräch und unsere Gespräche. Daten: was Sie uns im Formular senden, Ihre Nachrichten und die Zusammenfassung des Gesprächs. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO). Dies umfasst unsere Antworten auf das, worum Sie gebeten haben. Jede andere E-Mail (Neuigkeiten, Ratgeber, Erinnerungen, die keine Antwort auf Ihre Anfrage sind) ist Werbung, und wir versenden sie nur wie unten erläutert.
• Erbringung des von Ihnen beauftragten Dienstes (Spielerprofil, Highlight-Video, Recruiting-Strategie, Kontaktaufnahme mit Trainern, Beratung zu Zulassung und Spielberechtigung, praktische Hinweise zum Visum, Ihr privater Familienbereich). Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Übermittlung Ihres Spielerprofils an Universitäten und College-Trainer und, nur wenn Sie uns schriftlich darum bitten, an von Ihnen benannte Vereine (zum Beispiel Ihren aktuellen Verein). Daten: Ihr sportliches und schulisches Profil, Ihr Video und Ihre Kontaktdaten. Rechtsgrundlage: der Vertrag und Ihre ausdrückliche Einwilligung. Viele von ihnen befinden sich in den Vereinigten Staaten: Wir übermitteln die Daten, weil Sie uns darum bitten (Art. 49 Abs. 1 lit. a und lit. b DSGVO; siehe Abschnitt 6).
• Werbe-E-Mails (Neuigkeiten, Ratgeber und Angebote). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Ankreuzen des optionalen Kästchens in unseren Formularen erteilen (es ist niemals vorausgewählt), oder, wenn Sie bereits Kunde sind, unser berechtigtes Interesse, Sie über ähnliche Dienste zu informieren, dem Sie jederzeit widersprechen können. Jede E-Mail enthält einen Abmeldelink; Sie können auch an [email protected] mit dem Wort „Abmelden“ antworten. Links in unseren E-Mails laufen über gsxmanagement.com/api/r; dabei wird in Ihrem Kontaktdatensatz vermerkt, dass Sie geklickt haben: die Anzahl der Klicks, das Datum des letzten Klicks und, bei Themen-Schaltflächen, das von Ihnen gewählte Thema. Wir nutzen dies, um zu wissen, was Sie interessiert, und um nachzufassen. Wir erfassen nicht, ob Sie unsere E-Mails öffnen. Unser E-Mail-Versanddienstleister teilt uns mit, wenn eine E-Mail unzustellbar ist oder als Spam markiert wird; wir senden dann keine E-Mails mehr an diese Adresse.
• Cookies und das Meta Pixel. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in unserem Banner erteilen oder verweigern. Wenn Sie zustimmen, sind GSX und Meta gemeinsam Verantwortliche für die Erhebung der Pixel-Daten auf unserer Website und deren Übermittlung an Meta. Was Meta anschließend damit tut, liegt in der Verantwortung von Meta nach dessen eigener Datenschutzrichtlinie.
• Zahlungen. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtlichen Pflichten in Buchhaltung und Steuern (Art. 6 Abs. 1 lit. c DSGVO).
• Der Shop (sobald er öffnet). Rechtsgrundlage: der Kaufvertrag (Art. 6 Abs. 1 lit. b DSGVO). Shopify wickelt den Bestellvorgang ab, und Printful stellt die Produkte her und versendet sie.
• Fotos und Videos des Spielers in unserer Kommunikation. Rechtsgrundlage: Einwilligung des Elternteils oder Erziehungsberechtigten und, wenn der Spieler 14 Jahre oder älter ist, auch des Spielers (Art. 6 Abs. 1 lit. a DSGVO). Sie kann jederzeit widerrufen werden.
• Kinderschutz. Wenn jemand eine Sorge in Bezug auf einen Minderjährigen meldet, dokumentieren wir sie und handeln. Rechtsgrundlage: unser berechtigtes Interesse am Schutz Minderjähriger (Art. 6 Abs. 1 lit. f DSGVO) und gegebenenfalls unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Schutz der Website und der Formulare vor Bots, Betrug und Missbrauch. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung rechtlicher Pflichten, etwa in der Buchhaltung und bei Auskünften an Behörden. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Automatisierte Entscheidungen und KI. Bei der Bewerbung für ein Gespräch entscheidet eine unverbindliche Punktzahl darüber, ob wir Ihnen sofort den Buchungskalender anzeigen; andernfalls prüft jemand aus dem Gründungsteam Ihren Fall persönlich und schreibt Ihnen. Wir treffen niemals automatisiert eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet. Wir nutzen einen KI-Assistenten, um Antwortentwürfe für E-Mails vorzubereiten: Eine Person prüft und versendet sie immer, und der Anbieter verwendet Ihre Daten nicht zum Training seiner Modelle.

4. Minderjährige

• Ist der Spieler minderjährig, stellt der Elternteil oder Erziehungsberechtigte die Daten bereit, genehmigt ihre Verarbeitung und unterzeichnet den Vertrag.
• Ein Spieler kann in eine auf Einwilligung gestützte Verarbeitung ab dem Alter selbst einwilligen, das das Recht seines Landes festlegt (14 Jahre in Spanien; bis zu 16 Jahre in anderen EU-Staaten); unterhalb dieses Alters erteilt der Elternteil oder Erziehungsberechtigte die Einwilligung. Für die Nutzung von Bildern holen wir beide Einwilligungen ein: die des Erziehungsberechtigten und, ab 14 Jahren, die des Spielers.
• Gesundheitsdaten (zum Beispiel Verletzungen) nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Unsere Website richtet sich nicht an Kinder unter 13 Jahren. Für ein Kind unter 13 Jahren darf uns nur ein Elternteil kontaktieren. Erfahren wir, dass wir ohne Beteiligung eines Elternteils Daten eines Kindes unter 13 Jahren erhalten haben, löschen wir sie.

Wie wir mit Minderjährigen arbeiten, ist in unserer Kinderschutzrichtlinie festgelegt.

5. An wen wir sie weitergeben

Wir verkaufen Ihre Daten nicht. Wir geben sie nur weiter an:

• Universitäten, College-Trainer und Sportprogramme, die wir in Ihrem Auftrag kontaktieren sollen, stets mit Ihrer Erlaubnis oder der Ihrer Familie, und, nur wenn Sie uns schriftlich darum bitten, von Ihnen benannte Vereine.
• Unsere unabhängigen Auftragnehmer (das Gründungsteam und die Mitarbeitenden, die an Ihrem Fall arbeiten), die die Daten nur für Ihren Fall verwenden dürfen und zur Vertraulichkeit verpflichtet sind.
• Dienstleister, die in unserem Auftrag tätig sind, auf Grundlage der Auftragsverarbeitungsbedingungen, die der jeweilige Dienstleister anbietet (unseren Auftragsverarbeitungsvertrag mit Zoho schließen wir derzeit förmlich ab): Cloudflare (Website, Sicherheit, Anti-Bot, Dokumentenspeicherung und Sicherungskopien), Notion (Informationsverwaltung), Zoho (E-Mail sowie Zoho Sign für die Unterzeichnung von Verträgen), WhatsApp (Nachrichten), Resend (E-Mail-Versand), Cal.com (Terminbuchungen und Videoanrufe), Anthropic (KI-Unterstützung beim Entwerfen von Antworten; trainiert nicht mit Ihren Daten) sowie Shopify und Printful (Shop, sobald er öffnet).
• Meta, nur wenn Sie Marketing-Cookies akzeptieren (siehe Abschnitt 3).
• Unsere Bank, Mercury, und die Zahlungsdienstleister, die Sie bei der Zahlung nutzen.
• Behörden, nur wenn das Gesetz es verlangt.

6. Internationale Datenübermittlungen

Die GSX Management LLC ist ein US-amerikanisches Unternehmen. Wenn Sie uns Ihre Daten direkt übermitteln (in unseren Formularen, per E-Mail oder über WhatsApp), ist diese Erhebung nach den Leitlinien 05/2021 des Europäischen Datenschutzausschusses keine internationale Datenübermittlung; für unseren Umgang mit den Daten gilt dennoch die DSGVO, wie in dieser Datenschutzerklärung erläutert. Wenn wir Ihr Spielerprofil an Universitäten und Trainer in den Vereinigten Staaten übermitteln, tun wir dies, weil Sie uns im Rahmen Ihres Vertrags darum bitten, und mit Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a und lit. b DSGVO). Verarbeitet ein Dienstleister in unserem Auftrag Daten außerhalb der EU, nutzen wir die in der DSGVO vorgesehenen Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission, sofern der Dienstleister sie anbietet. Unser E-Mail-Dienst wird in der EU gehostet.

7. Wie lange wir sie speichern

• Anfragen ohne Vertrag: 24 Monate nach dem letzten Kontakt, danach werden sie gelöscht.
• Kunden: für die Dauer des Dienstes zuzüglich 5 Jahren, dem Zeitraum für mögliche Ansprüche.
• Rechnungen und Zahlungen: 7 Jahre, aus steuerlichen Gründen.
• Sicherungskopien: eine monatliche verschlüsselte Kopie in Cloudflare R2, die 12 Monate aufbewahrt wird. Die monatliche E-Mail teilt uns nur mit, dass die Kopie erstellt wurde; sie enthält keine Daten.
• Wenn Sie sich von unseren E-Mails abmelden, speichern wir nur Ihre E-Mail-Adresse auf der Abmeldeliste, damit wir Ihre Abmeldung beachten können.

8. Sicherheit

Die gesamte Website ist verschlüsselt. Nur das GSX-Team kann auf die Daten zugreifen, mit Identitätsprüfung und individuellen Berechtigungen: Jede Person sieht nur, was sie braucht. Dokumente werden ausschließlich in unseren Systemen gespeichert, niemals in privaten Chats.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie der Aufsichtsbehörde jedes EU-Mitgliedstaats, in dem betroffene Personen leben (binnen 72 Stunden, soweit die DSGVO dies verlangt), und benachrichtigen Sie direkt, wenn die Verletzung voraussichtlich ein hohes Risiko für Sie zur Folge hat.

9. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, ihre Verwendung einschränken lassen oder ihr widersprechen, sie zu einem anderen Anbieter mitnehmen (Datenübertragbarkeit) und jederzeit Ihre Einwilligung widerrufen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt. Schreiben Sie eine E-Mail an [email protected] mit dem Betreff „Datenschutz“ oder schreiben Sie uns an die Anschrift in Abschnitt 1. Wir können Sie bitten, Ihre Identität zu bestätigen, und antworten innerhalb eines Monats.

Wenn Sie der Meinung sind, dass wir Ihr Anliegen nicht ordnungsgemäß behandelt haben, können Sie Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen: in Spanien bei der Agencia Española de Protección de Datos (aepd.es) oder bei der Behörde Ihres EU-Landes; außerhalb der EU bei der Behörde in Ihrem Land.

10. Müssen Sie uns Ihre Daten geben?

Niemand ist dazu verpflichtet. Die in unseren Formularen als Pflichtfelder gekennzeichneten Angaben sind jedoch erforderlich, um Ihnen zu antworten, und die Daten für den Prozess sind erforderlich, um den Dienst zu erbringen: Ohne sie können wir das nicht. Die Einwilligung in Werbung, Cookies und die Nutzung von Bildern ist immer freiwillig.

11. Cookies

Wir verwenden nur, was für das Funktionieren der Website unbedingt erforderlich ist, und, wenn Sie zustimmen, das Meta Pixel. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

12. Änderungen

Wenn wir diese Datenschutzerklärung aktualisieren, ändern wir das Datum oben. Ist die Änderung wesentlich, informieren wir alle, die einen laufenden Prozess mit uns haben, per E-Mail.

Siehe auch unser Impressum und unsere AGB.