Datenschutzerklärung
Wir nehmen den Schutz eurer Daten ernst. Hier erklären wir, welche personenbezogenen Daten Spieltagsheld verarbeitet, wofür und auf welcher Rechtsgrundlage. Spieltagsheld verwendet keine Werbe- oder Analyse-Tracker.
1. Verantwortlicher
Alan Kozlowski und Zsolt Karacsony GbR, vertreten durch Alan Kozlowski und Zsolt Karacsony
Klingener Straße 14, 76831 Billigheim-Ingenheim
E-Mail: appanstoss@gmail.com
Für Daten, die ein Verein über seine Spieler, Mitglieder und Sponsoren in Spieltagsheld einträgt (Kader, Fotos, Zusagen, Mannschaftskasse usw.), ist der jeweilige Verein der Verantwortliche. Wir verarbeiten diese Daten nur in seinem Auftrag nach Art. 28 DSGVO (siehe Vertrag zur Auftragsverarbeitung). Fragen dazu richtet ihr am besten zuerst an euren Verein.
2. Aufruf der Website und Server-Protokolle
Beim Aufruf von Spieltagsheld verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht.
Hosting: Vercel Inc., USA. Die Anwendung läuft im Rechenzentrum Frankfurt am Main. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.
3. Benutzerkonto
Für die Registrierung verarbeiten wir eure E-Mail-Adresse und ein Passwort (nur verschlüsselt als Hash gespeichert). Wir verschicken Bestätigungs- und Passwort-Mails. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Datenbank, Anmeldung und Dateispeicher stellt Supabase Inc. bereit. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung inklusive EU-Standardvertragsklauseln.
4. Daten in Vereinen und Mannschaften
Je nachdem, was ein Verein nutzt, werden gespeichert:
- Vereinsdaten: Name, Ort, Liga, Farben, Logo, Einladungscode
- Kader: Vor- und Nachname, Rückennummer, Position, optional Geburtsdatum und Foto
- Spiele: Gegner, Ergebnisse, Aufstellungen, Torschützen, Spieler des Spiels
- Termine und Zu-/Absagen inklusive optionaler Begründung
- Mannschaftskasse: Strafen, Beiträge, Zahlungsstatus
- Tippspiel: abgegebene Tipps und Name
- Sponsoren: Name, Kontakt, Logo, Werbegrafik und wie oft sie in Grafiken erschienen sind
Diese Daten sehen nur Mitglieder desselben Vereins. Fotos von Spielern dürfen Vereine nur mit Einwilligung hochladen, bei Minderjährigen mit Einwilligung der Eltern. Logos, Fotos und Werbegrafiken werden über eine öffentliche, nicht erratbare Adresse ausgeliefert, damit sie in Grafiken eingebunden werden können.
5. Videos, Grafiken und Freistellen
Spielvideos werden nicht hochgeladen. Schnitt, Highlight-Erkennung und Export laufen vollständig in eurem Browser. Gespeichert werden nur die markierten Zeitpunkte. Grafiken werden ebenfalls im Browser erzeugt.
Beim Freistellen von Spielerfotos erkennt eine Software (MediaPipe von Google) die Person im Foto und entfernt den Hintergrund. Das passiert nur in eurem Browser; das Foto wird dafür nicht an Google oder andere Dritte übermittelt. Es werden keine biometrischen Merkmale gespeichert oder Personen identifiziert. Gespeichert wird nur das fertige Foto.
Alle dafür nötigen Programmteile (Video-Werkzeug ffmpeg, MediaPipe) liefern wir von unserem eigenen Server aus. Es werden keine Inhalte von fremden Servern (CDNs) nachgeladen. Schriftarten kommen ebenfalls von unserem Server, nicht von Google.
6. Push-Benachrichtigungen
Wenn ihr Benachrichtigungen aktiviert, speichern wir die vom Browser erzeugte Empfangsadresse eures Geräts und die grobe Geräteart (zum Beispiel „Android“), damit ihr eure Geräte unterscheiden könnt. Die Nachrichten werden verschlüsselt über den Push-Dienst eures Browsers bzw. Betriebssystems zugestellt (zum Beispiel Google, Apple oder Mozilla). In der iPhone-App speichern wir stattdessen die Gerätekennung des Apple Push Notification Service (Apple Inc.); Apple erhält dabei nur diese Kennung sowie Titel und Text der Benachrichtigung. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt sie jederzeit unter „Mein Profil“ oder in den Geräteeinstellungen widerrufen.
7. Cookies und lokaler Speicher
Wir setzen nur technisch notwendige Cookies und keine Analyse-, Tracking- oder Werbe-Cookies. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; deshalb zeigen wir kein Cookie-Banner.
| Name | Zweck | Dauer |
|---|---|---|
| sb-…-auth-token | Anmeldung (Supabase) | bis zur Abmeldung, höchstens ca. 1 Woche ohne Nutzung |
| anstoss_verein, anstoss_mannschaft | Zuletzt gewählter Verein und Mannschaft | 1 Jahr |
| anstoss_ios | Merkt, dass die iPhone-App genutzt wird (dort kein Verkauf des Pro-Pakets) | 1 Jahr |
| anstoss_install_weg (lokaler Speicher) | Installations-Hinweis wurde geschlossen | bis ihr ihn löscht |
| Zwischenspeicher der App (Service Worker) | Offline-Seite, Symbole und Programmdateien schneller laden | bis zur nächsten Version |
8. E-Mails
Wir verschicken E-Mails, die für die Nutzung nötig sind: Bestätigung der Registrierung, Zurücksetzen des Passworts und Bestätigungen zu Kündigungen. Wer einen Verein anlegt, bekommt außerdem in den ersten Tagen bis zu drei kurze Hinweise zur Einrichtung (zum Beispiel Kader anlegen, Team einladen, erste Grafik). Dafür nutzen wir die E-Mail-Adresse, den Vereinsnamen und ob schon Spieler oder Spiele angelegt sind. Rechtsgrundlage ist unser berechtigtes Interesse, euch beim Start zu helfen (Art. 6 Abs. 1 lit. f DSGVO). Jede dieser Mails enthält einen Abmeldelink, ihr könnt auch jederzeit formlos widersprechen. Newsletter oder Werbe-E-Mails verschicken wir nicht. Sollten wir das einmal tun, dann nur mit eurer ausdrücklichen Einwilligung und mit einem Abmeldelink in jeder Mail. Für den Versand nutzen wir Supabase und, sobald eingerichtet, Resend, Inc. (USA, zertifiziert unter dem EU-US Data Privacy Framework).
9. Vereinsverzeichnis
Die Suche nach Vereinen nutzt öffentlich verfügbare Daten über Sportvereine aus Wikidata (Name, Ort, Gründungsjahr). Personenbezogene Daten sind darin nicht enthalten.
10. Zahlungen
Das Pro-Paket wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgerechnet. Wenn ihr Pro bucht, werdet ihr auf eine Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet dort Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten (zum Beispiel Karte oder IBAN), um die Zahlung abzuwickeln, Rechnungen zu erstellen und Betrug zu verhindern (Art. 6 Abs. 1 lit. b und c DSGVO). Wir selbst erhalten keine vollständigen Zahlungsdaten, sondern nur eine Kunden- und Abo-Kennung, den Abo-Status und die Laufzeit. Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: stripe.com/de/privacy. Rechnungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu zehn Jahre auf.
11. Speicherdauer und Löschung
Wir speichern Daten, solange euer Konto bzw. der Verein besteht. Dafür gibt es in der App eigene Funktionen:
- „Mein Profil“ → Meine Daten herunterladen: alle Daten zu eurem Konto als Datei (Art. 15 und 20 DSGVO)
- „Mein Profil“ → Konto löschen: löscht euer Konto, eure Tipps, Zusagen und Push-Geräte sofort
- „Verein & Team“ → Verein löschen (für Admins): löscht den Verein mit allen Mannschaften, Spielern, Fotos und Daten
- Fotos werden beim Entfernen oder Ersetzen auch aus dem Speicher gelöscht
Steht ihr im Kader eines Vereins, ohne selbst ein Konto zu haben, wendet euch an euren Verein oder schreibt uns an appanstoss@gmail.com; wir leiten die Anfrage weiter bzw. löschen die Daten in Abstimmung mit dem Verein. Wir beantworten Anfragen innerhalb eines Monats. Kündigungen speichern wir drei Jahre zum Nachweis, Rechnungsdaten wegen gesetzlicher Pflichten bis zu zehn Jahre.
12. Eure Rechte
Ihr habt das Recht auf
- Auskunft über eure gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung (Art. 16) und Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Schreibt uns dazu an appanstoss@gmail.com. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
13. Kinder und Jugendliche
Ein eigenes Konto dürfen Jugendliche ab 16 Jahren anlegen, jüngere nur mit Zustimmung ihrer Erziehungsberechtigten. Fotos und Daten von Kindern und Jugendlichen im Kader dürfen Vereine nur mit Einwilligung der Erziehungsberechtigten eintragen; beim Hochladen eines Fotos muss das ausdrücklich bestätigt werden.
14. Keine automatisierten Entscheidungen
Die automatische Highlight-Erkennung, das Freistellen, die Torschützen-Quoten und die Statistiken sind Hilfsfunktionen. Es finden keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
Stand: Oktober 2026