Datenschutzerklärung

Stand: 23. August 2026

Diese Erklärung gilt für die Web-Anwendung unter app.jsg-hainbach.de und für die dazugehörigen Apps für iOS und Android. Beide greifen auf dieselben Daten zu.

1. Verantwortlicher

André Lähr Hauptstraße 167a 76879 Hochstadt

Telefon: +49 151 55005078 E-Mail: andrelaehr@gmail.com

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Mannschaftsorganisation erforderlich ist. Wir verkaufen keine Daten, und wir setzen keine Werbe- oder Trackingnetzwerke ein.

Rechtsgrundlagen

Zweck	Grundlage
Konto, Termine, Rückmeldungen, Dienste	Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Mitgliedschaft)
Reichweitenmessung	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Push-Benachrichtigungen, Betriebssicherheit	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Daten von Personen unter 16 Jahren	Art. 8 DSGVO (Einwilligung der Erziehungsberechtigten)

3. Betrieb der Anwendung

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- bzw. App-Version. Sie dienen der Auslieferung und der Erkennung von Störungen und Angriffen und werden nach spätestens 30 Tagen gelöscht.

4. Konto und Anmeldung

Zugänge entstehen ausschließlich durch Einladung — es gibt keine offene Selbstregistrierung.

Anmeldung mit E-Mail-Adresse: per Passwort oder per Einmalcode. Verarbeitet werden E-Mail-Adresse, Anmeldezeitpunkt und Sitzungsmerkmale.
Team-Link: Mannschaften können einen Zugangslink verwenden, mit dem Termine ohne Konto eingesehen werden können. Dabei entsteht kein Benutzerkonto und keine Zuordnung zu einer Person.

5. Welche Daten in der Anwendung verarbeitet werden

Daten	Inhalt
Konto	E-Mail-Adresse, Rollen, Mannschaftszugehörigkeit
Spieler	Vor- und Nachname, Geburtsdatum, Mannschaft
Termine	Spiele, Training, Turniere: Ort, Zeit, Gegner, Aufstellung
Rückmeldungen	Zu- und Absagen je Spieler und Termin, Zeitpunkt, wer sie erfasst hat
Dienste	Zuteilung von Standdienst und Trikotwäsche
Liveticker	Spielereignisse während eines Spiels, ggf. mit Spielernamen
Spielberichte	Von einer KI erzeugte Texte auf Basis des Livetickers
Verantwortliche	Zuordnung von Eltern und weiteren Personen zu einem Spieler

Spielerdaten pflegen die Mannschaftsverantwortlichen. Das Geburtsdatum eines Spielers dient der Einteilung in Altersklassen nach den Vorgaben des Fußballverbands.

In Spielberichten werden die Nachnamen der eigenen Spieler standardmäßig abgekürzt. Die Kürzung erfolgt, bevor Daten an die KI übermittelt werden.

6. Empfänger

6.1 Supabase (Konten und Datenbank)

Kontoverwaltung, Zugriffsrechte, Liveticker, Konfiguration.

Anbieter: Supabase Inc., USA Serverstandort: Frankfurt am Main (eu-central-1) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Da es sich um ein US-Unternehmen handelt, bestehen zusätzlich EU-Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag.

6.2 Amazon Web Services

Hosting der Anwendung, Datenbank für Termine und Rückmeldungen, Auslieferung.

Anbieter: Amazon Web Services EMEA SARL, Luxemburg Serverstandort: Frankfurt am Main (eu-central-1). Ausschließlich die Anfrageverteilung läuft über das weltweite Netz von CloudFront; die dauerhaft gespeicherten Daten verbleiben in Frankfurt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6.3 Google Gemini (KI-Funktionen)

Für drei Funktionen übermitteln wir Texte an die KI-Schnittstelle von Google:

Sprachgesteuerter Liveticker: Die Umwandlung von Sprache in Text übernimmt die Spracherkennung Ihres Betriebssystems (Apple bzw. Google); dabei kann die Aufnahme an diese Dienste übermittelt werden. Der erkannte Text wird anschließend zur Auswertung in Spielereignisse an Google übermittelt.
Spielberichte: Ereignisse eines Spiels werden zu einem Text zusammengefasst — mit abgekürzten Nachnamen (siehe Abschnitt 5).
Trainingsplanung: Übungsvorschläge auf Basis eingegebener Parameter.

Anbieter: Google Ireland Ltd. / Google LLC, USA Übermittelte Daten: Texteingaben, ggf. einschließlich Spielernamen Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Spiel- und Trainingsorganisation), EU-Standardvertragsklauseln

Was Google mit den Inhalten macht. Wir nutzen den kostenpflichtigen Zugang. Damit verwendet Google die übermittelten Eingaben und die erzeugten Antworten nicht zur Verbesserung eigener Produkte und nicht zum Training seiner Modelle. Zur Erkennung von Missbrauch werden sie jedoch 55 Tage lang protokolliert und danach gelöscht. Werden Inhalte dabei von den Sicherheitsfiltern als auffällig markiert, dürfen autorisierte Google-Mitarbeiter sie ansehen. Ohne solche Markierung findet keine Durchsicht statt.

Weitere Informationen: Gemini-API-Bedingungen und Missbrauchserkennung

6.4 Reichweitenmessung

Wir messen, welche Funktionen wie häufig genutzt werden — im Web über Google Analytics (eingebunden über den Google Tag Manager), in der App über Firebase Analytics.

Anbieter: Google Ireland Ltd. / Google LLC, USA Übermittelte Daten: aufgerufene Bildschirme, ausgelöste Ereignisse, Geräte-Kennung, App- bzw. Browser-Version Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Ohne Ihre Einwilligung findet keine Messung statt. Wir fragen sie beim ersten Aufruf ab; die Messwerkzeuge werden erst danach überhaupt geladen. Sie können Ihre Entscheidung jederzeit widerrufen. Es findet keine geräteübergreifende Verfolgung und keine Werbe-Kennung statt; auf Android ist die Werbe-ID technisch aus der App entfernt.

Für Personen unter 16 Jahren wird die Einwilligung gar nicht erst abgefragt und keine Messung durchgeführt — siehe Abschnitt 11.

6.5 Push-Benachrichtigungen

Anbieter: 650 Industries, Inc. (Expo), USA Übermittelte Daten: Geräte-Kennung für Benachrichtigungen, Inhalt der Nachricht Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. In den Einstellungen der App und des Geräts abschaltbar.

6.6 E-Mail-Versand

Für Einladungen, Passwort-Zurücksetzen und Erinnerungen.

Anbieter: ALL-INKL.COM – Neue Medien Münnich GmbH, Friedrichroda, Deutschland Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6.7 Kalender-Synchronisierung

Auf Wunsch werden Termine in den Kalender Ihres Geräts geschrieben. Das geschieht ausschließlich lokal auf dem Gerät; es werden keine Daten an uns oder an Dritte übermittelt.

7. Cookies und lokale Speicherung

Technisch notwendig sind: Anmelde-Sitzung, gewählte Mannschaft, gespeicherte Einwilligungsentscheidung. Grundlage ist § 25 Abs. 2 TDDDG — dafür ist keine Einwilligung nötig.

Alles Weitere — insbesondere die Reichweitenmessung — wird erst nach Ihrer Zustimmung gesetzt.

8. Speicherdauer

Daten	Dauer
Server-Protokolle	30 Tage
Konto und Zuordnungen	bis zur Löschung des Zugangs
Termine und Rückmeldungen	bis zum Ende der Saison, danach bis zu 2 Jahre für die Statistik
Liveticker und Spielberichte	dauerhaft, solange die Mannschaft besteht
Einladungen	7 Tage, danach verfällt der Link

9. Datensicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Der Zugriff auf Daten ist an Rollen gebunden und wird bei jeder Anfrage serverseitig geprüft. Änderungen an Rückmeldungen werden mit Urheber und Zeitpunkt protokolliert.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an die in Abschnitt 1 genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu (Art. 77 DSGVO).

11. Kinder und Jugendliche

Die Anwendung richtet sich an Mannschaften des Kinder- und Jugendfußballs. Deshalb behandeln wir diesen Punkt ausführlich.

Wer bekommt einen Zugang

Zugänge entstehen nur durch Einladung. Es gibt zwei Wege:

Mannschaftsverantwortliche laden Erwachsene ein — in der Regel ein Elternteil. Dabei ist zu bestätigen, dass die eingeladene Person erziehungsberechtigt oder von den Erziehungsberechtigten benannt und volljährig ist.
Erziehungsberechtigte laden weitere Personen ein — etwa den zweiten Elternteil oder das Kind selbst. Dabei ist anzugeben, ob der Zugang für eine Person unter 16 Jahren bestimmt ist. Ist das der Fall, willigt die erziehungsberechtigte Person zugleich nach Art. 8 DSGVO in die Verarbeitung ein.

Über einen Zugang für ein Kind entscheiden also immer die Erziehungsberechtigten — nie die Mannschaftsverantwortlichen. Was bestätigt wurde, wann und in welcher Textfassung, halten wir zum Nachweis fest (Art. 5 Abs. 2 DSGVO).

Was für Zugänge von Personen unter 16 gilt

Keine Reichweitenmessung. Die Einwilligung dazu wird nicht abgefragt, und es wird nichts gemessen. Eine Person unter 16 kann nach Art. 8 DSGVO nicht wirksam selbst einwilligen.
Keine Einladungen. Von einem solchen Zugang aus können keine weiteren Personen eingeladen werden.

Wir erheben kein Geburtsdatum der Kontoinhaber

Um das Alter zu berücksichtigen, fragen wir kein Geburtsdatum ab. Es genügt die Erklärung der erziehungsberechtigten Person, dass ein Zugang für ein Kind bestimmt ist, sowie eine Selbstauskunft vor der Einwilligung zur Reichweitenmessung. Art. 8 Abs. 2 DSGVO verlangt „angemessene Anstrengungen unter Berücksichtigung der verfügbaren Technik" — keine Altersprüfung. Zusätzliche Geburtsdaten zu speichern widerspräche dem Gebot der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO).

Davon zu unterscheiden ist das Geburtsdatum der Spieler (Abschnitt 5): Es wird von den Mannschaftsverantwortlichen gepflegt und dient der Einteilung in Altersklassen nach den Vorgaben des Fußballverbands.

Rechte der Erziehungsberechtigten

Erziehungsberechtigte können einen Zugang jederzeit entfernen und die Einwilligung widerrufen. Wenden Sie sich dafür an die Mannschaftsverantwortlichen oder an die Adresse in Abschnitt 1.

12. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling nach Art. 22 DSGVO statt. Die KI-Funktionen (Abschnitt 6.3) erzeugen Texte und Vorschläge; über Aufstellung, Einsatzzeiten und Mannschaftszuordnung entscheiden ausschließlich Menschen.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.

Team Companion