Datenschutzerklärung

1. Verantwortlicher

schleifchen UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Felix Funke
Nußdorfer Str. 9
88662 Überlingen
Deutschland
E-Mail: felix.funke@schleifchen.club

Aufgrund der Größe der Gesellschaft besteht keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten (§ 38 BDSG). Anfragen zum Datenschutz richten Sie bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Marketing-Website schleifchen.club, die Vereinsverwaltungs-Plattform app.schleifchen.club sowie die Mobile-App „Schleifchen“ für iOS und Android. Sie informiert dich gemäß Art. 13 und Art. 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten und über deine Rechte.

3. Welche Daten wir verarbeiten und warum

Wir verarbeiten ausschließlich die Daten, die für den Betrieb der Plattform notwendig sind. Rechtsgrundlage ist – je nach Datenart – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Dienst) oder lit. c DSGVO (rechtliche Verpflichtung, z.B. steuerliche Aufbewahrung).

• Account-Daten — E-Mail-Adresse, Anzeigename, optional Profilbild. Zweck: Anmeldung, Identifikation in Sessions, Kontaktaufnahme bei Vertragsfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Profildaten — Geburtsjahr, Geschlecht, Spielklasse-Tags, optional Telefonnummer und WhatsApp-Flag, optional Postleitzahl/Adresse. Zweck: Match-Algorithmus für faire Paarungen, Match-Vereinbarung im Rahmen der Vereins-Pyramide, Cross-Club-Discovery-Filter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Vereinsdaten — Vereinsname, Adresse, Postleitzahl, Mitgliedsrolle (Admin oder Mitglied), Skill-Level. Zweck: Adress-Geocoding für die Cross-Club-Discovery, damit Spieler Sessions in ihrer Nähe finden; Vereinsverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Spieldaten — Sessions, Match-Ergebnisse, Forderungen, Saisonstatistiken, Pyramide-Positionen. Zweck: Kernfunktion der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Pass-Status — Flag, ob ein aktiver Player Pass besteht, samt Ablaufdatum. Zweck: serverseitige Freischaltung der Cross-Club-Discovery. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Push-Token — anonymes Geräte-Token deines Smartphones (Firebase Cloud Messaging). Zweck: Match-Benachrichtigungen, wenn eine Session beginnt oder eine Forderung eingeht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitnaher Match-Information).
• Standortdaten – grob — ungefähre Position auf Stadt-Ebene, abgeleitet aus deiner Vereinsadresse. Zweck: Discovery-Radius-Filter (z.B. „Sessions im Umkreis von 100 km“). Wir erfassen keine GPS-präzisen Bewegungsprofile. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsdaten — Kunden-ID, Abonnement-Status, Rechnungshistorie. Zweck: Abwicklung der Club- und Pro-Vereinsabos via Stripe; Abwicklung des Player Pass via Apple In-App-Purchase über RevenueCat. Wir speichern keine Kreditkarten- oder Kontodaten – diese verbleiben beim jeweiligen Zahlungsanbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung gem. Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO.
• Telemetrie-Daten — pseudonyme Ereignisdaten zur Nutzung einzelner Funktionen, Crash-Reports, Funnel-Schritte. Zweck: Verbesserung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung). Kein Cross-App-Tracking, keine Werbe-IDs.
• Server-Logfiles — IP-Adresse, Zeitpunkt, abgerufene Ressource (technisch notwendig für die Bereitstellung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit).

4. Auftragsverarbeiter und Drittanbieter

Für den Betrieb der Plattform setzen wir die folgenden Dienstleister ein. Mit allen Anbietern bestehen Auftragsverarbeitungs-Verträge nach Art. 28 DSGVO. Bei Anbietern mit Sitz oder Verarbeitung außerhalb der EU/des EWR werden zusätzlich die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen.

5. Cookies, Tracking und Werbe-IDs

• Marketing-Website (schleifchen.club) — wir setzen ausschließlich Cookies, die für den Betrieb der Seite oder die Speicherung deiner Cookie-Wahl zwingend erforderlich sind, sowie nach deiner Einwilligung Analyse-Cookies des Tools PostHog (siehe Abschnitt 4). Vor der Einwilligung werden keinerlei Analyse-Cookies gesetzt und keine Daten an PostHog übermittelt. Im Einzelnen:
  • schleifchen-cookie-choice (technisch notwendig, 12 Monate Laufzeit) — speichert deine Auswahl im Cookie-Banner. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.
  • ph_<projekt-id>_posthog (Analyse, bis zu 12 Monate Laufzeit, nur bei Einwilligung) — pseudonymer PostHog-Identifier zur Funnel-Analyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
  Du kannst deine Einwilligung jederzeit über den Link „Cookie- Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.
• Vereinsverwaltungs-Plattform (app.schleifchen.club) — ausschließlich technisch notwendige Session-Cookies für die Anmeldung. Diese sind für den Betrieb der Anwendung erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich.
• Mobile-App — wir verwenden keine Werbe-IDs (insbesondere kein IDFA unter iOS und keine Android Advertising ID), führen kein Cross-App- oder Cross-Site-Tracking durch und geben keine Daten an Werbenetzwerke weiter. In der iOS-App erscheint daher auch kein Tracking-Hinweis nach App Tracking Transparency (ATT), weil keine ATT-pflichtige Verarbeitung stattfindet. Im App-Store-Eintrag ist die App entsprechend mit „Daten werden nicht zum Tracking verwendet“ (NSPrivacyTracking=false) deklariert.

6. Speicherdauer

Account- und Profildaten speichern wir, solange dein Konto besteht. Spieldaten (Sessions, Ergebnisse, Statistiken) bleiben so lange erhalten, wie sie für den Verein historisch relevant sind oder du ihrer Löschung nicht widersprichst. Rechnungs- und Vertragsdaten unterliegen den gesetzlichen Aufbewahrungspflichten — insbesondere § 147 AO (10 Jahre für steuerlich relevante Unterlagen) und § 257 HGB. Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht. Konkrete Speicherdauern bei einzelnen Drittanbietern sind in Abschnitt 4 ausgewiesen.

7. Deine Rechte

Dir stehen die folgenden Rechte gegenüber dem Verantwortlichen zu:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Die Account-Löschung erfolgt aktuell auf Anfrage per E-Mail an felix.funke@schleifchen.club. Eine In-App-Löschfunktion folgt.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

9. Kontakt

Bei Fragen zur Verarbeitung deiner Daten oder zur Wahrnehmung deiner Rechte wende dich an:

schleifchen UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Felix Funke
Nußdorfer Str. 9
88662 Überlingen
E-Mail: felix.funke@schleifchen.club

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder funktionale Änderungen der Plattform anzupassen. Die jeweils aktuelle Version ist unter schleifchen.club/datenschutz einsehbar.