← Zurück

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Lukas Beck
Dürrgasse 11a, 86655 Harburg
E-Mail: lukas.beck06@gmx.de

2. Welche Daten wir verarbeiten

Bei der Nutzung der App „Teamstrafen" verarbeiten wir folgende Daten:

  • Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich als bcrypt-Hash gespeichert — niemals im Klartext)
  • Vereinsdaten: Vereins- und Teamnamen, Spielernamen, eingetragene Strafen (Grund, Betrag, Datum, Bezahlstatus)
  • Zahlungsdaten: Bei einem kostenpflichtigen Abo werden Zahlungen über den Dienstleister Stripe abgewickelt (siehe Punkt 6). Kreditkarten- oder Kontodaten werden nicht auf unseren Servern gespeichert.
  • Technische Daten: Beim Aufruf der Seite fallen serverseitig technisch notwendige Verbindungsdaten an (IP-Adresse, Zeitpunkt des Zugriffs) — diese werden vom Hosting-Anbieter zur Bereitstellung und Absicherung des Dienstes verarbeitet.

3. Zweck und Rechtsgrundlage

  • Bereitstellung der App (Konto, Vereine, Strafenverwaltung): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Zahlungsabwicklung bei kostenpflichtigen Plänen: Art. 6 Abs. 1 lit. b DSGVO
  • Technische Sicherheit (z. B. Schutz vor Missbrauch): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Wenn du dein Konto löschst, werden alle personenbezogenen Daten unverzüglich und unwiderruflich aus der Datenbank entfernt. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten bei kostenpflichtigen Abos) bleiben unberührt.

5. Cookies & Einwilligung

Technisch notwendig: Diese App verwendet ein Session-Cookie für die Anmeldung. Dieses ist für den Betrieb erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 TTDSG).

Analyse (nur mit Einwilligung): Zur anonymen Reichweitenmessung setzen wir Google Analytics ein (siehe Ziffer 6). Google Analytics und die damit verbundenen Cookies werden erst geladen, nachdem du im Cookie-Banner aktiv „Akzeptieren" gewählt hast (Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, wird kein Analyse-Cookie gesetzt und kein Analyse-Code geladen. Deine Entscheidung kannst du jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

6. Eingebundene Drittanbieter

  • Hosting — Railway: Die App und Datenbank werden bei Railway Corp. (USA) gehostet. Mit dem Aufruf der App werden technisch notwendige Verbindungsdaten (IP-Adresse) an Railway übertragen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
  • Zahlungen — Stripe: Bei Abschluss eines kostenpflichtigen Abos erfolgt die Zahlung über Stripe Payments Europe, Ltd. (Irland). Stripe erhält dabei die für die Zahlung notwendigen Daten (Name, E-Mail, Zahlungsmittel). Datenschutzerklärung von Stripe: stripe.com/de/privacy
  • Zahlungen — PayPal: Wählst du beim Bezahlen PayPal als Zahlungsmethode, wird die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) abgewickelt. PayPal erhält dabei die für die Zahlung erforderlichen Daten. Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full
  • E-Mail-Versand — Brevo: Für den Versand von System-E-Mails (z. B. „Passwort zurücksetzen") nutzen wir Brevo (Sendinblue GmbH / Sendinblue SAS, Frankreich). Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt an Brevo übermittelt. Die Verarbeitung erfolgt innerhalb der EU. Datenschutzerklärung von Brevo: brevo.com/de/legal/privacypolicy
  • Schriftarten — Google Fonts: Die Schriftart „Nunito" wird von Google-Servern geladen; dabei wird deine IP-Adresse an Google übertragen.
  • Reichweitenmessung — Google Analytics (nur mit Einwilligung): Mit deiner ausdrücklichen Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited (Irland). Dabei werden Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Region, Gerät/Browser) sowie eine gekürzte (anonymisierte) IP-Adresse verarbeitet, um die Nutzung der Seite statistisch auszuwerten. Wir übermitteln keine Namen, E-Mail-Adressen oder sonstigen personenidentifizierenden Daten an Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen kannst. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Mit Google besteht ein Auftragsverarbeitungsvertrag. Datenschutzerklärung von Google: policies.google.com/privacy

Darüber hinaus hat kein externer Dienst Zugriff auf deine Daten.

7. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO) — direkt in der App unter „Mein Konto" → „Konto löschen" oder per E-Mail an uns
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

8. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden ausschließlich als salted bcrypt-Hash gespeichert. Der Zugriff auf Vereinsdaten ist auf die jeweiligen Vereinsmitglieder beschränkt.

Stand: Juni 2026