1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Lukas Beck
Dürrgasse 11a, 86655 Harburg
E-Mail: lukas.beck06@gmx.de

2. Welche Daten wir verarbeiten

Bei der Nutzung der App „Teamstrafen" verarbeiten wir folgende Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich als bcrypt-Hash gespeichert — niemals im Klartext)
• Vereinsdaten: Vereins- und Teamnamen, Spielernamen, eingetragene Strafen (Grund, Betrag, Datum, Bezahlstatus)
• Zahlungsdaten: Bei einem kostenpflichtigen Abo werden Zahlungen über den Dienstleister Stripe abgewickelt (siehe Punkt 6). Kreditkarten- oder Kontodaten werden nicht auf unseren Servern gespeichert.
• Technische Daten: Beim Aufruf der Seite fallen serverseitig technisch notwendige Verbindungsdaten an (IP-Adresse, Zeitpunkt des Zugriffs) — diese werden vom Hosting-Anbieter zur Bereitstellung und Absicherung des Dienstes verarbeitet.

3. Zweck und Rechtsgrundlage

• Bereitstellung der App (Konto, Vereine, Strafenverwaltung): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Zahlungsabwicklung bei kostenpflichtigen Plänen: Art. 6 Abs. 1 lit. b DSGVO
• Technische Sicherheit (z. B. Schutz vor Missbrauch): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Wenn du dein Konto löschst, werden alle personenbezogenen Daten unverzüglich und unwiderruflich aus der Datenbank entfernt. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten bei kostenpflichtigen Abos) bleiben unberührt.

5. Cookies

Diese App verwendet ausschließlich ein technisch notwendiges Session-Cookie für die Anmeldung. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Daher ist kein Cookie-Banner erforderlich (§ 25 Abs. 2 TTDSG).

6. Eingebundene Drittanbieter

• Hosting — Railway: Die App und Datenbank werden bei Railway Corp. (USA) gehostet. Mit dem Aufruf der App werden technisch notwendige Verbindungsdaten (IP-Adresse) an Railway übertragen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• Zahlungen — Stripe: Bei Abschluss eines kostenpflichtigen Abos erfolgt die Zahlung über Stripe Payments Europe, Ltd. (Irland). Stripe erhält dabei die für die Zahlung notwendigen Daten (Name, E-Mail, Zahlungsmittel). Datenschutzerklärung von Stripe: stripe.com/de/privacy
• Zahlungen — PayPal: Wählst du beim Bezahlen PayPal als Zahlungsmethode, wird die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) abgewickelt. PayPal erhält dabei die für die Zahlung erforderlichen Daten. Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full
• Schriftarten — Google Fonts: Die Schriftart „Nunito" wird von Google-Servern geladen; dabei wird deine IP-Adresse an Google übertragen.

Darüber hinaus hat kein externer Dienst Zugriff auf deine Daten.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO) — direkt in der App unter „Mein Konto" → „Konto löschen" oder per E-Mail an uns
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

8. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden ausschließlich als salted bcrypt-Hash gespeichert. Der Zugriff auf Vereinsdaten ist auf die jeweiligen Vereinsmitglieder beschränkt.

Stand: Juni 2026