Datenschutzerklärung

Stand: August 2026

1. Verantwortlichkeit

Wer im Sinne der Datenschutz-Grundverordnung (DSGVO) für eine Verarbeitung verantwortlich ist, hängt von der Art der Daten ab: Für Konto- und Plattformdaten ist dies der Betreiber (a), für die von Vereinen und Teams gepflegten Mitgliederdaten sind es die Vereine und Teams selbst (b).

a) Betreiber (Konto- und Plattformdaten)

Für die Bereitstellung der App sowie für Konto- und Plattformdaten (u. a. Registrierung/Anmeldung, Sitzungsverwaltung, technische Protokolle, direkt an uns gerichtetes Feedback) ist Verantwortlicher:

Thilo Kremer
Am Wiesenende 25
13469 Berlin
E-Mail: thilo@akkumulation.com

b) Vereine und Teams (Mitgliederdaten)

Für personenbezogene Daten von Spielerinnen, Spielern und weiteren Mitgliedern, die von Vereins- oder Teamverantwortlichen in der App angelegt und gepflegt werden (siehe Abschnitt 3 b), sind der jeweilige Verein bzw. das jeweilige Team – vertreten durch seine Administratorinnen und Administratoren – Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Sie entscheiden, welche Personen mit welchen Daten erfasst werden, und sind für die Rechtmäßigkeit dieser Verarbeitung verantwortlich (z. B. Information der betroffenen Mitglieder über die Datenerfassung). Thilo Kremer (Kickplaner) verarbeitet diese Daten in diesem Fall als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ausschließlich nach Weisung des jeweiligen Vereins/Teams und stellt hierfür die technische Plattform bereit. Die zuständige Person bestätigt diese Vereinbarung aktiv beim Anlegen eines neuen Teams oder Vereins in der App (Checkbox mit Verweis auf diesen Abschnitt); Zeitpunkt und Version werden dabei serverseitig dokumentiert (Art. 7 Abs. 1 DSGVO). Für vor Einführung dieser Bestätigung angelegte Teams/Vereine liegt keine gesonderte Zustimmung vor.

2. Überblick der Verarbeitung

Kickplaner unterstützt die Organisation von Sportvereinen und -teams (Mitglieder- und Teamverwaltung, Termine, An-/Abwesenheiten, Beiträge, Benachrichtigungen). Dabei werden personenbezogene Daten der angemeldeten Nutzer sowie der von ihnen verwalteten Personen (Spieler/Mitglieder) verarbeitet.

Wer für welche dieser Daten datenschutzrechtlich verantwortlich ist, richtet sich nach der in Abschnitt 1 beschriebenen Aufteilung zwischen Betreiber und Vereinen/Teams.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Registrierung und Anmeldung (OAuth)

Die Anmeldung erfolgt ausschließlich über einen externen Anbieter (Google, Microsoft oder Apple). Ein Passwort wird nicht gespeichert. Beim Login erhalten und speichern wir Ihre E-Mail-Adresse sowie eine anbieterseitige Benutzerkennung (OAuth-Subject) und den Namen des genutzten Anbieters. Zur Aufrechterhaltung der Sitzung wird ein signiertes Sitzungs-Token (JWT) verwendet. Für einen unverbindlichen Demo-Zugang („Demo ausprobieren“) entfällt die Anmeldung über einen externen Anbieter vollständig: Es werden keine echten Kontaktdaten erhoben, alle Angaben (Name, Verein, Team, Spielerinnen und Spieler) sind frei erfunden. Die Demo-Sitzung wird nach Ablauf einer vom Betreiber festgelegten Frist (Voreinstellung: 4 Stunden) automatisch vollständig gelöscht; ein sofortiges Beenden ist über „Demo beenden“ möglich.

Zweck: Kontoerstellung, Authentifizierung, Zugriffsschutz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung der App), Einwilligung bei Kontoanlage (Art. 6 Abs. 1 lit. a DSGVO).

b) Personen-/Spielerprofile und Teamdaten

Für die Vereins-/Teamverwaltung werden gespeichert: Name und E-Mail-Adresse der Person, Team- und Vereinszugehörigkeiten, Rollen, Gruppenzuordnungen, An-/Abwesenheiten zu Terminen, Beitrags-/Zahlungsstatus, optionale frei definierbare Zusatzfelder (z. B. Geburtstag) sowie ein optionales Porträtfoto, soweit von der Person bzw. vom Team hinterlegt. Zusätzlich können Team-Verantwortliche team-interne Notizen zu Spielerinnen und Spielern anlegen (Freitext, optional mit einer Person verknüpft, standardmäßig nur für Verantwortliche sichtbar) sowie Bilder zu Playbooks, Notizen oder als Vereinslogo hochladen; diese Bilder liegen im Speicher des Teams bzw. Vereins.

Zweck: Organisation von Team und Verein, Terminplanung, Beitragsverwaltung.
Rechtsgrundlage (aufseiten des Vereins/Teams als Verantwortlichem): Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vereinsorganisation), ggf. Art. 6 Abs. 1 lit. a DSGVO für optionale Zusatzfelder.
Verantwortlichkeit: Verein/Team (Art. 4 Nr. 7 DSGVO); Kickplaner verarbeitet als Auftragsverarbeiter (Art. 28 DSGVO), siehe Abschnitt 1 b.

c) Benachrichtigungen (In-App, E-Mail, Push)

Je nach Ihren Einstellungen erhalten Sie Erinnerungen in der App, per E-Mail oder als Push-Nachricht. Für Push wird ein Geräte-Token gespeichert. E-Mails werden über einen E-Mail-Dienst versendet (siehe Abschnitt 4).

Zweck: Erinnerung an Termine und Beiträge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a/f DSGVO (gewählte Kanäle).

d) Kalender-Abo (iCal-Feed)

Auf Wunsch stellen wir einen persönlichen Kalender-Feed bereit, dessen URL einen geheimen Token enthält. Wer die URL kennt, kann die enthaltenen Termine abrufen; der Token kann jederzeit in den Einstellungen zurückgesetzt werden.

e) Feedback

Bei Feedback speichern wir Ihre Angaben (Titel, Beschreibung) sowie – sofern nicht anonym abgegeben – Name und E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der App).

f) Server-Protokolle

Beim Betrieb fallen technische Protokolldaten an. Der vorgelagerte Webserver protokolliert zu jedem Zugriff die IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, den HTTP-Status, die übertragene Datenmenge und die Browserkennung (User-Agent). Diese Zugriffsprotokolle dienen dem sicheren Betrieb, der Abwehr von Missbrauch und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen automatisch gelöscht. Zusätzlich zu den genannten Zugriffsprotokollen des Webservers speichert die Anwendung selbst unbehandelte Serverfehler (Ausnahmen) in einer Fehlerprotokoll-Tabelle, u. a. mit Zeitpunkt, aufgerufenem Pfad, HTTP-Methode und – sofern angemeldet – Ihrer Nutzer-ID; diese Einträge werden nach spätestens 90 Tagen automatisch gelöscht.

g) Nutzungsstatistiken

Zu jedem API-Aufruf werden kurzzeitig technische Kennzahlen erfasst: Zeitpunkt, aufgerufener Bereich, HTTP-Methode/Status, Dauer sowie – sofern angemeldet – Ihre Nutzer-ID und die Team-/Vereinszuordnung des Aufrufs. Diese Rohdaten dienen ausschließlich internen Nutzungsstatistiken (z. B. „wie oft wird eine Funktion genutzt") für die Verwaltung und werden nach spätestens 90 Tagen automatisch gelöscht. Vorher werden sie täglich zu anonymisierten Tageswerten verdichtet (Aufrufzahl und Anzahl unterschiedlicher Nutzer je Bereich/Tag/Team/Verein, ohne Nutzer-ID), die unbefristet für Auswertungen erhalten bleiben.

Zweck: Fehlerdiagnose, Leistungsübersicht, Weiterentwicklung der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Weiterentwicklung der App).

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App setzen wir folgende Dienste ein:

Google (Anmeldung „Mit Google", Push über Firebase Cloud Messaging) – Google Ireland Ltd. / Google LLC.
Microsoft (Anmeldung „Mit Microsoft") – Microsoft Ireland Operations Ltd.
Apple (Anmeldung „Mit Apple") – Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
Hosting: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland – Betrieb von Server, Anwendung und Datenbank; Serverstandort Deutschland.
E-Mail-Versand: Benachrichtigungs-E-Mails werden über den Mailserver des vorgenannten Hosting-Anbieters versendet.

5. Übermittlung in Drittländer

Bei der Nutzung von Google-, Microsoft- und Apple-Diensten kann eine Verarbeitung personenbezogener Daten in den USA erfolgen. Diese Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO); ergänzend setzen sie Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ein.

6. Speicherdauer

Wir speichern personenbezogene Daten, solange das Konto bzw. die Team-/Vereinszugehörigkeit besteht. Nach Löschung des Kontos werden die zugehörigen personenbezogenen Daten gelöscht; Finanz-/Buchungsdaten der Teamkasse können anonymisiert erhalten bleiben. Rohdaten der Nutzungsstatistik (Abschnitt 3 g) werden nach spätestens 90 Tagen gelöscht, Zugriffsprotokolle des Servers (Abschnitt 3 f) nach spätestens 14 Tagen. Soweit Vereine oder Teams als Verantwortliche (Abschnitt 1 b) gesetzlichen Aufbewahrungsfristen unterliegen – etwa handels- oder steuerrechtlich für die Kassenführung –, sind sie für deren Einhaltung selbst verantwortlich und können die betreffenden Daten vor einer Löschung exportieren.

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15).
Berichtigung unrichtiger Daten (Art. 16).
Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18).
Datenübertragbarkeit (Art. 20).
Widerspruch gegen die Verarbeitung (Art. 21).
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Für Konto- und Plattformdaten (Abschnitt 1 a) richten sich diese Rechte direkt gegen uns als Verantwortlichen. Für Daten, die Ihr Verein bzw. Team über Sie erfasst hat (Abschnitt 1 b), wenden Sie sich bitte zunächst an die Administratorin bzw. den Administrator Ihres Vereins/Teams; wir unterstützen als Auftragsverarbeiter bei der Bearbeitung entsprechender Anfragen.

Auskunft/Export und Löschung Ihres Kontos können Sie direkt in der App unter Einstellungen → Mein Konto auslösen. Darüber hinaus erreichen Sie uns unter thilo@akkumulation.com.

Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist z. B. die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Einwilligung und Widerruf

Soweit die Verarbeitung auf einer Einwilligung beruht, ist diese freiwillig und jederzeit für die Zukunft widerrufbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt die jeweils in der App veröffentlichte Fassung.