Datenschutzerklärung
1. Verantwortlicher
Ali Sahbaz
Franziskastr. 28
53842 Troisdorf
E-Mail: hallo@kaderbox.de
Ein Datenschutzbeauftragter Ali Sahbaz.
2. Diese Webseite
Aufruf der Seiten
Beim Aufruf werden vom Hosting-Anbieter automatisch Server-Logdateien erstellt. Erfasst werden Browsertyp und -version, verwendetes Betriebssystem, aufgerufene Seite, Uhrzeit und die IP-Adresse. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem technisch fehlerfreien Betrieb. Die Daten werden nach 28 Tagen gelöscht.
Keine Cookies, keine Analyse
Diese Webseite setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein. Auch Schriftarten werden nicht von externen Servern geladen, sondern aus dem System des Besuchers gewählt. Deshalb gibt es hier kein Zustimmungsfenster – es wäre nichts, dem man zustimmen müsste.
Hosting
Die Seite wird gehostet bei Alfahosting.de. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
3. Die App
Welche Daten verarbeitet werden
| Daten | Wozu | Grundlage |
|---|---|---|
| E-Mail und Passwort | Anmeldung am Konto | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Name und Geburtsdatum des Kindes, Trikotnummer | Kaderverwaltung, Aufstellung, Spielberechtigung | Art. 6 Abs. 1 lit. b DSGVO |
| Zu- und Absagen zu Terminen | Planung von Training und Spielen | Art. 6 Abs. 1 lit. b DSGVO |
| Angaben zu Fahrgemeinschaften | Organisation der Anfahrt zu Auswärtsspielen | Art. 6 Abs. 1 lit. f DSGVO |
| Beiträge und Zahlungen der Mannschaftskasse | Abrechnung von Umlagen | Art. 6 Abs. 1 lit. b DSGVO |
| Foto- und Medienfreigaben | Nachweis, wer abgebildet werden darf | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Entwicklungsnotizen zu Spielern | Sportliche Förderung | Art. 6 Abs. 1 lit. f DSGVO |
| Geräte-Kennung für Benachrichtigungen | Push-Nachrichten zu Terminen und Mitteilungen | Art. 6 Abs. 1 lit. a DSGVO |
Daten von Kindern
Kaderbox verarbeitet Daten von Minderjährigen. Diese werden von den Sorgeberechtigten oder vom Trainer im Auftrag des Vereins eingegeben. Einwilligungen – etwa zur Veröffentlichung von Fotos – erteilen ausschließlich die Sorgeberechtigten und können jederzeit widerrufen werden.
Spieler ab 16 Jahren können ein eigenes Konto erhalten und ihre Rückmeldungen selbst verwalten. Die Sorgeberechtigten behalten Einsicht.
Wer welche Daten sieht
Die Zugriffsbeschränkung liegt in der Datenbank, nicht in der App. Das ist ein Unterschied mit praktischen Folgen: Eine Oberfläche lässt sich umgehen, eine Zugriffsregel nicht.
- Sorgeberechtigte sehen ausschließlich die Daten ihrer eigenen Kinder.
- Trainer sehen die Daten ihrer Mannschaft.
- Die Vereinsleitung sieht die Mannschaften ihres Vereins.
- Im Kassenbericht erscheinen Einnahmen anonymisiert.
- Der interne Austausch zwischen Trainern ist für Eltern und Spieler nicht zugänglich.
Übungsbibliothek über Vereinsgrenzen hinweg
Trainingsübungen, die ein Trainer ausdrücklich freigibt, sind für Trainer anderer Vereine sichtbar. Übertragen werden dabei ausschließlich Titel, Beschreibung, Kategorie und Skizze – keine personenbezogenen Daten und keine Namen von Spielern. Die Freigabe ist jederzeit widerrufbar.
4. Empfänger und Dienste
Supabase (Datenbank und Anmeldung)
Die Daten der App liegen bei Supabase, Region West EU (Ireland). Mit Supabase besteht ein Vertrag über Auftragsverarbeitung.
Expo (Push-Benachrichtigungen)
Für Benachrichtigungen wird der Dienst von Expo genutzt. Übermittelt werden eine Geräte-Kennung und der Text der Nachricht. Benachrichtigungen lassen sich in den Geräteeinstellungen jederzeit abschalten.
PayPal
Für Zahlungen an die Mannschaftskasse öffnet die App einen PayPal-Link. Die Zahlung erfolgt direkt zwischen dem Zahlenden und dem Verein; Kaderbox verarbeitet dabei keine Zahlungsdaten und ist an der Transaktion nicht beteiligt. Es gilt die Datenschutzerklärung von PayPal. In Kaderbox wird lediglich vermerkt, dass eine Zahlung gemeldet und vom Trainer bestätigt wurde.
App Store und Google Play
Beim Herunterladen der App verarbeiten Apple bzw. Google eigenverantwortlich Daten. Darauf haben wir keinen Einfluss.
5. Speicherdauer
Daten werden gelöscht, sobald der Zweck entfällt. Konkret:
- Konten und zugehörige Daten bei Löschung durch den Nutzer sofort.
- Spielerprofile, wenn der Trainer sie aus dem Kader entfernt oder die Sorgeberechtigten die Löschung verlangen.
- Buchungen der Mannschaftskasse bleiben bis zum Abschluss der Kassenprüfung erhalten, längstens bis zum Ende der folgenden Saison.
- Einladungscodes verfallen nach 14 Tagen.
6. Deine Rechte
Nach der DSGVO stehen dir zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Auskunft und Übertragbarkeit lassen sich direkt in der App wahrnehmen: Unter „Datenschutz" erzeugt „Meine Daten exportieren" eine vollständige, maschinenlesbare Datei. Ebenso findest du dort die Löschung des eigenen Kontos.
Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist die Behörde am Wohnsitz oder am Sitz des Verantwortlichen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
7. Sicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Passwörter werden nur als Hashwert gespeichert. Der Zugriff auf Daten ist auf Datenbankebene beschränkt und wird nicht allein durch die App geregelt.
8. Änderungen
Diese Erklärung wird angepasst, wenn sich Funktionen oder Rechtslage ändern. Stand: 02.09.2026.