Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder bei der Registrierung eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
3. Hosting und Content Delivery Networks (CDN)
Firebase Hosting
Wir hosten unsere Website bei Firebase (Google Ireland Limited). Firebase ist ein Dienst von Google, der unter anderem Hosting-Dienste bereitstellt. Firebase erfasst Log-Daten wie IP-Adressen und Browsertypen, um die Sicherheit und Stabilität des Dienstes zu gewährleisten.
4. Cookies und Local Storage
Unsere Website nutzt Cookies und Local Storage, um die Funktionalität zu gewährleisten und Ihre Einstellungen zu speichern.
Essentielle Daten (Technisch notwendig)
Diese Daten sind zwingend erforderlich, damit Sie sich einloggen und das Sechsmetertool nutzen können:
- Firebase Auth: Speichert Ihren Login-Status, damit Sie beim Wechsel der Seiten eingeloggt bleiben.
- System-Präferenzen: Speichert z.B. Ihre Team-Auswahl oder Ihre Cookie-Entscheidung im LocalStorage des Browsers.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Anwendung).
Optionale Dienste (nur mit Ihrer Einwilligung)
Bestimmte zusätzliche Dienste – aktuell das Fehler-Tracking via Sentry (siehe Abschnitt 10) und die Nutzungsanalyse via PostHog (siehe Abschnitt 11) – werden nur geladen, wenn Sie im Cookie-Hinweis auf „Alle Akzeptieren" klicken. Wählen Sie „Nur Notwendige", werden diese Dienste nicht aktiviert. Sie können Ihre Auswahl jederzeit ändern, indem Sie die entsprechenden Einträge in Ihrem Browser-LocalStorage löschen und die Seite neu laden.
5. Registrierung und Nutzung des Sechsmeter-Tools
Sie können sich auf dieser Website registrieren, um die Funktionen des Sechsmeter-Tools zu nutzen. Die dazu eingegebenen Daten (z.B. E-Mail-Adresse, Name, Team-Zugehörigkeit) verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Andernfalls werden wir die Registrierung ablehnen.
Die Authentifizierung erfolgt über Firebase Authentication (Google Ireland Limited). Es ist optional auch ein Login per Google-Konto möglich.
6. Verantwortung für Spielerdaten & Gesundheitsdaten (Wichtig für Trainer & Vereine)
Sechsmeter ist ein Tool zur Organisation und Analyse von Handballmannschaften. Die Eingabe von personenbezogenen Spielerdaten (Namen, Geburtsdaten, Leistungswerte) sowie Informationen über Abwesenheiten (z.B. Krankmeldungen) erfolgt durch die jeweiligen Trainer, Vereinsverantwortlichen oder die Spieler selbst.
Haftungshinweis & Nutzungsbedingung: Der jeweilige Nutzer (Trainer/Verein/Spieler) trägt die alleinige Verantwortung dafür, dass für alle im System eingetragenen Daten die notwendigen Einverständniserklärungen vorliegen. Dies gilt insbesondere für Gesundheitsdaten (Art. 9 DSGVO), die im Rahmen von Abwesenheitsnotizen freiwillig eingegeben werden können. Sechsmeter stellt lediglich die technische Plattform bereit und führt keine Prüfung der Zulässigkeit dieser Dateneingaben durch.
7. Zahlungsabwicklung über Stripe
Für die Abwicklung kostenpflichtiger Abonnements setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; sowie ggf. verbundene Unternehmen in den USA, „Stripe"). Wenn Sie ein kostenpflichtiges Paket buchen, werden die zur Zahlungsabwicklung notwendigen Daten (z.B. Name, Zahlungsbetrag, Rechnungsadresse, Zahlungsmittel-Informationen) an Stripe übermittelt.
Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten teilweise auch in den USA; Stripe hat sich hierfür zur Einhaltung der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Frameworks verpflichtet. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Wir selbst speichern keine vollständigen Zahlungskartendaten – diese werden ausschließlich von Stripe verarbeitet.
8. Webhooks zu Drittsystemen (Zapier, Make, n8n)
Trainer oder Vereinsverantwortliche können in den Einstellungen eigene Webhooks einrichten. Dabei werden ausgewählte Ereignisse (z.B. neue Termine, RSVP-Änderungen, neue Strafenbuchungen, Spielergebnisse) automatisch an eine von ihnen selbst festgelegte URL eines Drittanbieters (z.B. Zapier, Make.com, n8n) übermittelt.
Die Auswahl des Drittanbieters und die Konfiguration der übermittelten Daten erfolgen eigenverantwortlich durch den jeweiligen Trainer bzw. Verein; dieser ist – wie in Abschnitt 6 beschrieben – für die Rechtmäßigkeit dieser Übermittlung selbst verantwortlich. Für die Verarbeitung beim empfangenden Drittanbieter sind ausschließlich dessen eigene Datenschutzbestimmungen maßgeblich; hierauf hat Sechsmeter keinen Einfluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der vom Nutzer gewählten Automatisierung).
9. Transaktions-E-Mails (Resend)
Für den Versand von Transaktions-E-Mails (z.B. Team-Einladungen, Willkommens-E-Mails, Antworten auf Kontaktanfragen über unser Support-Formular) setzen wir den Dienst Resend (Resend, Inc., USA) ein. Dabei werden die zum Versand notwendigen Daten (E-Mail-Adresse, Name, ggf. Nachrichteninhalt) an Resend übermittelt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender Kommunikation, z.B. bei Antworten auf Kontaktanfragen). Resend kann Daten auch in den USA verarbeiten; hierfür bestehen entsprechende Garantien (EU-Standardvertragsklauseln gemäß Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Resend: resend.com/legal/privacy-policy.
10. Fehler-Tracking und Monitoring (Sentry)
Zur Erkennung und Behebung von technischen Fehlern setzen wir – sofern Sie dem in unserem Cookie-Hinweis zugestimmt haben – den Dienst Sentry der Functional Software, Inc. (USA) ein. Sentry hilft uns, Programmfehler (Crashes, Fehlermeldungen) frühzeitig zu erkennen und zu beheben.
Dabei können technische Daten wie IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich), Browser- und Geräteinformationen, sowie der Programmablauf zum Zeitpunkt des Fehlers an Sentry-Server übermittelt werden. Eine Übermittlung in die USA kann dabei erfolgen; Sentry hat sich zur Einhaltung des EU-US Data Privacy Frameworks bzw. der EU-Standardvertragsklauseln verpflichtet.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Cookie-Hinweis erteilen bzw. jederzeit für die Zukunft widerrufen können (z.B. durch Löschen Ihrer Browser-Cookies/LocalStorage und erneute Auswahl „Nur Notwendige"). Ohne Ihre Einwilligung wird Sentry nicht geladen. Weitere Informationen: sentry.io/privacy.
11. Nutzungsanalyse (PostHog)
Um zu verstehen, wie das Sechsmeter-Tool genutzt wird und um es zu verbessern, setzen wir – sofern Sie dem in unserem Cookie-Hinweis zugestimmt haben – den Dienst PostHog ein. Dabei werden Seitenaufrufe sowie ausgewählte Interaktionen innerhalb der Anwendung erfasst; für eingeloggte Nutzer ordnen wir diese Ereignisse Ihrer Nutzer-ID und E-Mail-Adresse zu, um z.B. Fehler nutzerbezogen nachvollziehen zu können.
Wir nutzen die EU-Region von PostHog (Server in der EU), sodass hierbei grundsätzlich keine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Cookie-Hinweis erteilen bzw. jederzeit für die Zukunft widerrufen können (z.B. durch Löschen Ihrer Browser-Cookies/LocalStorage und erneute Auswahl „Nur Notwendige"). Ohne Ihre Einwilligung wird PostHog nicht geladen. Weitere Informationen: posthog.com/privacy.
12. Übermittlung von Daten in Drittländer (insb. USA)
Einige der von uns eingesetzten Dienstleister (Google/Firebase, Stripe, Resend, Sentry) haben ihren Sitz bzw. Serverstandorte teilweise in den USA oder verarbeiten Daten dort. Bei der Übermittlung personenbezogener Daten in die USA stützen wir uns – soweit kein Angemessenheitsbeschluss (z.B. EU-US Data Privacy Framework) greift – auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO als zusätzliche Garantie. Mit den genannten Anbietern bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung (Art. 28 DSGVO).
13. Minderjährige
Unser Angebot richtet sich primär an Trainer, Vereinsverantwortliche und volljährige Spieler. Sofern im Rahmen der Nutzung (z.B. Kader- oder Spielerdaten) personenbezogene Daten von Minderjährigen unter 16 Jahren verarbeitet werden, ist hierfür die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Die Verantwortung für die Einholung dieser Einwilligung liegt – wie in Abschnitt 6 beschrieben – beim jeweiligen Trainer bzw. Verein, der die Daten in das System einträgt.
Eine eigenständige Registrierung eines Nutzerkontos (E-Mail/Passwort-Login) ist erst ab einem Alter von 16 Jahren möglich (siehe unsere AGB § 1). Jüngere Spieler werden ausschließlich durch ihren Trainer bzw. Verein als Kadereintrag angelegt und nicht selbst zur eigenständigen Kontoregistrierung zugelassen.
14. Speicherdauer
Personenbezogene Daten (Team-, Spieler- und Spieldaten) werden gespeichert, solange das jeweilige Nutzerkonto bzw. Team aktiv ist. Nach Löschung eines Teams oder Nutzerkontos werden die zugehörigen Daten innerhalb einer angemessenen Frist gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. handels- oder steuerrechtliche Aufbewahrungsfristen für Rechnungsdaten von 6–10 Jahren).
15. Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) dieser Daten. Erteilte Einwilligungen (z.B. für Sentry oder PostHog) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an die im Impressum genannte Kontaktadresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
16. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist die im Impressum genannte Person/Stelle.