Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie MB Ekipax („SquadX“, „wir“, „uns“) mit Sitz in Vilnius, Litauen, personenbezogene Daten auf der SquadX-Plattform erhebt, nutzt und weitergibt: der Web-App für Trainer und der Mobile-App für Spieler (zusammen der „Dienst“). Sie gilt für alle, die den Dienst nutzen — Trainer, Vereinsadministratoren und Spieler (sowie gegebenenfalls deren Eltern oder Erziehungsberechtigte).

Bei Fragen oder Anliegen zum Datenschutz erreichst du uns unter hello@squadx.app.

SquadX stellt den Dienst Sportvereinen und ihren Trainern bereit. Datenschutzrechtlich gilt:

• Dein Verein ist Verantwortlicher für die Kader- und Trainingsdaten, die er über seine Spieler erfasst (Namen, Teamzugehörigkeit, Anwesenheit, Bewertungen, Verletzungen, Notizen und Ähnliches). SquadX handelt für diese Daten als Auftragsverarbeiter nach Weisung des Vereins.
• SquadX ist Verantwortlicher für deine Kontodaten (deinen Zugang und die Art, wie du den Dienst nutzt) sowie für Daten, die über unsere Website-Formulare übermittelt werden.

Wenn du Spieler bist und möchtest, dass Aufzeichnungen deines Vereins über dich geändert oder gelöscht werden, wende dich an deinen Verein bzw. Trainer (den Verantwortlichen). Du kannst uns auch unter hello@squadx.app kontaktieren, und wir helfen bei der Weiterleitung deiner Anfrage.

Konto & Identität. E-Mail-Adresse, Name, Passwort (von unserem Authentifizierungsanbieter gehasht gespeichert) und — wenn du dich mit Google anmeldest — dein Google-Profil (Name, E-Mail, Profilbild).

Gerät & Technik. Wenn du Push-Benachrichtigungen aktivierst, ein Push-Token des Geräts und die Plattform (iOS/Android). Sitzungstokens werden sicher auf deinem Gerät gespeichert (Keychain unter iOS, verschlüsselter Speicher unter Android).

Website-Formulare. Wenn du uns kontaktierst, eine Demo buchst oder unseren Newsletter über die Website abonnierst, die Angaben, die du übermittelst (z. B. Name, E-Mail, Organisation, Betreff und Nachrichteninhalt).

• Zur Bereitstellung des Dienstes — Konten, Kader, Terminplanung, Check-ins und Bewertungen.
• Zum Versand der Push-Benachrichtigungen, die du aktiviert hast (Erinnerungen, Check-in-Zeitfenster).
• Zur Abwicklung von Vereinsabos und Zahlungen (nur Trainer/Vereine).
• Für KI-Unterstützung für Trainer (Übungsbeschreibungen und Vorschläge für Trainingspläne) — siehe §4.
• Zur Absicherung des Dienstes, zur Missbrauchsprävention, für Support und zur Erfüllung gesetzlicher Pflichten.

Soweit die DSGVO gilt, sind unsere Rechtsgrundlagen: Vertragserfüllung, unsere berechtigten Interessen und die des Vereins, deine Einwilligung (z. B. für Push-Benachrichtigungen und, wo erforderlich, Gesundheitsdaten) sowie die Erfüllung gesetzlicher Pflichten.

Wir nutzen eine kleine Zahl von Unterauftragsverarbeitern für den Betrieb des Dienstes:

• Supabase — Datenbank, Authentifizierung und Dateispeicher (das in der EU gehostete Backend, das deine Daten hält).
• Google — optionale Google-Anmeldung und Zustellung von Push-Benachrichtigungen (Firebase Cloud Messaging).
• Stripe — Abo-Zahlungen und Abrechnung (nur Trainer/Vereine; SquadX speichert keine vollständigen Kartendaten).
• Resend — Versand von Transaktions-E-Mails (z. B. Einladungen und Kontobenachrichtigungen).
• Anthropic (Claude) und OpenAI — KI-Funktionen für Trainer. Wir übermitteln Inhalte zu Übungen, Einheiten und Trainingsplänen sowie die Planungsantworten des Trainers, um Vorschläge zu erzeugen und die Bibliothekssuche zu betreiben. Wir übermitteln keine personenbezogenen Spielerdaten, Kontaktdaten, Gesundheits- oder Verletzungsdaten und keine individuellen Spielerbewertungen an diese KI-Anbieter.

Wir verkaufen deine personenbezogenen Daten nicht, und wir geben Teamdaten nicht an Verbände, andere Vereine oder andere Trainer weiter. Wir teilen Daten mit diesen Anbietern nur, soweit es für den Betrieb des Dienstes nötig ist, und mit Behörden, soweit gesetzlich erforderlich.

Unsere Kerndaten liegen auf in der EU gehosteten Servern. Einige Anbieter können Daten außerhalb der EU verarbeiten (z. B. in den Vereinigten Staaten). Soweit erforderlich, stützen sich solche Übermittlungen auf geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission.

Abos werden von Vereinen/Trainern in der Web-App über Stripe abgeschlossen. Spieler zahlen nicht und erhalten den Zugang über ihren Verein. Wir speichern eine Stripe-Kundenreferenz für deinen Verein sowie deinen Abo-Status; Kartendaten verarbeitet Stripe nach seiner eigenen Datenschutzerklärung.

Wir speichern personenbezogene Daten, solange dein Konto aktiv ist oder es zur Bereitstellung des Dienstes erforderlich ist, und löschen oder anonymisieren sie danach (vorbehaltlich gesetzlicher Aufbewahrungspflichten).

• Konto- & Profildaten: innerhalb von 30 Tagen nach Kontolöschung gelöscht.
• Trainings- & Spieldaten: zusammen mit dem Konto gelöscht oder anonymisiert, ausgenommen der unten beschriebene minimale Kadereintrag.
• Kontaktnachrichten über die Website: 12 Monate aufbewahrt, danach automatisch gelöscht.

• Der Zugriff auf Daten wird über Row-Level Security durchgesetzt, sodass Nutzer nur sehen, was ihre Rolle erlaubt.
• Daten werden bei der Übertragung (HTTPS/TLS) und im Ruhezustand verschlüsselt; mobile Sitzungstokens liegen im sicheren Speicher des Geräts.
• Der Zugriff auf Produktivdaten ist ausschließlich autorisiertem Personal vorbehalten.

Keine Übertragungs- oder Speichermethode ist zu 100 % sicher, aber wir folgen branchenüblichen Verfahren, um deine Daten zu schützen.

Spieler können minderjährig sein. Vereine sind dafür verantwortlich, jede nach ihrem lokalen Recht erforderliche Einwilligung der Eltern oder Erziehungsberechtigten einzuholen, um einen Spieler aufzunehmen und seine Daten zu erfassen. Wir erheben Kontaktdaten der Erziehungsberechtigten, um das zu unterstützen. Soweit erforderlich, können Erziehungsberechtigte die Rechte eines Minderjährigen stellvertretend ausüben, indem sie sich an den Verein oder an uns unter hello@squadx.app wenden.

Je nach Aufenthaltsort hast du die folgenden Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunftsrecht: eine Kopie der Daten anfordern, die wir über dich speichern.
• Recht auf Berichtigung: die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung: die Löschung deiner Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Recht auf Widerruf der Einwilligung: eine Einwilligung jederzeit widerrufen, wenn die Verarbeitung darauf beruht.
• Beschwerderecht: eine Beschwerde bei deiner örtlichen Datenschutzaufsichtsbehörde einreichen.

Du übst diese Rechte in der App aus (z. B. Kontolöschung), über deinen Verein (für Kader- und Trainingsdaten) oder per E-Mail an hello@squadx.app.

• Notwendige Cookies: Die Trainer-Web-App und die Spieler-Mobile-App verwenden ausschließlich die Cookies und den sicheren Speicher, die für Authentifizierung und Sitzungsverwaltung erforderlich sind.
• Marketing-Website: Unsere öffentliche Website (squadx.app) verwendet Analyse- und Werbe-Cookies, darunter Google Analytics und den Meta-Pixel, um Kampagnen zu messen und die Website zu verbessern.
• Die Trainer-Web-App und die Spieler-Mobile-App enthalten keine Analyse- oder Werbe-SDKs von Drittanbietern.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren; die neue Fassung veröffentlichen wir hier mit einem aktualisierten Änderungsdatum, und bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

Fragen oder Anliegen:

• E-Mail: hello@squadx.app
• MB Ekipax, Vilnius, Litauen