Datenschutzerklärung

1. Verantwortlicher

Matthias Hillermeier, Anschrift und Kontakt siehe Impressum. Ein Datenschutzbeauftragter ist nicht benannt: Wakaba wird von einer Einzelperson betrieben, es sind also keine 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt — eine Benennungspflicht nach § 38 BDSG besteht damit nicht.

2. Welche Daten wir verarbeiten

• Trainer-Konto: Name, E-Mail-Adresse und Passwort (als kryptografischer Hash). Die Identitäts- und Login-Verwaltung läuft über Ory Kratos und Ory Hydra — von uns selbst betrieben auf unserer eigenen Infrastruktur; es ist kein externer Login-Dienst beteiligt.
• Kader-Daten: Kader- und Mannschaftsnamen, Spieler-Aliasse und Jahrgang. Klarnamen von Spieler sind nicht erforderlich; das Datenmodell arbeitet mit Aliassen.
• Termine & Spiel-Tracking: Termine, Zu-/Absagen und Spielereignisse (z. B. Tore, Wechsel), jeweils bezogen auf Aliasse.
• Eltern: eine E-Mail-Adresse für den Versand des Magic-Links sowie die Zu-/Absage. Eltern legen kein Konto an und setzen kein Passwort.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung der App und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Der Magic-Link-Versand an Eltern erfolgt auf Grundlage der Bestätigung des Trainers bzw. der Trainerin, zur Weitergabe der E-Mail-Adresse berechtigt zu sein.

Für den Betrieb und die Missbrauchskontrolle sieht der Betreiber von Wakaba in einer internen Betreiber-Sicht ausschließlich Kontodaten ein: Name, E-Mail-Adresse, Registrierungsdatum, Verifizierungsstatus der E-Mail-Adresse, Zeitpunkt der letzten Anmeldung, die Zuordnung zu Vereinen und Kadern (Vereins- und Kadername samt Rolle) sowie den Kontostatus und die Angabe, ob bereits ein Trainerprofil angelegt ist. Zweck ist, den Dienst zu betreiben, verwaiste oder nie bestätigte Konten zu erkennen und Missbrauch zu verhindern; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Ausdrücklich ausgenommen sind alle Daten von Spielern: Namen, Aliasse und Kontaktadressen der Eltern bleiben allein beim Trainer — Spieler, Spiele und Termine erscheinen in der Betreiber-Sicht nur als Anzahl, nie als Liste. Der Zugriff ist auf den Betreiber beschränkt und wird ohne personenbezogene Inhalte protokolliert (Kennung des Betreiberkontos, aufgerufene Route, Zeitpunkt und Status).

4. Hosting

Wakaba wird auf Servern von Hetzner in der Europäischen Union betrieben (Deployment über die Open-Source-Plattform Coolify auf eigener Infrastruktur). Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU findet durch das Hosting nicht statt.

5. E-Mail-Versand (Auftragsverarbeitung)

System-E-Mails (z. B. Konto-Verifizierung, Magic-Links an Eltern, Termin-Erinnerungen) versenden wir über den Dienst Resend als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); der Versand ist auf die EU-Region konfiguriert. Dabei werden Empfänger-Adresse und E-Mail-Inhalt zum Zweck der Zustellung verarbeitet.

6. Cookies

Wakaba setzt ausschließlich ein technisch notwendiges Session-Cookie für den Login ein. Es gibt kein Tracking, keine Analytics und keine Werbe-Cookies — deshalb auch keinen Cookie-Banner. Der Magic-Link für Eltern funktioniert ohne Konto und ohne Cookie-Einwilligung.

7. Speicherdauer

Wir speichern personenbezogene Daten nur, solange das Trainer-Konto besteht bzw. gesetzliche Aufbewahrungsfristen es erfordern. Magic-Links sind zeitlich begrenzt gültig. Nach Löschung eines Kontos werden personenbezogene Daten entfernt oder anonymisiert.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Eine Datenauskunft pro Spieler kannst du direkt in der App anfordern — als Download im JSON- und PDF-Format. Dein Trainer-Konto löschst du selbst in den Einstellungen unter „Konto“; Kader, für die du der einzige Trainer bist, werden dabei mit allen darin gespeicherten Daten gelöscht, in Kadern mit weiteren Trainern wird nur deine Mitgliedschaft entfernt.

9. Kontakt

Fragen zum Datenschutz: [email protected].