Datenschutzerklärung

Stand: 10. August 2026 · nach DSGVO

Entwurf. Diese Datenschutzerklärung ist ein automatisch erstellter Entwurf auf Basis der tatsächlichen Systemarchitektur und ersetzt keine anwaltliche Beratung. Der juristische Review des Textes steht noch aus.

Privacy-by-Design. Wakaba erhebt so wenig personenbezogene Daten wie möglich: Spieler:innen laufen unter Aliassen, es gibt kein Geschlechts-Feld, und Eltern brauchen kein Konto — sie antworten über einen zeitlich begrenzten Magic-Link.

1. Verantwortlicher

Matthias Hillermeier, Anschrift und Kontakt siehe Impressum. Ein:e Datenschutzbeauftragte:r ist nicht benannt: Wakaba wird von einer Einzelperson betrieben, es sind also keine 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt — eine Benennungspflicht nach § 38 BDSG besteht damit nicht.

2. Welche Daten wir verarbeiten

  • Trainer-Konto: Name, E-Mail-Adresse und Passwort (als kryptografischer Hash). Die Identitäts- und Login-Verwaltung läuft über Ory Kratos und Ory Hydra — von uns selbst betrieben auf unserer eigenen Infrastruktur; es ist kein externer Login-Dienst beteiligt.
  • Kader-Daten: Kader- und Mannschaftsnamen, Spieler-Aliasse und Jahrgang. Klarnamen von Spieler:innen sind nicht erforderlich; das Datenmodell arbeitet mit Aliassen.
  • Termine & Spiel-Tracking: Termine, Zu-/Absagen und Spielereignisse (z. B. Tore, Wechsel), jeweils bezogen auf Aliasse.
  • Eltern: eine E-Mail-Adresse für den Versand des Magic-Links sowie die Zu-/Absage. Eltern legen kein Konto an und setzen kein Passwort.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung der App und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Der Magic-Link-Versand an Eltern erfolgt auf Grundlage der Bestätigung des Trainers bzw. der Trainerin, zur Weitergabe der E-Mail-Adresse berechtigt zu sein.

4. Hosting

Wakaba wird auf Servern von Hetzner in der Europäischen Union betrieben (Deployment über die Open-Source-Plattform Coolify auf eigener Infrastruktur). Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU findet durch das Hosting nicht statt.

5. E-Mail-Versand (Auftragsverarbeitung)

System-E-Mails (z. B. Konto-Verifizierung, Magic-Links an Eltern, Termin-Erinnerungen) versenden wir über den Dienst Resend als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); der Versand ist auf die EU-Region konfiguriert. Dabei werden Empfänger-Adresse und E-Mail-Inhalt zum Zweck der Zustellung verarbeitet.

6. Cookies

Wakaba setzt ausschließlich ein technisch notwendiges Session-Cookie für den Login ein. Es gibt kein Tracking, keine Analytics und keine Werbe-Cookies — deshalb auch keinen Cookie-Banner. Der Magic-Link für Eltern funktioniert ohne Konto und ohne Cookie-Einwilligung.

7. Speicherdauer

Wir speichern personenbezogene Daten nur, solange das Trainer-Konto besteht bzw. gesetzliche Aufbewahrungsfristen es erfordern. Magic-Links sind zeitlich begrenzt gültig. Nach Löschung eines Kontos werden personenbezogene Daten entfernt oder anonymisiert.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Eine Datenauskunft pro Spieler:in kannst du direkt in der App anfordern — als Download im JSON- und PDF-Format.

9. Kontakt

Fragen zum Datenschutz: info@tsubasa.app.