Datenschutzhinweise

1. Verantwortlicher

2. Kontakt

Datenschutz- und Datenanfragen kannst du an [email protected] senden.

3. Geltungsbereich

Diese Hinweise gelten für die Crewkik-App, die Crewkik-Website und öffentliche Einladungslinks. Crewkik unterstützt die Organisation von Amateurfußballteams und startet zunächst in Deutschland.

3a. Rollen bei Teamdaten

Crewkik ist Verantwortlicher für Benutzerkonto, Authentifizierung, Plattformbetrieb, Sicherheit, Support, Pushsteuerung und Fehlerdiagnose. Für Teammitgliedschaften und sportliche Inhalte ist dagegen der tatsächliche Verein, die Organisation oder der unabhängige Teamorganisator verantwortlich; Crewkik verarbeitet diese Teamdaten grundsätzlich als Auftragsverarbeiter. Einzelheiten und Kontaktwege stehen im Team-Datenhinweis und im DPA.

4. Registrierung und Benutzerkonto

Für ein eigenes Konto verarbeiten wir deine E-Mail-Adresse, Vor- und Nachnamen, Benutzerkennung sowie den Nachweis der akzeptierten Nutzungsbedingungen. Crewkik erhebt in Version 1 weder Geburtsdatum noch Altersgruppe und überprüft das Alter nicht technisch. Anmeldedaten und Sitzungen werden über Supabase Auth verarbeitet.

Für E-Mails zur Bestätigung deiner E-Mail-Adresse und zum sicheren Kontozugang, etwa zum Zurücksetzen des Passworts, übergibt Supabase Auth Empfängeradresse und Mailinhalt an unseren Versanddienst Resend. Dabei fallen auch technische Zustellinformationen an. Dieser Versand dient nicht der Werbung.

5. Anmeldung und Authentifizierung

Zur sicheren Anmeldung werden Authentifizierungs- und Sitzungsdaten verarbeitet. Passwörter werden durch den Authentifizierungsdienst verarbeitet; Crewkik zeigt sie nicht anderen Teammitgliedern an.

6. Anmeldung mit Apple oder Google

Wenn du „Mit Apple anmelden“ oder Google Sign-In nutzt, erhalten wir die für die Anmeldung freigegebenen Identitätsdaten, insbesondere eine Anbieterkennung und gegebenenfalls E-Mail-Adresse und Namen. Apple oder Google verarbeitet dabei Daten auch nach eigenen Datenschutzbestimmungen.

7. Profile, Teams und Mitgliedschaften

Wir verarbeiten Profilnamen, Teamzugehörigkeiten, Rollen und Einladungsdaten, damit Teams Mitglieder verwalten und Berechtigungen korrekt anwenden können. Owner und Coaches erhalten die zur Teamverwaltung vorgesehenen Übersichten.

10. Termine und Antworten

Für Training, Spiele und andere Termine verarbeiten wir unter anderem Titel, Zeitpunkt, Ort, Hinweise und Zu-/Absagen. Antworten werden dem jeweiligen Spielerprofil zugeordnet.

10a. Geplante Abwesenheiten

Spieler können pro Team einen Zeitraum und einen freiwilligen kurzen Grund speichern. Damit werden passende bestehende und neue Termine automatisch abgesagt. Den Grund sehen nur die betreffende Person sowie Owner und Trainer desselben Teams. Eine Angabe wie „Urlaub“ oder „private Gründe“ genügt; medizinische Diagnosen oder nähere Gesundheitsangaben sind dafür nicht erforderlich und sollen nicht eingetragen werden.

10b. Spielplanimport

Du kannst ausgewählte Kalenderdateien oder unterstützte BFV-Kalenderlinks importieren. Verarbeitet werden die für den Import erforderlichen Kalenderangaben wie Titel, Datum, Uhrzeit, Ort und externe Terminkennungen. Diese Kennungen helfen, doppelte Termine zu vermeiden und Änderungen einem vorhandenen Termin zuzuordnen. Beim Abruf eines BFV-Kalenders wird die ausgewählte Quelle beim Anbieter angefragt. Die App liest dafür nicht deinen gesamten Gerätekalender oder dein Adressbuch aus.

11. Anwesenheit

Anwesenheitsangaben unterstützen die Teamorganisation und Teilnahmehistorie. Die Sichtbarkeit richtet sich nach Mitgliedschaft und Produktrolle.

12. Kader, Aufstellung und Spielplanung

Für Spiele können Kader, Nominierungen, Positionen, Formationen und taktische Hinweise gespeichert werden. Entwürfe für Aufstellung und Matchplan sind für Owner und Trainer bestimmt; Spieler sehen den ausdrücklich veröffentlichten Stand im vorgesehenen Umfang.

12a. Sportliche Statistiken

Trainingsbeteiligung und Antwortverhalten werden aus den gespeicherten Termin- und Anwesenheitsangaben zusammengefasst. Für die Spielnachbereitung können Teamverantwortliche freiwillig Ergebnis, Spielminuten, Tore und Vorlagen erfassen. Spieler sehen nur ihre eigenen veröffentlichten individuellen Leistungswerte; Owner und Trainer können die für die Teamverwaltung vorgesehenen Werte einsehen. Es werden hierfür keine Gesundheits- oder Fitnesssensoren des Geräts ausgelesen.

12b. Ziele und Aufgaben

Owner und Trainer können Teamziele sowie persönliche Spielerziele und Aufgaben mit Beschreibung, Status, optionalem Datum und Rückmeldungen anlegen. Persönliche Einträge sind der betreffenden Person und den Ownern und Trainern desselben Teams zugänglich. Gemeinsame Teamziele sind für die Teammitglieder sichtbar.

13. Trainingsinhalte und persönliche Trainersammlung

Trainingseinheiten, Übungen, Vorlagen, Materialangaben und Notizen werden zur Trainingsplanung verarbeitet. Die persönliche Trainersammlung ist an das eigene Konto gebunden und bleibt bei einem Teamwechsel erhalten. Andere Mitglieder können diese privaten Originale nicht sehen. Wenn du Inhalte in einen Teamplan oder eine Teamvorlage übernimmst, entsteht eine eigenständige Teamkopie, die entsprechend den Teamrechten zugänglich ist. Das spätere Ändern oder Löschen des persönlichen Originals entfernt diese Teamkopie nicht.

14. Teamstrafen und Mannschaftskasse

Teams können organisatorische Strafendaten wie Betrag, Grund, Katalogeintrag, Notiz und manuell gesetzten Bezahlstatus verwalten. Spieler sehen ihre eigenen Strafen; Owner, Trainer und benannte Kassenwarte erhalten die vorgesehenen Verwaltungsübersichten. Crewkik zieht kein Geld ein, speichert dafür keine Bank- oder Kartenverbindung und setzt keine Forderung durch.

14a. Premium-Zuordnungen

Die technische Premium-Verwaltung kann eine Freischaltung einem Konto und einem Team zuordnen. Dafür werden Status, Laufzeit und Zuordnungszeitpunkte verarbeitet. Derzeit bietet Crewkik keine kostenpflichtigen Käufe oder Abonnements an und verarbeitet keine Zahlungsdaten für einen Premium-Kauf.

15. Push-Benachrichtigungen

Wenn du Benachrichtigungen aktivierst, verarbeiten wir einen Expo-Push-Token, Plattform- und Installationskennungen, Einstellungen sowie begrenzte Zustellinformationen. Du kannst unterstützte Benachrichtigungseinstellungen in der App ändern und die Systemberechtigung am Gerät widerrufen.

16. Technische und Sicherheitsprotokolle

Zur Bereitstellung, Fehleranalyse, Missbrauchsabwehr und Sicherheit können begrenzte technische Angaben wie Zeitpunkte, Anfrage- und Zustellstatus sowie Geräte-, App- und Laufzeitinformationen verarbeitet werden. Die Betriebsüberwachung nutzt soweit möglich zusammengefasste, nicht personenbezogene Zustände.

16a. Meldungen, Sperren und Moderation

Bei einer Inhaltsmeldung speichern wir die meldende Kontokennung, den Bezug zu Team, Mitglied oder Termin, Grund, Beschreibung, Zeitpunkt und eine Referenznummer. Ein begrenzter Beleg kann etwa Teamname, Mitgliedsname und Rolle oder Termintitel, Ort und Notiz enthalten. Meldungen und interne Prüfnotizen sind nur dem berechtigten Betreiberzugang zugänglich, nicht gewöhnlichen Teamrollen.

Teamsperren speichern den betroffenen Konto- und Teambezug sowie die zur Verwaltung erforderlichen Zeitpunkte und Angaben zur sperrenden Person. Bei Maßnahmen durch den Betreiber können zudem Begründung, Status und ein begrenzter Inhaltsbeleg protokolliert werden. Dies dient der Bearbeitung von Beschwerden, der Missbrauchsabwehr und der nachvollziehbaren Entscheidung. Betroffene Personen können sich an den Support wenden.

17. Fehlerdiagnose mit Sentry

Crewkik nutzt Sentry zur Crash- und Fehlerdiagnose. Fehlerberichte können technische Geräte- und App-Informationen, vorherige Bedienungsschritte wie Bildschirm-Tipps sowie Protokoll- und Netzwerkanfrageinformationen einschließlich aufgerufener URLs enthalten. Diese Angaben helfen, Fehler nachzuvollziehen und zu beheben; sie werden nicht für Werbetracking eingesetzt.

Die SDK-Option sendDefaultPii ist deaktiviert. Das verhindert nicht jeden möglichen Personenbezug technischer Kontextdaten und bedeutet keine vollständige Anonymisierung. Session Replay, Tracing und Profiling sind in Crewkiks Konfiguration nicht eingerichtet.

18. Website und Einladungslinks

Beim Aufruf der Website und von Einladungslinks werden technisch erforderliche Web-Anfragedaten verarbeitet. Generische Team-Einladungen verwenden serverseitig nur einen Hash des Tokens; der eigentliche Token wird für die Übergabe an die App lokal und zeitlich begrenzt gespeichert.

19. Eingesetzte Dienstleister

• Supabase: Datenbank, Authentifizierung, serverseitige Funktionen und technische Protokolle.
• Resend (Plus Five Five, Inc.): Versand von E-Mails zur Bestätigung und zum sicheren Kontozugang. Informationen zur Verarbeitung durch den Anbieter findest du in Resends Datenschutzhinweisen.
• Expo / EAS: App-Builds, Updates und Vermittlung von Push-Nachrichten.
• Apple Push Notification Service und Firebase Cloud Messaging: Zustellung von Push-Nachrichten auf iOS beziehungsweise Android.
• Sentry: Crash- und Fehlerdiagnose.
• Apple und Google: optionale soziale Anmeldung.
• Cloudflare: Hosting und Auslieferung der öffentlichen Website sowie Weiterleitung eingehender Support-E-Mails.
• GMX: Empfang und Bearbeitung von Support-E-Mails.

Die Anbieter veröffentlichen eigene Datenschutzinformationen auf ihren Websites. Bei freiwillig ausgelösten Kalenderimporten wird zusätzlich der ausgewählte Kalenderanbieter, etwa der BFV, aufgerufen.

20. Verarbeitung außerhalb Deutschlands und des EWR

Einige der genannten Anbieter können Daten abhängig von ihrer technischen Infrastruktur auch außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeiten. Dabei gelten die jeweils anwendbaren gesetzlichen Anforderungen und die Informationen des betreffenden Anbieters.

21. Rechtsgrundlagen

Soweit die Verarbeitung für Konto, Vertrag und angeforderte Teamfunktionen erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO. Für Betriebssicherheit, Fehleranalyse und Missbrauchsschutz kann Art. 6 Abs. 1 lit. f DSGVO gelten. Art. 6 Abs. 1 lit. a DSGVO gilt, wenn eine freiwillige Einwilligung tatsächlich eingeholt wird; Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Pflicht besteht. Die konkrete Grundlage richtet sich nach Zweck und Einzelfall.

21a. Indirekt erhaltene Daten

Teamdaten können uns nicht nur von dir selbst, sondern auch von einer Teamverwaltung oder einem Coach bereitgestellt werden. Für deren Teamzwecke erfüllt grundsätzlich die verantwortliche Stelle die Informationspflichten nach Art. 13 oder 14 DSGVO. Crewkik stellt dafür einen standardisierten Team-Datenhinweis bereit.

22. Speicherdauer

• Konto und Profil: solange das Konto besteht; bei Kontolöschung aus dem Live-System entfernt.
• Mitgliedschaften: solange sie bestehen; bei Austritt oder Löschung entfernt.
• Beendete oder abgelaufene Einladungen: nach den vorgesehenen Fristen, spätestens innerhalb von 30 Tagen.
• Beendete technische Benachrichtigungs- und Zustelldaten: höchstens 90 Tage.
• Gelöste Betriebszustände: 30 Tage.
• Diagnosedaten bei Sentry und technische Anbieterprotokolle: nach den Einstellungen und Fristen des jeweiligen Dienstes.

Teamgeteilte Inhalte und historische Teamstrafen können bestehen bleiben, solange sie für den Teamzweck oder eine berechtigte Historie benötigt werden. Dabei werden direkte Kontobezüge entfernt oder Angaben anonymisiert, soweit möglich.

22a. Melde- und Moderationsvorgänge nach einer Löschung

Eine Konto- oder Teamlöschung entfernt direkte Verknüpfungen, löscht aber nicht automatisch jeden Meldebeleg oder jede Moderationsnotiz. Solche Belege können weiterhin Personenbezüge enthalten. Ihre weitere Aufbewahrung ist auf die Bearbeitung des Vorgangs, Missbrauchsschutz und erforderliche Nachweise begrenzt; sie sind nicht für eine unbegrenzte Nutzung vorgesehen. Auskunfts- und Löschanfragen hierzu kannst du an den Support richten.

23. Kontolöschung

Du kannst die Löschung in der App unter Mehr → Account löschen starten. Dafür ist eine erneute Anmeldung erforderlich. Alternativ kannst du sie über unsere öffentliche Löschseite anstoßen.

Damit die App eine abgeschlossene Löschung auch nach einem Verbindungsabbruch bestätigen kann, bleibt vorübergehend ein technischer Löschbeleg gespeichert. Er enthält nur den nicht erratbaren Prüfwert des Löschvorgangs und den Zeitpunkt, keine Namen, E-Mail-Adressen oder Benutzerkennung. Der Beleg ist 30 Tage lang abrufbar und wird anschließend bei der täglichen Bereinigung entfernt.

24. Gemeinsam genutzte Teaminhalte nach der Löschung

Kontobezogene Profildaten, Mitgliedschaften, eigene Antworten, Anwesenheits- und Kaderzuordnungen sowie Push-Daten werden durch den Löschprozess entfernt. Gemeinsam erstellte Team-, Termin- oder Trainingsinhalte können ohne direkte Zuordnung zum gelöschten Konto bestehen bleiben. Historische Teamstrafen können mit der neutralen Bezeichnung „Gelöschtes Mitglied“ fortbestehen.

24a. Persönliche Sammlungen, Ziele und Abwesenheiten

Die Kontolöschung entfernt die persönliche Trainersammlung; bereits übernommene Teamkopien bleiben davon getrennt. Persönliche Ziele und Aufgaben sowie geplante Abwesenheiten werden mit der zugehörigen Mitgliedschaft beziehungsweise dem Konto entfernt. Teamziele bleiben als gemeinsame Teaminhalte bestehen. Leistungswerte, die dem gelöschten Spielerprofil zugeordnet sind, werden mit diesem Profil entfernt.

25. Deine Rechte

Soweit anwendbar, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Eine Einwilligung kannst du für die Zukunft widerrufen. Anfragen sendest du an [email protected]. Eine angemessene Identitätsprüfung kann erforderlich sein; sende niemals Passwörter oder Wiederherstellungscodes.

26. Beschwerderecht

Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

27. Mindestalter

Die Nutzungsbedingungen erlauben eigene Konten ab 16 Jahren. Crewkik fragt kein Geburtsdatum und keine Altersgruppe ab und bietet in Version 1 weder Altersverifikation noch Eltern- oder Familienfunktionen an.

28. Freitext und Sicherheit

Gib in Freitextfeldern nur organisatorisch notwendige Angaben ein. Trage dort insbesondere keine medizinischen Diagnosen, detaillierten Gesundheitsdaten, Religion, politische Meinungen oder andere unnötige besonders sensible Informationen ein. Crewkik setzt technische und organisatorische Schutzmaßnahmen ein; ein vollständiger Schutz vor allen Risiken kann jedoch nicht garantiert werden.

28a. Erforderliche und optionale Angaben

E-Mail-Adresse, Name und technisch erforderliche Authentifizierungsdaten werden für ein eigenes Konto benötigt; ohne sie kann das Konto nicht eingerichtet oder sicher betrieben werden. Weitere Team-, Termin- oder Freitextangaben sind nur erforderlich, soweit die Teamverwaltung sie für die konkrete Teamfunktion benötigt. Push-Benachrichtigungen und soziale Anmeldung sind optional.

28b. Supportanfragen

Bei einer Supportanfrage verarbeiten wir Kontaktangaben, Inhalt, Zeitpunkte und notwendige technische Informationen, um die Anfrage zu beantworten, Sicherheit zu gewährleisten und gesetzliche Pflichten zu erfüllen. Teambezogene Betroffenenanfragen leiten wir soweit erforderlich an den zuständigen Organisator weiter.

29. Änderungen dieser Hinweise

Wir passen diese Hinweise an, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Der oben genannte Stand zeigt die aktuelle Fassung.