Datenschutzerklärung

1. Verantwortlicher

RunOBC GmbH, Am Grafenbusch 7, 46047 Oberhausen, Deutschland
Vertreten durch die GeschäftsführerBenjamin Reichert, Marius Thieler
E-Mail: hello@kaiserxi.de

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Kaiser XI ist eine Software für Fußballvereine (Kaderplanung, Scouting, Training, Spieltag, Kommunikation). Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website und der App, zur Vertragserfüllung oder aufgrund deiner Einwilligung erforderlich ist.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Dies dient der sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach kurzer Zeit gelöscht und nicht mit anderen Daten zusammengeführt.

4. Hosting und Datenbank

Website und App werden über die Plattform Lovable (Lovable Labs Incorporated) betrieben; Auslieferung über ein weltweites Servernetz (Cloudflare, Inc.), Datenbank, Anmeldung und Dateispeicher über Supabase, Inc. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

5. Registrierung und Nutzung der App

Für die Nutzung legst du ein Konto an. Wir verarbeiten dabei Name, E-Mail-Adresse, Passwort (verschlüsselt), Verein, Rolle und die Inhalte, die du bzw. dein Verein in der App erfasst (z. B. Kader, Trainings, Spielberichte, Scouting-Berichte, Nachrichten, Aufgaben, Dokumente, Finanzdaten). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für Daten, die ein Verein über seine Mitglieder erfasst, ist der Verein Verantwortlicher und wir handeln als Auftragsverarbeiter.

Die Daten werden gespeichert, solange das Konto bzw. der Vereinsvertrag besteht, und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Kinder und Jugendliche

Kinder unter 14 Jahren erhalten kein eigenes Konto; ihre Seite wird von den Erziehungsberechtigten verwaltet. Die Veröffentlichung eines Profils oder die Freigabe für Scouting erfordert bis zum 16. Lebensjahr die Zustimmung der Erziehungsberechtigten (Art. 8 DSGVO). Diese Zustimmung kann jederzeit widerrufen werden.

7. Öffentliche Profile

Nutzer können eine persönliche Seite ganz oder teilweise öffentlich freigeben. Nur ausdrücklich freigegebene Bereiche sind ohne Anmeldung sichtbar (Art. 6 Abs. 1 lit. a DSGVO). Die Freigabe kann jederzeit in den Einstellungen zurückgenommen werden.

8. KI-gestützte Funktionen

Für die KI-Einschätzung im Scouting werden die dafür eingegebenen Berichtsinhalte serverseitig an einen KI-Dienst (über das Lovable AI Gateway, u. a. Modelle von OpenAI) übermittelt und das Ergebnis zurückgegeben. Die Nutzung erfolgt nur auf aktive Anforderung (Art. 6 Abs. 1 lit. b DSGVO). Die Inhalte werden nicht zum Training von Modellen verwendet.

9. E-Mail-Versand

Für Konto-E-Mails (Bestätigung, Einladung, Passwort zurücksetzen) verarbeiten wir deine E-Mail-Adresse und die gewählte Sprache. Der Versand erfolgt über die E-Mail-Infrastruktur von Lovable (Art. 6 Abs. 1 lit. b DSGVO).

10. Cookies, lokaler Speicher und Einwilligung

Technisch notwendige Einträge im lokalen Speicher deines Browsers (Anmeldung, Spracheinstellung, deine Cookie-Entscheidung) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Alle anderen Dienste laden nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst: Cookie-Einstellungen.

11. Werbung (Google AdSense)

Auf öffentlichen Seiten kann Werbung über Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) angezeigt werden – ausschließlich nach deiner Einwilligung. Wir fordern nur nicht-personalisierte Anzeigen an und kennzeichnen Seiten als jugendgerecht. Dabei können Cookies gesetzt und die IP-Adresse an Google übermittelt werden, auch in die USA (EU-US Data Privacy Framework). Weitere Informationen: policies.google.com/technologies/ads.

12. Schriftarten

Zur einheitlichen Darstellung laden wir Schriftarten von Google Fonts (Google Ireland Limited). Dabei wird deine IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einer einheitlichen Darstellung).

13. Zahlungen

Rechnungsdaten des Vereins (Name, Anschrift, Ansprechpartner, Zahlungsinformationen) verarbeiten wir zur Vertragsabwicklung und zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO; bis zu 10 Jahre).

14. Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dazu anhello@kaiserxi.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Datensicherheit

Alle Verbindungen sind per TLS verschlüsselt. Zugriffe in der App sind rollen- und vereinsbezogen beschränkt.

Siehe auch unserImpressum.