Datenschutzerklärung
1. Verantwortlicher
Gabriel Wahle
Niederer Graben 2
77963 Schwanau
Deutschland
E-Mail: support@spieltag.net
2. Übersicht der Verarbeitungen
Wir verarbeiten personenbezogene Daten im Rahmen der Bereitstellung unserer mobilen App „Spieltag" (iOS und Android) sowie unserer Website spieltag.net. Die Verarbeitung umfasst insbesondere:
- Bestandsdaten (Name, E-Mail-Adresse, Spitzname)
- Nutzungsdaten (Zu-/Absagen, Finanztransaktionen, Strafenkatalog-Einträge)
- Gerätedaten (Push-Token, Absturzdaten)
- Zahlungsdaten (Abo-Status, Kauf-IDs über App-Store-Anbieter)
3. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Push-Benachrichtigungen, KI-Import)
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Registrierung, Nutzung der App-Funktionen, Abonnements)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Fehlerbehebung via Crashlytics, Website-Analyse)
4. Rechte der betroffenen Personen
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
5. Registrierung und Authentifizierung
Zur Nutzung der App ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:
- E-Mail-Adresse
- Vor- und Nachname
- Spitzname (optional)
- Profilbild-URL (bei Social Login)
Die Authentifizierung erfolgt über Firebase Authentication von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Folgende Anmeldemethoden stehen zur Verfügung:
- E-Mail und Passwort
- Google Sign-In
- Apple Sign-In
Die Datenverarbeitung erfolgt auf Servern in der Region europe-west3 (Frankfurt am Main). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Datenbank und Speicherung
Alle nutzerbezogenen Daten (Spielerprofile, Teamdaten, Finanztransaktionen, Strafenkatalog-Einträge, Kalendereinträge, Zu-/Absagen) werden in Google Cloud Firestore gespeichert. Die Datenverarbeitung erfolgt in der Region europe-west3 (Frankfurt am Main).
Hochgeladene Dateien (z. B. Fotos oder PDFs für den KI-Strafenkatalog-Import) werden in Firebase Cloud Storage gespeichert. Serverseitige Logik wird über Firebase Cloud Functions ausgeführt, ebenfalls in europe-west3.
Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Push-Benachrichtigungen
Mit Ihrer Einwilligung senden wir Push-Benachrichtigungen über Firebase Cloud Messaging (FCM) und Apple Push Notification Service (APNs). Dazu wird ein gerätespezifisches Token generiert und in Ihrem Nutzerprofil gespeichert.
Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
8. Absturz- und Fehlerberichte
Wir verwenden Firebase Crashlytics zur Erfassung und Analyse von App-Abstürzen. Dabei werden anonymisierte Geräteinformationen (Gerätetyp, Betriebssystemversion) sowie Absturzprotokolle übermittelt. Es werden keine personenbezogenen Daten erfasst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung).
9. In-App-Käufe und Abonnements
Für die Verwaltung von Abonnements (Spieltag Pro) nutzen wir den Dienst RevenueCat, Inc., 300 Brickstone Square, Suite 201, Andover, MA 01810, USA.
RevenueCat erhält vom jeweiligen App-Store-Anbieter (Apple App Store / Google Play Store) Informationen über Kauf-IDs und Abo-Status. Kreditkarten- oder Bankdaten werden nicht an uns oder RevenueCat übermittelt — die Zahlungsabwicklung erfolgt ausschließlich über den App-Store-Anbieter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzhinweise von RevenueCat: revenuecat.com/privacy
10. KI-Verarbeitung (Strafenkatalog-Import)
Spieltag bietet eine optionale Funktion, mit der ein bestehender Strafenkatalog per Foto oder PDF importiert werden kann. Dabei wird das hochgeladene Bild oder Dokument an die Anthropic API (Claude) übermittelt, um die enthaltenen Regeln automatisch zu extrahieren.
Anbieter: Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA.
Die übermittelten Daten werden von Anthropic nicht dauerhaft gespeichert und nicht zum Training von KI-Modellen verwendet. Die Nutzung dieser Funktion ist freiwillig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutzhinweise von Anthropic: anthropic.com/privacy
11. Externe Kalender
Nutzer können externe Kalender-URLs (ICS-Format) hinterlegen, um Termine zu importieren. Die angegebenen URLs werden serverseitig abgerufen, um Kalendereinträge zu synchronisieren. Die URLs werden nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
12. Website-Analyse
Vercel Analytics und Speed Insights
Auf Teilen unserer Website (Blog, Informationsseiten) setzen wir Vercel Analytics und Vercel Speed Insights ein. Diese Dienste erfassen anonymisierte Nutzungsdaten (Seitenaufrufe, Ladezeiten) ohne den Einsatz von Cookies.
Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Datenschutzhinweise: vercel.com/legal/privacy-policy
Google Fonts
Unsere Website verwendet Schriftarten von Google Fonts. Beim Aufruf der Seite wird eine Verbindung zu Servern von Google hergestellt, wobei Ihre IP-Adresse an Google übermittelt wird.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung).
13. Datenweitergabe an Drittländer
Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA. Der Datentransfer erfolgt auf Grundlage von:
- EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist)
- Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Betroffene Dienste: RevenueCat (USA), Anthropic (USA), Vercel (USA).
Firebase/Google-Dienste werden in der Region europe-west3 (Frankfurt am Main, EU) betrieben.
14. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Bei Löschung Ihres Kontos werden alle zugehörigen Daten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
- TLS-Verschlüsselung für alle Datenübertragungen
- Firebase Security Rules zur Zugriffskontrolle
- Rollenbezogene Berechtigungen innerhalb der App
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.
Stand: Mai 2026