SportsOrga
  • Videos
  • Preise
  • Demo

Datenschutzerklärung der SportsOrga App

Für die mobile App (iOS / Android)

Inhalt
  1. Geltungsbereich
  2. Verantwortliche Stelle
  3. Welche Daten wir verarbeiten
  4. Zwecke und Rechtsgrundlagen
  5. Backend-Dienste (Firebase / Google)
  6. Push-Benachrichtigungen
  7. Google Maps
  8. Geräteberechtigungen
  9. Minderjährige Nutzer (Art. 8 DSGVO)
  10. App-Stores (Apple / Google)
  11. Datenübermittlung in die USA
  12. Speicherdauer
  13. Kontolöschung
  14. Datensicherheit
  15. Ihre Rechte
  16. Aufsichtsbehörde
  17. Stand

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile SportsOrga App für iOS und Android (im Folgenden „App"). Sie informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten, die wir bei der Nutzung der App erheben und verarbeiten.

Für die Website www.sportsorga.com gilt eine separate Datenschutzerklärung: datenschutz.html.

2. Verantwortliche Stelle

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung in der App ist:

HannApps UG (haftungsbeschränkt)
Markusplatz 22
96047 Bamberg
Deutschland

Geschäftsführer: Dr. Ralf Hannappel
E-Mail: info@sportsorga.de

Wir sind nach den gesetzlichen Vorgaben (Art. 37 DSGVO, § 38 BDSG) nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet.

Gemeinsam Verantwortliche: Die App wird im Auftrag des jeweiligen Sportvereins genutzt, dem Sie beigetreten sind. Der Sportverein ist hinsichtlich der innerhalb seiner Vereinsumgebung verarbeiteten personenbezogenen Daten gemeinsam Verantwortlicher im Sinne von Art. 26 DSGVO. Inhaltliche Entscheidungen über die Datenverarbeitung im Verein (z. B. Aufnahme/Ausschluss von Mitgliedern, Rollenzuweisungen, Veröffentlichung von Spielplänen) trifft der Verein. Wir stellen die technische Plattform zur Verfügung. Bitte wenden Sie sich für vereinsbezogene Anliegen direkt an Ihren Verein; Sie können Ihre Rechte aber jederzeit auch uns gegenüber geltend machen.

3. Welche Daten wir verarbeiten

3.1 Konto- und Profildaten

Bei der Registrierung und Nutzung der App verarbeiten wir folgende Profilangaben:

  • E-Mail-Adresse (Pflicht)
  • Passwort (in gehashter Form bei Firebase Authentication)
  • Vorname, Nachname
  • Geburtsdatum (zur Bestimmung der Altersfreigabe für bestimmte Rollen)
  • Geschlecht (optional)
  • Telefonnummer (optional)
  • Profilbild (optional, in Firebase Storage gespeichert)
  • Vereinszugehörigkeit (Vereins-ID), zugewiesene Rollen, Team-Zugehörigkeiten
  • Spielerpass-Status, Wäsche-Zähler, weitere rollenbezogene Statusangaben

3.2 Notfall- und Erziehungsberechtigtenkontakt

Optional bzw. bei minderjährigen Nutzern können hinterlegt werden:

  • Name, Telefonnummer eines Notfallkontakts
  • Name, Telefonnummer und E-Mail-Adresse der/des Erziehungsberechtigten (bei Minderjährigen)

Diese Daten dienen ausschließlich der Erreichbarkeit im Bedarfsfall (z. B. Verletzung beim Spiel) bzw. der Einholung der Einwilligung der Erziehungsberechtigten gemäß Art. 8 DSGVO. Sie werden nur autorisierten Funktionsträgern Ihres Vereins (z. B. Trainer, Match-Manager) angezeigt.

3.3 Vereins- und Aktivitätsdaten

  • Spiel- und Trainingsteilnahmen (Aufstellungen, Zu-/Absagen)
  • Helfereinsätze (Kampfgericht, Fahrdienst, Imbiss, Auf-/Abbau, Wäsche)
  • Nachrichten innerhalb des Vereins (Inhalt, Absender, Empfänger, Zeitstempel)
  • Vereinsterminanmeldungen

3.4 Technische Daten

  • Geräte-Push-Token (FCM-Token, falls Sie Push-Benachrichtigungen aktiviert haben)
  • App-Version, Betriebssystem-Version (zur Fehlerdiagnose und Kompatibilität)
  • Anonymisierte Verbindungs-/Sitzungsdaten, die durch Firebase technisch erforderlich sind

4. Zwecke und Rechtsgrundlagen

  • Bereitstellung der App-Funktionen, Vertragserfüllung (Konto, Vereinszugehörigkeit, Spielplanung, Helfereinsätze, Nachrichten): Art. 6 Abs. 1 lit. b DSGVO
  • Authentifizierung und Sicherheit: Art. 6 Abs. 1 lit. b und f DSGVO
  • Berechtigte Interessen (Stabilität, Missbrauchsabwehr, Weiterentwicklung): Art. 6 Abs. 1 lit. f DSGVO
  • Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die System-Abfrage Ihres Geräts)
  • Verarbeitung der Daten Minderjähriger: Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO (Einwilligung der/des Erziehungsberechtigten)
  • Erfüllung gesetzlicher Pflichten (z. B. Auskunftspflichten gegenüber Behörden): Art. 6 Abs. 1 lit. c DSGVO

5. Backend-Dienste (Firebase / Google)

Die App nutzt für ihre Backend-Funktionen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übertragung in die USA kann stattfinden; siehe hierzu Ziffer 11.

Im Einzelnen kommen folgende Dienste zum Einsatz:

  • Firebase Authentication – Registrierung, Login, Passwortverwaltung. Verarbeitet werden E-Mail-Adresse, gehashtes Passwort und eine eindeutige Nutzer-ID.
  • Cloud Firestore – Speicherung der App-Inhalte (Profile, Vereinsdaten, Spielpläne, Nachrichten etc.). Hosting in der Region europe-west3 (Frankfurt) bzw. eur3 (multi-region Europa).
  • Cloud Functions for Firebase – serverseitige Verarbeitung (z. B. Versand von Push-Benachrichtigungen, Konsistenzprüfungen).
  • Firebase Storage – Speicherung von Profilbildern und Anhängen.
  • Firebase Cloud Messaging (FCM) – Auslieferung von Push-Benachrichtigungen (siehe Ziffer 6).

Weitere Informationen: firebase.google.com/support/privacy.

6. Push-Benachrichtigungen

Wir nutzen Push-Benachrichtigungen, um Sie über für Sie relevante Ereignisse zu informieren (z. B. neue Nachrichten, Spielnominierungen, Erinnerungen an Helfereinsätze). Die Auslieferung erfolgt über Firebase Cloud Messaging (FCM) bzw. – auf iOS-Geräten – über den Apple Push Notification Service (APNs) der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.

Hierzu speichern wir das von Ihrem Gerät bereitgestellte Push-Token sowie die Verknüpfung zu Ihrem Nutzerkonto. Sie können den Empfang von Push-Nachrichten jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über den vom Betriebssystem gestellten Berechtigungsdialog eingeholt und kann jederzeit widerrufen werden.

7. Google Maps

Zur Anzeige von Spielstätten und Treffpunkten binden wir das Kartenmaterial von Google Maps ein (Anbieter: Google Ireland Limited). Beim Aufruf einer Kartenansicht werden Ihre IP-Adresse und ggf. Geräteinformationen an Google übermittelt. Sofern Sie die Standortberechtigung erteilt haben, kann zusätzlich Ihr Gerätestandort verwendet werden, um Sie auf der Karte zu verorten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Standortdarstellung). Datenschutzerklärung von Google: policies.google.com/privacy.

8. Geräteberechtigungen

Die App fordert je nach Funktion folgende Berechtigungen an. Sie werden vom Betriebssystem abgefragt und können jederzeit in den Systemeinstellungen widerrufen werden.

  • Kamera – zum Scannen des Vereins-QR-Codes beim Onboarding sowie zum Aufnehmen eines Profilbilds.
  • Fotos / Galerie – zum Auswählen eines bestehenden Profilbilds.
  • Kalender – optional, um Spiele und Trainings in Ihren Gerätekalender zu übernehmen.
  • Dateien / Speicher – optional, zum Anhängen oder Herunterladen einzelner Dokumente.
  • Standort – optional, zur Anzeige Ihres aktuellen Standorts in Kartenansichten.
  • Mitteilungen – für den Empfang von Push-Benachrichtigungen.

Die Verarbeitung erfolgt jeweils nur, wenn Sie die entsprechende Berechtigung erteilt haben.

9. Minderjährige Nutzer (Art. 8 DSGVO)

Mindestalter: Die Nutzung der SportsOrga App ist erst ab einem Alter von 13 Jahren zulässig. Konten für Personen unter 13 Jahren werden nicht angelegt; werden uns entsprechende Anmeldungen bekannt, löschen wir die Daten unverzüglich. Für jüngere Kinder, die im Vereinsleben aktiv sind, können sich die Erziehungsberechtigten mit einem eigenen Konto anmelden und ihr Kind über ihre Vereinsrolle einbinden.

Einwilligung der Erziehungsberechtigten: Für die Verarbeitung der Daten von Nutzern unter 16 Jahren ist gemäß Art. 8 DSGVO die Einwilligung der oder des Erziehungsberechtigten erforderlich. Im Onboarding für diese Altersgruppe ist deshalb die Angabe eines Erziehungsberechtigten (Name, Telefon, E-Mail) zwingend. Die/der Erziehungsberechtigte erteilt mit der Bestätigung im Onboarding die Einwilligung in die Datenverarbeitung. Die Einwilligung kann jederzeit – insbesondere durch Löschung des Kontos (Ziffer 13) – widerrufen werden.

Rollenspezifische Altersgrenzen: Aus Schutzgründen sind bestimmte Funktionen mit einer höheren Mindestaltersgrenze versehen:

  • ab 18 Jahren: Trainer, Match-Manager, Vereins-Manager, Admin, Fahrdienst
  • ab 16 Jahren: Kampfgericht
  • ab 13 Jahren: alle übrigen Rollen (z. B. Spieler, Mitglied, Imbiss, Auf-/Abbau)

10. App-Stores (Apple App Store, Google Play Store)

Die Bereitstellung der App erfolgt über den Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. den Google Play Store (Google Ireland Limited). Bei Download und Installation werden vom jeweiligen Store-Betreiber eigenverantwortlich Daten verarbeitet (z. B. Account-ID, Geräte-ID, Download-Zeitpunkt). Wir haben hierauf keinen Einfluss. Es gelten die Datenschutzhinweise des jeweiligen Store-Betreibers:

  • Apple: apple.com/legal/privacy
  • Google: policies.google.com/privacy

11. Datenübermittlung in die USA

Die in dieser Erklärung genannten Dienste der Google Ireland Limited werden konzernintern auch durch die Google LLC mit Sitz in den USA unterstützt. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) zertifiziert; ein angemessenes Datenschutzniveau ist insoweit gewährleistet. Ergänzend stützt sich die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Gleiches gilt für die Apple Inc. im Rahmen des APNs-Dienstes.

12. Speicherdauer

  • Konto- und Profildaten: für die Dauer der aktiven Nutzung der App.
  • Vereinsbezogene Aktivitätsdaten (Spielnominierungen, Helfereinsätze, Nachrichten): solange dies für den Betrieb des Vereins erforderlich ist; spätestens mit Ihrem Austritt aus dem Verein bzw. mit Kontolöschung.
  • Push-Token: bis zur Deaktivierung der Benachrichtigungen oder Löschung des Kontos.
  • Server-Logs der Backend-Dienste: nach den Vorgaben von Google (Firebase) typischerweise wenige Tage bis maximal 30 Tage.
  • Daten nach Kontolöschung: sofortige Löschung bzw. Anonymisierung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Kontolöschung

Sie können Ihr Konto und alle damit verbundenen personenbezogenen Daten jederzeit löschen:

  • Direkt in der App: Einstellungen → Profil → Konto löschen. Die Löschung erfolgt sofort und unwiderruflich (Firebase Authentication-Eintrag und alle in Firestore/Storage gespeicherten Nutzerdaten).
  • Per E-Mail: Anfrage an info@sportsorga.de mit dem Betreff „Konto löschen". Die Löschung erfolgt innerhalb von 7 Werktagen.

Bestimmte Daten in vereinsbezogenen Aufzeichnungen (z. B. historische Spielergebnisse) können aus Gründen der Vereinsdokumentation in pseudonymisierter Form weiter beim Verein verbleiben, sofern der Verein dies entscheidet (siehe Ziffer 2 zur gemeinsamen Verantwortlichkeit). Rechtsgrundlage: Art. 17 DSGVO.

14. Datensicherheit

Die Übertragung zwischen App und Backend erfolgt grundsätzlich verschlüsselt (TLS). Daten in Firestore und Firebase Storage werden serverseitig verschlüsselt gespeichert. Der Zugriff auf Vereinsdaten ist über Firestore-Sicherheitsregeln auf authentifizierte und für den jeweiligen Verein berechtigte Nutzer beschränkt.

15. Ihre Rechte

Sie haben jederzeit das Recht:

  • Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
  • Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
  • Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
  • Eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)
  • Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@sportsorga.de.

16. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 / 180093-0
Web: www.lda.bayern.de

17. Stand

Stand dieser Datenschutzerklärung: April 2026.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder der App-Funktionen anzupassen. Über wesentliche Änderungen informieren wir Sie innerhalb der App.

← Zurück zur Startseite

SportsOrga – Eine App von HannApps UG

  • Impressum
  • Datenschutz Website
  • Datenschutz App
  • Kontakt

© 2026 HannApps UG · Entwickelt in Bamberg