Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist [Dein vollständiger Name / Firmenname] (All About Football), [Straße und Hausnummer], [PLZ] [Ort], Deutschland. E-Mail: [deine@email.de].

• Kontodaten: E-Mail-Adresse, Passwort-Hash, Anmeldeinformationen (bei Google-Login: Name, E-Mail, Profilbild-URL).
• Profildaten: Anzeigename, Alter/Altersgruppe, Position, Level, Ziel, Verein, Profilbild.
• Trainingsdaten: erstellte Trainingspläne, absolvierte Übungen, Trainingsverlauf, Streaks, Abzeichen, Ranglistenwerte.
• Team-Daten: Teamzugehörigkeit, Einladungscodes, zugewiesene Übungen (sofern du einem Team beitrittst).
• Abo-Status: Premium-Status, Laufzeit, Testphase, Abo-Kennungen des Zahlungsdienstleisters (keine Kartendaten bei uns).
• Technische Daten: IP-Adresse, Zeitstempel, Geräte-/Browserangaben, Fehler- und Sicherheitsprotokolle, Push-Token bei aktivierten Erinnerungen.
• Supportdaten: Inhalte deiner Anfragen per E-Mail.

• Bereitstellung von Konto, Trainingsplänen, Videos, Team- und Premium-Funktionen – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Push-Erinnerungen an dein Training – Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit im Profil widerrufbar.
• Sicherheit, Missbrauchs- und Betrugsprävention, Stabilität und Verbesserung der App – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung handels- und steuerrechtlicher Pflichten – rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

• Hosting- und Backend-Dienstleister für Betrieb der App, Datenbank, Authentifizierung, Datei-/Videospeicher.
• Paddle.com als Merchant of Record für Verkauf, Abo-Verwaltung, Zahlungen, Steuern und Rechnungen. Paddle verarbeitet Zahlungsdaten in eigener Verantwortung.
• Push-Zustelldienste deines Browsers/Betriebssystems bei aktivierten Erinnerungen.
• Berufliche Berater (Recht, Steuern) sowie Behörden, soweit gesetzlich erforderlich.

Einzelne Dienstleister können Daten außerhalb der EU/des EWR verarbeiten. In diesem Fall erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von Standardvertragsklauseln (Art. 46 DSGVO) mit ergänzenden Schutzmaßnahmen.

Konto-, Profil- und Trainingsdaten speichern wir für die Dauer deines Kontos. Nach Löschung des Kontos werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. 6–10 Jahre für Rechnungsunterlagen) entgegenstehen. Sicherheits- und Fehlerprotokolle werden in der Regel nach maximal 90 Tagen gelöscht.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an [deine@email.de]; wir antworten innerhalb eines Monats. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Wir treffen angemessene technische und organisatorische Maßnahmen: verschlüsselte Übertragung (HTTPS), Zugriffskontrollen auf Datenbankebene (Row Level Security), rollenbasierte Rechte und private Speicher-Buckets für Videos und Profilbilder.

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicher (Session-/Local-Storage, IndexedDB) für Anmeldung, Spracheinstellungen, Offline-Videos und die PWA-Funktion. Marketing- oder Tracking-Cookies setzen wir nicht ein. Der Zahlungsdienstleister Paddle kann im Checkout eigene notwendige Cookies setzen. Du kannst Cookies jederzeit in deinen Browsereinstellungen löschen.

Die App richtet sich auch an junge Spielerinnen und Spieler. Ist die nutzende Person unter 16 Jahre alt, muss die Anmeldung durch eine erziehungsberechtigte Person erfolgen bzw. von dieser genehmigt werden.