Datenschutz

Die App ist für einen Verein gebaut, in dem die meisten Spieler minderjährig sind. Datenschutz ist deshalb kein Schalter, sondern im Aufbau der App verankert.

Alles bleibt im Verein

• Jeder Datensatz gehört genau einem Verein. Keine Abfrage, kein Sync und kein Link liefert Daten eines anderen Vereins.
• Was ein Gerät bekommt, entscheidet der Server – die Oberfläche blendet nur aus, was du ohnehin nicht bekommst.
• Teamfotos und Profilfotos sehen nur aktive Vereinsmitglieder, Eltern nicht.

Daten über Spieler

Gespeichert werden nur: Vorname, Nachname, Jahrgang, Trikotnummer und Positionen, Anwesenheit, Entwicklungsziele und Einschätzungen.

• Kein Geburtsdatum, keine Adresse. Beim Kader-Import aus TeamSL wird die Datei auf dem Gerät gelesen; Geburtsdatum, Lizenznummer und alle anderen Spalten werden verworfen.
• Notizen, Fotos, Videos und Anwesenheit sehen nur der Haupttrainer und wem er sie freigibt.
• Einschätzungen sehen Haupttrainer, Freigaben und die Bereichsleitung – nie Eltern, nie Admins ohne Freigabe.
• Spielerpass-Fotos liegen nur auf dem Medienspeicher, nicht in der Datenbank und nicht im Backup; die App liest sie nie aus.
• In Notizen verlinkte Spieler werden nur als Verknüpfung gespeichert, nie als Name.
• DBB-Spielberichte: gespeichert werden nur die eigenen Spieler: Vor- und Nachname, wie sie beim DBB stehen (nicht bei Spielern, die im DBB anonym sind), Trikotnummer, DBB-Spieler-Nummer und Statistik (Punkte, Würfe, Freiwürfe, Fouls) – nichts vom Gegner. Sehen darf sie, wer die Statistik sieht; in Logs, Lese-Links, Feeds und KI-Prompts stehen sie nie. In den Kader kommt ein DBB-Spieler nur, wenn ein Trainer ihn übernimmt.
• „Spieler löschen“ entfernt alles hart: Anwesenheit, Ziele, Einschätzungen, Pass, Spond-Antworten, die Verknüpfung zum DBB-Spieler und seinen Namen aus den DBB-Spielberichten; seine DBB-Zahlen zählen danach nur noch als Nummer fürs Team.

Eltern sehen nur ihr Kind

Eltern bekommen nur Vereinsname, das Team ihres Kindes mit Trainernamen, dessen Termine und ihr eigenes Kind. Andere Kinder, Notizen, Pläne, Einschätzungen, Mitglieder und Kontakte sehen sie nie.

Links nach außen

Lese-Links (geteilte Pläne, öffentliche Playbooks, Kalender-Abos, Website-Spielplan) enthalten keine Personendaten: keine Namen, keine Anwesenheit, keine Notizen. Der Kader ist nie teilbar. Links lassen sich widerrufen.

Spond-Zugangsdaten

Trainer können ihr Spond-Konto im Konto verbinden. E-Mail und Passwort liegen nur verschlüsselt auf unserem Server (nicht in der App, nicht auf anderen Geräten), die App zeigt nur einen Hinweis wie „d…@gmail.com“. Die App nutzt sie ausschließlich, um Zu- und Absagen der eigenen Gruppen zu lesen und, wenn die Spond-Automatik eines Teams mit diesem Konto postet, Trainings und Spiele dieses Teams in seiner Spond-Gruppe anzulegen. Diese Events enthalten Team, Termin, Halle und bei Spielen Gegner, Liga und Treffpunkt – nie Namen von Kindern, Anwesenheit oder Notizen. Trennen oder ein entzogener Zugang löscht die Zugangsdaten.

Helfer ohne Login

Handynummer und E-Mail von Schiedsrichtern, Kampfgericht und Hallendienst sehen nur Vereinsadmin und Admins. Automatisch geschrieben wird nur mit Einwilligung. „Person löschen“ entfernt die Person hart.

Notizbuch

Das Notizbuch ist Ende-zu-Ende verschlüsselt. Titel, Text, Datum, Stimmung, Skizzen, Erwähnungen und Schlagworte – auch Namen von Spielern – sowie Sprachnotizen und Fotos werden auf deinem Gerät verschlüsselt, bevor sie es verlassen. Jede Sprachnotiz und jedes Foto hat einen eigenen Schlüssel, der nur verschlüsselt in der Seite steht.

• Server, Datenbank, Backups, der Vereinsadmin, Admins und technische Admins sehen nur, wem eine Seite gehört, wann sie geändert wurde, ihre ungefähre Größe, wie viele Anhänge sie hat und wie groß diese sind, und wer einen Schlüssel dafür hat.
• Anhänge lädt nur, wem die Seite gehört, hoch; laden darf sie nur, wer die Seite lesen darf. Wird die Seite gelöscht, löscht der Server auch ihre Anhänge. Entschlüsselte Sprachnotizen liegen nur im Arbeitsspeicher oder kurz in einer temporären Datei, die nach dem Abspielen gelöscht wird.
• Lesen kann eine Seite nur, mit wem du sie teilst. Entziehst du jemandem den Zugriff, bekommt die Seite einen neuen Schlüssel.
• Dein privater Schlüssel liegt nur auf deinen Geräten (am iPhone im Schlüsselbund, nur auf diesem Gerät). Der Server hat ihn nur verpackt mit deinem Notizbuch-Schlüssel, den nur du kennst.
• Ohne Notizbuch-Schlüssel und ohne deine Geräte kann niemand das Notizbuch wiederherstellen.
• Abmelden löscht die Schlüssel vom Gerät. Entschlüsselte Seiten liegen nur im Arbeitsspeicher, nie in der Datenbank auf dem Gerät, in Logs oder in KI-Anfragen.

KI nur auf dem Gerät

Plan-Assistent und „Spielform finden“ nutzen Apples Modell auf dem Gerät. Kein Text verlässt das Gerät, und Anfragen enthalten nie Namen, Jahrgänge oder Kontakte – nur Team, Altersstufe, Planlänge, Fokus und Spielformen.

Chats

Jede Nachricht gehört fest zu einer Gruppe und ist nur für deren Mitglieder sichtbar. Fotos und Sprachnachrichten liegen auf dem Medienspeicher und laden nur für Mitglieder der Gruppe; entfernt jemand die Nachricht, ist auch die Datei weg. Alte Nachrichten löscht ein Aufbewahrungsjob nach festen Fristen, samt ihren Fotos und Sprachnachrichten.