Datenschutzerklärung

Stand 07.09.2026 · gilt für die Anwendung app.kaderheld.net

1. Verantwortlicher

IT-DevCon e.U., Ing. Dominik Sticht, BA, BEd, Am Eichberg 26, 4470 Enns, Österreich — datenschutz@kaderheld.net.

Für die Daten der Vereinsmitglieder (Spieler, Eltern, Betreuer) ist der jeweilige Verein Verantwortlicher im Sinne der DSGVO; wir verarbeiten diese Daten in seinem Auftrag (Vereinbarung zur Auftragsverarbeitung). Für Kontodaten der Nutzer, Abrechnung und den Betrieb der Plattform sind wir selbst Verantwortlicher.

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur als Hash), optional Telefonnummer, Anmeldezeitpunkte. Bei Anmeldung über Google: die von Google übermittelte E-Mail-Adresse und der Name.
• Vereins- und Teamdaten (vom Verein eingetragen): Mitglieder mit Name, Geburtsdatum, Kontaktdaten, Foto, Rollen; Termine und Zu-/Absagen; Anwesenheit; Aufstellungen, Spielereignisse und Statistiken; Nachrichten und Umfragen; Fotos und Videos in Terminalben; Dokumente; Beiträge, Zahlungen und — sofern der Verein Lastschrift nutzt — SEPA-Mandate mit IBAN.
• Kinder unter 14: Ein eigener Zugang ist erst ab 14 möglich. Jüngere Mitglieder werden über einen Erziehungsberechtigten geführt, der seine Einwilligung per Bestätigungslink erteilt.
• Technisch: Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, Fehler) für 14 Tage; Push-Registrierungen der Geräte, auf denen Benachrichtigungen eingeschaltet wurden; anonyme Zählung, wie oft die App vom Startbildschirm gestartet wurde (Tag und Plattform, ohne Personenbezug).
• Empfehlungen: Kommt jemand über einen Empfehlungslink, merken wir uns 30 Tage lang den Empfehlungs-Code bzw. die Herkunft (Cookie kh_ref). Beim Anlegen eines Kontos speichern wir, wer geworben hat, damit der Werber seinen Bonus bekommt; der Werber sieht dabei nur eine verkürzte E-Mail-Adresse.

3. Wofür und auf welcher Grundlage

• Bereitstellung der Anwendung und des Nutzerkontos — Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitung der Mitgliederdaten für den Verein — Auftragsverarbeitung (Art. 28 DSGVO); Rechtsgrundlage beim Verein: Mitgliedschaftsvertrag bzw. berechtigtes Interesse an der Vereinsorganisation, bei Kindern die Einwilligung der Erziehungsberechtigten.
• E-Mails und Push-Benachrichtigungen (Termine, Zusagen, Beiträge, Nachrichten) — Vertrag; Push nur nach Einschalten auf dem Gerät, jederzeit dort abschaltbar.
• Sicherheit, Fehlersuche, Missbrauchsabwehr — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Erzeugte Videos („Reels") und die öffentliche Spieltag-Seite — der Verein entscheidet, was er veröffentlicht; Personenfotos darin nur mit Einverständnis der Abgebildeten (beim Verein einzuholen).

4. Empfänger und Auftragsverarbeiter

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Deutschland): Server-Hosting (Rechenzentrum Berlin) und E-Mail-Versand. Alle Daten liegen in der EU.
• Google Ireland Ltd.: nur, wenn du dich mit Google anmeldest (Google übermittelt uns E-Mail und Name; Googles Datenschutzhinweise gelten für die Anmeldung selbst).
• Push-Dienste der Browserhersteller (Google, Apple, Mozilla): Zustellung von Benachrichtigungen an dein Gerät; wir übermitteln nur die verschlüsselte Nachricht an die Adresse, die dein Browser vergeben hat.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation, UK): Umwandlung von Vereinsadressen in Koordinaten — übermittelt wird die Adresse des Sportplatzes, keine Personendaten. Kartenkacheln auf Termin-Seiten laden vom OpenStreetMap-Server (dabei wird deine IP-Adresse übertragen).
• Open-Meteo (Open-Meteo.com, Schweiz): Wettervorhersage für Spieltage — übermittelt werden nur Koordinaten und Datum.
• Pexels (Pexels GmbH, Deutschland): Suche nach Hintergrundbildern für Videos — übermittelt wird nur der Suchbegriff.
• Verbandsseiten (ÖFB, Ligaportal): Wir lesen öffentlich verfügbare Spielpläne und Kaderlisten, wenn der Verein den Abgleich einrichtet; dabei werden keine Daten an den Verband übertragen.

Eine Übermittlung in Drittländer außerhalb der EU findet nur bei der Google-Anmeldung und den Push-Diensten statt, jeweils auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

5. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies: Anmeldesitzung, Schutz vor Formular-Fälschung (Antiforgery), Empfehlungs-Herkunft (kh_ref, 30 Tage). Im lokalen Speicher des Browsers merken wir uns Anzeige-Einstellungen (hell/dunkel, Listen- oder Kartenansicht, weggeklickte Hinweise). Keine Werbe- oder Tracking-Cookies, keine Analysedienste Dritter.

6. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos. Eine Löschung kannst du selbst beantragen (unter „Meine Daten"); sie wird nach 30 Tagen ausgeführt und lässt sich bis dahin widerrufen.
• Vereinsdaten: solange der Verein sie führt. Nach der Löschung einer Person bleiben Spielstatistiken und Zahlungsbelege ohne Namensbezug erhalten (Art. 17 Abs. 3 DSGVO, Aufbewahrungspflichten).
• Erzeugte Videos: 2 Tage nach dem Erzeugen (Download vorher); Hintergrund-Uploads: 24 Stunden.
• Server-Protokolle: 14 Tage. Datensicherungen: 30 Tage.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Auskunft und Löschung kannst du direkt in der App unter „Meine Daten" auslösen; die Auskunft enthält alle zu dir gespeicherten Daten als Download. Für alles Weitere schreib an datenschutz@kaderheld.net. Beschwerden nimmt die Österreichische Datenschutzbehörde entgegen (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

8. Sicherheit

Übertragung ausschließlich verschlüsselt (TLS), Passwörter nur als Hash, Zugriff auf Fotos und Dokumente nur nach Prüfung der Team-Zugehörigkeit, Zwei-Faktor-Anmeldung optional, tägliche Datensicherung.

Impressum · Nutzungsbedingungen · Auftragsverarbeitung