Datenschutzerklärung

Stand 07.09.2026 · gilt für die Anwendung app.kaderheld.net

1. Verantwortlicher

IT-DevCon e.U., Ing. Dominik Sticht, BA, BEd, Am Eichberg 26, 4470 Enns, Österreich — datenschutz@kaderheld.net.

Für die Daten der Vereinsmitglieder (Spieler, Eltern, Betreuer) ist der jeweilige Verein Verantwortlicher im Sinne der DSGVO; wir verarbeiten diese Daten in seinem Auftrag (Vereinbarung zur Auftragsverarbeitung). Für Kontodaten der Nutzer, Abrechnung und den Betrieb der Plattform sind wir selbst Verantwortlicher.

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur als Hash), optional Telefonnummer, Anmeldezeitpunkte. Bei Anmeldung über Google: die von Google übermittelte E-Mail-Adresse und der Name.
• Vereins- und Teamdaten (vom Verein eingetragen): Mitglieder mit Name, Geburtsdatum, Kontaktdaten, Foto, Rollen; Termine und Zu-/Absagen; Anwesenheit; Aufstellungen, Spielereignisse und Statistiken; Nachrichten und Umfragen; Fotos und Videos in Terminalben; Dokumente; Beiträge, Zahlungen und, sofern der Verein Lastschrift nutzt, SEPA-Mandate mit IBAN.
• Kinder unter 14: Ein eigener Zugang ist erst ab 14 möglich. Jüngere Mitglieder werden über einen Erziehungsberechtigten geführt, der seine Einwilligung per Bestätigungslink erteilt.
• Technisch: Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, Fehler) für 14 Tage; Push-Registrierungen der Geräte, auf denen Benachrichtigungen eingeschaltet wurden; anonyme Zählung, wie oft die App vom Startbildschirm gestartet wurde (Tag und Plattform, ohne Personenbezug).
• Empfehlungen: Kommt jemand über einen Empfehlungslink, merken wir uns 30 Tage lang den Empfehlungs-Code bzw. die Herkunft (Cookie kh_ref). Beim Anlegen eines Kontos speichern wir, wer geworben hat, damit der Werber seinen Bonus bekommt; der Werber sieht dabei nur eine verkürzte E-Mail-Adresse.

3. Wofür und auf welcher Grundlage

• Bereitstellung der Anwendung und des Nutzerkontos — Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitung der Mitgliederdaten für den Verein — Auftragsverarbeitung (Art. 28 DSGVO); Rechtsgrundlage beim Verein: Mitgliedschaftsvertrag bzw. berechtigtes Interesse an der Vereinsorganisation, bei Kindern die Einwilligung der Erziehungsberechtigten.
• E-Mails und Push-Benachrichtigungen (Termine, Zusagen, Beiträge, Nachrichten) — Vertrag; Push nur nach Einschalten auf dem Gerät, jederzeit dort abschaltbar.
• Sicherheit, Fehlersuche, Missbrauchsabwehr — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Erzeugte Videos („Reels") und die öffentliche Spieltag-Seite — der Verein entscheidet, was er veröffentlicht; Personenfotos darin nur mit Einverständnis der Abgebildeten (beim Verein einzuholen).

4. Empfänger und Auftragsverarbeiter

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Deutschland): Server-Hosting (Rechenzentrum Berlin) und E-Mail-Versand. Alle Daten liegen in der EU.
• Google Ireland Ltd.: nur, wenn du dich mit Google anmeldest (Google übermittelt uns E-Mail und Name; Googles Datenschutzhinweise gelten für die Anmeldung selbst).
• YouTube API Services (Google): Wir laden unsere eigenen Erklär- und Werbevideos über die YouTube API Services auf unseren YouTube-Kanal hoch. Dabei werden keine Daten von Nutzerinnen und Nutzern der App an YouTube übermittelt, und kein Nutzer verbindet sein eigenes YouTube-Konto. Es gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google.
• Push-Dienste der Browserhersteller (Google, Apple, Mozilla): Zustellung von Benachrichtigungen an dein Gerät; wir übermitteln nur die verschlüsselte Nachricht an die Adresse, die dein Browser vergeben hat.
• OpenStreetMap / Nominatim (OpenStreetMap Foundation, UK): Umwandlung von Vereinsadressen in Koordinaten. Übermittelt wird die Adresse des Sportplatzes, keine Personendaten. Kartenkacheln auf Termin-Seiten laden vom OpenStreetMap-Server (dabei wird deine IP-Adresse übertragen).
• Open-Meteo (Open-Meteo.com, Schweiz): Wettervorhersage für Spieltage. Übermittelt werden nur Koordinaten und Datum.
• Pexels (Pexels GmbH, Deutschland) und Pixabay (Pixabay GmbH, Deutschland): Suche nach Hintergrundbildern für Videos. Übermittelt wird nur der Suchbegriff.
• Verbandsseiten (ÖFB, Ligaportal): Wir lesen öffentlich verfügbare Spielpläne und Kaderlisten, wenn der Verein den Abgleich einrichtet; dabei werden keine Daten an den Verband übertragen.
• Spielerfotos und Wappen von Verbandsseiten: Fotos und Wappen, die der Verein auf seiner Vereinsseite beim ÖFB pflegt, zeigt die App direkt von dort an (Server www.oefb.at und vereine.oefb.at). Dein Browser ruft diese Bilder selbst ab, der ÖFB sieht dabei deine IP-Adresse und die Adresse der aufgerufenen App-Seite. Dasselbe gilt für Vereinswappen, die als Bild von Wikipedia eingebunden sind (Wikimedia Foundation, USA). Wir übermitteln dem ÖFB oder Wikimedia keine weiteren Daten.

Eine Übermittlung in Drittländer außerhalb der EU findet bei der Google-Anmeldung und den Push-Diensten statt, jeweils auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, sowie beim Abruf von Vereinswappen von Wikimedia durch deinen Browser (nur IP-Adresse und Seitenadresse). Schriften, Kartenbibliothek und alle übrigen Skripte liefert unser eigener Server aus; beim Laden der App werden keine Inhalte von Google Fonts oder anderen Content-Delivery-Netzen abgerufen.

5. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies: Anmeldesitzung, Schutz vor Formular-Fälschung (Antiforgery), Empfehlungs-Herkunft (kh_ref, 30 Tage). Im lokalen Speicher des Browsers merken wir uns Anzeige-Einstellungen (hell/dunkel, Listen- oder Kartenansicht, weggeklickte Hinweise). Keine Werbe- oder Tracking-Cookies, keine Analysedienste Dritter.

6. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos. Eine Löschung kannst du selbst beantragen (unter „Meine Daten"); sie wird nach 30 Tagen ausgeführt und lässt sich bis dahin widerrufen.
• Vereinsdaten: solange der Verein sie führt. Nach der Löschung einer Person bleiben Spielstatistiken und Zahlungsbelege ohne Namensbezug erhalten (Art. 17 Abs. 3 DSGVO, Aufbewahrungspflichten).
• Erzeugte Videos: 2 Tage nach dem Erzeugen (Download vorher); Hintergrund-Uploads: 24 Stunden.
• Server-Protokolle: 14 Tage. Datensicherungen: 30 Tage.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Auskunft und Löschung kannst du direkt in der App unter „Meine Daten" auslösen; die Auskunft enthält alle zu dir gespeicherten Daten als Download. Für alles Weitere schreib an datenschutz@kaderheld.net. Beschwerden nimmt die Österreichische Datenschutzbehörde entgegen (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

8. Sicherheit

Übertragung ausschließlich verschlüsselt (TLS), Passwörter nur als Hash, Zugriff auf Fotos und Dokumente nur nach Prüfung der Team-Zugehörigkeit, Zwei-Faktor-Anmeldung optional, tägliche Datensicherung.

9. YouTube API Services

Kaderheld nutzt die YouTube API Services (YouTube Data API v3), um eigene Erklär- und Werbevideos über die interne Verwaltung auf den YouTube-Kanal von Kaderheld hochzuladen. Mit der Nutzung dieser Funktion gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google.

• Wer: Nur Mitarbeitende von Kaderheld verbinden den Kaderheld-Kanal. Nutzerinnen und Nutzer der App verbinden kein eigenes YouTube-Konto, und es werden keine ihrer Daten an YouTube übermittelt.
• Welche Daten wir über die YouTube API abrufen: Kennung und Name des verbundenen Kanals, die Kennung der hochgeladenen Videos, deren Sichtbarkeitsstatus sowie die Playlists des Kanals (um ein Video der Playlist „Erklärvideos“ hinzuzufügen).
• Was wir speichern: das Zugriffstoken für den Kanal (verschlüsselt), Kanalkennung und -name sowie die Kennungen der hochgeladenen Videos. Weitere Daten aus den YouTube API Services speichern wir nicht und geben sie nicht an Dritte weiter.
• Widerruf und Löschung: Die Verbindung lässt sich in der Verwaltung jederzeit trennen; dabei widerrufen wir das Token bei Google und löschen es sofort aus unserer Datenbank. Unabhängig davon kann der Zugriff über die Google-Sicherheitseinstellungen entzogen werden. Gespeicherte Videokennungen löschen wir zusammen mit dem jeweiligen Video oder auf Anfrage an datenschutz@kaderheld.net.

Impressum · Nutzungsbedingungen · Auftragsverarbeitung