Datenschutzrichtlinie

1. Geltungsbereich

Diese Richtlinie beschreibt, wie KickOn die personenbezogenen Daten verarbeitet, die für den Betrieb seiner Plattform zur Verwaltung von Fußballvereinen erforderlich sind. Sie deckt öffentliche und authentifizierte Abläufe ab, einschließlich Kontoverwaltung, Teams, interner Kommunikation, elterlicher Einwilligung, administrativer Spielerdossiers, Veranstaltungen, Statistiken, Berichten, Exporten, Benachrichtigungen, KI-Unterstützung und PWA/Offline-Funktionen.

2. Verarbeitete Daten

Abhängig von deiner Rolle und den von deinem Verein aktivierten Modulen kann KickOn unter anderem folgende Datenkategorien verarbeiten:

  • Konto- und Identitätsdaten: Vorname, Nachname, E-Mail, gehashtes Passwort oder OAuth-Kennung;
  • Profil- und Kontaktdaten: Telefonnummer, Foto, Präferenzen, Sprache;
  • Vereins- und Teamdaten: Rollen, Zuordnungen, Anwesenheiten, Verfügbarkeiten, Einberufungen, Nachrichten, Kommentare und Vereinsverbünde;
  • sportliche und administrative Daten: Aufstellungen, Spielberichte, Live-Match-Ereignisse, Statistiken, Analysen, Trainingsberichte, Spielerdossiers und Exporte;
  • Daten zu Minderjährigen und gesetzlichen Vertretern, wenn Einwilligungsabläufe verwendet werden;
  • Assist/KI-Daten: Prompts, Antworten, strikt erforderlicher sportlicher Kontext, Assist-Erinnerungen und Gesprächsverlauf, wenn diese Funktionen genutzt werden;
  • technische Daten: Anwendungsprotokolle, Fehler- oder Performance-Traces, Audit-Logs, Sitzungsdaten, PWA/Offline-Status, Zustimmung zu Benachrichtigungen und Push-Tokens;
  • Abrechnungsdaten, wenn deine Organisation Abonnement- oder Zahlungsfunktionen aktiviert.

3. Zwecke der Verarbeitung

Diese Daten werden verwendet, um:

  • Konten zu erstellen und zu sichern;
  • die Zugehörigkeit zu einem Verein, Team oder Vereinsverbund zu verwalten;
  • die sportliche Organisation über Einberufungen, Veranstaltungen, Verfügbarkeiten und Nachverfolgung zu unterstützen;
  • Live-Match-Ansichten, Berichte, Statistiken, Assist/KI-Analysen und Exporte für berechtigte Nutzer bereitzustellen;
  • interne Nachrichten und für den Dienst notwendige Benachrichtigungen zu übermitteln;
  • elterliche Einwilligungen und Abläufe für minderjährige Spieler zu verwalten;
  • Wartung, Sicherheit, Auditierbarkeit, Fehlererkennung, PWA-Synchronisierung und rechtliche Compliance der Plattform sicherzustellen.

4. Zugriff und Datenweitergabe

KickOn verkauft deine personenbezogenen Daten nicht. Informationen sind für berechtigte Personen innerhalb deiner Organisation entsprechend ihrer Rolle und den Multi-Tenant-Isolationsregeln der Plattform zugänglich. Daten können außerdem von technischen Dienstleistern verarbeitet werden, die für den Dienst zwingend erforderlich sind, darunter:

  • Supabase für Hosting, Datenbankdienste, Authentifizierung, Speicherung, Backend-Funktionen, eingebettete KI und Synchronisierungswarteschlangen;
  • kompatible Authentifizierungsanbieter, wenn du dich über einen Drittanbieterdienst anmeldest;
  • Sentry für Anwendungsmonitoring, Performance-Traces und Sitzungswiedergaben, wenn dieses Monitoring konfiguriert ist;
  • Stripe nur, wenn dein Verein Abonnement- oder Zahlungsverwaltung aktiviert;
  • Benachrichtigungsdienste des Browsers oder Betriebssystems, wenn du Push-Benachrichtigungen zulässt;
  • KI- oder Websuchanbieter, die über Backend-Funktionen aufgerufen werden, wenn du Assist, Suchfunktionen oder automatisierte Berichte nutzt.

5. Daten über Minderjährige

KickOn kann Daten über minderjährige Spieler verarbeiten, wenn dies für die sportliche und administrative Vereinsverwaltung erforderlich ist. Wenn der Ablauf es verlangt, muss vor der Aktivierung oder Bestätigung bestimmter Zugriffsrechte oder Verarbeitungsvorgänge eine elterliche Einwilligung oder Zustimmung des gesetzlichen Vertreters eingeholt werden.

6. Sicherheit

Wir wenden angemessene technische und organisatorische Maßnahmen zum Schutz der Daten an, darunter verschlüsselte Kommunikation, Zugriffskontrolle, Tenant-Isolation, Sicherheitsrichtlinien auf Datenbankebene, Protokollierung sensibler Vorgänge und rollenbasierte Zugriffsschutzmaßnahmen, soweit erforderlich.

7. Speicherung

Daten werden so lange aufbewahrt, wie es für den Betrieb des Dienstes, die Verwaltung deines Kontos und die Einhaltung gesetzlicher Pflichten erforderlich ist. Ein Antrag auf Kontolöschung kann in der App gestellt werden; wenn eine verzögerte Löschung gilt, kann vor der endgültigen Löschung ein Aufbewahrungsfenster von 30 Tagen genutzt werden.

8. Deine Rechte

Je nach anwendbarem Recht kannst du Zugang zu deinen Daten, deren Berichtigung, Löschung, Einschränkung bestimmter Verarbeitungen, Übertragbarkeit oder Widerspruch gegen bestimmte Nutzungen verlangen. KickOn stellt für bestimmte Anwendungsfälle außerdem Export- und Kontolöschfunktionen bereit.

9. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du schreiben an privacy@kickon.dev.

10. Aktualisierungen dieser Richtlinie

Diese Richtlinie kann aktualisiert werden, um die Weiterentwicklung des Produkts, Änderungen der Verarbeitung oder gesetzliche Verpflichtungen widerzuspiegeln. Die in KickOn veröffentlichte Version ist die Referenzversion.

Letzte Aktualisierung: 26. Mai 2026