Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

Jörg Pelka
Hoisbütteler Str. 62b
22397 Hamburg
Mobil: +49 176 48292909
E-Mail: info@sidelinq.de

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website und bei der Nutzung der Sidelinq-App werden folgende Daten erhoben:

• Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt)
• Profilangaben: Vor- und Nachname, Telefonnummer, Profilbild (optional)
• Bei Google-Anmeldung: E-Mail, Name und Profilbild aus Ihrem Google-Konto
• Technische Daten: IP-Adresse, Browsertyp, Gerätetyp (für die Bereitstellung der Dienste)
• Nutzungsdaten: Team-Mitgliedschaften, Rollen, Spieler- und Trainingsdaten

3. Cookies und Session-Speicherung

Wir setzen technisch notwendige Cookies (z.B. Session-Cookies für die Anmeldung) ein. Diese sind für den Betrieb der Anwendung erforderlich. Ohne diese Cookies können Sie sich nicht anmelden oder die App nutzen. Es werden keine Cookies zu Marketing- oder Tracking-Zwecken verwendet.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Dienste). Bei Einwilligung (z.B. Newsletter) ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

5. Empfänger und Drittanbieter

Zur Bereitstellung und technischen Umsetzung der App nutzen wir folgende Dienste:

• Supabase (Supabase Inc., USA): Datenbank und Authentifizierung für Nutzerkonten und Profildaten. Supabase nutzt EU-Server (Frankfurt) bei entsprechender Konfiguration.
• Vercel (Vercel Inc., USA): Hosting der Website. Vercel verarbeitet Daten in der EU.
• Google (bei Anmeldung mit Google): E-Mail, Name und Profilbild werden über die Google OAuth API abgerufen.
• Google Calendar API (optional): Bei Nutzung der Funktion „Mit Google Kalender verbinden“ werden Team-Termine in Ihren Google Kalender synchronisiert. Siehe Abschnitt 5a.

Mit den genannten Diensten bestehen Auftragsverarbeitungsverträge bzw. Standardvertragsklauseln gemäß DSGVO.

5a. Google Kalender (optional)

Wenn Sie die Funktion „Mit Google Kalender verbinden“ nutzen, erstellt Sidelinq einen Kalender in Ihrem Google-Konto und synchronisiert die Team-Termine (Training, Spiele, Events etc.) dorthin. Dies ist eine optionale Funktion – Sie können die App auch ohne Kalender-Verbindung nutzen.

Welche Daten werden verwendet? Sidelinq sendet ausschließlich die von Ihnen bzw. Ihrem Team erstellten Termine (Titel, Datum, Ort, Beschreibung) an die Google Calendar API. Es werden keine anderen Kalenderdaten aus Ihrem Google-Konto gelesen.

Zweck: Die Synchronisation dient ausschließlich dazu, dass Sie Ihre Team-Termine in Ihrem persönlichen Google Kalender sehen und verwalten können – z.B. neben privaten Terminen.

Speicherung: Zur Aufrechterhaltung der Verbindung speichern wir technische Zugangstoken (OAuth) verschlüsselt. Diese ermöglichen die Synchronisation; sie werden nicht an Dritte weitergegeben.

Widerruf: Sie können die Verbindung jederzeit über „Kalender verbinden“ → „Trennen“ in der App beenden. Die zuvor synchronisierten Termine bleiben in Ihrem Google Kalender; neue Termine werden nicht mehr übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Verbinden des Kalenders).

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die Nutzung der Dienste erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. Nach Löschung Ihres Kontos werden die zugehörigen Daten zeitnah entfernt, soweit keine gesetzlichen Verpflichtungen entgegenstehen.

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Ein Konto können Sie in den Einstellungen selbst löschen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Übertragung Ihrer Daten in einem gängigen Format verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
• Beschwerde: Sie können sich bei einer Aufsichtsbehörde beschweren (z.B. Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@sidelinq.de

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Die Kommunikation erfolgt über verschlüsselte Verbindungen (HTTPS/TLS). Passwörter werden nicht im Klartext gespeichert.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite. Wir empfehlen, die Datenschutzerklärung regelmäßig zu prüfen.