Datenschutzerklärung

1. Einleitung

KlarBeats („wir“, „uns“) ist die Sportvereinsplattform der KlarBeats UG (haftungsbeschränkt) in Deutschland. Diese Datenschutzerklärung informiert darüber, wie wir Ihre Daten bei Nutzung des Dienstes („Service“) erheben, verwenden, offenlegen und schützen. Sie entspricht der DSGVO und dem deutschen Datenschutzrecht.

Mit der Nutzung des Dienstes erklären Sie sich mit dieser Datenschutzerklärung einverstanden.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist die KlarBeats UG (haftungsbeschränkt), Unterbiberger Straße 13, 85579 Neubiberg, Deutschland, vertreten durch den Geschäftsführer Ypatios Asmanidis. Bei Fragen zu dieser Erklärung oder unseren Datenpraktiken erreichen Sie uns über die am Ende angegebenen Kontaktdaten.

3. Welche Daten wir erheben

3.1 Von Ihnen bereitgestellte Daten

Wir erheben Daten, die Sie uns direkt mitteilen, darunter:

• Kontodaten: E-Mail-Adresse, Passwort, Vor- und Nachname
• Profildaten: Anzeigename, Profilbild (falls angegeben)
• Organisationsdaten: Name und Beschreibung der Organisation sowie zugehörige Angaben
• Inhalte: Daten, die Sie im Service hochladen oder übermitteln, z. B. Spielerinformationen, Spieldaten, Bewertungen und Nachrichten
• Kommunikation: Informationen, die Sie uns z. B. beim Support zukommen lassen

3.2 Automatisch erhobene Daten

Bei Nutzung des Dienstes erheben wir zusätzlich u. a.:

• Nutzungsdaten: wie Sie auf den Dienst zugreifen und ihn nutzen
• Gerätedaten: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem
• Protokolldaten: Zugriffszeiten, aufgerufene Bereiche, genutzte Funktionen

3.3 Berechtigungen der App

Unsere mobile App kann Zugriff auf Gerätefunktionen anfordern:

• Kamera: zum Aufnehmen von Fotos in der App (z. B. Profil-, Spieler- oder Eventfotos). Die Kamera wird nur bei Ihrer ausdrücklichen Nutzung aktiviert.
• Speicher/Medien: zum Auswählen und Hochladen von Bildern aus Ihrer Mediathek, nur wenn Sie das tun.
• Standort: zur Darstellung von Veranstaltungsorten auf Karten; Standort nur bei aktivierter Standortnutzung und Nutzung entsprechender Funktionen.
• Mitteilungen: für Hinweise, Erinnerungen und Alerts zu Vereinsaktivitäten.

Sie können Berechtigungen jederzeit in den Geräteeinstellungen widerrufen. Dadurch können einzelne Funktionen eingeschränkt sein.

3.4 Mobile Analytics und Diagnose

Zur Stabilität, Sicherheit und Leistung der mobilen App verarbeiten wir begrenzte Analyse- und Diagnosedaten.

Dazu können App-Version, Gerätemodell, Betriebssystemversion, Absturz-/Leistungsereignisse und übergeordnete Nutzungskennzahlen gehören. Wir nutzen diese Daten zur Störungsanalyse, Fehlerbehebung und Produktverbesserung.

• Telemetrie dient dem Betrieb, der Zuverlässigkeit und der Verbesserung des Dienstes.
• Absturz- und Performance-Diagnosen können über Plattformdienste wie Firebase Crashlytics und verwandte Werkzeuge erfolgen.
• Wo die Rechtslage es verlangt, stehen Einwilligungs- bzw. Datenschutzkontrollen in den Geräte- oder App-Einstellungen zur Verfügung.

Sie können verfügbare Analyse- und Diagnoseoptionen deaktivieren, soweit Ihre Plattform und lokale Vorgaben dies zulassen.

3a. Minderjährige, Eltern und wer die Daten erfasst

Spielerdaten, auch von Minderjährigen, werden von Trainern, Vereinen oder Eltern/Erziehungsberechtigten erfasst, die bestätigen, dazu berechtigt zu sein. KlarBeats bietet Personen unter 18 Jahren keine Selbstregistrierung an; Junior-Konten werden von einem Elternteil, Erziehungsberechtigten oder Trainer angelegt.

Spielerfotos und KI-gestützte („Klara“) Ausgaben sind ausschließlich für die Mitglieder des jeweiligen Teams, dessen Trainer sowie — falls ein Verein besteht — Vereinsadministratoren sichtbar. Sie werden niemals öffentlich gemacht und nicht außerhalb des Team-/Vereinskontexts über KlarBeats weitergegeben.

KlarBeats verfügt über eine KI-gestützte Funktion („Klara“). Diese ist derzeit plattformweit deaktiviert, während wir die Datenschutz-Vorkehrungen abschließen. Solange Klara deaktiviert ist, werden keine Spieler- oder Teamdaten an ein KI-Modell übermittelt. Details folgen in der KI-Transparenzmitteilung, sobald Klara wieder aktiviert wird.

KlarBeats erhebt keine medizinischen Daten, Verletzungsdaten oder sonstigen gesundheitsbezogenen Daten zu Spielern; bereits früher erfasste derartige Daten entfernen wir.

4. Zweck der Verwendung

Wir nutzen die erhobenen Daten für:

• Bereitstellung, Betrieb und Verbesserung des Dienstes
• Authentifizierung und Kontoverwaltung
• Bearbeitung Ihrer Anfragen und Transaktionen
• Servicebezogene Mitteilungen (z. B. Verifizierung, Sicherheitshinweise)
• Support und Beantwortung Ihrer Anfragen
• Erkennung und Abwehr technischer Probleme und Sicherheitsrisiken
• Erfüllung gesetzlicher Pflichten und Durchsetzung unserer Nutzungsbedingungen
• Analyse von Nutzungsmustern und Verbesserung der Benutzererfahrung

5. Speicherort und Infrastruktur

Daten werden insbesondere über folgende Dienste gesichert verarbeitet:

• Firebase (Google Cloud): Authentifizierung, Datenbank (Firestore) und Dateispeicher. Speicherort sind Google-Rechenzentren u. a. in der EU oder anderen, konfigurierten Regionen.
• Google Cloud Functions: serverseitige Verarbeitung ohne dauerhafte Speicherung dort.

Kern-Daten liegen bei Firebase/Google Cloud. Zusätzliche Auftragsverarbeiter (Karten/Geokodierung, Zahlungen) sind in dieser Erklärung genannt. Wir nutzen keine Werbenetzwerke Dritter.

6. Weitergabe und Offenlegung

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten zu Werbezwecken. Eine Weitergabe erfolgt nur in begrenzten Fällen:

• Dienstleister: z. B. Firebase/Google Cloud, nur im erforderlichen Umfang zur Bereitstellung des Dienstes, vertraglich zur Vertraulichkeit verpflichtet.
• Karten/Geokodierung: bei Nutzung von Kartenfunktionen Bearbeitung von Adress- oder Koordinatendaten z. B. über Google Maps Platform.
• Zahlungen: Abonnements und Merchandising über Zahlungsanbieter (z. B. PayPal und konfigurierte Dienstleister). Vollständige Kartendaten speichern wir in der Kern-Anwendungsdatenbank nicht.
• Rechtliche Anforderungen: wenn Gesetz, Gericht oder Behörde es vorschreibt oder zum Schutz von Rechten, Eigentum oder Sicherheit erforderlich ist.

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, u. a.:

• Verschlüsselung der Übertragung (TLS/SSL)
• Sichere Authentifizierung und Autorisierung
• Regelmäßige Sicherheitsprüfungen und Updates
• Zugriffskontrollen und Protokollierung
• Firebase Security Rules für den Datenbankzugriff

Dennoch ist keine Übertragung oder Speicherung zu 100 % risikofrei. Wir wenden branchenübliche Schutzmaßnahmen an, können aber absolute Sicherheit nicht garantieren.

8. Ihre Rechte (DSGVO)

Sie haben insbesondere folgende Rechte:

• Auskunft: über die bei uns verarbeiteten Daten und eine Kopie der Daten.
• Berichtigung: unrichtiger oder unvollständiger Daten.
• Löschung: unter den gesetzlichen Voraussetzungen.
• Einschränkung der Verarbeitung: unter den gesetzlichen Voraussetzungen.
• Datenübertragbarkeit: strukturiert, gängig und maschinenlesbar, sofern vorgesehen.
• Widerspruch: gegen bestimmte Verarbeitungen, sofern vorgesehen.
• Widerruf einer Einwilligung: mit Wirkung für die Zukunft, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Für Auskunfts-, Korrektur- oder Löschanfragen zu Ihren Daten (oder den Daten Ihres Kindes) senden Sie eine E-Mail an privacy@klarbeats.com. Löschanfragen bearbeiten wir innerhalb von 30 Tagen.

Zur Ausübung der Rechte nutzen Sie die unten genannten Kontaktdaten. Wir antworten innerhalb von 30 Tagen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke dieser Erklärung oder nach Gesetz erforderlich ist (z. B. Kontodaten, Organisationsdaten, Benachrichtigungsprotokolle, Medien). Bei Kontolöschung löschen oder anonymisieren wir Daten nach unserem Verfahren, soweit keine gesetzlichen, sicherheits- oder buchhalterischen Aufbewahrungspflichten entgegenstehen.

10. Cookies und ähnliche Technologien

Wir verwenden notwendige Cookies und ähnliche Technologien für Authentifizierung, Sicherheit und Grundfunktionen. Keine Werbe-Cookies oder Tracking-Pixel von Drittanbietern zu Werbezwecken.

Sie können Cookies in Ihrem Browser steuern; das Deaktivieren kann die Funktionalität einschränken.

11. Jugendspieler und Daten Minderjähriger

KlarBeats richtet sich an Sportvereine und Teams einschließlich Jugend- und Nachwuchsförderung. Wie in Abschnitt 3a beschrieben, werden Spielerprofile von Minderjährigen stets von Vereinen, Trainern oder Eltern/Erziehungsberechtigten angelegt und gepflegt — KlarBeats bietet Personen unter 18 Jahren keine Selbstregistrierung an, und Junior-Konten (die ein für den Junior angelegtes Login enthalten können) werden immer von einer erwachsenen Person eingerichtet, niemals vom jungen Spieler selbst. Organisationen, die den Dienst nutzen, sind verantwortlich, eine Rechtsgrundlage für die Verarbeitung von Minderjährigendaten sicherzustellen (z. B. Einwilligung der Erziehungsberechtigten, Mitgliedschaft und gesetzliche Grundlagen im Vereins- und Sportkontext oder andere zulässige Grundlagen). Erziehungsberechtigte wenden sich bei Fragen zu den Daten ihres Kindes oder zur Ausübung von DSGVO-Rechten (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch) zuerst an den Verein oder an uns über die unten genannten Kontaktdaten; wir stimmen uns bei Bedarf mit der jeweiligen Organisation ab.

12. Drittlandübermittlung

Daten können außerhalb des EWR verarbeitet werden, wenn Firebase/Google Cloud dies erfordert. Wir stellen angemessene Garantien sicher, u. a.:

• Standardvertragsklauseln der EU-Kommission
• Einhaltung der Datenschutzstandards durch Google Cloud
• Auftragsverarbeitungsvereinbarungen mit Firebase/Google

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen. Über wesentliche Änderungen informieren wir durch Veröffentlichung auf dieser Seite und Aktualisierung des Datums „Zuletzt aktualisiert“. Bitte prüfen Sie die Erklärung regelmäßig.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, unseren Datenpraktiken oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Deutschland können Sie sich z. B. an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden.