Datenschutzerklärung (Privacy Policy) - MeinCoach

1. Allgemeine Informationen

Verantwortlicher:
Little Legends
[Adresse TBD]
E-Mail: littlelegends.support@gmail.com

MeinCoach ("wir", "uns", "die App") ist eine kostenlose Anwendung für Jugend-Fußballtrainer zur Organisation von Teams, Trainings und Spielen.

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.

2. Erhobene Daten

2.1 Daten, die Sie uns direkt bereitstellen

• Registrierung: E-Mail-Adresse, Passwort (verschlüsselt bei E-Mail-Anmeldung), Anzeigename
• Drittanbieter-Login: Bei Anmeldung über Google oder Apple erhalten wir Ihren Namen und E-Mail-Adresse (sofern Sie diese freigeben). Bei „Mit Apple anmelden“ können Sie Ihre E-Mail-Adresse verbergen.
• Teamverwaltung: Teamname, Team-Code, Trainer-Namen
• Spielerverwaltung: Vorname, Nachname, Geburtsjahr, Position, Spielstatus
• Trainings/Spiele: Datum, Uhrzeit, Ort (manueller Texteintrag, kein GPS), Notizen
• Übungen/Trainingspläne: Titel, Beschreibung, Dauer, Material
• Anwesenheit: Zu-/Absagen für Trainings und Spiele

2.2 Automatisch erhobene Daten

• Nutzungsdaten: App-Version, Betriebssystem, Gerätetyp (anonymisiert)
• Absturzberichte: Technische Fehlerprotokolle (Firebase Crashlytics)
• Authentifizierung: Firebase Authentication Session-Tokens

2.3 Daten, die wir NICHT erheben

• ❌ Standortdaten (GPS): Wir erfassen keine GPS-Koordinaten. Ortsangaben (z.B. "Sportplatz Aschaffenburg") sind freiwillige Texteingaben.
• ❌ Kontakte: Wir greifen nicht auf Ihr Telefonbuch zu.
• ❌ Fotos/Kamera: Optional können Trainer ein Teamfoto hochladen (Firebase Storage). Es werden keine weiteren Bilder erfasst.
• ❌ Mikrofon: Keine Audio-Aufnahmen.
• ❌ Zahlungsdaten: Die App ist vollständig kostenlos, keine In-App-Käufe.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

3.1 Bereitstellung der App-Funktionen

• Authentifizierung und Kontoverwaltung
• Teamverwaltung (Spieler, Trainer, Saisons)
• Trainings- und Spielplanung
• Anwesenheitsverfolgung
• Erstellung von Trainingsplänen
• Synchronisierung zwischen Ihren Geräten

3.2 Verbesserung der App

• Analyse von Absturzberichten zur Fehlerbehebung
• Anonymisierte Nutzungsstatistiken (Firebase Analytics)
• Leistungsoptimierung

3.3 Sicherheit

• Verhinderung von Missbrauch (Rate Limiting)
• Schutz vor unbefugtem Zugriff (Firestore Security Rules)

4. Rechtsgrundlagen (DSGVO)

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung der App-Funktionen
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Absturzbehebung, Sicherheit, Leistungsverbesserung
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Optionale Funktionen

5. Datenspeicherung und Drittanbieter

5.1 Firebase (Google Cloud)

Wir nutzen Firebase (Google LLC, USA) für:

• Firebase Authentication: Benutzerverwaltung (verschlüsselte Passwörter)
• Cloud Firestore: Datenbankspeicherung (Teams, Spieler, Trainings)
• Firebase Crashlytics: Absturzberichte
• Firebase Analytics: Anonymisierte Nutzungsstatistiken
• Cloud Functions: Serverlose Backend-Logik
• Firebase Storage: Speicherung von Teamfotos
• Firebase Cloud Messaging (FCM): Push-Benachrichtigungen (Trainingserinnerungen, Chat-Nachrichten)

Datenschutz: Firebase ist DSGVO-konform. Daten werden in EU-Rechenzentren gespeichert (Region: europe-west3, Frankfurt).

Weitere Informationen: Firebase Privacy & Security

5.2 Google Vertex AI (Gemini)

Für KI-gestützte Funktionen nutzen wir Google Vertex AI (Modell: Gemini 2.5 Flash Lite). Die gesamte KI-Verarbeitung erfolgt serverseitig über Firebase Cloud Functions — es laufen keine KI-Modelle auf Ihrem Gerät.

KI-Funktionen:

• Generierung von Trainingseinheiten (Trainingsplan-Assistent)
• KI-Coach-Assistent (interaktiver Chat für Trainerfragen)
• Trainingsanalyse (Auswertung von Anwesenheit und Leistung)
• Spielerempfehlungen (individuelle Entwicklungsvorschläge)

An die KI übertragene Daten:

• Anonymisierter Teamkontext: Spieleranzahl, Altersgruppe, Schwerpunkt, Trainingshistorie
• Übungskatalog-Daten: Übungstitel, Beschreibungen, Kategorien

NICHT an die KI übertragen:

• ❌ Keine Namen von Spielern, Trainern oder Eltern
• ❌ Keine E-Mail-Adressen oder Kontaktdaten
• ❌ Keine personenbezogenen Daten

Wichtig: Google Vertex AI speichert keine Nutzerdaten und verwendet Ihre Daten nicht zum Training von KI-Modellen. Weitere Informationen: Vertex AI Data Governance

Rate Limiting: Maximal 50 KI-Anfragen pro Team pro Tag.

6. Datenweitergabe

6.1 Innerhalb der App

• Team-Mitglieder: Trainer und Co-Trainer eines Teams können alle Teamdaten sehen.
• Keine öffentliche Weitergabe: Ihre Daten sind nicht öffentlich sichtbar.

6.2 An Dritte

Wir geben Ihre Daten NICHT an Dritte weiter, außer:

• Gesetzliche Verpflichtung: Bei behördlichen Anfragen (z.B. Gerichtsbeschluss)
• Technische Dienstleister: Firebase/Google (siehe 5.1) und Google Vertex AI (siehe 5.2)

7. Datensicherheit

Wir schützen Ihre Daten durch:

• Verschlüsselung: Alle Daten werden verschlüsselt übertragen (TLS 1.3)
• Firestore Security Rules: Zugriffskontrolle auf Teamebene
• Passwort-Hashing: Passwörter werden nie im Klartext gespeichert
• Code-Obfuscation: Release-Builds sind obfuskiert (ProGuard)
• Rate Limiting: Schutz vor Missbrauch

8. Datenspeicherung und Löschung

8.1 Speicherdauer

• Aktive Teams: Daten werden gespeichert, solange das Team aktiv ist
• Gelöschte Teams: Soft Delete mit 90-tägiger Wiederherstellungsfrist
• Inaktive Konten: Nach 2 Jahren Inaktivität Benachrichtigung; Löschung nach weiteren 30 Tagen ohne Reaktion

8.2 Ihr Löschrecht

Sie können jederzeit die vollständige Löschung Ihres Kontos beantragen:

• In der App: Einstellungen → Mein Konto → Konto löschen (7 Tage Widerrufsfrist oder sofortige Löschung)
• Per E-Mail: Falls Sie keinen App-Zugang haben — an littlelegends.support@gmail.com
• Online-Formular: littlelegends-coach.web.app/data-deletion
• Team löschen: Über Team-Einstellungen (90-Tage-Wiederherstellung möglich)

Bei Kontolöschung werden alle Ihre Daten unwiderruflich entfernt: Benutzerkonto, Teams, Spielerdaten, Trainingspläne, Chat-Nachrichten und KI-Konversationen.

9. Ihre Rechte (DSGVO)

Sie haben folgende Rechte:

• Art. 15 DSGVO: Auskunft über gespeicherte Daten
• Art. 16 DSGVO: Berichtigung falscher Daten
• Art. 17 DSGVO: Löschung Ihrer Daten
• Art. 18 DSGVO: Einschränkung der Verarbeitung
• Art. 20 DSGVO: Datenübertragbarkeit (Export als JSON/CSV)
• Art. 21 DSGVO: Widerspruch gegen Verarbeitung
• Art. 77 DSGVO: Beschwerde bei Aufsichtsbehörde

10. Kinder und Jugendliche

MeinCoach richtet sich primär an Trainer (18+ Jahre). Die App erfasst keine Daten direkt von Kindern.

• Spielerdaten: Werden von Trainern eingegeben (Vorname, Nachname, Geburtsjahr, Spielstatus)
• Eltern-Zugang: Eltern können eingeschränkte Accounts erhalten (nur eigene Kinder und Team-Events sichtbar)
• Jugendliche (14+): Können mit Einwilligung der Eltern eigene Accounts erhalten

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen bei neuen Funktionen oder Rechtsänderungen. Sie werden per In-App-Hinweis über wesentliche Änderungen informiert.

12. Kontakt

13. Einwilligung

Mit der Nutzung von MeinCoach stimmen Sie dieser Datenschutzerklärung zu. Sie können Ihre Einwilligung jederzeit widerrufen durch Löschung Ihres Kontos, Deinstallation der App oder E-Mail-Anfrage.

Stand: 25. Februar 2026 | Version: 1.1