Datenschutzerklärung (Privacy Policy) - MeinCoach

1. Allgemeine Informationen

Verantwortlicher:
Martin Pitzing
Blumengasse 5
3730 Eggenburg, Österreich
E-Mail: littlelegends.support@gmail.com

MeinCoach ("wir", "uns", "die App") ist eine kostenlose Anwendung für Jugend-Fußballtrainer zur Organisation von Teams, Trainings und Spielen.

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.

2. Erhobene Daten

2.1 Daten, die Sie uns direkt bereitstellen

• Registrierung: E-Mail-Adresse, Passwort (verschlüsselt bei E-Mail-Anmeldung), Anzeigename
• Drittanbieter-Login: Bei Anmeldung über Google oder Apple erhalten wir Ihren Namen und E-Mail-Adresse (sofern Sie diese freigeben). Bei „Mit Apple anmelden“ können Sie Ihre E-Mail-Adresse verbergen.
• Teamverwaltung: Teamname, Team-Code, Trainer-Namen
• Spielerverwaltung: Vorname, Nachname, Geburtsjahr, Position, Spielstatus
• Spielerbewertungen: Trainer-Einschätzungen der Fähigkeiten eines Spielers (Technik, Ausdauer, Konzentration, Teamplay; Skala 1–5), gespeichert als datierte Verlaufshistorie (Quelle: Spiel, Training oder manuelle Trainer-Einschätzung), um die Entwicklung über die Zeit darzustellen.
• Hausaufgaben & Ziele: Von Trainern zugewiesene Übungsaufgaben für Spieler sowie von Eltern selbst gesetzte Ziele für das eigene Kind. Bei Erledigung wird ein datierter Eintrag gespeichert (Zeitpunkt der Erledigung sowie das verknüpfte Elternteil, das die Aufgabe abgehakt hat).
• Video-Clips (von Eltern freigegeben): Mit ausdrücklicher Einwilligung eines Elternteils können kurze Video-Clips des eigenen Kindes aufgenommen und im Team geteilt werden. Gespeichert werden der Clip sowie ein Einwilligungsnachweis (welches Elternteil, für welches Kind, wann; jederzeit widerrufbar).
• Trainings/Spiele: Datum, Uhrzeit, Ort (manueller Texteintrag, kein GPS), Notizen
• Übungen/Trainingspläne: Titel, Beschreibung, Dauer, Material
• Anwesenheit: Zu-/Absagen für Trainings und Spiele

2.2 Automatisch erhobene Daten

• Nutzungsdaten: App-Version, Betriebssystem, Gerätetyp (anonymisiert)
• Absturzberichte: Technische Fehlerprotokolle (Firebase Crashlytics)
• Authentifizierung: Firebase Authentication Session-Tokens
• Bedienungs-Telemetrie (Startbildschirm): Beim Öffnen des Startbildschirms sowie beim Nutzen der Eltern-Hinweise dort speichern wir ein inhaltsfreies Ereignis (Ereignistyp, Ihre Rolle im Team, Zeitstempel, Ihr Benutzerkonto). Diese Einträge enthalten keine Daten Ihres Kindes — keinen Namen, keine Kennung, kein Team des Kindes — und dienen ausschließlich der Prüfung, ob diese Funktion verständlich ist und genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Daten, die wir NICHT erheben

• ❌ Standortdaten (GPS): Wir erfassen keine GPS-Koordinaten. Ortsangaben (z.B. "Sportplatz Aschaffenburg") sind freiwillige Texteingaben.
• ❌ Kontakte: Wir greifen nicht auf Ihr Telefonbuch zu.
• ❌ Fotos/Kamera: Optional können Trainer ein Teamfoto hochladen (Firebase Storage). Es werden keine weiteren Bilder erfasst.
• ❌ Mikrofon: Keine Audio-Aufnahmen.
• ❌ Zahlungsdaten: Die App ist vollständig kostenlos, keine In-App-Käufe.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

3.1 Bereitstellung der App-Funktionen

• Authentifizierung und Kontoverwaltung
• Teamverwaltung (Spieler, Trainer, Saisons)
• Trainings- und Spielplanung
• Anwesenheitsverfolgung
• Erstellung von Trainingsplänen
• Darstellung der Spielerentwicklung (Fähigkeits-Einschätzungen über die Zeit)
• Unterstützung und Motivation der häuslichen Übungspraxis (Hausaufgaben und eigene Ziele)
• Teilen von Übungs-Video-Clips des eigenen Kindes im Team (ausschließlich mit elterlicher Einwilligung)
• Synchronisierung zwischen Ihren Geräten

3.2 Verbesserung der App

• Analyse von Absturzberichten zur Fehlerbehebung
• Pseudonyme Nutzungsstatistiken (Firebase Analytics) — nur mit Ihrer Einwilligung (Opt-in, standardmäßig deaktiviert)
• Leistungsoptimierung

3.3 Sicherheit

• Verhinderung von Missbrauch (Rate Limiting)
• Schutz vor unbefugtem Zugriff (Firestore Security Rules)

4. Rechtsgrundlagen (DSGVO)

Verantwortlicher / Rolle: Der unter Abschnitt 1 genannte Anbieter ist Verantwortlicher für die in der App stattfindende Datenverarbeitung. Trainer und Eltern sind Nutzer der App; eine etwaige eigene Verwendung der Daten außerhalb der App (z. B. vereinsintern) liegt in deren eigener Verantwortung.

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung der App-Funktionen für den jeweiligen Kontoinhaber (Trainer bzw. Elternteil)
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Organisation des Jugendfußballs und Darstellung der Spielerentwicklung (Daten der Kinder, die von Trainern eingegeben werden) sowie Absturzbehebung, Sicherheit und Leistungsverbesserung. Die Interessen der betroffenen Kinder werden durch die Schutzmaßnahmen gewahrt: kein kindübergreifendes Ranking, gestufte Sichtbarkeit, Zugriff nur für das Trainerteam und das verknüpfte Elternteil, Löschung mit dem Spielerprofil.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Optionale Funktionen — bei Kindern stets über die elterliche Freigabe (siehe Abschnitt 10); eine eigene Einwilligung des Kindes wird nicht herangezogen.
• Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (Einwilligung): Nutzungsanalyse (Firebase Analytics) und Marketing — Opt-in, standardmäßig deaktiviert, jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufbar. Ohne Ihre Einwilligung findet keine Analyse statt. Die Analyse betrifft die Nutzung durch den erwachsenen Kontoinhaber; es werden keine kindbezogenen Daten in die Analyse übertragen.

5. Datenspeicherung und Drittanbieter

5.1 Firebase (Google Cloud)

Wir nutzen Firebase (Google LLC, USA) für:

• Firebase Authentication: Benutzerverwaltung (verschlüsselte Passwörter)
• Cloud Firestore: Datenbankspeicherung (Teams, Spieler, Trainings)
• Firebase Crashlytics: Absturzberichte
• Firebase Analytics: pseudonyme Nutzungsstatistiken — nur mit Einwilligung (Opt-in, standardmäßig aus); ohne kindbezogene Daten und ohne Werbe-/Tracking-Funktionen (kein Google Signals, keine Werbe-ID)
• Cloud Functions: Serverlose Backend-Logik
• Firebase Storage: Speicherung von Teamfotos
• Firebase Cloud Messaging (FCM): Push-Benachrichtigungen (Trainingserinnerungen, Chat-Nachrichten)

Datenschutz: Firebase ist DSGVO-konform. Die primäre Datenhaltung erfolgt in EU-Rechenzentren (Region: europe-west3, Frankfurt).

Datenübermittlung in Drittländer: Anbieter ist Google LLC (USA). Soweit dabei personenbezogene Daten in die USA übermittelt oder dort zugänglich gemacht werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend auf die EU-Standardvertragsklauseln (SCC) in den Datenverarbeitungsbedingungen von Google. Eine Kopie der Garantien ist auf Anfrage erhältlich.

Weitere Informationen: Firebase Privacy & Security

5.2 Google Vertex AI (Gemini)

Für KI-gestützte Funktionen nutzen wir Google Vertex AI (Modell: Gemini 2.5 Flash Lite). Die gesamte KI-Verarbeitung erfolgt serverseitig über Firebase Cloud Functions — es laufen keine KI-Modelle auf Ihrem Gerät.

KI-Funktionen:

• Generierung von Trainingseinheiten (Trainingsplan-Assistent)
• KI-Coach-Assistent (interaktiver Chat für Trainerfragen)
• Trainingsanalyse (Auswertung von Anwesenheit und Leistung)
• Spielerempfehlungen (individuelle Entwicklungsvorschläge)

An die KI übertragene Daten:

• Anonymisierter Teamkontext: Spieleranzahl, Altersgruppe, Schwerpunkt, Trainingshistorie
• Übungskatalog-Daten: Übungstitel, Beschreibungen, Kategorien

NICHT an die KI übertragen:

• ❌ Keine Namen von Spielern, Trainern oder Eltern
• ❌ Keine E-Mail-Adressen oder Kontaktdaten
• ❌ Keine personenbezogenen Daten

Wichtig: Google Vertex AI speichert keine Nutzerdaten und verwendet Ihre Daten nicht zum Training von KI-Modellen. Da es sich ebenfalls um einen Dienst von Google LLC handelt, gelten dieselben Drittlandgarantien wie unter 5.1 (EU-US Data Privacy Framework, ergänzend SCC); es werden ohnehin keine personenbezogenen Daten an die KI übertragen. Weitere Informationen: Vertex AI Data Governance

Rate Limiting: Maximal 50 KI-Anfragen pro Team pro Tag.

5.3 Cloudflare (Video-Speicherung und -Auslieferung)

Für von Eltern freigegebene Video-Clips nutzen wir Cloudflare, Inc. (USA): Cloudflare R2 (Speicherung des Originals) und Cloudflare Stream (Kodierung und Auslieferung ausschließlich freigegebener Clips). Die Auslieferung erfolgt nur über kurzlebige, signierte, mandantenbezogene Links — der Clip eines Kindes ist niemals öffentlich abrufbar.

Datenübermittlung in Drittländer: Anbieter ist Cloudflare, Inc. (USA). Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag von Cloudflare. Ein Clip wird erst nach Moderation ausgeliefert; ein Widerruf der Einwilligung führt zur Löschung.

6. Datenweitergabe

6.1 Innerhalb der App

• Team-Mitglieder: Trainer und Co-Trainer eines Teams können alle Teamdaten sehen.
• Team-Aktivitätszahl: Eltern können auf dem Startbildschirm eine zusammengefasste, gerundete Team-Aktivitätszahl sehen (z. B. wie viele Übungen das Team in dieser Woche zusammen gemacht hat) — aggregiert und gerundet, ohne Namen und ohne Angaben zu einzelnen Kindern.
• Keine öffentliche Weitergabe: Ihre Daten sind nicht öffentlich sichtbar.

6.2 An Dritte

Wir geben Ihre Daten NICHT an Dritte weiter, außer:

• Gesetzliche Verpflichtung: Bei behördlichen Anfragen (z.B. Gerichtsbeschluss)
• Technische Dienstleister: Firebase/Google (siehe 5.1) und Google Vertex AI (siehe 5.2)

7. Datensicherheit

Wir schützen Ihre Daten durch:

• Verschlüsselung: Alle Daten werden verschlüsselt übertragen (TLS 1.3)
• Firestore Security Rules: Zugriffskontrolle auf Teamebene
• Passwort-Hashing: Passwörter werden nie im Klartext gespeichert
• Code-Obfuscation: Release-Builds sind obfuskiert (ProGuard)
• Rate Limiting: Schutz vor Missbrauch

8. Datenspeicherung und Löschung

8.1 Speicherdauer

• Aktive Teams: Daten werden gespeichert, solange das Team aktiv ist
• Gelöschte Teams: Soft Delete mit 90-tägiger Wiederherstellungsfrist
• Inaktive Konten: Nach 2 Jahren Inaktivität Benachrichtigung; Löschung nach weiteren 30 Tagen ohne Reaktion
• Spielerbewertungen: Einzelne Bewertungseinträge werden für bis zu 36 Monate gespeichert; ältere Einträge werden automatisch gelöscht. Spätestens mit Entfernen des Spielers oder Löschen des Kontos wird die gesamte Historie gelöscht — keine eigenständige Aufbewahrung.
• Hausaufgaben & Ziele: Erledigungseinträge werden für bis zu 12 Monate gespeichert; ältere Einträge werden automatisch gelöscht. Spätestens mit Entfernen des Spielers oder Löschen des Kontos werden sie gelöscht — keine eigenständige Aufbewahrung.
• Video-Clips: Von Eltern freigegebene Clips (Original und ausgelieferte Fassung) werden bei Widerruf der Einwilligung, bei Entfernung (Takedown) sowie mit Löschen des Kontos gelöscht.
• Benachrichtigungen: Einträge in der In-App-Mitteilungszentrale werden für bis zu 90 Tage gespeichert und danach automatisch gelöscht; mit Löschen des Kontos werden sie ebenfalls gelöscht.

8.2 Ihr Löschrecht

Sie können jederzeit die vollständige Löschung Ihres Kontos beantragen:

• In der App: Einstellungen → Mein Konto → Konto löschen (7 Tage Widerrufsfrist oder sofortige Löschung)
• Per E-Mail: Falls Sie keinen App-Zugang haben — an littlelegends.support@gmail.com
• Online-Formular: littlelegends-coach.web.app/data-deletion
• Team löschen: Über Team-Einstellungen (90-Tage-Wiederherstellung möglich)

Bei Kontolöschung werden alle Ihre Daten unwiderruflich entfernt: Benutzerkonto, Teams, Spielerdaten, Spielerbewertungen und Einschätzungshistorien, Hausaufgaben und Erledigungen, Trainingspläne, Chat-Nachrichten und KI-Konversationen.

9. Ihre Rechte (DSGVO)

Sie haben folgende Rechte:

• Art. 15 DSGVO: Auskunft über gespeicherte Daten
• Art. 16 DSGVO: Berichtigung falscher Daten
• Art. 17 DSGVO: Löschung Ihrer Daten
• Art. 18 DSGVO: Einschränkung der Verarbeitung
• Art. 20 DSGVO: Datenübertragbarkeit (Export als JSON/CSV)
• Art. 21 DSGVO: Widerspruch gegen Verarbeitung
• Art. 77 DSGVO: Beschwerde bei Aufsichtsbehörde

10. Kinder und Jugendliche

MeinCoach wird von Erwachsenen betrieben — von Trainern (18+ Jahre) und von Eltern bzw. Sorgeberechtigten. Kinder sind elterlich begleitete Teilnehmer und keine eigenständigen Kontoinhaber; ihre Daten werden von einer berechtigten erwachsenen Person eingegeben und verwaltet.

• Spielerdaten: Werden von Trainern eingegeben (Vorname, Nachname, Geburtsjahr, Spielstatus)
• Eltern-/Familien-Zugang: Das Konto wird von den Eltern eingerichtet und verwaltet; sichtbar sind nur das eigene Kind und Team-Events
• Keine eigenen Konten unter 14 Jahren: Kinder unter 14 haben kein eigenes Login
• Jugendliche ab 14 Jahren: Können einen eingeschränkten Eigenzugang erhalten — ausschließlich nach dokumentierter, protokollierter Freigabe durch die Sorgeberechtigten (Nachweis: wer, wann, für welches Kind, welcher Umfang). Funktionen, die eine eigene Einwilligung der betroffenen Person erfordern (z. B. optionale Analyse-/Marketing-Funktionen), bleiben bis zum 16. Geburtstag elternfreigabepflichtig (Schwelle nach Art. 8 DSGVO in Deutschland)
• Rechtsgrundlage: Die Verarbeitung der Kinderdaten stützt sich auf den Vertrag mit Trainer/Eltern (Art. 6 Abs. 1 lit. b) und auf berechtigte Interessen (Art. 6 Abs. 1 lit. f) — nicht auf eine eigene Einwilligung des Kindes
• Spielerbewertungen: Trainer-Einschätzungen werden als Entwicklungs-Historie gespeichert und sind ausschließlich dem Trainerteam sowie dem verknüpften Elternteil des jeweiligen Kindes sichtbar — niemals anderen Eltern. Es findet kein kindübergreifender Vergleich oder Ranking statt.
• Hausaufgaben & Ziele: Zugewiesene Aufgaben und deren Erledigung sind ausschließlich dem Trainerteam sowie dem verknüpften Elternteil des jeweiligen Kindes sichtbar. Dem Kind werden keine überfälligen Aufgaben und keine Ranglisten angezeigt; welche Person eine Aufgabe abgehakt hat, wird nicht öffentlich dargestellt.
• Auszeichnungen: Vergibt der Trainer eine virtuelle Auszeichnung (z. B. „Spieler der Woche"), speichern wir dazu die Art der Auszeichnung, die Kalenderwoche und den vergebenden Trainer. Die Auszeichnung ist ausschließlich für die Erziehungsberechtigten des Kindes und das Trainerteam sichtbar (keine öffentliche Rangliste) und wird mit dem Spielerprofil gelöscht.
• Video-Clips: Nur mit ausdrücklicher elterlicher Einwilligung; sichtbar ausschließlich im Team des Kindes und erst nach Moderation. Die Einwilligung ist jederzeit widerrufbar; ohne gültige Einwilligung wird kein Clip verarbeitet.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen bei neuen Funktionen oder Rechtsänderungen. Sie werden per In-App-Hinweis über wesentliche Änderungen informiert.

12. Kontakt

13. Rechtsgrundlage und Einwilligung

Diese Datenschutzerklärung ist eine Information nach Art. 13/14 DSGVO — keine pauschale Einwilligung. Die Nutzung der App gilt nicht als Zustimmung zu dieser Erklärung; die Verarbeitung Ihrer Daten stützt sich auf die in Abschnitt 4 genannten Rechtsgrundlagen (insbesondere Vertragserfüllung, Art. 6 Abs. 1 lit. b, und berechtigte Interessen, lit. f).

Soweit einzelne, optionale Funktionen eine Einwilligung erfordern (Art. 6 Abs. 1 lit. a), holen wir diese gesondert und spezifisch ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — z. B. in den App-Einstellungen, durch Löschung Ihres Kontos oder per E-Mail an littlelegends.support@gmail.com.

Stand: 25. Februar 2026 | Version: 1.1