Datenschutzerklärung (Privacy Policy) - MeinCoach

1. Allgemeine Informationen

Verantwortlicher:
Martin Pitzing
Blumengasse 5
3730 Eggenburg, Österreich
E-Mail: littlelegends.support@gmail.com

MeinCoach ("wir", "uns", "die App") ist eine kostenlose Anwendung für Jugend-Fußballtrainer zur Organisation von Teams, Trainings und Spielen.

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.

2. Erhobene Daten

2.1 Daten, die Sie uns direkt bereitstellen

Eingaben zur Organisation

• Registrierung: E-Mail-Adresse, Passwort (verschlüsselt bei E-Mail-Anmeldung), Anzeigename
• Drittanbieter-Login: Bei Anmeldung über Google oder Apple erhalten wir Ihren Namen und E-Mail-Adresse (sofern Sie diese freigeben). Bei „Mit Apple anmelden“ können Sie Ihre E-Mail-Adresse verbergen.
• Teamverwaltung: Teamname, Team-Code, Trainer-Namen
• Spielerverwaltung: Vorname, Nachname, Geburtsjahr, Position, Spielstatus
• Spielerbewertungen: Trainer-Einschätzungen der Fähigkeiten eines Spielers (Technik, Ausdauer, Konzentration, Teamplay; Skala 1–5), gespeichert als datierte Verlaufshistorie (Quelle: Spiel, Training oder manuelle Trainer-Einschätzung), um die Entwicklung über die Zeit darzustellen.
• Hausaufgaben & Ziele: Von Trainern zugewiesene Übungsaufgaben für Spieler sowie von Eltern selbst gesetzte Ziele für das eigene Kind. Bei Erledigung wird ein datierter Eintrag gespeichert (Zeitpunkt der Erledigung sowie das verknüpfte Elternteil, das die Aufgabe abgehakt hat).
• Trainings/Spiele: Datum, Uhrzeit, Ort (manueller Texteintrag, kein GPS), Notizen
• Übungen/Trainingspläne: Titel, Beschreibung, Dauer, Material
• Anwesenheit: Zu-/Absagen für Trainings und Spiele
• Einladungen: Laden Sie jemanden in ein Team oder einen Klub ein (als Trainer:in, Co-Trainer:in, Elternteil, Betreuer:in oder Funktionär:in), speichern wir die Rolle, den Einladungscode, wer wann eingeladen hat, bei Eltern-Einladungen den Namen des Kindes und — wenn Sie per E-Mail einladen — die E-Mail-Adresse der eingeladenen Person. Eine Einladung ist 30 Tage gültig.
• Kontakt-E-Mail von Eltern ohne App: Trainer:innen können im Spielerprofil eine E-Mail-Adresse von Eltern hinterlegen, die die App nicht nutzen. Wir senden an diese Adresse derzeit keine E-Mails; sie wird nur im Spielerprofil gespeichert.
• Rollen im Team: Wer im Team welche Rechte hat — Trainer:in, Co-Trainer:in, Betreuer:in oder Elternteil. Betreuer:innen unterstützen bei der Organisation: Sie sehen Termine, tragen Anwesenheiten ein und helfen bei Fahrgemeinschaften. Bewertungen, Trainingsplanung und Trainer-Notizen bleiben dem Trainerteam vorbehalten.

Klub-Bereich (Verein)

Gehört Ihr Team zu einem Klub, kommt ein zweiter, vereinsweiter Bereich hinzu. Er ist von den Daten des Teams getrennt:

• Was Mitglieder voneinander sehen: Innerhalb desselben Klubs sind Ihr Anzeigename und Ihre Funktion im Klub sichtbar (z. B. Organisation, Trainerkoordination, Funktionär:in). Zu den Teams des Klubs zeigt der Bereich den Teamnamen und den Namen der verantwortlichen Trainerin oder des verantwortlichen Trainers.
• Ansprechperson für Kinderschutz: Ein Klub kann eine Ansprechperson für Kinderschutz hinterlegen (Name, Funktion, Kontaktmöglichkeit). Diese Angabe ist für alle Mitglieder des Klubs sichtbar. Der Klub holt die Zustimmung der genannten Person vorher ein und informiert sie über diese Veröffentlichung.
• Team und Klub verbinden: Die Verbindung ist zweiseitig — eine Seite fragt an, die andere bestätigt. Ein Klub kann ein Team außerdem direkt für eine Trainerin oder einen Trainer anlegen, die oder der bereits Mitglied des Klubs ist.
• Wechsel der Trainerin oder des Trainers: Gibt jemand ein Team ab, kann der Klub die Verantwortung dafür an eine andere Trainerin oder einen anderen Trainer übergeben. Bisherige Einträge bleiben der Person zugeordnet, die sie erstellt hat. Die verbundenen Eltern werden über den Wechsel in der App informiert.
• Wozu der Klub keinen Zugang hat: Der Klub sieht weder den Kader noch die Daten der Kinder — keine Namen, keine Bewertungen, keine Anwesenheiten, keine Fotos, keine Chats der Teams. Diese Daten bleiben im jeweiligen Team. Auch wer im Team welche Rechte hat, entscheidet das Trainerteam und nicht der Klub.
• Auflösung eines Klubs: Löst sich ein Klub auf, werden die Mitgliedschaften und Rollen, offene Verbindungsanfragen, Klub-Mitteilungen, der Chat des Vereinsteams, der Beitrittscode und die Ansprechperson für Kinderschutz gelöscht. Die Teams bleiben bestehen und verlieren nur die Verbindung zum Klub; ihre Daten sind davon nicht betroffen. Erhalten bleibt ein Eintrag mit dem Namen des Klubs, dem Konto der gründenden Person sowie Gründungs- und Auflösungsdatum; dieser Eintrag wird zwölf Monate nach der Auflösung gelöscht.

Inhalte, die Sie im Team teilen

Für geteilte Inhalte gelten besondere Zusagen: Sie sind ausschließlich im jeweiligen Team sichtbar (niemals öffentlich), Fotos können direkt in der App gemeldet werden, und für Fotos von Kindern gilt das Widerspruchsrecht der Eltern (Abschnitt 10).

• Team-Chat & Nachrichten: Ihre Nachrichten und Bildanhänge im Team-Chat sowie Direktnachrichten zwischen Eltern und Trainerteam; sichtbar nur im jeweiligen Team bzw. Gesprächskreis.
• Fotos in der App: Trainer und Co-Trainer können Fotos aus dem Teamleben (Training, Spiele, Feiern) in eine teaminterne Foto-Galerie hochladen; daneben gibt es ein optionales Teamfoto sowie vom Trainerteam hochgeladene Spielerfotos. Auf solchen Fotos können Kinder des Teams abgebildet sein. Gespeichert werden das Bild, ein Vorschaubild, das Album sowie wer es wann hochgeladen hat. Zum Widerspruchsrecht der Eltern siehe Abschnitt 10.
• Video-Clips (von Trainern erstellt): Trainer und Co-Trainer können kurze Übungs- und Demonstrationsvideos hochladen. Auf diesen Clips sind keine Kinder zu sehen — das Hochladen erfordert die ausdrückliche Bestätigung, dass keine Minderjährigen abgebildet sind, und jeder Clip wird vor jeder Sichtbarkeit durch unser Moderationsteam geprüft; Clips mit abgebildeten Minderjährigen werden abgelehnt. Gespeichert werden der Clip sowie wer ihn wann hochgeladen hat.

2.2 Automatisch erhobene Daten

• Absturzberichte (Firebase Crashlytics): Technische Fehlerprotokolle mit App-Version, Betriebssystem und Gerätetyp. Sie sind pseudonym: Sie tragen eine zufällige Installationskennung, aber nicht Ihr Benutzerkonto. Google löscht sie nach 90 Tagen.
• Authentifizierung: Firebase Authentication Session-Tokens
• Nutzungsereignisse (eigene Auswertung): Bei bestimmten Aktionen speichern wir ein Ereignis mit Ereignistyp, Zeitstempel und Ihrem Benutzerkonto — ohne Gerätekennung und ohne IP-Adresse:
  • Startbildschirm: das Öffnen des Startbildschirms und die Nutzung der Eltern-Hinweise dort, mit Ihrer Rolle im Team;
  • Einrichtung der App: welche Schritte Sie abschließen, Ihre Rolle und ob Sie jünger als 16 Jahre sind (nicht Ihr Geburtsjahr);
  • Team- und Klubbeitritt: jeder Beitrittsversuch mit dem Weg (z. B. Code oder Einladung), dem Ergebnis, Ihrer Rolle sowie dem Team bzw. Klub;
  • Übungen: welche Übungen angesehen, in Trainingseinheiten übernommen oder im Training verwendet werden, Suchbegriffe der Übungssuche sowie Übungs- und Einheitentitel und das Team.
  Diese Einträge sind pseudonym (sie tragen Ihre Nutzer-ID), enthalten keine Daten Ihres Kindes und werden nach 12 Monaten automatisch gelöscht. Sie dienen ausschließlich der Prüfung, ob Funktionen verständlich sind und genutzt werden (Art. 6 Abs. 1 lit. f DSGVO) — nicht der Werbung und keinem Profiling.

2.3 Daten, die wir NICHT erheben

• ❌ Standortdaten (GPS): Wir erfassen keine GPS-Koordinaten. Ortsangaben (z.B. "Sportplatz Aschaffenburg") sind freiwillige Texteingaben.
• ❌ Kontakte: Wir greifen nicht auf Ihr Telefonbuch zu.
• ❌ Foto-Mediathek/Kamera im Hintergrund: Wir greifen niemals automatisch auf Ihre Kamera oder Foto-Mediathek zu. Bilder werden ausschließlich verarbeitet, wenn Sie sie bewusst hochladen (siehe 2.1: Team-Galerie, Team-/Spielerfotos, Chat-Bildanhänge).
• ❌ Mikrofon: Keine Audio-Aufnahmen.
• ❌ Zahlungsdaten: Die App ist vollständig kostenlos, keine In-App-Käufe.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

3.1 Bereitstellung der App-Funktionen

• Authentifizierung und Kontoverwaltung
• Teamverwaltung (Spieler, Trainer, Saisons)
• Trainings- und Spielplanung
• Anwesenheitsverfolgung
• Erstellung von Trainingsplänen
• Darstellung der Spielerentwicklung (Fähigkeits-Einschätzungen über die Zeit)
• Unterstützung und Motivation der häuslichen Übungspraxis (Hausaufgaben und eigene Ziele)
• Teaminterne Foto-Galerie (Erinnerungen aus dem Teamleben, nur für Mitglieder des jeweiligen Teams sichtbar)
• Bereitstellung von Übungs-Video-Clips durch Trainer (ohne abgebildete Kinder; sichtbar erst nach Moderation)
• Synchronisierung zwischen Ihren Geräten

3.2 Verbesserung der App

• Analyse von Absturzberichten zur Fehlerbehebung
• Pseudonyme Nutzungsstatistiken (Firebase Analytics) — nur mit Ihrer Einwilligung (Opt-in, standardmäßig deaktiviert)
• Leistungsoptimierung

3.3 Sicherheit

• Verhinderung von Missbrauch (Rate Limiting)
• Schutz vor unbefugtem Zugriff (Firestore Security Rules)

4. Rechtsgrundlagen (DSGVO)

Verantwortlicher / Rolle: Der unter Abschnitt 1 genannte Anbieter ist Verantwortlicher für die in der App stattfindende Datenverarbeitung. Trainer und Eltern sind Nutzer der App; eine etwaige eigene Verwendung der Daten außerhalb der App (z. B. vereinsintern) liegt in deren eigener Verantwortung.

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung der App-Funktionen für den jeweiligen Kontoinhaber (Trainer bzw. Elternteil)
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Organisation des Jugendfußballs und Darstellung der Spielerentwicklung (Daten der Kinder, die von Trainern eingegeben werden) sowie Absturzbehebung, Sicherheit und Leistungsverbesserung. Die Interessen der betroffenen Kinder werden durch die Schutzmaßnahmen gewahrt: kein kindübergreifendes Ranking, gestufte Sichtbarkeit, Zugriff nur für das Trainerteam und das verknüpfte Elternteil, Löschung mit dem Spielerprofil.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Optionale Funktionen — bei Kindern stets über die elterliche Freigabe (siehe Abschnitt 10); eine eigene Einwilligung des Kindes wird nicht herangezogen.
• Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (Einwilligung): Nutzungsanalyse (Firebase Analytics) und Marketing — Opt-in, standardmäßig deaktiviert, jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufbar. Ohne Ihre Einwilligung findet keine Analyse statt. Die Analyse betrifft die Nutzung durch den erwachsenen Kontoinhaber; es werden keine kindbezogenen Daten in die Analyse übertragen.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Veröffentlichung der eigenen Kontaktdaten einer Betreuungsperson auf einem Einladungs-Flyer – ausschließlich nach eigener Bestätigung, jederzeit widerrufbar (siehe Abschnitt 6.3).

5. Datenspeicherung und Drittanbieter

5.1 Firebase (Google Cloud)

Wir nutzen Firebase (Google LLC, USA) für:

• Firebase Authentication: Benutzerverwaltung (verschlüsselte Passwörter)
• Cloud Firestore: Datenbankspeicherung (Teams, Spieler, Trainings)
• Firebase Crashlytics: Absturzberichte
• Firebase Analytics: pseudonyme Nutzungsstatistiken — nur mit Einwilligung (Opt-in, standardmäßig aus); ohne kindbezogene Daten und ohne Werbe-/Tracking-Funktionen (kein Google Signals, keine Werbe-ID)
• Cloud Functions: Serverlose Backend-Logik
• Firebase Storage: Speicherung von Fotos (Team-Galerie, Team- und Spielerfotos, Chat-Bildanhänge)
• Firebase Cloud Messaging (FCM): Push-Benachrichtigungen (Trainingserinnerungen, Chat-Nachrichten)

Speicherorte: Die Datenbank (Cloud Firestore) liegt in EU-Rechenzentren (Multi-Region „eur3“: Belgien und Niederlande). Fotos und Dateien (Firebase Storage) werden in den USA gespeichert (Region us-east1). Die Server-Logik (Cloud Functions) und die KI-Funktionen (siehe 5.2) laufen überwiegend in den USA (Region us-central1).

Datenübermittlung in Drittländer: Anbieter ist Google LLC (USA). Soweit dabei personenbezogene Daten in die USA übermittelt, dort gespeichert oder dort zugänglich gemacht werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend auf die EU-Standardvertragsklauseln (SCC) in den Datenverarbeitungsbedingungen von Google. Eine Kopie der Garantien ist auf Anfrage erhältlich.

Weitere Informationen: Firebase Privacy & Security

5.2 Google Vertex AI (Gemini)

Für KI-gestützte Funktionen nutzen wir Google Vertex AI (Modell: Gemini 2.5 Flash Lite). Die gesamte KI-Verarbeitung erfolgt serverseitig über Firebase Cloud Functions — es laufen keine KI-Modelle auf Ihrem Gerät.

KI-Funktionen:

• Generierung von Trainingseinheiten (Trainingsplan-Assistent)
• KI-Coach-Assistent (interaktiver Chat für Trainerfragen)
• Trainingsanalyse (Auswertung von Anwesenheit und Leistung)
• Spielerempfehlungen (individuelle Entwicklungsvorschläge)

An die KI übertragene Daten:

• Anonymisierter Teamkontext: Spieleranzahl, Altersgruppe, Schwerpunkt, Trainingshistorie
• Übungskatalog-Daten: Übungstitel, Beschreibungen, Kategorien

NICHT an die KI übertragen:

• ❌ Keine Namen von Spielern, Trainern oder Eltern
• ❌ Keine E-Mail-Adressen oder Kontaktdaten
• ❌ Keine personenbezogenen Daten

Wichtig: Google Vertex AI speichert keine Nutzerdaten und verwendet Ihre Daten nicht zum Training von KI-Modellen. Da es sich ebenfalls um einen Dienst von Google LLC handelt, gelten dieselben Drittlandgarantien wie unter 5.1 (EU-US Data Privacy Framework, ergänzend SCC); es werden ohnehin keine personenbezogenen Daten an die KI übertragen. Weitere Informationen: Vertex AI Data Governance

Rate Limiting: Maximal 50 KI-Anfragen pro Team pro Tag.

5.3 Cloudflare (Video-Speicherung und -Auslieferung)

Für Videofunktionen nutzen wir Cloudflare, Inc. (USA): Cloudflare R2 (Speicherung der Original-Dateien) und Cloudflare Stream (Kodierung und Auslieferung). Das betrifft: (a) von Trainern erstellte Übungs-Clips (ohne abgebildete Kinder) — Auslieferung erst nach Moderation über kurzlebige, signierte Links; (b) redaktionell geprüfte Übungs-Lehrvideos der Hausaufgaben-Funktion — kuratierte Inhalte, auf denen keine Kinder zu sehen sind. Beim Abspielen sieht Cloudflare technisch bedingt die IP-Adresse des abrufenden Geräts.

Datenübermittlung in Drittländer: Anbieter ist Cloudflare, Inc. (USA). Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag von Cloudflare.

5.4 Resend (E-Mail-Versand)

Die E-Mails der App versenden wir über Resend (Plus Five Five, Inc., USA), als Absender noreply@meincoach.soccer — ausgenommen die E-Mails zur Bestätigung Ihrer Adresse und zum Zurücksetzen des Passworts, die Firebase Authentication selbst versendet (siehe 5.1):

• Einladungen in ein Team oder einen Klub, wenn die einladende Person eine E-Mail-Adresse angibt (siehe 2.1), und der Einladungscode für Trainer:innen;
• Erinnerungen an Trainings, Spiele und Turniere — nur, wenn Sie E-Mail-Erinnerungen eingeschaltet haben;
• Erinnerungen zur Zu- oder Absage — an Eltern mit eingeschalteten E-Mail-Erinnerungen.

Resend erhält dafür die Empfängeradresse und den Inhalt der E-Mail; dieser kann je nach Art den Team- oder Klubnamen, den Termin, den Namen der einladenden Person und den Namen eines Kindes enthalten. Jede Sendung protokollieren wir zusätzlich in unserer Datenbank (Empfängeradresse, Art, Zeitpunkt, Zustellstatus).

Speicherort: Unsere E-Mails werden aus der EU versendet (Resend-Region Irland). Die Daten des Dienstes — Empfängeradresse, Inhalt und Zustellprotokolle — speichert Resend in den USA und bewahrt sie 30 Tage auf.

Datenübermittlung in Drittländer: Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Resend ist zertifiziert) sowie auf die EU-Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag von Resend.

6. Datenweitergabe

6.1 Innerhalb der App

• Team-Mitglieder: Trainer und Co-Trainer eines Teams können alle Teamdaten sehen.
• Team-Aktivitätszahl: Eltern können auf dem Startbildschirm eine zusammengefasste, gerundete Team-Aktivitätszahl sehen (z. B. wie viele Übungen das Team in dieser Woche zusammen gemacht hat) — aggregiert und gerundet, ohne Namen und ohne Angaben zu einzelnen Kindern.
• Team-Galerie: Hochgeladene Fotos sind für alle Mitglieder des jeweiligen Teams sichtbar (Trainerteam und verknüpfte Eltern) — niemals öffentlich und niemals teamübergreifend.
• Keine öffentliche Weitergabe: Ihre Daten sind nicht öffentlich sichtbar.

6.2 An Dritte

Wir geben Ihre Daten NICHT an Dritte weiter, außer:

• Gesetzliche Verpflichtung: Bei behördlichen Anfragen (z.B. Gerichtsbeschluss)
• Technische Dienstleister: Firebase/Google (siehe 5.1), Google Vertex AI (siehe 5.2), Cloudflare (siehe 5.3) und Resend (siehe 5.4)

6.3 Von Ihnen geteilte Karten und Flyer

Die App erstellt auf Ihren Wunsch Bilder („Karten") direkt auf Ihrem Gerät – zum Beispiel eine Ergebniskarte, einen Spielbericht oder einen Einladungs-Flyer für ein Probe- oder Schnuppertraining. Wir veröffentlichen diese Bilder nicht: Sie entscheiden, ob und wohin Sie ein Bild weitergeben (etwa in den Team-Chat oder über Drittanbieter-Apps wie WhatsApp). Was Sie außerhalb der App teilen, liegt außerhalb unserer Kontrolle.

• Ergebniskarten enthalten Team- und Gegnernamen, Ergebnis, Ort und Zeit sowie optional Ihre eigene Nachricht und ein von Ihrem Trainerteam hochgeladenes Vereinswappen – keine Daten einzelner Kinder.
• Spielbericht-Karten zeigen Torschützen und „Spieler des Spiels" nur, wenn Sie das beim Teilen ausdrücklich einschalten; standardmäßig sind Spielernamen ausgeblendet, und die Einstellung gilt nur für die jeweilige Karte.
• Einladungs-Flyer für Probe- und Schnuppertrainings enthalten keine Daten von Kindern. Kontaktdaten einer Betreuungsperson (Name, Telefon, E-Mail) erscheinen nur, wenn diese Person ihre Veröffentlichung selbst bestätigt hat. Die Bestätigung kann jederzeit über „Event bearbeiten" zurückgezogen werden (Art. 7 Abs. 3 DSGVO); danach wird der Flyer ohne Kontaktdaten erstellt.

7. Datensicherheit

Wir schützen Ihre Daten durch:

• Verschlüsselung: Alle Daten werden verschlüsselt übertragen (TLS 1.3)
• Firestore Security Rules: Zugriffskontrolle auf Teamebene
• Passwort-Hashing: Passwörter werden nie im Klartext gespeichert
• Code-Obfuscation: Release-Builds sind obfuskiert (ProGuard)
• Rate Limiting: Schutz vor Missbrauch

8. Datenspeicherung und Löschung

8.1 Speicherdauer

• Aktive Teams: Daten werden gespeichert, solange das Team besteht
• Gelöschte Teams: Ein Team wird gelöscht, wenn eine Trainerin oder ein Trainer es in den Team-Einstellungen löscht (Mehr → Team & Design) oder wenn die Trainerin bzw. der Trainer eines Teams ohne Co-Trainer:in das eigene Konto löscht (siehe 8.2). 90 Tage nach dem Löschen wird das Team endgültig entfernt — mit allen Spielerdaten, Terminen, Chats, Fotos und Kassendaten. Bis dahin können die Trainer:innen des Teams es unter Mehr → Gelöschte Teams wiederherstellen.
• Inaktive Konten: Nach 2 Jahren Inaktivität werden Sie per E-Mail benachrichtigt; ohne Reaktion erfolgt Löschung nach weiteren 30 Tagen
• Spielerbewertungen: Einzelne Bewertungseinträge werden für bis zu 36 Monate gespeichert; ältere Einträge werden automatisch gelöscht. Die Einträge gehören zum Spielerprofil im Team: Wird ein Spieler aus dem Team entfernt, wird sein Profil archiviert, und die Einträge bleiben bis zum Ablauf dieser Frist gespeichert; spätestens mit dem Team werden sie gelöscht. Das Löschen eines Kontos löscht sie nicht.
• Hausaufgaben & Ziele: Erledigungseinträge werden für bis zu 12 Monate gespeichert; ältere Einträge werden automatisch gelöscht. Aufgaben, Ziele und Erledigungen gehören wie die Bewertungen zum Spielerprofil im Team und werden spätestens mit dem Team gelöscht.
• Video-Clips (von Trainern erstellt): Werden bei Ablehnung durch die Moderation, bei Entfernung (Takedown) sowie auf Anfrage des Hochladenden gelöscht (Original und ausgelieferte Fassung); mit Löschen des Trainer-Kontos erlöschen dessen Upload-Berechtigungen.
• Fotos (Team-Galerie): Bleiben gespeichert, solange das Team besteht, und werden mit dem Team gelöscht. Fotos, die Sie in Ihren aktuellen Teams hochgeladen haben, werden zusätzlich mit Löschen Ihres Kontos entfernt. Auf eine Meldung oder einen elterlichen Widerspruch hin wird das Foto geprüft und zeitnah entfernt — in der Regel innerhalb weniger Tage.
• Benachrichtigungen: Einträge in der In-App-Mitteilungszentrale werden 90 Tage nach dem Eintrag automatisch gelöscht (technisch bedingt mit bis zu drei Tagen Verzögerung).
• Nutzungsereignisse: werden nach 12 Monaten automatisch gelöscht (siehe 2.2).
• Absturzberichte: werden von Google nach 90 Tagen gelöscht (siehe 2.2).
• Pseudonyme Nutzungsstatistiken (Firebase Analytics): nur bei Einwilligung; Aufbewahrung gemäß Firebase-Analytics-Einstellung, kürzestmöglich.
• Einladungen und E-Mail-Protokolle: Einladungen (mit der E-Mail-Adresse der eingeladenen Person) und die Protokolle versandter E-Mails werden derzeit ohne feste Löschfrist aufbewahrt; auf Anfrage löschen wir sie (siehe 8.2).
• Kontakt-E-Mail von Eltern ohne App: bleibt im Spielerprofil gespeichert, bis das Trainerteam sie entfernt oder das Team gelöscht wird.

8.2 Ihr Löschrecht

Sie können Ihr Konto jederzeit löschen.

• In der App: Mehr → Konto löschen. Nach Ihrer Bestätigung wird das Konto sofort und unwiderruflich gelöscht — es gibt keine Wartefrist, und die Löschung lässt sich nicht rückgängig machen.
• Ohne Zugang zur App: Schreiben Sie an littlelegends.support@gmail.com (Betreff: „Datenlöschung - MeinCoach“, mit der E-Mail-Adresse Ihres Kontos). Wir löschen Ihr Konto und Ihre Daten dann manuell — maximal innerhalb von 30 Tagen, in der Regel innerhalb von 3 Werktagen. Weitere Informationen: littlelegends-coach.web.app/data-deletion
• Ein Team löschen: Trainer:innen löschen ein Team in den Team-Einstellungen (Mehr → Team & Design). Unter Mehr → Gelöschte Teams können sie es 90 Tage lang wiederherstellen; danach wird es endgültig entfernt (siehe 8.1).

Was mit Ihrem Konto sofort gelöscht wird:

• Ihr Benutzerkonto (Anmeldedaten) und Ihr Profil: Name, E-Mail-Adresse, Telefonnummer, Einstellungen und Push-Token
• Ihre Nachrichten im Team-Chat Ihrer aktuellen Teams und deren Bildanhänge
• Die Fotos, die Sie in Ihren aktuellen Teams in die Team-Galerie hochgeladen haben
• Ihre Rollen als Trainer:in, Co-Trainer:in oder Betreuer:in und Ihre Berechtigung, Video-Clips hochzuladen
• Als Elternteil: die Verknüpfung mit Ihren Kindern; Ihre Antworten zu Fahrgemeinschaften werden anonymisiert
• In Foto-Meldungen, die Sie abgegeben haben, werden Ihr Name und Ihre Begründung entfernt
• Bei „Mit Apple anmelden“: Ihre Anmeldeberechtigung wird bei Apple widerrufen

Was beim Team bleibt:

• Teams, die Sie als Trainer:in leiten: Die erste Co-Trainerin bzw. der erste Co-Trainer übernimmt das Team. Gibt es keine, wird das Team gelöscht und 90 Tage später endgültig entfernt (siehe 8.1).
• Die Daten der Kinder (Spielerprofile, Bewertungen, Hausaufgaben, Anwesenheiten) sowie Termine, Trainingspläne und Übungen — sie gehören zum Team und werden nach den Fristen in 8.1, spätestens mit dem Team gelöscht.
• Nachrichten anderer Mitglieder, auch Antworten auf Ihre Nachrichten.

Was derzeit noch nicht automatisch gelöscht wird — auf Anfrage an littlelegends.support@gmail.com löschen wir es manuell, maximal innerhalb von 30 Tagen:

• Direktnachrichten zwischen Eltern und Trainerteam
• Ihre Unterhaltungen mit dem KI-Coach-Assistenten
• Nachrichten in Teams, die Sie vor der Kontolöschung verlassen haben, Dateianhänge, die keine Bilder sind, und Zitate Ihrer Nachrichten in Antworten anderer
• Einträge in Ihrer Mitteilungszentrale und Vorschauen Ihrer Nachrichten in der Mitteilungszentrale anderer Mitglieder (beides wird nach 90 Tagen automatisch gelöscht)
• Ihre E-Mail-Adresse in Einladungen, in Code-Anfragen und in den Protokollen versandter E-Mails
• Vermerke, wer Anwesenheiten eingetragen hat, und von Eltern gesetzte Ziele
• Nachweise Ihrer Einwilligungen und Ihre Lesebestätigungen
• Ihre Nutzungsereignisse (werden nach 12 Monaten automatisch gelöscht, siehe 2.2)
• Von Ihnen hochgeladene Video-Clips (siehe 8.1)
• Wenn Sie in verschiedenen Teams verschiedene Rollen haben (z. B. Trainer:in in einem, Elternteil in einem anderen): die Teams bzw. Verknüpfungen der Rolle, die beim Löschen nicht geöffnet war

Auf Ihrem Gerät bleiben zwischengespeicherte Daten, bis Sie die App deinstallieren. Termine, die in Ihren Gerätekalender übernommen wurden, bleiben dort, bis Sie sie löschen.

Sicherungskopien: Wir erstellen keine eigenen Sicherungskopien der Datenbank. Google entfernt die Anmeldedaten gelöschter Konten innerhalb von 180 Tagen auch aus seinen Sicherungssystemen.

Wichtig: Die Löschung ist unwiderruflich. Eine Kopie Ihrer Daten (JSON/CSV) können Sie vorher per E-Mail an littlelegends.support@gmail.com anfordern.

9. Ihre Rechte (DSGVO)

Sie haben folgende Rechte:

• Art. 15 DSGVO: Auskunft über gespeicherte Daten
• Art. 16 DSGVO: Berichtigung falscher Daten
• Art. 17 DSGVO: Löschung Ihrer Daten
• Art. 18 DSGVO: Einschränkung der Verarbeitung
• Art. 20 DSGVO: Datenübertragbarkeit (Export als JSON/CSV)
• Art. 21 DSGVO: Widerspruch gegen Verarbeitung
• Art. 77 DSGVO: Beschwerde bei Aufsichtsbehörde

10. Kinder und Jugendliche

MeinCoach wird von Erwachsenen betrieben — von Trainern (18+ Jahre) und von Eltern bzw. Sorgeberechtigten. Kinder sind elterlich begleitete Teilnehmer und keine eigenständigen Kontoinhaber; ihre Daten werden von einer berechtigten erwachsenen Person eingegeben und verwaltet.

• Spielerdaten: Werden von Trainern eingegeben (Vorname, Nachname, Geburtsjahr, Spielstatus)
• Eltern-/Familien-Zugang: Das Konto wird von den Eltern eingerichtet und verwaltet; sichtbar sind nur das eigene Kind und Team-Events
• Keine eigenen Konten unter 14 Jahren: Kinder unter 14 haben kein eigenes Login
• Jugendliche ab 14 Jahren: Können einen eingeschränkten Eigenzugang erhalten — ausschließlich nach dokumentierter, protokollierter Freigabe durch die Sorgeberechtigten (Nachweis: wer, wann, für welches Kind, welcher Umfang). Funktionen, die eine eigene Einwilligung der betroffenen Person erfordern (z. B. optionale Analyse-/Marketing-Funktionen), bleiben bis zum 16. Geburtstag elternfreigabepflichtig (Schwelle nach Art. 8 DSGVO in Deutschland)
• Rechtsgrundlage: Die Verarbeitung der Kinderdaten stützt sich auf den Vertrag mit Trainer/Eltern (Art. 6 Abs. 1 lit. b) und auf berechtigte Interessen (Art. 6 Abs. 1 lit. f) — nicht auf eine eigene Einwilligung des Kindes
• Spielerbewertungen: Trainer-Einschätzungen werden als Entwicklungs-Historie gespeichert und sind ausschließlich dem Trainerteam sowie dem verknüpften Elternteil des jeweiligen Kindes sichtbar — niemals anderen Eltern. Es findet kein kindübergreifender Vergleich oder Ranking statt.
• Hausaufgaben & Ziele: Zugewiesene Aufgaben und deren Erledigung sind ausschließlich dem Trainerteam sowie dem verknüpften Elternteil des jeweiligen Kindes sichtbar. Dem Kind werden keine überfälligen Aufgaben und keine Ranglisten angezeigt; welche Person eine Aufgabe abgehakt hat, wird nicht öffentlich dargestellt.
• Auszeichnungen: Vergibt der Trainer eine virtuelle Auszeichnung (z. B. „Spieler der Woche"), speichern wir dazu die Art der Auszeichnung, die Kalenderwoche und den vergebenden Trainer. Die Auszeichnung ist ausschließlich für die Erziehungsberechtigten des Kindes und das Trainerteam sichtbar (keine öffentliche Rangliste) und wird mit dem Spielerprofil gelöscht.
• Video-Clips: In den Video-Funktionen der App sind keine Kinder zu sehen. Von Trainern hochgeladene Übungs-Clips erfordern die Bestätigung, dass keine Minderjährigen abgebildet sind, und werden vor jeder Sichtbarkeit moderiert (Clips mit Kindern werden abgelehnt); die Übungs-Lehrvideos der Hausaufgaben-Funktion sind redaktionelle Inhalte ohne abgebildete Kinder.
• Fotos in der Team-Galerie: Fotos aus dem Teamleben können Kinder zeigen. Sie sind ausschließlich im jeweiligen Team sichtbar. Eltern bzw. Sorgeberechtigte können der Abbildung ihres Kindes jederzeit widersprechen („keine Fotos meines Kindes“): Beim Hochladen werden alle Teammitglieder auf den Widerspruch hingewiesen. Jedes Teammitglied kann ein Foto direkt in der App melden; eine Meldung erreicht das Trainerteam und uns als Verantwortlichen, und das gemeldete Foto wird geprüft und zeitnah entfernt (in der Regel innerhalb weniger Tage). Es findet keine Gesichtserkennung und keine automatische Auswertung der Fotos statt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen bei neuen Funktionen oder Rechtsänderungen. Sie werden per In-App-Hinweis über wesentliche Änderungen informiert.

12. Kontakt

13. Rechtsgrundlage und Einwilligung

Diese Datenschutzerklärung ist eine Information nach Art. 13/14 DSGVO — keine pauschale Einwilligung. Die Nutzung der App gilt nicht als Zustimmung zu dieser Erklärung; die Verarbeitung Ihrer Daten stützt sich auf die in Abschnitt 4 genannten Rechtsgrundlagen (insbesondere Vertragserfüllung, Art. 6 Abs. 1 lit. b, und berechtigte Interessen, lit. f).

Soweit einzelne, optionale Funktionen eine Einwilligung erfordern (Art. 6 Abs. 1 lit. a), holen wir diese gesondert und spezifisch ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — z. B. in den App-Einstellungen, durch Löschung Ihres Kontos oder per E-Mail an littlelegends.support@gmail.com.

Stand: 25. Februar 2026 | Version: 1.1