Datenschutzerklärung

Tim Alexander Hosch
Zur alten Exerzierhalle 27
40476 Düsseldorf
E-Mail: kontakt@fußball-labor.de

Fußball-Labor ist ein Analyse-Tool für Kickbase-Manager. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Dienstes erforderlich ist.

• Konto-Daten: E-Mail-Adresse (für die Anmeldung per Code, verarbeitet durch Supabase Auth)
• Suchprotokoll: Suchanfragen und Zeitpunkt (für das Freemium-Kontingent, rollierend gelöscht)
• Watchlist: Von dir gespeicherte Spieler-IDs (an dein Konto gebunden)
• Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet — wir speichern nur eine Stripe-Kunden-ID, keine Karten- oder Bankdaten
• Server-Logs: IP-Adresse, Zeitstempel, User-Agent (durch unseren Hosting-Provider Vercel, automatisch nach 30 Tagen gelöscht)
• E-Mail-Benachrichtigungen: Spieltags-Erinnerung und Wertverlust-Warnung gehen nur an Konten, die sie im Konto eingeschaltet haben; abbestellen jederzeit im Konto
• Rückmeldungen: Was du über „Fehler melden“ schreibst, samt der Seite, auf der du warst, und — wenn du angemeldet bist — deiner E-Mail-Adresse, damit wir antworten können
• Aufstellung per Foto: Den hochgeladenen Screenshot werten wir einmalig aus, um die Spieler zu erkennen. Er wird dafür an Anthropic übermittelt und bei uns nicht gespeichert. Bitte lade keine Bilder mit Daten Dritter hoch
• Freunde werben: Welches Konto welches geworben hat, ob und wann die geworbene Person bezahlt hat (aus Stripe) und die Prämie. Der Werbende sieht nur Anzahlen, keine Namen oder Adressen. Der Einladungscode wird erst im Browser gemerkt, wenn du „Einladung annehmen“ drückst
• Kündigungen: Name, E-Mail-Adresse und Angaben aus dem Kündigungsformular, zur Bearbeitung und als Nachweis (gesetzliche Aufbewahrungsfristen). Nach der Kündigung kannst du freiwillig einen Grund angeben; er wird an deinem Abo bei Stripe gespeichert und hilft uns, das Angebot zu verbessern
• Kundenverwaltung: Der Betreiber sieht in einer internen, passwortgeschützten Übersicht, welche Abos laufen, seit wann, ob sie gekündigt sind und ggf. mit welchem Grund. Die Daten stammen aus Stripe und werden dafür nicht zusätzlich gespeichert
• E-Mails und Kontaktformular: Wenn du uns schreibst, verarbeiten wir deine Nachricht, deine E-Mail-Adresse und ggf. deinen Namen zur Beantwortung. Nachrichten aus dem Formular werden nicht auf der Website gespeichert, sondern per E-Mail an uns weitergeleitet

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Konto, Abo, Suche, Watchlist
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Betrieb, Sicherheit, Missbrauchsvermeidung, Bearbeitung von Rückmeldungen und Anfragen, Kundenverwaltung und Auswertung freiwilliger Kündigungsgründe
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): E-Mail-Benachrichtigungen — widerrufbar jederzeit im Konto
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Nachweis von Kündigungen, steuerliche Aufbewahrung

• Supabase Inc. (USA) — Datenbank, Authentifizierung. Datenschutz
• Vercel Inc. (USA) — Hosting, Edge-Funktionen. Datenschutz
• Stripe (Stripe Payments Europe Ltd., Irland, und Stripe Inc., USA) — Zahlungsabwicklung. Beim Kauf tritt Link (ein Dienst von Stripe) als Händler auf und verarbeitet deine Zahlungs- und Rechnungsdaten dabei in eigener Verantwortung. Datenschutz
• Anthropic PBC (USA) — KI-gestützte Verdichtung öffentlicher Meldungen (ohne personenbezogene Daten unserer Nutzer) und das Auslesen hochgeladener Aufstellungs-Screenshots (nur wenn du diese Funktion nutzt). Datenschutz
• Resend Inc. (USA) — Versand unserer E-Mails (Anmeldecodes, Benachrichtigungen, Bestätigungen); der Versand läuft über Server in der EU (Irland). Datenschutz
• STRATO GmbH (Berlin) — Domain und E-Mail-Postfach für Nachrichten an kontakt@fußball-labor.de. Datenschutz

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir setzen keine Tracking-Cookies, kein Analytics-Tool und keine Werbung ein. Es werden ausschließlich technisch notwendige Speicher verwendet (§ 25 Abs. 2 TDDDG, keine Einwilligung nötig): das Anmelde-Cookie von Supabase Auth, ein Cookie, das für Besucher ohne Konto die kostenlosen Reports der Woche zählt (enthält nur Spieler-IDs, gilt acht Tage), sowie Einträge im Browser-Speicher deines Geräts für Einstellungen wie die zuletzt gewählte Ansicht. Schriften liefern wir selbst aus — es wird dabei nichts an Google übertragen.

• Kontodaten: bis zur Löschung deines Kontos
• Suchprotokoll: rollierend, maximal 90 Tage
• Watchlist: bis zur Löschung durch dich oder Kontoschließung
• Stripe-Daten: gemäß den Aufbewahrungspflichten von Stripe und steuerrechtlichen Vorgaben
• Server-Logs: automatisch nach 30 Tagen (Vercel)
• E-Mails an uns: bis die Anfrage erledigt ist, danach im Rahmen gesetzlicher Aufbewahrungsfristen

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) deiner Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. im Konto.

Zur Ausübung deiner Rechte genügt eine E-Mail an kontakt@fußball-labor.de.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Behörde deines Wohnorts. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version findest du stets auf dieser Seite.