Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Timo Schorr, Einzelunternehmen
Pfarrstraße 2, 70806 Kornwestheim
E-Mail:info@kickly.team
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung von Kickly sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — z. B. Team-/Terminverwaltung, Abo), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — z. B. Push-Benachrichtigungen, Nutzungsanalyse) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — z. B. Fehler-/Crash-Tracking zur Stabilität der App).
3. Hosting & Bereitstellung der App
Die Web-Version von Kickly wird über Vercel(Vercel Inc., USA) ausgeliefert. Datenbank, Authentifizierung und Backend-Funktionen laufen über Supabase in der EU-Region Frankfurt (eu-central-1). Beim Aufruf der App werden automatisch technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) durch die Hosting-Infrastruktur verarbeitet, um den Betrieb sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO).
4. Account & Nutzung
Bei der Registrierung erheben wir Name, E-Mail-Adresse und optional weitere Profilangaben (z. B. Position, Trikotgröße, Profilbild). Innerhalb eines Vereins/Teams verarbeiten wir zudem Termin-Rückmeldungen, Aufstellungen, Nachrichten und ähnliche Nutzungsdaten, die für den Vereinsbetrieb über Kickly notwendig sind (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind für andere Mitglieder desselben Teams/Vereins im Rahmen der jeweiligen Funktion sichtbar (z. B. Kader, Rückmeldungen).
5. Kostenpflichtige Abos & Zahlungsabwicklung
Für Kickly Pro/Club-Abos werden Zahlungsdaten ausschließlich von unserem Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) verarbeitet — Kickly selbst erhält und speichert keine Kartendaten. Zur Abwicklung übermitteln wir Name, E-Mail-Adresse und die abgeschlossene Abo-Option an Stripe (Art. 6 Abs. 1 lit. b DSGVO). Details sieheStripes Datenschutzerklärung.
6. Push-Benachrichtigungen
Mit deiner Einwilligung senden wir Push-Benachrichtigungen (z. B. zu Terminen, Aufstellungen, Live-Spielstand) überApple (APNs) bzw. Google (FCM) an dein Gerät (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit in den Geräte- bzw. App-Einstellungen widerrufen.
7. KI-Funktionen (Coach-Chat, Trainingsplanung u. a.)
Für KI-gestützte Funktionen (z. B. Coach-Chat, automatisch generierte Trainingsübungen, Spielberichte) übermitteln wir die dafür notwendigen Eingaben über den VermittlungsdienstOpenRouter an KI-Sprachmodell-Anbieter. Diese Anbieter sitzen überwiegend außerhalb der EU (insbesondere USA). Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) bzw. Art. 6 Abs. 1 lit. b/a DSGVO, soweit du diese Funktionen aktiv nutzt.
8. E-Mail-Versand
Transaktions- und Benachrichtigungs-E-Mails (z. B. Einladungslinks, Bestätigungen) versenden wir über unseren E-Mail-Dienstleister Domains United (Art. 6 Abs. 1 lit. b DSGVO).
9. Fehler- & Crash-Tracking
Zur schnellen Erkennung und Behebung von technischen Fehlern nutzen wir Sentry (EU-Region), das ausschließlich Fehler-Ereignisse (keine allgemeine Nutzungsanalyse) erfasst (Art. 6 Abs. 1 lit. f DSGVO — Interesse an einer funktionsfähigen App).
9a. Nutzungsanalyse (nur mit Einwilligung)
Wenn du einwilligst, werten wir mit PostHog(PostHog Inc., Datenverarbeitung in der EU-Region) aus, welche Bereiche der App genutzt werden, um Kickly zu verbessern. Erfasst werden aufgerufene Seiten (ohne IDs, Einladungscodes oder URL-Parameter), einzelne Schritte wie „Registrierung abgeschlossen“ oder „Team beigetreten“ sowie technische Angaben (Plattform, Gerätetyp, App-Version). Die Zuordnung erfolgt über eine pseudonyme Nutzerkennung — keine Namen, E-Mail-Adressen, Nachrichten oder Inhalte deines Teams, keine Klick- oder Bildschirmaufzeichnung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden keine Analysedaten übertragen. Du kannst die Einwilligung jederzeit unter Einstellungen → Analyse & Datenschutzmit Wirkung für die Zukunft widerrufen.
10. Empfänger / Auftragsverarbeiter
Wir setzen die oben genannten Dienstleister als Auftragsverarbeiter bzw. eigenständig Verantwortliche ein: Supabase, Vercel, Stripe Payments Europe Ltd., OpenRouter, Apple (APNs), Google (FCM), Domains United, Sentry, PostHog. Mit Auftragsverarbeitern haben wir, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.
11. Speicherdauer
Wir speichern personenbezogene Daten, solange dein Account bzw. deine Vereinsmitgliedschaft in Kickly besteht oder wir gesetzlich zur Aufbewahrung verpflichtet sind (z. B. handels-/steuerrechtliche Fristen bei Zahlungsdaten). Nach einer Konto-Löschung entfernen wir deine Daten innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Nachricht aninfo@kickly.team. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. dem Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg.
13. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO (mit rechtlicher oder ähnlich erheblicher Wirkung) findet nicht statt. KI-Funktionen (Abschnitt 7) unterstützen Trainer:innen lediglich mit Vorschlägen — Entscheidungen treffen weiterhin die Nutzer:innen selbst.