Datenschutzerklärung

1. Verantwortlicher

Jonas Zeiner
c/o [NAME DES ZUSTELLDIENSTES]
[STRASSE UND HAUSNUMMER DER SCHUTZADRESSE]
[PLZ, ORT]
E-Mail: support@kaderlab.de

2. Registrierung & Nutzerkonto

Bei der Registrierung erheben wir deinen gewählten Anzeigenamen, deine E-Mail-Adresse und ein sicher gehashtes Passwort (bcrypt — dein tatsächliches Passwort wird nie gespeichert). Diese Daten sind zur Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Innerhalb der App gespeicherte Kader-, Draft- und Punktestände sind ebenfalls deinem Account zugeordnet und dienen ausschließlich der Bereitstellung der App-Funktionen.

3. Cookies & Login-Sitzung

Wir setzen ein einziges technisch notwendiges Sitzungs-Cookie (kaderlab_session) ein, das dich nach dem Login angemeldet hält. Es ist verschlüsselt (JWT), nur per HTTP übertragbar (HttpOnly, vor JavaScript-Zugriff geschützt) und ausschließlich zur Bereitstellung der Anmeldung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) — es dient nicht der Analyse oder Werbung. Es entfällt automatisch beim Logout oder nach 30 Tagen. Weitere Cookies (z.B. für Reichweitenmessung oder Werbung) setzen wir aktuell nicht ein; sollte sich das ändern, holen wir vorher deine Einwilligung per Cookie-Banner ein.

4. Hosting & Datenbank

Diese Website wird bei Netlify, Inc. (USA) gehostet. Der Anbieter verarbeitet dabei technisch notwendige Verbindungsdaten (u.a. IP-Adresse, Zeitpunkt des Zugriffs) in Server-Logs, um den Betrieb der Seite sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am störungsfreien Betrieb). Da Netlify seinen Sitz in den USA hat, kann eine Datenverarbeitung außerhalb der EU stattfinden; Netlify verpflichtet sich dabei zu EU-Standardvertragsklauseln als Garantie für ein angemessenes Datenschutzniveau (weitere Informationen: netlify.com/privacy).

Deine Nutzerdaten (Account-, Kader- und Punktedaten) werden in einer Datenbank bei Supabase Inc. gespeichert, betrieben im EU-Rechenzentrum Frankfurt am Main (Region "eu-central-1") – die Daten verlassen dabei die EU nicht. Der Auftragsverarbeitungsvertrag mit Supabase ist Bestandteil von deren Nutzungsbedingungen (weitere Informationen: supabase.com/privacy).

5. Externe Datenquellen

Spielpläne, Ergebnisse und Tabellenstände beziehen wir über die öffentliche Schnittstelle von OpenLigaDB. Dabei werden keine personenbezogenen Daten von dir an OpenLigaDB übermittelt — der Abruf erfolgt serverseitig und ohne Bezug zu deinem Account.

6. Zahlungsabwicklung (KaderLab Pro)

Sobald der kostenpflichtige Pro-Tarif verfügbar ist, wickeln wir Zahlungen über den Zahlungsdienstleister Stripe Payments Europe, Ltd. ab. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten (u.a. Name, E-Mail-Adresse, Zahlungsdaten) direkt an Stripe übermittelt und dort verarbeitet, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). KaderLab speichert selbst keine vollständigen Zahlungsdaten (z.B. Kartennummern) — diese verbleiben ausschließlich bei Stripe. Weitere Informationen: stripe.com/de/privacy. Eine Kündigung des Abos ist jederzeit selbstständig über das Kundenportal möglich.

7. Speicherdauer

Wir speichern deine Daten, solange dein Nutzerkonto besteht. Auf Anfrage löschen wir dein Konto und die zugehörigen Daten, soweit dem keine gesetzlichen Aufbewahrungspflichten (z.B. handels- oder steuerrechtliche Fristen für Rechnungsdaten) entgegenstehen.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wende dich dazu einfach an support@kaderlab.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert (z.B. bei Start des Pro-Tarifs oder neuen Funktionen). Die jeweils aktuelle Fassung findest du immer hier.