Startseite

Datenschutz

Dieses Angebot richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO). Jüngere Personen können sich nicht registrieren.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in den zugehörigen mobilen Apps „Legends of Sunday“ (iOS/Android) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

José Salam
Venloer Straße 177, 50823 Köln
E-Mail: hello@legendsofsunday.com

2. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf der Seite verarbeitet der Hoster automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp), die erforderlich sind, um die Seite auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Bei Nutzung der mobilen Apps werden Anfragen direkt an unsere Backend-Dienste übermittelt (Supabase, siehe Punkt 7). Auch dabei fallen die genannten technischen Zugriffsdaten an — ebenfalls auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung, die für den Login und das Aufrechterhalten deiner Sitzung erforderlich sind (Supabase-Authentifizierung; in den Apps wird das Sitzungs-Token lokal auf deinem Gerät gespeichert). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Ein Tracking oder eine Analyse deines Verhaltens findet nicht statt — weder auf der Website noch in den Apps.

4. Registrierung und Login

Für ein eigenes Profil registrierst du dich mit E-Mail-Adresse und Passwort (mit Bestätigungs-E-Mail). Auf der Website stehen zusätzlich der Login per E-Mail-Link (Magic Link) und optional „Mit Google anmelden“ zur Verfügung; in den Apps erfolgt die Anmeldung mit E-Mail und Passwort. Dabei verarbeiten wir deine E-Mail-Adresse und die zur Authentifizierung nötigen Daten, um dein Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Zum Zurücksetzen des Passworts oder Ändern der E-Mail-Adresse senden wir dir entsprechende Bestätigungs-E-Mails. Bei der Anmeldung mit Google verarbeitet zusätzlich Google die Anmeldedaten nach den eigenen Datenschutzbestimmungen.

5. Profildaten

Die Inhalte, die du in deinem Profil anlegst (z. B. Name, Vereine, Karriere-Stationen, Statistiken, Spiele, Profilbild), speichern wir, um den Dienst für dich bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Wenn du einen Teil-Link teilst, werden die freigegebenen Profilinhalte für Personen mit diesem Link abrufbar.

Einträge durch deinen Verein: Vereins-Admins und Trainer können für Mitglieder ihrer Mannschaft Spiele und Spieler-Statistiken erfassen (z. B. Tore, Vorlagen, Einsatzminuten, Karten) sowie Karriere-Stationen vorschlagen. Solche Einträge siehst du in deinem Profil und entscheidest selbst, ob du sie übernimmst oder ablehnst; in dein öffentliches Profil gelangen sie nur mit deiner Freigabe. Rechtsgrundlage ist die Bereitstellung des Dienstes für den Verein und dich (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer gemeinsamen Mannschaftsverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

6. E-Mail-Versand

Wir senden dir Konto-E-Mails (z. B. Registrierung bestätigen, Login-Link, Passwort zurücksetzen, E-Mail-Adresse ändern) sowie Benachrichtigungs-E-Mails rund um deine Vereine (z. B. neue Beitritts-Anfrage an Vereins-Admins, Bestätigung oder Ablehnung deiner Anfrage an dich). Für den Versand nutzen wir den E-Mail-Dienstleister Resend (Resend, Inc., USA); der technische Versand erfolgt über Amazon Web Services (Amazon SES) mit Serverstandort in der EU (Irland). Verarbeitet werden dabei deine E-Mail-Adresse, der Versandzeitpunkt und der Mail-Inhalt (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Mit Resend besteht ein Auftragsverarbeitungsvertrag.

7. Eingesetzte Dienste und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:

  • Supabase — Datenbank, Authentifizierung, Speicher
  • Vercel — Hosting der Anwendung
  • Google— optionaler Login („Sign in with Google“)
  • Resend — Versand der Login-Mails (siehe Punkt 6)

Einige dieser Anbieter können Daten in den USA verarbeiten. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

App Stores: Beziehst du die App über den Apple App Store oder Google Play, verarbeiten Apple bzw. Google dabei personenbezogene Daten (z. B. Download-, Crash- und Nutzungsstatistiken) in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist — in der Regel für die Dauer deines Kontos. Dein Konto kannst du jederzeit selbst löschen (in der App unter „Konto“ → „Konto löschen“); dabei werden deine personenbezogenen Daten gelöscht. Unabhängig davon kannst du die Löschung jederzeit verlangen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — für den Verantwortlichen in NRW ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

10. Kontakt in Datenschutzfragen

Für Fragen oder zur Ausübung deiner Rechte erreichst du uns unter hello@legendsofsunday.com.