Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Anwendung

Beim Aufruf der Anwendung werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Geräteinformationen sowie Sicherheitsereignisse gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Die Anwendung wird über Cloudflare bereitgestellt. Dabei kann Cloudflare Verbindungs- und Sicherheitsdaten als Auftragsverarbeiter verarbeiten. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der anwendbaren vertraglichen Garantien.

3. Gastmodus und lokale Speicherung

Ohne Anmeldung werden Layouts, TacticBoards, Gameplans, Freitext, Einstellungen und vergleichbare Arbeitsstände grundsätzlich lokal im verwendeten Browser gespeichert. Hierfür nutzt die Anwendung insbesondere Local Storage und IndexedDB. Diese Speicherung ist erforderlich, um die ausdrücklich gewünschte Bearbeitungs- und Speicherfunktion zur Verfügung zu stellen. Rechtsgrundlage für einen Personenbezug ist Art. 6 Abs. 1 Buchst. b DSGVO; der Zugriff auf das Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Lokale Daten bleiben auf dem verwendeten Gerät, bis sie in der Anwendung gelöscht, über die Browserfunktionen entfernt oder beim Wechsel beziehungsweise Zurücksetzen des Browserprofils gelöscht werden. Andere Personen mit Zugriff auf dasselbe Browserprofil können auf lokal gespeicherte Inhalte zugreifen.

4. Registrierung und Benutzerkonto

Bei Registrierung und Anmeldung werden insbesondere E-Mail-Adresse, Anzeigename, eine technische Benutzer-ID, Authentifizierungsdaten und Zeitangaben verarbeitet. Passwörter werden an den Authentifizierungsdienst übermittelt und nicht im Klartext durch die Anwendung gespeichert. Die Verarbeitung ist erforderlich, um das Benutzerkonto, Anmeldung, E-Mail-Bestätigung und Passwortwiederherstellung bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Für Authentifizierung, Datenbank und Dateispeicherung wird Supabase als Auftragsverarbeiter eingesetzt. Supabase kann dabei Verbindungs-, Konto-, Datenbank- und Speicherdaten verarbeiten. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der anwendbaren vertraglichen Garantien.

5. Persönliche Cloud-Inhalte

Angemeldete Nutzer können Field Layouts, TacticBoards, Gameplans, Presets, Scouting-Auswertungen, Logos und zugehörige Metadaten ihrem Konto zuordnen und über Supabase speichern. Diese Daten werden zur geräteübergreifenden Bereitstellung und Synchronisierung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

6. Teams und gemeinsame Arbeitsbereiche

Bei Erstellung oder Beitritt zu einem Team werden Teamname, Mitgliedschaft, Benutzer-ID, Anzeigename, E-Mail-Adresse, Rolle, Beitrittszeitpunkt sowie gemeinsam gespeicherte Inhalte verarbeitet. Teammitglieder können im gemeinsamen Arbeitsbereich Mitgliederdaten und – abhängig von ihrer Rolle – Team-Inhalte sehen oder verwalten. Team-Codes und Einladungslinks dürfen nur an berechtigte Personen weitergegeben werden.

7. Öffentliche Event-Layouts

Event-Layouts können mit Veranstaltungsname, Serie, Jahr, Dateiname, Bild und technischen Metadaten in einer öffentlich lesbaren Bibliothek veröffentlicht werden. Hochladende Personen müssen über die hierfür erforderlichen Rechte verfügen. Die technische Benutzer-ID des Uploaders wird intern zur Zuordnung, Verwaltung und Missbrauchsprävention gespeichert.

8. Cookies und ähnliche Technologien

Die Anwendung verwendet technisch erforderliche Speichermechanismen für Anmeldung, Sicherheit, lokale Arbeitsstände und Einstellungen. Dazu können Supabase-Sitzungscookies, Local Storage und IndexedDB gehören. Diese Mechanismen dienen nicht der Werbung oder dem seitenübergreifenden Tracking. Für technisch unbedingt erforderliche Speicherungen ist keine Einwilligung erforderlich. Werden künftig optionale Analyse-, Marketing- oder eingebettete Drittinhalte eingesetzt, werden sie vor einer erforderlichen Einwilligung nicht geladen.

9. Speicherdauer und Löschung

Kontodaten und zugeordnete Cloud-Inhalte werden grundsätzlich bis zur Löschung des Kontos oder der jeweiligen Inhalte gespeichert. Team- und veröffentlichte Inhalte können länger bestehen, wenn sie anderen Nutzern zugeordnet sind, zur Vertragserfüllung benötigt werden oder gesetzliche Aufbewahrungs- und Nachweispflichten entgegenstehen. Sicherheits- und Protokolldaten werden nur so lange verarbeitet, wie dies für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert.

10. Empfänger

Empfänger können Cloudflare als Hosting- und Sicherheitsdienst, Supabase als Authentifizierungs-, Datenbank- und Speicherdienst sowie berechtigte Mitglieder eines vom Nutzer gewählten Teams sein. Eine Weitergabe zu Werbezwecken findet nicht statt.

Wenn du das Feedbackformular verwendest, werden der ausgewählte Bereich und dein Freitext über unseren Cloudflare Worker an Resend zum E-Mail-Versand und anschließend an info@invaders-field-lab.com übermittelt. Das Formular ist auch ohne Anmeldung nutzbar. Bitte trage keine vertraulichen Daten ein.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Anfragen zur Ausübung dieser Rechte oder zur Löschung eines Benutzerkontos können an info@invaders-field-lab.com gerichtet werden. Zur Vermeidung unberechtigter Löschungen kann ein Identitätsnachweis erforderlich sein.

12. Datensicherheit

Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen. Dazu gehören verschlüsselte Übertragung, rollenbasierte Datenbankregeln und getrennte persönliche, Team- und öffentliche Speicherbereiche. Kein internetbasierter Dienst kann jedoch absolute Sicherheit gewährleisten.

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.