Datenschutzrichtlinie von Kinetik

Zuletzt aktualisiert: 4. Juli 2026 · v2.2

⚠️ Automatische Übersetzung — Dieses Dokument wurde automatisch aus der spanischen Version übersetzt. Es können Übertragungsfehler bestehen. Bei Zweifeln, Unstimmigkeiten oder Fehlern gelten die spanische und englische Version als rechtsverbindliche Referenzversionen.

1. Verantwortlicher der Datenverarbeitung

In Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO), dem Organgesetz 3/2018 (LOPDGDD) und sonstiger anwendbarer Datenschutzvorschriften informieren wir Sie, dass die über die Kinetik-Plattform erhobenen personenbezogenen Daten verarbeitet werden von:

Verantwortlicher der Verarbeitung:

Jede Frage im Zusammenhang mit Datenschutz, Datenzugriff oder Ausübung von Rechten ist an die oben genannte Adresse zu richten.

2. Art der erhobenen Daten und Zweck der Verarbeitung

2.1 Identifizierende Benutzerdaten

Welche Daten wir erheben:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Geburtsdatum (zur Volljährigkeitsprüfung)
  • Profilfoto (Avatar)
  • Authentifizierungsdaten (Passwort-Hash verwaltet von Amazon Cognito, Sitzungskennungen)

Zweck der Verarbeitung:

  • Erstellung und Verwaltung Ihres Benutzerkontos.
  • Überprüfung von Identität und Alter.
  • Ermöglichung des Zugriffs auf die Funktionen der Plattform.
  • Servicekommunikation (Kontobestätigung, Passwortänderung, Sicherheitswarnungen).
  • Versand von kommerziellen Mitteilungen über Kinetik (neue Funktionen, Änderungen der Pläne, relevante Produkthinweise) nur wenn der Benutzer seine ausdrückliche Einwilligung gegeben hat, jederzeit widerrufbar.
  • Erfüllung gesetzlicher Verpflichtungen.

Besonderer Schutz von Gesundheitsdaten: Die Gesundheitsdaten und physischen Verfügbarkeitsdaten (Abschnitt 2.3) unterliegen einer verstärkten Verarbeitung gemäß Artikel 9 der DSGVO (besondere Kategorie). Kinetik wendet zusätzliche Zugriffs- und Auditkontrollen auf diese Daten an.

Kein Verkauf von Daten: Kinetik verkauft, vermietet noch überträgt Ihre personenbezogenen Daten unter keinen Umständen an Dritte zu kommerziellen oder Werbezwecken. Die einzigen Empfänger sind die zur Erbringung des Dienstes strikt notwendigen Anbieter (siehe Abschnitt 5).

Rechtsgrundlage: Vertrag (Ausführung der Dienste) und Einwilligung (für kommerzielle Kommunikation und Gesundheitsdaten).

2.2 Sport- und Leistungsdaten

Welche Daten wir erheben:

  • Team-Daten: Name, Sportart, Kategorie, Saison, Farben, technische Notizen.
  • Spielerdaten: Vor- und Nachname, Nummer, Position, Gesundheitsdaten (Verfügbarkeit, Verletzungen).
  • Veranstaltungsdaten: Kalender (Datum, Uhrzeiten, Gegner, Ort als Freitext), Veranstaltungstypen (Spiel, Training).
  • Leistungsstatistiken: Tore, gespielte Minuten, Vorlagen, Karten, begangene Fouls.
  • Teilnahmedaten: Nominierungen, Anwesenheitsbestätigungen, Verfügbarkeitsstatus.
  • Analysedaten: Taktische Tafeln, Trainernotizen, Bewertungen.

Zweck der Verarbeitung:

  • Ermöglichung der Teamverwaltung (Roster, Kalender, Nominierungen).
  • Erfassung von Statistiken während Sportveranstaltungen.
  • Analyse individueller und kollektiver Leistung.
  • Erstellung technischer Berichte.
  • Kommunikation mit Spielern (Nominierungen, Benachrichtigungen).

Rechtsgrundlage: Vertrag (Sportmanagement-Dienste) und ausdrückliche Einwilligung. Mit der Eingabe von Gesundheitsdaten stimmen Sie ausdrücklich deren Verarbeitung zu Sportmanagement-Zwecken zu. Wichtige Klarstellung: Die Plattform stellt KEINE medizinischen Diagnosen und keine professionelle Beratung dar.

2.3 Gesundheits- und physische Verfügbarkeitsdaten

Welche Daten wir erheben:

  • Verfügbarkeitsstatus (verfügbar, verletzt, zweifelhaft).
  • Beschreibung von Verletzungen (sofern vorhanden).
  • Geschätztes Rückkehrdatum.
  • Anstrengungswahrnehmung (RPE) oder Ermüdung (optional).
  • Verletzungshistorie (sofern erfasst).

Zweck der Verarbeitung:

  • Verwaltung der Team-Arbeitsbelastung.
  • Planung von Trainings und Nominierungen.
  • Verletzungsprävention.
  • Kommunikation mit Spielern zu ihrem Status.

Rechtsgrundlage: Ausdrückliche Einwilligung (Artikel 9 DSGVO). Mit der Nutzung der Gesundheitsüberwachungsfunktionen geben Sie Ihre informierte Einwilligung.

Wichtig: Diese Daten sind Unterstützungswerkzeuge für den Trainer. Sie ERSETZEN KEINE medizinischen Konsultationen oder professionellen Diagnosen. Sie sind verantwortlich für die Konsultation von Ärzten, Physiotherapeuten oder Spezialisten, bevor Sie Entscheidungen über Verletzungen oder Gesundheit treffen.

2.4 Zahlungs- und Abonnementdaten

Welche Daten wir erheben:

  • Abonnementtyp (TRIAL, PROMO, PREMIUM).
  • Start- und Ablaufdatum der Lizenz.
  • Transaktionshistorie (wir speichern keine vollständigen Kartennummern).
  • Rechnungsinformationen (sofern zutreffend).

Zweck der Verarbeitung:

  • Verwaltung von Abonnements und Lizenzen.
  • Zugriffskontrolle auf Premium-Funktionen.
  • Rechnungsstellung und Buchhaltungsaufzeichnungen.

Rechtsgrundlage: Vertrag (Ausführung der Zahlungsdienste).

Zahlungsabwicklung: Die Zahlungen werden von spezialisierten Dritten abgewickelt:

  • Mobile Plattformen: Apple App Store (iOS) und Google Play Store (Android) — unterliegen deren Datenschutzrichtlinien.
  • Zahlungsdienstleister: RevenueCat (technische Abonnementverwaltung).

Die Kinetik-Plattform speichert weder noch hat Zugriff auf Kreditkartennummern. Konsultieren Sie die Datenschutzrichtlinien von Apple, Google und RevenueCat für Details zur Verarbeitung von Zahlungsdaten.

2.5 Geräte- und Nutzungsdaten

Welche Daten wir erheben:

  • Gerätetyp und -modell.
  • Betriebssystem und Version.
  • Version der Kinetik-Anwendung.
  • Crash-/Fehlerdaten (wenn gemeldet).
  • Minimale Verbindungsdaten (IP, ungefähres Land durch IP).

Zweck der Verarbeitung:

  • Kompatibilitäts- und Leistungsanalyse.
  • Verbesserung der Plattform.
  • Debugging technischer Fehler.
  • Aggregierte Nutzungsstatistiken (ohne persönliche Identifizierung).

Rechtsgrundlage: Berechtigtes Interesse (Verbesserung des Dienstes).

3. Geräteberechtigungen

Die Plattform fordert beschränkte Geräteberechtigungen an. Konsultieren Sie auch die AGB, Abschnitt 5.

3.1 Kamera (aktiv)

  • Zweck: QR-Codes scannen, um Spieler/Staff mit dem Team zu verknüpfen.
  • Generierte Daten: KEINE werden gespeichert. Der aus dem QR gelesene Inhalt wird im Speicher verarbeitet und verworfen.
  • Wir zeichnen NICHT auf: Video, Bilder oder Kamera-Frames.

3.2 Galerie / Fotos (aktiv, optional)

  • Zweck: Hochladen des Profilfotos des Benutzers oder Spielers.
  • Speicherung: Das Bild wird in unseren S3-Bucket (kinetik-prod-assets) hochgeladen, verkleinert und im Ruhezustand verschlüsselt.

3.3 Push-Benachrichtigungen (NICHT aktiv)

Derzeit senden wir keine Push-Benachrichtigungen und fordern diese Berechtigung nicht an. Bei ihrer Implementierung wird eine ausdrückliche Einwilligung eingeholt und diese Richtlinie aktualisiert mit: welche Ereignisse Benachrichtigungen auslösen, welcher Push-Anbieter verwendet wird, Aufbewahrung von Geräte-Tokens und Abmeldeoption.

3.4 Standort / GPS (NICHT aktiv)

Derzeit greifen wir nicht auf den Gerätestandort zu. Veranstaltungsorte werden vom Trainer als Freitext eingegeben. Wenn in Zukunft Geolokalisierung implementiert wird, wird diese Richtlinie aktualisiert und eine Einwilligung eingeholt.

3.5 Cross-App-Tracking (iOS ATT)

Auf iOS-Geräten 14.5 und höher fordert die Plattform NICHT die Berechtigung “App Tracking Transparency” an, da wir Ihre Aktivität auf anderen Anwendungen oder Websites nicht verfolgen. Es gibt kein Cross-App-Tracking.

4. Minderjährige

Die Sicherheit und der Schutz von Minderjährigen ist unsere höchste Priorität.

4.1 Mindestalter

  • Autonome Anmeldung: Erlaubt für Personen über 14 Jahren. Wenn Sie unter 14 Jahre alt sind, können Sie sich nicht ohne elterliche Genehmigung anmelden.
  • Als Spieler in einem Team: Ein Minderjähriger unter 14 Jahren kann eingeladen werden, wenn sein Trainer (Teamverantwortlicher) über eine ausdrückliche Genehmigung seiner Eltern/Erziehungsberechtigten verfügt.

4.2 Verantwortlichkeiten des Trainers

Der Trainer (Teambesitzer) ist verantwortlich für:

  • Überprüfung, dass alle unter 14-jährigen Minderjährigen, die in sein Team eingeladen sind, über eine vorherige schriftliche elterliche Genehmigung verfügen.
  • Einhaltung der Jugendschutzgesetze in seiner Rechtsordnung.
  • Information der Eltern über welche Daten erhoben und wie sie verwendet werden.
  • Insbesondere Vorliegen der elterlichen Einwilligung zum Hochladen von Fotografien von Minderjährigen in das Roster.

4.3 Rechte der Eltern oder Erziehungsberechtigten

Die Eltern oder gesetzlichen Erziehungsberechtigten können jederzeit:

  • Den Zugriff auf alle personenbezogenen Daten ihres Kindes, die auf der Plattform verarbeitet werden, anfordern.
  • Die sofortige Löschung der Daten (einschließlich Fotografie) durch Schreiben an nachogova@hotmail.com anfordern.
  • Die Berichtigung unzutreffender Daten anfordern.
  • Informationen darüber anfordern, mit wem die Daten geteilt wurden.

Die Anfragen werden innerhalb einer maximalen Frist von 30 Tagen bearbeitet.

4.4 Schutzmaßnahmen

Wenn wir ein Konto eines Minderjährigen unter 14 Jahren ohne die entsprechende Verknüpfung oder elterliche Genehmigung erkennen, werden wir:

  • Sofortige Sperrung des Kontos.
  • Löschung der personenbezogenen Daten.
  • Benachrichtigung des Kontoverantwortlichen (falls zutreffend).
  • Entzug der Team-Lizenz, dessen verantwortliche Person (Trainer-Besitzer) den Minderjährigen ohne entsprechende elterliche Genehmigung aufgenommen hat. Der Lizenzentzug erfolgt ohne Anspruch auf Erstattung, da er als schwerwiegender Verstoß gegen diese Bedingungen und die Jugendschutzvorschriften angesehen wird.

5. Empfänger der Daten und internationale Übermittlungen

5.1 Weitergabe innerhalb der Plattform

Ihre Daten sind sichtbar für:

  • Andere Teammitglieder entsprechend ihrer Rolle und Berechtigungen (Trainer, Betreuer, Spieler).
  • Personal des Verantwortlichen nur wenn nötig, um technische Probleme oder Support-Anfragen zu lösen.

5.2 Anbieter und Auftragsverarbeiter

Zur Erbringung des Dienstes nutzen wir folgende vertrauenswürdige Anbieter (Auftragsverarbeiter gemäß DSGVO):

Anbieter Standort Zweck Daten
Amazon Web Services (AWS) EU (eu-west-1, Irland) Speicherung (DynamoDB), Dateien (S3), Authentifizierung (Cognito), serverlose Logik (Lambda) Alle Plattformdaten
RevenueCat USA Technische Verwaltung mobiler Abonnements Abonnementdaten, Lizenzen
Expo (EAS) USA App-Verteilung, OTA-Updates Konfigurations- und App-Versionsdaten
Apple / Google USA Verteilung im App Store / Play Store und Zahlungsabwicklung Rechnungsdaten (von ihnen verarbeitet)

Kinetik nutzt derzeit keine Drittanbieter für Analytics, Werbung, Crash-Reporting oder Cross-App-Tracking.

5.3 Internationale Übermittlungen

Die Daten werden hauptsächlich in der Europäischen Union gespeichert (AWS eu-west-1, Irland). Einige Anbieter operieren jedoch von den Vereinigten Staaten aus (RevenueCat, Expo, Apple, Google).

Diese Übermittlungen erfolgen unter folgenden Garantien:

  • Angemessenheitsbeschluss: Wenn zutreffend.
  • EU-US Data Privacy Framework: Für Übermittlungen in die USA (wenn der Anbieter zertifiziert ist).
  • Standardvertragsklauseln (SVK): In Verträgen mit Anbietern enthalten.
  • Ausdrückliche Einwilligung: Ihre Annahme dieser Richtlinie.

Recht auf Information: Sie können spezifische Details zu Übermittlungen und Garantien durch Schreiben an nachogova@hotmail.com anfordern.

5.4 Wir verkaufen keine Daten

Wichtige Garantie: Kinetik verkauft, überträgt und handelt NIEMALS mit Ihren personenbezogenen Daten. Wir teilen keine Informationen mit Dritten zu Werbe-, Marketing- oder Gewinnzwecken, außer gesetzliche Verpflichtung.

6. Datenspeicherung und Sicherheit

6.1 Speicherungsinfrastruktur

Ihre Daten werden gespeichert in:

  • Datenbank: Amazon DynamoDB (Tabellen im Ruhezustand mit AWS-verwalteten Schlüsseln verschlüsselt).
  • Dateispeicher: Amazon S3, Bucket kinetik-prod-assets (Profilfotos, Avatare).
  • Authentifizierung: Amazon Cognito (User Pool + Identity Pool, sichere Verwaltung von Anmeldedaten).
  • Sicherheitskopien: Automatisch von AWS erstellt (Point-in-Time Recovery bei DynamoDB, Versionierung bei S3 sofern zutreffend).

6.2 Lokale Speicherung auf dem Gerät

Die Plattform speichert Informationen auf Ihrem Gerät:

  • JWT-Sitzungstokens: Im sicheren Speicher des Betriebssystems (Keychain unter iOS, EncryptedSharedPreferences unter Android). Im Web in localStorage unter strenger CSP.
  • Lokale Präferenzen: Sprache, Thema (hell/dunkel), in AsyncStorage (mobil) oder localStorage (Web).
  • Datencache: Von der Plattform heruntergeladene Informationen für flüssige Navigation (verwaltet von TanStack Query).

Diese Daten werden bei Deinstallation der Anwendung oder Abmeldung gelöscht.

6.3 Sicherheitsmaßnahmen

Wir implementieren:

  • Verschlüsselung in Transit: HTTPS/TLS 1.2+ für alle Client-Server-Kommunikation.
  • Verschlüsselung im Ruhezustand: Daten in DynamoDB und S3 mit AWS KMS verschlüsselt.
  • Authentifizierung: E-Mail/Passwort (SRP-Protokoll) und Google OAuth.
  • Zugriffskontrolle: Rollen und Berechtigungen angewendet auf Client-Seite und in IAM-Policies des Identity Pool.
  • Audit: Zugriffsprotokolle in AWS CloudTrail und Lambda-Logs.

Haftungsgrenzen: Obwohl wir hohe Standards implementieren, ist kein System zu 100% sicher. Sie sind verantwortlich dafür, Ihr Passwort vertraulich zu halten und uns über unbefugte Zugriffe zu informieren.

7. Aufbewahrungsdauer der Daten

7.1 Daten aktiver Benutzer

Solange Sie ein aktives Konto führen und die Plattform nutzen, bewahren wir Ihre Daten auf.

7.2 Kontolöschung

Wenn Sie die Löschung Ihres Kontos beantragen:

  • Cognito (Identität): Wird sofort gelöscht. Sie können sich nicht mehr anmelden.
  • Daten in DynamoDB: Werden kaskadierend gelöscht — besessene Teams, Spieler, Ereignisse, Statistiken, Anwesenheiten, taktische Tafeln, Lizenzen, Mitgliedschaften.
  • Fotos in S3: Werden sofort gelöscht (best-effort).

Die Löschung ist unwiderruflich. Außer für periodische Sicherheitskopien (die in 30-90 Tagen überschrieben werden) gibt es keine Möglichkeit, die Daten wiederherzustellen.

7.3 Aufbewahrung aus rechtlicher Verpflichtung

Bestimmte Daten werden aus steuerlichen oder rechtlichen Verpflichtungen länger aufbewahrt:

  • Transaktionsregister (Rechnungsstellung): 6 Jahre (spanische Steuerpflicht).
  • Zugriffsregister in CloudTrail: 90 Tage (Standardzyklus AWS).
  • Sicherheitsvorfallregister: Bis zur Lösung + 1 Jahr.

8. Nutzerrechte (DSGVO)

Nach der DSGVO haben Sie das Recht auf:

8.1 Auskunftsrecht

Anforderung einer Kopie aller personenbezogenen Daten, die wir über Sie speichern, in lesbarem Format.

8.2 Recht auf Berichtigung

Berichtigung unzutreffender oder unvollständiger Daten (z.B. Name, E-Mail, Profilfoto ändern).

Vom Team verwaltete Spielerdaten: Die Sport- und Verbandsdaten eines Spielers (Nummer, Position, technische Notizen, Verfügbarkeitsdaten) werden vom Trainer-Besitzer des Teams als Verantwortlichem für die Teamdaten eingegeben und verwaltet. Wenn ein Spieler unzutreffende Daten feststellt, ist der übliche und schnellste Weg, den Trainer zu bitten, diese aus seinem Konto zu ändern. Unbeschadet dessen kann der Spieler sein Recht auf Berichtigung jederzeit direkt beim Verantwortlichen ausüben, indem er an nachogova@hotmail.com schreibt.

8.3 Recht auf Vergessenwerden

Anforderung der Löschung Ihrer Daten, außer gesetzliche Verpflichtungen erfordern deren Aufbewahrung.

8.4 Recht auf Einschränkung der Verarbeitung

Anforderung, dass wir die Nutzung Ihrer Daten einschränken (z.B. während einer Streitigkeit).

8.5 Recht auf Datenübertragbarkeit

Erhalt Ihrer Daten in strukturiertem Format (JSON) zur Übertragung an einen anderen Dienst.

8.6 Widerspruchsrecht

Widerspruch gegen die Verarbeitung Ihrer Daten für bestimmte Zwecke.

8.7 Rechte im Zusammenhang mit automatisierten Entscheidungen

Anforderung menschlicher Intervention bei vollständig automatisierten Entscheidungen, die Sie betreffen (z.B. automatische Kontosperrung).

8.8 Wie Sie Ihre Rechte ausüben

Um eines dieser Rechte auszuüben, schreiben Sie an:

In Ihrer Anfrage schließen Sie ein:

  • Vollständiger Name.
  • Bei Kinetik registrierte E-Mail.
  • Klare Beschreibung des Rechts, das Sie ausüben möchten.
  • Kopie Ihres Personalausweises oder Identitätsdokuments.
  • Unterschrift (bei Postversand).

Wir werden auf Ihre Anfrage innerhalb einer Frist von 30 Tagen (verlängerbar auf 60 in komplexen Fällen) gemäß DSGVO antworten.

9. Cookies und Tracking-Technologien

9.1 Auf der mobilen Plattform

Die mobile Anwendung (iOS/Android) verwendet keine traditionellen Cookies. Stattdessen:

  • JWT-Sitzungstokens: Gespeichert in Keychain / EncryptedSharedPreferences.
  • Anonyme Kennungen: Nur für interne aggregierte Analyse.

9.2 Auf der Website (kinetik.ngv.digital)

Wenn Sie auf Kinetik über das Web zugreifen, verwenden wir:

  • localStorage: Sitzungstokens (entspricht einem Session-Cookie, strikt notwendige technische Nutzung).
  • localStorage: Lokale Präferenzen (Sprache, Thema).

Derzeit verwenden wir keine Analytics-, Werbe- oder Tracking-Cookies. Wenn in Zukunft hinzugefügt werden, wird ein Consent-Banner gemäß der ePrivacy-Richtlinie implementiert.

10. Änderungen dieser Richtlinie

Der Verantwortliche behält sich das Recht vor, diese Richtlinie jederzeit zu ändern. Die Änderungen werden benachrichtigt durch:

  • Benachrichtigung in der Kinetik-Anwendung.
  • E-Mail an die registrierte Adresse.
  • Veröffentlichung auf kinetik.ngv.digital/legal/.

Ihre Einwilligung: Die fortgesetzte Nutzung der Plattform nach den Änderungen impliziert die Annahme der neuen Richtlinie. Wenn Sie nicht einverstanden sind, können Sie die Löschung Ihres Kontos beantragen.

11. Kontakt und Beschwerden

11.1 Fragen zum Datenschutz

Für jede Frage oder Anfrage bezüglich des Datenschutzes kontaktieren Sie:

11.2 Beschwerden bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. In Spanien: Spanische Datenschutzbehörde (AEPD):