Datenschutz

für die App BallerZone und die Website ballerzone.net · Stand: 22. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christina Gerlach
An der Alten Reithalle 5
55124 Mainz
Deutschland
E-Mail: info@ballerzone.net

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Welche Daten verarbeitet werden

2.1 Daten, die nur auf deinem Gerät gespeichert werden

Der weitaus größte Teil deiner Angaben verlässt dein Gerät nicht. Diese Daten liegen im geschützten Speicherbereich der App auf deinem Smartphone. Wir haben darauf keinen Zugriff und können sie weder einsehen noch wiederherstellen.

Standort für Sprint- und Laufmessung. Wenn du im Bereich Training → Messen einen Lauf aufzeichnest, verwendet die App den GPS-Standort deines Handys, um Strecke, Dauer und Tempo zu berechnen. Dazu wirst du einmalig um Erlaubnis gefragt, und zwar nur für „Beim Verwenden der App“, nie für „Immer“. Aufgezeichnet wird nur zwischen „Lauf starten“ und „Beenden“. Ab Version 1.0.1 läuft die Aufzeichnung in dieser Zeit auch weiter, wenn der Bildschirm aus ist oder du in eine andere App wechselst; das zeigt dein Handy an (auf Android eine dauerhafte Mitteilung, auf dem iPhone die blaue Standortanzeige). Die Standortdaten werden nicht an uns übertragen.

Karte (ab Version 1.0.1). Ist auf der Laufseite der Schalter „Karte“ eingeschaltet (Voreinstellung), zeigt die App deine Strecke während des Laufs und danach auf einer Karte. Dafür wird die gelaufene Linie zusammen mit dem Lauf auf deinem Gerät gespeichert, bis du den Lauf oder alle Daten löschst. Sie wird nicht an uns übertragen. Bitte beachte: Aus einer gespeicherten Strecke lässt sich ablesen, wo du gelaufen bist und oft auch, wo du wohnst; wer dein Handy benutzt, kann das sehen. Mit ausgeschaltetem Schalter wird keine Linie gespeichert, dann bleiben wie bisher nur Zeit- und Streckenwerte. Das Kartenbild (Straßen, Wege, Ortsnamen; Kartendaten von OpenStreetMap) lädt die App aus unserem eigenen Speicher bei Google Cloud in Frankfurt am Main. Dabei erfährt der Speicher, welche Kartenausschnitte dein Handy lädt, also ungefähr, in welcher Gegend die Karte gerade angezeigt wird, sowie deine IP-Adresse. Wir werten diese Abrufe nicht aus und führen dazu kein Protokoll; es werden keine Kartendienste von Google Maps, Apple oder anderen Anbietern verwendet. Die Sprintmessung nutzt den Bewegungssensor deines Handys und keinen Standort. Läufe und Sprintzeiten kannst du außerdem von Hand nachtragen; dabei wird gar kein Standort verwendet.

Kamera für die Wiederholungszählung. Im Bereich Training → Messen → Kamera kann die App Wiederholungen mitzählen (z. B. Kniebeugen) oder Haltezeiten messen (z. B. Plank). Dazu wird die Kamera deines Handys genutzt; du wirst einmalig um Erlaubnis gefragt. Wichtig: Die Auswertung läuft vollständig auf deinem Gerät. Es wird kein Bild und kein Video aufgezeichnet, gespeichert oder übertragen, auch nicht an uns. Aus dem Kamerabild werden nur die Lage deiner Gelenke als Zahlenwerte berechnet, und daraus wiederum nur eine einzige Zahl: die Anzahl der Wiederholungen bzw. die gehaltenen Sekunden. Nur diese Zahl siehst du am Ende. Ist sie besser als dein bisheriger Bestwert für diese Übung, wird sie zusammen mit dem Datum auf deinem Gerät als neuer Bestwert abgelegt, damit du deinen Fortschritt siehst. Diese Bestwerte verlassen dein Gerät nicht und sind für niemanden außer dir sichtbar; du kannst jeden einzelnen im Kamera-Bereich wieder löschen. Die Kamera läuft nur, solange dieser Bereich geöffnet ist, und schaltet sich beim Verlassen automatisch ab. Beim ersten Öffnen wird einmalig die Erkennungssoftware von unserem Server geladen (rund 7 MB); dabei wird nur diese Datei abgerufen, es werden keine Daten von dir gesendet.

Erinnerungen auf dem Gerät. Die App kann dich abends daran erinnern, wenn für heute noch eine Trainingseinheit offen ist, oder daran, dass deine Serie zu enden droht. Diese Erinnerungen plant dein Gerät selbst, so wie ein Wecker. Dafür wird nichts an uns übertragen: Ob und wann du trainiert hast, erfährt unser Server dadurch nicht. Du kannst die Erinnerungen jederzeit unter Profil → Einstellungen → Erinnerungen abschalten.

2.2 Daten, die an unseren Server übertragen werden

Nur die folgenden Daten werden an unsere Server (Google Firebase, siehe Abschnitt 6) übertragen:

Wenn du einen Anzeigenamen meldest, wird deine Kennung mitgespeichert. Das dient allein dazu, Mehrfach- und Falschmeldungen zu erkennen; die gemeldete Person erfährt nicht, wer sie gemeldet hat. Meldungen sind ausschließlich für uns einsehbar und werden spätestens ein Jahr nach Bearbeitung gelöscht. Zusätzlich kannst du Einträge auch nur für dich ausblenden, diese Sperrliste bleibt allein auf deinem Gerät.

Die anonyme Nutzerkennung ist eine zufällige Zeichenfolge, die beim ersten Start vergeben wird. Sie enthält weder deinen Namen noch deine E-Mail-Adresse. Du musst kein Konto anlegen und kein Passwort vergeben.

Ausdrücklich nicht übertragen werden: Größe, Gewicht, Alter, Geschlecht, Allergien, Vorerkrankungen sowie Trainings-, Ernährungs- und Schlafprotokolle.

2.3 Anonyme Nutzungszählung

Damit wir grob erkennen können, ob die App überhaupt genutzt wird und welche Bereiche gefragt sind, zählen wir serverseitig, wie oft bestimmte Ereignisse an einem Kalendertag insgesamt vorkommen, zum Beispiel „App wurde geöffnet“ oder „Bereich Ernährung wurde geöffnet“. Dabei entsteht ein einziger gemeinsamer Zähler pro Tag für alle Nutzerinnen und Nutzer, nicht ein Eintrag pro Person: Es wird nicht mitgespeichert, wer das Ereignis ausgelöst hat, nicht deine anonyme Nutzerkennung, keine Geräte-ID, keine IP-Adresse und kein Zeitpunkt innerhalb des Tages. Aus den Zahlen lässt sich also nicht ablesen, was ein einzelner Mensch getan hat, sondern höchstens „die App wurde heute insgesamt X-mal geöffnet“. Diese Tageszähler sind ausschließlich für uns intern einsehbar.

Nach einer Zählung mit der Kamera fragt die App, ob die gezählte Zahl gestimmt hat. Antwortest du, werden nur die gezählte und die richtige Zahl in eine gemeinsame Tagessumme für diese Übung eingerechnet, nach demselben Prinzip wie oben: ohne Kennung, ohne Uhrzeit, ohne Bild und ohne Körperpunkte. Die Antwort ist freiwillig, du kannst die Frage einfach übergehen. Wir nutzen die Summen ausschließlich, um die Kamerazählung genauer zu machen.

Nach demselben Muster zählen wir, wie viele Menschen eine bestimmte Trainingswoche erreicht haben, zum Beispiel „12 Personen haben Woche 7 erreicht“. Auch hier entsteht nur eine Zahl je Woche und kein Eintrag je Person: Es steht nirgends, wer in einer Woche dabei war, und aus den Zahlen geht auch nicht hervor, ob dieselbe Person die Wochen 1 bis 7 durchlaufen hat oder ob es sieben verschiedene Personen mit je einer Woche waren. Wir brauchen diese Zahlen, um zu erkennen, ab welcher Woche die meisten aufhören, denn nur daran lässt sich sehen, ob das Trainingsprogramm auf Dauer trägt.

2.4 Automatische Sicherung deines Fortschritts (nur Android)

Seit dem 29. August 2026 nimmt Androids automatische Sicherung eine einzige Datei deiner App mit in deine eigene Google-Ablage. Darin stehen ausschließlich: deine Punkte, deine Bestzeiten, der Beginn deines Trainingsplans, die Stufe, in der du im Trainingszyklus stehst, sowie ein Vermerk, ob du deine einmalige 24-Stunden-Testphase schon genutzt hast. Damit sind deine Erfolge nicht verloren, wenn dein Handy kaputt geht.

Der Vermerk zur Testphase ist nur ein Zeitpunkt und sorgt dafür, dass die kostenlose Testphase einmal je Gerät gilt und nicht durch eine Neuinstallation immer wieder von vorn beginnt. Er sagt nichts über dich aus, und wir erheben dafür keine Gerätekennung und keine zusätzliche Angabe. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Testphase nach Art. 6 Abs. 1 lit. f DSGVO.

Was ausdrücklich NICHT mitgesichert wird: Alter, Größe, Gewicht, Vorerkrankungen, Allergien, Zyklusangaben, dein Ernährungstagebuch, dein Journal, deine Laufaufzeichnungen, dein Anzeigename, dein Profilbild und deine Nachrichten an das Trainer-Team. Das alles bleibt auf deinem Gerät. Wir haben die automatische Sicherung dafür ausdrücklich begrenzt; ohne diese Begrenzung würde Android den gesamten Speicher der App mitnehmen.

Diese Datei geht in deine Ablage, nicht an uns. Wir können sie nicht sehen. Wenn du keine automatische Sicherung möchtest, kannst du sie in den Einstellungen deines Handys für alle Apps abschalten.

2.4b Auf dem iPhone

Auf dem iPhone gilt dasselbe wie auf Android. Wenn du Apples iCloud-Sicherung eingeschaltet hast, nimmt sie von BallerZone dieselbe eine Datei mit wie oben beschrieben: Punkte, Bestzeiten, Planbeginn, Zyklusstufe und den Vermerk zur Testphase.

Gesundheitsangaben, Journal und Ernährungstagebuch legt die App auf dem iPhone in einem Bereich ab, den Apple ausdrücklich nicht in die iCloud-Sicherung aufnimmt. Wir haben das am 3. Oktober 2026 auf einem echten iPhone nachgeprüft, indem wir eine vollständige Sicherung des Geräts durchsucht haben: Keine dieser Angaben war darin enthalten.

Die iCloud-Sicherung geht in deine eigene iCloud, nicht an uns. Wir bekommen sie nicht und können nicht hineinsehen. Möchtest du auch die Fortschrittsdatei nicht dabei haben, kannst du die iCloud-Sicherung für BallerZone einzeln abschalten: Einstellungen → [dein Name] → iCloud → Backup verwalten.

2.4a Vollständige Sicherung, nur wenn du sie einschaltest

Zusätzlich kannst du in der App unter Profil → Einstellungen → Sicherung selbst entscheiden, dass alle deine Daten automatisch mitgesichert werden, also auch Gesundheitsangaben, Journal und Ernährungstagebuch. Diese Funktion ist standardmäßig aus, gibt es in der App auf Android und auf dem iPhone und geht erst an, wenn du sie einschaltest und dabei ein eigenes Passwort vergibst.

Entscheidend dabei: Die App verschlüsselt diese Sicherung mit deinem Passwort, bevor sie das Gerät verlässt. Was in deiner Google-Ablage oder deiner iCloud landet, ist ein unlesbarer Block. Weder Google oder Apple noch wir können hineinsehen, und wir bekommen die Datei ohnehin nie zu Gesicht; sie liegt zu keinem Zeitpunkt auf unseren Servern. Dein Passwort wird nicht mitgesichert, sondern bleibt auf deinem Gerät.

Du kannst die Funktion jederzeit wieder ausschalten; die App löscht die Sicherungsdatei dann von deinem Gerät. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a und, soweit Gesundheitsangaben betroffen sind, Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Einschalten erteilst.

2.5 Absturzberichte (Firebase Crashlytics)

Wenn die App auf einen Fehler stößt oder abstürzt, senden wir einen technischen Fehlerbericht an Firebase Crashlytics. Darin enthalten sind ausschließlich: die Fehlermeldung und der Stacktrace (welche Programmzeile den Fehler ausgelöst hat), die App-Version, dein Gerätemodell und deine Betriebssystemversion sowie eine von Crashlytics automatisch vergebene, rein technische Installations-ID zur Gruppierung mehrerer Berichte desselben Geräts. Diese Installations-ID ist unabhängig von der anonymen Nutzerkennung aus Abschnitt 2.2, enthält keinen Bezug zu deinem Google-Konto und wird von uns an keiner Stelle mit deinem Namen, deiner E-Mail-Adresse oder deinen App-Inhalten (Trainingsdaten, Gesundheitsangaben, Chatverlauf) verknüpft. Diese werden in Absturzberichten nicht mitgesendet.

Du kannst diesen Versand jederzeit abschalten: Profil, Einstellungen, Datenschutz, „Absturzberichte senden". Solange der Schalter auf „Aus" steht, verlässt kein Fehlerbericht dein Gerät. Die App funktioniert dadurch unverändert; uns fehlt dann lediglich der Hinweis, wenn bei dir etwas nicht läuft.

2.6 Creator-Code und Teamcode

Auf der Bezahlseite kannst du einen Creator-Code einlösen, den du von einem Trainer, einem Verein oder einem anderen Partner bekommen hast. Dafür verarbeiten wir zwei Dinge: den eingegebenen Code zusammen mit deiner anonymen Nutzerkennung aus Abschnitt 2.2, und das Ergebnis der Prüfung (angenommen oder abgelehnt, und welches Kaufangebot dir danach zusteht). Mehr wird nicht gespeichert: kein Name, keine E-Mail-Adresse, nichts aus deinem Profil.

Der Partner erfährt nicht, wer seinen Code eingelöst hat. Er bekommt ausschließlich Summen, also wie oft sein Code insgesamt eingelöst wurde. Die Liste der Creator, die du auf der Bezahlseite siehst, enthält nur Name, Rolle, Bild und die Zahl der geschenkten Tage.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, also die Erfüllung dessen, was du mit dem Einlösen verlangst. Du kannst diese Angaben jederzeit über Profil → Einstellungen → Meine Daten löschen (ganz unten, Gruppe „Gefahrenzone“) entfernen lassen; sie stehen mit in der Löschliste.

Bei den Trainingsplänen kannst du außerdem einen Teamcode eingeben, wenn dein Trainer für deine Mannschaft einen eigenen Plan für Ausdauer, Technik, Kraft oder Schnelligkeit hinterlegt hat. Die App fragt mit dem Code einmalig den zugehörigen Plan bei unserem Server ab und speichert ihn danach nur auf deinem Gerät. Auf dem Server wird dabei nichts über dich gespeichert, auch nicht, dass du den Code eingegeben hast. Der Trainer erfährt nicht, wer den Code benutzt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

2.7 Technische Daten

Beim Verbindungsaufbau zu unseren Servern verarbeitet unser Dienstleister technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, Zeitpunkt des Zugriffs sowie Angaben zu Gerät und Betriebssystemversion. Diese Daten sind erforderlich, damit die Verbindung überhaupt zustande kommt, und werden von Google zur Abwehr von Missbrauch für kurze Zeit gespeichert.

2.8 Kontakt per E-Mail

Wenn du uns an info@ballerzone.net schreibst, speichern wir deine Nachricht, deine E-Mail-Adresse und alles, was du uns darin mitteilst, um dein Anliegen zu bearbeiten und dir zu antworten. Unser E-Mail-Postfach läuft über Gmail als Teil von Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), siehe Abschnitt 6. Darüber hinaus geben wir diese Daten nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht dein Abonnement oder die Nutzung der App betrifft, und sonst unser berechtigtes Interesse, Anfragen beantworten zu können (Art. 6 Abs. 1 lit. f DSGVO). Bitte schick uns per E-Mail keine Gesundheitsangaben, die wir für deine Frage nicht brauchen. Die Speicherdauer steht in Abschnitt 8.

2.9 Speichern und Auslesen von Informationen auf deinem Gerät

Damit die App funktioniert, legt sie Informationen auf deinem Gerät ab und liest sie wieder aus, zum Beispiel deine Angaben aus Abschnitt 2.1, deine anonyme Nutzerkennung und deine Einstellungen. Cookies setzt die App nicht. Für das Speichern und Auslesen auf deinem Gerät gilt neben der DSGVO das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG):

• Soweit das Speichern oder Auslesen unbedingt erforderlich ist, damit wir dir die App und die Funktionen bereitstellen können, die du ausdrücklich nutzen möchtest, ist das nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung erlaubt. Das betrifft deine Angaben auf dem Gerät, die anonyme Anmeldung und die Echtheitsprüfung der App.
• Für Push-Nachrichten wird eine Geräte-Kennung nur abgerufen, wenn du die Erlaubnis dafür erteilt hast (§ 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Systemeinstellungen deines Geräts widerrufen.
• Absturzberichte (Abschnitt 2.5) lesen Gerätemodell, Betriebssystemversion und eine Installations-ID aus, solange du den Versand nicht unter Profil → Einstellungen → Datenschutz abgeschaltet hast.

2.10 Apple Health und Health Connect (nur wenn du es einschaltest)

Ab Version 1.0.1 kannst du unter Profil → App & Daten einschalten, dass BallerZone deine gemessenen Läufe und Trainingseinheiten in Apple Health (iPhone) bzw. Health Connect (Android) einträgt. Eingetragen werden nur: Art des Trainings (z. B. Lauf, Fußball, Krafttraining), Beginn und Ende, bei Läufen zusätzlich Strecke und geschätzter Kalorienverbrauch. Standardmäßig ist das aus.

BallerZone liest nichts aus Apple Health oder Health Connect, und die Einträge gehen nicht an unseren Server. Sie landen direkt in der Gesundheits-App auf deinem Gerät. Was danach mit ihnen geschieht, bestimmst du in Apple Health bzw. Health Connect selbst (z. B. ob Apple Health über iCloud abgleicht; das geschieht bei Apple Ende-zu-Ende-verschlüsselt). Gelöscht werden die Einträge dort, nicht über „Meine Daten löschen“ in BallerZone.

Weil Trainingsdaten Rückschlüsse auf deine Gesundheit zulassen können, ist Rechtsgrundlage deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO: Du gibst sie mit dem Schalter und der anschließenden Erlaubnis deines Betriebssystems. Du kannst sie jederzeit widerrufen, indem du den Schalter ausschaltest oder BallerZone die Erlaubnis in Apple Health bzw. Health Connect entziehst.

2.11 Scouting: Vereine finden dich (nur wenn du es einschaltest)

Ab Version 1.0.1 kannst du unter Community → Scouting ein Scouting-Profil anlegen und mit dem Schalter „Ich suche einen Verein“ für Vereine sichtbar machen. Standardmäßig ist das aus, und ohne dein Zutun wird nichts angelegt.

Was im Profil steht: Name, Jahrgang, Position und Nebenposition, starker Fuß, Spielniveau, Postleitzahl und Ort, ab wann ein Wechsel möglich ist, bisherige Vereine, deine selbst angegebenen Zahlen der laufenden Saison (Spiele, Spielminuten, Tore, Vorlagen, bei Torhütern Spiele zu null), ein freiwilliger Text „Über mich“ und, wenn du es nicht abschaltest, deine in der App gemessenen Sprint-Bestzeiten und Kamera-Bestwerte. Getrennt davon speichern wir die Kontaktdaten, die du angibst (E-Mail-Adresse und/oder Telefonnummer).

Wer das sehen kann: nur Vereine mit einem geprüften Zugang auf ballerzone.net/scouting. Ein Vereinszugang wird erst freigeschaltet, wenn die E-Mail-Adresse bestätigt ist und zum Verein gehört (automatischer Abgleich mit der Website des Vereins, sonst Prüfung durch uns). Andere Nutzer der App sehen dein Scouting-Profil nicht. Deine Kontaktdaten sieht ein Verein erst, wenn er sie ausdrücklich öffnet; dabei speichern wir, welcher Verein wann sie geöffnet hat, und zeigen dir das in der App an. Zeigst du bei einem Gesuch eines Vereins „Interesse“, sieht dieser Verein dein Profil in seiner Liste der Interessenten.

Wie lange: Ein eingeschaltetes Profil bleibt sechs Monate sichtbar und wird danach automatisch ausgeschaltet, wenn du es nicht verlängerst. Du kannst es jederzeit ausschalten oder unter Profil bearbeiten → Scouting-Profil löschen zusammen mit den Kontaktdaten löschen; „Meine Daten löschen“ entfernt außerdem die Liste der Aufrufe und deine Interessenbekundungen. Was ein Verein sich vorher notiert hat, liegt dann in dessen Verantwortung (siehe unten).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch das Einschalten gibst und durch Ausschalten oder Löschen jederzeit mit Wirkung für die Zukunft widerrufen kannst. Bist du noch nicht 18, sprich bitte vorher mit deinen Eltern.

Vereine als eigene Verantwortliche. Öffnet ein Verein deine Daten, verarbeitet er sie ab dann selbst und eigenverantwortlich, um dich wegen eines Probetrainings oder Wechsels anzusprechen. Er hat sich in den Bedingungen für Vereine verpflichtet, die Daten nur dafür zu nutzen, nicht weiterzugeben und zu löschen, wenn sie dafür nicht mehr gebraucht werden. Meldet sich ein Verein mit etwas anderem bei dir, schreib uns an info@ballerzone.net; wir können seinen Zugang sperren.

Daten der Vereine. Für einen Vereinszugang speichern wir Vereinsname, Website, Name, Rolle, E-Mail-Adresse und freiwillig die Telefonnummer der Ansprechperson, das Ergebnis der Prüfung, die Gesuche, die Merkliste und die Aufrufe von Kontaktdaten. Rechtsgrundlage ist die Durchführung der Nutzung nach Art. 6 Abs. 1 lit. b DSGVO, für die Aufrufliste zusätzlich unser berechtigtes Interesse am Schutz der Spieler nach Art. 6 Abs. 1 lit. f DSGVO. Zur Prüfung ruft unser Server einmalig die angegebene Website des Vereins auf. Der Vereinszugang lässt sich auf ballerzone.net/scouting unter „Zugang“ vollständig löschen.

3. Gesundheitsdaten

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Sie ist freiwillig: Du kannst sie beim ersten Start mit einem eigenen Häkchen erteilen oder später unter Profil → Einstellungen → Datenschutz. Ohne sie stellt die App die Fragen nach Allergien und Vorerkrankungen gar nicht, und du kannst die App trotzdem vollständig nutzen. (So ab Version 1.0.1. In Version 1.0 ist das Häkchen beim ersten Start noch nötig; die Fragen selbst kannst du dort aber überspringen, dann wird nichts gespeichert.) Für die Zyklus-Anpassung erteilst du sie auf einem eigenen Einwilligungsbildschirm im Profil. Beide Angaben sind freiwillig: Du kannst die Fragen zu Allergien und Vorerkrankungen überspringen und die App trotzdem nutzen, und die Zyklus-Anpassung bleibt aus, solange du sie nicht selbst aktivierst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du unter Profil → Einstellungen → Datenschutz den Schalter „Allergien und Vorerkrankungen“ ausschaltest (die Angaben werden dann sofort gelöscht; in Version 1.0 löschst du die Angaben stattdessen in deinem Profil), die Zyklus-Anpassung im Profil wieder deaktivierst, oder die Funktion „Meine Daten löschen“ verwendest.

4. Zwecke und Rechtsgrundlagen

Musst du deine Daten angeben? Gesetzlich oder vertraglich verpflichtet bist du zu keiner Angabe. Für einen passenden Plan braucht die App aber Alter, Spielposition und die übrigen Pflichtfragen des Fragebogens; ohne sie kann sie keinen Plan erstellen. Allergien, Vorerkrankungen, Zyklusdaten, Anzeigename, Verein und Profilbild sind freiwillig: Lässt du sie weg, fehlt nur die jeweilige Anpassung oder Funktion. Ohne anonyme Anmeldung kann die App keine Verbindung zum Server aufbauen, die Funktionen auf dem Gerät bleiben aber nutzbar.

Keine automatisierte Entscheidung, keine künstliche Intelligenz. Trainings- und Ernährungsplan, Kalorienziel und die Antworten des Coach-Assistenten berechnet die App auf deinem Gerät nach festen Regeln aus deinen Angaben. Das sind Empfehlungen, die du jederzeit ändern oder ignorieren kannst; es gibt keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO und kein Profiling. BallerZone setzt keine KI-Systeme ein. Nachrichten an das Trainer-Team beantwortet ein Mensch.

5. Mindestalter und Minderjährige

BallerZone richtet sich an Fußballspielerinnen und -spieler ab 13 Jahren. Jünger darf die App nicht genutzt werden.

Wir bitten Eltern und Erziehungsberechtigte, diese Erklärung gemeinsam mit ihrem Kind zu lesen. Für Rückfragen stehen wir unter der oben genannten E-Mail-Adresse zur Verfügung.

6. Empfänger und Auftragsverarbeiter

Google (Firebase)

Für Datenbank, Anmeldung, Push-Versand und Betrieb der App nutzen wir Firebase von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Im Einzelnen kommen zum Einsatz:

• Cloud Firestore (Datenbank), Speicherort: Europäische Union (Region eur3, Rechenzentren in Belgien und den Niederlanden)
• Firebase Authentication (anonyme Anmeldung), Verarbeitungsort: USA, siehe Abschnitt 7
• Firebase App Check (Missbrauchsschutz, siehe unten)
• Google reCAPTCHA Enterprise (Missbrauchsschutz nur auf unseren Webseiten, nicht in der App, siehe unten)
• Firebase Cloud Messaging (Zustellung der Push-Nachrichten)
• Firebase Crashlytics (Absturz- und Fehlerberichte, siehe Abschnitt 2.5)
• Cloud Storage for Firebase (Speicherung der Community-Profilbilder sowie der Bilder zu den Rezepten), Speicherort: Europäische Union
• Cloud Functions (zeitgesteuerter Versand des Tageszitats), Verarbeitungsort: Europäische Union (Region europe-west1, Belgien)
• Firebase Hosting (Auslieferung dieser Seite)
• Google Cloud Storage (Auslieferung des Kartenbilds für die Laufkarte, ab Version 1.0.1), Speicherort: Europäische Union (Region europe-west3, Frankfurt am Main)

E-Mail (Google Workspace)

E-Mails an info@ballerzone.net empfangen und speichern wir mit Gmail als Teil von Google Workspace, ebenfalls von Google Ireland Limited. Auch hierfür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Google kann diese Daten auch in Rechenzentren außerhalb der EU, insbesondere in den USA, verarbeiten; zu den Garantien dafür siehe Abschnitt 7.

Missbrauchsschutz (Firebase App Check)

Damit die Trainingspläne und Bezahlinhalte nicht von fremden Programmen abgerufen werden können, prüft Firebase App Check, ob eine Anfrage wirklich aus der echten BallerZone-App kommt. Die Prüfung übernimmt dabei das Betriebssystem deines Geräts: auf Android Google Play Integrity, auf dem iPhone Apple App Attest. Übermittelt wird eine Bestätigung des Betriebssystems, dass es sich um eine unveränderte App auf einem echten Gerät handelt, zusammen mit einer Gerätekennung des jeweiligen Herstellers. Angaben aus deinem Profil sind darin nicht enthalten. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

Auf unseren Webseiten (Creator-Bereich, Scouting-Bereich für Vereine und Testfassung im Browser) übernimmt diese Prüfung Google reCAPTCHA Enterprise (Google Cloud EMEA Limited, Dublin, Irland). Dein Browser lädt dafür ein Skript von Google und übermittelt technische Angaben wie IP-Adresse, Browsertyp, Bildschirmgröße und dein Nutzungsverhalten auf der Seite (zum Beispiel Mausbewegungen), damit Google einschätzen kann, ob ein Mensch oder ein automatisiertes Programm die Seite aufruft. Ein Bilderrätsel erscheint dabei nicht. Google kann diese Daten auch in den USA verarbeiten; die Übermittlung ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln der EU-Kommission abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Der dafür nötige Zugriff auf dein Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von dir aufgerufenen Dienst sicher bereitzustellen. In der Handy-App wird reCAPTCHA nicht verwendet.

Kaufabwicklung (RevenueCat)

Für die Verwaltung der Premium-Abonnements setzen wir RevenueCat, Inc. (San Francisco, USA) ein. Der Dienst prüft die Kaufbelege von Google Play und dem App Store und teilt der App mit, ob ein gültiges Abonnement besteht. Übermittelt werden dabei die zufällige Kennung deines Geräts (dieselbe wie bei der anonymen Anmeldung) sowie die vom jeweiligen Store gelieferten Kaufinformationen. Name, Alter, Gesundheits- oder Trainingsdaten werden nicht übermittelt. Die Zahlung selbst wickeln ausschließlich Google bzw. Apple ab; wir erhalten keine Zahlungsdaten. Mit RevenueCat besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Rechtsgrundlage ist die Erfüllung des mit dir geschlossenen Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Solange du kein Abonnement abschließt, findet diese Übermittlung nicht statt.

Apple und Google als Betreiber der Push-Infrastruktur

Die technische Zustellung von Push-Nachrichten erfolgt zwingend über die Dienste der jeweiligen Plattform: Apple Push Notification service (Apple Distribution International Ltd., Irland) bei iPhones und Firebase Cloud Messaging bei Android-Geräten. Dabei werden die Gerätekennung und der Inhalt der Nachricht übermittelt.

YouTube

Die Erklärvideos zu den Übungen liegen bei YouTube (Google Ireland Limited). Wir binden sie im datenschutzfreundlichen Modus über youtube-nocookie.com ein. Der Videoplayer wird dabei über eine Abspielseite auf unserer eigenen Webadresse (ballerzone-app.web.app) geladen; YouTube sieht so als Herkunft nur diese Adresse. Es wird erst dann eine Verbindung zu YouTube hergestellt, wenn du ein Video aktiv startest. Beim Abspielen erhält YouTube deine IP-Adresse und Angaben zu deinem Gerät. Solltest du dabei in einem Google-Konto angemeldet sein, kann Google die Wiedergabe diesem Konto zuordnen. Näheres unter policies.google.com/privacy.

App-Stores

Der Bezug der App erfolgt über den Google Play Store bzw. den Apple App Store. Welche Daten dabei anfallen, bestimmen allein Google und Apple; wir haben darauf keinen Einfluss.

7. Übermittlung in Drittländer

1. Anonyme Anmeldung (bei jedem Start, unvermeidbar)

Damit niemand fremde Daten lesen oder verändern kann, bekommt jedes Gerät beim ersten Start eine zufällige Kennung. Dieser Anmeldedienst (Firebase Authentication) wird von Google ausschließlich in den USA betrieben; eine Wahl des Standorts bietet Google für diesen Dienst nicht an. Übermittelt werden dabei die zufällige Kennung, deine IP-Adresse und die Angaben zu Browser bzw. Gerät. Google speichert die IP-Adresse nach eigenen Angaben einige Wochen lang. Name, Alter, Gewicht, Vorerkrankungen oder Trainingsdaten sind darin nicht enthalten.

2. Zustellung von Push-Nachrichten (nur mit deiner Erlaubnis)

Die Zustellung von Push-Nachrichten erfolgt zwingend über die Infrastruktur von Google (Android) bzw. Apple (iPhone). Dabei können die Gerätekennung und der Inhalt der Nachricht, also das jeweilige Tageszitat, auch über Server außerhalb der EU geleitet werden. Personenbezogene Angaben aus deinem Profil sind darin nicht enthalten.

3. Absturzberichte (abschaltbar)

Absturzberichte werden über Firebase Crashlytics verarbeitet. Dieser Dienst läuft auf der weltweiten Infrastruktur von Google und kann Daten an jedem Google-Standort verarbeiten, also auch außerhalb der EU. Der Versand ist zunächst eingeschaltet; du kannst ihn jederzeit unter Profil, Einstellungen, Datenschutz, „Absturzberichte senden" abschalten. Danach verlässt kein Fehlerbericht mehr dein Gerät.

4. Prüfung des Abonnements (nur bei einem Kauf)

Schließt du ein Premium-Abonnement ab, prüft RevenueCat, Inc. (USA) die Kaufbelege. Übermittelt werden die zufällige Kennung deines Geräts und die Kaufinformationen des jeweiligen Stores, mehr nicht. Einzelheiten in Abschnitt 6.

5. E-Mails an uns (nur wenn du uns schreibst)

Unser Postfach läuft über Gmail (Google Workspace). Google kann E-Mails auch in Rechenzentren außerhalb der EU speichern, insbesondere in den USA. Betroffen ist nur, was du uns selbst schreibst. Einzelheiten in Abschnitt 6.

Google LLC und Apple Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Niveau vollständig gleichwertiger Schutz kann bei Übermittlungen in die USA gleichwohl nicht in jedem Fall garantiert werden.

Wenn du weder Push-Nachrichten noch Absturzberichte erlaubst und uns keine E-Mail schreibst, bleibt es bei der anonymen Anmeldung als einziger Übermittlung in die USA. Deine Trainings-, Ernährungs- und Gesundheitsangaben sind davon in keinem Fall betroffen: Sie verlassen dein Gerät ohnehin nicht.

8. Speicherdauer

Gesetzliche Aufbewahrungspflichten. Soweit wir nach Handels- oder Steuerrecht verpflichtet sind, Unterlagen aufzubewahren (zum Beispiel Abrechnungen und geschäftliche Korrespondenz, die eine Abrechnung betrifft), bewahren wir diese für die gesetzlich vorgeschriebene Dauer auf, je nach Art der Unterlage bis zu zehn Jahre (§ 257 HGB, § 147 AO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. In dieser Zeit sind die Daten gesperrt und werden für nichts anderes verwendet; danach löschen wir sie. Deine Käufe selbst wickeln Apple und Google ab, die Kaufbelege liegen dort und nicht bei uns.

9. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): siehe Abschnitt 10
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO), siehe den Kasten unten
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@ballerzone.net. Da wir dich bewusst nicht identifizieren können (es gibt kein Nutzerkonto), benötigen wir für Auskunft und Löschung deiner serverseitigen Einträge die anonyme Nutzerkennung. Du findest sie in der App unter Profil → Einstellungen → Datenschutz.

Wir antworten innerhalb eines Monats; nur bei besonders aufwendigen Anfragen kann sich das um bis zu zwei weitere Monate verlängern, worüber wir dich dann informieren. Die Ausübung deiner Rechte ist für dich kostenlos. Du kannst uns auch per Post an die Anschrift in Abschnitt 1 schreiben.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

10. Daten löschen

Du kannst deine Daten jederzeit selbst und vollständig entfernen:

• In der App: Profil → Einstellungen → Meine Daten löschen (ganz unten, Gruppe „Gefahrenzone“). Damit werden alle lokal gespeicherten Angaben gelöscht und außerdem auf dem Server: dein Ranglisteneintrag (inkl. Verein), dein Profilbild, deine geteilten Erfolge, Reaktionen, Freundschaften, Freundescodes und Gruppen (eigene Gruppen werden gelöscht, aus fremden trittst du aus), deine Nachrichten an das Trainer-Team, deine Aufstehzeiten, deine Push-Kennung, deine Mitgliedschaft samt dem Vermerk über die 24-Stunden-Testphase sowie zuletzt deine anonyme Nutzerkennung selbst. Danach existiert bei uns nichts mehr, das mit dir in Verbindung steht. Einzige Ausnahme sind die täglichen Sicherungskopien unserer Datenbank: Sie werden nach 7 Tagen automatisch überschrieben, gelöschte Einträge verschwinden also spätestens 7 Tage nach der Löschung auch dort.
• Durch Deinstallation: Beim Entfernen der App werden alle Daten auf dem Gerät gelöscht. Serverseitige Einträge lösche bitte vorher über die Funktion in der App oder im Nachhinein per E-Mail an uns.
• Per E-Mail: Schreib uns an info@ballerzone.net, wenn du die App nicht mehr hast oder den Weg in der App nicht nutzen möchtest. Wir löschen dann dasselbe wie oben. Damit wir die richtigen Daten treffen, brauchen wir deine anonyme Nutzerkennung; sie steht in der App unter Profil → Einstellungen → Datenschutz, direkt über dem Löschknopf. Ohne sie können wir deine Daten nicht zuordnen, weil wir weder deinen Namen noch deine E-Mail-Adresse speichern.

11. Kein Tracking, keine Werbung

BallerZone enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge (kein Google Analytics, kein Firebase Analytics, keine Werbe-IDs) und erstellt keine Profile zu Werbezwecken. Deine Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Die einzigen Ausnahmen sind die in Abschnitt 2.3 beschriebene anonyme Nutzungszählung (reine Tages-Summen ohne jeden Personen- oder Gerätebezug) und die in Abschnitt 2.5 beschriebenen Absturzberichte (rein technische Fehlerdaten ohne Bezug zu deinem Konto oder deinen App-Inhalten). Beides dient ausschließlich der Weiterentwicklung und Fehlerbehebung, nicht individuellem Tracking oder Werbung.

12. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Der Zugriff auf die serverseitig gespeicherten Einträge ist durch Sicherheitsregeln so beschränkt, dass jede Nutzerin und jeder Nutzer ausschließlich die eigenen Einträge verändern kann. Push-Gerätekennungen und Aufstehzeiten sind für andere Nutzer grundsätzlich nicht lesbar. Bildschirmfotos und Bildschirmaufnahmen sind in der App technisch unterbunden.

13. Keine medizinische Beratung

BallerZone gibt allgemeine Trainings- und Ernährungsempfehlungen für gesunde Sportlerinnen und Sportler. Die App ist kein Medizinprodukt und ersetzt weder ärztlichen Rat noch eine Diagnose oder Behandlung. Bei Beschwerden, Vorerkrankungen oder Verletzungen wende dich bitte an eine Ärztin oder einen Arzt.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar. Über wesentliche Änderungen informieren wir dich beim Start der App.

15. Diese Website (ballerzone.net)

Diese Website liefern wir über Firebase Hosting aus (Google Ireland Limited, siehe Abschnitt 6). Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Gespeichert werden diese Daten nach den Vorgaben von Google, in der Regel wenige Wochen.

Keine Cookies, kein Tracking. Die Website setzt keine Cookies, speichert nichts auf deinem Gerät und nutzt keine Analyse- oder Werbewerkzeuge. Sie lädt keine Inhalte von anderen Anbietern nach, auch keine Schriften: Texte erscheinen in der Systemschrift deines Geräts.