Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

André Karrlein
Münchener Str. 25f
83395 Freilassing
Deutschland
E-Mail: kontakt@schiritrack.de

2. Allgemeines zur Datenverarbeitung

SchiriTrack ist ein Tool für lizenzierte Fußball-Schiedsrichter zur Protokollierung von Einsätzen und zur Berechnung von Spesen nach den Tabellen des Bayerischen Fußball-Verbandes (BFV). Für die Nutzung ist ein Benutzerkonto erforderlich; Ihre Einsatz- und Profildaten sind mit diesem Konto verknüpft.

SchiriTrack wird in folgenden Kanälen angeboten:

• Web-Anwendung (PWA) unter https://app.schiritrack.de
• Native iOS-App im Apple App Store (App-ID 6792025891; Entwickler: André Karrlein)

Der Kern der Anwendung (Einsatz erfassen, Live-Berechnung, Historie, Tarife, Offline-Nutzung, anpassbare Standard-Statistik-Karten) ist kostenlos nutzbar. Optional können Sie das kostenpflichtige Angebot SchiriTrack Pro abschließen (erweiterte Analysen: erweiterte Stat-Karten, interaktive Diagramme, Mehrjahres-/Saisonvergleich, persönliche Saisonziele).

Die Abwicklung von Zahlungen und Abo-Verwaltung hängt vom Kanal ab:

• Web-App: Zahlungsdienstleister Stripe (siehe Abschnitt 6)
• iOS-App: In-App-Käufe / Abonnements über den Apple App Store (StoreKit; siehe Abschnitt 7)

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Anwendung, Ihres Kontos und – sofern Sie Pro nutzen – der Abrechnung und Freischaltung der Pro-Funktionen erforderlich ist.

3. Zweck der Verarbeitung und Rechtsgrundlage

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung der Web-Anwendung (PWA) und der nativen iOS-App, des BFV-Spesen-Rechners und der Kernfunktionen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Verwaltung Ihres Benutzerkontos, Speicherung und geräteübergreifende Synchronisation von Einsatz- und Profildaten (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Optional: Abschluss, Verwaltung und Kündigung von SchiriTrack Pro sowie Freischaltung der Pro-Funktionen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Zahlungsabwicklung und Rechnungsstellung über Stripe (Web) bzw. Verarbeitung des Abo-Status nach In-App-Käufen über den Apple App Store (iOS) (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; je nach Rollenverteilung zusätzlich Art. 6 Abs. 1 lit. f bzw. gesetzliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO)
• Technische Sicherheit, Missbrauchsprävention und Fehlerbehebung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)

4. Welche Daten werden erhoben?

4.1 Konto und Authentifizierung

• E-Mail-Adresse (Registrierung und Login)
• Technische Session-Daten (z. B. JWT-/Zugangstoken, kurzfristig IP-Adresse und Geräteinformationen im Rahmen der Authentifizierung und Sicherheit)

4.2 Einsatz- und Profildaten

• Einsatzdaten (u. a. Datum, Heim-/Gastmannschaft, Liga, Rolle, gefahrene km, vorgeschlagene und tatsächlich erhaltene Beträge, optionale Notizen, Ergebnisse/Karten, Crew-Namen, Saison, Regeln-Version) – ausschließlich für Sie sichtbar und mit Ihrer Nutzer-ID verknüpft
• Profildaten (optional, soweit Sie sie angeben): z. B. Anzeigename, vollständiger Name, Profilfoto (als Bilddaten), Lizenz-/Verbandsangaben, Bio, Einstellungen, Notizen

4.3 Abo- und Pro-Status (SchiriTrack Pro)

Wenn Sie Pro abschließen oder verwalten, speichern wir in Ihrem Profil u. a.:

• Abo-Stufe (z. B. kostenlos / Pro) und Abo-Status (z. B. aktiv, testphase, gekündigt, überfällig)
• Bei Web-Abos: Stripe-Kunden-ID und Stripe-Abonnement-ID (soweit vorhanden)
• Bei iOS-In-App-Käufen: den aus dem App Store / StoreKit abgeleiteten Pro-Status (Freischaltung); vollständige Zahlungs- und Rechnungsdaten verbleiben bei Apple
• Zeitpunkt der letzten Abo-Aktualisierung

Diese Felder dienen der Freischaltung der Pro-Funktionen in der App (Feature-Gating) und der Zuordnung von Zahlungsereignissen zu Ihrem Konto. Pro-Inhalte (Analytics-Tab, Diagramme, erweiterte Stat-Karten, Saisonvergleich, Saisonziele, Saison-Share-Bild, Saison-Widget) werden aus Ihren bereits gespeicherten Einsatzdaten berechnet bzw. lokal abgeleiteten Einstellungen dargestellt – es werden dafür keine zusätzlichen Tracking-Profile über Sie erstellt.

4.4 Lokale Speicherung auf Ihrem Gerät

Zur Offline-Nutzung und für persönliche Einstellungen speichert die App Daten lokal auf Ihrem Endgerät (z. B. localStorage / Cache), u. a.:

• Zwischengespeicherte Einsätze und Sync-Status (Pending, Konflikte)
• Profil-Spiegelung und ggf. Foto-Daten lokal
• Einstellungen zu Statistik-Karten (Auswahl, Reihenfolge – pro Nutzer)
• Optional persönliche Saisonziele (z. B. Ziel-Einsätze und Ziel-Kilometer pro Saison – lokal pro Nutzer)
• Hinweise/Dismissals (z. B. Saisonrückblick gesehen)
• Auf iOS: Widget-Daten im App Group group.de.schiritrack.app.widgets für Home-Screen-Widgets (nächstes Spiel; bei Pro Saison-Kennzahlen nach Profil-Einstellung). Die Daten bleiben auf dem Gerät; Tippen öffnet die App über schiritrack://
• Temporäre Share-Bilder (PNG) im Geräte-Cache für die System-Teilen-Funktion (öffentlicher Pfad ohne €-Angaben; analog das optionale Pro-Saison-Share-Bild)
• Optional (Pro): gespeicherte Teilen-Vorschau-Einstellungen (Ort / Rolle / Ergebnis) lokal auf dem Gerät

Lokale Daten können mit dem Cloud-Konto synchronisiert werden, sobald eine Verbindung besteht (soweit die jeweilige Funktion Cloud-Sync unterstützt). Rein lokale Präferenzen (z. B. Karten-Layout, Saisonziele, Teilen-Vorschau) sowie Widget-Daten und temporäre Share-Bilder verbleiben auf dem Gerät und sind an Ihr Geräte-/Login-Schlüsselkonzept gebunden.

4.5 Marketing-Website (schiritrack.de)

Die statische Marketing-Website stellt Informationen zur Anwendung bereit. Sie setzt keine Cookies und nutzt keine Analyse- oder Werbe-Tracker. Schriften (Outfit, DM Sans) und Stylesheets werden selbst gehostet (kein Google-Fonts-CDN, kein Tailwind-Play-CDN). Beim Aufruf können technisch notwendige Server-Logdaten beim Hosting-Anbieter anfallen (z. B. IP-Adresse, Zeitpunkt, angeforderte Datei) – ausschließlich zur Auslieferung und Sicherheit der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

4.6 Cookies und Speicherung auf dem Endgerät (TDDDG)

Nach § 25 TDDDG (Telekommunikation-Digitale-Dienste-Gesetz; zuvor TTDSG) dürfen Informationen auf Ihrem Endgerät nur gespeichert oder ausgelesen werden, wenn dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, oder wenn Sie eingewilligt haben.

Marketing-Website: Es werden keine Cookies gesetzt. Ein Cookie-Banner ist daher nicht erforderlich und wird nicht angezeigt.

Web-App (app.schiritrack.de): Für Login und Sitzung setzen wir technisch notwendige Session-Cookies von AWS Cognito / Amplify (Zugriffstoken). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und § 25 Abs. 2 TDDDG. Ohne diese Cookies ist eine Anmeldung in der Web-App nicht möglich. Zusätzlich nutzt die App lokalen Speicher (localStorage / Cache / Service Worker) für Offline-Nutzung, Sync-Warteschlange, Theme-Einstellung und ähnliche Funktionsdaten – ebenfalls unbedingt erforderlich für den von Ihnen angeforderten Dienst. Die native iOS-App speichert Sitzungsdaten lokal im App-Speicher statt in Browser-Cookies.

Einwilligungspflichtige Cookies (Analyse, Werbung, Reichweitenmessung, Social-Media-Tracking) setzen wir nicht. Deshalb gibt es kein Cookie-Banner: Eine Einwilligung wäre ohne optionale Cookies sinnleer; technisch notwendige Speicherung dürfen Sie nicht „ablehnen“, ohne die App unbenutzbar zu machen. Details zu lokalen Daten stehen in Abschnitt 4.4.

5. SchiriTrack Pro – Leistungen und Datenverarbeitung

Mit SchiriTrack Pro erhalten Sie optional erweiterte Funktionen, insbesondere:

• Analytics-Tab mit erweiterten Statistik-Karten (z. B. Spitzen-Verdienst, Ø km pro Einsatz),
• interaktive Diagramme (u. a. Verdienst-Trend, Aufschlüsselung Grundgebühr/Fahrtkosten, nach Liga),
• Mehrjahres- und Saison-gegen-Saison-Vergleiche,
• persönliche Saisonziele mit Fortschrittsanzeige,
• Saison-Share-Bild zum Teilen (ohne € auf dem öffentlichen Pfad),
• gespeicherte Teilen-Optionen (Ort / Rolle / Ergebnis) lokal auf dem Gerät,
• iOS-Saison-Widget (Saison-Kennzahlen auf dem Home-Screen; ohne Pro gesperrt).

Die Freischaltung basiert auf dem in Ihrem Profil hinterlegten Abo-Status. Ohne Pro bleiben die Kernfunktionen und die vier anpassbaren Standard-Statistik-Karten nutzbar. Pro-Inhalte (Analytics-Tab, Diagramme, erweiterte Karten, Saison-Share-Bild, Saison-Widget) werden aus Ihren bereits gespeicherten Einsatzdaten clientseitig aggregiert; es findet keine Weitergabe dieser Einsatzdetails an Stripe statt.

6. Zahlungen und Abo-Verwaltung über Stripe (Web-App)

Für den Abschluss und die Verwaltung von SchiriTrack Pro in der Web-App nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited (bzw. verbundene Stripe-Unternehmen, nachfolgend „Stripe“). Die Abrechnung kann über Stripe Payment Links (z. B. jährlich/monatlich) und das Stripe Customer Portal erfolgen.

Was passiert bei einem Upgrade in der Web-App?

• Sie werden aus der App zu Stripe weitergeleitet (externer Zahlungsdialog / Portal).
• Zur Zuordnung der Zahlung zu Ihrem SchiriTrack-Konto kann Stripe eine Referenz-ID (z. B. Cognito-Nutzer-ID / client_reference_id) und ggf. Ihre E-Mail-Adresse erhalten.
• Stripe verarbeitet die für die Zahlung erforderlichen Daten (z. B. Zahlungsart, Karten- oder Bankdaten, Rechnungsdaten, Transaktionshistorie). Vollständige Zahlungsdaten (z. B. vollständige Kartennummer) verbleiben bei Stripe und werden von uns nicht gespeichert.
• Über Stripe-Webhooks (Server-Endpunkt der App) erhalten wir Ereignisse zum Abo-Status (z. B. Checkout abgeschlossen, Abo aktiv/geändert/gekündigt) und aktualisieren daraufhin die Abo-Felder in Ihrem Profil (siehe Abschnitt 4.3).

Stripe handelt bei der Zahlungsabwicklung typischerweise als eigenständiger Verantwortlicher bzw. in der von Stripe beschriebenen datenschutzrechtlichen Rolle. Es gelten ergänzend die Datenschutzhinweise von Stripe: https://stripe.com/de/privacy sowie die Stripe-Dienstebedingungen. Stripe kann Daten in Drittländer übermitteln; Stripe setzt hierfür geeignete Garantien (u. a. Standardvertragsklauseln) ein – Einzelheiten entnehmen Sie den Stripe-Angaben.

Rechtsgrundlage für die Übermittlung an Stripe ist die Vertragserfüllung bezüglich des Pro-Abos (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren, PCI-konformen Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO), soweit anwendbar.

Ohne Abschluss von Pro über die Web-App findet keine Weitergabe Ihrer Daten an Stripe zu Abrechnungszwecken statt. In der iOS-App wird Stripe für Pro-Abos nicht genutzt (siehe Abschnitt 7).

7. In-App-Käufe und Abonnements über den Apple App Store (iOS-App)

In der nativen iOS-App (Apple App Store) erfolgt der Kauf und die Verwaltung von SchiriTrack Pro ausschließlich über In-App-Käufe / Auto-renewable Subscriptions von Apple (StoreKit). Es gibt in der iOS-App keine Stripe-Checkout-Weiterleitung für digitale Abo-Inhalte.

Was passiert bei einem Upgrade in der iOS-App?

• Sie wählen in der App den gewünschten Plan (z. B. monatlich oder jährlich) und bestätigen den Kauf im Apple-Zahlungssystem (Face ID / Touch ID / Apple-ID-Passwort o. Ä.).
• Apple verarbeitet die für den Kauf erforderlichen Zahlungs- und Abrechnungsdaten im Rahmen Ihres Apple-ID-/App-Store-Kontos (z. B. Zahlungsart, Transaktionshistorie, Rechnungsbelege). Wir speichern keine Kreditkarten- oder Bankdaten und erhalten von Apple keine vollständigen Zahlungsinstrument-Daten.
• Zur Freischaltung von Pro speichern bzw. aktualisieren wir in Ihrem SchiriTrack-Profil den Abo-/Pro-Status (siehe Abschnitt 4.3), abgeleitet aus dem StoreKit-Kaufstatus auf dem Gerät (z. B. aktives Abonnement, Produktkennung, Ablaufzeitpunkt soweit vom System bereitgestellt).
• Käufe können in der App wiederhergestellt werden („Wiederherstellen“), sofern Apple den Kauf Ihrer Apple-ID zuordnet.

Kündigung und Abo-Verwaltung: Abonnements über den App Store verwalten und kündigen Sie über die Einstellungen Ihrer Apple-ID (z. B. Einstellungen → [Ihr Name] → Abonnements) bzw. die von Apple bereitgestellten Verwaltungswege. Eine Kündigung über den App Store beendet die Verlängerung gemäß den Apple-Bedingungen; die Pro-Funktionen bleiben bis zum Ende des bereits bezahlten Zeitraums nutzbar, soweit technisch so freigeschaltet.

Apple agiert bei der Zahlungsabwicklung von In-App-Käufen typischerweise als eigenständiger Verantwortlicher bzw. in der von Apple beschriebenen datenschutzrechtlichen Rolle. Es gelten ergänzend die Datenschutzhinweise von Apple: https://www.apple.com/de/privacy/ sowie die Nutzungsbedingungen für Mediendienste / Standard-EULA für Apps: https://www.apple.com/legal/internet-services/itunes/dev/stdeula/. Apple kann Daten in Drittländer übermitteln; Einzelheiten entnehmen Sie den Angaben von Apple.

Rechtsgrundlage für die mit dem In-App-Kauf verbundene Verarbeitung des Pro-Status in unserem System ist die Vertragserfüllung bezüglich des Pro-Abos (Art. 6 Abs. 1 lit. b DSGVO).

Ohne Abschluss von Pro über die iOS-App findet keine Zahlungsabwicklung über den App Store statt. Der Download der App und die Nutzung der kostenlosen Kernfunktionen erfordern keinen In-App-Kauf.

8. Speicherung, Auftragsverarbeiter und Empfänger

8.1 Amazon Web Services (AWS)

Konto-, Einsatz-, Profil- und Abo-Statusdaten der Anwendung werden bei Amazon Web Services in der Region eu-central-1 (Frankfurt) verarbeitet (u. a. Authentifizierung, Datenbank, Hosting der App). AWS agiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Es bestehen entsprechende vertragliche Regelungen (u. a. AWS Data Processing Addendum).

8.2 Stripe

Bei Nutzung von Pro über die Web-App werden die für die Zahlung und das Abo erforderlichen Daten an Stripe übermittelt (siehe Abschnitt 6). Stripe ist Zahlungsdienstleister und verarbeitet Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung gemäß den Stripe-Datenschutzhinweisen.

8.3 Apple (App Store / In-App-Käufe)

Bei Nutzung von Pro über die iOS-App erfolgt die Zahlungsabwicklung über Apple (siehe Abschnitt 7). Apple verarbeitet die Zahlungs- und Apple-ID-bezogenen Daten in eigener datenschutzrechtlicher Verantwortung. Wir erhalten keine vollständigen Zahlungsinstrument-Daten; wir speichern den für die Freischaltung erforderlichen Pro-/Abo-Status.

8.4 Keine Weitergabe zu Marketingzwecken

Eine Weitergabe Ihrer Daten an Dritte zu Werbe- oder Tracking-Zwecken findet nicht statt. Eine Übermittlung erfolgt nur, soweit in dieser Erklärung beschrieben (AWS als Auftragsverarbeiter; Stripe bei Web-Pro-Zahlungen; Apple bei iOS-In-App-Käufen) oder wenn wir gesetzlich dazu verpflichtet sind.

9. Speicherdauer

• Konto- und Einsatzdaten: solange Ihr Konto besteht oder bis Sie die Daten bzw. das Konto löschen.
• Abo-Status und Stripe-IDs: solange für die Abwicklung und Nachvollziehbarkeit des Abos erforderlich; nach Kündigung/Ende des Abos speichern wir den Status ggf. noch, soweit technische oder rechtliche Gründe dies erfordern (z. B. Nachweis, Support), ansonsten löschen bzw. anonymisieren wir, sobald der Zweck entfällt.
• App-Store-Käufe: Transaktions- und Zahlungsaufzeichnungen bei Apple unterliegen den Speicherdauern und Prozessen von Apple; in unserem System speichern wir den Pro-Status, solange für Freischaltung und Support erforderlich.
• Lokale Gerätedaten: bis Sie die App-Daten löschen, den Browser-Speicher leeren, die iOS-App deinstallieren bzw. App-Daten entfernen oder die Konto-Löschung auslösen.
• Vollständige Account-Löschung: über die Funktion in der App („Konto und alle Daten löschen“) werden Ihre Kontodaten und zugehörigen Einsatzdaten unwiderruflich gelöscht, soweit technisch möglich. Unabhängige Aufzeichnungen bei Stripe (z. B. Rechnungen) bzw. bei Apple (App-Store-Käufe, Abonnements) können den gesetzlichen Aufbewahrungsfristen bzw. den jeweiligen Anbieterbedingungen unterliegen und sind ggf. dort gesondert zu verwalten (Stripe Customer Portal / Stripe-Support; Apple-ID-Abonnements / Apple-Support).

10. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

• Auskunft über Ihre gespeicherten Daten zu erhalten
• Berichtigung unrichtiger Daten zu verlangen
• Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung zu verlangen
• Widerspruch gegen die Verarbeitung einzulegen
• Datenübertragbarkeit zu verlangen
• Ihre Einwilligung jederzeit zu widerrufen (soweit eine Verarbeitung auf Einwilligung beruht; ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird)

Zur Ausübung dieser Rechte wenden Sie sich bitte per E-Mail an die oben genannte Kontaktadresse oder nutzen Sie die in der App vorhandene Funktion „Konto und alle Daten löschen“.

• Web-Abo (Stripe): Abo- und Zahlungsdaten können Sie ergänzend im Stripe Customer Portal (sofern freigeschaltet) einsehen und verwalten.
• iOS-Abo (App Store): Abo verwalten und kündigen Sie über die Apple-ID-Abonnementverwaltung. Für datenschutzbezogene Anfragen zu Zahlungsdaten bei Apple wenden Sie sich ggf. zusätzlich an Apple gemäß deren Datenschutzhinweisen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (z. B. beim Bayerischen Landesamt für Datenschutzaufsicht).

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Zugriff auf Cloud-Daten der Anwendung ist über die Architektur von AWS Amplify (Owner-Based Access Control) auf den jeweiligen Kontoinhaber beschränkt. Zahlungsdaten werden nicht in unseren Systemen gespeichert, sondern über Stripe (Web) bzw. Apple (iOS In-App-Käufe) verarbeitet.

12. Kein Tracking / keine Werbung

Die Marketing-Website und die Anwendung verwenden keine Analyse-Tools (z. B. Google Analytics), keine Werbenetzwerke und keine Social-Media-Plugins, die Nutzerprofile zu Marketingzwecken aufbauen. Schriften und CSS der Marketing-Website sind selbst gehostet; es findet kein Aufruf von Google Fonts oder vergleichbaren Schrift-CDNs statt. Die Web-App lädt Schriften beim Build und liefert sie von der eigenen Domain aus. Die Einbindung von Stripe bzw. Apple In-App-Käufen erfolgt ausschließlich im Zusammenhang mit der optionalen Pro-Abrechnung und ist kein allgemeines Website- oder App-Tracking.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Änderungen oder neue Leistungen (z. B. Erweiterungen von Pro oder Zahlungsarten) anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, informieren wir soweit möglich in der App oder auf der Website.

14. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz, zu Ihrem Abo oder zur Datenverarbeitung wenden Sie sich bitte an:
André Karrlein
E-Mail: kontakt@schiritrack.de