KickTacticKonto

Datenschutzerklärung

Stand: 10.10.2026

1. Verantwortlicher

Batuhan Onur — BatuDigital, Merkenicher Straße 292, 50735 Köln, E-Mail: hello@kicktactic.com

2. Das Wichtigste in Kürze

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf fallen technisch bedingt Server-Logdaten an (IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Vercel ist als Auftragsverarbeiter (Art. 28 DSGVO) gebunden; die Serverfunktionen sind auf die Region Frankfurt konfiguriert. Soweit Daten in die USA gelangen, stützt sich die Übermittlung auf EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework. Logdaten werden nur kurzfristig gespeichert.

Reichweitenmessung (Vercel Web Analytics)

Wir nutzen Vercel Web Analytics in der cookielosen Variante: Es werden aggregierte Seitenaufrufe erfasst, ohne Cookies, ohne dauerhafte Kennungen und ohne geräteübergreifende Wiedererkennung; Besucher werden nur über einen flüchtigen, nicht rückrechenbaren Hash innerhalb eines Tages gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verständnis der Nutzung zur Verbesserung des Angebots).

Fehlerdiagnose (Sentry)

Tritt in der App ein technischer Fehler auf, senden wir einen Fehlerbericht an Sentry (Functional Software Inc., Datenhaltung für unser Projekt in der EU-Region). Enthalten sind technische Angaben zum Fehler (Fehlermeldung, Browsertyp, aufgerufene Seite); wir übermitteln bewusst keine personenbezogenen Zusatzdaten und kein Performance-Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb, Fehlerbehebung). Fehlerberichte werden nach kurzer Zeit automatisch gelöscht.

4. Listen im Browser (localStorage)

Legst du ohne Konto ein Team oder eine Scouting-Liste an, speichern wir die Spieler-Auswahl ausschließlich im localStorage deines Browsers. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erreicht unsere Server nicht. Löschen kannst du sie jederzeit über die Website-Daten deines Browsers.

5. Spielerdarstellungen (keine Fotos)

KickTactic zeigt keine Fotos von Drittservern — Spieler werden als eigene Trikot-Grafiken (Vereinsfarben + Rückennummer) dargestellt. Beim Betrachten der App werden dadurch keine Bildanfragen an fremde Bild-Hoster gestellt. Details: Bildnachweise.

6. News-Feed

Die Nachrichten-Übersicht ruft öffentliche RSS-Feeds der genannten Quellen über unseren Server ab — deine IP-Adresse wird dabei nicht an die Verlage übertragen. Die Filterung nach deinen Spielern geschieht anhand der Namen aus deiner lokalen Liste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Nachrichtenüberblicks).

7. Konto (Supabase)

Optional kannst du ein Konto anlegen, damit deine Listen geräteübergreifend verfügbar sind. Verarbeitet werden: E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Anmeldezeitpunkte und deine gespeicherten Listen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kontofunktion). Auftragsverarbeiter ist Supabase Inc.; die Daten liegen in der Region Frankfurt (EU). Da Supabase eine US-Muttergesellschaft hat, sichern EU-Standardvertragsklauseln die Verarbeitung ab; ein Restrisiko eines US-Behördenzugriffs (CLOUD Act) lässt sich nicht vollständig ausschließen. Das Anmelde-Cookie (Session-Token) ist für den Login unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deine Daten bleiben gespeichert, bis du dein Konto löschst — das geht jederzeit selbst unter „Konto", ebenso wie der Export deiner Listen (Art. 20 DSGVO). Gespeicherte Planungen werden deinem Konto zugeordnet und sind nur für dich zugänglich. Sie enthalten die von dir eingegebenen oder übernommenen Werte und Planungsangaben. Beim Löschen einer Planung entfernen wir ihren Inhalt; beim Löschen deines Kontos werden die zugehörigen Listen und Planungen mitgelöscht.

8. Optionaler Import von Drittplattformen (Kickbase, Comunio)

Derzeit ist nur der Kickbase-Teamimport verfügbar; Comunio und das alte Draft-Tool sind deaktiviert. Verbindest du dein Kickbase-Konto, leiten wir deine Zugangsdaten einmalig über unseren Server in Frankfurt an Kickbase weiter. Wir speichern und protokollieren sie nicht. Mit der Sitzung, die Kickbase dafür ausgibt, lesen wir deine Ligen, deinen Kader, deinen Kontostand und Teamwert sowie Marktwerte und Punkte deiner Spieler. Die importierten Werte bleiben in deinem Browser. Mit einem KickTactic-Konto synchronisieren wir Teamname, Plattform, Farbwahl, Herkunftskennung und Spieler-IDs sowie deine Scouting- und Vereinsauswahl. Importierte Punkte und der vollständige Importdatensatz werden beim Listenabgleich nicht übertragen. Wenn der Planungsabgleich verfügbar ist und du eine Planung im Konto speicherst, synchronisieren wir deren Kontostand, Kauf- und Verkaufspreise, Rechnerkader mit Marktwerten, offene Gebote, Quellen, Zeitpunkte, Notizen, Regeln und gespeicherte News-Bezüge (Supabase, Frankfurt, siehe Abschnitt 7). Wir werten diese Werte nicht über Nutzer hinweg aus und zeigen sie nicht öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion). KickTactic ist unabhängig von Kickbase; dessen Bedingungen schränken fremde Programme ein. Kickbase kann dein Konto deshalb sperren.

9. Kontakt- und Feedbackformular

Über das Kontaktformular verarbeiten wir deine E-Mail-Adresse und Nachricht, um deine Anfrage zu bearbeiten und dir zu antworten. Beide Angaben sind zum Absenden erforderlich. Bei Vertragsanfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei anderen Anliegen Art. 6 Abs. 1 lit. f DSGVO: unser Interesse, eingehende Anfragen zu beantworten.

Unser Server in Frankfurt leitet die Anfrage über Resend (PLUS FIVE FIVE, INC., USA) an hello@kicktactic.com weiter. Eine zusätzliche Speicherung in unserer App-Datenbank erfolgt nicht. Resend verarbeitet und speichert auch Nachrichteninhalte in den USA; Grundlage sind der Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln. Der Anbieter nennt für Free, Pro und Scale eine Speicherdauer von 30 Tagen für E-Mail- und Versanddaten.

In unserem Postfach löschen wir Anfragen, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Wahrung von Rechtsansprüchen entgegenstehen.

Über die Feedback-Seite kannst du uns — auch anonym — Nachrichten schicken. Gespeichert werden dein Text einschließlich beantworteter Nutzenfragen, die gewählte Kategorie, die Herkunftsseite und, falls du eingeloggt bist, deine Nutzer-ID (Supabase, Frankfurt/EU, siehe Abschnitt 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots). Feedback wird gelöscht, sobald es ausgewertet ist.

Damit deine Eingaben beim Neuladen nicht verloren gehen, speichern wir deinen Feedback-Entwurf mit Nachricht, Kategorie und beantworteten Nutzenfragen im Sitzungsspeicher deines Browsers (sessionStorage). Entwürfe werden für die Gastnutzung und jedes Konto getrennt geführt und nicht automatisch an unsere Server übertragen. Auch beim Abmelden bleiben bereits gespeicherte Entwürfe in dieser Browsersitzung erhalten.

Nach erfolgreichem Absenden versuchen wir, den aktuellen Entwurf zu entfernen. Wenn ein gespeicherter Entwurf nicht gelesen werden kann und du „Aktuelle Eingaben sichern“ auswählst, legen wir vor dem Ersetzen eine lokale Sicherung des bisherigen Inhalts an. Diese Sicherungen werden beim Absenden nicht entfernt. Die lokale Speicherung endet normalerweise mit der Browsersitzung; beim Wiederherstellen von Tabs oder Sitzungen können Entwürfe und Sicherungen wieder erscheinen. Du kannst die gespeicherten Inhalte über die Website-Daten deines Browsers löschen.

10. Community-Voting (Startelf-Prognose)

Diese Funktion ist vorbereitet und derzeit nicht in der App verfügbar.

Wenn die Funktion freigeschaltet wird, kannst du mit einem Konto je Spieler und Spieltag abstimmen (Startelf/Bank/Raus). Gespeichert werden deine Nutzer-ID, der Spieler, der Spieltag, deine Stimme und der Zeitpunkt (Supabase, Frankfurt/EU, siehe Abschnitt 7). Öffentlich sichtbar sind ausschließlich zusammengefasste Prozentwerte — nie deine einzelne Stimme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir genutzte Funktion). Deine Stimmen kannst du jederzeit ändern; beim Löschen deines Kontos werden sie mitgelöscht.

11. Deadline-Erinnerung (Web-Push, optional)

Diese Funktion ist vorbereitet und versendet derzeit nichts.

Wenn die Funktion freigeschaltet wird, schicken wir dir auf Wunsch Push-Benachrichtigungen vor dem Aufstellungsschluss (etwa 24 und 3 Stunden vorher). Dafür speichern wir das technische Push-Abo deines Browsers (Endpoint-Adresse deines Push-Dienstes und zwei Verschlüsselungsschlüssel) sowie je Spieltag und Erinnerungsstufe den Zustellstatus, die Anzahl der Versandversuche, technische Antwortcodes und Zeitpunkte. So können wir fehlgeschlagene Zustellungen gezielt wiederholen. Die Daten liegen bei Supabase in Frankfurt (EU, siehe Abschnitt 7); Namen und Konto-Zuordnung speichern wir dafür nicht. Zustellspuren entfernen wir nach 30 Tagen beim nächsten stündlichen Prüflauf. Die Zustellung läuft über den Push-Dienst deines Browsers (z. B. Google, Apple oder Mozilla). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Du kannst die Erinnerung jederzeit unter „Mehr" deaktivieren — dabei löschen wir das Abo und die zugehörigen Zustellspuren sofort; nicht mehr erreichbare Abos entfernen wir automatisch.

11a. News-Push (optional, mit Konto)

News-Push ist in der geschlossenen Alpha deaktiviert.

Wählst du nach der Freischaltung Spieler oder Vereine aus und aktivierst Pushs auf einem Gerät, speichern wir zu deiner Nutzer-ID deine Auswahl, Ruhezeit, Zeitzone, Einwilligungsversion und Änderungszeit. Je Gerät speichern wir die zugehörige Anmeldesitzung, das technische Push-Abo mit Endpoint und Verschlüsselungsschlüsseln sowie Aktivierungs- und Änderungszeit. Zustellspuren enthalten technische Artikel- und Überschrift-Kennungen, Zustellstatus, Versandversuche, Antwortcodes und Zeitpunkte (Supabase, Frankfurt, siehe Abschnitt 7). Die Zustellung läuft über den Push-Dienst deines Browsers (z. B. Google, Apple oder Mozilla). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung).

Du kannst News-Pushs je Gerät unter „Konto“ abschalten. Dabei löschen wir den Geräteeintrag und seine Zustellspuren; deine gespeicherte Auswahl bleibt erhalten. Beim Löschen deines Kontos löschen wir auch die Auswahl. Zustellspuren, die älter als 30 Tage sind, entfernt der nächste freigeschaltete und technisch verfügbare Versandlauf. Ein regelmäßiger Bereinigungslauf ist derzeit noch nicht eingerichtet; eine feste Löschfrist ist dadurch noch nicht gewährleistet.

12. Warteliste (optional)

Auf der Startseite kannst du dich mit deiner E-Mail-Adresse auf die Warteliste setzen. Wir arbeiten mit Double-Opt-in: Nach dem Eintragen bekommst du eine Bestätigungsmail — erst dein Klick auf den Link darin speichert die Adresse. Gespeichert wird nur die E-Mail-Adresse, bei unserem Versanddienstleister Resend (PLUS FIVE FIVE, INC., USA; Speicherung in den USA, Auftragsverarbeitung nach Art. 28 DSGVO mit EU-Standardvertragsklauseln; siehe Abschnitt 9). Wir nutzen sie ausschließlich, um dich über den Start und die Öffnung von KickTactic zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Du kannst dich jederzeit abmelden — über den Abmeldelink in jeder Mail oder formlos an hello@kicktactic.com; dann löschen wir die Adresse von der Liste.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse. Beschwerden nimmt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, entgegen.

14. Mindestalter

Ein Konto darf anlegen, wer mindestens 16 Jahre alt ist.