Datenschutzerklärung

Stand: 09.08.2026

1. Verantwortlicher

Batuhan Onur — BatuDigital, Merkenicher Straße 292, 50735 Köln, E-Mail: hello@kicktactic.com

2. Das Wichtigste in Kürze

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf fallen technisch bedingt Server-Logdaten an (IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Vercel ist als Auftragsverarbeiter (Art. 28 DSGVO) gebunden; die Serverfunktionen sind auf die Region Frankfurt konfiguriert. Soweit Daten in die USA gelangen, stützt sich die Übermittlung auf EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework. Logdaten werden nur kurzfristig gespeichert.

Reichweitenmessung (Vercel Web Analytics)

Wir nutzen Vercel Web Analytics in der cookielosen Variante: Es werden aggregierte Seitenaufrufe erfasst, ohne Cookies, ohne dauerhafte Kennungen und ohne geräteübergreifende Wiedererkennung; Besucher werden nur über einen flüchtigen, nicht rückrechenbaren Hash innerhalb eines Tages gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verständnis der Nutzung zur Verbesserung des Angebots).

Fehlerdiagnose (Sentry)

Tritt in der App ein technischer Fehler auf, senden wir einen Fehlerbericht an Sentry (Functional Software Inc., Datenhaltung für unser Projekt in der EU-Region). Enthalten sind technische Angaben zum Fehler (Fehlermeldung, Browsertyp, aufgerufene Seite); wir übermitteln bewusst keine personenbezogenen Zusatzdaten und kein Performance-Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb, Fehlerbehebung). Fehlerberichte werden nach kurzer Zeit automatisch gelöscht.

4. Listen im Browser (localStorage)

Legst du ohne Konto ein Team oder eine Scouting-Liste an, speichern wir die Spieler-Auswahl ausschließlich im localStorage deines Browsers. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erreicht unsere Server nicht. Löschen kannst du sie jederzeit über die Website-Daten deines Browsers.

5. Spielerdarstellungen (keine Fotos)

KickTactic zeigt keine Fotos von Drittservern — Spieler werden als eigene Trikot-Grafiken (Vereinsfarben + Rückennummer) dargestellt. Beim Betrachten der App werden dadurch keine Bildanfragen an fremde Bild-Hoster gestellt. Details: Bildnachweise.

6. News-Feed

Die Nachrichten-Übersicht ruft öffentliche RSS-Feeds der genannten Quellen über unseren Server ab — deine IP-Adresse wird dabei nicht an die Verlage übertragen. Die Filterung nach deinen Spielern geschieht anhand der Namen aus deiner lokalen Liste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Nachrichtenüberblicks).

7. Konto (Supabase)

Optional kannst du ein Konto anlegen, damit deine Listen geräteübergreifend verfügbar sind. Verarbeitet werden: E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Anmeldezeitpunkte und deine gespeicherten Listen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kontofunktion). Auftragsverarbeiter ist Supabase Inc.; die Daten liegen in der Region Frankfurt (EU). Da Supabase eine US-Muttergesellschaft hat, sichern EU-Standardvertragsklauseln die Verarbeitung ab; ein Restrisiko eines US-Behördenzugriffs (CLOUD Act) lässt sich nicht vollständig ausschließen. Das Anmelde-Cookie (Session-Token) ist für den Login unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deine Daten bleiben gespeichert, bis du dein Konto löschst — das geht jederzeit selbst unter „Konto", ebenso wie der Export deiner Listen (Art. 20 DSGVO).

8. Optionaler Import von Drittplattformen (Kickbase, Comunio)

Verbindest du dein Kickbase- oder Comunio-Konto (Team-Import, Draft-Tool), werden deine Zugangsdaten ausschließlich zur einmaligen Anmeldung über unseren Server (EU-Region Frankfurt) an die jeweilige Plattform weitergeleitet — sie werden bei uns weder gespeichert noch protokolliert. Übernommen wird nur, welche Spieler zu deinem Team gehören. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion). KickTactic ist unabhängig von den jeweiligen Anbietern; die Nutzung erfolgt auf eigenes Risiko im Rahmen von deren Bedingungen.

9. Feedback-Formular

Über die Feedback-Seite kannst du uns — auch anonym — Nachrichten schicken. Gespeichert werden dein Text, die gewählte Kategorie und, falls du eingeloggt bist, deine Nutzer-ID (Supabase, Frankfurt/EU, siehe Abschnitt 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots). Feedback wird gelöscht, sobald es ausgewertet ist.

10. Community-Voting (Startelf-Prognose)

Mit einem Konto kannst du je Spieler und Spieltag abstimmen (Startelf/Bank/Raus). Gespeichert werden deine Nutzer-ID, der Spieler, der Spieltag, deine Stimme und der Zeitpunkt (Supabase, Frankfurt/EU, siehe Abschnitt 7). Öffentlich sichtbar sind ausschließlich zusammengefasste Prozentwerte — nie deine einzelne Stimme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir genutzte Funktion). Deine Stimmen kannst du jederzeit ändern; beim Löschen deines Kontos werden sie mitgelöscht.

11. Deadline-Erinnerung (Web-Push, optional)

Auf Wunsch schicken wir dir Push-Benachrichtigungen vor dem Aufstellungsschluss (etwa 24 und 3 Stunden vorher). Dafür speichern wir nur das technische Push-Abo deines Browsers (Endpoint-Adresse deines Push-Dienstes und zwei Verschlüsselungsschlüssel) in unserer Datenbank (Supabase, Frankfurt/EU, siehe Abschnitt 7) — keine Namen, kein Konto-Bezug. Die Zustellung läuft über den Push-Dienst deines Browsers (z. B. Google, Apple oder Mozilla). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Du kannst die Erinnerung jederzeit unter „Mehr" deaktivieren — dabei löschen wir das Abo; nicht mehr erreichbare Abos entfernen wir automatisch.

12. Warteliste (optional)

Auf der Startseite kannst du dich mit deiner E-Mail-Adresse auf die Warteliste setzen. Wir arbeiten mit Double-Opt-in: Nach dem Eintragen bekommst du eine Bestätigungsmail — erst dein Klick auf den Link darin speichert die Adresse. Gespeichert wird nur die E-Mail-Adresse, bei unserem Versanddienstleister Resend (Resend, Inc., USA; Versand über EU-Infrastruktur, Auftragsverarbeitung nach Art. 28 DSGVO mit EU-Standardvertragsklauseln). Wir nutzen sie ausschließlich, um dich über den Start und die Öffnung von KickTactic zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Du kannst dich jederzeit abmelden — über den Abmeldelink in jeder Mail oder formlos an hello@kicktactic.com; dann löschen wir die Adresse von der Liste.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse. Beschwerden nimmt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, entgegen.

14. Mindestalter

Ein Konto darf anlegen, wer mindestens 16 Jahre alt ist.

✓a0bb3b1