Datenschutzerklärung

Deine Daten auf einen Blick

Matchday XI verarbeitet die Daten, die du für dein Konto und das gemeinsame Spielen brauchst. Nutzungsstatistiken und der Versand von Absturzberichten sind freiwillig und zunächst ausgeschaltet. Du entscheidest über beide Freigaben getrennt in der App.

Analyse und Absturzberichte · Konto löschen · Deine Rechte

1. Verantwortlicher und Kontakt

Verantwortlich ist Can Ata, Hans-Böckler-Str. 176A, 46242 Bottrop, Deutschland. Bei Fragen zu deinen Daten schreib an support@canata.app. Weitere Anbieterangaben stehen im Impressum.

2. Konto und gemeinsames Spielen

Für die Anmeldung nutzen wir Firebase Authentication. Auch ohne persönliche Registrierung legt die App beim Start mit Internetverbindung ein technisches Gastkonto mit einer Konto-ID an. „Gast“ bezeichnet diese Anmeldeart und bedeutet nicht, dass keine Daten an Firebase übermittelt werden. Bei einer Registrierung können je nach Anmeldeart E-Mail-Adresse, Anzeigename und Angaben zu Apple, Google oder deiner E-Mail-Anmeldung hinzukommen.

In Firestore speichern wir Ligen, Mitgliedschaften, Rollen, Einladungen und Beitrittsanfragen sowie Kader, Aufstellungen, Gebote, Angebote, virtuelle Buchungen und Spieltagsergebnisse. Andere Ligamitglieder sehen die für das gemeinsame Spiel vorgesehenen Informationen, etwa deinen Anzeigenamen, deinen Kader, die Tabelle und sichtbare Ligaaktivitäten. Zugangsdaten und private Kontoeinstellungen werden dadurch nicht öffentlich.

Wenn du uns kontaktierst, verarbeiten wir deine Nachricht, deine E-Mail-Adresse und die Angaben, die du zur Klärung deines Anliegens mitsendest. Bitte sende keine Passwörter, Anmeldecodes oder vollständigen Zugangstokens.

3. Zwecke und Rechtsgrundlagen

• Konto und Spielfunktionen: Anmeldung, Speicherung, Synchronisierung, Ligaverwaltung und Spielabrechnung dienen der Bereitstellung der von dir genutzten Leistungen (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherer Betrieb: Technische Anfragedaten und betriebliche Protokolle dienen der Fehlerbehebung, der Absicherung von Zugriffen und dem Schutz vor Missbrauch. Grundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Freiwillige Diagnose und Analyse: Firebase Analytics und die Übermittlung von Crashlytics-Berichten nutzen wir auf Grundlage deiner jeweils gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Spielfunktionen stehen dir auch ohne diese Freigaben zur Verfügung.
• Support: Nachrichten zu deiner Nutzung bearbeiten wir zur Durchführung des Nutzungsverhältnisses oder zur Bearbeitung deiner Anfrage; bei sonstigen Anfragen auf Grundlage unseres berechtigten Interesses an der Kommunikation.

Erforderliche Kontodaten brauchst du für die jeweiligen Online-Funktionen. Wir verkaufen keine personenbezogenen Daten und verwenden die optionalen Analysen nicht für personalisierte Werbung.

4. Daten auf deinem Gerät

Die App speichert unter anderem Sitzungsinformationen, Einstellungen, Favoriten, bereits geladene Inhalte und deine Squad-Builder-Aufstellungen lokal. Das macht Teile der App auch ohne Verbindung nutzbar. Für Anmeldung, Gebote, Ligaänderungen und aktuelle Sportdaten brauchst du eine Internetverbindung.

Auch deine beiden Datenschutzentscheidungen werden lokal gespeichert. Crashlytics kann Absturzberichte zunächst auf deinem Gerät zwischenspeichern, obwohl die automatische Übermittlung deaktiviert ist. Wie die App mit diesen Berichten umgeht, steht im Abschnitt zu deinen Freigaben.

5. Mitteilungen

Für Push-Mitteilungen nutzen wir Apple Push Notification Service (APNs) und Firebase Cloud Messaging. Dabei werden Push-Tokens und technische Installationskennungen verarbeitet. Zugeordnete Tokens speichern wir bei deinem Nutzerprofil, um Hinweise an das richtige Gerät zu senden.

Du legst in Matchday XI und in den iOS-Einstellungen fest, welche Mitteilungen du erhalten möchtest. Bei der Kontolöschung werden die im Nutzerprofil gespeicherten Push-Tokens entfernt. Die beiden freiwilligen Analyse- und Crash-Schalter schalten erforderliche Dienste für Anmeldung, Synchronisierung und Mitteilungen nicht insgesamt ab.

6. Deine Wahl: Analyse und Absturzberichte

Unter Profil → Datenschutz findest du zwei getrennte Schalter. Beide sind zunächst ausgeschaltet:

• Nutzungsstatistiken teilen: Firebase Analytics hilft uns zu verstehen, welche Funktionen verwendet werden, etwa durch App-Starts und Nutzungsereignisse.
• Absturzberichte teilen: Firebase Crashlytics hilft uns, technische Fehler anhand von Absturzdaten sowie Angaben zur App-, Geräte- und Systemversion zu untersuchen.

Die aktuelle App-Version übergibt diesen Diensten keine Konto-ID, Namen oder E-Mail-Adressen. Technische SDK- und Installationskennungen können weiterhin enthalten sein. Die Verarbeitung ist deshalb nicht vollständig anonym.

Die automatische Crashlytics-Übermittlung bleibt deaktiviert. Ohne Freigabe gibt die App zwischengespeicherte Berichte nicht zum Versand frei und fordert deren Löschung an. Eine neue Freigabe verwirft ältere ausstehende Berichte; später freigegebene Berichte können beim nächsten App-Start gesendet werden.

Du kannst beide Entscheidungen jederzeit hier widerrufen. Beim Abmelden oder Wechsel zu einem anderen Konto werden beide Freigaben zurückgesetzt. Ein Widerruf stoppt weitere freigegebene Übermittlungen und verwirft noch nicht gesendete Crash-Berichte. Bereits gestartete Übertragungen können noch abgeschlossen werden. Bereits übermittelte Daten und ältere Berichte werden durch Widerruf oder Kontolöschung nicht automatisch bei diesen Diensten gelöscht.

7. Empfänger und eingebundene Dienste

• Google Firebase / Google: Wir verwenden Authentication für die Anmeldung, Cloud Firestore für die Datenbank, Cloud Functions für serverseitige Verarbeitung und Cloud Messaging für Mitteilungen. Analytics und Crashlytics kommen nur im oben beschriebenen freiwilligen Umfang hinzu. Je nach Dienst gelten Googles Auftragsverarbeitungs- beziehungsweise gesonderte Dienstbedingungen. Mehr dazu: Datenschutz bei Firebase.
• Apple und Google als Anmeldeanbieter: Sie sind beteiligt, wenn du die jeweilige Anmeldeart wählst. Apple ist außerdem an der Zustellung von Push-Mitteilungen beteiligt.
• BSD Sports API, Bzzoiro LLC: Die App und unser Backend beziehen Fußballinformationen und Bilder von BSD. Die App kann Daten und Bilder auch direkt abrufen. Der Anbieter erhält dann unter anderem deine IP-Adresse und technische Anfragedaten, etwa die angefragte Spieler- oder Vereins-ID. Deine Matchday-Anmeldedaten senden wir nicht mit. Siehe BSD-Datenschutzhinweise.
• Weitere Bildadressen: Für einzelne Vereinswappen kann ein Ersatz von football-data.org beziehungsweise dessen Bildhost verwendet werden. Bei einem solchen direkten Bildabruf erhält der jeweilige Host ebenfalls IP-Adresse und technische Anfragedaten. Das ist von der optionalen App-Analyse unabhängig.
• Website-Hosting: Die Matchday-Seiten auf fitdata.app werden über GitHub Pages bereitgestellt; mehr dazu in Abschnitt 10.

8. Verarbeitungsorte

Unsere Firestore-Datenbank ist in der EU konfiguriert. Die derzeitigen Cloud Functions laufen in der US-Region us-central1. Das bedeutet nicht, dass alle beteiligten Dienste ausschließlich in der EU verarbeiten. Je nach Dienst können insbesondere Google, Apple, GitHub und Bzzoiro Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Für internationale Übermittlungen gelten die Schutzmechanismen des jeweiligen Dienstes, beispielsweise ein anwendbarer Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Google erläutert seine Teilnahme am EU-US Data Privacy Framework und die einschlägigen Bedingungen in den Firebase-Datenschutzinformationen. Die Nutzung einer EU-Datenbank allein schließt Drittlandverarbeitung nicht aus.

9. Speicherung und Kontolöschung

Kontodaten speichern wir grundsätzlich für die Dauer deines Kontos. Spieldaten werden so lange benötigt, wie sie dem gemeinsamen Ligabetrieb und der nachvollziehbaren Abrechnung dienen. Technische Protokolle dienen dem Betrieb und der Bearbeitung von Sicherheits- oder Fehlerfällen; für beteiligte Dienste gelten zusätzlich deren eigene Speicher- und Sicherungsverfahren.

Die Löschung startest du unter Profil → Konto → Konto löschen. Je nach Anmeldung musst du deinen Zugang erneut bestätigen. Nach erfolgreicher Löschung sind dein Auth-Konto, Profil und die dort gespeicherten Push-Tokens entfernt. Ligen, deren Besitzer du bist, werden gelöscht. Andere Ligen bleiben für ihre übrigen Mitglieder bestehen; du verlässt sie. Die App entfernt außerdem die zugehörigen lokalen Kontodaten und gespeicherten Squad-Builder-Teams.

Zugeordnete Beiträge und persönliche Anzeigenamen werden gezielt bereinigt. Historische Buchungen, Spieltagsabrechnungen, Ergebnisse und notwendige technische Zuordnungen können in weiterbestehenden Ligen erhalten bleiben, damit die Ligahistorie und spätere Korrekturen nachvollziehbar bleiben. Solche technischen Kennungen sind nicht automatisch anonym. Auch ältere Daten ohne eindeutige Zuordnung können verbleiben.

Es gibt derzeit keine automatische Löschung aller Personenbezüge nach einem festen Saisontermin. Für eine Prüfung oder weitergehende Löschung kannst du uns über den Datenschutzkontakt erreichen. Wir prüfen, ob der jeweilige Personenbezug noch erforderlich ist oder entfernt werden kann; berechtigte Aufbewahrungsgründe und Rechte anderer Ligamitglieder sind dabei zu berücksichtigen.

Die Kontolöschung führt keine gesonderte Löschung bereits übermittelter Analytics-Daten oder Crash-Berichte aus. Für Analytics gelten die im Dienst eingerichteten Aufbewahrungs- und Löschregeln. Crashlytics speichert Berichte und zugehörige Kennungen laut Google 90 Tage, bevor die Entfernung aus Live- und Sicherungssystemen beginnt. Die Anbieterinformationen erläutern auch die getrennten Sicherungs- und Löschverfahren anderer Firebase-Dienste.

10. Diese Website

Im Matchday-Bereich laden wir kein Website-Analytics-Skript und setzen keine Analyse-Cookies. Schriften und die hier eingebundenen App-Screenshots werden direkt von der Website geladen. Für die Bereitstellung verarbeitet GitHub Pages technische Verbindungsdaten; GitHub protokolliert insbesondere IP-Adressen zu Sicherheitszwecken. Grundlage für die Bereitstellung und Absicherung ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen stehen in der GitHub-Datenschutzerklärung.

Wenn du über den App-Wechsel zu FitData gehst, gelten dort die FitData-Datenschutzhinweise. Die dortige freiwillige Website-Analyse ist eine gesonderte Entscheidung und aktiviert keine Analyse in der Matchday-App.

11. Deine Rechte und Minderjährige

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du nach Art. 21 DSGVO widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige rechtmäßige Verarbeitung bleibt davon unberührt.

Schreib uns dafür an support@canata.app. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Matchday XI richtet sich nicht gezielt an Kinder. Bei minderjährigen Nutzern sind die gesetzlich erforderlichen Zustimmungen der Erziehungsberechtigten zu beachten. Wenn du vermutest, dass ein Kind uns ohne eine erforderliche Zustimmung Daten übermittelt hat, kontaktiere uns bitte.

12. Änderungen

Wenn sich die App oder die Datenverarbeitung ändert, aktualisieren wir diese Informationen. Das Fassungsdatum steht oben auf der Seite. Für neue Zwecke, die eine Einwilligung benötigen, ist eine entsprechende Freigabe erforderlich; eine Änderung dieser Seite ersetzt sie nicht.