1st down COACH‹ Zur Startseite

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

S(dw)LUTION Denis Waschull, Engelsholt 93, 41069 Mönchengladbach
E-Mail: kontakt [at] 1stdowncoach [punkt] de

Diese Erklärung gilt für die Webseite 1stdowncoach.app und für die App 1st down COACH in den Vereinsbereichen (verein.1stdowncoach.app).

2. Grundsätze

3. Hosting und Server-Protokolle

Unsere Seiten werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse, Browserkennung, Statuscode) in Server-Protokollen, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach Ablauf der vom Hoster vorgesehenen Frist automatisch gelöscht.

4. Kontaktformular

Wenn du uns über das Formular schreibst, speichern wir Name, Verein, E-Mail-Adresse, optional Telefonnummer und Teams sowie deine Nachricht, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Anfrage – bzw. lit. a, Einwilligung). Zum Schutz vor Missbrauch speichern wir zusätzlich einen nicht rückrechenbaren Prüfwert (Hash) deiner IP-Adresse. Die Anfrage wird spätestens nach 12 Monaten automatisch gelöscht, auf Wunsch früher. Eine Weitergabe an Dritte findet nicht statt.

5. Cookies

Die Webseite selbst setzt keine Cookies. In der App werden ausschließlich technisch notwendige Cookies verwendet (§ 25 Abs. 2 TDDDG):

6. Die App in den Vereinsbereichen

Rollen

Für die Daten in einem Vereinsbereich ist der jeweilige Verein verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO); dazu schließen wir mit jedem Verein einen Vertrag zur Auftragsverarbeitung. Anfragen zu deinen Daten als Coach richtest du am besten an deinen Verein – wir unterstützen ihn dabei.

Coaches

Verarbeitet werden: Name, Benutzername, Rolle und Rechte, ein Prüfwert des Passworts (scrypt – das Passwort selbst wird nicht gespeichert), Anmelde-Sitzungen, Zeitpunkte der letzten Anmeldung/Nutzung, selbst erstellte Inhalte (Trainingspläne, Spielzüge, Termine) und – falls eingeschaltet – das Abo für Mitteilungen. Die Anwesenheitsanzeige („wer ist online“) wird nur im Arbeitsspeicher geführt.

E-Mail-Adresse für „Passwort vergessen“ (freiwillig)

Coaches, Teammanager und Eltern können in ihrem Konto freiwillig eine E-Mail-Adresse hinterlegen. Sie wird ausschließlich verwendet, um einen Link zum Festlegen eines neuen Passworts zu schicken (30 Minuten gültig, einmal verwendbar), und um nach einer Änderung des Passworts darüber zu informieren. Bevor eine Adresse gilt, muss sie über einen Bestätigungslink (24 Stunden gültig) bestätigt werden. Keine Werbung, keine Weitergabe; für U16-Spielerkonten wird keine E-Mail gespeichert. Gespeichert werden die Adresse und von den Links nur ein Prüfwert. Versand über das Postfach kontakt@1stdowncoach.de bei IONOS. Rechtsgrundlage ist deine Einwilligung durch das Hinterlegen (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Adresse jederzeit im Konto wieder entfernen, spätestens wird sie mit dem Zugang gelöscht. Ohne E-Mail setzt der Head Coach bzw. Teammanager das Passwort zurück.

Spielerinnen und Spieler

Der Spielerbereich kommt ohne Konto, Namen oder sonstige Angaben zu den Kindern aus. Der Zugang erfolgt über einen Team-Code, der in einem Cookie auf dem Gerät gemerkt wird. Ergebnisse des Quiz bleiben ausschließlich auf dem Gerät.

Modul „Teammanager“ (nur wenn vom Verein gebucht)

Nutzt ein Verein den Teammanager, werden zusätzlich verarbeitet: Name, Trikotnummer, Position und Team der Spielerinnen und Spieler sowie ihre Zu- und Absagen zu Trainings und Terminen (mit freiwilliger Begründung). Eltern bzw. Spielerinnen und Spieler der U16 erhalten dafür einen eigenen Zugang per Einladungslink (Name, Benutzername, Passwort-Prüfwert, Zeitpunkt der Einwilligung). Geburtsdaten, Adressen oder Telefonnummern werden nicht abgefragt. Kader und Zugänge pflegen ausschließlich die vom Verein bestimmten Teammanagerinnen und Teammanager; die Coaches des eigenen Vereins sehen nur Zu- und Absagen und die Anwesenheit. Rechtsgrundlage ist die Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO) bzw. die Mitgliedschaft im Verein (Art. 6 Abs. 1 lit. b). Eigene Zugänge für Jugendliche unter 16 Jahren werden nur mit Einverständnis der Eltern angelegt. Ein Zugang kann jederzeit selbst gelöscht werden; beim Löschen eines Spielers durch den Verein werden auch seine Zu- und Absagen gelöscht. Änderungen werden zur Nachvollziehbarkeit protokolliert. Material- und Equipment-Anforderungen der Coaches (Art, Text, Team, Termin, Name des anfordernden Coaches und Bearbeitungsstand) sehen nur Teammanager, der Head Coach und der jeweilige Coach; erledigte Anforderungen werden nach 180 Tagen automatisch gelöscht. Nehmen Coaches mit der Stoppuhr Zeiten (z. B. Sprint oder Shuttle), werden Disziplin, Zeit, Datum und der messende Coach beim jeweiligen Spieler gespeichert. Diese Zeiten sehen nur die Coaches des Vereins – nicht Teammanager, Eltern oder Spieler; Ranglisten gibt es nicht. Zeiten werden nach einem Jahr automatisch gelöscht, beim Löschen eines Spielers sofort.

Modul „Nachrichten“ (nur wenn vom Verein gebucht)

Eltern können über ihren Zugang Nachrichten an das Postfach der Teammanager ihres Vereins schicken – der Teammanager ist der einzige Ansprechpartner für Eltern in der App; Coaches haben keinen Zugriff auf diese Verläufe. Verarbeitet werden der Nachrichtentext, Zeitpunkt, Name des Elternzugangs bzw. des antwortenden Teammanagers mit Rolle, das betroffene Kind mit Team sowie der Bearbeitungsstand (offen, erledigt). Einen Verlauf sehen nur die jeweiligen Eltern und die Teammanager des Vereins. Für Absprachen untereinander haben Coaches, Head Coaches und Teammanager einen Team-Chat (Kanal für alle und je Altersklasse; Name, Rolle, Nachrichtentext, Zeitpunkt, Lesestand) – Eltern und Spieler haben darauf keinen Zugriff. Team-Chat-Nachrichten werden nach 12 Monaten gelöscht; eigene Nachrichten lassen sich jederzeit löschen. Nachrichten zwischen Erwachsenen und Kindern gibt es bewusst nicht – auch U16-Spielerkonten haben keinen Zugang. Bitte keine Gesundheitsdetails schicken („krank“ genügt). Wer Mitteilungen aktiviert, für dessen Gerät wird eine Push-Adresse des Browser-Anbieters gespeichert (nur für diese Benachrichtigungen, jederzeit abschaltbar). Verläufe werden 12 Monate nach der letzten Nachricht gelöscht, beim Löschen des Elternzugangs sofort. Die Nachrichten liegen verschlüsselt übertragen auf unseren Servern in Deutschland; eine Ende-zu-Ende-Verschlüsselung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Organisation des Trainings- und Spielbetriebs im Verein).

Mitteilungen (Push)

Schaltet ein Coach Mitteilungen ein, wird eine Abo-Adresse des Browser-Herstellers gespeichert (z. B. Apple, Google, Mozilla). Mitteilungen werden verschlüsselt über deren Dienste zugestellt; die Inhalte sind für diese Dienste nicht lesbar. Abschalten jederzeit in der App oder in den Einstellungen des Geräts.

Wetter

Die Wettervorhersage für den Trainingsplatz ruft unser Server bei Open-Meteo (Open-Meteo.com, Schweiz) ab. Dabei werden nur die Koordinaten des Platzes übertragen, keine Daten der Nutzer; die Handys verbinden sich nicht mit Open-Meteo.

Demo

Die Demo (demo.1stdowncoach.app) enthält nur Beispieldaten und wird jede Nacht vollständig zurückgesetzt. Bitte dort keine echten personenbezogenen Daten eingeben.

Speicherdauer

Daten eines Vereins werden gespeichert, solange der Verein die App nutzt, und nach Vertragsende gelöscht. Verschlüsselte Sicherungskopien werden 14 Tage aufbewahrt, je eine Monatssicherung zusätzlich 12 Monate.

7. Sicherheit

Verbindungen sind durchgehend per HTTPS verschlüsselt. Die Vereinsbereiche sind technisch voneinander getrennt; Passwörter werden mit scrypt gesichert, Anmeldeversuche begrenzt und strenge Sicherheits-Header gesetzt. Datensicherungen werden täglich verschlüsselt erstellt (AES-256, Schlüssel nicht auf dem Server).

Auftragsverarbeitung für Vereine

Für die Daten in ihrem Vereinsbereich sind die Vereine verantwortlich; wir verarbeiten sie in ihrem Auftrag. Die Vorlage für den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO – mit Leistungsbeschreibung, technischen und organisatorischen Maßnahmen und Unterauftragsverarbeitern – kann online ausgefüllt und als PDF gespeichert werden: Vertrag zur Auftragsverarbeitung (AVV) › · Die Bedingungen für die Nutzung durch Vereine: Nutzungsbedingungen ›

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Diese Erklärung ist ein sorgfältig erstellter Entwurf und ersetzt keine Rechtsberatung.