Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (hockeyonline.app) und in der App HockeyOnline (my.hockeyonline.app und demo.hockeyonline.app) sowie auf den öffentlichen Spielseiten (hockeyonline.games) ist die Einig Investitionsgesellschaft mbH & Co. KG, Leonhardweg 8, 86842 Türkheim, Deutschland, vertreten durch ihre persönlich haftende Gesellschafterin, die Einig Verwaltungs GmbH, diese vertreten durch ihren Geschäftsführer Matthias Einig.

Für alle Fragen zum Datenschutz erreicht ihr uns per E-⁠Mail an hello@hockeyonline.app oder telefonisch unter +49 170 3365397.

2. Überblick

HockeyOnline ist ein nicht kommerzielles Hobbyprojekt. Wir verarbeiten so wenig Daten wie möglich: Die Website hat kein Tracking, keine Werbung, keine Formulare und lädt nichts von anderen Anbietern. In der App bleiben Spiele, Aufstellungen und Offizielle in eurem Browser; wir speichern sie nicht auf unseren Servern.

Über unsere Server laufen nur: die Anmeldung und Abrufe beim Ligasystem HockeyData, Spielberichte, die ihr ausdrücklich an HockeyData übermittelt, öffentliche Daten von HockeyData, Fehlerberichte ohne Namen und, wenn ihr eine Ansage abspielt, der Text für die KI-Stimme des Stadionsprechers. Die folgenden Abschnitte beschreiben das im Einzelnen, jeweils mit der Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO).

3. Besuch dieser Website

Die Website liegt bei Cloudflare (Cloudflare, Inc., USA). Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: eure IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Betriebssystem sowie die Seite, von der ihr kommt. Ohne diese Daten lässt sich die Seite nicht ausliefern und nicht vor Angriffen schützen. Technische Protokolle nutzen wir nur zur Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Schriften liefern wir selbst aus. Die Hörbeispiele auf der Seite zum Stadionsprecher sind fertige Audiodateien auf unserem Server; beim Abspielen wird kein anderer Dienst aufgerufen.

4. Cookies und Speicher im Browser

Die Website setzt genau ein Cookie, und nur wenn ihr die Sprache umstellt: ho_lang speichert eure Sprachwahl (zum Beispiel „de“) für ein Jahr. Die App und die öffentlichen Spielseiten setzen keine Cookies.

Die App speichert eure Arbeit im Speicher eures Browsers (siehe Abschnitt 5). Sprach-Cookie und App-Speicher sind für die Funktionen, die ihr selbst aufruft, unbedingt erforderlich und brauchen daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies gibt es nicht.

5. Die App: Daten bleiben auf eurem Gerät

Die App speichert im Browser eures Geräts (IndexedDB und localStorage): geladene Spiele mit Aufstellungen und Offiziellen, alle Ereignisse eines Spiels (etwa Tore, Strafen, Torhüterwechsel), das Spielarchiv, selbst angelegte Spiele, Vereinslogos, eure Einstellungen (etwa Sprache, Darstellung, zuletzt gewählte Liga) und, wenn ihr es anlegt, ein Profil auf diesem Gerät (Name, Bild, Schiedsrichter-Lizenznummer). Dazu kommt eine zufällige Gerätekennung, die Einträge im Spielverlauf einem Gerät zuordnet. Außerdem hält die App je Saison die Mannschaftsnamen und Vereinslogos der Ligen vor, die ihr nutzt (öffentliche Daten von HockeyData), höchstens 4 MB Logos; Daten früherer Saisons löscht die App selbst. Damit die App auch ohne Netz läuft, hält ein Service Worker die App selbst und Logos im Browser vor.

Diese Daten verlassen euer Gerät nur in den Fällen, die in den Abschnitten 6 bis 9 stehen. Wir haben keinen Zugriff darauf. Fenster im selben Browser gleichen sich direkt untereinander ab, nicht über unsere Server. Auf Spielbildschirmen bittet die App den Browser, den Bildschirm eingeschaltet zu lassen; dabei werden keine Daten übertragen. Löschen könnt ihr alles jederzeit über die Einstellungen eures Browsers (Websitedaten für my.hockeyonline.app löschen).

Rechtsgrundlage für das, was die App mit Spieldaten tut, ist die Bereitstellung der App, die ihr nutzt (Art. 6 Abs. 1 lit. b DSGVO), und, soweit Daten von Spielern und Offiziellen betroffen sind, das berechtigte Interesse von Vereinen, Ligen und uns an einem geordneten Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Anmeldung bei HockeyData und öffentliche Ligadaten

Für echte Spiele meldet ihr euch mit den Zugangsdaten eurer Liga beim Ligasystem HockeyData der hockeydata GmbH an. Die App schickt die Zugangsdaten und jeden Abruf über unseren Server an HockeyData weiter, weil das Ligasystem nicht direkt aus dem Browser erreichbar ist. Unser Server reicht die Daten nur durch: Wir speichern weder Zugangsdaten noch abgerufene Spieldaten. Das Liga-Passwort hält die App nur im Arbeitsspeicher und vergisst es beim Abmelden. Unsere Protokolle enthalten nur technische Angaben wie Art der Anfrage, Spielnummer, Statuscode und Dauer, keine Zugangsdaten.

Spielberichte übermittelt die App an HockeyData nur in der App für Punktrichter (my.hockeyonline.app, in unserer Testumgebung my.hockeyonline.dev) und nur, wenn der Punktrichter das ausdrücklich auslöst: mit F4, beim Speichern vor dem Spiel und beim abschließenden Hochladen. Automatisch sendet die App nichts; die Demo übermittelt nichts. Übermittelt wird jeweils der vollständige Spielbericht mit Aufstellungen, Offiziellen und allen Ereignissen des Spiels. Empfänger ist das Ligasystem HockeyData der hockeydata GmbH. Die Daten gehen über unseren Server, der sie nur durchreicht und nicht speichert. Wir übermitteln auf Veranlassung des Punktrichters; was gemeldet wird, entscheiden Punktrichter, Vereine und Ligen (siehe Abschnitt 12).

Spielpläne, Tabellen, Ergebnisse, Statistiken und Vereinslogos ruft unser Server bei der öffentlichen Schnittstelle von HockeyData ab und hält sie bis zu 24 Stunden vor, bei Störungen bis zu 6 Stunden länger. Dabei geben wir keine Daten über euch an hockeydata weiter. Diese öffentlichen Daten können Namen und Statistiken von Spielern enthalten; sie stammen von HockeyData und den Ligen.

Zum Schutz vor Missbrauch begrenzen wir, wie viele Anfragen von einer IP-Adresse (bei IPv6 von einem Netzbereich) kommen dürfen. Die Zähler hält Cloudflare nur für Zeitfenster von 60 Sekunden im Arbeitsspeicher; wir speichern die Adressen nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung, die Abrufe und die Übermittlungen, die ihr auslöst, und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) für die Begrenzung.

7. Fehlerberichte

Die App meldet Fehler und technische Störungen an unseren Server, damit wir sie beheben können. Ein Bericht enthält: Art und Zeitpunkt des Fehlers, Kennungen von Liga und Spiel, die Ansicht und Rolle in der App, technische Codes, Browserfamilie mit Hauptversion und Betriebssystem sowie eine zufällige Kennung, die nur bis zum Neuladen der Seite gilt. Namen von Spielern und Offiziellen, euer Profil, Lizenznummern, Passwörter und Zugangscodes entfernt die App vor dem Senden; unser Server prüft das noch einmal. IP-Adressen speichern wir dabei nicht.

Die Berichte liegen in einer Datenbank von Cloudflare im EU-Rechtsraum. Ihr könnt sie im Profil der App mit dem Schalter „Fehlerberichte senden“ ausschalten; in der Demo sind sie aus. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).

8. KI-Stimme für den Stadionsprecher

Wenn ihr in der App eine Ansage abspielt, schickt die App den Ansagetext an unseren Server, und dieser lässt ihn von ElevenLabs (USA) in Sprache umwandeln. Der Text kann Namen und Rückennummern von Spielern enthalten, zum Beispiel „Tor für ..., Nummer 17“. Wir senden nur Text, Stimme und Sprache, keine Angaben über euch. Die erzeugte Audiodatei hält unser Server bis zu 24 Stunden vor, damit gleiche Ansagen nicht neu erzeugt werden; den Text protokollieren wir nicht. ElevenLabs arbeitet für uns als Auftragsverarbeiter (Art. 28 DSGVO). [OFFEN: Speicherdauer der Texte bei ElevenLabs laut Auftragsverarbeitungsvertrag]

Ist die KI-Stimme nicht erreichbar, nutzt die App die Sprachausgabe eures Browsers. In der Demo ist die KI-Stimme abgeschaltet. Rechtsgrundlage ist die Bereitstellung der Funktion, die ihr nutzt (Art. 6 Abs. 1 lit. b DSGVO), und das berechtigte Interesse von Vereinen und uns an Ansagen in der Halle, in denen die Namen ohnehin öffentlich genannt werden (Art. 6 Abs. 1 lit. f DSGVO).

9. Schriften in der App

Die App und die öffentlichen Spielseiten liefern ihre Schriften selbst aus; dabei wird kein anderer Dienst aufgerufen.

10. Kontakt per E-⁠Mail oder Telefon

Wenn ihr uns schreibt oder anruft, verarbeiten wir eure Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). [OFFEN: Anbieter des E-⁠Mail-Postfachs für hello@hockeyonline.app benennen]

11. Öffentliche Spielseiten (hockeyonline.games)

Die öffentlichen Spielseiten unter hockeyonline.games zeigen öffentliche Spieldaten von HockeyData (etwa Spiele, Ergebnisse und Vereinslogos) ohne Anmeldung. Sie setzen keine Cookies, speichern nichts in eurem Browser und haben keinen Service Worker. Die Daten ruft unser Server wie in Abschnitt 6 beschrieben bei der öffentlichen Schnittstelle von HockeyData ab; über euch geben wir dabei nichts an hockeydata weiter. Beim Aufruf verarbeitet Cloudflare dieselben technischen Daten wie beim Besuch dieser Website (Abschnitt 3). Die Seiten haben eine eigene, strenge Sicherheitsrichtlinie (Content Security Policy).

Nur wenn eine Seite mit einem Stream-Link (Parameter ?yt=) aufgerufen wird, bindet sie einen YouTube-Player im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Der Player lädt derzeit sofort mit der Seite, nicht erst nach einem Klick. Sobald er lädt, erhält Google (USA) eure IP-Adresse und Angaben zum Browser. Ohne Stream-Link wird kein Player eingebunden. [OFFEN: Soll der Player erst nach einem Klick laden?]

12. Wer für Spieldaten verantwortlich ist

Welche Spiele, Aufstellungen und Ereignisse erfasst und an HockeyData übermittelt werden, entscheiden Punktrichter, Vereine und Ligen. HockeyOnline ist dafür ein Werkzeug, das die Daten in eurem Browser verarbeitet. Für die Daten im Ligasystem HockeyData sind die Ligen und Verbände sowie die hockeydata GmbH nach ihren eigenen Datenschutzbestimmungen verantwortlich. Diese Erklärung beschreibt, was wir selbst verarbeiten.

13. Daten von Kindern und Jugendlichen

In Aufstellungen stehen oft Kinder und Jugendliche. Ihre Daten verarbeitet die App wie alle Spieldaten in eurem Browser. Auf unsere Server gelangen sie nur auf den Wegen aus den Abschnitten 6 und 8: als Teil von Abrufen und Spielberichten bei HockeyData und als Text einer Ansage, die ihr abspielt. Aus Fehlerberichten entfernt die App Namen. Eigene Konten gibt es bei HockeyOnline nicht, auch nicht für Kinder.

14. Empfänger

Cloudflare, Inc. (USA): Hosting von Website und App, Server, Zwischenspeicher, Protokolle und die Datenbank für Fehlerberichte, als Auftragsverarbeiter.

ElevenLabs (USA): Erzeugung der KI-Stimme aus Ansagetexten, als Auftragsverarbeiter.

Google (USA): YouTube-Player auf öffentlichen Spielseiten, die mit einem Stream-Link aufgerufen werden.

hockeydata GmbH: Ligasystem HockeyData; erhält eure Zugangsdaten und Abrufe, wenn ihr euch anmeldet, und Spielberichte, die ihr übermittelt.

Darüber hinaus geben wir Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet.

15. Übermittlung in Drittländer

Cloudflare, ElevenLabs und Google sitzen in den USA. Cloudflare liefert Inhalte über Rechenzentren weltweit aus, deshalb können Daten auch außerhalb der EU verarbeitet werden. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-⁠Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, sonst die Standardvertragsklauseln der EU-⁠Kommission (Art. 46 Abs. 2 lit. c DSGVO).

16. Speicherdauer

Daten in eurem Browser: bis ihr sie löscht. Mannschaften und Logos im Browser: bis zum Saisonende, dann ersetzt und gelöscht; jederzeit über die Einstellungen eures Browsers löschbar. Sprach-Cookie: ein Jahr. Zugangsdaten zu HockeyData: auf unseren Servern gar nicht, in der App nur bis zum Abmelden. Öffentliche Daten von HockeyData: bis zu 30 Stunden im Zwischenspeicher. Audiodateien der KI-Stimme: bis zu 24 Stunden im Zwischenspeicher. Zähler zur Missbrauchsbegrenzung: 60 Sekunden. Technische Protokolle: höchstens 7 Tage. Fehlerberichte: 30 Tage, Warnmeldungen daraus 90 Tage, zusammengefasste Zählungen ohne Bezug zu einzelnen Personen 13 Monate. Anfragen per E-⁠Mail oder Telefon: bis sie erledigt sind, außer gesetzliche Aufbewahrungspflichten verlangen mehr.

17. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grund berechtigter Interessen verarbeiten, könnt ihr aus Gründen eurer besonderen Situation widersprechen (Art. 21 DSGVO). Schreibt uns dazu an hello@hockeyonline.app.

Daten, die nur in eurem Browser liegen, sehen wir nicht; die könnt ihr selbst einsehen und löschen. Für Daten im Ligasystem HockeyData wendet euch an eure Liga oder an die hockeydata GmbH.

18. Beschwerde bei der Aufsichtsbehörde

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

19. Sicherheit

Website und App übertragen Daten verschlüsselt (HTTPS). Unsere Server speichern so wenig wie möglich, und Fehlerberichte werden vor dem Speichern um Namen und Zugangsdaten bereinigt.

20. Änderungen

Wir passen diese Erklärung an, wenn sich Website, App oder Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.