Datenschutzerklärung

Verantwortlich im Sinne der DSGVO sind:

Hanno Bergmann & Konrad Reith
Dorfstraße 13, 36124 Eichenzell-Lütter
E-Mail: app@myfootballcoach.de

Dieselben Angaben stehen im Impressum.

Seit dem 30.08.2026 liegt unter myfootballcoach.de zuerst eine öffentliche Seite, die zeigt, was die App kann. Sie lässt sich ansehen, ohne sich anzumelden — dieser Abschnitt beschreibt, was dabei passiert. Alles Weitere in dieser Erklärung betrifft die App selbst, also die Zeit nach der Anmeldung.

Keine Cookies. Diese Website setzt keine Cookies — weder eigene noch fremde. Deshalb gibt es auch kein Einwilligungsfenster: Es gibt nichts, wozu wir dich fragen müssten.

Was im Browser gespeichert wird — und nur, wenn du es auslöst. Wählst du oben eine Sprache oder in den Einstellungen ein helles bzw. dunkles Erscheinungsbild, merkt sich dein Browser diese eine Angabe lokal auf deinem Gerät (im sogenannten Local Storage, unter den Namen fpc_locale und fpc_theme). Das verlässt dein Gerät nicht, wird nicht ausgewertet und dient allein dazu, dass die Seite beim nächsten Mal so aussieht, wie du sie eingestellt hast. Wer nichts umstellt, bei dem wird nichts gespeichert. Löschen kannst du es jederzeit über die Website-Daten deines Browsers.

Server-Protokolle. Wie bei jedem Aufruf einer Website überträgt dein Browser technisch notwendige Angaben an unseren Hoster Vercel — darunter deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browserkennung. Das ist nötig, damit die Seite überhaupt bei dir ankommt, und dient außerdem der Sicherheit des Betriebs (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am störungsfreien und sicheren Betrieb).

Reichweitenmessung. Die App bringt eine Zählung der Seitenaufrufe über Vercel Analytics mit. Wenn sie eingeschaltet ist, zählt sie, welche Seiten wie oft aufgerufen werden — dabei wird kein Cookie gesetzt, nichts auf deinem Gerät gespeichert und kein Profil über dich angelegt; wir sähen Zahlen, keine Personen. Die Messung läuft über unsere eigene Adresse bei unserem Hoster Vercel, der die Aufrufe in unserem Auftrag auswertet; verarbeitet wird dabei deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse daran zu wissen, ob und wie die Seite genutzt wird). Zusätzliche Skripte von fremden Adressen werden dafür nicht geladen.

Sonst nichts von außen. Es sind keine Werbenetzwerke, keine sozialen Netzwerke, keine Kartendienste und keine externen Schriftarten eingebunden. Schriften und Bilder liefert unser eigener Server aus.

Konto & Profil

Bei der Kontoerstellung: E-Mail-Adresse und Passwort (verwaltet über unseren Auth-Anbieter Supabase). Im Spielerprofil: Name, Alter, Position, Verein, Liga, Körpergröße und Gewicht, bevorzugter Fuß, Schlaf-/Aufwachzeiten sowie Angaben zu Trainingshäufigkeit und Selbsteinschätzung — alles, was du selbst einträgst.

Social-Profil

Falls du einen Nutzernamen anlegst: Nutzername, Anzeigename, Profilbild, Bio, Verein und Position, sichtbar für andere Nutzer:innen. Dazu, wem du folgst und wer dir folgt, sowie wen du blockierst oder meldest (nur für dich bzw. den Betreiber sichtbar, siehe Punkt 6 — die betroffene Person erfährt davon nichts).

Trainings- & Tagesdaten

Dein Tagesplan, erledigte und übersprungene Aufgaben, Ziele und Zielfortschritt, Abend-Check-ins (Energie, Motivation, Freitext-Notizen) sowie geloggte Aktivitäten (Datum, Dauer, Distanz, Art). Mit Konto zusätzlich: eine tägliche Zusammenfassung, wie viele Aufgaben du erledigt hast (nicht die einzelnen Aufgaben-Titel), deine Ernährungs-Einträge (Lebensmittel, Menge, Kalorien, Nährwerte) und deine Ergebnisse aus den Reaktionsspielen.

Gesundheits- & Wearable-Daten

Falls du eine Verletzung oder deinen Zustand einträgst, bleibt das ausschließlich lokal auf deinem Gerät gespeichert und wird nicht an unsere Server übertragen. Falls du ein Wearable (WHOOP oder ein Gerät, das nach Apple Health schreibt) verbindest oder Schlafdaten manuell einträgst, verarbeiten wir Schlafphasen, Herzfrequenzvariabilität (HRV), Ruhepuls, Atemfrequenz, Schritte, Kalorien und ähnliche Werte auf unseren Servern, damit deine Readiness und dein Plan sich daran anpassen können. Diese Werte gelten als Gesundheitsdaten im Sinne von Art. 9 DSGVO und werden entsprechend sensibel behandelt.

Standort (GPS)

Beim Tracking einer Laufeinheit liest die App deinen Standort, um Strecke und Tempo zu berechnen. Die einzelnen GPS-Punkte verlassen dein Gerät nicht — an unsere Server gelangt nur das Ergebnis (Gesamtdistanz, Dauer), keine Route und keine Koordinaten.

Kamera

Für den Barcode-Scanner liest die App das Kamerabild direkt im Browser aus, um Barcodes zu erkennen — dabei wird kein Bild gespeichert oder hochgeladen. Die App schickt keine Fotos an unsere Server oder an Dritte.

Absturzmeldungen

Wenn die App bei dir abstürzt, schickt sie uns eine kurze Meldung — damit wir überhaupt erfahren, dass etwas kaputt ist, und es reparieren können. Übertragen werden dabei nur: die Fehlermeldung, die technische Aufrufliste, der Pfad der Seite (also z. B. „/ernaehrung", ohne Suchbegriffe oder Parameter), eine gekürzte Angabe zu Browser und Gerät sowie die Version der App. Nicht übertragen werden deine Eingaben, deine Gesundheitsdaten oder dein Name. Die Meldungen sind für niemanden außer uns lesbar und werden nach 30 Tagen automatisch gelöscht. Wir verwenden dafür keinen fremden Dienst — die Meldungen gehen an unseren eigenen Server.

Push-Mitteilungen

Wenn du Erinnerungen einschaltest, speichern wir die Push-Adresse deines Geräts (eine zufällige Kennung, die dein Browser vergibt), deine Zeitzone und deine Sprache — damit eine Frühstücks-Erinnerung zu deiner Frühstückszeit ankommt und nicht zu unserer. Zusätzlich speichern wir, zu welchen Uhrzeiten du erinnert werden möchtest und um welche Art es geht (z. B. „Mittagessen"). Was in deinem Tagesplan oder Ernährungstagebuch steht, wird dafür nicht übertragen — der Text der Mitteilung wird aus der Art allein gebildet. Wir merken uns außerdem, was bereits gesendet wurde, damit dieselbe Erinnerung nicht mehrfach kommt. Schaltest du die Erinnerungen wieder aus, wird die Push-Adresse gelöscht. Der Versand läuft über den Push-Dienst deines Browser- Herstellers (bei iPhone Apple, bei Chrome Google) — das ist technisch nicht vermeidbar, diese Dienste sehen die Adresse deines Geräts und den verschlüsselten Inhalt.

Um die App-Funktionen bereitzustellen, für die du sie nutzt: deinen Trainingsplan zu erstellen und anzupassen, deine Readiness zu berechnen, dir Ernährungsvorschläge zu machen und dich mit anderen Spieler:innen und Teams zu vernetzen.

Supabase (Datenbank, Login, Foto-Speicher) — Server in der EU (Frankfurt), Auftragsverarbeitung nach Art. 28 DSGVO.

Vercel — Hosting der Web-App selbst. Vercel Analytics zählt Seitenaufrufe, ohne Cookies zu setzen und ohne Profile über einzelne Personen anzulegen — wir sehen nur, welche Seiten wie oft besucht werden, nicht von wem.

Open Food Facts — bei der Lebensmittelsuche und beim Scannen von Barcodes wird die Suchanfrage bzw. der Barcode an die offene, gemeinnützige Open-Food-Facts-Datenbank geschickt. Dabei werden keine Konto- oder Profildaten mitgeschickt.

WHOOP — nur falls du dein Konto ausdrücklich verbindest: Wir erhalten dann über die WHOOP-API deine Schlaf- und Aktivitätsdaten. Die Zugangs-Tokens werden bei uns gespeichert, damit die Verbindung bestehen bleibt. Eine Verbindung zu Garmin gibt es derzeit nicht.

Apple Health — nur in der iPhone-App und nur, falls du die Freigabe erteilst. Hier fließt nichts zu einem Dritten: Dein Telefon liest die Werte aus Apple Health und schickt sie an unseren Server, Apple erfährt davon nichts. Es werden nur Schlaf, Ruhepuls, Herzfrequenzvariabilität, Atemfrequenz, Sauerstoffsättigung und Trainingseinheiten gelesen, und es wird nichts nach Apple Health zurückgeschrieben. Weil Apple aus Datenschutzgründen nicht verrät, ob eine Leseberechtigung erteilt wurde, kannst du sie jederzeit in den iPhone-Einstellungen unter Datenschutz → Health einsehen und entziehen.

OpenStreetMap — wenn du eine Aktivität mit GPS aufzeichnest (Lauf, Spaziergang, Radfahren), lädt dein Gerät die Kartenbilder direkt von den Servern der OpenStreetMap Foundation. Dabei erfährt OpenStreetMap deine IP-Adresse und welchen Kartenausschnitt du ansiehst — also ungefähr, wo du unterwegs bist. Deine aufgezeichnete Strecke selbst wird nicht dorthin geschickt; sie bleibt auf deinem Gerät. Wer keine Karte will, sieht die Aktivität weiterhin mit Zeit und Strecke, nur ohne Kartenbild — dafür genügt es, die Standortfreigabe nicht zu erteilen.

Deine Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

Wenn deine Mannschaft die Kassenfunktion nutzt, sehen alle Mitglieder deiner Mannschaft, welche Beträge für dich eingetragen wurden, wofür, von wem und ob sie als bezahlt abgehakt sind. Das ist der Zweck einer Mannschaftskasse — sie ist keine private Aufstellung.

Es werden keine Zahlungen abgewickelt. Die App speichert nur die Liste. Es gibt keine Kontoverbindung, keinen Zahlungsdienstleister und keine Abbuchung; bezahlt wird außerhalb der App in bar. Zahlungsdaten werden dementsprechend nicht erhoben.

Jedes Mitglied kann Einträge für jedes andere Mitglied anlegen. Bei jedem Eintrag wird gespeichert und angezeigt, wer ihn gemacht hat. Wer betroffen ist, kann widersprechen; löschen kann ein Eintrag der Trainer oder die Person, die ihn angelegt hat. Mit dem Austritt aus der Mannschaft und mit der Löschung deines Kontos werden die Einträge zu dir entfernt.

Wenn du zu einem Mannschaftstermin eine Mitfahrgelegenheit anbietest oder mitfährst, sehen alle Mitglieder deiner Mannschaft — und die dort verknüpften Erziehungsberechtigten — deinen Namen, den Treffpunkt, die Abfahrtszeit und wer mitfährt. Das ist der Zweck der Funktion.

Gespeichert werden nur diese Angaben. Es wird kein Standort erfasst und keine Adresse abgefragt — der Treffpunkt ist ein Text, den du selbst schreibst, und du entscheidest, wie genau er ist.

Du kannst deine Fahrt jederzeit zurückziehen oder dich austragen; die Angaben werden dann gelöscht. Mit dem Ende des Termins, dem Austritt aus der Mannschaft und der Löschung deines Kontos verschwinden sie ebenfalls.

Wenn du einem Team über einen Beitritts-Code beitrittst, kann der/die Trainer:in dieses Teams (wer das Team gegründet hat) deine Ernährungs-Einträge, deinen Schlaf, deine Ergebnisse aus den Reaktionsspielen und deine Plan-Erledigung der letzten Tage einsehen — nicht deine Verletzungs-/Zustandseinträge (die bleiben lokal auf deinem Gerät) und nicht deine Ziele oder Abend-Check-in-Notizen. Das gilt nur innerhalb desselben Teams, nicht für fremde Trainer:innen. Beim Beitreten weist die App direkt darauf hin, bevor du bestätigst. Ohne Team-Mitgliedschaft sieht niemand außer dir diese Daten.

Der Betreiber der App verfügt über ein einzelnes, gesondert gesichertes Administrator-Konto, mit dem eine Übersicht aller registrierten Spieler:innen eingesehen werden kann: Name, E-Mail-Adresse, Alter, Verein, Liga, eingetragene Ziele sowie die Team-Rolle (Trainer:in, über einen Verein beigetreten, oder ohne Team). Das dient ausschließlich der Verwaltung der App und dem Support — nicht deine Gesundheits-, Ernährungs-, Schlaf- oder Reaktionsspiel-Daten, deine Aktivitäten oder dein Trainingsplan sind darüber einsehbar. Der Zugriff ist serverseitig auf dieses eine Konto beschränkt und technisch erzwungen, nicht nur eine Einstellung in der App.

Wenn du im Social-Bereich einen Nutzer meldest, sieht der Betreiber deine E-Mail-Adresse, deinen Namen, die gewählte Begründung und deine Anmerkung, um die Meldung zu prüfen — die gemeldete Person erfährt nicht, wer sie gemeldet hat.

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App unter Profil → „Konto endgültig löschen” selbst löschen — dabei werden Profil, Social-Daten, Aktivitäten, Gesundheits- und Wearable-Daten unwiderruflich entfernt.

Die App richtet sich auch an jugendliche Spieler:innen. Das Alter, das du bei der Einrichtung angibst, entscheidet, was als nächstes passiert: Ohne Konto funktioniert die App für jedes Alter, weil dann nichts das Gerät verlässt. Willst du unter 16 ein Konto anlegen — also Daten auf unseren Servern speichern —, fragen wir vor der Kontoerstellung zusätzlich nach der E-Mail-Adresse eines Elternteils oder einer/eines Erziehungsberechtigten und einer ausdrücklichen Bestätigung. Diese Bestätigung ist eine Selbstauskunft an der Bildschirmtastatur, keine unabhängig geprüfte Identität — mehr ist ohne Ausweisprüfung technisch nicht überprüfbar. E-Mail-Adresse und Zeitpunkt der Bestätigung speichern wir als Nachweis. Tritt ein jugendlicher Spieler später einem Team bei, gilt zusätzlich Punkt 5 — auch das sollten Erziehungsberechtigte wissen.

Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen die Verarbeitung. Wende dich dazu an die im Impressum genannte Kontaktadresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Die Verbindung zur App ist verschlüsselt (HTTPS). Der Zugriff auf deine Daten in der Datenbank ist durch Zugriffsregeln (Row Level Security) so eingeschränkt, dass jede Nutzerin und jeder Nutzer nur die eigenen Daten sowie die Daten sieht, die nach den Social-Einstellungen oder einer Team-Trainerrolle ausdrücklich für sie freigegeben sind.

Diese Erklärung wird angepasst, sobald sich die Datenverarbeitung in der App ändert oder neue Funktionen hinzukommen.