Datenschutzerklärung
Zuletzt aktualisiert: 6. Oktober 2026
Diese Datenschutzerklärung ist auf Englisch, Deutsch und Niederländisch verfügbar. Bei Abweichungen zwischen den Fassungen ist die englische Fassung maßgeblich.
iiCaptain ist eine Teamverwaltungs-App für Amateursportteams. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, mit wem wir sie teilen und wie lange wir sie speichern. Sie ist zum Nachprüfen geschrieben: Jede Verarbeitung in der Tabelle unten hat einen Zweck, eine Rechtsgrundlage, eine Quelle, Empfänger und eine Speicherdauer.
Änderungen veröffentlichen wir auf dieser Seite mit neuem Datum. Bei einer für dich wesentlichen Änderung bitten wir dich beim nächsten Besuch erneut um Zustimmung, damit du die neue Fassung tatsächlich gesehen hast.
1. Wer verantwortlich ist
iiCaptain wird herausgegeben von Arcalis mit Sitz in den Niederlanden. Für Datenschutzfragen, Auskunftsersuchen und Beschwerden erreichst du uns unter support@iicaptain.app.
Wir haben keinen Datenschutzbeauftragten bestellt; für eine Organisation dieser Größe ist das nicht verpflichtend. Deine Anfrage landet bei denselben Personen, die den Dienst bauen und betreiben.
2. Wann wir Verantwortliche und wann wir Auftragsverarbeiter sind
Das hängt von der Situation ab. Für dein eigenes Konto legen wir die Zwecke fest und sind Verantwortliche. Für ein Team, das ein Verein führt, entscheidet der Verein, welche Daten über seine Mitglieder erfasst werden; dort sind wir Auftragsverarbeiter und der Verein ist Verantwortlicher.
| Situation | Unsere Rolle |
|---|---|
| Dein persönliches Konto Name, E-Mail-Adresse, Passwort, Sprach- und Benachrichtigungseinstellungen. | Verantwortlicher |
| Ein Team, das du selbst anlegst Du gründest das Team und entscheidest, wen du einlädst; wir stellen den Dienst bereit. | Verantwortlicher |
| Ein Team, das ein Verein führt Der Verein entscheidet, welche Daten über Mitglieder erfasst werden und wer Zugriff hat. | Auftragsverarbeiter |
| Zahlungen und Rechnungen Wir sind gesetzlich verpflichtet, Rechnungen aufzubewahren, und entscheiden das nicht selbst. | Verantwortlicher |
| Sicherheit, Fehlersuche und Websiteanalyse Wir entscheiden, was gemessen wird, um den Dienst sicher und funktionsfähig zu halten. | Verantwortlicher |
Führt dein Verein Teams in iiCaptain, steht ein Auftragsverarbeitungsvertrag zur Verfügung. Siehe den Auftragsverarbeitungsvertrag.
3. Was wir verarbeiten, wozu und wie lange
Diese Tabelle ist der Kern dieser Erklärung. Jede Zeile beschreibt eine Verarbeitung: Zweck, Daten, Rechtsgrundlage, Herkunft der Daten, Empfänger und Speicherdauer.
| Zweck | Daten | Rechtsgrundlage | Quelle | Empfänger | Speicherdauer |
|---|---|---|---|---|---|
| Dein Konto anlegen und verwalten | Name, E-Mail-Adresse, Passwort (gehasht), Profilbild, Telefonnummer, Sprach- und Designeinstellung | Erfüllung des Vertrags | Von dir | Google Ireland Limited (Firebase, Google Cloud) | Solange dein Konto besteht; nach Löschung innerhalb von 30 Tagen entfernt |
| Deine Mitgliedschaft in einem Team erfassen | Rolle, Rückennummer, Positionen, Kaderzuordnung, Archivstatus, kopierter Name und E-Mail | Erfüllung des Vertrags | Von dir, Von deiner Teamverwaltung | Google Ireland Limited (Firebase, Google Cloud) | Solange das Team besteht; nach Löschung des Teams innerhalb von 30 Tagen entfernt |
| Spiele, Trainings und Veranstaltungen planen | Datum, Uhrzeit, Ort, Gegner, Aufstellungen, Aufgaben, Übungen | Erfüllung des Vertrags | Von dir, Von deiner Teamverwaltung | Google Ireland Limited (Firebase, Google Cloud) | Solange das Team besteht; nach Löschung des Teams innerhalb von 30 Tagen entfernt |
| Verfügbarkeit und Anwesenheit erfassen | Deine Rückmeldung pro Spiel, Training oder Veranstaltung und der Zeitpunkt | Erfüllung des Vertrags | Von dir | Google Ireland Limited (Firebase, Google Cloud) | 3 Jahre, danach anonymisiert |
| Die Mannschaftskasse führen: wer hat was für wen bezahlt | Ausgaben, die du oder Teamkollegen erfassen (Beschreibung, Betrag, Datum, wer bezahlt hat, für wen) und die Abrechnungen zwischen Mitgliedern. Keine Bank- oder Zahlungsdaten. | Erfüllung des Vertrags | Von dir | Google Ireland Limited (Firebase, Google Cloud) | Solange das Team besteht; nach Löschung des Teams innerhalb von 30 Tagen entfernt |
| Teamposts und Teamnachrichten | Nachrichteninhalt, Reaktionen, Umfragen und wer sie verfasst hat | Erfüllung des Vertrags | Von dir | Google Ireland Limited (Firebase, Google Cloud) | 2 Jahre, danach gelöscht oder anonymisiert |
| Einladungen, Passwortzurücksetzung und Dienstmitteilungen versenden | E-Mail-Adresse, Name, Inhalt der Nachricht | Erfüllung des Vertrags | Von dir | Google Ireland Limited (Firebase, Google Cloud), Google Ireland Limited (transactional email) | Versandprotokoll 90 Tage |
| Push-Benachrichtigungen über Planänderungen und eine Erinnerung am Vortag, wenn du noch nicht zu- oder abgesagt hast | Gerätetoken, Gerätetyp, Benachrichtigungseinstellungen | Einwilligung | Von dir, Automatisch bei der Nutzung | Google Ireland Limited (Firebase, Google Cloud) | Bis du deine Einwilligung widerrufst |
| Premium-Abonnements abrechnen und fakturieren | E-Mail-Adresse, Kunden- und Abonnementkennung bei Stripe, Rechnungsdaten. Kartendaten erhalten wir nicht. | Erfüllung des Vertrags | Von dir | Stripe Payments Europe, Ltd. | 7 Jahre (steuerliche Aufbewahrungspflicht) |
| In der iPhone- oder Android-App gekauftes Premium verkaufen und verlängern | Deine Konto-ID, das Team, für das das Abonnement gilt, das Produkt sowie Kauf-, Verlängerungs- und Ablaufdatum. Apple oder Google wickelt die Zahlung nach eigenen Bedingungen ab; deine Zahlungsdaten sehen wir nie. | Erfüllung des Vertrags | Von dir, Aus einer externen Quelle | RevenueCat, Inc. | Solange dein Konto besteht; nach Löschung innerhalb von 30 Tagen entfernt |
| Hockey-Ligadaten importieren | Teamname, Spielplan, Ergebnisse und Tabelle aus Hockey.nl | Erfüllung des Vertrags | Aus einer externen Quelle | KNHB (Hockey.nl) | Solange das Team besteht; nach Löschung des Teams innerhalb von 30 Tagen entfernt |
| Missbrauch verhindern, Fehler finden und den Dienst absichern | IP-Adresse, Browsertyp, Zeitpunkt, aufgerufene Seite, Protokoll administrativer Handlungen | Berechtigtes Interesse | Automatisch bei der Nutzung | Google Ireland Limited (Firebase, Google Cloud), Google Ireland Limited (reCAPTCHA) | 90 Tage, sofern nicht eine Untersuchung oder Rechtspflicht länger erfordert |
| Messen, wie Besucher die Website nutzen | Zufällige Besuchernummer, besuchte Seite, Sprache, Herkunftskanal, Testvariante | Einwilligung | Automatisch bei der Nutzung | Google Ireland Limited (Firebase, Google Cloud) | 14 Monate, danach gelöscht |
| Werbung über Google AdSense ausspielen | Was Google über eigene Cookies ermittelt; siehe die Cookie-Richtlinie | Einwilligung | Automatisch bei der Nutzung | Google Ireland Limited (AdSense) | Bis du deine Einwilligung widerrufst |
| Supportanfragen beantworten | Deine Anfrage, dein Name und deine E-Mail-Adresse sowie der Ticketstatus | Erfüllung des Vertrags | Von dir | Google Ireland Limited (Firebase, Google Cloud) | 2 Jahre nach Abschluss des Tickets |
4. Speicherdauern
Wir speichern Daten nicht länger als für den Zweck erforderlich, zu dem sie erhoben wurden. Das sind die in der Tabelle genannten Fristen.
Sicherungen: Gelöschte Daten können bis zu 90 Tage in verschlüsselten Sicherungen verbleiben, bevor diese ablaufen. In dieser Zeit werden sie ausschließlich für die Wiederherstellung im Notfall genutzt.
5. Kinder und Jugendteams
Jugendteams gehören zum Amateursport, und iiCaptain ist auch für sie gedacht. Deshalb erklären wir hier, wie das funktioniert, statt nur zu sagen, dass Kinder den Dienst nicht nutzen dürfen.
Ein eigenes Konto kann ab 16 Jahren angelegt werden. Das ist das Alter, das in den Niederlanden für die Einwilligung in Dienste der Informationsgesellschaft gilt; andere EU-Länder können ein niedrigeres Alter festlegen, dann gilt das niedrigere Alter des Wohnsitzlandes des Kindes.
Für Spielerinnen und Spieler unter 16 legt ein Elternteil oder eine erziehungsberechtigte Person das Konto an und verwaltet es. Diese Person erteilt die Einwilligung, kann die Daten des Kindes einsehen und berichtigen und die Einwilligung jederzeit widerrufen, indem sie das Konto löschen lässt. Bei der Registrierung bitten wir um die Bestätigung, dass du das erforderliche Alter hast oder als erziehungsberechtigte Person handelst; eine weitergehende Altersprüfung führen wir nicht durch, weil sie mehr Daten über Kinder erfordern würde, als das Problem rechtfertigt.
Für minderjährige Teammitglieder beschränken wir die Daten auf das, was ein Team zum Funktionieren braucht: Name, Verfügbarkeit, Position und Rückennummer. Geburtsdatum, Adresse oder Telefonnummer sind nicht erforderlich. Teamverantwortliche werden gebeten, nicht mehr zu erfassen.
Wir senden Minderjährigen keine Werbe-E-Mails und nutzen ihre Daten nicht zur Personalisierung von Werbung. Erfährst du, dass ein Kind unter 16 ohne Einwilligung eines Elternteils ein Konto hat, schreibe an support@iicaptain.app; wir löschen das Konto und die zugehörigen Daten.
Das Modell für Minderjährige wird vor gezielter Jugendwerbung rechtlich geprüft; dieser Text beschreibt das Modell so, wie es im Produkt umgesetzt ist.
6. Cookies und ähnliche Techniken
Nur notwendige Cookies setzen wir ohne Nachfrage. Analyse- und Werbecookies setzen wir erst, nachdem du im Cookie-Banner zugestimmt hast, und du kannst diese Wahl jederzeit ändern.
Die vollständige Liste der Cookies, lokalen Speicher und externen Skripte (einschließlich Anbieter, Zweck und Speicherdauer) steht in der Cookie-Richtlinie.
7. Übermittlung außerhalb des EWR
Deine Daten liegen vorrangig auf Servern in der Europäischen Union. Einige Anbieter können für Administration und Support aus den Vereinigten Staaten darauf zugreifen.
Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um die Maßnahmen des jeweiligen Anbieters. Standort und Grundlage je Anbieter stehen in der Liste der Subauftragsverarbeiter.
8. Sicherheit
Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten:
- Verschlüsselung der Daten während der Übertragung mit TLS.
- Passwörter werden von Firebase Authentication gehasht gespeichert; wir sehen sie nicht.
- Zugriffsregeln pro Team in der Datenbank, sodass Daten eines Teams nicht aus einem anderen gelesen werden können.
- Eingeschränkter Administrationszugriff mit Protokollierung administrativer Handlungen.
Keine Maßnahme ist vollständig. Bei einer Datenschutzverletzung mit Risiko für deine Rechte melden wir sie innerhalb von 72 Stunden der niederländischen Datenschutzbehörde und informieren dich, wenn ein hohes Risiko besteht.
9. Deine Rechte
Nach der DSGVO stehen dir folgende Rechte zu:
- Auskunft: eine Kopie der personenbezogenen Daten, die wir über dich haben. Du kannst deine Daten auch selbst in den Kontoeinstellungen exportieren.
- Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen. Das meiste kannst du selbst im Profil ändern.
- Löschung: Konto und Daten löschen lassen. Das geht direkt in den Kontoeinstellungen.
- Einschränkung: die Nutzung deiner Daten vorübergehend stoppen lassen, während ein Antrag läuft.
- Datenübertragbarkeit: deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruch: Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
- Widerruf der Einwilligung: für Push-Benachrichtigungen, Analyse und Werbung. Der Widerruf wirkt für die Zukunft und macht frühere Verarbeitungen nicht unrechtmäßig.
Einen Antrag stellst du unter support@iicaptain.app. Wir antworten innerhalb eines Monats. Betrifft der Antrag ein von einem Verein geführtes Team, leiten wir ihn an diesen Verein weiter, da er in diesem Fall Verantwortlicher ist.
Bist du mit der Bearbeitung nicht einverstanden, kannst du dich bei der niederländischen Datenschutzbehörde (autoriteitpersoonsgegevens.nl) oder bei der Aufsichtsbehörde deines EU-Wohnsitzlandes beschweren.
10. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Verarbeitungen ändern. Das Datum oben zeigt die letzte Änderung. Bei einer wesentlichen Änderung bitten wir dich erneut um Zustimmung, bevor du die App weiter nutzt.
11. Kontakt
Fragen zu dieser Erklärung oder zu deinen Daten:
- E-Mail: support@iicaptain.app