Datenschutzerklärung

Datenschutzerklärung für 11COACH Individual Stand: 7. Oktober 2026 1. Wer für deine Daten verantwortlich ist Michel de Vries GmbH & Co. KG, Am weißen Weg 5, 56428 Dernbach, betreibt 11COACH Individual. Persönlich haftende Gesellschafterin ist die Michel de Vries Verwaltungs-GmbH, vertreten durch Geschäftsführer Michel de Vries. Für Datenschutzanfragen erreichst du uns unter mail@11coach.com. Wir sind für die Verwaltung deines Plattformkontos, unsere eigene Abrechnung und die Sicherheit unseres Dienstes verantwortlich. Die jeweils angegebene Fußballschule bzw. der Trainingsanbieter bestimmt die Zwecke der Trainingsorganisation und der dazu benötigten Spieler-, Familien- und Buchungsdaten. Diese Daten verarbeiten wir nach seinen Weisungen. Wir verwenden sie nicht für eigene Werbung oder schulübergreifende Auswertungen. Die Datenschutzinformationen des Trainingsanbieters ergänzen diese Erklärung. Bei eigenen Trainingsangeboten der Michel de Vries GmbH & Co. KG ist diese selbst der Trainingsanbieter. Individual ist eine eigenständige App. Daten aus 11COACH Classic werden durch eine Anmeldung bei Individual nicht automatisch übernommen. 2. Konto, Anmeldung und Einladungen Für den geschützten Zugang verarbeiten wir E-Mail-Adresse, Kontokennung, Anmeldeinformationen und Rollen-/Familienzuordnungen. Bei Google- oder Apple-Anmeldung erhalten wir die freigegebene Anbieterkennung, E-Mail-Adresse und gegebenenfalls deinen Namen. Bei Apple kann dies eine Weiterleitungsadresse sein. Dein Passwort für Google oder Apple gibst du beim jeweiligen Anbieter ein. Verschiedene bestehende Konten werden nicht automatisch zusammengeführt. Ohne die für Anmeldung und Zuordnung erforderlichen Angaben können wir dir keinen geschützten Kontozugang bereitstellen. Optionale Zusatzangaben kannst du weglassen; dadurch können die entsprechenden Zusatzfunktionen eingeschränkt sein. Bei einer Einladung stammen Name und Geburtsjahr des Kindes sowie die E-Mail-Adresse eines Elternteils zunächst vom einladenden Trainer. Wir speichern den Einladungsstatus und nach Bestätigung die Zuordnung zur Familie und zum Trainingsanbieter. Weitere Kontakt- und Notfallangaben stammen von Familien oder berechtigten Trainern. Informiere zusätzliche Kontaktpersonen, deren Daten du angibst. 3. Training, Inhalte und Finanzen Je nach genutzter Funktion verarbeiten wir Trainingsanfragen, Teilnehmer, Orte, Zeiten, Anwesenheit, Absagen, Übungen, Pläne, Messwerte und Rückmeldungen. Finanzübersichten enthalten Forderungen, erfasste Zahlungen einschließlich Zahlungsart, Ausgaben und offene Beträge. Die Erfassung in der Übersicht löst selbst keinen Karteneinzug aus. Hochgeladene Fotos, Videos, Dokumente und eingegebene Texte dienen den von dir verwendeten Trainings- und Verwaltungsfunktionen. Audioaufnahme und Audioupload sind im ersten Store-Angebot deaktiviert. Trainingsnotizen kannst du als Text erfassen. Eine externe KI-Transkription ist nicht Bestandteil dieses Angebots. Die Funktion für strukturierte Gesundheitsangaben, etwa Allergien und Medikamente, ist im ersten Store-Angebot deaktiviert. Normale Notfallkontakte wie Name und Telefonnummer bleiben verfügbar. Gib in allgemeinen Freitextfeldern keine Gesundheitsangaben ein. Zugriff richtet sich nach Rollen und Zuordnungen: zuständige Trainer und berechtigte Familien sehen die für ihre Funktion vorgesehenen Angaben. Die Registrierung einer Schule gewährt keinen allgemeinen Zugriff auf andere Schulen. Berechtigte Administratoren unterstützen den Betrieb im erforderlichen Umfang. Vom Trainingsanbieter zur Veröffentlichung bestimmte Profil-, Angebots- und Standortangaben sind öffentlich sichtbar; private Familienangaben sind nicht für eine öffentliche Veröffentlichung bestimmt. 4. Verbundene Kalender Google-Kalender werden nur auf deine Veranlassung verbunden. Die App liest die zur Auswahl benötigte Kalenderliste und Belegtzeiten ausgewählter Kalender. Diese Leseberechtigungen umfassen keine Termintitel oder Beschreibungen. Zugangstokens und Verbindungskennungen werden für die laufende Verbindung verarbeitet. Bei Apple/iCloud wird ein anwendungsspezifisches Passwort verwendet und verschlüsselt gespeichert. Die CalDAV-Anbindung kann vorübergehend vollständige Kalenderereignisse abrufen, wenn die direkte Belegt-Abfrage nicht unterstützt wird. Daraus berechnet die App Zeitblöcke. Die Belegt-Übersicht zeigt keine privaten Termindetails. Verbindungen kannst du in den Kalendereinstellungen trennen; Berechtigungen kannst du zusätzlich beim Kalenderanbieter widerrufen. Ein privater Kalender-Abonnementlink gewährt seinem Empfänger Zugang zu den darüber freigegebenen Terminen. Behandle ihn wie ein Zugangsmittel. 5. Betrieb, Empfänger und Verarbeitungsländer Vercel Inc. stellt die Web-Anwendung und Serverfunktionen bereit. Supabase Pte. Ltd. wird für Anmeldung, Datenbank und Dateispeicher eingesetzt. Plus Five Five, Inc. (Resend) verarbeitet Empfängeradressen und Nachrichteninhalte für System-E-Mails. Google Cloud wird zur Schlüsselverwaltung für verschlüsselte Kalender-Zugangsdaten verwendet. Bei der von dir gewählten Anmeldung und Kalenderverbindung kommen außerdem Google bzw. Apple hinzu. Die Anbieter verarbeiten eigene Konto- und Dienstdaten auch nach ihren jeweiligen Datenschutzinformationen. App Stores verarbeiten Download- und Store-Kontodaten in eigener Verantwortung. Technische Anfragen und Betriebsprotokolle können IP-Adresse, Zeitpunkt, angefragte Adresse, Vorgangs- und Kontokennungen sowie Sicherheits- oder Fehlerereignisse enthalten. Diese Angaben helfen, Anfragen zu verarbeiten, Fehler zu untersuchen und Missbrauch abzuwehren. Das Individual-Datenbankprojekt liegt in Frankfurt. Das bedeutet nicht, dass alle Empfänger, Supportzugriffe und technischen Verarbeitungsschritte ausschließlich im Europäischen Wirtschaftsraum liegen. Insbesondere Dienstleister in den USA und Singapur können beteiligt sein. Die Datenschutzvereinbarungen von Supabase, Vercel und Resend enthalten für die jeweils erfassten Drittlandübermittlungen die EU-Standardvertragsklauseln der Europäischen Kommission. Diese regeln die Pflichten der beteiligten Datenexporteure und -empfänger. Die Vereinbarungen und Transferregelungen sind unter den folgenden Adressen zugänglich. Informationen zu den für deine Daten geltenden Garantien und eine Kopie kannst du außerdem unter mail@11coach.com anfordern. Eine ausschließliche Speicherung oder Verarbeitung innerhalb der EU wird damit nicht zugesagt. Transferregelungen der Dienstleister: Supabase, Abschnitt 12 und Anlage 2: https://supabase.com/legal/customer-resources/data-processing-addendum Vercel, Anlage 3: https://vercel.com/legal/dpa Resend, Abschnitt 6: https://resend.com/legal/dpa Google Cloud: https://cloud.google.com/terms/data-processing-addendum Weitere Informationen: Supabase: https://supabase.com/privacy Vercel: https://vercel.com/legal/privacy-notice Resend: https://resend.com/legal/privacy-policy Google: https://policies.google.com/privacy Apple: https://www.apple.com/legal/privacy/ 6. Cookies, lokale Speicherung und Sicherheit Technisch notwendige Cookies und lokale Speicher ermöglichen deine Anmeldung und sichern Anmeldeabläufe. Unterstützte Offline-Funktionen speichern ausgewählte Daten und ausstehende Eingaben auch auf deinem Gerät. Einzelne sensible Inhalte werden dabei verschlüsselt. Ein entsperrtes Gerät solltest du nicht unberechtigten Personen überlassen. Eine Deinstallation löscht nicht automatisch serverseitige Daten. Wir verwenden die Auftragsdaten nicht für Werbetracking. Technische Sicherheits- und Änderungsnachweise dienen dem Betrieb und der Nachvollziehbarkeit. Für den Zugriff auf unbedingt erforderliche Gerätespeicher gilt § 25 Absatz 2 Nummer 2 TDDDG; die anschließende personenbezogene Verarbeitung richtet sich nach den folgenden Rechtsgrundlagen. 7. Rechtsgrundlagen und Speicherdauer Für die vereinbarte Plattformleistung und entsprechende Anfragen ist Artikel 6 Absatz 1 Buchstabe b DSGVO maßgeblich. Sicherheits- und Missbrauchsabwehrmaßnahmen dienen unserem berechtigten Interesse an einem geschützten Betrieb nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Gesetzlich notwendige Nachweise beruhen auf Artikel 6 Absatz 1 Buchstabe c DSGVO. Einwilligungsabhängige Verarbeitungen richten sich nach Artikel 6 Absatz 1 Buchstabe a und, soweit einschlägig, Artikel 9 Absatz 2 Buchstabe a DSGVO. Der Trainingsanbieter bestimmt die Rechtsgrundlage seiner Trainingsverarbeitung und informiert hierüber. Ein Elternkonto ist keine pauschale Erlaubnis für sämtliche Datenverarbeitungen eines Kindes. Kontodaten werden während der Nutzung und notwendigen Abwicklung des Kontos benötigt. Die Speicherung von Trainings- und Schulunterlagen richtet sich nach dem konkreten Zweck und den Pflichten des Trainingsanbieters. Nicht mehr benötigte Inhalte werden gelöscht. Nach abgeschlossener Kontolöschung erfolgt keine freiwillige Archivierung von Trainings-, Medien- oder Gesundheitsinhalten. Gesetzlich notwendige Dokumente und rechtmäßig weiter benötigte Schulunterlagen bleiben getrennt nach Zweck und Zuständigkeit; ihre Verwendung wird auf diesen Zweck beschränkt. Eine Archivierung in der Benutzeroberfläche ist keine vollständige Löschung. Direkte Kontakt- und Kindangaben in abgelaufenen, stornierten oder in Buchungen überführten Buchungsentwürfen werden bereinigt, wenn deren letzte Änderung mehr als 30 Tage zurückliegt. Das löscht weder bestehende Buchungen noch sämtliche Einladungen. Für Sicherheits- und Fehlerprotokolle richtet sich die erforderliche Aufbewahrung danach, ob sie noch zur Untersuchung eines konkreten Fehlers, zur Abwehr oder Aufklärung eines Sicherheitsvorfalls oder als erforderlicher Nachweis benötigt werden. Daraus folgt keine unbegrenzte Speicherung allein für mögliche spätere Auswertungen. Bei gesetzlich aufzubewahrenden Unterlagen bestimmen Dokumentart und anwendbare gesetzliche Frist die Dauer; bei konkreten Rechtsansprüchen deren Abwicklung und die dafür geltenden Fristen. Nicht jeder Trainingsdatensatz oder Einwilligungsnachweis ist ein aufbewahrungspflichtiger Buchungsbeleg. Datenbanksicherungen dienen der Wiederherstellung; sie sind kein freiwilliges Inhaltsarchiv. Das Individual-Projekt verwendet tägliche Datenbanksicherungen. Diese enthalten keine über den Dateispeicher hochgeladenen Dateiinhalte. In Sicherungen können Daten bis zum turnusmäßigen Ersetzen der jeweiligen Sicherung enthalten bleiben. Eine sofortige Einzelentfernung aus allen Sicherungskopien wird nicht zugesagt. Gesetzlich notwendige Aufbewahrung und laufende Ansprüche können einer sofortigen vollständigen Löschung entgegenstehen. 8. Deine Rechte und Kontakt Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragung verlangen. Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Schreibe an mail@11coach.com. Bei Daten einer Fußballschule kannst du dich auch unmittelbar an diese wenden. Wir ordnen dein Anliegen dem zuständigen Verantwortlichen zu und prüfen deine Berechtigung. Ein persönlicher Kontolöschwunsch löscht nicht ungeprüft die Unterlagen anderer Familien oder Schulen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig: https://www.datenschutz.rlp.de/. Trainingsbewertungen unterstützen die Betreuung; sie treffen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich. Wesentliche Änderungen dieser Erklärung werden kenntlich gemacht. Erforderliche Einwilligungen werden gesondert eingeholt.