SQUAD+

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten SQUAD+ verarbeitet und wofür sie benötigt werden.

1. Verantwortlicher

Marcus Rettig
Grundbergweg 4a
35428 Langgöns
Deutschland

E-Mail: admin@squadplus.de

2. Welche Daten verarbeitet werden

Stammdaten: Vor- und Nachname, Geburtsdatum, Mannschaft und E-Mail-Adresse der Spieler (Geschwister können dieselbe Adresse nutzen); Name, E-Mail-Adresse und Rolle von Trainern und Administratoren; Name und E-Mail-Adresse von Erziehungsberechtigten (Eltern, Vormund) sowie die Zuordnung zu ihren Kindern. Freiwillig: Profilbild und Telefonnummer.
Zugangsdaten: Passwörter werden ausschließlich als nicht umkehrbarer Hash gespeichert. Die E-Mail-Adresse dient der Anmeldung und dem Zurücksetzen des Passworts und wird mit einem Code (15 Minuten gültig) oder – wenn Trainer oder Administrator sie eintragen – über einen Bestätigungslink (7 Tage gültig) bestätigt, die per E-Mail kommen; über „Passwort vergessen?“ wird ein Link verschickt, der eine Stunde gültig ist und nur einmal funktioniert. Nach einer Änderung von Passwort oder E-Mail-Adresse geht ein Sicherheitshinweis an die bisherige Adresse. Um Postfächer vor massenhaften Mails zu schützen, wird 30 Tage lang gespeichert, wann welche Art Mail verschickt wurde – nur als nicht umkehrbarer Hash der Adresse. Andere E-Mails (Werbung, Newsletter) versendet SQUAD+ nicht.
Spielerangaben (freiwillig): Positionen, starker Fuß, Größe, Gewicht und Ausrüstungsangaben (z. B. T-Shirt- und Schuhgröße, Trikotnummer). Sie sehen der Spieler selbst sowie die Trainer und Administratoren.
Termine und Antworten: Termine der Mannschaft (Art, Datum, Zeiten, Ort, Gegner, Notiz), die Antworten der Spieler (Zusage, Vielleicht, Absage) mit Zeitpunkt, bei Absagen der gewählte Grund (Krank, Verletzt, Schule/Arbeit, Urlaub, Privat, Sonstiges) und eine optionale Notiz, die bestätigte Anwesenheit, der Kader (Nominierung, Rückennummer, Torwart, Kapitän, Aufstellung), Fahrgemeinschaften (Fahrer – auch frei eingegebene Namen wie „Mama von Max“ –, Plätze, Abfahrtsort und -zeit, Mitfahrer, Mitfahrwünsche), Aufgaben und wer sie übernommen hat sowie Umfragen mit den abgegebenen Stimmen (Umfragen sind nicht anonym). Absagegründe und Notizen sehen nur Trainer und Administratoren; Namen je Antwort sieht die Mannschaft.
Vorbereitung (Trainingspläne mit Nachweisen, nur wenn der Verein das Modul nutzt): Trainingspläne und Einheiten der Trainer; eingereichte Einheiten mit Dauer, bei Läufen Distanz, Anstrengung (angenehm, fordernd, sehr anstrengend) und freiwilliger Notiz; Fotos und Videos als Nachweis; Rückmeldungen der Trainer (Bestätigung, Rückfrage, Ablehnung) und der Verlauf dieser Vorgänge; die freiwillige Einschätzung der Übungen („zu leicht / passt / zu schwer“), gemerkte Übungen, Ergebnisse von Leistungstests (vom Trainer eingetragen, z. B. Cooper-Test vorher/nachher) und die Serie (Wochen in Folge alles erledigt) samt Rekord. Nach einer Abwesenheit mit Grund „Krank“ oder „Verletzt“ (oder einer Pause) von mindestens 7 Tagen schlägt SQUAD+ dem Trainer eine leichtere Woche zum Wiedereinstieg vor; gespeichert werden seine Entscheidung, ab wann sie gilt und wer entschieden hat. Fotos werden vor dem Hochladen im Browser neu gespeichert; dabei fallen Metadaten wie der Aufnahmeort weg. Aus der Originaldatei liest SQUAD+ vorher nur Aufnahmezeitpunkt, Gerät, Bearbeitungsprogramm und einen Hinweis auf KI-Erzeugung – nie den Aufnahmeort – und zeigt sie dem Trainer zur Prüfung. Zum Erkennen doppelt eingereichter Nachweise wird von jeder Datei ein Fingerabdruck gespeichert. Bei Läufen liest eine Texterkennung auf dem Server von SQUAD+ (kein fremder Dienst) Distanz, Dauer und Datum aus dem Screenshot der Lauf-App; das Ergebnis wird einen Tag zwischengespeichert und dem Trainer als Hinweis gezeigt, wenn es nicht zu den Angaben passt. Aus Dauer und Anstrengung berechnet SQUAD+ eine wöchentliche Belastung und weist die Trainer auf starke Steigerungen hin – Spieler sehen diesen Hinweis nicht. Spieler sehen den Stand ihrer Mannschaft nur ohne Namen (Wochenquote, Rangliste als Balken, gemeinsame Kilometer; für den Vergleich der Kilometer mit Reisezielen wird die Postleitzahl der Vereinsadresse verwendet). Trainer können zu Einheiten kurze eigene Videos (höchstens 60 Sekunden) hochladen oder Links auf Videos anderer Anbieter hinterlegen; Links öffnet SQUAD+ erst beim Antippen, dann gelten die Bestimmungen des jeweiligen Anbieters. Trainer bekommen Benachrichtigungen zu neuen Nachweisen, einen Tagesüberblick und montags einen Wochenbericht per E-Mail mit dem Stand ihrer Spieler; Spieler bekommen Erinnerungen an offene Einheiten, das Ergebnis der Prüfung (ohne aktivierte Benachrichtigungen Rückfragen und Ablehnungen per E-Mail) und die Nachricht zu einem neuen Plan.
Saison-Fotoalbum: Spielbilder aus dem Chat, bei denen der Absender „Saison“ gewählt hat, bleiben bis zum 30. Juni und erscheinen unter Team › Fotoalbum – es sind dieselben Dateien, keine Kopie. Gespeichert wird je Spieler die Einwilligung (unter 16 Jahren durch die Erziehungsberechtigten, ab 16 durch den Spieler selbst; jederzeit widerrufbar) und wer sie wann erteilt hat. Wer ein Saison-Album schickt, sieht vorher die Vornamen derer, die nicht eingewilligt haben, und bestätigt, dass sie nicht zu sehen sind.
Spieler des Spiels: Nach einem Spiel die Stimme jedes Spielers und Trainers (für wen, wann). Wer für wen gestimmt hat, sieht niemand in der App; angezeigt wird nach dem Ende nur, wer die meisten Stimmen hat und wie viele.
Abwesenheit von Trainern: Zeitraum, optionale Notiz, die angefragte Vertretung (ein anderer Trainer des Vereins) und ihre Antwort. Die Mannschaft sieht in den Terminen des Zeitraums nur „Trainer abwesend“ und die zugesagte Vertretung.
Geburtstage: Nur mit Einwilligung (unter 16 Jahren durch die Erziehungsberechtigten, ab 16 durch den Spieler selbst; jederzeit widerrufbar) erscheint am Geburtstag „Vorname hat heute Geburtstag“ auf der Startseite und als Nachricht im Chat der Mannschaft – nie Geburtsjahr oder Alter. Gespeichert werden die Einwilligung und wer sie wann erteilt hat.
Abwesenheiten: Zeitraum (von–bis), Grund aus der Absage-Liste (z. B. Urlaub, krank), optionale Notiz und wer sie eingetragen hat. Spieler tragen sie für sich ein, Erziehungsberechtigte für ihr Kind, Trainer für Spieler ihrer Mannschaft; Termine im Zeitraum gelten als abgesagt. Grund und Notiz sehen nur die Trainer, die Mannschaft sieht nur „Absage“. Die Trainer der Mannschaft werden benachrichtigt. Abwesenheiten sind Teil einer Datenauskunft und werden mit dem Spieler gelöscht.
Chat: Nachrichten, Bilder und PDF-Dokumente in den Chats der Mannschaften, Reaktionen, angeheftete Nachrichten, bis wann jemand gelesen hat (für „gelesen von“) und stummgeschaltete Chats. Die Nachrichten sieht die jeweilige Mannschaft samt Trainern und – je nach Einstellung – Erziehungsberechtigte.
Mannschaftskasse: Beiträge, Strafen und weitere Posten je Spieler mit Betrag und „bezahlt“, das Kassenbuch mit Ein- und Ausgaben und wer Kassenwart ist. Spieler und ihre Erziehungsberechtigten sehen nur den eigenen Stand; Bezahlt wird außerhalb von SQUAD+.
Interne Trainerangaben: Trainer können einen Spieler als pausiert kennzeichnen (z. B. bei Verletzung, optional mit Enddatum), einen zuständigen Trainer festlegen und eine kurze interne Notiz hinterlegen. Diese Angaben sehen nur Trainer und Administratoren; sie sind Teil einer Datenauskunft. Für pausierte Spieler trägt SQUAD+ bei Terminen automatisch eine Absage ein.
Bilder des Vereins: Vereinslogo und Teamfotos der Mannschaften.
Wettbewerb (fußball.de): Verbindet ein Trainer seine Mannschaft mit fußball.de, ruft der SQUAD+-Server dort öffentlich zugängliche Angaben ab und speichert sie: Tabellen, Spielpläne mit Ergebnissen und Spielstätten, Namen und Wappen der Vereine und Mannschaften. Die Spiele der eigenen Mannschaft werden zu Terminen. Dabei werden keine Daten der Nutzer an fußball.de übermittelt – die Abfrage stellt allein der Server, die App lädt nichts von fußball.de. Namen von Schiedsrichtern werden nicht gespeichert.
Kalender-Abo: Für das Kalender-Abo erhält jeder Zugang einen geheimen, erneuerbaren Link. Die Kalender-App des Handys ruft darüber die Termine (Titel, Zeiten, Ort) regelmäßig ab.
Änderungsprotokoll: Welche Trainer oder Administratoren wann Mannschaften, Zugänge, Spieler und Einstellungen geändert haben.
Benachrichtigungen: Wer Benachrichtigungen aktiviert, für dessen Gerät wird die vom Browser vergebene Empfangsadresse samt Schlüssel gespeichert, außerdem die Sprache der App, damit Benachrichtigungen und E-Mails in dieser Sprache ankommen. Benachrichtigungen gibt es z. B. bei neuen, geänderten oder abgesagten Terminen, als Erinnerung an offene Antworten, zu veröffentlichten Kadern, zugewiesenen Aufgaben, Umfragen und neuen Chat-Nachrichten; Benachrichtigungen an Spieler gehen auch an ihre Erziehungsberechtigten. Welche davon verschickt werden, legt der Verein fest. Für die Übersicht „Versand“ zählt SQUAD+ je Tag nur, wie viele Benachrichtigungen und E-Mails verschickt wurden – ohne Empfänger.
E-Mails: SQUAD+ verschickt E-Mails nur, wenn sie für die Nutzung nötig sind: Bestätigungscodes und -links, „Passwort vergessen?“-Links, Sicherheitshinweise, Einladungen für Trainer, Administratoren und Erziehungsberechtigte sowie – nur wenn auf dem Handy keine Benachrichtigungen aktiviert sind – wichtige Benachrichtigungen wie neue oder abgesagte Termine und Erinnerungen.
Technische Daten: Sitzungsdaten für die Anmeldung, begrenzte Zählungen fehlgeschlagener Anmelde- und Registrierungsversuche zum Schutz vor Missbrauch (je Zugang bzw. Name und je Internetverbindung, diese nur als nicht umkehrbarer Hash; nach höchstens sieben Tagen gelöscht), ein Fehlerprotokoll mit technischen Fehlermeldungen (Zeitpunkt, Stelle im Programm, aufgerufene Funktion – ohne IP-Adresse) sowie technische Fehlermeldungen des Webservers, die die IP-Adresse enthalten können. Zugriffsprotokolle (wer wann welche Seite aufruft) speichert der Server nicht; die Fehlermeldungen werden nach kurzer Zeit automatisch überschrieben.
Fotos und Dokumente: Fotos (Profilbild, Chat, Teamfoto) werden vor dem Hochladen im Browser neu gespeichert und bei Bedarf verkleinert; dabei werden eingebettete Metadaten wie der Aufnahmeort entfernt. PDF-Dokumente im Chat werden unverändert gespeichert und können eigene Metadaten (z. B. Autor) enthalten.

3. Zweck und Rechtsgrundlage

Die Daten werden zur Organisation des Mannschafts- und Vereinsbetriebs – Termine, Zu- und Absagen, Kader, Fahrgemeinschaften, Aufgaben, Kasse –, zur Verwaltung von Zugängen für Spieler, Erziehungsberechtigte, Trainer und Administratoren und zur Kommunikation innerhalb des Vereins verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, Nutzungsverhältnis bzw. Vereinsmitgliedschaft). Änderungsprotokoll, Schutz vor Anmeldemissbrauch und Fehlermeldungen dienen der Sicherheit und Nachvollziehbarkeit des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Benachrichtigungen werden nur nach deiner ausdrücklichen Zustimmung im Browser verschickt (Art. 6 Abs. 1 lit. a DSGVO). Freiwillige Angaben (Profilbild, Telefonnummer, Spielerangaben) verarbeitet SQUAD+ auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit ändern oder löschen.

Die Absagegründe „Krank“ und „Verletzt“ sind Gesundheitsangaben; sie sind freiwillig und werden nur mit deiner ausdrücklichen Einwilligung verarbeitet, die du durch das Absenden der Absage erteilst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst stattdessen auch einen anderen Grund wählen. Bei Minderjährigen stellt der Verein die erforderlichen Einwilligungen der Erziehungsberechtigten sicher. Spielerinnen und Spieler unter 16 Jahren dürfen SQUAD+ nur mit Einverständnis ihrer Erziehungsberechtigten (Eltern oder Vormund) nutzen (Art. 8 DSGVO). Das bestätigen sie bei der Registrierung bzw. beim nächsten Öffnen der App; gespeichert wird der Zeitpunkt der Bestätigung. Er ist in der Datenauskunft enthalten.

4. Speicherdauer und Löschung

Termine, Antworten, Kader, Fahrgemeinschaften, Aufgaben, Umfragen, Chat-Nachrichten und Kassendaten bleiben gespeichert, solange der Verein SQUAD+ nutzt und sie nicht gelöscht werden. Eigene Chat-Nachrichten kannst du jederzeit löschen (bearbeiten bis 15 Minuten nach dem Senden); Trainer können Nachrichten in ihrer Mannschaft löschen. Gelöschte Bilder und Dokumente werden vom Server entfernt. Spielbilder (Fotoalben im Chat) werden nach der beim Senden gewählten Frist – höchstens 30 Tage – automatisch gelöscht.
Einträge, Nachweise, Rückmeldungen und Verlauf eines Trainingsplans (Vorbereitung) werden drei Monate nach dessen Ende automatisch gelöscht; der Plan selbst bleibt ohne personenbezogene Daten als Vorlage erhalten. Der Verein kann Nachweis-Dateien beendeter Pläne auch früher löschen.
Das Änderungsprotokoll wird nach zwölf Monaten gelöscht, die Tageszählungen für „Versand“ nach 13 Monaten.
Bestätigungscodes gelten 15 Minuten und werden spätestens einen Tag nach Ablauf gelöscht; Bestätigungslinks gelten 7 Tage, „Passwort vergessen?“-Links eine Stunde, Einladungen 7 Tage und Spieler-Links 30 Tage. Der Schlüssel für „Angemeldet bleiben“ wird nach 30 Tagen oder beim Abmelden gelöscht. Die Liste verschickter E-Mails (nur als Hash der Adresse) wird nach 30 Tagen gelöscht. Das Fehlerprotokoll ist auf etwa 1 MB begrenzt; ältere Einträge werden dabei überschrieben.
Sicherungen: Jede Nacht wird automatisch eine Kopie der Datenbank auf dem Server angelegt; aufbewahrt werden die letzten sieben. Gelöschte Daten können deshalb bis zu sieben Tage in diesen Sicherungen enthalten sein. Zusätzlich lädt der Betreiber regelmäßig und vor jedem Update eine Gesamtsicherung herunter und bewahrt sie geschützt außerhalb des Servers auf, um die Daten nach einem Ausfall wiederherstellen zu können; ältere Sicherungen werden dabei laufend durch neuere ersetzt. Sicherungen werden ausschließlich zur Wiederherstellung verwendet.
Beendet ein Verein die Nutzung, werden alle Daten des Vereins gelöscht; sie liegen danach noch 14 Tage in einem geschützten Papierkorb auf dem Server und werden dann endgültig entfernt.
Die Gerätedaten für Benachrichtigungen werden gelöscht, sobald du Benachrichtigungen ausschaltest, dich abmeldest, dein Zugang archiviert bzw. deaktiviert wird oder der Benachrichtigungsdienst die Adresse als ungültig meldet bzw. sie wiederholt nicht erreichbar ist.
Zugangs- und Stammdaten werden gespeichert, solange der Zugang besteht. Archivierte Spieler können sich nicht mehr anmelden, ihre Antworten bleiben für die Statistik erhalten. Wird ein Spieler gelöscht, werden sein Zugang, seine Antworten, Kontaktdaten und Zuordnungen entfernt. Lösch- und Berichtigungsanfragen können an die oben genannte Kontaktadresse gerichtet werden.

5. Empfänger und Hosting

Die Anwendung wird beim Hostinganbieter IONOS SE (Rechenzentrum in Frankfurt am Main, Deutschland) betrieben. Dieser verarbeitet Daten ausschließlich im Rahmen des Betriebs und der technischen Sicherung der Anwendung. Eine Weitergabe zu Werbe- oder Analysezwecken findet in SQUAD+ nicht statt.

Benachrichtigungsdienste: Benachrichtigungen werden über den Push-Dienst des jeweiligen Browser- bzw. Geräteherstellers zugestellt, etwa Google (Chrome, Android), Apple (Safari, iPhone, iPad), Mozilla (Firefox) oder Microsoft (Edge). Der Inhalt der Nachricht wird verschlüsselt übertragen und ist für diese Dienste nicht lesbar; sie verarbeiten jedoch die Empfangsadresse und technische Verbindungsdaten. Dabei kann eine Übermittlung in Drittländer, insbesondere die USA, nicht ausgeschlossen werden. Google, Apple und Microsoft sind nach dem EU-US Data Privacy Framework zertifiziert. Wer keine Benachrichtigungen aktiviert, ist davon nicht betroffen.

E-Mail-Versand: Alle E-Mails (siehe Abschnitt 2) werden über den Mailserver des E-Mail-Anbieters Serverprofis GmbH verschickt und an den Mail-Anbieter des Empfängers übermittelt. Benachrichtigungen per E-Mail enthalten z. B. Name, Datum und Ort eines Termins; E-Mails werden – anders als Benachrichtigungen – nicht Ende-zu-Ende-verschlüsselt übertragen.

Karten und Kalender: Den Ort eines Termins öffnet SQUAD+ erst, wenn man darauf tippt, in einem Kartendienst (z. B. Google Maps oder Apple Karten) – dann gelten dessen Datenschutzbestimmungen. SQUAD+ bettet keine Karten ein. Abonniert jemand den Kalender, ruft seine Kalender-App bzw. deren Anbieter die Termine über den geheimen Link ab.

6. Cookies und lokale Speicherung

Sitzungscookie: technisch erforderlich für Anmeldung und Schutz vor Fremdzugriffen; endet spätestens nach zwei Stunden ohne Aktivität.
„Angemeldet bleiben“: Nur wenn diese Option bei der Anmeldung gewählt ist, speichert ein Cookie für 30 Tage einen zufälligen Schlüssel, damit die erneute Anmeldung entfällt. Beim Abmelden wird er gelöscht.
Sprach-Cookie: speichert die in der App gewählte Sprache (Deutsch oder Englisch), damit Seiten, Benachrichtigungen und E-Mails in dieser Sprache erscheinen.
Speicher im Browser: SQUAD+ merkt sich dort Einstellungen und Bedienhinweise (z. B. Darstellung hell/dunkel und ob Hinweise zu Installation oder Benachrichtigungen ausgeblendet wurden). Außerdem registriert SQUAD+ einen Service Worker, der die App auf dem Startbildschirm und Benachrichtigungen ermöglicht.
Offline-Modus: Damit du SQUAD+ auch ohne Internetverbindung ansehen kannst, speichert die App auf deinem Gerät den zuletzt geladenen Stand, den du ohnehin sehen darfst (Termine mit Antworten, Kader, Fahrgemeinschaften und Aufgaben, Umfragen, Team und Kontakte, Kassenstand, die zuletzt gelesenen Chat-Nachrichten sowie Profilbilder und Teamfoto). Ohne Verbindung lässt sich nichts ändern. Beim Abmelden löscht SQUAD+ alle gespeicherten Daten vom Gerät, ebenso wenn sich dort jemand anderes anmeldet.
Anonyme Nutzungsstatistik: Welche Bereiche der App wie oft geöffnet werden, zählt der Betreiber ohne Cookies auf seinem Server – mit Rolle (z. B. Spieler/Trainer), Gerätetyp, Browser und ob SQUAD+ als App installiert ist, nie mit Namen oder Inhalten. Die IP-Adresse wird nicht gespeichert; Besucher eines Tages werden über eine Kennung aus IP-Adresse, Browserangaben und einem täglich neu erzeugten, danach gelöschten Zufallsschlüssel unterschieden, die sich nicht auf eine Person zurückführen lässt. Einzelne Aufrufe werden nach 30 Tagen gelöscht, danach bleiben nur Tagessummen.

Es werden keine Tracking-, Werbe- oder fremden Statistikdienste eingesetzt.

7. Deine Rechte

Spieler können ihren Zugang jederzeit selbst im Konto unter „Zugang löschen“ endgültig löschen. Eine Datenauskunft mit allen gespeicherten Angaben kann der Verein direkt aus SQUAD+ als Datei erstellen. Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; Benachrichtigungen schaltest du jederzeit im Konto unter „Benachrichtigungen“ oder in den Einstellungen deines Browsers aus. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

8. Kontakt

Für Datenschutzfragen: admin@squadplus.de

Stand: November 2026