Datenschutzerklärung
Was du auf einen Blick wissen solltest
Datenschutz ist für uns kein Nachgedanke, sondern ein Kernbestandteil von Squair. Wir verarbeiten ausschließlich Daten, die für den Betrieb der Plattform und die Zusammenarbeit deines Teams notwendig sind.
Diese Datenschutzerklärung beschreibt in verständlicher Sprache, welche Daten wir verarbeiten, warum, wie lange, wer Zugriff hat und welche Rechte du besitzt. Sie orientiert sich an den tatsächlichen Funktionen von Squair – nicht an Standardvorlagen.
Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der Betreiber von Squair. Die vollständigen Kontaktdaten findest du im Impressum.
Bei Fragen zum Datenschutz erreichst du uns jederzeit über die im Impressum angegebene E-Mail-Adresse.
Unsere Datenschutz-Grundsätze
- Datenminimierung: Wir speichern nur, was wir wirklich brauchen.
- Zweckbindung: Jede Datenverarbeitung hat einen klaren, konkreten Zweck innerhalb von Squair.
- Team-Isolation: Daten eines Teams sind für andere Teams nicht sichtbar.
- Rollen & Rechte: Was du siehst, hängt an deiner Rolle im Team.
- Kein Third-Party-Tracking, kein Newsletter, keine Marketing-Mails.
- Verarbeitung innerhalb der EU auf einer europäischen Cloud-Infrastruktur.
Benutzerkonto
Zur Nutzung von Squair ist ein Benutzerkonto erforderlich. Registrierung und Anmeldung erfolgen über unser Auth-System.
- Vorname
- Nachname
- E-Mail-Adresse
- Verschlüsseltes Passwort (Hash, für uns nicht einsehbar)
- Eindeutige Benutzer-ID
- Benutzerrolle (Spieler, Trainer, Betreuer, Kassierer, Eltern usw.)
- Zeitpunkt der Registrierung und letzter Aktivität
- Zweck
- Login, Zuordnung zu Teams, Bereitstellung der App-Funktionen entsprechend deiner Rolle.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Speicherdauer
- Solange dein Konto besteht. Nach Löschung des Kontos werden Kontodaten entfernt; siehe Kapitel „Löschung“.
- Zugriff
- Du selbst. Trainer sehen Name, Rolle und Teamzugehörigkeit innerhalb deines Teams.
Spielerprofil
Als Spieler kannst du zusätzliche Angaben zu deinem sportlichen Profil hinterlegen. Diese Angaben sind freiwillig – bis auf den Namen.
- Name
- Geburtsdatum
- Position (Torwart, Verteidiger, Mittelfeld, Sturm)
- Rückennummer
- Körpergröße
- Gewicht
- Starker Fuß
- Profilbild
- Zweck
- Darstellung im Kader, Aufstellungen, Statistiken und für die Wiedererkennung im Team.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für freiwillige Angaben).
- Speicherdauer
- Solange du Mitglied eines Teams bist oder du dein Konto behältst.
- Zugriff
- Mitglieder deines Teams entsprechend ihrer Rolle. Geburtsdaten und Profilbilder können ausschließlich vom Spieler selbst geändert oder gelöscht werden – nicht durch Trainer oder andere Mitglieder.
Teamverwaltung
- Teamname
- Team-ID
- Beitrittscode
- Vereinslogo (optional)
- Zuordnung von Mitgliedern zu Rollen
- Zweck
- Betrieb des Team-Workspaces, Einladung neuer Mitglieder, optische Zuordnung zum Verein.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Speicherdauer
- Solange das Team existiert. Wird ein Team gelöscht, werden die teambezogenen Daten entfernt bzw. anonymisiert archiviert (siehe „Historische Statistiken“).
- Zugriff
- Alle Mitglieder des jeweiligen Teams gemäß ihrer Rolle. Trainer können Teammitglieder entfernen. Entfernte Spieler verlieren sofort den Zugriff und erhalten keine weiteren Benachrichtigungen mehr.
Termine, Trainings & Organisation
- Trainings, Spiele, Termine und Events
- Treffpunkte und Orte
- Zeitzone des Termins
- Aufstellungen und Teamplanung
- Zu- und Absagen inklusive Grund (bei „Unsicher“ / „Abgesagt“)
- Zweck
- Team- und Terminorganisation, Kommunikation innerhalb des Teams, Planung sportlicher Aktivitäten.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Speicherdauer
- Vergangene Termine werden für die Saisonhistorie und Statistiken aufbewahrt. Die Kernrolle personenbezogener Rückmeldungen bleibt an dein Konto gebunden; siehe „Löschung“.
- Zugriff
- Mitglieder des jeweiligen Teams entsprechend ihrer Rolle.
Organisationslisten
Squair enthält Werkzeuge, um typische Vereinsaufgaben digital abzubilden. Diese Listen sind nur innerhalb deines Teams sichtbar.
- Definierte Strafen (Bezeichnung, Betrag, Kategorie)
- Erfasste Einträge pro Spieler
- Bezahlt / offen-Status
- Zweck
- Verwaltung von Team-internen Strafen und Zahlungen (z. B. Kassierer).
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Speicherdauer
- Solange der jeweilige Eintrag oder Team-Zusammenhang besteht.
- Zugriff
- Trainer, Kassierer und der jeweils betroffene Spieler.
- Trikotübergaben (Nummer, Größe, Fälligkeitsart Training/Spiel)
- Zuordnung zu Spielern
- Zweck
- Nachvollziehen, wer welches Trikot ausgegeben oder erhalten hat.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Speicherdauer
- Solange die Übergabe organisatorisch relevant ist.
- Zugriff
- Trainer, Betreuer und die betroffenen Spieler.
- Gruppen und zugewiesene Mitglieder
- Anstehende und erledigte Dienste
- Zweck
- Faire Verteilung wiederkehrender Aufgaben im Team.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Speicherdauer
- Solange der Dienstplan aktiv ist.
- Zugriff
- Mitglieder des jeweiligen Teams.
Kommunikation & Pinnwand
- Pinnwandbeiträge und optionale Bilder
- Umfragen inkl. Optionen und Stimmen
- Erstellungszeitpunkt und Autor
- Zweck
- Interne Team-Kommunikation, Abstimmungen, Info-Austausch.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Speicherdauer
- Bis zur Löschung durch Autor oder Trainer, spätestens mit dem Team.
- Zugriff
- Mitglieder deines Teams.
Push-Benachrichtigungen
Push-Benachrichtigungen sind optional. Sie funktionieren nur, wenn du dem Browser bzw. deinem Gerät die Erlaubnis erteilt hast.
- Push-Endpoint / Push-Token deines Browsers oder Geräts
- Zeitpunkte deiner Zustellungen (Zustellprotokoll)
- Deine Benachrichtigungseinstellungen (welche Ereignisse du erhalten möchtest)
- Zweck
- Zustellen von Erinnerungen (z. B. Termin steht an, Aufstellung, Aufgaben) und Team-Updates.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – Browser-Prompt).
- Speicherdauer
- Bis du Push in den Einstellungen deaktivierst, dein Gerät abmeldest oder dein Konto löschst.
- Zugriff
- Automatisierte Prozesse von Squair. Kein Dritter erhält Zugriff auf deinen Endpoint.
Statistiken & Saisonhistorie
- Anwesenheiten bei Trainings und Spielen
- Zu- und Absagen
- Persönliche Statistiken (z. B. Trainingsserien, Fortschritt, Rang)
- Teamstatistiken
- Historische Saisonstatistiken
- Zweck
- Auswertung des Team- und Spielerfortschritts, Motivation, Trainingsplanung.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Speicherdauer
- Persönliche Statistiken bleiben, solange dein Konto besteht. Historische Saisonstatistiken dürfen anonymisiert archiviert werden, damit Teamstatistiken und Saisonhistorien erhalten bleiben, ohne dich noch identifizieren zu können.
- Zugriff
- Du selbst und die Mitglieder deines Teams gemäß Rolle.
Rollen & Berechtigungen
Squair kennt klar getrennte Rollen. Deine Rolle bestimmt, welche Daten du sehen und bearbeiten kannst.
- Trainer / Cheftrainer: Verwaltung von Team, Terminen, Aufstellungen, Kader.
- Betreuer: Organisatorische Unterstützung im Team.
- Kassierer: Zugriff auf organisatorische Listen (u. a. Strafen).
- Spieler: eigener Kader-Eintrag, eigenes Profil, eigene Statistiken.
- Eltern: eingeschränkte Sicht auf die Daten des eigenen Kindes.
Familien- und Erziehungsberechtigten-Verknüpfung
- Zuordnung eines Elternteils zu einem Spielerkonto
- Optionale Einladungen für Erziehungsberechtigte
- Zweck
- Eltern erhalten begleitenden Zugriff auf Termine und Rückmeldungen ihres Kindes.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Speicherdauer
- Solange die Verknüpfung aktiv ist oder bis sie aufgehoben wird.
- Zugriff
- Der verknüpfte Elternteil und der Spieler selbst.
Bilder & Uploads
- Profilbilder
- Vereinslogos
- Bilder in Pinnwandbeiträgen
- Zweck
- Darstellung im Team-Kontext (Kader, Profil, Pinnwand).
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO für Team-Kontexte.
- Speicherdauer
- Bis zur Löschung durch dich oder bis zur Kontolöschung.
- Zugriff
- Mitglieder deines Teams entsprechend ihrer Rolle.
Technische Daten & Sicherheit
Für den sicheren Betrieb verarbeiten wir zwingend notwendige technische Daten.
- Server-Logs (u. a. Zeitpunkt, IP-Adresse, angefragte Ressource) für begrenzte Zeit zur Fehleranalyse und Missbrauchsprävention.
- Fehler-Logs innerhalb der App zur Stabilisierung.
- Sitzungs- und Auth-Tokens, um dich angemeldet zu halten.
- Rollen- und Berechtigungsprüfungen bei jedem Zugriff.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Cookies & lokaler Speicher
Squair setzt ausschließlich funktional notwendige Cookies bzw. lokale Speichereinträge – z. B. um deine Sitzung, dein aktives Team oder deine Design-Präferenz (Light/Dark) zu erhalten.
Es findet keine werbliche Verfolgung, kein Third-Party-Tracking und keine Reichweitenmessung statt.
Empfänger & Auftragsverarbeiter
Zum Betrieb setzen wir auf sorgfältig ausgewählte Dienstleister innerhalb der EU:
- Hosting & Infrastruktur (europäische Cloud) – Speicherung und Auslieferung der App.
- Managed-Backend (europäisch gehostete Datenbank & Auth) – Speicherung von Konto-, Team- und Nutzungsdaten.
- E-Mail-Zustellung (transaktional) – ausschließlich für notwendige System-Mails wie Registrierung, Einladungen, Passwort-Reset.
Mit diesen Dienstleistern bestehen die datenschutzrechtlich vorgeschriebenen Vereinbarungen (Auftragsverarbeitung).
Speicherort & Drittlandübermittlung
Squair wird derzeit ausschließlich für den deutschen Markt betrieben. Daten werden innerhalb der Europäischen Union verarbeitet und gespeichert.
Eine Übermittlung in Drittländer findet aktuell nicht statt.
Kein Tracking, kein Newsletter
- Kein Analytics- oder Tracking-Tool von Drittanbietern.
- Kein Newsletter, keine Marketing-Mails.
- Kein Verkauf deiner Daten an Dritte.
Speicherdauer
- Konto- und Profildaten: solange dein Konto besteht.
- Team- und Organisationsdaten: solange das Team existiert.
- Push-Endpoints: bis Push deaktiviert oder das Konto gelöscht wird.
- Server-/Fehler-Logs: nur so lange wie für Sicherheit und Fehleranalyse erforderlich.
- Historische Saisonstatistiken dürfen anonymisiert erhalten bleiben, um Teamverläufe nicht zu verlieren.
Deine Rechte
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung deiner Daten (Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).
- Widerruf erteilter Einwilligungen (z. B. Push) mit Wirkung für die Zukunft.
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde.
Konto löschen & Daten exportieren
Du kannst dein Konto jederzeit im Bereich „Datenschutz & Sicherheit“ löschen. Personenbezogene Kontodaten werden dabei entfernt. Historische Team- und Saisonstatistiken können in anonymisierter Form erhalten bleiben, damit die sportliche Historie deines Teams nicht verloren geht.
Ein Datenexport kann über den entsprechenden Trust-Center-Bereich angefordert werden.
Datenschutz für Kinder & Jugendliche
Squair richtet sich auch an Jugendmannschaften. Für minderjährige Spieler ist die Zustimmung der Erziehungsberechtigten Voraussetzung. Eltern erhalten über die Elternrolle einen begleitenden Zugriff auf die relevanten Daten ihres Kindes.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen von Squair oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Version findest du immer unter diesem Link. Wesentliche Änderungen kommunizieren wir zusätzlich in der App.
Kontakt in Datenschutzfragen
Bei Fragen, Anliegen oder zur Ausübung deiner Rechte erreichst du uns über die im Impressum genannte E-Mail-Adresse.
Wir helfen dir gerne weiter – verständlich und ohne Juristendeutsch.
Stand: Juli 2026 · Version 1.0 · Betreiber: David Augusto de Oliveira