Datenschutz

01 Verantwortlicher

Der Verantwortliche im Sinne der DSGVO für Website und App ist:

Wer ist wofür verantwortlich?

VolleyFit wird sowohl von Einzelpersonen als auch von Vereinen und Teams genutzt. Je nachdem, worum es geht, liegt die datenschutzrechtliche Verantwortung an unterschiedlichen Stellen — das ist für Sie wichtig zu wissen, wenn Sie eine Auskunft verlangen oder einer Verarbeitung widersprechen möchten.

• Ihr Nutzerkonto und Ihre eigenen Daten – Registrierung, Profil, eigene Workouts, Trainingstagebuch, Belastungsauswertung, Abonnement und Support: Hierfür ist der oben genannte Verantwortliche zuständig. Richten Sie Anfragen dazu bitte direkt an ihn.
• Daten innerhalb eines Vereins oder Teams – Mitgliederlisten, Anwesenheiten, Rollen und Berechtigungen sowie die Frage, welche Trainer:innen Ihre Gesundheitsdaten einsehen dürfen: Diese Entscheidungen trifft der jeweilige Verein bzw. die Person, die die Gruppe verwaltet. Anfragen hierzu richten Sie am besten zuerst dorthin. Wir unterstützen Sie selbstverständlich, wenn Sie nicht weiterkommen.

Unabhängig davon können Sie sich mit jedem Anliegen an uns wenden — wir leiten weiter, wenn eine andere Stelle zuständig ist.

02 Hosting

Die Website und das Hilfe-Wiki (wiki.volleyfit.app) werden gehostet bei:

Serverstandort: Rechenzentrum in Frankreich (EU). Hostinger ist als Auftragsverarbeiter (Art. 28 DSGVO) gebunden; durch das Hosting findet keine Übermittlung in Drittländer statt. Über dieselben Mailserver versenden wir die Konto-E-Mails der App (Ziffer 9.7).

Beim Aufruf der Website erfasst der Server automatisch folgende Daten in sogenannten Server-Logs:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, übertragene Datenmenge
• Browser-Typ und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen verarbeitet. Eine Zuordnung zu einzelnen Personen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: max. 30 Tage.

03 Kontaktformular

Über das Kontaktformular auf /support können Sie uns eine Nachricht senden. Dabei werden folgende Daten erhoben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Kategorie des Anliegens (Pflichtfeld)
• Nachrichtentext (Pflichtfeld, höchstens 1.000 Zeichen)
• Plattform (iOS, Android oder Web) – wird bei Fehlermeldungen abgefragt und mit jeder Anfrage übermittelt
• Bei Fragen zu Abonnement und Zahlung zusätzlich, jeweils freiwillig: Vereinsname, gewählter Plan (Gruppe oder Verein) und Abrechnungszeitraum (monatlich oder jährlich)

Die Daten werden ausschließlich per E-Mail an support@volleyfit.app übermittelt und nicht in einer Datenbank gespeichert. Sie werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

3.1 Automatische Eingangsbestätigung

An die von Ihnen angegebene E-Mail-Adresse senden wir automatisch eine Eingangsbestätigung. Diese enthält die Kategorie, die Plattform und eine Referenznummer — aus Sicherheitsgründen jedoch nicht den Text Ihrer Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

3.2 Schutz vor missbräuchlicher Nutzung

Damit das Formular nicht als Spam-Verteiler missbraucht werden kann, sind höchstens drei Nachrichten pro Stunde und IP-Adresse möglich. Ihre IP-Adresse wird dafür nicht im Klartext gespeichert: Der Server legt ausschließlich einen SHA-256-Hash der IP-Adresse zusammen mit den Zeitstempeln der Absendungen in seinem temporären Verzeichnis ab. Ein Rückschluss auf die IP-Adresse ist daraus nicht vorgesehen; die Einträge verlieren nach Ablauf einer Stunde ihre Funktion, werden beim nächsten Zugriff verworfen und spätestens mit der regelmäßigen Bereinigung des temporären Verzeichnisses gelöscht. Ein Tracking oder eine Profilbildung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch, Art. 32 DSGVO).

3.3 Aufbewahrung

Ihre Nachricht verbleibt nach der Bearbeitung im Support-Postfach, damit wir Rückfragen und Folgeanfragen nachvollziehen können. Support-Korrespondenz wird zwölf Monate nach Abschluss der Bearbeitung automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (etwa bei Anfragen mit steuerlich relevantem Inhalt). Sie können jederzeit die Löschung Ihrer Support-Korrespondenz verlangen — wir löschen sie dann, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 11 – Ihre Rechte).

04 Cookies & lokaler Speicher

Die Website nutzt ausschließlich technisch notwendige Speichervorgänge in Ihrem Browser. Es findet kein Tracking, keine Reichweitenmessung und keine Profilbildung statt; es werden keine Daten an Dritte übermittelt.

4.1 Cookie

Als technisch notwendiges Cookie ist es nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei — ein Cookie-Banner ist dafür nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.2 localStorage

4.3 Hilfe-Wiki (sessionStorage)

Im Hilfe-Wiki (wiki.volleyfit.app) werden dieselben Einträge vf-lang und vf-theme verwendet. Zusätzlich merkt sich das Wiki im sessionStorage, welche Kategorien der Seitenleiste geöffnet sind (vf-wiki-open) und wie weit sie gescrollt ist (vf-wiki-side-top). Diese beiden Einträge werden beim Schließen des Tabs automatisch gelöscht. Das Wiki bindet keine externen Ressourcen ein; die Suche läuft über unseren eigenen Server.

Alle genannten Einträge verbleiben ausschließlich auf Ihrem Gerät und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

05 Google Fonts & externe Ressourcen

Schriftarten (Barlow Condensed, DM Sans), Icons (Lucide) sowie die Animationsbibliothek GSAP (inkl. ScrollTrigger) werden ausschließlich lokal von unserem eigenen Server ausgeliefert und sind fester Bestandteil dieser Website. Es findet keine Einbindung externer Dienste wie Google Fonts (fonts.googleapis.com, fonts.gstatic.com), CDN-Anbieter (z. B. cdnjs / Cloudflare) oder unpkg.com statt; entsprechend wird beim Laden dieser Ressourcen keine IP-Adresse an Dritte übermittelt. Es werden hierfür keine Cookies gesetzt.

06 Öffentliche App-Statistiken

Auf der Startseite zeigen wir aggregierte, nicht personenbezogene Zahlen zur App-Nutzung (Anzahl Nutzer, Workouts etc.). Diese Zahlen ruft unser eigener Server ab und liefert sie zwischengespeichert aus. Ihre IP-Adresse wird dabei nicht an Google übermittelt — beim Aufruf der Startseite besteht keine Verbindung Ihres Geräts zu Google-Servern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

07 Allgemeines zur Datenverarbeitung

7.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Auf welcher Rechtsgrundlage die einzelnen Verarbeitungen beruhen, ist jeweils in Abschnitt 08 angegeben.

7.2 Rechtsgrundlagen

Je nach Verarbeitungsvorgang stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
• Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung für Gesundheitsdaten

7.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

08 Erhobene Daten und Verarbeitungszwecke

8.1 Registrierungs- und Profildaten

Bei der Registrierung werden folgende Daten erhoben:

• Vorname, Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt; nur bei E-Mail-Registrierung)
• Geburtsdatum
• Geschlecht, Telefonnummer, Wohnadresse, Profilbild, Vereinsname (alle optional)
• Zeitstempel der Registrierung, des letzten Logins und der letzten Aktivität

Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer, Wohnadresse, Geburtsdatum) sind ausschließlich für Sie selbst sowie für die von Ihnen autorisierten Trainer:innen zugänglich und werden nicht allen Nutzern angezeigt.

Name und Profilbild sind innerhalb der App auch für andere angemeldete Nutzer:innen sichtbar, wo Sie in Erscheinung treten — etwa als Autor:in von Beiträgen, Kommentaren oder öffentlichen Workout-Vorlagen, in Teilnehmerlisten und Chats; das gilt auch für Inhalte aus Gruppen, die Sie später verlassen haben. Ein Abruf ist dabei nur gezielt je Person möglich, nicht als durchsuchbares Gesamtverzeichnis. Bei Löschung Ihres Kontos werden Name und Profilbild entfernt und Ihre Beiträge anonymisiert (Ziffer 15). Alle übrigen Profildaten sind nur in dem in dieser Erklärung beschriebenen Umfang zugänglich.

Das Geburtsdatum ist erforderlich, sobald Sie Gesundheits- oder Trainingsdaten erfassen möchten: Unterhalb von 16 Jahren ist zusätzlich die Einwilligung der Erziehungsberechtigten notwendig (Art. 8 DSGVO), und ohne Altersangabe lässt sich diese Schwelle nicht prüfen. Ohne hinterlegtes Geburtsdatum bleiben die Gesundheitsfunktionen gesperrt; die übrigen Funktionen der App können Sie uneingeschränkt nutzen.

E-Mail-Bestätigung und Konto-E-Mails. Nach der Registrierung mit E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail. Die App können Sie auch ohne Bestätigung nutzen; nur die Rolle als Erziehungsberechtigte:r (Ziffer 8.8) setzt eine bestätigte Adresse voraus. Bestätigungs- und Passwort-E-Mails versenden wir über die Mailserver unseres Hosting-Anbieters Hostinger (Auftragsverarbeiter, EU, Ziffer 9.7); die E-Mail zur Änderung Ihrer Adresse sowie – bei Versandstörungen – auch die übrigen Konto-E-Mails versendet Firebase Authentication im Namen von noreply@volleyfit.app. Gespeichert wird dabei nur ein Tageszähler (höchstens fünf E-Mails je Konto bzw. je Adresse und Tag), kein E-Mail-Inhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für optionale Daten Art. 6 Abs. 1 lit. a DSGVO.

8.2 Gesundheits- und Trainingsdaten Besondere Kategorie gem. Art. 9 DSGVO

Die folgenden Daten stellen Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO dar. Ihre Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Fassung 1.1, Oktober 2026). Die Einwilligung umfasst die Kategorien 8.2.1 bis 8.2.7, Belastungswerte (RPE, Sätze, Spielminuten) in Workouts und Terminen (Ziffern 8.3 und 8.4), die Erfassung von Messwerten durch Trainer:innen sowie die Sichtbarkeit für Trainer:innen mit Datenfreigabe und für verknüpfte Erziehungsberechtigte. Ohne Ihre Einwilligung können auch Trainer:innen keine Gesundheits- oder Messwerte zu Ihrer Person erfassen. Bei einer neuen Fassung der Einwilligung werden Sie erneut gefragt; den Widerruf beschreibt Ziffer 11.

8.2.1 Daily Check

Täglicher Wohlbefindenswert (Skala 1–10). Diese Angaben sind ausschließlich für Sie selbst sowie für die von Ihnen autorisierten Trainer:innen Ihrer Gruppe sichtbar – nicht für andere Nutzer.

8.2.2 Schmerzberichte

Betroffene Körperbereiche, Schmerzintensität und optionale Notizen. Diese Angaben sind ausschließlich für Sie selbst sowie – sofern nicht von Ihnen deaktiviert – für die von Ihnen autorisierten Trainer:innen Ihrer Gruppe sichtbar; sie sind für andere Nutzer nicht einsehbar.

8.2.3 Körpermessungen

Optional: Körpergewicht (kg) und Körpergröße (cm). BMI wird berechnet, aber nicht gespeichert.

8.2.4 ACWR – Trainingsbelastungs-Index

Die App kann den Acute:Chronic Workload Ratio (ACWR) als Trainingskennzahl zur Belastungssteuerung berechnen. Der ACWR ist keine medizinische Bewertung oder Diagnose und ersetzt keine ärztliche oder physiotherapeutische Beratung. Verarbeitet werden Trainingsdauer, RPE-Werte sowie akute und chronische Last (7/28 Tage); die Berechnung erfolgt täglich automatisiert um 03:00 Uhr (Europe/Berlin). Diese Auswertung findet nur dann statt, wenn Sie in die Verarbeitung Ihrer Gesundheits- und Trainingsdaten eingewilligt haben. Ohne diese Einwilligung unterbleibt die ACWR-Berechnung.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO.

8.2.5 Messungen und Athletik-Tests

Von Ihnen selbst oder von autorisierten Trainer:innen erfasste Testwerte zu Ihrer körperlichen Leistungsfähigkeit (z. B. Sprunghöhe, Schnelligkeit, Kraft), optional mit Bezug zu einer Gruppe. Diese Werte sind ausschließlich für Sie selbst sowie die von Ihnen autorisierten Trainer:innen Ihrer Gruppe einsehbar.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO.

8.2.6 Trainingstagebuch

Optionale persönliche Einträge zu Training, Belastung und Befinden (Trainingstagebuch). Diese Angaben sind ausschließlich für Sie selbst sowie die von Ihnen autorisierten Trainer:innen Ihrer Gruppe sichtbar.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO.

8.2.7 Wochenplan

Wöchentliche Trainings- und Belastungsplanung. Sichtbar ausschließlich für Sie selbst sowie die von Ihnen autorisierten Trainer:innen.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.

8.3 Workout- und Trainingsdaten

Workout-Vorlagen, durchgeführte Workouts (Sets, Wdh., Gewichte, Dauer), Übungshistorie, persönliche Rekorde, RPE-Bewertungen und zugewiesene Workouts durch Coaches.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO für RPE-Daten.

8.4 Veranstaltungs- und Terminverwaltung

Veranstaltungsdetails, Teilnahmestatus, Begründungen für Absagen, Wartelisten, Abwesenheiten sowie geografische Koordinaten von Veranstaltungsorten (Google Places API). Absagegründe sind für alle Mitglieder des Termins und deren Erziehungsberechtigte sichtbar; bitte geben Sie darin keine Gesundheitsinformationen an – die App weist beim Absagen darauf hin. Belastungswerte (RPE, Sätze, Spielminuten), die Sie zu einem Termin erfassen, gehören zu den Gesundheitsdaten (Ziffer 8.2) und werden beim Widerruf Ihrer Einwilligung entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.5 Chat- und Kommunikationsdaten

Textnachrichten, Bilder, Sprachnachrichten, Dateianhänge, Sendezeitpunkt, Lesestatus, Tipp-Indikatoren, Reaktionen sowie Reply-Informationen. Wenn Sie aktiv einen Standort teilen, werden dessen Koordinaten sowie Ortsname und Adresse als Nachricht gespeichert; Ortsname und Adresse werden dafür über die Google Places API ermittelt (Abschnitt 9.4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.6 Gruppen- und Vereinsdaten

Mitgliedschaft in Teams und Vereinen, Rollen, Beitrittsanfragen, Einladungen, Untergruppen-Zugehörigkeit und individuelle Felder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.7 Beiträge, Umfragen und Kommentare

Posts, Umfragen inkl. abgegebener Stimmen, Kommentare, Reaktionen und @mentions.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.8 Vormund-Schützling-Verhältnis (Guardianship)

Verknüpfung zwischen Vormund- und Schützling-Konto, Status der Guardianship sowie Stellvertreter-Aktionen des Vormunds. Erziehungsberechtigte sehen in der App dieselben Daten wie das Kind: Profil, Termine, Gesundheitsdaten, Teamkasse und alle Chats des Kindes einschließlich der Nachrichten anderer Personen; sie können im Namen des Kindes schreiben (in der App gekennzeichnet). Chat-Partner:innen des Kindes werden in der App darauf hingewiesen. Die Rolle setzt eine bestätigte E-Mail-Adresse des Elternkontos voraus. Endet die letzte Vormundschaft eines Kindes unter 16 Jahren, gilt dessen Gesundheits-Einwilligung als widerrufen und seine Gesundheitsdaten werden gelöscht (Ziffer 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Art. 8 DSGVO für Minderjährige.

8.9 Push-Benachrichtigungen

Wenn Sie Benachrichtigungen in den Geräteeinstellungen freigeben, werden FCM-Tokens (inkl. Geräte-ID und Plattform) gespeichert. Benachrichtigungen werden für Chat, Kommentare, Events, Workouts, Daily Check, Schmerzberichte, Abwesenheiten und Gruppenanfragen ausgelöst. FCM-Tokens werden nach 30 Tagen Inaktivität automatisch gelöscht. Die Freigabe können Sie jederzeit in den Systemeinstellungen zurücknehmen.

Benachrichtigungen sind bewusst zurückhaltend formuliert und enthalten keine Gesundheitsinhalte — bei einem Schmerzbericht etwa nur den Hinweis, dass ein solcher eingetragen wurde, nicht dessen Inhalt. Zusätzlich können Sie in den Benachrichtigungs-Einstellungen festlegen, dass auch keine Namen auf dem Sperrbildschirm erscheinen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen in den Geräteeinstellungen freigegebenen Benachrichtigungen).

8.10 Standortdaten

Für die Suche nach Veranstaltungsorten wird optional der Gerätestandort genutzt. Der Standort wird nicht dauerhaft gespeichert und nur für die Dauer der Suchanfrage an die Google Places API übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8.11 iOS-spezifische Funktionen

Live Activities und Home Widget verarbeiten Daten ausschließlich lokal auf dem Gerät. Die Kalender-Synchronisation verarbeitet Veranstaltungen lokal und erfordert Ihre Erlaubnis. Widget-Daten werden ausschließlich lokal auf dem Gerät gespeichert; ob sie in Geräte-Backups (iCloud) enthalten sind, bestimmen Sie über Ihre Geräteeinstellungen. Auf Android ist die automatische App-Sicherung deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8.12 Patienten- und Personal-Coach-Bereich (eingestellt)

Die frühere 1:1-Betreuung (Patienten- und Personal-Coach-Bereich) wurde im Oktober 2026 eingestellt. Bestehende Betreuungs-Beziehungen und die dafür erteilten Freigaben wurden beendet; eine gesonderte Verarbeitung findet nicht mehr statt.

8.13 Zahlungsabwicklung kostenpflichtiger Abonnements (App Store / Google Play)

Kostenpflichtige Premium-Abonnements (Gruppen- und Vereins-Premium) werden ausschließlich als In-App-Käufe über den Apple App Store bzw. Google Play abgeschlossen. Vertragspartner des Kaufs und Zahlungsabwickler ist der jeweilige Store-Betreiber (Apple bzw. Google) als eigenständiger Verantwortlicher. Ihre eigentlichen Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) geben Sie ausschließlich bei Apple bzw. Google ein; wir erhalten und speichern diese Zahlungsdaten zu keinem Zeitpunkt.

Zur Verwaltung und Prüfung der Abonnements setzen wir den Dienst RevenueCat ein (siehe Abschnitt 9.6). In unserem System werden lediglich verarbeitet: eine pseudonyme Nutzerkennung, die gekaufte Abo-Stufe und Produktkennung, Abrechnungsintervall, Abo-Status, Laufzeitende, Store-Herkunft (App Store / Google Play) sowie die Zuordnung des Abos zu Ihren Gruppen bzw. Vereinen („Slots"). Kauf- und Transaktionsbelege verbleiben bei Apple bzw. Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8.14 Bestenlisten, XP und Ränge

Zur Motivation zeigt die App innerhalb Ihrer Gruppen bzw. Vereine Bestenlisten an. Dabei werden Ihr Name sowie Aktivitäts- und Leistungswerte (z. B. Erfahrungspunkte „XP", Rang, Anzahl absolvierter Workouts) für andere Mitglieder Ihrer Gruppe sichtbar. Sie können der Anzeige in Bestenlisten jederzeit widersprechen (Opt-out in den Bestenlisten-Einstellungen); danach werden Sie dort nicht mehr geführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Motivation und Teambindung); Ihrem Widerspruch (Art. 21 DSGVO) wird durch das Opt-out Rechnung getragen.

8.15 Minispiele

Die App enthält optionale Minispiele. Dabei werden Ihre Spielergebnisse und Punktzahlen gespeichert und können in gruppeninternen Ranglisten erscheinen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8.16 In-App-Feedback und Support

Wenn Sie uns aus der App heraus Feedback oder eine Support-Anfrage senden, verarbeiten wir Ihre Nachricht, optionale Screenshots bzw. Anhänge sowie Ihre Nutzer- und Kontaktdaten, um Ihre Anfrage zu bearbeiten und zu beantworten. Support-Korrespondenz löschen wir zwölf Monate nach Abschluss der Bearbeitung (Ziffer 3.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8.17 Teamkasse

Gruppen können eine Teamkasse führen. Gespeichert werden Beiträge, Strafen oder Forderungen je Person (Betrag, Grund, Status offen/bezahlt, Zahlungsdatum, Notiz) sowie wer sie erfasst hat. Es fließt kein Geld über die App. Einsehen können die Buchungen die Kassenverwaltung der Gruppe und Sie selbst; ob Mitglieder die Salden anderer sehen, legt die Gruppe fest. Bei Löschung Ihres Kontos wird der Personenbezug Ihrer Buchungen entfernt, bei Löschung der Gruppe werden sie vollständig gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.18 Dokumente und gemeinsames Bearbeiten

Gruppen und Vereine können Dokumente und Tabellen anlegen, freigeben und gleichzeitig bearbeiten. Gespeichert werden Inhalte, Dateianhänge, Urheber- und Bearbeitungsangaben sowie Freigaben. Für das gleichzeitige Bearbeiten werden der Abgleich der Änderungen und die Anzeige, wer gerade im Dokument ist (Name, Cursorposition), über die Firebase Realtime Database in Belgien (europe-west1, EU) verarbeitet; der gespeicherte Inhalt liegt in Deutschland. Gelöschte Dokumente verbleiben 30 Tage im Papierkorb. Bei Löschung Ihres Kontos wird Ihre Urheberschaft anonymisiert, das Dokument bleibt der Gruppe erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.19 Link-Vorschau im Chat

Für Links, die Sie in Chats oder Beiträgen teilen, ruft eine unserer Cloud Functions die verlinkte Seite ab, um Titel, Beschreibung und Vorschaubild anzuzeigen. Der Betreiber der verlinkten Seite sieht dabei nur die Anfrage unseres Servers, nicht Ihre IP-Adresse. Die Vorschau wird zusammen mit der Nachricht gespeichert und gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8.20 In-App-Umfrage

Gelegentlich bitten wir in der App um Feedback zu VolleyFit. Die Antworten werden ohne Bezug zu Ihrem Konto gespeichert und nur zusammengefasst ausgewertet; Freitextfelder sollten deshalb keine Angaben enthalten, die Sie identifizieren. Die Teilnahme ist freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der App).

8.21 Administration und Support-Eingriffe

Zur Wartung und für den Support kann der Betreiber Konto-Stammdaten (Name, E-Mail-Adresse, Anmeldeverfahren, Rollen) und Support-Anfragen einsehen und auf Wunsch einer Vereinsverwaltung Personen Gruppen zuordnen. Jeder dieser Eingriffe wird mit Zeitpunkt, Art und Grund protokolliert; das Protokoll wird höchstens zwölf Monate aufbewahrt. Gesundheitsdaten sind von diesem Zugriff technisch ausgeschlossen. Der Zugang ist auf den Verantwortlichen beschränkt und mit Google-Anmeldung samt zweitem Faktor gesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Betrieb und Sicherheit der App).

8.22 Entwicklungsnotizen durch Trainer:innen

Trainer:innen können zu einzelnen Spieler:innen Entwicklungsnotizen (Thema, Fokus, Status) führen. Diese sind nur für die erfassende Trainer:in sichtbar, in Ihrem Datenexport enthalten („Notizen über mich“) und werden mit Ihrem Konto gelöscht. Sie sind nicht für Gesundheitsangaben vorgesehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Trainingssteuerung); Widerspruch siehe Ziffer 11.

8.23 Elternfreigabe für Kinder-Konten

Gibt ein Kind unter 13 Jahren die E-Mail-Adresse eines Elternteils an, speichern wir diese Adresse zusammen mit einem zufälligen Einladungs-Token, dem Vornamen des Kindes und dem Zeitpunkt für höchstens 14 Tage und senden dem Elternteil eine E-Mail über die Mailserver von Hostinger (Ziffer 9.7). Hat das Elternteil bereits ein VolleyFit-Konto, erscheint die Anfrage zusätzlich dort unter „Vormünder“. Mit der Zustimmung entsteht eine Vormund-Verknüpfung (Ziffer 8.8); am Konto des Kindes vermerken wir Zeitpunkt, Fassung und Elternkonto der Zustimmung. Pro Kind sind höchstens drei Anfragen am Tag möglich. Nicht angenommene Einladungen verfallen nach 14 Tagen; das Konto des Kindes wird dann gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 8 DSGVO (Nachweis der elterlichen Zustimmung) sowie Art. 6 Abs. 1 lit. f DSGVO für die Benachrichtigung des Elternteils.

09 Eingesetzte Dienste und Auftragsverarbeiter

9.1 Google Firebase (Google Ireland Limited)

• Firebase Authentication – Authentifizierung (E-Mail-Adresse, Passwort-Hash, Anmeldezeitpunkte). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase Authentication verarbeitet Daten auch in den USA (Google LLC); die Übermittlung ist durch das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.
• Cloud Firestore – Datenbank in europe-west10 (Berlin, Deutschland). Kein Drittlandtransfer.
• Firebase Cloud Functions – Serverseitige Logik in europe-west3 (Frankfurt).
• Firebase Cloud Messaging (FCM) – Push-Benachrichtigungen. Übermittlung auf Basis von SCCs (Art. 46 DSGVO).
• Firebase Storage – Mediadateien in europe-west10 (Berlin, Deutschland). Kein Drittlandtransfer.
• Firebase Remote Config – Prüfung beim App-Start, ob eine Aktualisierung erforderlich ist (etwa nach einem sicherheitsrelevanten Fehler). Dabei wird eine geräte- bzw. installationsbezogene Kennung (Firebase Installation ID) an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen, sicheren App-Version).
• Firebase Installations – vergibt die vorgenannte Kennung; technische Voraussetzung für Remote Config und Push-Benachrichtigungen. Etwaige Übermittlungen in die USA sind durch Standardvertragsklauseln abgesichert.
• Firebase App Check – bestätigt gegenüber unseren Servern, dass eine Anfrage von einer echten, unveränderten Installation unserer App stammt, und schützt Ihre Daten so vor automatisierten Zugriffen Dritter. Verarbeitet werden ausschließlich ein Geräteintegritäts-Nachweis von Apple (DeviceCheck/App Attest, Apple Inc., USA) bzw. Google (Play Integrity, Google LLC, USA) und die App-Version, keine Nutzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Verarbeitung, Art. 32 DSGVO).

Datenschutzerklärung Google  ·  Firebase Datenverarbeitungsbedingungen

9.2 Google Sign-In

Bei Anmeldung mit Google werden Name, E-Mail und Profilbild übermittelt. Anbieter: Google LLC, USA. Drittlandtransfer auf Basis von SCCs (Art. 46 Abs. 2 lit. c DSGVO).

9.3 Apple Sign-In

Bei Anmeldung mit Apple ID werden auf Wunsch Name und E-Mail übermittelt. Anbieter: Apple Inc., Cupertino, CA 95014, USA. Drittlandtransfer auf Basis von SCCs und EU-US Data Privacy Framework.

Datenschutzerklärung Apple

9.4 Google Maps / Places API

Sucheingaben und optional der Gerätestandort werden für die Veranstaltungsortsuche an Google LLC (USA) übermittelt. Drittlandtransfer auf Basis von SCCs.

9.5 Apple App Store & Google Play (In-App-Käufe)

Kostenpflichtige Abonnements werden über die In-App-Kauf-Systeme der Store-Betreiber abgeschlossen und abgerechnet. Die Store-Betreiber verarbeiten Ihre Zahlungs- und Rechnungsdaten dabei als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen:

• Apple: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (bzw. Apple Inc., USA). Datenschutzerklärung Apple
• Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, USA). Datenschutzerklärung Google

Wir erhalten von den Store-Betreibern keine Zahlungsdaten, sondern lediglich pseudonyme Transaktions- und Abo-Informationen (z. B. Produktkennung, Kauf-/Verlängerungszeitpunkt, Status). Etwaige Drittlandübermittlungen durch Apple bzw. Google sind durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. das EU-US Data Privacy Framework abgesichert.

9.6 RevenueCat (Abo-Verwaltung)

Zur Verwaltung, Zuordnung und serverseitigen Prüfung der In-App-Abonnements setzen wir RevenueCat als Auftragsverarbeiter (Art. 28 DSGVO) ein. Anbieter: RevenueCat, Inc., San Francisco, Kalifornien, USA. RevenueCat verarbeitet in unserem Auftrag: eine pseudonyme Nutzerkennung (App-Benutzer-ID), Store-Belegdaten und Transaktionskennungen, Produktkennung, Kauf- und Verlängerungszeitpunkte, Abo-Status sowie technische Angaben (Plattform, App-Version). Name, E-Mail-Adresse oder Zahlungsdaten werden nicht an RevenueCat übermittelt. Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Bei Löschung Ihres Kontos wird auch Ihr RevenueCat-Profil gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung RevenueCat

9.7 Hostinger (Versand von Konto-E-Mails)

Bestätigungs- und Passwort-E-Mails der App versenden wir über die Mailserver der Hostinger International Ltd. (Anschrift siehe Abschnitt 02) als Auftragsverarbeiter (Art. 28 DSGVO) mit Serverstandort in der EU. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Vorname und der jeweilige Bestätigungslink; Hostinger speichert Versandprotokolle nach seinen eigenen Fristen. Ein Drittlandtransfer findet nicht statt.

10 Besondere Bestimmungen für Minderjährige

• Registrierung und Nutzung sind ab 13 Jahren eigenständig möglich (Art. 6 Abs. 1 lit. b DSGVO). Vor jeder Registrierung fragt die App neutral das Geburtsdatum ab. Kinder unter 13 Jahren können VolleyFit nur mit Zustimmung eines Elternteils nutzen: Das Kind gibt die E-Mail-Adresse eines Elternteils an, das Konto bleibt gesperrt, bis das Elternteil über ein eigenes VolleyFit-Konto mit bestätigter E-Mail-Adresse zugestimmt hat (Ziffer 8.23). Ohne Zustimmung löschen wir das Konto nach 14 Tagen automatisch.
• Für die datenschutzrechtliche Einwilligung gilt in Deutschland ein Mindestalter von 16 Jahren (Art. 8 DSGVO). Gesundheitsfunktionen (Ziffer 8.2) stehen Nutzer:innen unter 16 Jahren erst zur Verfügung, wenn ein Elternkonto mit bestätigter E-Mail-Adresse verknüpft ist und die Einwilligung darüber erteilt wurde. Zeitpunkt und Fassung der Einwilligung werden dokumentiert.
• Endet die letzte Verknüpfung mit einem Elternkonto, gilt die Einwilligung eines Kindes unter 16 Jahren als widerrufen; seine Gesundheitsdaten werden gelöscht.
• Erziehungsberechtigte können das Konto des Kindes einsehen, verwalten und Stellvertreter-Aktionen durchführen; diese sind in der App gekennzeichnet (Ziffer 8.8).
• Push-Benachrichtigungen und die Standortsuche stützen wir bei Nutzer:innen unter 16 Jahren nicht auf eine Einwilligung des Kindes, sondern auf die Bereitstellung der jeweils aktiv in den Geräteeinstellungen freigegebenen Funktion (Art. 6 Abs. 1 lit. b DSGVO); beides lässt sich dort jederzeit abschalten.
• Für Kinder-Konten sind Standortteilung, YouTube-Videos, Link-Vorschauen, Umfragen und Kaufseiten deaktiviert; vor dem ersten Chat und vor externen Links zeigt die App Sicherheitshinweise. Erziehungsberechtigte können ihre Zustimmung jederzeit zurückziehen, indem sie die Vormundschaft beenden; das Konto wird dann wieder gesperrt.
• Die Kontolöschung kann durch die Erziehungsberechtigten jederzeit veranlasst werden.

Bei Fragen zur Datenverarbeitung Ihres Kindes: alex@beitz.me

11 Ihre Rechte als betroffene Person

Anfragen beantworten wir innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Zur Prüfung Ihrer Identität nutzen wir die in Ihrem Konto hinterlegte E-Mail-Adresse; Anfragen von Erziehungsberechtigten für ihr Kind bearbeiten wir über das verknüpfte Elternkonto.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der ACWR-Wert (Ziffer 8.2.4) ist ein rechnerischer Hinweis für Sie und Ihre Trainer:innen; er löst keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung aus.

12 Datensicherheit

Die Übertragung zwischen Gerät und Server erfolgt verschlüsselt via HTTPS/TLS. FCM-Tokens werden auf iOS mittels Keychain verschlüsselt gespeichert. Passwörter werden ausschließlich in gehashter Form durch Firebase Authentication verwaltet.

13 Datenübermittlung in Drittländer

Einige Dienstleister verarbeiten Daten in den USA (Firebase Authentication und Cloud Messaging, Google Sign-In, Google Maps/Places, reCAPTCHA, YouTube, Apple, RevenueCat). Der Transfer ist abgesichert durch das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, sowie durch Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die Inhaltsdaten von App und Web-Dashboard (Datenbank, Dateien, serverseitige Funktionen) werden in Rechenzentren in Deutschland gespeichert (europe-west10 Berlin, europe-west3 Frankfurt). Ausnahme: Der Abgleich beim gemeinsamen Bearbeiten von Dokumenten im Web-Dashboard läuft über die Firebase Realtime Database in Belgien (europe-west1, EU) — siehe Abschnitt 17.

14 Speicherdauer

15 Kontolöschung

Konto in der App löschen: Einstellungen → Konto → „Konto löschen". Dabei werden alle mit Ihrem Konto verknüpften Daten – einschließlich Gesundheits-, Trainings-, Chat-, Mess- und Beziehungsdaten (z. B. Vormund-Verknüpfungen) sowie Abonnement-Daten inklusive Ihres RevenueCat-Profils – unwiderruflich gelöscht bzw. anonymisiert, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein laufendes Abonnement müssen Sie zusätzlich selbst in Ihrem Apple- bzw. Google-Konto kündigen, da der Kaufvertrag mit dem Store-Betreiber besteht; Kauf- und Rechnungsbelege verbleiben nach deren eigenen Bestimmungen bei Apple bzw. Google. Alternativ können Sie die Löschung schriftlich unter alex@beitz.me verlangen.

15.1 Was anonymisiert statt gelöscht wird

In gemeinsam genutzten Bereichen würde eine vollständige Löschung den Zusammenhang für die übrigen Beteiligten zerstören — ein Gesprächsverlauf mit Lücken oder eine Umfrage mit nachträglich verändertem Ergebnis. Ihre Beiträge in Gruppenchats, Beiträgen, Kommentaren, Umfragen sowie in der Veranstaltungs- und Fahrgemeinschaftshistorie werden daher anonymisiert: Name und Kennung werden durch einen neutralen Platzhalter ersetzt, ein Bezug zu Ihrer Person ist danach nicht mehr herstellbar. Private 1:1-Chats werden vollständig gelöscht. Anonyme Umfragen bleiben anonym gezählt. Eigene Medien (Bilder, Dateien, Sprachnachrichten) in Gruppenchats sowie Entwicklungsnotizen, die Trainer:innen über Sie führen, werden gelöscht.

15.2 Sicherungskopien und Endgültigkeit der Löschung

Zur Absicherung gegen technische Störungen und Datenverlust erstellen wir täglich eine Sicherungskopie der Datenbank. Diese Kopien werden sieben Tage aufbewahrt und danach automatisch gelöscht. Sie liegen im selben Rechenzentrum in Deutschland (europe-west10, Berlin) und dienen ausschließlich der Wiederherstellung im Störungsfall; sie werden nicht für andere Zwecke ausgewertet und nicht in den laufenden Betrieb zurückgespielt.

Praktisch bedeutet das: Wenn Sie Ihr Konto löschen, sind Ihre Daten aus dem laufenden Betrieb sofort entfernt. In den Sicherungskopien können sie noch bis zu sieben Tage fortbestehen, bevor auch diese überschrieben werden. Zusätzlich hält unser Datenbankanbieter frühere Versionsstände technisch bedingt für maximal eine Stunde vor.

15.3 Überprüfung

Nach jeder Kontolöschung prüfen wir automatisiert, ob noch Daten mit Bezug zu Ihrem Konto vorhanden sind, und halten das Ergebnis als Nachweis fest.

16 Aktualität und Änderungen

Stand: 18. Oktober 2026. Bei wesentlichen Änderungen werden Sie per In-App-Benachrichtigung oder Push-Notification informiert. Die aktuelle Version ist jederzeit in der App unter Einstellungen → Datenschutz abrufbar.

Wesentliche Änderungen gegenüber der Fassung vom 11. Oktober 2026: Altersregel und Elternkonten (Ziffer 10), Einwilligung Fassung 1.1 (Ziffer 8.2), Konto-E-Mails über Hostinger (Ziffern 8.1, 9.7), neue Ziffern 8.17 bis 8.22, Einstellung des Personal-Coach-Bereichs (Ziffer 8.12), Ergänzungen zu Absagegründen, Vormund-Konten, Push-Benachrichtigungen, Widgets und Speicherdauern; Elternfreigabe für Kinder-Konten (Ziffern 8.23 und 10).

16.1 Sprachfassungen

Diese Datenschutzerklärung wird auf Deutsch und Englisch bereitgestellt. Beide Fassungen sollen inhaltlich übereinstimmen. Bei Abweichungen ist die deutsche Fassung maßgeblich, soweit zwingendes lokales Recht dem nicht entgegensteht.

17 Web-Dashboard für Trainer:innen und Vereine

Das Web-Dashboard ist eine Browser-Oberfläche für dieselben Daten wie in der App. Zugang haben nur Konten mit einer Verwaltungsrolle (Vereinsadmin, Trainer:in, Helfer:in, Gruppen-Trainer:in bzw. -Betreuer:in). Es gelten die Angaben aus Teil B (insbesondere Abschnitte 08 bis 15) entsprechend; ergänzend gilt Folgendes.

17.1 Hosting und Server-Logs

Das Dashboard wird bei Hostinger International Ltd. betrieben (Anschrift siehe Abschnitt 02). Der Server erfasst dieselben Log-Daten wie bei der Website (Abschnitt 02) und speichert sie höchstens 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

17.2 Anmeldung und Missbrauchsschutz (Google reCAPTCHA / Firebase App Check)

Die Anmeldung erfolgt mit Ihrem VolleyFit-Konto über Firebase Authentication (Abschnitt 9.1). Damit nur unser echtes Dashboard auf die Datenbank zugreifen kann, setzen wir Firebase App Check mit Google reCAPTCHA v3 ein (Anbieter: Google Ireland Limited; Übermittlungen an Google LLC, USA, möglich). reCAPTCHA wird nicht schon beim Aufruf der Anmeldeseite geladen, sondern erst, wenn Sie das Anmeldeformular absenden oder bereits angemeldet sind. Dabei werden u. a. IP-Adresse, Browser- und Geräteinformationen, Bildschirmauflösung sowie Interaktionsdaten an Google übermittelt; Google kann hierfür Cookies bzw. ähnliche Speicher auf Ihrem Gerät nutzen. Ein Bild-Rätsel wird nicht angezeigt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten, geschützten Zugang bereitzustellen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Verarbeitung, Art. 32 DSGVO). Datenschutzerklärung Google

17.3 Gesundheitsdaten im Dashboard

Gesundheitsdaten (Daily Check, Schmerzberichte, Belastung, Körpermaße) werden im Dashboard nur angezeigt, wenn die betroffene Person die jeweilige Trainer:in freigegeben und in die Verarbeitung ihrer Gesundheitsdaten eingewilligt hat (Art. 9 Abs. 2 lit. a DSGVO, Ziffer 8.2). Angezeigt werden höchstens die letzten 90 Tage.

17.4 Gemeinsames Bearbeiten von Dokumenten

Beim gleichzeitigen Bearbeiten von Texten wird der laufende Abgleich (Änderungsschritte, Zwischenstand) sowie die Anwesenheit der Bearbeitenden (Name, Cursorposition, Farbe) über die Firebase Realtime Database in Belgien (europe-west1, EU) ausgetauscht. Der endgültige Inhalt wird in Cloud Firestore (Deutschland) gespeichert. Anwesenheitsdaten werden beim Verlassen des Dokuments automatisch entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

17.5 Uploads

Fotos, die Sie im Dashboard hochladen (Chat, Beiträge, Übungen, Vereins-/Gruppenbilder, Dokumente), werden vor dem Upload in Ihrem Browser neu kodiert. Dabei werden eingebettete Metadaten wie GPS-Aufnahmeort, Kameramodell und Aufnahmezeitpunkt entfernt. Andere Dateien (z. B. PDF, Videos) sowie Bildformate, die Ihr Browser nicht verarbeiten kann (z. B. HEIC), werden unverändert gespeichert — entfernen Sie Metadaten in diesem Fall bitte vorab selbst. Speicherort: Firebase Storage in Deutschland (europe-west10).

17.6 Standort teilen im Chat

Wenn Sie im Chat aktiv „Standort teilen" wählen, fragt Ihr Browser um Erlaubnis für den Gerätestandort. Für die Kartenauswahl wird dabei die Google Maps JavaScript API direkt in Ihrem Browser geladen (Google LLC, USA; IP-Adresse wird übermittelt). Die Ortssuche, die Ermittlung von Ortsname und Adresse zu den Koordinaten (Google Places / Geocoding API) und der Kartenausschnitt in der Nachricht laufen über unseren Server; dabei erhält Google Suchbegriff bzw. Koordinaten, aber nicht Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Freigabe des Standorts) bzw. lit. b DSGVO.

17.7 YouTube-Videos bei Übungen

Übungen können ein YouTube-Video enthalten. Das Vorschaubild lädt unser Server von YouTube und liefert es selbst aus — beim bloßen Ansehen einer Übung besteht keine Verbindung zu Google. Erst wenn Sie auf „Abspielen" klicken, wird das Video über den erweiterten Datenschutzmodus (youtube-nocookie.com) von Google Ireland Limited eingebettet; dabei werden u. a. Ihre IP-Adresse und Geräteinformationen an Google übermittelt, auch in die USA. Auf diesen Umstand weist das Dashboard vor dem Klick hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG (Ihre Einwilligung durch den Klick auf „Abspielen").

17.8 Link-Vorschauen

Wenn Sie im Chat oder in Beiträgen einen Link einfügen, ruft unser Server bzw. eine Cloud Function die verlinkte Seite ab, um Titel und Vorschaubild anzuzeigen. Die verlinkte Website sieht dabei die Adresse unseres Servers, nicht Ihre. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

17.9 Web-Push-Benachrichtigungen

Wenn Sie im Browser Benachrichtigungen für den Chat erlauben, speichern wir ein Push-Token zusammen mit Browser-Kennung (User-Agent) und Herkunft in Ihrem Konto. Die Zustellung erfolgt über Firebase Cloud Messaging und den Push-Dienst Ihres Browsers (z. B. Google, Apple oder Mozilla). Beim Abmelden wird das Token vom Konto gelöst; die Erlaubnis können Sie jederzeit in den Browser-Einstellungen widerrufen. Token, die 30 Tage nicht genutzt wurden, löschen wir automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

17.10 Speicher in Ihrem Browser

Das Dashboard verwendet keine Tracking- oder Analyse-Cookies. Firebase speichert Ihre Anmeldung und App-Check-Token im IndexedDB-Speicher des Browsers (bis zur Abmeldung). Im localStorage werden ausschließlich Einstellungen und Komfortfunktionen abgelegt:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.

18 Verknüpfung mit VolleyCoach

VolleyCoach (volleycoach.de) ist ein Taktik- und Aufstellungswerkzeug, das ebenfalls vom oben genannten Verantwortlichen betrieben wird. Trainer:innen können ihr VolleyFit-Konto über eine gesicherte Anmeldung (OAuth 2.0 mit PKCE) mit VolleyCoach verbinden. Die Verbindung kann nur von der Trainer:in selbst ausgelöst werden; sie bestätigt vorher ausdrücklich, welche Daten übertragen werden.

Übermittelt werden ausschließlich lesend und nur für Teams, in denen die Person Trainer:in ist:

• Teamname und Teambild
• Spieler:innen: Vor- und Nachname, Trikotnummer, Position
• Termine (Training/Spiel, Beginn und Ende, Heim/Auswärts, Gegner) mit dem Zu-/Absagestatus der Spieler:innen sowie Namen von Gästen

Nicht übermittelt werden Kontakt-, Profil- oder Gesundheitsdaten. Zugriffsschlüssel sind eine Stunde gültig; die Verbindung besteht, bis sie getrennt oder widerrufen wird.

Rechtsgrundlage: Für die Trainer:in Art. 6 Abs. 1 lit. b DSGVO. Für die betroffenen Spieler:innen und Gäste Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Teams an einer gemeinsamen Trainings- und Spielplanung ohne doppelte Datenpflege; die Daten sind auf das Nötigste beschränkt und bleiben beim selben Verantwortlichen. Sie können der Übermittlung Ihrer Daten jederzeit widersprechen (Abschnitt 11, Widerspruchsrecht), z. B. per E-Mail an alex@beitz.me.