Datenschutz.

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

[Vor- und Nachname / Firma], [Straße & Hausnummer], [PLZ Ort]. Kontakt: hi@handvance.de. Vollständige Angaben findest du im Impressum.

Wichtige Einschränkung: Für die Daten, die Trainer:innen über ihre Spieler:innen erfassen, sind nicht wir verantwortlich, sondern die Mannschaft bzw. der Verein — wir verarbeiten sie nur im Auftrag (Ziffer 10).

Beim Aufruf von Website und Web-App übermittelt dein Gerät aus technischen Gründen automatisch Daten, die wir getrennt von anderen Daten speichern:

• Browsertyp und -version, Betriebssystem;
• aufgerufene Adresse (URL) und ggf. die zuvor besuchte Seite (Referrer);
• Datum und Uhrzeit der Anfrage;
• IP-Adresse.

Diese Verarbeitung dient dem stabilen Betrieb, der IT-Sicherheit und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird nur kurzzeitig (maximal 90 Tage) gespeichert und danach gelöscht bzw. anonymisiert.

Für die Nutzung legst du ein Konto an. Pflichtangaben sind deine E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert). Optional kommen Rolle (Trainer:in / Spieler:in), Name und Profilfoto hinzu.

Bei jeder Zustimmung zu unseren Rechtstexten halten wir Zeitpunkt, Fassung und Konto fest — dazu sind wir nach Art. 7 Abs. 1 DSGVO verpflichtet, und es schützt beide Seiten. Du siehst diesen Nachweis selbst in der App unter Menü → Rechtliches → Deine Zustimmungen. Eine IP-Adresse speichern wir dafür bewusst nicht.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — ohne Konto können wir den Dienst nicht bereitstellen. Die Angabe der Pflichtdaten ist zum Vertragsschluss erforderlich; du bist dazu aber weder gesetzlich noch vertraglich verpflichtet.

Kerninhalt des Dienstes ist die Erfassung und Auswertung von:

• Leistungsdaten: Tore, Würfe, Paraden, Fehler, Zeitstrafen, Positionen, Spiel- und Trainingsereignisse sowie daraus berechnete Statistiken;
• von Trainer:innen erfasste Spielerdaten: Name, Rückennummer, Position, Rolle und optional ein Profilfoto — teils zu Personen ohne eigenen Account (siehe Ziffer 10);
• Nutzungsdaten: wie du die App verwendest, zur Bereitstellung der Funktionen.

Was wir nicht erheben: kein Geburtsdatum, keine Anschrift, keine Telefonnummer, keine Gesundheitsdaten von Spieler:innen. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir nicht.

Diese Daten verarbeiten wir zur Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Für die Kernfunktion ist keine gesonderte Einwilligung erforderlich.

• Art. 6 Abs. 1 lit. b — Bereitstellung von Konto, Erfassung und Auswertung der Leistungsdaten, Abwicklung kostenpflichtiger Tarife (Vertrag).
• Art. 6 Abs. 1 lit. f — sicherer Betrieb, Missbrauchsabwehr, Protokollierung, Weiterentwicklung einschließlich der Anonymisierung freigegebener Spieldaten (Ziffer 8) (berechtigtes Interesse).
• Art. 6 Abs. 1 lit. a — Verarbeitungen, die wir gesondert und ausdrücklich abfragen. Eine Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die Freigabe zur Produktverbesserung fällt nicht hierunter — sie erteilt die Mannschaft als Verantwortliche (Ziffer 8).
• Art. 6 Abs. 1 lit. c — Erfüllung gesetzlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung).

Trainer:innen können für ein Spiel einen öffentlichen Live-Link erstellen. Über diesen Link sind die getickerten Spielinformationen (z. B. Spielstand, Ereignisse und ggf. Spielernamen) für Außenstehende ohne Login öffentlich sichtbar. Die Veröffentlichung erfolgt aktiv durch die Trainer:innen; sie können den Link ändern bzw. ungültig machen. Rechtsgrundlage ist die Bereitstellung der gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO) bzw. das berechtigte Interesse an der öffentlichen Spielbegleitung (Art. 6 Abs. 1 lit. f DSGVO).

Trainer:innen können ein Spielvideo hochladen, damit wir daraus eine Auswertung erstellen. Solche Aufnahmen zeigen Menschen — Spieler:innen, Betreuer:innen und mitunter Umstehende — und sind damit personenbezogene Daten.

• Videos liegen ausschließlich verschlüsselt im Speicher unseres EU-Dienstleisters und sind nur über zeitlich befristete, signierte Adressen abrufbar. Einen öffentlichen Direktzugriff gibt es nicht.
• Für die Auswertung greifen Mitarbeitende von Handvance auf das Video zu — befristet, mit hinterlegtem Grund und protokolliert (Ziffer 12).
• Das Video wird gelöscht, sobald der zugehörige Auftrag gelöscht oder die Mannschaft entfernt wird.

Verantwortlich für die Aufnahme selbst — und für die Rechte daran, datenschutzrechtlich wie nach dem Recht am eigenen Bild (§§ 22, 23 KunstUrhG) — ist die hochladende Mannschaft, nicht Handvance.

Hier steht bewusst genau, was passiert — weil in dieser Frage viel behauptet und wenig belegt wird.

Die Auswertungstexte entstehen ohne KI-Anbieter. Sie werden aus deinen erfassten Daten nach festen Regeln berechnet und formuliert. Es wird kein Sprachmodell angefragt, und es werden keine Daten dafür an externe Anbieter oder in Drittländer übermittelt. Ergänzt werden die Texte um Einordnungen aus veröffentlichter Handball-Forschung — statische Vergleichswerte, keine Datenweitergabe.

Zum Training von KI-Modellen verwenden wir deine Daten nicht und geben sie dafür auch nicht weiter.

Freiwillig und gesondert kann uns eine Mannschaft erlauben, anonymisierte Spieldaten zur Verbesserung von Auswertungen und Vergleichswerten zu nutzen. Anonymisiert heißt: ohne Namen, ohne Trikotnummern, ohne Mannschafts- oder Vereinsbezug, ohne Videoaufnahmen — ohne die Möglichkeit, einzelne Personen wieder zuzuordnen.

Wer diese Freigabe erteilt: die Mannschaftsleitung, einmal je Mannschaft. Für die Spieldaten ihrer Spieler:innen ist die Mannschaft verantwortlich, wir verarbeiten sie in ihrem Auftrag (Ziffer 10). Die Freigabe ist deshalb eine Gestattung der Verantwortlichen nach Art. 28 Abs. 3 lit. a und Abs. 10 DSGVO — geregelt in Ziffer 4 des Vertrags zur Auftragsverarbeitung — und keine Einwilligung der einzelnen Spieler:innen. Sie wird darum auch nicht bei jeder Person einzeln abgefragt.

Rechtsgrundlage für den Schritt der Anonymisierung ist unser berechtigtes Interesse an der Weiterentwicklung der Auswertungen (Art. 6 Abs. 1 lit. f DSGVO), ausgeübt allein im Rahmen dieser Gestattung. Auf die anonymisierten Daten selbst findet die DSGVO danach keine Anwendung mehr (Erwägungsgrund 26). Die Freigabe ist keine Bedingung der Nutzung und jederzeit mit Wirkung für die Zukunft widerrufbar — in der App unter Menü → Rechtliches. Ab dem Widerruf fließt nichts Neues mehr ein; bereits anonymisierte Daten lassen sich nicht mehr herauslösen, weil sie keiner Mannschaft mehr zugeordnet sind. Unabhängig davon kannst du der Verarbeitung nach Art. 6 Abs. 1 lit. f jederzeit widersprechen (Art. 21 DSGVO, Ziffer 19).

Sollten wir das jemals ändern, holen wir vorher deine Zustimmung ein und passen diese Erklärung an — eine stillschweigende Erweiterung wird es nicht geben.

Wir verwenden technisch notwendige Cookies bzw. lokale Speicher (z. B. Browser-LocalStorage), um dich angemeldet zu halten, Einstellungen wie das Erscheinungsbild zu sichern und den Stand des Onboardings zu speichern. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und werden ohne Einwilligung gesetzt.

Derzeit setzen wir keine Analyse- oder Tracking-Tools ein. Sollten wir künftig solche Technologien einsetzen, holen wir — soweit erforderlich — vorher deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO) und ergänzen diese Erklärung entsprechend.

Wenn Trainer:innen oder Vereine in Handvance Kaderdaten und Leistungsdaten zu ihren Spieler:innen erfassen, sind die Trainer:innen bzw. der Verein für diese Daten datenschutzrechtlich Verantwortliche; Handvance handelt insoweit als Auftragsverarbeiter. Die Pflicht, die betroffenen Spieler:innen (bzw. deren Erziehungsberechtigte) zu informieren und die erforderlichen Rechtsgrundlagen sicherzustellen, liegt bei den Trainer:innen bzw. dem Verein.

Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er wird beim Anlegen einer Mannschaft in der App geschlossen und dort mit Datum und Fassung nachgewiesen.

Handvance wird auch im Jugendbereich eingesetzt. Für die Verarbeitung von Daten Minderjähriger ist die Einwilligung der Erziehungsberechtigten erforderlich, soweit nach Art. 8 DSGVO bzw. nationalem Recht eine Altersgrenze (in Deutschland 16 Jahre) greift und keine andere Rechtsgrundlage besteht. Erfassen Trainer:innen Daten minderjähriger Spieler:innen, stellen sie sicher, dass die erforderlichen Einwilligungen vorliegen (siehe Ziffer 10).

Das gilt besonders für zwei Funktionen: den öffentlichen Live-Link (Ziffer 6) und Videoaufnahmen (Ziffer 7). Beide machen mehr sichtbar als die reine Kadererfassung.

Für bestellte Video-Auswertungen und für Support-Anfragen müssen Menschen bei uns in die Daten einer Mannschaft schauen. Das lässt sich nicht vermeiden — wohl aber begrenzen und belegen:

• Jeder Zugriff läuft über eine befristete Sitzung mit hinterlegtem Grund. Ohne offene Sitzung geben die Zugriffsregeln der Datenbank die Daten nicht frei.
• Jeder Zugriff und jede daraus folgende Änderung wird protokolliert.
• Die Mannschaftsleitung sieht diese Protokolle selbst in der App unter Menü → Rechtliches → Zugriffe durch Handvance.

Zu Werbe-, Analyse- oder Trainingszwecken greifen wir nicht auf eure Daten zu.

Für kostenpflichtige Tarife wickeln wir die Zahlung über Stripe (Stripe Payments Europe, Ltd., Irland) ab. Stripe ist für die Verarbeitung der Zahlungsdaten eigenständig verantwortlich; Kartendaten sehen wir nie. Wir erhalten von Stripe eine Kundenkennung sowie den Status des Abonnements und speichern diese, um den gebuchten Tarif freizuschalten.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Spieler- oder Videodaten erhält Stripe nicht.

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Die vollständige, jeweils aktuelle Liste steht in Anlage 3 des AV-Vertrags:

• Supabase — Datenbank, Authentifizierung und Videospeicher. Verarbeitungsort: EU (Frankfurt am Main).
• Vercel — Auslieferung von Website und Web-App sowie serverseitige Funktionen. Verarbeitungsort: EU (Frankfurt am Main).
• Sentry — Erfassung technischer Fehlerberichte. Verarbeitungsort: EU (Deutschland).
• Resend — Versand von System-E-Mails (Bestätigung, Benachrichtigungen). Übermittelt werden E-Mail-Adresse und Nachrichteninhalt, keine Spielerdaten. Verarbeitungsort: USA.

Darüber hinaus geben wir Daten nur weiter, wenn dies gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (z. B. an Behörden), oder im Rahmen einer etwaigen Unternehmensübertragung. Ein Verkauf deiner Daten findet nicht statt.

Der Datenbestand — Konten, Kader, Spiele, Videos — bleibt in der EU. Eine Übermittlung in Drittländer findet nur beim Versand von System-E-Mails über Resend (USA) statt sowie, soweit unsere Dienstleister zur Wartung ihrer Infrastruktur auf ihre US-Muttergesellschaften zugreifen.

Diese Übermittlungen stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), soweit kein Angemessenheitsbeschluss (Art. 45 DSGVO) greift. Eine Kopie der Garantien kannst du über die Kontaktdaten in Ziffer 1 anfordern.

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen (Art. 32 DSGVO). Die Übertragung zwischen deinem Gerät und unseren Servern erfolgt verschlüsselt (TLS/HTTPS), Passwörter werden nur in gehashter Form gespeichert. Die Trennung der Mannschaften untereinander erfolgt in der Datenbank selbst, nicht erst in der Anwendung.

Die einzelnen Maßnahmen sind in Anlage 2 des AV-Vertrags beschrieben.

Wir setzen keine automatisierten Entscheidungen einschließlich Profiling ein, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Auswertungen (Ziffer 8) sind unterstützende Texte und Kennzahlen — Entscheidungen über Aufstellung, Einsatzzeit oder Kaderzugehörigkeit trifft ausschließlich das Trainerteam.

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Gelöschte Mannschaften und Spielerdaten werden zunächst „weich“ gelöscht und bleiben für einen begrenzten Wiederherstellungszeitraum (derzeit 30 Tage) erhalten; danach werden sie endgültig entfernt. Videodateien werden mit dem zugehörigen Auftrag gelöscht. Du kannst dein Konto jederzeit in den Einstellungen löschen.

Nachweise erteilter Zustimmungen bewahren wir auch nach einem Widerruf auf — genau dafür sind sie da (Art. 7 Abs. 1 DSGVO). Gesetzliche Aufbewahrungspflichten (z. B. nach HGB und AO, i. d. R. 6–10 Jahre) bleiben unberührt.

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — du kannst dich an die Datenschutz-Aufsichtsbehörde deines Bundeslandes wenden.

Zur Ausübung deiner Rechte genügt eine Nachricht an hi@handvance.de. Geht es um Daten, die eine Mannschaft über dich erfasst hat, ist die Mannschaft die richtige Adresse (Ziffer 10) — schreib uns trotzdem, wir stellen den Kontakt her.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei inhaltlich wesentlichen Änderungen legen wir sie dir beim nächsten Start in der App zur Bestätigung vor.