Datenschutz.

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Tom Winkelius, August-Bebel-Straße 8, 50259 Pulheim, Deutschland. Kontakt: hi@handvance.de. Vollständige Angaben findest Du im Impressum.

Wichtige Einschränkung: Für die Daten, die Trainer:innen über ihre Spieler:innen erfassen, sind nicht wir verantwortlich, sondern die Mannschaft bzw. der Verein — wir verarbeiten sie nur im Auftrag (Ziffer 10).

Beim Aufruf von Website und Web-App übermittelt Dein Gerät aus technischen Gründen automatisch Daten, die wir getrennt von anderen Daten speichern:

• Browsertyp und -version, Betriebssystem;
• aufgerufene Adresse (URL) und ggf. die zuvor besuchte Seite (Referrer);
• Datum und Uhrzeit der Anfrage;
• IP-Adresse.

Diese Verarbeitung dient dem stabilen Betrieb, der IT-Sicherheit und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird nur kurzzeitig (maximal 90 Tage) gespeichert und danach gelöscht bzw. anonymisiert.

Für die Nutzung legst Du ein Konto an. Pflichtangaben sind Deine E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert). Optional kommen Rolle (Trainer:in / Spieler:in), Name und Profilfoto hinzu.

Bei jeder Zustimmung zu unseren Rechtstexten halten wir Zeitpunkt, Fassung und Konto fest — dazu sind wir nach Art. 7 Abs. 1 DSGVO verpflichtet, und es schützt beide Seiten. Du siehst diesen Nachweis selbst in der App unter Menü → Einstellungen → Rechtliches → Deine Zustimmungen. Eine IP-Adresse speichern wir dafür bewusst nicht.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — ohne Konto können wir den Dienst nicht bereitstellen. Die Angabe der Pflichtdaten ist zum Vertragsschluss erforderlich; Du bist dazu aber weder gesetzlich noch vertraglich verpflichtet.

Solange Handvance in der Testphase ist, kann eine neue Mannschaft nur mit einem persönlichen Zugangscode angelegt werden. Den Code bekommst Du nach einer Anfrage in der App. Dafür speichern wir Deinen Namen und mindestens einen Kontaktweg, also Deine E-Mail-Adresse oder Deinen Instagram-Namen. Freiwillig kommen Verein, Liga und eine Nachricht hinzu. Zum Schutz vor massenhaften Anfragen halten wir außerdem einen gekürzten, nicht umkehrbaren Hashwert Deiner IP-Adresse fest.

Wir nutzen die Angaben nur, um uns wegen der Testphase bei Dir zu melden und die Zusammenarbeit abzustimmen. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO), für den Hashwert unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage löschen wir, sobald sie für die Testphase nicht mehr gebraucht wird, und auf Deinen Wunsch sofort.

Kerninhalt des Dienstes ist die Erfassung und Auswertung von:

• Leistungsdaten: Tore, Würfe, Paraden, Fehler, Zeitstrafen, Positionen, Spielereignisse sowie daraus berechnete Statistiken;
• von Trainer:innen erfasste Spielerdaten: Name, Rückennummer, Position, Rolle und optional ein Profilfoto — teils zu Personen ohne eigenen Account (siehe Ziffer 10);
• Nutzungsdaten: wie Du die App verwendest, zur Bereitstellung der Funktionen.

Was wir nicht erheben: kein Geburtsdatum, keine Anschrift, keine Telefonnummer, keine Gesundheitsdaten von Spieler:innen. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir nicht.

Diese Daten verarbeiten wir zur Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Für die Kernfunktion ist keine gesonderte Einwilligung erforderlich.

• Art. 6 Abs. 1 lit. b — Bereitstellung von Konto, Erfassung und Auswertung der Leistungsdaten, Abwicklung kostenpflichtiger Tarife (Vertrag).
• Art. 6 Abs. 1 lit. f — sicherer Betrieb, Missbrauchsabwehr, Protokollierung, Weiterentwicklung (berechtigtes Interesse).
• Art. 6 Abs. 1 lit. a — Verarbeitungen, die wir gesondert und ausdrücklich abfragen. Eine Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
• Art. 6 Abs. 1 lit. c — Erfüllung gesetzlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung).

Trainer:innen können für ein Spiel einen öffentlichen Live-Link erstellen. Über diesen Link sind die getickerten Spielinformationen (z. B. Spielstand, Ereignisse und Spielernamen) für Außenstehende ohne Login öffentlich sichtbar. Die Veröffentlichung erfolgt aktiv durch die Trainer:innen; sie können den Link ändern bzw. ungültig machen. Rechtsgrundlage ist die Bereitstellung der gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO) bzw. das berechtigte Interesse an der öffentlichen Spielbegleitung (Art. 6 Abs. 1 lit. f DSGVO).

Trainer:innen können ein Spielvideo hochladen, damit wir daraus eine Video-Auswertung erstellen. Solche Aufnahmen zeigen Menschen — Spieler:innen, Betreuer:innen und mitunter Umstehende — und sind damit personenbezogene Daten.

• Videos liegen ausschließlich verschlüsselt im Speicher unseres EU-Dienstleisters und sind nur über zeitlich befristete, signierte Adressen abrufbar. Einen öffentlichen Direktzugriff gibt es nicht.
• Für die Video-Auswertung greifen Mitarbeitende von Handvance auf das Video zu — befristet, mit hinterlegtem Grund und protokolliert (Ziffer 12).
• Das Video wird gelöscht, sobald der zugehörige Auftrag gelöscht oder die Mannschaft entfernt wird.

Verantwortlich für die Aufnahme selbst — und für die Rechte daran, datenschutzrechtlich wie nach dem Recht am eigenen Bild (§§ 22, 23 KunstUrhG) — ist die hochladende Mannschaft, nicht Handvance.

KI-Analyse nennen wir den Auswertungstext zu einem Spiel, einer Person oder einer Spielzeit.

Die Kennzahlen einer KI-Analyse — Wurfquoten, Fangquoten, Durchschnitte, Vergleiche mit der Position — berechnen wir selbst nach festen Regeln. Daran ist keine KI beteiligt; bei gleichen Daten ist das Ergebnis dasselbe.

Den Fließtext dazu formuliert Claude von Anthropic (Anthropic PBC, USA). Übermittelt werden ausschließlich die berechneten Leistungswerte und die Spielposition. Namen von Spieler:innen, Mannschaft und Gegner ersetzen wir vor jeder Anfrage durch Platzhalter („Person 1“) und setzen sie erst in der fertigen Antwort wieder ein.

Die Pseudonymisierung ist keine Anonymisierung (Erwägungsgrund 26 DSGVO); die Daten bleiben personenbezogen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und, soweit Daten von Spieler:innen betroffen sind, der Auftrag der Mannschaft (Ziffer 10). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Anthropic verarbeitet die Inhalte weisungsgebunden und nutzt sie nicht zum Training eigener Modelle.

Ist das Sprachmodell nicht erreichbar, entsteht keine KI-Analyse.

Zum Training von KI-Modellen verwenden wir Deine Spieldaten nicht.

Aus hochgeladenen Spielvideos gewinnen wir Bewegungsdaten — Positionen von Personen und Ball über die Zeit — und trainieren damit ein Modell zur automatischen Erkennung von Spielaktionen. Trainiert wird ausschließlich auf diesen Koordinaten; das Bildmaterial fließt in kein Modell.

Das geschieht nur mit ausdrücklicher Zustimmung der Mannschaftsleitung.Sie entscheidet in der App für ihre Mannschaft („Zustimmen“ oder „Nicht zustimmen“) und kann die Zustimmung jederzeit unter Menü → Einstellungen → Rechtliches widerrufen. Ohne Zustimmung bleibt jede Aufnahme der Mannschaft ungenutzt. Rechtlich ist sie die Gestattung der Mannschaft als Verantwortliche, die wir nach dem Vertrag zur Auftragsverarbeitung (Ziffer 4) für die Verwendung brauchen.

Auf einer Spielaufnahme sind neben der eigenen Mannschaft auch die gegnerische Mannschaft, Schiedsrichter und Zuschauer zu sehen. Nach der Gewinnung der Bewegungsdaten ist keine dieser Personen mehr bestimmbar; auf solche Daten ist die Datenschutz-Grundverordnung nicht mehr anwendbar (Erwägungsgrund 26). Für die dafür erforderliche einmalige Verarbeitung der Aufnahme sind wir selbst verantwortlich (Art. 28 Abs. 10 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung der Video-Auswertung (Art. 6 Abs. 1 lit. f DSGVO); die Verwendung ist mit dem ursprünglichen Zweck der Aufnahme vereinbar (Art. 6 Abs. 4 DSGVO), weil am Ende keine Person mehr bestimmbar ist.

Aufnahmen von Minderjährigen verwenden wir nicht. Beim Hochladen jedes Videos fragen wir, ob alle eingesetzten Spieler:innen der eigenen Mannschaft volljährig sind. Nur wenn das bestätigt wird, kommt das Video in Frage. Testspiele sind zusätzlich ausgeschlossen. Ein Geburtsdatum erheben wir dafür nicht (Art. 5 Abs. 1 lit. c DSGVO).

Dein Widerspruchsrecht (Art. 21 Abs. 1 DSGVO). Spieler:innen werden nicht einzeln gefragt — Du kannst der Verwendung aber jederzeit und ohne Angabe von Gründen widersprechen: in der App unter Menü → Einstellungen → Rechtliches → KI-Training oder per E-Mail an hi@handvance.de. Der Widerspruch sperrt die Spiele, bei denen Du im gemeldeten Kader geführt wurdest, und wirkt für die Zukunft; aus bereits abgeschlossenen Trainingsläufen lässt sich eine Aufnahme nicht mehr herauslösen. Auf Deine Nutzung hat der Widerspruch keine Auswirkung, und innerhalb der Mannschaft wird er nicht angezeigt.

Die Aufnahmen verbleiben im Kreis unserer Auftragsverarbeiter: Sie liegen bei Supabase in Frankfurt am Main (Anlage 3 des AV-Vertrags). An den Anbieter des Sprachmodells werden keine Videos übermittelt.

Wir verwenden technisch notwendige Cookies bzw. lokale Speicher (z. B. Browser-LocalStorage), um Dich angemeldet zu halten, Einstellungen wie das Erscheinungsbild zu sichern und den Stand des Onboardings zu speichern. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und werden ohne Einwilligung gesetzt.

Derzeit setzen wir keine Analyse- oder Tracking-Tools ein. Sollten wir künftig solche Technologien einsetzen, holen wir — soweit erforderlich — vorher Deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO) und ergänzen diese Erklärung entsprechend.

Wenn Trainer:innen oder Vereine in Handvance Kaderdaten und Leistungsdaten zu ihren Spieler:innen erfassen, sind die Trainer:innen bzw. der Verein für diese Daten datenschutzrechtlich Verantwortliche; Handvance handelt insoweit als Auftragsverarbeiter. Die Pflicht, die betroffenen Spieler:innen (bzw. deren Erziehungsberechtigte) zu informieren und die erforderlichen Rechtsgrundlagen sicherzustellen, liegt bei den Trainer:innen bzw. dem Verein.

Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er wird beim Anlegen einer Mannschaft in der App geschlossen und dort mit Datum und Fassung nachgewiesen.

Handvance wird auch im Jugendbereich eingesetzt. Für die Verarbeitung von Daten Minderjähriger ist die Einwilligung der Erziehungsberechtigten erforderlich, soweit nach Art. 8 DSGVO bzw. nationalem Recht eine Altersgrenze (in Deutschland 16 Jahre) greift und keine andere Rechtsgrundlage besteht. Erfassen Trainer:innen Daten minderjähriger Spieler:innen, stellen sie sicher, dass die erforderlichen Einwilligungen vorliegen (siehe Ziffer 10).

Das gilt besonders für zwei Funktionen: den öffentlichen Live-Link (Ziffer 6) und Videoaufnahmen (Ziffer 7).

Für bestellte Video-Auswertungen und für Support-Anfragen müssen Menschen bei uns in die Daten einer Mannschaft schauen. Das lässt sich nicht vermeiden — wohl aber begrenzen und belegen:

• Jeder Zugriff läuft über eine befristete Sitzung mit hinterlegtem Grund. Ohne offene Sitzung geben die Zugriffsregeln der Datenbank die Daten nicht frei.
• Jeder Zugriff und jede daraus folgende Änderung wird protokolliert.
• Die Mannschaftsleitung sieht diese Protokolle selbst in der App unter Menü → Einstellungen → Rechtliches → Zugriffe durch Handvance.

Zu Werbe- oder Analysezwecken greifen wir nicht auf Eure Daten zu. Für das KI-Training mit Spielvideos gilt ausschließlich Ziffer 8a.

Für kostenpflichtige Tarife wickeln wir die Zahlung über Stripe (Stripe Payments Europe, Ltd., Irland) ab. Stripe ist für die Verarbeitung der Zahlungsdaten eigenständig verantwortlich; Kartendaten sehen wir nie. Wir erhalten von Stripe eine Kundenkennung sowie den Status des Abonnements und speichern diese, um den gebuchten Tarif freizuschalten.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Spieler- oder Videodaten erhält Stripe nicht.

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Die vollständige, jeweils aktuelle Liste steht in Anlage 3 des AV-Vertrags:

• Supabase — Datenbank, Authentifizierung und Videospeicher. Verarbeitungsort: EU (Frankfurt am Main).
• Vercel — Auslieferung von Website und Web-App sowie serverseitige Funktionen. Verarbeitungsort: EU (Frankfurt am Main).
• Sentry — Erfassung technischer Fehlerberichte. Verarbeitungsort: EU (Deutschland).
• Anthropic — Formulierung der KI-Analysen (Ziffer 8). Übermittelt werden berechnete Leistungswerte und Spielpositionen, Namen zuvor durch Platzhalter ersetzt; keine Videos, keine Kontaktdaten. Verarbeitungsort: USA.
• Resend — Versand von System-E-Mails (Bestätigung, Benachrichtigungen). Übermittelt werden E-Mail-Adresse und Nachrichteninhalt, keine Spielerdaten. Verarbeitungsort: USA.

Darüber hinaus geben wir Daten nur weiter, wenn dies gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (z. B. an Behörden), oder im Rahmen einer etwaigen Unternehmensübertragung. Ein Verkauf Deiner Daten findet nicht statt.

Der Datenbestand — Konten, Kader, Spiele, Videos — bleibt in der EU. In Drittländer übermittelt werden nur die Anfragen an das Sprachmodell (Anthropic, USA — Ziffer 8) und System-E-Mails über Resend (USA), sowie, soweit unsere Dienstleister zur Wartung ihrer Infrastruktur auf ihre US-Muttergesellschaften zugreifen.

Diese Übermittlungen stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), soweit kein Angemessenheitsbeschluss (Art. 45 DSGVO) greift. Eine Kopie der Garantien kannst Du über die Kontaktdaten in Ziffer 1 anfordern.

Wir treffen angemessene technische und organisatorische Maßnahmen, um Deine Daten zu schützen (Art. 32 DSGVO). Die Übertragung zwischen Deinem Gerät und unseren Servern erfolgt verschlüsselt (TLS/HTTPS), Passwörter werden nur in gehashter Form gespeichert. Die Trennung der Mannschaften untereinander erfolgt in der Datenbank selbst, nicht erst in der Anwendung.

Die einzelnen Maßnahmen sind in Anlage 2 des AV-Vertrags beschrieben.

Wir setzen keine automatisierten Entscheidungen einschließlich Profiling ein, die Dir gegenüber rechtliche Wirkung entfalten oder Dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die KI-Analysen (Ziffer 8) sind unterstützende Texte und Kennzahlen — Entscheidungen über Aufstellung, Einsatzzeit oder Kaderzugehörigkeit trifft ausschließlich das Trainerteam.

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Gelöschte Mannschaften und Spielerdaten werden zunächst „weich“ gelöscht und bleiben für einen begrenzten Wiederherstellungszeitraum (derzeit 30 Tage) erhalten; danach werden sie endgültig entfernt. Videodateien werden mit dem zugehörigen Auftrag gelöscht. Du kannst Dein Konto jederzeit in den Einstellungen löschen.

Nachweise erteilter Zustimmungen bewahren wir auch nach einem Widerruf auf — genau dafür sind sie da (Art. 7 Abs. 1 DSGVO). Gesetzliche Aufbewahrungspflichten (z. B. nach HGB und AO, i. d. R. 6–10 Jahre) bleiben unberührt.

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Dir gespeicherten Daten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — etwa bei der Datenschutz-Aufsichtsbehörde Deines Bundeslandes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Zur Ausübung Deiner Rechte genügt eine Nachricht an hi@handvance.de. Geht es um Daten, die eine Mannschaft über Dich erfasst hat, ist die Mannschaft die richtige Adresse (Ziffer 10) — schreib uns trotzdem, wir stellen den Kontakt her.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei inhaltlich wesentlichen Änderungen legen wir sie Dir beim nächsten Start in der App zur Bestätigung vor.