Zum Inhalt springen

Zuletzt aktualisiert: 3. November 2026

Datenschutzerklärung

Diese Erklärung beschreibt, wie VolleyInsights personenbezogene Daten verarbeitet, einschließlich der über Google Sign-In erhobenen Daten, sowohl in der Webanwendung als auch in den nativen mobilen Apps. Sie dient zugleich als erforderliche Offenlegung gemäß der Google API Services User Data Policy.

1. Wer wir sind und wie Sie uns erreichen

Der für die Verarbeitung personenbezogener Daten über VolleyInsights verantwortliche Datenverantwortliche ist die auf der Seite des rechtlichen Hinweises angegebene natürliche Person. Für datenschutzbezogene Anfragen nutzen Sie bitte die dort angegebenen Kontaktdaten.

Diese Erklärung gilt für die Website unter volleyinsights.com, die nativen mobilen Anwendungen für Android und iOS, alle Authentifizierungsabläufe (einschließlich Google Sign-In und „Mit Apple anmelden“), das Produkt selbst, Support-Interaktionen sowie alle damit verbundenen Mitteilungen.

VolleyInsights ist die einzige Anwendung, die Zugriff auf Ihre Google-Nutzerdaten anfordert. Keine andere Stelle, Anwendung oder kein anderer Dienst greift in unserem Namen oder über unsere Zugangsdaten auf Google-Nutzerdaten zu.

2. Daten, die wir erheben

  • Konto- und Kontaktdaten — wie Name, E-Mail-Adresse, Anmeldekennungen, Profilangaben, Sprach- und Designeinstellungen, Benachrichtigungspräferenzen sowie Onboarding- oder In-App-Konfigurationseinstellungen.
  • Authentifizierungsdaten — wie Supabase-Kontokennungen und, sofern Sie Google Sign-In verwenden, Ihre Google-Konto-E-Mail-Adresse, Ihr Anzeigename, die URL Ihres Profilbilds sowie die OAuth-Token, die Supabase zur Verifizierung und Aufrechterhaltung Ihrer authentifizierten Sitzung verwendet.
  • Daten von „Mit Apple anmelden“ — wenn Sie „Mit Apple anmelden“ wählen, der Name und die E-Mail-Adresse, deren Weitergabe an uns Sie Apple erlauben (dies kann eine private Weiterleitungsadresse sein, wenn Sie „E-Mail-Adresse verbergen“ nutzen), sowie das von Apple ausgestellte Identitätstoken, mit dem Supabase Ihr Konto verifiziert. Apple gibt kein Profilbild weiter.
  • Team- und Leistungsdaten — wie Spielernamen, Nummern, Positionen, Aufstellungen, Spielereignisse und aus diesen Daten generierte Analysen.
  • Daten der Spracheingabe (nur in den Android- und iOS-Apps, optional) – solange du während eines Live-Spiels „Stimme“ einschaltest, wandelt die Spracherkennung deines Geräts (Apple unter iOS, Google unter Android) das Gesagte in Text um, den die App in erfasste Statistiken umsetzt. Wo das Gerät es unterstützt, geschieht dies auf dem Gerät; andernfalls können Apple oder Google das Audio zur Transkription verarbeiten. Wir erhalten oder speichern das Audio nie, nur die damit erfassten Statistiken. Das Mikrofon wird nur verwendet, solange „Stimme“ eingeschaltet ist.
  • Technische und Nutzungsdaten — wie IP-Adresse, Browser, Betriebssystem, Gerätetyp, Protokolldaten, Sicherheitsereignisse und Produktleistungsmetriken, die über Vercel Analytics und Vercel Speed Insights erhoben werden.
  • Feedback- und Supportdaten — wie E-Mails, Nachrichten, Feedback-Anfragen sowie die Seiten-URL, der Browser, das Betriebssystem und der Gerätetyp, die bei einer In-App-Feedback-Übermittlung gesendet werden.

3. Google-Nutzerdaten — welche Berechtigungen wir anfordern und warum

Wenn Sie sich über Google anmelden, fordert VolleyInsights über das OAuth 2.0-Protokoll Zugriff auf einen begrenzten Satz von Daten Ihres Google-Kontos an. Der Authentifizierungsablauf funktioniert identisch, unabhängig davon, ob Sie sich über die Webanwendung oder über eine der nativen mobilen Apps (Android oder iOS) anmelden.

Wir fordern ausschließlich die minimal erforderlichen Berechtigungen (Scopes) an, die für die Authentifizierung zwingend notwendig sind. Die einzelnen Scopes und ihre Zwecke sind:

openid — erforderlich, um Ihre Identität mithilfe eines von Google ausgestellten ID-Tokens zu verifizieren. Ohne diesen Scope können wir nicht bestätigen, dass Sie die Person sind, die Sie vorgeben zu sein.

email — erforderlich, um Ihre primäre Google-Konto-E-Mail-Adresse zu erhalten, die als Anmeldekennung dient und an die wir dienstbezogene Benachrichtigungen senden.

profile — erforderlich, um Ihren Google-Anzeigenamen und die URL Ihres Profilbilds zu erhalten, die beim erstmaligen Erstellen Ihres Kontos zur Vorbefüllung Ihres VolleyInsights-Profils verwendet werden, damit Sie diese nicht manuell eingeben müssen.

Wir fordern keine Berechtigungen über openid, email und profile hinaus an und haben dies auch nie getan. Wir fordern keinen Zugriff auf Ihre Google-Kontakte, Ihren Kalender, Ihre Gmail-Nachrichten, Google Drive-Dateien, Google Fotos, YouTube-Daten, Google Fit-Daten, Ihren Standortverlauf oder andere Google-Dienste an. Wir werden unseren Zugriff nicht vorsorglich erweitern, indem wir Berechtigungen für noch nicht existierende Funktionen anfordern. Sollten wir jemals einen zusätzlichen Scope benötigen, werden wir diese Erklärung aktualisieren und Sie vor dem Zugriff auf neue Daten um Ihre Einwilligung bitten.

Die spezifischen Datenelemente, die wir von Google unter diesen Scopes erhalten, sind: (a) Ihre primäre Google-Konto-E-Mail-Adresse, (b) Ihr Google-Konto-Anzeigename, (c) die URL Ihres Google-Profilbilds und (d) OAuth-Token (Zugriffstoken und, bei nativen mobilen Apps, ein ID-Token), die ausschließlich zur Authentifizierung verwendet werden.

4. Google-Nutzerdaten — wie sie durch unsere Systeme fließen

Transparenz darüber, wie Ihre Google-Daten genau durch unsere Systeme fließen, ist grundlegend. Hier der vollständige Datenfluss:

Schritt 1 — Authentifizierung: Wenn Sie auf „Mit Google anmelden" tippen, werden Sie zum Zustimmungsbildschirm von Google weitergeleitet (im Web) oder es wird der native Google-Anmeldedialog angezeigt (auf Mobilgeräten). Sie authentifizieren sich direkt bei Google. VolleyInsights sieht oder verarbeitet Ihr Google-Passwort zu keinem Zeitpunkt.

Schritt 2 — Token-Austausch: Nachdem Sie Ihre Zustimmung erteilt haben, stellt Google einen Autorisierungscode (Web) oder ein ID-Token plus Zugriffstoken (Mobilgeräte) aus. Im Web tauscht unser serverseitiger Callback den Autorisierungscode mit Supabase, das diesen wiederum bei Google gegen Token eintauscht. Auf Mobilgeräten validiert die native App das Google-ID-Token lokal auf Ihrem Gerät — wobei überprüft wird, ob der Audience-Claim mit unseren registrierten Google-Client-IDs übereinstimmt, und eine kryptografische Nonce zur Verhinderung von Replay-Angriffen validiert wird — bevor es an Supabase gesendet wird.

Schritt 3 — Sitzungserstellung: Supabase verifiziert die Token bei Google, erstellt oder aktualisiert Ihren Benutzerdatensatz in der verwalteten Authentifizierungsdatenbank (auth.users) und speichert Ihre Google-E-Mail-Adresse, Ihren Anzeigenamen und die URL Ihres Profilbilds im Benutzermetadaten-Feld dieses Datensatzes. Anschließend stellt Supabase ein Sitzungstoken für Ihren Browser oder Ihre mobile App aus.

Schritt 4 — Profilerstellung: Bei Ihrer ersten Anmeldung kopiert ein Datenbanktrigger automatisch Ihren Google-Anzeigenamen und die URL Ihres Profilbilds aus dem Supabase-Authentifizierungsdatensatz in Ihren VolleyInsights-Profildatensatz (die Tabelle profiles). Dies ist eine einmalige Kopie bei der Kontoerstellung. Danach können Sie Ihren Anzeigenamen und Ihr Profilbild unabhängig bearbeiten — Änderungen in Ihrem VolleyInsights-Profil werden nicht an Google zurückübertragen, und Änderungen in Ihrem Google-Konto aktualisieren nicht automatisch Ihr VolleyInsights-Profil.

Schritt 5 — Laufende Nutzung: Während der normalen Nutzung der Anwendung werden Ihr Anzeigename und Ihr Profilbild (die bei der Kontoerstellung ursprünglich von Google stammen) in der Kopfzeile der Anwendung, auf Ihrer Profilseite und — ausschließlich für Administratoren — in internen Verwaltungsansichten angezeigt. Ihre E-Mail-Adresse wird ausschließlich zur Anmeldeidentifikation und für dienstbezogene Mitteilungen verwendet.

Es gibt keine versteckten Funktionen, Dienste oder Hintergrundprozesse, die über das oben Beschriebene hinaus auf Ihre Google-Daten zugreifen. Es werden keine Daten von Google erhoben, gespeichert, verarbeitet oder übermittelt, die nicht in den hier aufgeführten Schritten beschrieben sind.

5. Google-Nutzerdaten — wie wir sie verwenden

Google-Nutzerdaten werden ausschließlich dazu verwendet, nutzerseitige Funktionen bereitzustellen oder zu verbessern, die in der Benutzeroberfläche von VolleyInsights prominent sichtbar sind. Im Einzelnen:

Authentifizierung — um Ihre Identität zu verifizieren, Ihr VolleyInsights-Konto zu erstellen und Ihre authentifizierte Sitzung innerhalb der Anwendung aufrechtzuerhalten, sowohl im Web als auch auf nativen mobilen Plattformen.

Kontoeinrichtung — um Ihren Anzeigenamen und Ihr Profilbild bei der erstmaligen Erstellung Ihres Kontos vorzubefüllen, damit Sie diese nicht manuell eingeben müssen. Sie können diese Angaben jederzeit in Ihren Profileinstellungen ändern.

Kommunikation — Ihre Google-E-Mail-Adresse kann verwendet werden, um Ihnen dienstbezogene Benachrichtigungen, wichtige Produkt- oder Rechtshinweise sowie Antworten auf von Ihnen eingereichte Supportanfragen zu senden.

Die gesamte Nutzung von Google-Nutzerdaten beschränkt sich auf diese drei Zwecke. Sollten wir jemals planen, Google-Nutzerdaten für einen neuen oder anderen Zweck zu verwenden, werden wir diese Datenschutzerklärung aktualisieren und Sie vor einer solchen Nutzung um Ihre Einwilligung bitten.

Google-Nutzerdaten werden niemals für Werbung, Anzeigenausrichtung, Remarketing, Retargeting, personalisierte Werbung oder interessenbasierte Werbung verwendet. Sie werden niemals für Verhaltensprofilierung, Nutzersegmentierung für Marketingzwecke oder jede Form der Nachverfolgung verwendet, die nicht mit dem Betrieb der VolleyInsights-Anwendung zusammenhängt. Sie werden niemals zur Bonitätsprüfung oder für Kreditzwecke verwendet. Sie werden niemals an Dritte verkauft, vermietet, lizenziert oder anderweitig weitergegeben, einschließlich Werbeplattformen, Datenmaklern oder Informationswiederverkäufern. Sie werden niemals aggregiert, analysiert oder an Dritte weitergegeben, die Überwachung betreiben.

Kein Mitarbeiter, Beauftragter oder Auftragnehmer von VolleyInsights liest einzelne Google-abgeleitete Nutzerdaten (E-Mail-Adresse, Anzeigename oder URL des Profilbilds), es sei denn: (a) Sie haben Ihre ausdrückliche Zustimmung gegeben, dass wir bestimmte Daten einsehen dürfen (beispielsweise wenn Sie eine Supportanfrage mit Ihren Kontodaten einreichen); (b) dies aus Sicherheitsgründen erforderlich ist, etwa zur Untersuchung eines Fehlers oder Missbrauchs; (c) dies zur Einhaltung geltenden Rechts erforderlich ist; oder (d) die Daten aggregiert und anonymisiert wurden und gemäß den geltenden Datenschutz- und Rechtsanforderungen für interne Betriebszwecke verwendet werden. Jeder solche Zugriff ist auf das notwendige Minimum beschränkt und wird protokolliert.

6. Google API Services User Data Policy — Offenlegung zur eingeschränkten Nutzung

Die Nutzung und Weitergabe von Informationen, die VolleyInsights von Google APIs erhält, an andere Anwendungen entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen, verfügbar unter https://developers.google.com/terms/api-services-user-data-policy.

In Übereinstimmung mit den Limited-Use-Anforderungen wendet VolleyInsights die folgenden Beschränkungen auf alle Google-Nutzerdaten an, einschließlich Rohdaten, die über die autorisierten Scopes erhalten wurden, sowie aller davon aggregierten, anonymisierten oder abgeleiteten Daten:

Nutzungsbeschränkung — Wir beschränken unsere Nutzung von Google-Nutzerdaten auf die Bereitstellung oder Verbesserung nutzerseitiger Funktionen, die in der Benutzeroberfläche von VolleyInsights prominent sichtbar sind, nämlich: Authentifizierung, Profileinrichtung und dienstbezogene Mitteilungen, wie in Abschnitt 5 beschrieben.

Weitergabebeschränkungen — Wir geben Google-Nutzerdaten nicht an Dritte weiter, außer: (a) zur Bereitstellung oder Verbesserung nutzerseitiger Funktionen, die in der Benutzeroberfläche von VolleyInsights sichtbar und prominent sind, und nur mit Ihrer Einwilligung (beispielsweise verarbeitet Supabase Ihre Daten zur Bereitstellung des Authentifizierungsdienstes); (b) aus Sicherheitsgründen, etwa zur Untersuchung von Missbrauch; (c) zur Einhaltung geltender Gesetze oder Vorschriften; oder (d) im Rahmen einer Fusion, Übernahme oder eines Vermögensverkaufs, und nur nach Einholung Ihrer ausdrücklichen vorherigen Einwilligung.

Keine menschliche Einsichtnahme — Wir gestatten es nicht, dass Personen Ihre Google-Nutzerdaten einsehen, es sei denn: (a) Sie haben Ihre ausdrückliche Zustimmung zur Einsicht bestimmter Daten gegeben; (b) dies aus Sicherheitsgründen erforderlich ist, etwa zur Untersuchung eines Fehlers oder Missbrauchs; (c) dies zur Einhaltung geltenden Rechts erforderlich ist; oder (d) die Daten (einschließlich Ableitungen) aggregiert und anonymisiert wurden und gemäß den geltenden Datenschutz- und sonstigen rechtlichen Anforderungen für interne Betriebszwecke verwendet werden.

Verbotene Nutzungen — Wir übertragen, verkaufen oder nutzen Google-Nutzerdaten niemals für: die Schaltung von Werbung (einschließlich Retargeting, personalisierter oder interessenbasierter Werbung); die Weitergabe oder den Verkauf an Werbeplattformen, Datenmakler oder Informationswiederverkäufer; die Bonitätsprüfung oder Kreditzwecke; oder für andere Zwecke, die in dieser Erklärung nicht ausdrücklich offengelegt werden.

Einhaltung durch Mitarbeiter und Auftragnehmer — Wir stellen sicher, dass alle Mitarbeiter, Beauftragten, Auftragnehmer und Rechtsnachfolger diese Google API Services User Data Policy einhalten.

7. Warum wir personenbezogene Daten verwenden (alle Quellen)

  • Um Konten zu erstellen und zu verwalten und Nutzer über E-Mail/Passwort Google OAuth Sign-In oder „Mit Apple anmelden“ zu authentifizieren.
  • Um Teamverwaltung, Live-Statistikerfassung, Analysen, Exporte und damit verbundene Produktfunktionen bereitzustellen.
  • Um Ihr Profil sowie Ihre Sprach-, Design-, Benachrichtigungs- und Statistikerfassungspräferenzen zu speichern.
  • Um den Dienst abzusichern, Betrug zu verhindern, Vorfälle zu beheben und unsere Nutzungsbedingungen durchzusetzen.
  • Um Feedback-Meldungen zusammen mit dem Seiten-, Browser-, Betriebssystem- und Gerätekontext, der mit dieser Meldung gesendet wird, zu prüfen und zu beantworten.
  • Um auf Anfragen zu reagieren, Support bereitzustellen und wichtige Produkt- oder Rechtshinweise zu versenden.
  • Um Datenverkehr, Funktionsnutzung, Benutzerfreundlichkeit, Leistung und Zuverlässigkeit mithilfe von Vercel Analytics und Vercel Speed Insights zu messen (dies umfasst keine Google-Nutzerdaten).

8. Rechtsgrundlagen

Je nach Kontext verarbeiten wir Daten, weil dies zur Erfüllung eines Vertrags erforderlich ist (Bereitstellung des VolleyInsights-Dienstes), zur Wahrung berechtigter Interessen (Sicherheit, Betrugsprävention, Dienstverbesserung), zur Erfüllung rechtlicher Verpflichtungen oder weil eine Einwilligung erteilt wurde, soweit dies erforderlich ist (beispielsweise wenn Sie bei Google Sign-In oder „Mit Apple anmelden“ Ihre OAuth-Einwilligung erteilen).

Wenn Sie personenbezogene Daten über Sportler, Mitarbeiter oder Minderjährige eingeben, sind Sie dafür verantwortlich, die geeignete Rechtsgrundlage für diese Verarbeitung zu ermitteln und zu dokumentieren.

9. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten ausschließlich an den begrenzten Kreis von Anbietern weiter, der für den Betrieb des Dienstes zwingend erforderlich ist. Wir verkaufen, vermieten oder lizenzieren personenbezogene Daten niemals. Die Anbieter und ihre Rollen sind:

Supabase (Supabase, Inc.) — stellt Authentifizierung, Datenbankhosting und Dateispeicherung bereit. Supabase wickelt den Google-OAuth-Token-Austausch in unserem Auftrag ab, speichert Benutzer-Authentifizierungsdatensätze und hostet die Anwendungsdatenbank. Von Google abgeleitete Profildaten (E-Mail, Anzeigename, URL des Profilbilds) werden innerhalb der Supabase-Infrastruktur gespeichert. Supabase verarbeitet Google-Nutzerdaten ausschließlich zur Bereitstellung von Authentifizierungs- und Datenbankdiensten für VolleyInsights, im Einklang mit der Google API Services User Data Policy.

Google (Google LLC) — ist nur insoweit beteiligt, als es der von Ihnen initiierte OAuth-Anmeldeablauf erfordert. Wenn Sie sich mit Google anmelden, kommuniziert Ihr Browser oder Ihre mobile App direkt mit Google-Servern zur Authentifizierung. Google erhält dabei standardmäßige OAuth-Protokolldaten (Client-ID, Weiterleitungs-URI, angeforderte Scopes). Die Verarbeitung Ihrer Daten durch Google während dieses Ablaufs unterliegt der Datenschutzerklärung von Google.

Apple (Apple Inc.) – nur beteiligt, wenn du „Mit Apple anmelden“ wählst. Dein Gerät oder Browser authentifiziert sich direkt bei Apple, das ein Identitätstoken und, wenn du es erlaubst, deinen Namen und deine E-Mail-Adresse (oder eine private Weiterleitungsadresse) zurückgibt. Unter iOS ist der Dialog „Mit Apple anmelden“ der des Systems selbst, und die Tokens werden lokal auf deinem Gerät verarbeitet. Die Verarbeitung deiner Daten durch Apple in diesem Ablauf unterliegt Apples eigener Datenschutzrichtlinie.

Google Sign-In für Android und iOS (Google LLC, über die Open-Source-Bibliothek @react-native-google-signin/google-signin) – zeigt den Google-Anmeldedialog in den Android- und iOS-Apps an und übergibt die erhaltenen Tokens an unseren App-Code. Die Bibliothek läuft auf deinem Gerät und sendet deine Google-Nutzerdaten an niemanden außer Google; die gesamte Token-Verarbeitung erfolgt lokal auf deinem Gerät.

Vercel (Vercel, Inc.) — stellt Webhosting, Edge-Funktionen und Nutzungsanalysen (Vercel Analytics und Vercel Speed Insights) bereit. Vercel erhebt anonymisierte Leistungs- und Nutzungsmetriken. Von Google abgeleitete Profildaten (E-Mail-Adresse, Anzeigename und URL des Profilbilds) werden nicht an die Analyse- oder Protokollierungssysteme von Vercel übermittelt.

Google-Nutzerdaten werden nicht an andere Dritte weitergegeben, übertragen oder zugänglich gemacht, einschließlich Werbeplattformen, Datenmakler, Informationswiederverkäufer oder Stellen, die Überwachung betreiben. Wir aggregieren oder analysieren Google-Nutzerdaten nicht zum Zweck der Weitergabe an Dritte.

Wir können personenbezogene Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, zum Schutz der Rechte und der Sicherheit von Nutzern oder Dritten, oder im Zusammenhang mit einer Fusion, Übernahme oder Vermögensübertragung — und in letzterem Fall nur nach Einholung Ihrer ausdrücklichen vorherigen Einwilligung und unter der Bedingung, dass das erwerbende Unternehmen die in dieser Erklärung eingegangenen Verpflichtungen einhält.

10. Datenspeicherung, Sicherheit und sichere Datenverarbeitung

Wir unterhalten eine sichere Betriebsumgebung und ergreifen angemessene und geeignete Maßnahmen, um alle Daten — einschließlich Google-Nutzerdaten und daraus abgeleiteter Daten — vor unbefugtem oder rechtswidrigem Zugriff, Nutzung, Zerstörung, Verlust, Veränderung oder Offenlegung zu schützen.

Ihre Daten werden in der von Supabase verwalteten Infrastruktur gespeichert. Supabase setzt Verschlüsselung im Ruhezustand und bei der Übertragung (TLS) ein und erzwingt Row-Level-Security, um sicherzustellen, dass Nutzer nur auf ihre eigenen Daten zugreifen können.

Wir setzen folgende Sicherheitsmaßnahmen ein: ausschließliche HTTPS-Kommunikation für alle Daten bei der Übertragung (sowohl im Web als auch auf Mobilgeräten); Row-Level-Security-Richtlinien auf allen Datenbanktabellen, die sicherstellen, dass Nutzer nur auf ihre eigenen Datensätze zugreifen können; Sitzungstoken, die in HTTP-only-Cookies (Web) oder in sicherer clientseitiger Speicherung, die von Supabase Auth verwaltet wird (Mobilgeräte), gespeichert werden; Zugriffskontrollen, die den administrativen Zugriff auf das notwendige Minimum beschränken; und regelmäßige Überprüfung von Drittanbieterabhängigkeiten auf bekannte Schwachstellen.

In nativen mobilen Apps werden Google-ID-Token lokal auf Ihrem Gerät validiert, bevor sie an Supabase übermittelt werden. Diese Validierung umfasst die Überprüfung der Token-Audience (Sicherstellung der Übereinstimmung mit unseren registrierten Google-Client-IDs) und die Verifizierung einer kryptografischen Nonce zur Verhinderung von Token-Replay-Angriffen.

Google-OAuth-Token (Zugriffstoken, Aktualisierungstoken und ID-Token) werden ausschließlich von Supabase Auth verwaltet und nicht in unseren anwendungsseitigen Datenbanktabellen gespeichert oder unserem Anwendungscode über das für die Authentifizierung Ihrer Sitzung Erforderliche hinaus zugänglich gemacht.

Kein Sicherheitssystem ist vollkommen fehlerfrei. Im Falle einer Datenpanne, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie und die zuständigen Aufsichtsbehörden gemäß geltendem Recht benachrichtigen.

11. Internationale Datenübermittlungen

Ihre Daten können in anderen Ländern als dem, in dem Sie sich befinden, verarbeitet werden, da unsere Infrastrukturanbieter (Supabase, Vercel) weltweit tätig sind.

Soweit Übermittlungen außerhalb des Europäischen Wirtschaftsraums stattfinden, stützen wir uns auf geeignete Garantien wie von der Europäischen Kommission erlassene Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere rechtmäßige Übermittlungsmechanismen, die nach geltendem Recht anerkannt sind.

12. Aufbewahrung und Löschung

Wir bewahren personenbezogene Daten so lange auf, wie dies vernünftigerweise erforderlich ist, um den Dienst bereitzustellen, gesetzliche Verpflichtungen zu erfüllen, Streitigkeiten beizulegen und Vereinbarungen durchzusetzen.

Aktive Kontodaten — einschließlich aller von Google Sign-In stammenden Daten wie Ihre E-Mail-Adresse, Ihr Anzeigename und die URL Ihres Profilbilds — werden aufbewahrt, solange Ihr Konto aktiv ist.

Nach der Löschung Ihres Kontos werden alle mit Ihrem Konto verknüpften personenbezogenen Daten (einschließlich aller von Google abgeleiteten Profildaten) sofort durch kaskadierende Löschung aus unserer aktiven Datenbank entfernt. Dies umfasst Ihren Profildatensatz, alle von Ihnen erstellten Teams, Spieler, Spiele und Analysen. Restkopien in verschlüsselten Sicherungen und Systemprotokollen werden innerhalb von 90 Tagen nach der Kontolöschung bereinigt, sofern nicht geltendes Recht eine längere Aufbewahrungsfrist vorschreibt.

Um Ihre Daten zu löschen, können Sie die Kontolöschungsfunktion in den Profileinstellungen der Anwendung nutzen oder uns direkt über die auf der Seite des rechtlichen Hinweises angegebenen Kontaktdaten erreichen. Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten und Ihnen die abgeschlossene Löschung bestätigen.

Wichtig: Die Löschung Ihres VolleyInsights-Kontos widerruft nicht automatisch die OAuth-Verbindung zwischen Ihrem Google-Konto und VolleyInsights. Um den Zugriff von VolleyInsights auf Ihr Google-Konto vollständig zu widerrufen, sollten Sie es zusätzlich aus den Drittanbieter-App-Berechtigungen Ihres Google-Kontos unter https://myaccount.google.com/permissions entfernen. Nach dem Widerruf kann VolleyInsights keine Informationen mehr in Ihrem Namen von Google anfordern.

Umgekehrt löscht der Widerruf des Zugriffs von VolleyInsights über Ihre Google-Kontoeinstellungen nicht automatisch Ihr VolleyInsights-Konto oder die darin bereits gespeicherten Daten. Die bereits mit Ihrem Konto verknüpften Daten (E-Mail-Adresse, Anzeigename, Profilbild) bleiben erhalten, bis Sie Ihr Konto wie oben beschrieben löschen, werden jedoch nicht mehr von Google aktualisiert.

Wenn Sie „Mit Apple anmelden“ verwenden, können Sie die Nutzung mit VolleyInsights jederzeit in den Einstellungen Ihres Apple Accounts beenden (auf dem iPhone: Einstellungen → Ihr Name → Anmelden & Sicherheit → Mit Apple anmelden). Dadurch werden Ihr VolleyInsights-Konto und seine Daten nicht gelöscht; löschen Sie dazu Ihr Konto in Ihrem Profil.

13. Rechte und Wahlmöglichkeiten

Abhängig von den für Sie geltenden Gesetzen haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Übertragbarkeit Ihrer personenbezogenen Daten sowie auf Widerruf Ihrer Einwilligung, sofern die Einwilligung Rechtsgrundlage der Verarbeitung ist.

Sie können Profilpräferenzen wie Sprache, Design und Benachrichtigungseinstellungen innerhalb des Produkts verwalten und nicht wesentliche E-Mail-Mitteilungen über die in diesen Nachrichten enthaltenen Abmeldehinweise abbestellen.

Um die Google-Sign-In-Verbindung zu verwalten oder zu widerrufen, besuchen Sie die Seite der Drittanbieter-App-Berechtigungen Ihres Google-Kontos unter https://myaccount.google.com/permissions und entfernen Sie VolleyInsights aus der Liste der autorisierten Anwendungen.

Gemäß der DSGVO können Sie außerdem Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einlegen. Gemäß dem California Consumer Privacy Act (CCPA/CPRA) haben in Kalifornien ansässige Personen das Recht zu erfahren, welche personenbezogenen Daten erhoben werden, deren Löschung zu verlangen und dem Verkauf personenbezogener Daten zu widersprechen. Wir verkaufen keine personenbezogenen Daten. Um ein Recht auszuüben, kontaktieren Sie uns über die auf der Seite des rechtlichen Hinweises angegebenen Kontaktdaten.

14. Kinder und COPPA

VolleyInsights richtet sich nicht vorrangig an Kinder unter 13 Jahren. Es handelt sich um ein Coaching- und Teammanagement-Werkzeug, das für die Nutzung durch erwachsene Trainer, Eltern und Sportverantwortliche konzipiert ist.

Da der Dienst in Jugendsportumgebungen eingesetzt werden kann, in denen einige Teilnehmer minderjährig sein könnten, fungiert VolleyInsights als Anwendung mit gemischtem Publikum. Google Sign-In wird als optionale Funktion angeboten — Nutzer können auch Konten mit E-Mail und Passwort erstellen, ohne jegliche Interaktion mit Google-Diensten.

Organisationen und Kontoinhaber, die VolleyInsights in Jugendsportumgebungen einsetzen, müssen den rechtmäßigen Umgang mit Daten Minderjähriger sicherstellen, einschließlich der Einholung etwaiger nach geltendem Recht erforderlicher Genehmigungen der Eltern oder Erziehungsberechtigten, wie etwa dem Children's Online Privacy Protection Act (COPPA) in den Vereinigten Staaten oder vergleichbarer Rechtsvorschriften in anderen Ländern.

15. Korrekte Darstellung

In Übereinstimmung mit der Google API Services User Data Policy bestätigen wir Folgendes: VolleyInsights stellt seine Identität in allen Berechtigungsanfragen und Mitteilungen an Google und Google-Nutzer korrekt dar. Wir beschreiben die von uns angeforderten Daten (ausschließlich openid, email und profile Scopes), die Gründe für die Anforderung (Authentifizierung und Profileinrichtung) und die Nutzung (wie in den Abschnitten 3 bis 6 dieser Erklärung beschrieben) wahrheitsgemäß. Wir stellen weder die erhobenen Daten noch unseren Umgang mit Google-Nutzerdaten falsch dar. Es gibt keine versteckten Funktionen, Dienste oder Handlungen, die dem beschriebenen Zweck unserer Anwendung widersprechen. Wir verwenden keine undokumentierten Google-APIs. Wir geben keine falschen oder irreführenden Erklärungen über Stellen ab, die unsere Anwendung autorisiert haben oder verwalten.

VolleyInsights stellt seine Betriebsumgebung in allen Google-Authentifizierungsabläufen korrekt dar — Web-Authentifizierungsseiten werden in Standardbrowsern angezeigt, und die native mobile Authentifizierung verwendet die plattformeigenen Google-Sign-In-Dialoge.

16. Aktualisierungen der Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das oben in der Erklärung angezeigte Datum des Inkrafttretens und informieren Sie gegebenenfalls über wesentliche Änderungen.

Sollten wir die Art und Weise ändern, wie unsere Anwendung Google-Nutzerdaten verwendet, werden wir diese Datenschutzerklärung aktualisieren und Sie vor der Verwendung von Google-Nutzerdaten auf neue oder andere als die ursprünglich offengelegte Weise um Ihre Einwilligung bitten.

Die fortgesetzte Nutzung des Dienstes nach einer Aktualisierung gilt als Annahme der überarbeiteten Erklärung.