Datenschutz App

§Vorweg

Diese Hinweise gelten für die App KADORO auf iOS, iPadOS und Android. Sie erklären, welche personenbezogenen Daten die App verarbeitet, wofür und welche Rechte du hast. Für die Website kadoro.de gilt die dortige Datenschutzerklärung.

01Wer ist verantwortlich?

Für die Datenverarbeitung innerhalb eines Vereins und seiner Mannschaften in der App sind die jeweiligen Trainer und Admins verantwortlich. Dazu gehören Mitglieder- und Spielerdaten, Mannschaften, Termine und Rückmeldungen, Chat, Dokumente, Bilder, Kasse, Anträge und alle weiteren Vereinsfunktionen. Wir handeln bezüglich dieser Daten nur im Auftrag und nach Weisung der Trainer und Admins (Auftragsverarbeitung nach Art. 28 DSGVO). Die Datenschutzhinweise deines Vereins erhältst du von den Trainern und Admins deines Vereins.

Verantwortlich für die Bereitstellung der App selbst (Anmeldung, Gerätezugang, Push-Mitteilungen, App-Updates, Sicherheit und Support) ist: Amir Brodjerdi, parlinex, Wendenstraße 309, 20097 Hamburg, E-Mail [email protected], Telefon 0160 96277474.

Stellen die Trainer und Admins keine eigenen Datenschutzhinweise bereit, gelten diese Hinweise auch im Verhältnis zwischen ihnen und den Mitgliedern. Grundlage ist der Vertrag zur Auftragsverarbeitung in der Anlage der Nutzungsbedingungen.

02Keine Werbung, kein Tracking

Die App enthält keine Werbung, keine Werbe-IDs, keine Analyse- oder Tracking-Werkzeuge von Drittanbietern und erstellt keine Nutzungsprofile. Wir verkaufen keine Daten.

03Anmeldung und Konto

Die App kann nur nutzen, wer von einem Verein eingeladen wurde. Zur Anmeldung schicken wir einen Code an deine E-Mail-Adresse. Verarbeitet werden E-Mail-Adresse, Zeitpunkt der Anmeldung und technische Sitzungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App).

04Daten auf deinem Gerät

• Deine Anmeldung wird verschlüsselt im Schlüsselbund (iOS) bzw. im Keystore (Android) gespeichert.
• Für schnelles Laden speichert die App Bilder, Vorschauen und geöffnete Dateien zwischen. Beim Abmelden wird dieser Zwischenspeicher geleert. Unter Du, Datenschutz kannst du ihn jederzeit selbst leeren.
• Einstellungen wie Darstellung, Favoriten und Widgets werden auf dem Gerät gespeichert.

05Berechtigungen des Geräts

Die App fragt Berechtigungen erst, wenn du eine Funktion nutzt, die sie braucht. Du kannst jede Berechtigung in den Systemeinstellungen ablehnen oder entziehen; die übrigen Funktionen bleiben nutzbar.

• Mitteilungen: um dich über Termine, Nachrichten und Vereinsneuigkeiten zu informieren.
• Kamera und Fotos: nur für Bilder, die du selbst aufnimmst oder auswählst, zum Beispiel Profilbild, Spielerfoto, Chat oder Galerie. Hochgeladen wird nur, was du auswählst.
• Kamera zum Scannen: nur während ein Scanner geöffnet ist, um QR- und Strichcodes zu lesen, etwa Mitgliedsausweise. Es werden keine Bilder gespeichert, nur der gelesene Code wird in der App verarbeitet.
• NFC: nur wenn du ein Etikett ausdrücklich liest oder beschreibst. Gelesen werden Kennung und Inhalt des Etiketts.
• Face ID, Touch ID oder Fingerabdruck: nur wenn du die App-Sperre einschaltest. Die Prüfung übernimmt dein Gerät; KADORO erhält nur das Ergebnis, keine biometrischen Daten.
• Bewegungsdaten: nur während du einen Bewegungstest selbst startest. Die Werte bleiben auf dem Gerät.
• Mikrofon: nur während du im Chat eine Sprachnachricht aufnimmst.
• Standort: nur während der Nutzung und nur, wenn du die Anfahrt zu einem Termin berechnen lässt. Der Standort wird nicht in KADORO gespeichert.
• Kalender: nur Schreibzugriff, um Termine auf deinen Wunsch einzutragen. Die App liest deinen Kalender nicht aus.
• Kontakte: nur um Kontakte aus Trainerstab oder Kader auf deinen Wunsch in dein Adressbuch zu speichern. Die App liest dein Adressbuch nicht aus.
• Fotomediathek (Speichern): nur wenn du ein Bild ausdrücklich sicherst.
• Bildschirmfotos beim Mitgliedsausweis: Solange der QR-Code des Ausweises zu sehen ist, verhindert die App Bildschirmfotos und stellt die Helligkeit auf das Maximum. Danach gilt wieder deine Einstellung.

06Push-Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir ein Geräte-Kennzeichen (Push-Token) zusammen mit deinem Konto. Mitteilungen werden über einen Push-Dienstleister an die Mitteilungsdienste des Betriebssystems (iOS bzw. Android) übermittelt. Dabei werden Token, Titel und Text der Mitteilung übertragen.

Beim Abmelden oder wenn du Mitteilungen ausschaltest, wird das Token entfernt. Rechtsgrundlage ist deine Einwilligung über den Systemdialog (Art. 6 Abs. 1 lit. a DSGVO).

07Anfahrt und Karten

Für die Berechnung der Anfahrt werden Start- und Zielkoordinaten an einen Routendienst und Adresssuchen an einen Suchdienst übermittelt; Kartenausschnitte werden von einem Kartendienst geladen. Dabei wird technisch bedingt deine IP-Adresse übertragen. Die Anfrage erfolgt nur, wenn du die Anfahrt selbst aufrufst.

08Hosting und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen:

• Hosting von Datenbank, Anmeldung und Serverfunktionen in einem Rechenzentrum in Deutschland.
• Speicherung und Auslieferung von Bildern, Dokumenten und Sprachnachrichten mit Datenstandort Europäische Union.
• Speicherung und Wiedergabe von Videos, zum Beispiel in der Videoanalyse, mit Sitz in der Europäischen Union.
• Auslieferung von App-Updates und Push-Mitteilungen.
• E-Mail-Versanddienstleister mit Versand über Server in der EU: Anmeldecodes und Benachrichtigungen per E-Mail.
• Anbieter von KI-Sprachmodellen: nur wenn du eine KI-Funktion ausdrücklich nutzt (zum Beispiel Textvorschläge oder Import von Trainingsinhalten). Übermittelt werden nur die dafür nötigen Inhalte, nicht dein Konto oder deine Kontaktdaten.
• Bereitstellung der App über die App-Stores nach deren eigenen Datenschutzbestimmungen.

Eine aktuelle Liste der eingesetzten Dienstleister erhältst du auf Anfrage per E-Mail an [email protected].

09Übermittlung in Drittländer

Soweit Dienstleister Daten in den USA verarbeiten, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, soweit der Anbieter danach zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

10Sicherheit

Alle Verbindungen sind verschlüsselt. Zugriffsrechte prüft ausschließlich der Server: Du siehst nur, was deine Rolle im Verein erlaubt. Dateien werden nur über kurz gültige, persönliche Zugriffsmarken ausgeliefert.

11Kinder und Jugendliche

In den jüngeren Altersklassen geben die Eltern die Rückmeldungen für ihre Kinder ab und verwalten deren Angaben. Fotos und Daten von Kindern sind nur für berechtigte Personen im Verein sichtbar. Über Einwilligungen, zum Beispiel zur Veröffentlichung von Fotos, entscheiden die verantwortlichen Trainer und Admins gemeinsam mit den Eltern.

12Speicherdauer

• Daten innerhalb eines Vereins speichern wir, bis die verantwortlichen Trainer und Admins sie löschen oder der Verein KADORO nicht mehr nutzt. Die Fristen legen die Verantwortlichen fest.
• Push-Tokens bis zum Abmelden oder Ausschalten der Mitteilungen.
• Server-Protokolle höchstens 30 Tage, soweit keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
• Datenschutzanfragen bis zum Abschluss der Bearbeitung, danach nur, soweit gesetzliche Pflichten bestehen.
• Meldungen zu Inhalten, solange sie zur Bearbeitung und zum Nachweis der Moderation nötig sind.
• Nach einer Kontolöschung: Anmeldedaten, Name am Konto, E-Mail-Adresse und Telefonnummer einen Monat nach dem Antrag (siehe Abschnitt 15).

13Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für Daten innerhalb deines Vereins wende dich an die Trainer und Admins deines Vereins. Für Daten unter unserer Verantwortung geht es am einfachsten unter Du, Datenschutz in der App oder per E-Mail an [email protected]. Erreicht uns eine Anfrage zu Vereinsdaten, leiten wir sie an die Verantwortlichen weiter.

14Meldungen und Blockierungen

Du kannst Chatnachrichten, Anhänge, Beiträge, Kommentare, Stories und Personen melden. Gespeichert werden der gemeldete Inhalt (Art, Kennung und eine kurze Textvorschau), der Grund, deine freiwillige Beschreibung, dein Konto als meldende Person und der Zeitpunkt. Die Admins deines Vereins erhalten die Meldung ohne deinen Namen und prüfen sie innerhalb von 24 Stunden; wir sehen alle Meldungen, um Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (sichere Nutzung der Plattform).

Wenn du eine Person blockierst, speichern wir, wen du blockiert hast und seit wann. Die blockierte Person erfährt davon nichts. Die Liste kannst du unter Du, Datenschutz, Blockierte Personen jederzeit ändern.

15Konto löschen

Du kannst dein Konto jederzeit selbst löschen: in der App unter Du, Datenschutz, Konto löschen, ohne die App über kadoro.de/konto-loeschen. Dein Zugang endet sofort: Anmeldung und Sitzungen auf allen Geräten werden beendet, Push-Mitteilungen und Online-Status entfernt.

Einen Monat nach dem Antrag löschen wir dein Konto endgültig: Anmeldedaten, Name am Konto, E-Mail-Adresse, Telefonnummer, Mitgliedschaften, Chat-Teilnahmen, Mitteilungen, Einstellungen und Blockierungen. Bist du Spieler, verlieren deine Eltern ihre Eltern-Rolle in deiner Mannschaft, sofern dort kein weiteres Kind von ihnen spielt. Deine Nachrichten, Beiträge und Kommentare bleiben für die anderen lesbar und erscheinen als „Gelöschtes Konto“.

Daten innerhalb deines Vereins (zum Beispiel Spieler- und Personendaten, Statistik, Termine oder Kasse) bleiben beim Verein, der für sie verantwortlich ist; nur die Verknüpfung mit deinem Konto wird gelöst. Über deren Löschung entscheiden die Trainer und Admins deines Vereins. Weitere Löschwünsche kannst du an [email protected] richten.

16Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

17Änderungen

Wir passen diese Hinweise an, wenn sich die App oder die Rechtslage ändert. Stand: 07.11.2026.