Datenschutz

1. Verantwortlicher

byrd GbR
Seegasse 3
79268 Bötzingen
Deutschland

E-Mail: [email protected]

2. Überblick

SportsFlow ist ein Match-Tracking- und Analyse-SaaS für Hallen-Randsportarten. Wir verarbeiten personenbezogene Daten nur, soweit das für Betrieb, Vertragserfüllung oder berechtigte Interessen erforderlich ist. Schriften und statische Assets werden selbst gehostet — es werden keine Google-Fonts-CDN-Requests ausgelöst.

3. Hosting & Infrastruktur

Marketing-Website (https://sportsflow.de): Auslieferung über Cloudflare (CDN, DDoS-Schutz, TLS). Die Anwendung läuft auf einem von uns betriebenen Server (derzeit über Coolify verwaltet; geplanter Umzug auf Hetzner-Infrastruktur in der EU).

Web-App (https://app.sportsflow.de): Gleiches Hosting-Modell — eigener Server in der EU, Zugriff über Cloudflare. Die Datenbank (PostgreSQL) liegt ebenfalls in unserer Infrastruktur in der EU.

Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (z. B. IP-Adresse, User-Agent) als Auftragsverarbeiter. Details: Cloudflare-Datenschutzerklärung.

4. Nutzungsanalyse (Umami)

Auf der Marketing-Website und in der App (Web und Mobile) setzen wir Umami ein, eine selbst gehostete, cookieless Nutzungsanalyse. Es werden keine Tracking-Cookies gesetzt und keine Daten an Dritte übermittelt. Erfasst werden Seitenaufrufe, Interaktionen mit Funktionen (z. B. „Spiel angelegt"), Referrer, Kampagnen-Parameter (UTM), Gerätetyp, Browser und ungefähre Region. IP-Adressen werden nur zur Sitzungsbildung gehasht und nicht gespeichert.

In der App verknüpfen wir Sitzungen über eine pseudonyme Kennung (Hash der Nutzer-ID) sowie Merkmale wie Rolle und Tarif — ohne Name oder E-Mail-Adresse. Auf einzelnen Seiten können wir stichprobenartig Sitzungsaufzeichnungen und Heatmaps erstellen; Eingabefelder und Freitexte werden dabei maskiert, Aufzeichnungen werden nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Produktverbesserung). Du kannst der Erfassung jederzeit widersprechen: In der Browser-Konsole localStorage.setItem("umami.disabled", 1) ausführen oder uns eine E-Mail schreiben.

5. Fehler- & Performance-Tracing (SigNoz)

Für den Betrieb der Web-App können wir serverseitig SigNoz (OpenTelemetry, selbst gehostet) nutzen. Dabei werden technische Telemetriedaten (z. B. Request-Dauer, Fehlertypen) verarbeitet — nicht zu Werbe- oder Profilingzwecken. Personenbezogene Daten werden soweit möglich minimiert.

6. E-Mail (Resend)

Für transaktionale E-Mails (z. B. Einladungen, Passwort-Reset) und — sofern du dich anmeldest — den Early-Access-Newsletter nutzen wir Resend als Auftragsverarbeiter. Verarbeitet werden E-Mail-Adresse und ggf. der gewählte Sport für die Warteliste. Rechtsgrundlage Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir Stripe, Inc. als Zahlungsdienstleister (Karte, SEPA, u. a.). Zahlungsdaten werden direkt bei Stripe verarbeitet; wir speichern keine vollständigen Kartennummern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Anmeldung & Social Login

In der App kannst du dich per E-Mail/Passwort oder — optional — über Google bzw. Apple anmelden. Dabei erhalten wir die vom Provider freigegebenen Profildaten (z. B. Name, E-Mail). Session-Cookies sind für den Login technisch erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Speicherdauer & deine Rechte

Wir speichern Daten, solange dein Account bzw. deine Mannschaft aktiv ist und gesetzliche Aufbewahrungsfristen es erfordern. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beschwerden kannst du bei einer Aufsichtsbehörde einreichen. Kontakt: [email protected]