Für die PRACTX-App, die Website practx.pro, das Mentoren-Portal und den Vereinsbereich unter hub.practx.pro.
← Zurück zur StartseiteMit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wozu wir das tun, auf welcher Rechtsgrundlage, wer die Daten erhält und welche Rechte Sie haben. Sie ist bewusst nach Bereichen gegliedert: Wer nur die Website besucht, braucht nur Abschnitt 3. Wer die App nutzt, findet alles Wichtige in Abschnitt 4. Für Trainer, Mentoren und Vereine gilt zusätzlich Abschnitt 5.
Kurz gesagt: Ihre Daten liegen auf Servern in Frankfurt am Main. Wir verkaufen keine Daten, wir schalten keine Werbung, wir setzen keine Analyse- oder Tracking-Dienste ein. Werbe-E-Mails erhalten nur Adressen, die sich selbst in unsere E-Mail-Liste eingetragen und das bestätigt haben (Abschnitt 3.6). Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen und die vertraglich an unsere Weisungen gebunden sind — und, wenn Sie es erlauben, an Ihren Verein (Abschnitt 6). Sie können Ihr Konto jederzeit selbst in der App löschen.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ralf Scheel
Heinz-Fangman-Straße 187
42287 Wuppertal
Deutschland
Telefon: 0202 75897680
E-Mail: dev@practx.pro
PRACTX ist eine Marke von Ralf Scheel (Einzelunternehmen). Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.
Diese Erklärung gilt für:
„Personenbezogene Daten" sind alle Angaben, die sich auf Sie als Person beziehen — etwa Name, E-Mail-Adresse, Geburtsdatum, aber auch Trainingsprotokolle oder Spielstatistiken, die Ihrem Konto zugeordnet sind. „Verarbeiten" meint jeden Umgang damit: erheben, speichern, übermitteln, löschen.
Die Rechtsgrundlagen nennen wir jeweils mit Artikel. Am häufigsten sind: Art. 6 Abs. 1 lit. b DSGVO (die Verarbeitung ist nötig, um den Nutzungsvertrag mit Ihnen zu erfüllen), Art. 6 Abs. 1 lit. a DSGVO (Sie haben eingewilligt), Art. 6 Abs. 1 lit. f DSGVO (wir haben ein berechtigtes Interesse, das Ihre Interessen nicht überwiegt) und Art. 6 Abs. 1 lit. c DSGVO (eine gesetzliche Pflicht, etwa die Aufbewahrung von Rechnungen).
Die Website ist eine reine Informationsseite. Ein Formular, dessen Angaben unseren Server erreichen, gibt es nur an einer Stelle: das Eintragefeld für unsere E-Mail-Liste im gelben Streifen oben auf den Seiten (Abschnitt 3.6). Was Sie im PDF-Werkzeug auf der Seite „Regeln & Philosophie" eintragen und was Sie im Taktikboard der Academy zeichnen, verarbeitet allein Ihr Browser (Abschnitte 3.7 und 3.8). Darüber hinaus gibt es keine Kommentarfunktion, keine Cookies und keine Analyse- oder Tracking-Dienste. Schriften und Grafiken werden von unserem eigenen Server ausgeliefert; beim bloßen Aufruf einer Seite wird keine weitere Verbindung aufgebaut. Drei Ausnahmen gibt es, und alle drei setzen voraus, dass Sie etwas tun: Übungsvideos werden erst nach einem Klick geladen (Abschnitt 3.4), die Bestenliste des Minispiels wird erst abgerufen, wenn Sie auf der Seite des Spiels bis zu ihr scrollen (Abschnitt 3.5), und das Eintragefeld im gelben Streifen verbindet sich erst mit unserem Dienstleister, wenn Sie Ihre Adresse absenden (Abschnitt 3.6).
Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an den Server, auf dem die Website liegt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Protokollen kurzzeitig gespeichert, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel liefert die Seiten über ein weltweites Netz aus, deshalb kann Ihre IP-Adresse dabei auch außerhalb der EU verarbeitet werden. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO); die Übermittlung stützt sich auf die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln (siehe Abschnitt 7).
Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Die Korrespondenz löschen wir, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.
Die Website zeigt Übungsvideos erst, wenn Sie auf die Abspielfläche klicken. Beim Klick fragt Ihr Browser bei unserem Server (Supabase, Frankfurt am Main) eine zeitlich begrenzte Videoadresse ab und lädt das Video anschließend vom Content-Delivery-Netz von BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (EU). Dabei erhalten beide Ihre IP-Adresse und technische Verbindungsdaten. Ohne Klick wird keine Verbindung aufgebaut; Cookies werden nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, ein von Ihnen angefragtes Video auszuliefern.
Auf einer eigenen Seite der Academy („Rotation Hero", englisch unter /academy/rotation-hero/ und /us/academy/rotation-hero/) steht ein kleines Spiel, in dem Sie die Spielzeit einer Mannschaft verteilen. Das Spiel selbst läuft vollständig in Ihrem Browser; Programmcode, Bilder und Ton kommen von unserem eigenen Server. Unter dem Spiel steht eine anonyme Bestenliste mit den zehn besten Ergebnissen. Sie wird nicht schon beim Aufruf der Seite geladen, sondern erst, wenn sie in Ihrem Sichtfeld erscheint: Dann ruft Ihr Browser die Liste und die Zahl der bisher zu Ende gespielten Partien bei unserem Server ab (Supabase, Frankfurt am Main; Abschnitt 6).
Wenn Sie eine Partie zu Ende spielen, sendet Ihr Browser den Spielverlauf an denselben Server. Gespeichert werden daraus ausschließlich das Ergebnis in Sekunden, die Zahl der Wechsel, die Dauer der Partie und der Zeitpunkt — kein Name, keine Kennung, keine IP-Adresse. Ein Eintrag lässt sich deshalb keiner Person zuordnen, und die Liste führt keine Namen. Cookies werden nicht gesetzt, und wir legen nichts in Ihrem Browser ab — weder im lokalen Speicher noch im Sitzungsspeicher. Aus demselben Grund nennt die Zahl unter der Liste Partien und keine Personen: Ohne eine solche Kennung lässt sich nicht feststellen, ob dieselbe Person mehrfach gespielt hat.
Wie bei jedem Abruf im Internet verarbeitet der Server dabei kurzzeitig technische Verbindungsdaten, darunter Ihre IP-Adresse, um die Anfrage zu beantworten und Missbrauch abzuwehren. Zum Eintrag in der Bestenliste gespeichert werden sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Betrieb eines anonymen Bestenlisten-Spiels, das zeigt, wie schwer eine gerechte Verteilung der Spielzeit ist. Sie können das Spiel jederzeit spielen, ohne eine Partie zu Ende zu bringen — dann wird nichts gesendet.
Im gelben Streifen oben auf den Seiten der Website können Sie sich mit Ihrer E-Mail-Adresse in unsere E-Mail-Liste eintragen. Wir informieren Sie dann per E-Mail über den Launch der PRACTX-App und über Neuigkeiten von PRACTX. Die Angabe ist freiwillig; die Website können Sie ohne sie uneingeschränkt nutzen. Eintragen können Sie sich ab 16 Jahren. Zum Eintragen setzen Sie ein Häkchen in das Kästchen unter dem Feld; damit willigen Sie ein. Ohne Häkchen wird nichts gesendet.
Das Eintragefeld ist ein einfaches Formular. Eine Verbindung zu unserem Server (Supabase, Frankfurt am Main; Abschnitt 6) entsteht erst, wenn Sie Ihre Adresse absenden; beim bloßen Aufruf einer Seite wird nichts gesendet. Gespeichert werden Ihre E-Mail-Adresse, der Markt der Seite, auf der Sie sich eingetragen haben (Deutschland, USA oder international), die Zeitpunkte von Eintragung und Bestätigung, die Fassung des Einwilligungstexts, dem Sie zugestimmt haben, die Zahl der Ihnen zugesandten Bestätigungsmails, der Zeitpunkt des letzten Versands oder Versandversuchs einer Bestätigungsmail, der Ablaufzeitpunkt des Bestätigungslinks und der Zeitpunkt der letzten Änderung des Eintrags. Dazu kommen zwei zufällige Kennzeichen für den Bestätigungs- und den Abmeldelink — den Bestätigungslink speichern wir nur als Prüfsumme — und eine vereinfachte Form Ihrer Adresse ohne Zusätze wie „+…" (bei Gmail zusätzlich ohne Punkte), mit der wir die Zahl der Bestätigungsmails an dasselbe Postfach begrenzen. Eine IP-Adresse speichern wir dazu in unserer Datenbank nicht. Wie bei jedem Abruf im Internet verarbeitet der Supabase-Dienst beim Absenden technisch bedingt Verbindungsdaten, darunter Ihre IP-Adresse und die Kennung Ihres Browsers, um die Anfrage entgegenzunehmen; zu Ihrem Eintrag gespeichert werden sie nicht. Beim Absenden mit eingeschaltetem JavaScript wird kein Cookie gesetzt; wir selbst legen nichts in Ihrem Browser ab. Ist JavaScript in Ihrem Browser ausgeschaltet, sendet das Formular direkt an die Adresse unseres Dienstleisters; dessen Netzwerkdienst (Cloudflare, im Auftrag von Supabase) setzt dabei auf der Adresse supabase.co ein Sicherheits-Cookie („__cf_bm", Laufzeit rund 30 Minuten).
Bestätigung (Double-Opt-in). Nach dem Absenden erhalten Sie eine Bestätigungsmail mit einem Knopf. Erst wenn Sie darauf klicken und die Eintragung auf unserer Seite bestätigen, steht Ihre Adresse auf der Liste; ohne diese Bestätigung erhalten Sie von uns keine Mails zum Launch oder zu Neuigkeiten. Bestätigen können Sie innerhalb von 7 Tagen nach der Eintragung; danach verfällt der Link. Wird dieselbe Adresse erneut eingetragen, schicken wir die Bestätigungsmail noch einmal, innerhalb dieser 7 Tage aber höchstens fünfmal — so kann niemand eine fremde Adresse mit Bestätigungsmails überhäufen. Die Bestätigungsmail enthält keine Werbung.
Rechtsgrundlage für die Liste und für die Mails zum Launch und zu Neuigkeiten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Bestätigungsmail stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, nachweisen zu können, dass sich der Inhaber der Adresse selbst eingetragen hat.
Empfänger: Den Eintrag speichern wir in unserer Datenbank bei Supabase in Frankfurt am Main; die Mails versenden wir über Resend (Resend, Inc., USA). Beide sind in Abschnitt 6 genannt, die Übermittlung in die USA ist in Abschnitt 7 beschrieben.
Speicherdauer: Ihr Eintrag bleibt bestehen, bis Sie sich abmelden; mit der Abmeldung wird er gelöscht. Unbestätigte Einträge löschen wir spätestens am Tag nach Ablauf der 7 Tage.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten über den Abmeldelink in jeder Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Auf der Seite „Regeln & Philosophie" können Sie Ihre Auswahl von Team-Standards als PDF herunterladen und dafür freiwillig Team, Trainer, Verein, Saison und einen Team Chant eintragen. Das PDF entsteht in Ihrem Browser: Auswahl und Angaben werden weder an uns noch an Dritte übermittelt, wir speichern sie nicht und legen nichts in Ihrem Browser ab; sie stehen nur in der PDF-Datei, die Ihr Browser herunterlädt. Die Programmdateien und Schriften, die dafür nötig sind, lädt Ihr Browser erst nach dem Klick auf „PDF erstellen" von unserem eigenen Server (Abschnitt 3.2); beim bloßen Aufruf der Seite werden sie nicht geladen. Cookies werden dabei nicht gesetzt.
Ohne JavaScript steht das PDF-Werkzeug nicht zur Verfügung; die Seite selbst bleibt lesbar.
In der Academy steht ein kostenloses Taktikboard (englisch unter /academy/basketball-play-designer/ und /us/academy/basketball-play-designer/), mit dem Sie Basketball-Spielzüge ansehen, zeichnen, als PDF oder Video erstellen und teilen können. Zeichnen, PDF und Video entstehen vollständig in Ihrem Browser. Wir übertragen den Spielzug nicht an unsere Server und speichern ihn dort nicht. Dafür nutzen wir weder Cookies noch den lokalen Speicher oder den Sitzungsspeicher Ihres Browsers (Web Storage) noch IndexedDB.
Der Spielzug steht in der Adresse. Das Taktikboard schreibt den Spielzug in den Teil der Adresse hinter dem Zeichen „#" (Fragment). Diesen Teil sendet Ihr Browser beim Abruf der Seite nicht an den Server (RFC 3986, Abschnitt 3.5). Er bleibt aber Teil der Adresse: Er steht im Verlauf Ihres Browsers — nutzen Sie dessen Synchronisierung, auch dort — und bei jedem, dem Sie den Link selbst schicken. Titel, Beschreibung und Notizen eines Spielzugs können Namen enthalten. Sie verlassen Ihr Gerät nur in dem, was Sie selbst verschicken: im Link, im PDF oder im Video. Wir empfehlen deshalb, dort keine Namen von Kindern oder andere Angaben einzutragen, an denen sich eine Person erkennen lässt.
Dateien und Teilen. Programmcode, Schriften und Bibliotheken des Taktikboards — PDF.js zum Anzeigen der Vorschau des PDFs, Mediabunny zum Erstellen des Videos — kommen von unserem eigenen Server (Abschnitt 3.2); eine Verbindung zu Dritten baut das Taktikboard nicht auf. Der QR-Code im PDF führt auf unsere App-Seite https://practx.pro/Basketball-App/ (im englischen PDF https://practx.pro/Basketball-App/en/), ohne Parameter zur Reichweitenmessung. Geteilt wird über die Teilen-Funktion Ihres Geräts; wo es sie nicht gibt, kopiert das Taktikboard den Link in Ihre Zwischenablage, und PDF und Video laden Sie als Datei herunter. Wohin Sie Link, PDF oder Video dann schicken, bestimmen Sie selbst; wir erfahren davon nichts. Für den Abruf der Seite selbst gilt Abschnitt 3.1.
Ohne JavaScript steht das Taktikboard nicht zur Verfügung.
Für die Nutzung der App brauchen Sie ein Konto. Sie können es mit E-Mail-Adresse und Passwort anlegen oder sich mit Apple („Mit Apple anmelden") oder Google anmelden. Bei der Anmeldung über Apple oder Google erhalten wir von dem jeweiligen Anbieter Ihre E-Mail-Adresse (bei Apple auf Wunsch eine anonymisierte Weiterleitungsadresse), gegebenenfalls Ihren Namen und eine Anbieter-Kennung. Was Apple oder Google dabei selbst verarbeiten, regeln deren eigene Datenschutzhinweise.
Wir speichern Ihre E-Mail-Adresse, ein Passwort ausschließlich in verschlüsselter (gehashter) Form, den Zeitpunkt der Registrierung und Anmeldungen sowie Sitzungs-Tokens. Zweck ist die Bereitstellung Ihres Kontos, die sichere Anmeldung und der Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung wird technisch von unserem Datenbank-Dienstleister Supabase (Abschnitt 6) abgewickelt; die Daten liegen in Frankfurt am Main.
Beim Einrichten der App legen Sie fest, ob Sie PRACTX als Spieler, Trainer oder Elternteil nutzen. Je nach Rolle erfassen wir:
Die meisten Angaben sind freiwillig; Pflicht sind nur die, ohne die die jeweilige Funktion nicht arbeiten kann (zum Beispiel das Geburtsdatum für die Altersprüfung). In den Einstellungen bestimmen Sie, welche Profilangaben andere sehen dürfen — etwa ob Ihr Nachname oder Ihre Körperdaten für Mitspieler und Trainer sichtbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Verein. Sie können Ihrem Profil den Verein zuordnen, für den Sie spielen oder arbeiten. Zur Auswahl steht ein Verzeichnis der beim Deutschen Basketball Bund gemeldeten Vereine, das wir aus dem öffentlichen Spielbetriebsportal aufgebaut haben (Abschnitt 4.12). Gespeichert werden die Vereinskennung und der Vereinsname. Die Angabe ist freiwillig und jederzeit änderbar oder entfernbar.
Laufbahn bei Trainern. Trainer können zusätzlich ihre Laufbahn hinterlegen: Stationen (Verein, Rolle, Zeitraum), Erfolge (Titel, Jahr, Verein) und Qualifikationen (Bezeichnung, ausstellende Stelle, Jahr). Diese Angaben machen Sie selbst; einzelne Stationen kann PRACTX aus Ihren Mannschaften vorschlagen, bestätigen müssen Sie sie. Wer sie sehen darf, bestimmen Sie in den Sichtbarkeitseinstellungen Ihres Profils.
Ein Hinweis zu bestimmten Vereinen. Bei manchen Vereinen kann allein die Zugehörigkeit etwas über Sie aussagen, das besonders geschützt ist — etwa bei einem Verein mit konfessionellem Träger oder einem Verein für Behinderten- und Rehabilitationssport. Wir werten das nicht aus und leiten daraus nichts ab; die Angabe dient allein der Zuordnung. Wenn Sie das nicht möchten, lassen Sie das Feld leer — die App ist auch ohne Vereinsangabe vollständig nutzbar.
Das ist der Kern der App: Sie protokollieren Trainingseinheiten (Wurf-, Kraft-, Ausdauer-, Spiel- und Regenerationseinheiten mit Dauer, Inhalten, Sätzen und Wiederholungen), tägliche Routinen, Ziele und Schwerpunkte, Kalendereinträge sowie Spielergebnisse und Statistiken (etwa Punkte, Rebounds, Wurfquoten). Daraus berechnen wir Ihre Auswertungen — Serien, Wochenvergleiche, Entwicklung über die Zeit.
Diese Daten verarbeiten wir ausschließlich, um Ihnen die Funktionen der App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sie werden nicht zu Werbezwecken ausgewertet und nicht an Dritte verkauft.
Hinweis zu Gesundheitsdaten: Körpergröße, Gewicht und Trainingsprotokolle sind sportliche Leistungsdaten, keine medizinischen Daten. Wir fragen keine Diagnosen, Verletzungen oder Gesundheitszustände ab. Bitte tragen Sie solche Informationen auch nicht in Freitextfelder (Notizen, Kommentare) ein.
PRACTX funktioniert auch ohne Internetverbindung. Dafür hält die App eine Kopie Ihrer Daten in einer lokalen Datenbank auf Ihrem Gerät. Sobald eine Verbindung besteht, gleicht ein Synchronisationsdienst die lokale Kopie mit unserer Datenbank in Frankfurt ab. Für diesen Abgleich nutzen wir PowerSync (Journey Mobile, Inc., USA; Abschnitt 6). Über den Synchronisationsdienst laufen dabei nur die Daten, die für Ihr Konto freigegeben sind — die Zugriffsregeln werden serverseitig durchgesetzt. Die Übertragung ist verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
PRACTX richtet sich auch an junge Spieler. Für Kinder unter 16 Jahren gilt nach Art. 8 DSGVO: Die Nutzung der App ist nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten erlaubt. Deshalb fragt die App das Geburtsdatum ab und leitet bei unter 16-Jährigen einen der folgenden Wege ein:
Rechtsgrundlage für die Verarbeitung der Kinderdaten ist die Einwilligung des Erziehungsberechtigten (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO); die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, am einfachsten durch Löschen des Kontos. Für Eltern-Konten selbst gilt Art. 6 Abs. 1 lit. b DSGVO.
Vereine und Trainer können in der App außerdem einen Elternbereich für eine Mannschaft freischalten. Eltern sehen dann Termine, Ankündigungen und Umfragen der Mannschaft ihres Kindes, aber keine Trainingsprotokolle anderer Kinder.
Spieler können Mannschaften beitreten (per Einladung, Beitrittscode oder QR-Code), Trainer können Mannschaften anlegen und führen. Innerhalb einer Mannschaft werden Daten geteilt — das ist der Zweck der Funktion. Konkret:
Anwesenheit bei Terminen. Trainer können zu einem Trainingstermin festhalten, wer da war. Dafür gibt es drei Angaben: anwesend, entschuldigt (Sie oder ein Elternteil haben sich vorher abgemeldet) und unentschuldigt (ohne Abmeldung nicht erschienen). Gespeichert werden die Angabe selbst, welcher Trainer sie eingetragen hat und wann. Wer als unentschuldigt eingetragen ist, erhält kurz nach dem Ende der Trainingszeit eine Mitteilung darüber; ist dem Konto ein bestätigter Elternteil zugeordnet oder wird das Profil von einem Elternteil verwaltet, geht sie zusätzlich an ihn. Trägt ein Trainer die Angabe erst später nach, entscheidet er dabei ausdrücklich, ob die Mitteilung noch verschickt wird. An die Mannschaft geht diese Mitteilung nie — nur an Sie selbst und gegebenenfalls an Ihre Eltern.
Aus diesen Angaben berechnet die App für den Trainerstab eine Übersicht, wie oft ein Spieler in einem Zeitraum gefehlt hat — jeweils bezogen auf die Zahl der erfassten Termine (etwa „8 von 24 verpasst"). Diese Übersicht sehen die Trainer der jeweiligen Mannschaft; Ihre Mitspieler sehen sie nicht. Dem Verein wird sie nur angezeigt, wenn dafür eine Einwilligung vorliegt (siehe unten). Nach dem Grund einer Abmeldung wird darin nicht aufgeschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Spieler-Übersicht für den Verein. Gehört Ihre Mannschaft einem Verein, der PRACTX nutzt, kann dieser Verein eine Übersicht der Spieler seiner eigenen Mannschaften sehen — aber nur, wenn Sie darin eingewilligt haben, bei Spielern unter 16 Jahren ein Elternteil. Ohne diese Einwilligung sieht der Verein nichts von Ihnen. Der Verein nutzt die Übersicht, um seinen Kader zu überblicken, bezahlte Zugangsplätze zu vergeben, bei einer Doppelmitgliedschaft die Gesamtbelastung zu sehen und zu erkennen, wenn jemand das Training abbricht, um ihn ansprechen zu können.
Die Einwilligung wird in zwei Gruppen getrennt abgefragt. Über jede Gruppe entscheiden Sie einzeln — wer der einen zustimmt, hat der anderen damit nicht zugestimmt:
Wer sie sieht: ausschließlich die Vereinsverwalter des Vereins, dem die Mannschaft gehört, und dort nur die aktiven — sonst niemand. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO enthält die Übersicht nicht; nach dem Grund einer Abmeldung wird auch dem Verein gegenüber nicht aufgeschlüsselt. Die Angaben der Gruppe B darf der Verein nicht für Auswahlentscheidungen (Kader, Spielzeit, Aufstellung), für eine Leistungs- oder Verhaltensbewertung, für die Vergabe oder den Entzug eines Zugangsplatzes oder für den Ausschluss aus einer Mannschaft verwenden. Rechtsgrundlage ist die Einwilligung, bei Spielern unter 16 Jahren die eines Elternteils (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wie lange: Die Freigabe gilt, bis Sie sie widerrufen, aus dem Verein austreten oder Ihr Konto löschen. Eine Anfrage, die nie bestätigt wird, löschen wir nach 90 Tagen. Den Nachweis einer widerrufenen Einwilligung bewahren wir bis zur Löschung Ihres Kontos auf, weil wir belegen können müssen, dass eine Einwilligung vorlag (Art. 7 Abs. 1 DSGVO). Jeden Abruf der Übersicht protokollieren wir; dieses Protokoll löschen wir nach sechs Monaten.
Wenn Sie eine Mannschaft verlassen oder Ihr Konto löschen, endet die Sichtbarkeit; bereits erfasste Mannschaftsstatistiken (etwa ein Spielergebnis) bleiben ohne Ihren Namen in der Mannschaftshistorie erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sie können sich mit anderen Spielern verbinden — über einen persönlichen Freundescode, einen QR-Code oder eine Einladung. Freunde sehen Ihre freigegebenen Profilangaben und Aktivitäten. Einladungen speichern wir mit Absender, Empfänger, Zeitpunkt und Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Spielzüge an Freunde senden: Spieler mit PRO können eigene Spielzüge an bestätigte Freunde senden. Wir speichern dazu den Vornamen des Absenders, den Empfänger, den Zeitpunkt, den Inhalt des Spielzugs (Titel, Beschreibung, Zeichnung) und ob der Empfänger ihn geöffnet hat. Der Empfänger bzw. bei Kinderprofilen der verwaltende Elternteil erhält eine Mitteilung (Abschnitt 4.9). Die Sendung bleibt, bis der Empfänger sie entfernt oder sein Konto löscht; löscht der Absender sein Konto, wird sein Vorname entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für Termine, Ball-Signale und Trainingsorte können Sie einen Ort auswählen. Dafür nutzt die App zwei externe Dienste:
Ihr Standort wird nur abgefragt, wenn Sie ausdrücklich auf „Aktueller Standort" tippen, und nur einmalig zu diesem Zeitpunkt; die App ortet Sie nicht im Hintergrund. Die Berechtigung können Sie in den Systemeinstellungen jederzeit entziehen. Gespeichert werden Adresse und Koordinaten nur für Orte, die Sie mit dem Stern als Favorit markieren; Termine und Signale selbst tragen nur eine Textangabe des Ortes. Favoriten eines von Eltern verwalteten Kinderprofils sind für den Elternteil sichtbar.
Rechtsgrundlage für die Ortsfunktionen ist Art. 6 Abs. 1 lit. b DSGVO; sie werden nur ausgeführt, wenn Sie die Funktion aktiv nutzen.
Wenn Sie es in der App erlauben, senden wir Ihnen Mitteilungen — zum Beispiel über neue Termine, Einladungen, Ankündigungen, Ball-Signale oder eine als unentschuldigt erfasste Fehlzeit (Abschnitt 4.6). Dafür registriert die App ein Geräte-Token bei Firebase Cloud Messaging (Google Ireland Limited; auf iOS wird die Zustellung zusätzlich über den Apple Push Notification Service abgewickelt). Wir speichern das Token, die Plattform (iOS/Android), den Zeitpunkt der letzten Nutzung und Ihre Benachrichtigungs-Einstellungen. Der Inhalt einer Mitteilung wird über Google bzw. Apple an Ihr Gerät übermittelt; Google und Apple erhalten dabei das Token und die Nachricht, nicht aber Zugang zu Ihrem Konto. Welche Mitteilungen Sie erhalten möchten, legen Sie in den Einstellungen fest; abschalten können Sie sie dort oder in den Systemeinstellungen jederzeit. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Speicherung der Einstellungen Art. 6 Abs. 1 lit. b DSGVO.
Die App enthält Übungen mit Erklärvideos und Grafiken. Videos werden über das Content-Delivery-Netz von BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, ausgeliefert. Beim Abspielen erhält Bunny Ihre IP-Adresse und technische Verbindungsdaten, wie bei jedem Videoabruf im Internet. Die Videoadressen sind signiert und zeitlich begrenzt gültig, damit Inhalte nicht ohne Konto abgerufen werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Trainer können einen Spielberichtsbogen (Boxscore) abfotografieren, um die Statistiken eines Spiels nicht von Hand eintragen zu müssen. Das Foto wird verschlüsselt in unseren Speicher in Frankfurt hochgeladen und dort von einem KI-Modell ausgelesen. Dafür nutzen wir Amazon Bedrock von Amazon Web Services (Region Frankfurt, eu-central-1); die Anbieterin ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. AWS verwendet die übermittelten Inhalte nach seinen vertraglichen Zusagen nicht zum Training von Modellen.
Ein Spielberichtsbogen enthält Namen und Trikotnummern beider Mannschaften, also auch von Personen, die PRACTX nicht nutzen. Das Ergebnis der Erkennung wird dem Trainer als Vorschlag angezeigt; erst wenn er es prüft und bestätigt, werden die Werte den Spielern seiner eigenen Mannschaft zugeordnet. Angaben zur gegnerischen Mannschaft werden nur als Spielergebnis (Punkte) übernommen, nicht als Personenprofile. Das Foto wird unmittelbar nach dem Import gelöscht. Wir speichern zu jedem Lauf nur technische Angaben (Zeitpunkt, Modell, Umfang) zur Kostenkontrolle. Die Zahl der Importe je Trainer und Tag ist begrenzt.
Rechtsgrundlage: für die eigenen Spieler Art. 6 Abs. 1 lit. b DSGVO; für die Verarbeitung der auf dem Bogen abgebildeten Angaben Dritter Art. 6 Abs. 1 lit. f DSGVO — unser und das Interesse der Trainer, offizielle Spielstatistiken effizient zu erfassen; die Daten stammen aus dem offiziellen Spielbetrieb und werden nicht über das Spielergebnis hinaus gespeichert.
Für Mannschaften, die am Ligabetrieb teilnehmen, kann PRACTX Spielpläne, Ergebnisse, Tabellen und Kaderlisten aus dem öffentlichen Spielbetriebsportal des Deutschen Basketball Bundes (basketball-bund.net) abrufen, damit Trainer Spiele nicht doppelt eintragen müssen. Die Abrufe laufen ausschließlich über unseren Server; die App auf Ihrem Gerät verbindet sich nicht mit dem DBB, und es werden keine Daten von PRACTX an den DBB übermittelt. Die abgerufenen Kaderlisten enthalten die vom DBB veröffentlichten Spielernamen; ein Trainer kann sie den Spielern seiner Mannschaft zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Übernahme öffentlich verfügbarer Spielbetriebsdaten). Verantwortlich für die Veröffentlichung im DBB-Portal ist der Deutsche Basketball Bund e. V., Schwanenstraße 6–10, 58089 Hagen.
Vereinsverzeichnis. Aus denselben öffentlichen Quellen pflegen wir zusätzlich ein Verzeichnis der am Spielbetrieb teilnehmenden Vereine — Vereinsname, Vereinsnummer, Verband, Bezirk und der Ort, an dem der Verein seine Heimspiele austrägt. Das Verzeichnis enthält keine personenbezogenen Daten, sondern Angaben zu den Vereinen als Organisationen; es dient als Auswahlliste für die Vereinszuordnung im Profil (Abschnitt 4.2). Aktualisiert wird es automatisiert in der Nacht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer verlässlichen Vereinsauswahl ohne freie Texteingabe).
Trainer mit einem kostenpflichtigen Trainer-Abo können ihre Trainingseinheiten von PRACTX AI planen lassen: fortlaufend für die nächsten Einheiten, oder auf Knopfdruck für eine einzelne Einheit mit selbst gewählten Schwerpunkten. Dafür senden wir an Amazon Bedrock (Amazon Web Services, Region Frankfurt, eu-central-1; Anbieterin und Vertragsgrundlage wie in Abschnitt 4.11) die Angaben, die zu dieser Mannschaft vorliegen: die Einschätzung des Leistungsstands, die gewählten Trainingsziele, die Altersstufe, die Kader- und die Gruppengröße, die Trainingstermine mit Datum, Dauer und Art, die Spieltermine mit Datum, Art, Heim oder Auswärts und dem Endergebnis, die zuletzt geplanten und die tatsächlich durchgeführten Übungen mit ihren Zeiten sowie die Übungen, die für diese Mannschaft zur Auswahl stehen. Namen, Trikotnummern und sonstige Angaben zu einzelnen Spielern werden nicht übermittelt. Ebenso wenig Gegnernamen, Spielorte, Notizen des Trainers oder der Grund, aus dem eine Einheit abgesagt wurde — von einer abgesagten Einheit geht nur das Datum hinaus.
Die Trainingsplanung wird automatisch fortgeschrieben, sobald eine Einheit vorbei ist; der Trainer sieht den Vorschlag in seinem Planer, kann jede Einheit ändern, ersetzen oder verwerfen und bleibt für den Trainingsinhalt verantwortlich. Ist ein Plan fertig oder ein Lauf fehlgeschlagen, kann ihn eine Push-Benachrichtigung darüber informieren (Abschnitt 4.9). Zusätzlich stellt PRACTX AI dem Trainer nach Trainings und Spielen kurze Fragen mit vorgegebenen Antworten; die Antworten fließen in die weitere Planung ein. Freitext, den der Trainer dazu eingibt, wird gespeichert und ihm angezeigt, aber nicht an Amazon Bedrock gesendet.
Eine Spielanalyse aus Mannschaftsstatistiken (zum Beispiel Freiwurfquote oder Punkteverlauf über die Viertel) ist vorbereitet, aber nicht aktiv. Wir schalten sie erst frei, wenn ihre Rechtsgrundlage geklärt ist, und passen diese Erklärung dann an. Für die Trainingsplanung übermitteln wir von einem Spiel nur das Endergebnis, keine Einzelwerte daraus.
Zu jedem KI-Aufruf speichern wir technische Angaben (Zeitpunkt, Modell, Umfang, Kosten) und für 30 Tage eine Kopie der gesendeten Anfrage zur Fehlersuche. Die Angaben zu einzelnen Aufrufen löschen wir nach 90 Tagen und behalten danach nur Monatssummen ohne Bezug zu Mannschaft oder Trainer. Vorschläge und beantwortete Fragen löschen wir nach 180 Tagen, Freitext-Antworten nach 30 Tagen, unbeantwortete Fragen nach 7 Tagen und das daraus gebildete Mannschaftswissen nach zwei Jahren. Spätestens 400 Tage nach dem Ende der Mannschaft und mit der Löschung des Trainerkontos löschen wir alles davon.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Trainer-Abo); für die technischen Angaben zu den Aufrufen zusätzlich Art. 6 Abs. 1 lit. f DSGVO — unser Interesse an Kostenkontrolle und Fehlersuche.
Einige Funktionen sind Pro-Funktionen. Sie werden derzeit über Freischalt-Codes, Testphasen oder Lizenzen freigeschaltet, die ein Verein oder Trainer im Vereinsbereich erwirbt (Abschnitt 5.4). Wir speichern, welcher Zugang für Ihr Konto gilt, wer ihn erteilt hat und bis wann er läuft. In-App-Käufe über die App-Stores bietet die App derzeit nicht an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Im Zusammenhang mit Ihrem Konto senden wir Ihnen E-Mails nur, wenn es dafür nötig ist: Bestätigung der Registrierung, Passwort zurücksetzen, Einwilligung eines Elternteils, Einladungen sowie Rechnungen und Buchungsbestätigungen im Vereinsbereich. Werbe-E-Mails erhalten nur Adressen, die sich selbst in unsere E-Mail-Liste eingetragen und die Eintragung bestätigt haben (Abschnitt 3.6). Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA; Abschnitt 6 und 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sie können Ihr Konto jederzeit in der App unter Profil → Konto löschen löschen. Dabei werden Ihr Profil, Ihre Trainings-, Kalender- und Statistikdaten, Freundschaften, Einladungen, Geräte-Token und Ihr Profilfoto gelöscht und Ihre Anmeldedaten entfernt. Von Eltern verwaltete Kinderprofile werden mitgelöscht. Was aus gesetzlichen Gründen aufbewahrt werden muss (etwa Rechnungen eines Vereinskontos), wird gesperrt und nach Ablauf der Frist gelöscht (Abschnitt 8).
Unter hub.practx.pro betreiben wir eine Web-Anwendung mit zwei Bereichen. Beide setzen ein PRACTX-Konto voraus (Abschnitt 4.1). Die Anwendung wird bei Vercel gehostet (Abschnitt 3.2); die Daten liegen in unserer Datenbank in Frankfurt.
Die Anwendung setzt ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält, und ein kurzlebiges Cookie, das sich merkt, welche Seite Sie nach der Anmeldung aufrufen wollten. Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.
Mentoren sind Trainer, die im Auftrag von PRACTX Übungen, Übungspakete und Erklärvideos erstellen. Sie werden von uns per E-Mail eingeladen; dazu speichern wir die eingeladene E-Mail-Adresse, den Einladungsstatus und Ihre Rolle im Portal. Als Mentor verarbeiten wir zusätzlich Ihr Mentorenprofil (Name, Foto, Kurzbeschreibung), das in der App bei Ihren Übungen angezeigt werden kann, sowie die von Ihnen hochgeladenen Inhalte.
Videos laden Sie direkt zu Bunny (Abschnitt 4.10) hoch; Grafiken speichern wir in unserem Speicher in Frankfurt. Bitte achten Sie darauf, dass abgebildete Personen — insbesondere Kinder und Jugendliche — mit der Veröffentlichung in der App einverstanden sind; die Einholung dieser Einwilligung liegt bei Ihnen als Mentor, und wir halten das Vorgehen in den Mentoren-Vereinbarungen fest.
Textassistent: Das Portal bietet eine KI-Funktion, die Übungstexte auf Verständlichkeit prüft und übersetzt. Dabei werden die Texte der jeweiligen Maske an Amazon Bedrock (Region Frankfurt; Abschnitt 4.11) gesendet. Die Funktion ist für Übungsbeschreibungen gedacht und sollte keine personenbezogenen Angaben enthalten. Wir protokollieren je Aufruf nur Zeitpunkt, Modell, Umfang und Kosten; die Aufrufmetadaten löschen wir nach 30 Tagen.
Rechtsgrundlage für die Mentorendaten ist Art. 6 Abs. 1 lit. b DSGVO (Mentoren-Vereinbarung).
Ein Verein registriert sich mit dem Vereinsnamen, einer Rechnungs-E-Mail-Adresse und einem Konto für die Person, die den Verein vertritt (E-Mail-Adresse, Passwort, Name). Vertragspartner des Vereinskontos ist der Verein. Die personenbezogenen Daten der vertretenden Person verarbeiten wir, um ein handlungsfähiges Vereinskonto mit einem Ansprechpartner zu führen und die Abrechnung abzuwickeln; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Vereinsverwalter können hinzugefügt werden; für sie gilt dasselbe.
Suche nach dem eigenen Verein. Damit ein Verein nicht versehentlich doppelt angelegt wird, können Sie bei der Registrierung nach ihm im Vereinsverzeichnis suchen (Abschnitt 4.12); bereits registrierte Vereine sind dabei als vergeben gekennzeichnet. Zum Schutz vor Missbrauch zählen wir die Suchanfragen je Internetanschluss in pseudonymer Form: Wir bilden aus Ihrer IP-Adresse und einem geheimen Zusatzwert eine Prüfsumme (Hash) und speichern nur diese, den Zählerstand und den Zeitpunkt — die IP-Adresse selbst speichern wir dafür nicht. Der Eintrag wird spätestens nach zwei Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Verzeichnis vor automatisiertem Auslesen und Überlastung zu schützen.
Anfrage zu einem bereits registrierten Verein. Ist Ihr Verein schon von einer anderen Person angelegt worden, können Sie über ein Formular eine Anfrage stellen. Wir speichern dafür Ihre E-Mail-Adresse, Ihre Nachricht, den betroffenen Verein und den Zeitpunkt. Diese Angaben erhalten die als Eigentümer eingetragene Person dieses Vereins und wir als Betreiber, um zu klären, wer den Verein verwaltet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, dass ein Verein von den für ihn zuständigen Personen geführt wird und ein Vereinsname nicht dauerhaft von einer unberechtigten Person belegt bleibt. Entschiedene Anfragen löschen wir nach 90 Tagen, unbeantwortete nach 180 Tagen.
Erinnerung an eine offene Zahlung. Ein neu registrierter Verein wird erst aktiv, wenn das erste Abonnement läuft. Ist nach 24 Stunden noch keines gebucht, senden wir einmalig eine Erinnerung an die bei der Registrierung angegebene Rechnungs-E-Mail-Adresse; bleibt das Abonnement aus, löschen wir den Vereinseintrag nach 72 Stunden vollständig. Diese Adresse trägt die registrierende Person ein, sie muss also nicht der Person gehören, an die die Erinnerung geht. Für diesen Fall informieren wir nach Art. 14 DSGVO:
Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Buchen werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Zahlungsdaten (Kartennummer, Bankverbindung) geben Sie ausschließlich dort ein; sie erreichen unsere Systeme nicht. An Stripe übermitteln wir die Vereinsbezeichnung, die Rechnungs-E-Mail-Adresse, die gebuchten Lizenzen und eine Kundennummer; Stripe erhebt zusätzlich die Rechnungsadresse und gegebenenfalls eine Umsatzsteuer-Identifikationsnummer. Stripe verarbeitet Zahlungsdaten teilweise auch als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; Einzelheiten stehen in der Datenschutzerklärung von Stripe (stripe.com/de/privacy).
Rechnungen, Zahlungsbelege, Abonnementverwaltung und Kündigung erreichen Sie über das Kundenportal von Stripe, das Sie aus dem Vereinsbereich heraus öffnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Verein) sowie Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung von Rechnungen und Buchungsbelegen nach den steuer- und handelsrechtlichen Fristen (§ 147 AO, § 257 HGB).
Wir setzen für den Betrieb Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO). Mit jedem von ihnen besteht ein Vertrag über Auftragsverarbeitung, der sie an unsere Weisungen bindet. Nicht jede unten genannte Stelle ist ein solcher Auftragsverarbeiter: Ihr Verein ist für die Daten, die er mit Ihrer Einwilligung sieht, selbst verantwortlich und handelt nicht in unserem Auftrag. Wo ein Dienst Daten außerhalb der EU verarbeitet, ist der Übermittlungsmechanismus genannt (Erklärung in Abschnitt 7).
Supabase — Datenbank, Anmeldung, Dateispeicher, Server-Funktionen
Supabase Pte. Ltd., Singapur. Alle Daten liegen in der Region Frankfurt am Main (AWS eu-central-1). Übermittlung außerhalb der EU nur für Support-Zugriffe; abgesichert durch EU-Standardvertragsklauseln.
PowerSync — Offline-Synchronisation der App
Journey Mobile, Inc., USA. Synchronisationsdienst zwischen App und Datenbank; abgesichert durch die Auftragsverarbeitungsbedingungen des Anbieters mit EU-Standardvertragsklauseln.
Vercel — Hosting von Website und Portal
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Zertifiziert unter dem EU-US Data Privacy Framework; ergänzend EU-Standardvertragsklauseln.
Stripe — Zahlungsabwicklung im Vereinsbereich
Stripe Payments Europe, Ltd., Dublin, Irland. Konzerninterne Übermittlungen an Stripe, Inc. (USA) sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend EU-Standardvertragsklauseln.
Bunny — Video-Auslieferung und -Speicherung
BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (EU).
Resend — E-Mail-Versand
Resend, Inc., USA. Zertifiziert unter dem EU-US Data Privacy Framework; ergänzend EU-Standardvertragsklauseln.
Amazon Web Services — KI-Auswertung (Amazon Bedrock)
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Verarbeitung ausschließlich in der Region Frankfurt; AWS ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.
Google — Push-Benachrichtigungen (Firebase Cloud Messaging), Kartenansicht (Google Maps), Anmeldung mit Google
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittlungen an Google LLC (USA) sind unter dem EU-US Data Privacy Framework zertifiziert. Für die Kartenansicht und die Anmeldung mit Google verarbeitet Google Daten teilweise als eigener Verantwortlicher (policies.google.com/privacy).
Apple — Anmeldung mit Apple, Push-Zustellung auf iOS
Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Übermittlungen an Apple Inc. (USA) sind durch EU-Standardvertragsklauseln abgesichert. Apple verarbeitet diese Daten als eigener Verantwortlicher (apple.com/legal/privacy).
komoot — Ortssuche (Photon)
komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland. Empfängt nur die in Abschnitt 4.8 genannten Suchanfragen; Verarbeitung in der EU.
Ihr Verein — Trainer-Lizenzen, mit Einwilligung die Spieler-Übersicht
Der Verein, dem Ihre Mannschaft gehört, sofern er PRACTX nutzt. Er handelt nicht in unserem Auftrag, sondern ist für die Daten, die er im Vereinsbereich sieht, selbst verantwortlich; die Weitergabe an ihn ist eine Übermittlung, keine Auftragsverarbeitung. Er sieht Name und E-Mail-Adresse der Trainer, denen er eine Lizenz zugewiesen hat (Abschnitt 5.4), und Angaben zu einzelnen Spielern nur, soweit dafür eine Einwilligung vorliegt (Abschnitt 4.6).
Deutscher Basketball Bund — Datenquelle, kein Empfänger
Deutscher Basketball Bund e. V., Schwanenstraße 6–10, 58089 Hagen. PRACTX ruft öffentliche Spielbetriebsdaten ab und übermittelt keine Daten an den DBB (Abschnitt 4.12).
Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa an Behörden auf rechtmäßige Anordnung) oder wenn Sie es ausdrücklich wünschen.
Unsere Datenbank, der Dateispeicher und die KI-Auswertung laufen in Frankfurt am Main. Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort (Vercel, PowerSync, Resend, Stripe, Google, Apple). Für diese Übermittlungen gilt:
Eine Kopie der jeweils geltenden Vertragsgrundlagen stellen wir Ihnen auf Anfrage zur Verfügung.
Sicherungskopien unserer Datenbank werden turnusmäßig überschrieben; gelöschte Daten können darin für kurze Zeit fortbestehen, werden aber nicht mehr verwendet.
Alle Verbindungen zwischen App, Portal, Website und unseren Servern sind mit TLS verschlüsselt. Die Datenbank ist mit Zugriffsregeln auf Zeilenebene geschützt, sodass jedes Konto nur die Daten lesen und ändern kann, die für es freigegeben sind — auch für den Synchronisationsdienst. Passwörter speichern wir nur als Hash, Einladungs- und Bestätigungslinks ebenfalls nur als Prüfsumme. Zugriffsschlüssel für Dienstleister liegen ausschließlich auf dem Server und nie in der App. Dateien in unserem Speicher sind nicht öffentlich abrufbar. Unsere Dienstleister verschlüsseln gespeicherte Daten zusätzlich auf Datenträgerebene.
Sie haben gegenüber uns folgende Rechte:
Zur Ausübung genügt eine formlose Nachricht an dev@practx.pro. Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität nachzuweisen, etwa durch eine Nachricht von der bei uns hinterlegten E-Mail-Adresse.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de
Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Die KI-Funktionen der App und des Portals machen Vorschläge: Beim Spielberichtsbogen-Import und beim Textassistenten werden sie vor dem Speichern von einem Menschen geprüft und bestätigt; die Trainingsplanung durch PRACTX AI wird als Vorschlag im Planer des Trainers abgelegt, den er jederzeit ändern oder verwerfen kann. Keine dieser Funktionen trifft eine Entscheidung mit rechtlicher Wirkung für Sie. Auswertungen wie Trainingsserien oder Wochenvergleiche sind einfache Berechnungen aus Ihren eigenen Daten; ein Profiling zu Werbe- oder Bewertungszwecken findet nicht statt.
Wenn wir neue Funktionen einführen oder Dienstleister wechseln, passen wir diese Erklärung an. Die jeweils aktuelle Fassung finden Sie unter practx.pro/privacy; in der App ist sie unter Einstellungen → Datenschutz verlinkt. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, informieren wir Sie in der App oder per E-Mail.
Stand: 10. Oktober 2026