Datenschutzerklärung

Stand: 2026-07-22 (Pre-Launch-Fassung)

Diese Fassung wird vor dem öffentlichen App-Store-Release durch einen Datenschutzbeauftragten geprüft und mit den finalen Kontaktdaten sowie dem gewählten SMTP-Provider aktualisiert.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
[Vor- und Nachname / Firmenname]
[Anschrift]
E-Mail: hello@rosenthal.network

2. Welche Daten werden verarbeitet?

2.1 Bei der Registrierung

E-Mail-Adresse (bei Registrierung per E-Mail)
Passwort (nur als Hash gespeichert, niemals im Klartext)
Anzeigename (optional)
Bei Apple-Sign-In: von Apple bereitgestellter Identifier + optional Name/E-Mail

2.2 Während der Nutzung

Ligen, Teams, Kader-Auswahl und Transaktionen (die von dir aktiv angelegten Daten)
Push-Notification-Token (nur wenn du Push aktivierst)
Zeitpunkt des letzten Logins (für Session-Management + Bot-Befüllung inaktiver Teams)
Technische Metadaten wie IP-Adresse, Gerätetyp und App-Version (nur für Betrieb + Missbrauchsprävention, keine Nutzerprofile)

2.3 Was wir NICHT sammeln

Kein Tracking über App-Grenzen hinweg
Kein Verkauf von Daten an Dritte
Kein Werbe-Netzwerk-SDK
Kein Standort-Zugriff
Kein Kamera- oder Kontakt-Zugriff

3. Rechtsgrundlage

Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am sicheren und stabilen Betrieb der App).

4. Speicherdauer

Deine Kontodaten bleiben gespeichert, bis du dein Konto löschst. Nach Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen entfernt. Ligen-Statistiken werden anonymisiert (dein Team wird als „ehemaliges Team“ geführt), damit die Liga-Historie deiner Mitspieler erhalten bleibt.

5. Deine Rechte

Du hast folgende Rechte gegenüber uns:

Auskunft (Art. 15 DSGVO): Was speichern wir über dich? — direkt in der App unter „Konto“ → „Datenschutz & Konto“ → „Meine Daten exportieren“ als JSON-Kopie in die Zwischenablage verfügbar.
Berichtigung (Art. 16 DSGVO): Falsche Daten korrigieren lassen — per E-Mail an hello@rosenthal.network.
Löschung (Art. 17 DSGVO): Konto löschen. Direkt in der App unter „Konto“ → „Datenschutz & Konto“ → „Konto löschen“ verfügbar. Bestätigung durch Eingabe des eigenen Benutzernamens.
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO): identisch zu Art. 15 — Export als JSON.
Widerspruch (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

6. Datenweitergabe an Dritte

Zur Erbringung unseres Dienstes nutzen wir folgende Auftragsverarbeiter:

Hetzner Online GmbH (Server-Hosting, Rechenzentrum in Deutschland)
Apple / Google (Push-Notification-Zustellung an dein Gerät)
API-Football (api-sports.io) (Bezug der Bundesliga-Spieldaten — hier werden KEINE Nutzerdaten übertragen, nur öffentliche Spieldaten abgerufen)
[SMTP-Provider für Verifikationsmails, z.B. Postmark / Brevo]
[Optional: Sentry für Fehler-Tracking]

7. Sicherheit von Passwörtern und Sessions

Passwörter werden ausschließlich als kryptografischer scrypt-Hash gespeichert — im Klartext haben weder wir noch ein Angreifer im Falle einer Datenpanne Zugriff darauf. Session-Tokens (Refresh-Tokens) werden ebenfalls ausschließlich als SHA-256-Hash gespeichert. Auf dem Gerät werden Authentifizierungs-Tokens sicher im iOS Keychain bzw. Android Keystore abgelegt und nicht über unverschlüsselte Kanäle übertragen.

8. Cookies / Tracking auf paleda.de

Auf paleda.de werden keine Tracking-Cookies, Analytics-Skripte oder Marketing-Pixel geladen.

9. Kinder

Paleda ist nicht für Nutzer unter 16 Jahren gedacht. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Wesentliche Änderungen kommunizieren wir dir in der App.

Hinweis: Diese Datenschutzerklärung ist ein Entwurf und muss vor dem Live-Gang durch einen Anwalt geprüft werden. Insbesondere die konkreten Auftragsverarbeiter, deren AVV-Vereinbarungen und die tatsächlichen Datenflüsse müssen final ergänzt werden.