Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten können Sie sich jederzeit an die oben angegebene E-Mail-Adresse wenden.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für:
Die mobile Android-Anwendung „7secs“, die über den Google Play Store bezogen werden kann.
Das Web-Verwaltungsportal unter mato.digital und sound.beugelbuddel.de zur Verwaltung von Mannschaften, Spielern und Torsongs.
Die öffentliche Programmierschnittstelle (REST-API unter /api/*), über welche die mobile App Daten und Audiodateien abruft.
3. Datenverarbeitung in der mobilen App (Google Play Store)
Die mobile App 7secs wurde nach dem Grundsatz der Datensparsamkeit („Privacy by Design“) entwickelt. Sie dient als Hallen-Soundboard für Handball- und Sportveranstaltungen zum sekundenschnellen Abspielen von Torsongs (ca. 7 Sekunden Wiedergabezeit).
3.1 Erforderliche Android-Berechtigungen
Die App fordert ausschließlich Berechtigungen an, die für den Betrieb und die Kernfunktionen der App zwingend erforderlich sind:
android.permission.INTERNET (Voller Netzwerkzugriff):
Wird benötigt, um die Mannschafts- und Spielerlisten über die gesicherte REST-API abzurufen und die zugehörigen Torsongs (MP3-Audiodateien) herunterzuladen bzw. zu streamen.
android.permission.ACCESS_NETWORK_STATE (Netzwerkverbindungen anzeigen):
Wird benötigt, um festzustellen, ob das Mobilgerät online ist, und um den Offline-Cache in Hallen mit schlechter Internetverbindung nahtlos zu aktivieren.
3.2 Lokale Zwischenspeicherung (App-Cache)
Zur Gewährleistung einer unterbrechungsfreien Funktion in Sporthallen werden heruntergeladene MP3-Dateien und Mannschaftsdaten im internen, geschützten App-Speicher Ihres Android-Geräts zwischengespeichert (Offline-Caching). Diese Daten verbleiben auf Ihrem Gerät und sind für andere Apps nicht zugänglich.
3.3 Keine invasive Datenerhebung / Keine Tracker
Garantie für Nutzer der Google Play Store App:
Kein Tracking / Keine Analyse-Dienste: Wir verwenden weder Google Analytics für Firebase noch Flurry, Mixpanel oder sonstige Tracking-Dienste.
Keine Werbung: Die App enthält keine Werbebanner oder Werbe-SDKs (wie Google AdMob, Unity Ads etc.).
Kein Zugriff auf sensible Gerätedaten: Die App greift nicht auf Ihren Standort (GPS), Kontakte, Fotos/Dateien außerhalb des App-Ordners, Kamera oder Mikrofon zu.
Keine Weitergabe von Werbe-IDs: Die Google Advertising ID (AAID) wird von uns weder ausgelesen noch an Server oder Dritte übertragen.
4. Google Play Datensicherheit (Data Safety Declarations)
Gemäß den Richtlinien für Entwickler im Google Play Store deklarieren wir den Umgang mit Daten wie folgt:
Kategorie
Erfasste Daten
Zweck
Weitergabe an Dritte
Benutzerinhalte
Audiodateien (MP3-Torsongs), Spielernamen
Bereitstellung der Kernfunktion (Soundboard-Wiedergabe)
Netzwerksicherheit, Fehlerbehebung, Schutz vor Überlastung
Nein
Persönliche Daten (App)
Keine (Reine App-Nutzung ohne Registrierungspflicht möglich)
–
Nein
Sicherheitspraktiken: Alle Daten werden während der Übertragung verschlüsselt (HTTPS mit moderner TLS-Verschlüsselung). Nutzer können die Löschung ihrer Daten jederzeit verlangen.
5. Datenverarbeitung auf dem Web-Portal & Backend
Um Mannschaften anzulegen und Torsongs zu verwalten, steht das Web-Portal zur Verfügung. Hierbei werden folgende Daten verarbeitet:
5.1 Registrierung und Benutzerkonto (Mannschafts-Administratoren)
Bei der Registrierung eines Kontos zur Mannschaftsverwaltung erheben wir:
E-Mail-Adresse: Zur eindeutigen Identifikation des Kontos und für administrative Mitteilungen.
Passwort: Wird niemals im Klartext gespeichert, sondern mittels des sicheren kryptografischen Verfahrens bcrypt mit sicherem Salt gehasht.
Mannschaftsname: Zur Anzeige und Zuweisung einer eindeutigen Mannschafts-ID (z. B. #H4R).
5.2 Spieler- und Soundverwaltung
Innerhalb des Mannschaftsbereichs können Administratoren oder Spieler selbst Torsongs hinterlegen:
Anzeigename des Spielers: Der auf den Soundboard-Buttons angezeigte Name (z. B. Vorname oder Spitzname).
MP3-Audiodatei: Der hochgeladene Torsong-Ausschnitt (max. 10 MB).
Upload-Tokens: Temporäre, kryptografische Einweg-Tokens, die es Spielern ermöglichen, ihren Song ohne Registrierung hochzuladen.
5.3 Cookies
Das Web-Portal setzt ausschließlich ein technisch notwendiges Session-Cookie (connect.sid) ein, um den Login-Status eines Administrators aufrechtzuerhalten. Es werden keine Tracking-Cookies, Werbe-Cookies oder Third-Party-Cookies verwendet.
6. Server-Logfiles
Beim Zugriff auf unsere Webseiten oder die REST-API erfasst unser Webserver automatisch technische Informationen in Server-Logdateien:
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Abrufs inklusive Zeitzone
Aufgerufene URL und HTTP-Methode (z. B. GET /api/info/H4R)
HTTP-Statuscode der Serverantwort
Übertragene Datenmenge in Bytes
User-Agent (Browsertyp bzw. Version des mobilen Betriebssystems)
Diese Daten werden getrennt von anderen personenbezogenen Daten gespeichert. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dient ausschließlich der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Cyberangriffen.
7. Rechtsgrundlagen der Verarbeitung (DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO):
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Vorvertragliche Maßnahmen): Für die Bereitstellung der App-Funktionen, der Soundboard-API und des Benutzerkontos zur Mannschaftsverwaltung.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für die Speicherung technischer Server-Logfiles zur Gewährleistung der IT-Sicherheit und Stabilität unserer Server.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit Sie uns freiwillig Daten (z. B. beim Hochladen von Audiodateien oder Spielernamen) zur Verfügung stellen. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist:
Server-Logfiles: Werden nach maximal 14 Tagen automatisch gelöscht oder anonymisiert.
Spieler und Torsongs: Können vom Mannschafts-Administrator jederzeit direkt im Web-Dashboard gelöscht werden. Bei Löschung eines Spielers wird die zugehörige MP3-Datei unverzüglich vom Server entfernt.
Konto- und Datenlöschung (Google Play Anforderung): Sie können Ihr Benutzerkonto sowie alle zugehörigen Daten (Mannschaften, Spieler, Torsongs) jederzeit vollständig löschen lassen. Senden Sie hierzu einfach eine formlose E-Mail an marienfeldtom@googlemail.com mit Ihrer registrierten E-Mail-Adresse. Sämtliche Kontodaten werden daraufhin unwiderruflich innerhalb von 30 Tagen gelöscht.
Lokaler App-Cache: Kann auf dem Smartphone jederzeit über die Android-Systemeinstellungen (Einstellungen > Apps > 7secs > Speicher > Cache leeren) oder durch Deinstallation der App gelöscht werden.
9. Ihre Rechte als betroffene Person
Nach der Datenschutz-Grundverordnung stehen Ihnen als betroffene Person folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
10. Schutz von Minderjährigen
Unsere Dienste richten sich an Sportmannschaften, Trainer, Betreuer und Hallensprecher. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne ausdrückliche Zustimmung der Erziehungsberechtigten. Sollten wir feststellen, dass ein Kind unter 16 Jahren uns ohne elterliche Zustimmung personenbezogene Daten übermittelt hat, werden wir diese Daten unverzüglich löschen.
11. Datensicherheit
Wir nutzen innerhalb des Web-Besuchs und der REST-API das verbreitete SSL/TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser oder Mobilgerät unterstützt wird. Zudem sichern wir unsere Server und Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab.
Zur visuellen Darstellung von Icons nutzt diese Webseite die freie Icon-Schrift Bootstrap Icons über das Content Delivery Network von jsdelivr.net. Beim Laden der Icons wird Ihre IP-Adresse technisch bedingt an den CDN-Betreiber übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
12. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026.
Durch die Weiterentwicklung unserer Android-App und Webangebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter dieser Adresse (/datenschutz) von Ihnen abgerufen werden.