Privacy Policy

This page is available in German only. The German version below is the
binding one; an English translation will follow. For questions about your
data, write to info@sportscompass.de.

---

Diese Erklärung gilt für die Website sportscompass.de und für die
Anwendungen ClubCompass und TeamCompass. Grundlage sind Art. 13 und 14 DSGVO.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SportsCompass UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Carlo Giovanni Neri
Weidenallee 27
20357 Hamburg
Amtsgericht Hamburg, HRB 201822
E-Mail: info@sportscompass.de

Einen Datenschutzbeauftragten müssen wir nicht bestellen, weil bei uns weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG).

2. Hosting

Diese Website läuft auf einem virtuellen Server, den wir bei folgendem Anbieter mieten:

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca, Zypern

Der Server steht in Deutschland. Der Anbieter stellt ihn bereit und verarbeitet die darauf gespeicherten Daten in unserem Auftrag, also alle Daten, die beim Aufruf und der Nutzung der Website anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Unser Server protokolliert bei jedem Seitenaufruf automatisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Anfragemethode, den Statuscode, die übertragene Datenmenge, die Antwortzeit, die verwendete TLS-Version und die Browserkennung (User-Agent, aus der sich Browser und Betriebssystem ergeben). Die zuvor besuchte Seite (Referrer) wird nicht protokolliert. Diese Daten dienen dem sicheren Betrieb und der Fehlersuche und werden nach 14 Tagen gelöscht.

Besucherzählung

Wir zählen, wie oft unsere Seiten aufgerufen werden. Dafür werten wir ausschließlich die oben genannten Server-Logfiles aus. Es kommt kein Zählskript, kein Cookie und kein Dienst eines Dritten zum Einsatz, und es verlässt kein Datensatz unseren Server.

• Aus jedem Eintrag bilden wir einen Hash aus Ihrer IP-Adresse und einem geheimen Zusatz (Salt), der sich täglich ändert. Die IP-Adresse selbst wird in die Zählung nicht übernommen.
• Das Salz eines Tages löschen wir nach drei Tagen. Danach lässt sich der Hash auch von uns keiner IP-Adresse mehr zuordnen. Eine Wiedererkennung über mehrere Tage hinweg ist damit ausgeschlossen.
• Gespeichert werden nur Summen je Tag: die Zahl der Besuche, die Zahl der Seitenaufrufe und welche Seiten aufgerufen wurden.
• Zugriffe von unseren eigenen Anschlüssen sowie erkennbare Suchmaschinen und Bots rechnen wir heraus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweitenmessung, die ohne Personenbezug auskommt).

3. Erhobene Daten beim Kontaktformular

Wenn Sie das Kontaktformular auf unserer Kontaktseite absenden, verarbeiten wir die von Ihnen eingegebenen Angaben:

• Ich bin … (Rolle: Verein, Trainer oder Sonstiges) – Pflichtangabe
• Interesse an (Club Compass, Team Compass oder beides) – Pflichtangabe
• Name – Pflichtangabe
• E-Mail-Adresse – Pflichtangabe
• Verein / Mannschaft (Organisation) – freiwillig
• Größe (Anzahl Mannschaften bzw. Altersklasse) – freiwillig
• Nachricht – freiwillig
• Herkunft der Anfrage (Quelle: die Seite oder Kampagne, von der Sie zum Formular gekommen sind) – automatisch
• Sprache (de oder en) – automatisch

Technisch bedingt verarbeiten wir außerdem einen gekürzten, mit einem geheimen Zusatz (Salt) gehashten Wert Ihrer IP-Adresse – siehe Abschnitt 6.

4. Zweck und Rechtsgrundlage beim Kontaktformular

Wir verarbeiten die Formulardaten ausschließlich, um Ihre Anfrage zu bearbeiten, mit Ihnen Kontakt aufzunehmen und – falls gewünscht – eine Testinstanz einzurichten sowie ein Angebot vorzubereiten.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie bestätigen vor dem Absenden über eine Pflicht-Checkbox, dass wir Ihre Angaben zur Bearbeitung der Anfrage verwenden dürfen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (formlos an info@sportscompass.de); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen): Ihre Anfrage zielt auf den möglichen Abschluss eines Vertrags über die Nutzung von Club Compass und/oder Team Compass.

Die Angabe der Pflichtfelder ist erforderlich, um die Anfrage bearbeiten zu können; ohne sie können wir Ihnen nicht antworten. Die freiwilligen Felder helfen uns nur, die Demo passend vorzubereiten.

5. E-Mail-Versand

Nach dem Absenden werden zwei E-Mails erzeugt:

1. eine interne Benachrichtigung an unser Postfach mit den Angaben aus dem Formular, damit wir die Anfrage bearbeiten können;
2. eine Bestätigungs-E-Mail an die von Ihnen angegebene Adresse mit dem Hinweis, dass Ihre Anfrage eingegangen ist und wir uns innerhalb von zwei Werktagen melden.

Der Versand läuft über Migadu-Mail GmbH, Rohnen 587, 9414 Schachen, Schweiz. Die Mailserver stehen in Frankreich. Dieser Anbieter verarbeitet die in der E-Mail enthaltenen Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a und lit. b DSGVO (siehe Abschnitt 4).

6. Rate-Limit und gekürzter IP-Hash

Um das Formular vor automatisiertem Missbrauch (Spam, Massen-Absendungen) zu schützen, begrenzen wir die Zahl der Anfragen pro Absender und Zeitfenster. Dafür verarbeiten wir Ihre IP-Adresse nicht im Klartext:

• Das letzte Oktett (bei IPv6 der Interface-Anteil) wird vor jeder weiteren Verarbeitung entfernt, sodass keine eindeutige Zuordnung zu einem Anschluss mehr möglich ist.
• Der gekürzte Wert wird mit einem geheimen, nur uns bekannten Zusatz (Salt) versehen und anschließend kryptografisch gehasht. Gespeichert wird nur dieser Hash.
• Der Hash wird ausschließlich zur Zählung im Stundenfenster (Rate-Limit) und zur Missbrauchserkennung verwendet. Eine Rückrechnung auf Ihre IP-Adresse ist uns nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme vor Missbrauch). Bei einem Treffer der Spam-Erkennung (verstecktes Feld ausgefüllt oder Formular in unter zwei Sekunden abgesendet) wird die Anfrage verworfen und nicht gespeichert.

7. Speicherdauer bei Website und Kontaktformular

• Anfragen aus dem Kontaktformular speichern wir, solange dies für die Bearbeitung und eine mögliche Anbahnung nötig ist. Anfragen, die zu keiner weiteren Zusammenarbeit führen, löschen wir spätestens sechs Monate nach dem letzten Kontakt automatisiert. Kommt es zu einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere aus HGB und AO, in der Regel sechs bis zehn Jahre).
• Die technischen Zähl-Datensätze des Rate-Limits (gekürzter IP-Hash plus Zeitfenster) werden nach zwei Tagen automatisiert gelöscht.
• Die Server-Logfiles werden nach 14 Tagen automatisiert gelöscht.
• Die Summen der Besucherzählung (Besuche, Seitenaufrufe und aufgerufene Seiten je Tag, ohne Personenbezug) bewahren wir bis zu 400 Tage auf, um Jahresvergleiche zu ermöglichen. Das Tagessalz, über das überhaupt gezählt wird, löschen wir schon nach drei Tagen.

8. Empfänger der Daten bei Website und Kontaktformular

Zugriff auf die Formulardaten haben nur die mit der Bearbeitung betrauten Personen des Betreibers sowie die oben genannten Auftragsverarbeiter (Hosting, E-Mail-Versand). Eine Weitergabe an weitere Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

Eine Übermittlung in ein Drittland (außerhalb EU/EWR) findet nur in die Schweiz statt, weil unser Mailanbieter Migadu dort seinen Sitz hat. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), das Datenschutzniveau gilt dort also als gleichwertig.

9. ClubCompass und TeamCompass: wer ist wofür verantwortlich

SportsCompass ist eine mandantenfähige Plattform: Jeder Verein (ClubCompass) und jede Mannschaft (TeamCompass) bildet einen eigenen, durch Row-Level-Security getrennten Datenbereich (siehe Entwicklerhandbuch, Abschnitt 6.2). Datenschutzrechtlich ergeben sich daraus drei unterschiedliche Rollen:

Praktische Folge: Für Auskunfts-, Lösch- oder Berichtigungsanliegen zu Vereins- oder Spielerdaten ist in erster Linie der eigene Verein die richtige Ansprechstelle; SportsCompass unterstützt den Verein dabei vertraglich (Art. 28 Abs. 3 lit. e DSGVO). Für Anliegen zur Plattformebene (z. B. eigener SportsCompass-Account, Website) ist SportsCompass direkt zuständig.

Eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) besteht zusätzlich zur Auftragsverarbeitung dort, wo SportsCompass und ein Verein gemeinsame Zwecke verfolgen, die über reine Auftragsverarbeitung hinausgehen. Das ist aktuell für den ETV als Pilotverein der Fall: Im Rahmen des geplanten Kooperationsvertrags werten SportsCompass und der ETV gemeinsam Nutzungs- und Pilotprojekt-Feedbackdaten aus. Für dieses Verhältnis gilt ergänzend zum Auftragsverarbeitungsvertrag die „Ergänzende Vereinbarung zur gemeinsamen Verantwortlichkeit" aus dem AVV-Dokument (Band 5, Anlage 2), die insbesondere regelt, wer die Informationspflichten nach Art. 13/14 DSGVO erfüllt und wie Betroffenenanfragen beantwortet werden (Art. 26 Abs. 1 Satz 2 und Abs. 3 DSGVO). Für alle anderen Vereine ohne erweiterte Kooperation verbleibt es bei der reinen Auftragsverarbeitung nach Art. 28 DSGVO.

10. Zwecke und Rechtsgrundlagen in den Anwendungen

Ihre Daten werden ausschließlich für die folgenden Zwecke und auf Grundlage der jeweils genannten Rechtsgrundlagen der DSGVO verarbeitet:

11. Minderjährige und Gesundheitsdaten

11.1 Minderjährige (Art. 8 DSGVO)

ClubCompass und TeamCompass werden auch von Kindern und Jugendlichen unter 16 Jahren genutzt (Spieler, Kaderangehörige). Für Dienste der Informationsgesellschaft ist die Einwilligung eines Kindes erst ab 16 Jahren selbst wirksam (Art. 8 Abs. 1 DSGVO, deutsche Altersgrenze 16 Jahre). Unterhalb dieser Grenze gilt:

• Die Kontoerstellung bzw. Anmeldung für Spieler unter 16 Jahren erfolgt über einen an die Erziehungsberechtigten gerichteten Einladungslink bzw. wird durch diese bestätigt (technisch u. a. über ParentAccess in TeamCompass, siehe Entwicklerhandbuch 4).
• Einwilligungspflichtige Zusatzfunktionen (Namens-/Fotoveröffentlichung, Push, ggf. Gesundheitsdaten) erfordern bei unter 16-Jährigen die gesonderte Einwilligung der Erziehungsberechtigten.
• Die Einwilligung wird mit Zeitpunkt, IP-Adresse und Gerätekennung protokolliert — analog zum bestehenden ApplicationSignature -Mechanismus des Passantrags in ClubCompass, der als Nachweis für zwei Jahre aufbewahrt wird.

Details zum Einwilligungsprozess regelt das separate Einwilligungs- und AGB-Konzept (Band 4).

11.2 Besondere Kategorien nach Art. 9 DSGVO

Das Modul „Belastung" (RPE-Wert 1–10) und das Modul „Athletik & Diagnostik" können Rückschlüsse auf den Gesundheitszustand zulassen (z. B. Verletzungs- oder Belastungsindikatoren). Solche Angaben gelten als Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Die Verarbeitung erfolgt nur, wenn zusätzlich zur allgemeinen Einwilligung eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO vorliegt; bei Minderjährigen erteilen diese die Erziehungsberechtigten. Ohne diese Einwilligung bleibt die Nutzung von Belastungs-/Diagnostikmodulen auf rein subjektive, nicht gesundheitsbezogene Werte beschränkt bzw. das Modul wird für den Mandanten deaktiviert. Eine Datenschutz-Folgenabschätzung (DSFA, Art. 35) ist vor dem Multi-Verein-Rollout vorgesehen.

12. Welche Daten die Anwendungen verarbeiten

Betroffene Personen: Vereinsvorstand/Admin, Bereichsadmin, Trainer, Vereinsmitarbeiter, Spieler, Eltern/Erziehungsberechtigte, Kassenwart, externe Personen mit begrenztem Zugriff.

13. Empfänger in den Anwendungen

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Mit Hostinger besteht bzw. wird vor Produktivbetrieb ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

14. Übermittlung in Drittländer bei den Anwendungen

Die Plattform wird bei Hostinger betrieben; für den Produktivbetrieb wird ein EU-Rechenzentrumsstandort (Niederlande oder Litauen) verbindlich festgelegt, sodass für Hosting und E-Mail-Versand keine Drittlandübermittlung stattfindet.

15. Speicherdauer in den Anwendungen

Diese Fristen gelten als verbindliche Löschkonzept-Policy der Plattform und werden technisch durch automatisierte Aufräumläufe (Cron-Jobs je Mandant, siehe Entwicklerhandbuch 6.4) umgesetzt.

16. Anmeldung und technisch notwendige Daten

Bei jedem Zugriff auf sportscompass.de sowie beim Login in ClubCompass/TeamCompass werden vorübergehend technisch notwendige Daten verarbeitet (Datum/Uhrzeit, IP-Adresse, aufgerufene Seite, Browsertyp, Betriebssystem), um die Auslieferung zu ermöglichen und die Sicherheit der Systeme zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Es werden ausschließlich technisch notwendige Session-Cookies eingesetzt (signierte Anmelde-Cookies); hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

17. Datensicherheit

Zum Schutz Ihrer Daten setzt SportsCompass insbesondere folgende Maßnahmen nach Art. 32 DSGVO ein:

• Mandantentrennung auf Datenbankebene durch Row-Level-Security (55 Policies bei ClubCompass), automatisiert geprüft ( rlsWache.ts , idorMatrix.test.ts )
• Verschlüsselte Übertragung (TLS) über Traefik als Reverse Proxy Passwort-Hashing (bcrypt) und signierte Sitzungs-Cookies (HMAC-SHA256)
• Feingranulare Rechteverwaltung: rollen- und personenbezogene Berechtigungen ( darf() , RollenRecht , PersonRecht ), deny-by-default Container-Isolation: cap_drop: ALL , no-new-privileges , getrennte Netzwerke für Datenbank und Webzugriff IBAN-Maskierung im Protokoll, zeitkonstante Vergleichsfunktionen für Zugangsdaten Audit-Protokollierung von Rechte- und Einstellungsänderungen Automatisierte Backups und ein von der laufenden Produktion getrenntes, eingefrorenes Altsystem (U16) ohne Schreibzugriff aus dem aktuellen Code

18. Pflicht zur Bereitstellung der Daten

Für die Teilnahme am Spielbetrieb sind bestimmte Angaben (Name, Geburtsdatum, Verein) zwingend erforderlich, da ohne sie kein Passantrag bearbeitet und keine Spielberechtigung erteilt werden kann. Die Bereitstellung eines Fotos ist hingegen freiwillig; erfolgt sie nicht, ist die betroffene Person verpflichtet, sich bei Spielen mittels Lichtbildausweis auszuweisen (analog HFV-Verfahren). Für die allgemeine Nutzung von ClubCompass/TeamCompass sind Name und E-Mail-Adresse bzw. Geburtsdatum erforderlich, da ohne diese kein Konto angelegt werden kann.

19. Ihre Rechte

Sie haben nach der DSGVO das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• auf Löschung (Art. 17 DSGVO);
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• auf Datenübertragbarkeit (Art. 20 DSGVO);
• auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO);
• auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür formlos an info@sportscompass.de.

Soweit die Verarbeitung auf einer Einwilligung beruht (z. B. Foto-/Namensveröffentlichung, Push-Benachrichtigungen, Belastungs-/Diagnostikdaten), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen dadurch Nachteile entstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf erfolgt über die Kontoeinstellungen der jeweiligen App oder formlos gegenüber dem Verein bzw. SportsCompass.

Bei Minderjährigen üben die Erziehungsberechtigten diese Rechte im Namen des Kindes aus. Wenden Sie sich für Anliegen zu Vereins- oder Mannschaftsdaten zunächst an Ihren Verein (siehe Abschnitt 9); für Anliegen zur Plattformebene direkt an die oben genannte Kontaktadresse.

20. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

21. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Der Chat-Assistent in TeamCompass wertet Mannschaftsdaten aus und schlägt Antworten bzw. Aktionen vor. Er greift dabei ausschließlich auf einen kuratierten Datenauszug zu und führt keine Aktion automatisch aus — jede Aktion erfordert die ausdrückliche Bestätigung durch den Trainer (siehe Entwicklerhandbuch, Abschnitt 5/Chat-Assistent). Es findet daher keine automatisierte Entscheidungsfindung im Einzelfall mit Rechtswirkung im Sinne des Art. 22 DSGVO statt.

22. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert (zum Beispiel durch neue Funktionen oder Dienstleister). Es gilt die jeweils hier veröffentlichte Fassung.

---

Stand: 21. Oktober 2026