Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Daniel Tews
Von-Galen-Str. 6c, 33129 Delbrück, Deutschland
E-Mail: kontakt@statbanc.com

2. Hosting

Die Website wird bei Vercel Inc. gehostet (Auslieferung in der Region Frankfurt/EU,fra1). Datenbank, Authentifizierung und Datei-Speicher laufen über Supabase(Region EU). Beim Aufruf der Seite verarbeiten diese Dienstleister technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp) zur sicheren und stabilen Bereitstellung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Welche Daten wir verarbeiten

a) Registrierung & Login

Zum Sichern deiner Karte meldest du dich per E-Mail-Code (Einmal-Code) oder über „Mit Google anmelden“ (OAuth) an. Verarbeitet werden deine E-Mail-Adresse und Anmeldedaten. Beim Google-Login erhält Google die Information über den Login-Vorgang; es gelten zusätzlich die Datenschutzhinweise von Google. Rechtsgrundlage: Vertrag/Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).

b) Profil & Stat-Karte

Für deine öffentliche Karte verarbeiten wir die von dir angegebenen Daten: Anzeigename, Benutzername, Beschreibung, Stadt/Ort, Instagram-Name, optional Größe, Gewicht, Geschlecht, ein Hintergrundfoto sowie Sponsor-Angaben. Diese Daten sind – das ist der Zweck des Produkts – über deinen Link öffentlich abrufbar. Größe/Gewicht sind freiwillig. Außerdem kannst du auf Inhalte anderer Athlet:innen reagieren (Emoji) und sie kommentieren. Reaktionen und Kommentare sind öffentlich sichtbar und deinem Profil zugeordnet; du kannst sie jederzeit löschen. Kommentare auf deinen eigenen Inhalten kannst du als Inhaber:in ebenfalls entfernen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) bzw. Einwilligung bei freiwilligen Angaben (Art. 6 Abs. 1 lit. a DSGVO).

c) Statistiken (Stats)

Die von dir eingetragenen Leistungen werden gespeichert und auf deiner Karte sowie – sofern verifiziert – im Scoreboard öffentlich angezeigt. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

d) Standort (Stadt-Ebene)

Du kannst einen Ort angeben; dazu speichern wir den Stadtnamen und ggf. ungefähre Koordinaten auf Stadt-Ebene, um Ranglisten „in deiner Nähe“ zu ermöglichen. Wir erfassen keinen genauen Aufenthaltsort. Für die Orts-Vorschläge bei der Eingabe nutzt dein Browser den Dienst Photon (komoot GmbH, Deutschland) auf Basis von OpenStreetMap – dabei werden dein Suchtext und deine IP-Adresse an diesen Dienst übermittelt. Rechtsgrundlage: Vertrag bzw. Einwilligung (Art. 6 Abs. 1 lit. b bzw. a DSGVO).

e) Verifizierung & biometrische Daten (Art. 9 DSGVO)

Für die Account-Verifizierung verarbeiten wir Vor- und Nachname, Geburtsdatum sowie Referenz-Selfies. Für die Verifizierung einzelner Leistungen verarbeiten wir Belege (Videos, Fotos oder Links). Die Referenz-Selfies und Beleg-Videos werden von unserem Prüfteam mit deinem Gesicht abgeglichen, um sicherzustellen, dass die Leistung tatsächlich von dir stammt. Dieser Abgleich von Gesichtsbildern stellt eine Verarbeitung biometrischer Daten zur eindeutigen Identifizierung (besondere Kategorie nach Art. 9 DSGVO)dar. Diese erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung(Art. 9 Abs. 2 lit. a DSGVO), die du im Verifizierungs-Schritt aktiv erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Belege/Selfies werden in einem privaten, nicht öffentlichen Speicher abgelegt und sind nur für dich und das Prüfteam zugänglich. Das Geburtsdatum dient zusätzlich der Prüfung des Mindestalters (16 Jahre).

f) Lokale Speicherung im Browser

Wir speichern technisch notwendige Informationen lokal in deinem Browser (localStorage): deinen Karten-Entwurf vor dem Login sowie den Stand deiner Benachrichtigungen. Diese Daten verlassen ohne Login dein Gerät nicht und sind für die Funktion erforderlich (Art. 6 Abs. 1 lit. b/f DSGVO). Für die Anmeldung notwendige Cookies/Token setzt unser Auth-Dienst (Supabase).

g) Moderation (Melden & Blockieren)

Meldest du einen Inhalt, speichern wir deine Meldung (gemeldeter Inhalt, Grund, dein Nutzer-Bezug und Zeitpunkt), um sie zu prüfen und zu bearbeiten. Blockierst du eine andere Person, speichern wir diese Blockierung, um die Interaktion zwischen euch zu unterbinden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Plattform sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. f und lit. c DSGVO).

4. Zwecke & Rechtsgrundlagen (Überblick)

• Bereitstellung von Karte, Stats, Scoreboard und sozialen Funktionen – Art. 6 Abs. 1 lit. b DSGVO
• Freiwillige Angaben (z. B. Größe/Gewicht, Foto, Standort) – Art. 6 Abs. 1 lit. a DSGVO
• Push-Benachrichtigungen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Biometrischer Abgleich zur Verifizierung – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
• Moderation, Sicherheit, stabiler Betrieb und Missbrauchsvermeidung – Art. 6 Abs. 1 lit. f DSGVO

5. Empfänger / Auftragsverarbeiter

Zur Erbringung unserer Leistung setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) bestehen bzw. abzuschließen sind:

• Supabase – Datenbank, Authentifizierung, Datei-Speicher (Region EU)
• Vercel Inc. – Hosting/Auslieferung (Region Frankfurt/EU)
• Resend – Versand von System-E-Mails (z. B. Login-Code, Region EU)
• Google (Sign-in) – Login per Google-Konto, sofern von dir genutzt
• Apple (Sign in with Apple) – Login per Apple-Konto, sofern von dir genutzt
• Google Firebase Cloud Messaging – Zustellung von Push-Benachrichtigungen an Android- und iOS-Geräte, sofern du Push aktivierst
• Apple Push Notification service (APNs) – Zustellung von Push-Benachrichtigungen auf iOS-Geräten
• Apple App Store & Google Play – Verbreitung der Apps und zugehörige Store-Verarbeitung (z. B. Käufe, Absturzberichte gemäß den Store-Bestimmungen)
• checkdomain – Domain, DNS & Kontakt-E-Mail-Postfach (Deutschland)

Push-Benachrichtigungen: Wenn du Push aktivierst, erzeugt dein Gerät bzw. Browser einen anonymen Geräte-Token, den wir speichern, um dir Benachrichtigungen (z. B. neue Follower, Duelle, Verifizierungen) zuzustellen. Die Zustellung erfolgt über die oben genannten Dienste von Google und Apple. Du kannst Push jederzeit in den Konto-Einstellungen oder in den Systemeinstellungen deines Geräts deaktivieren (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung).

Reichweiten-Messung (eigene, ohne Dritte): Zur Verbesserung des Angebots zählen wir bestimmte Ereignisse (z. B. „Editor geöffnet", „Sportart gewählt", „Karte gespeichert", „geteilt", „Beleg eingereicht"). Gespeichert werden der Ereignis-Name, der Zeitpunkt und teilweise eine sachliche Angabe wie die gewählte Sportart. Solange du nicht angemeldet bist, ist die Messung rein anonym: keine Kennung, keine Wiedererkennung, keine IP-Adresse, keine Cookies. Als angemeldete Person wird das Ereignis deinem Konto zugeordnet, damit wir erkennen, welche Funktionen genutzt werden und ob Nutzer:innen wiederkommen; Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Produkt (Art. 6 Abs. 1 lit. f DSGVO), dem du jederzeit widersprechen kannst. Die Daten bleiben ausschließlich in unserer eigenen Datenbank in der EU. Es gibt keineWerbe-Netzwerke, keine Werbe-Kennungen, keine Weitergabe an Dritte und kein geräte- oder anbieterübergreifendes Tracking.

E-Mail-Neuigkeiten (nur mit Einwilligung): Wenn du es ausdrücklich aktivierst, senden wir dir gelegentlich Informationen zu neuen Funktionen, Wettkämpfen und Trainings-Insights an deine E-Mail-Adresse (Art. 6 Abs. 1 lit. a DSGVO). Das Kästchen ist standardmäßig nichtangehakt, die Nutzung von StatBanc hängt nicht davon ab, und du kannst die Einwilligung jederzeit unter „Konto" oder per Nachricht an uns widerrufen. Wir speichern dazu den Zeitpunkt deiner Einwilligung. Davon unberührt bleiben Nachrichten, die zur Nutzung gehören (etwa das Ergebnis einer Verifizierung).

Daneben können beim Nutzen einzelner Funktionen Inhalte von Drittanbietern direkt durch deinen Browser geladen werden: Photon/komoot (Orts-Vorschläge, siehe 3 d) sowie YouTube(Vorschaubilder, wenn Athlet:innen YouTube-Videos in ihrer Galerie verlinken – dabei erhält YouTube/Google deine IP-Adresse). Schriftarten laden wir nicht von externen Diensten, sondern liefern sie von unseren eigenen Servern aus.

Soweit Dienstleister Daten in einem Drittland (z. B. USA) verarbeiten könnten, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). [Vor dem Launch: AVVs abschließen und diese Liste an die tatsächlich genutzten Dienste anpassen.]

6. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Löschst du dein Konto oder einzelne Inhalte, werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Verifizierungs-Belege und Referenz-Selfies werden gelöscht, wenn der Zweck entfällt oder du deine Einwilligung widerrufst.

7. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine Nachricht an: kontakt@statbanc.com.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Zugriffe auf Inhalte sind über Zugriffsregeln (Row Level Security) abgesichert; Verifizierungs-Belege liegen in einem privaten, nicht öffentlichen Speicher.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026