Datenschutzerklärung

Letzte Aktualisierung: 24. Mai 2026

KickPact verarbeitet so wenig personenbezogene Daten wie möglich — hier in Klartext was wir tun, warum und mit welchen Drittanbietern wir arbeiten.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Johannes Schartl — KickPact
Kleegarten
69123 Heidelberg-Wieblingen
Deutschland
E-Mail: hello@kickpact.com

2. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich Daten, die zum Betrieb der Plattform notwendig sind:

• Authentifizierung (Better Auth): deine E-Mail-Adresse für Magic-Link-Login sowie — falls genutzt — die mit deinem Google- oder Apple-Konto verbundenen Basisdaten (Name, E-Mail, Profilbild-URL).
• Profil- & Vereinsdaten: Name, Rolle (Verein, Sponsor, Spieler-Bezug), Verein/Mannschaft, Pact-Konfigurationen.
• Abrechnungsdaten: Daten, die für die Erstellung der monatlichen PDF-Zahlungsübersicht notwendig sind (Anzeigename, E-Mail-Adresse, zugesagte Beiträge).
• Öffentliche Spieldaten der DFB-Landesverbände: öffentliche Spielergebnisse, Spielereignisse (Tore, Karten, Auswechslungen) und Spielernamen deiner Mannschaft, die wir von den öffentlichen DFB-Verbandsseiten abrufen — Details und Widerspruchsrecht siehe Abschnitt 5.
• Technische Logs: IP-Adresse, User-Agent und Zeitstempel bei jedem Request, gespeichert maximal 30 Tage zur Missbrauchsabwehr.

3. Zweck der Verarbeitung

• Authentifizierung & Account-Verwaltung (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung).
• Pact-Verwaltung & Performance-Tracking — Berechnung der Beträge anhand der Sponsor-Pacts und der öffentlichen DFB-Spielergebnisse.
• Erstellung monatlicher PDF-Rechnungen und Versand per E-Mail.
• Abrechnung des KickPact-Abos (Stripe-Zahlungsabwicklung).

4. Auftragsverarbeiter

Für den Betrieb arbeiten wir mit folgenden Dienstleistern zusammen. Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Für Drittlandtransfers außerhalb der EU/EWR werden Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914 und ergänzende Schutzmaßnahmen eingesetzt.

Eine aktuelle Liste der Auftragsverarbeiter und Subprocessoren stellen wir auf Anfrage per E-Mail an hello@kickpact.com bereit.

5. Verarbeitung öffentlicher DFB-Spielerdaten

Damit Sponsor-Pacts („Pact pro Tor", „Pact pro Hattrick" etc.) korrekt ausgewertet werden können, ruft KickPact öffentlich zugängliche Spielergebnisse, Spielereignisse (Tore, Karten, Auswechslungen) und Spielernamen von den öffentlichen DFB-Verbandsseiten ab und speichert sie verknüpft mit der jeweiligen Mannschaft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Bereitstellung des Kernzwecks von KickPact — Pact-Auswertung anhand überprüfbarer, öffentlich publizierter Spielresultate. Ohne diese Verarbeitung wäre die Dienstleistung nicht erbringbar. Wir verarbeiten ausschließlich Daten, die der DFB-Landesverband auf den öffentlichen DFB-Verbandsseiten bereits öffentlich publiziert hat, und keine über die Spielberichte hinausgehenden personenbezogenen Daten (insbesondere keine Adressen, Geburtsdaten oder Kontaktdaten der Spieler).

Interessenabwägung: Die Spielernamen sind bereits öffentlich auf den öffentlichen DFB-Verbandsseiten einsehbar; KickPact reichert sie nicht mit zusätzlichen Daten an und gibt sie ausschließlich an die mit der Mannschaft verknüpften Sponsoren weiter (geschlossener Empfängerkreis, eingeloggt + Pact an die Mannschaft aktiv). Eine darüber hinausgehende öffentliche Veröffentlichung findet nicht statt. Bei Jugendmannschaften (Spieler unter 18 Jahren) erfolgt die Verarbeitung nur, solange der zuständige Landesverband die Daten auch auf den öffentlichen DFB-Verbandsseiten öffentlich zeigt.

Widerspruchsrecht (Opt-out): Spieler oder Erziehungsberechtigte können der Verarbeitung jederzeit formlos widersprechen. Bitte schreibe eine E-Mail mit dem vollständigen Namen und der betroffenen Mannschaft an hello@kickpact.com. Wir anonymisieren den Spielernamen in unserem System innerhalb von 14 Tagen nach Eingang und schließen ihn von zukünftigen Crawler-Updates aus.

Speicherdauer: Spielereignisse und Spielernamen bewahren wir auf, solange die Mannschaft auf KickPact geführt wird — sie sind für die Saison-Historie und die Abrechnung erforderlich. Ein Spieler (oder die Erziehungsberechtigten) kann der Anzeige des Namens jederzeit widersprechen; wir anonymisieren ihn dann in unserem System, auch in bereits erfassten Spielereignissen. Wird ein Konto gelöscht, entfernen wir die zugehörigen personenbezogenen Daten; steuer- und handelsrechtlich aufbewahrungspflichtige Rechnungsdaten bleiben nach § 147 AO bis zu 10 Jahre gespeichert.

6. Cookies

KickPact setzt ausschließlich ein technisch notwendiges Cookie für die Authentifizierung: das Better-Auth-Session-Cookie. Es ist HttpOnly, SameSite=Lax und in Production zusätzlich Secure. Es enthält keine Werbe- oder Tracking-Funktion. Tracking- oder Marketing-Cookies setzen wir nicht.

7. Webanalyse (Plausible Analytics)

Wir nutzen Plausible Analytics, eine cookiefreie und DSGVO-konforme Webanalyse-Lösung. Es werden keine personenbezogenen Daten gespeichert; nur aggregierte Zugriffszahlen (Seitenaufrufe, Quellen, Geräte-Typen, anonyme Conversion-Events wie „Signup begonnen" oder „Pact angelegt"). Plausible setzt keine Cookies, erzeugt kein Geräte-Fingerprinting und verfolgt Nutzer nicht über Websites hinweg. Server-Standort: Deutschland (Hetzner Online GmbH, Falkenstein).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der eigenen Website ohne invasive Tracking-Maßnahmen). Da keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich. Mehr Details: plausible.io/data-policy.

8. Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten („Recht auf Vergessenwerden") sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit — Export deiner Daten in maschinenlesbarem Format (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Datenschutzbehörde des Bundeslandes deines Wohnsitzes.

Für DSGVO-Anfragen schreib uns formlos an hello@kickpact.com. Wir antworten innerhalb von 30 Tagen.

9. Speicherdauer

Account-Daten werden gespeichert, solange dein KickPact-Account aktiv ist. Nach Account-Löschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht — Ausnahme: rechnungsrelevante Daten unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren (§ 147 AO).

10. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung gelegentlich, um Änderungen an unseren Diensten oder rechtlichen Vorgaben abzubilden. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.