Lennart Brückner
Apfelweg 3, 21423 Winsen (Luhe), Deutschland
E-Mail: capitano.team.app@gmail.com
Capitano ist eine App zur Organisation von Sportmannschaften (Termine, Zu-/Absagen, Anwesenheit, Mannschaftskasse als reine Buchführung). Wir verarbeiten nur die Daten, die für den Betrieb der App nötig sind. Es gibt keine Werbung, kein Tracking zu Werbezwecken und keinen Verkauf von Daten.
Alle App-Daten werden bei Supabase (Supabase Inc.) in der Region Frankfurt am Main (eu-central-1, AWS) gespeichert und verarbeitet. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO.
Für den Versand von Push-Benachrichtigungen nutzen wir den Expo Push Service (Expo, Inc., USA) sowie die Push-Dienste der Gerätehersteller (Apple Push Notification service, Firebase Cloud Messaging). Übertragen werden ein pseudonymes Push-Token deines Geräts sowie der Text der Benachrichtigung — also je nach Anlass der Anzeigename der auslösenden Person und der Termintitel. Inhalte von Kommentaren und privaten Nachrichten werden bewusst nicht mitgeschickt; die Benachrichtigung weist nur darauf hin, dass es etwas zu lesen gibt. Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.
System-E-Mails (Registrierung, Passwort-Zurücksetzen) werden über Gmail (Google Ireland Limited) von der Adresse capitano.team.app@gmail.com versendet.
Für die Verwaltung der Abonnements nutzen wir RevenueCat (RevenueCat, Inc., USA). Übertragen werden eine von uns erzeugte Zufallskennung und die Kaufdaten, die der App Store meldet (gekauftes Produkt, Laufzeit, Status). Die Zufallskennung ist bewusst weder deine E-Mail-Adresse noch deine Nutzerkennung, damit sich aus ihr allein kein Rückschluss auf dich ziehen lässt. Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln. Die Zahlung selbst wickelt Apple ab; wir erhalten keine Zahlungsdaten — weder Kartennummer noch Rechnungsanschrift.
Konto: E-Mail-Adresse, Anzeigename, Passwort (nur als kryptografischer Hash), Avatar-Farbe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Anmeldung mit Apple oder Google (freiwillige Alternative): Statt E-Mail und Passwort kannst du dich mit deinem Apple- oder Google-Konto anmelden. Dabei übermittelt uns der jeweilige Anbieter eine dauerhafte Nutzerkennung, deine E-Mail-Adresse und — sofern vorhanden — deinen Namen. Ein Passwort erhalten wir in diesem Fall nicht. Wir geben dabei keine Daten an Apple oder Google weiter; der Anbieter erfährt lediglich, dass du dich bei Capitano anmeldest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bei Apple kannst du „E-Mail verbergen" wählen. Dann erhalten wir statt deiner echten Adresse eine Weiterleitungsadresse von Apple (…@privaterelay.appleid.com), über die unsere System-E-Mails dich trotzdem erreichen. Hinweis: Wer sich zuvor schon mit derselben Adresse per Formular registriert hat, legt damit ein zweites, getrenntes Konto an — die verborgene Adresse lässt sich der ursprünglichen technisch nicht zuordnen. Apple gibt deinen Namen nur bei der allerersten Anmeldung heraus; liegt keiner vor, tragen wir „Neues Mitglied" ein, und du kannst den Namen in der App ändern.
Abonnement (Capitano Premium): Gekauftes Produkt, Laufzeitende, Status (aktiv, gekündigt, abgelaufen) und die Zuordnung, welche Teams du damit freigeschaltet hast. Zahlungsdaten erhalten wir nicht (siehe Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Geburtstag (freiwillig): Nur wenn du ihn selbst einträgst; sichtbar für deine Teamkolleginnen und -kollegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit in der App widerrufbar durch Löschen des Datums).
Angaben zur Mannschaft (freiwillig): Trikotnummer und Position tragen die Person selbst oder die Trainer/Admins des Teams ein; sie gelten je Team. Der Spitzname gehört zur Person. Alle drei sind für die Mitglieder deiner Teams sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit in der App widerrufbar durch Leeren des Feldes).
Trikot- und Hosengröße (freiwillig): Nur wenn du sie selbst einträgst, und sichtbar ausschließlich für dich und die Trainer und Admins deiner Teams — nicht für die übrigen Mitglieder. Sie dienen allein der Bestellung von Ausrüstung. Ändern und löschen kannst nur du sie selbst; niemand sonst kann sie eintragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar durch Leeren der Felder).
Bilder (freiwillig): Ein Spielerbild lädst nur du selbst hoch; es ersetzt deine Initialen und ist für die Mitglieder deiner Teams sichtbar. Ein Foto an einer Strafe hängt die Person an, die die Kasse führt; es ist — wie die Strafe selbst — für alle Mitglieder des Teams sichtbar. Beide liegen in einem nicht öffentlichen Speicher: Die App holt sich dafür jeweils einen zeitlich begrenzten, signierten Link; es gibt keine dauerhaft gültige Bild-Adresse. Bilder bleiben, bis du sie austauschst oder entfernst; beim Löschen deines Kontos werden dein Spielerbild und die Fotos an deinen Strafen mit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar durch Entfernen des Bildes).
Team- und Termindaten: Mitgliedschaften, Rollen, Termine, Zu-/Absagen inkl. Kommentaren (öffentlicher Kommentar für das Team; vertraulicher Kommentar nur für Trainer/Admins sichtbar), Termin-Kommentare, private Nachrichten-Threads zwischen Spieler und Trainer, Anwesenheiten, Nominierungen, Aufgaben (z. B. Kistendienst), Abwesenheitszeiträume mit Grund. Der Grund einer Abwesenheit ist nur für Trainer und Admins sichtbar — im Team steht lediglich „Abwesend". Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Freitextfelder und besondere Kategorien: In den vertraulichen Kommentar, die privaten Nachrichten und den Abwesenheitsgrund kann man theoretisch Angaben schreiben, die unter Art. 9 DSGVO fallen (z. B. zu einer Verletzung). Dafür sind diese Felder nicht gedacht, und wir bitten in der App ausdrücklich darum, das zu unterlassen. Wer es dennoch tut, tut es freiwillig (Art. 9 Abs. 2 lit. a DSGVO) und kann den Eintrag jederzeit selbst ändern oder löschen.
Mannschaftskasse: Strafen, Getränke-Strichliste, Einzahlungen, Beitrags-Status — als reine Buchführung ohne echte Zahlungsabwicklung. Der Beitrags-Status ist nur für Kassenverantwortliche und dich selbst sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse des Teams an einer geordneten Kassenführung).
Push-Token: Pseudonymes Gerätetoken für Benachrichtigungen (neue Termine, Änderungen, Erinnerungen, Absagen, Geburtstage). Geburtstags-Benachrichtigungen lassen sich im Profil abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Technische Protokolle: Beim Zugriff auf unsere Server fallen technisch notwendige Protokolldaten an (z. B. IP-Adresse, Zeitpunkt), die von Supabase kurzfristig zur Betriebssicherheit gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die App verwendet keine Analyse- oder Werbe-SDKs.
Capitano ist eine Team-App: Dein Anzeigename, deine Zu-/Absagen (mit öffentlichem Kommentar), Anwesenheiten, Aufgaben, Kassenstände (Strafen/ Getränke) und — sofern eingetragen — dein Geburtstag, dein Spitzname, deine Trikotnummer, deine Position und dein Spielerbild sind für die Mitglieder deiner Teams sichtbar; Fotos an Strafen ebenso. Vertrauliche Absage-Kommentare, private Nachrichten-Threads und deine Kleidergrößen sehen nur du und die Trainer/Admins der beteiligten Teams. Vereine sind strikt voneinander getrennt.
Du kannst deine Termine im Kalender deines Geräts abonnieren. Dafür erzeugt Capitano auf deinen Wunsch einen persönlichen Link, der eine zufällige, nicht erratbare Kennung enthält. Wer diesen Link kennt, kann die darüber ausgelieferten Termindaten abrufen — behandle ihn deshalb wie ein Passwort und gib ihn nicht weiter. Im Profil kannst du jederzeit einen neuen Link erzeugen; der alte wird damit sofort ungültig. Ausgeliefert werden ausschließlich die Termine, die du ohnehin in der App siehst (wahlweise alle Termine oder nur Spiele), zusammen mit deiner eigenen Rückmeldung. Beim Abruf verarbeitet unser Hosting-Dienstleister (siehe Abschnitt 3) technisch notwendige Verbindungsdaten.
Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen (Profil → Konto → „Account endgültig löschen"). Dabei werden dein Profil, deine Rückmeldungen, Kommentare, Kassen-Einträge, Abwesenheiten und Push-Token unwiderruflich gelöscht.
Von dir erstellte Termine bleiben bestehen, verlieren aber die Zuordnung zu dir („gelöschter Account") — sonst würde die Team-Historie zerfallen. Das heißt aber auch: Was du selbst in einen Termin geschrieben hast (Titel, Ort, Beschreibung), bleibt dort stehen. Wenn dort etwas über dich steht, lösche oder ändere es bitte vor der Kontolöschung, oder schreib uns.
Alternativ kannst du die Löschung per E-Mail an capitano.team.app@gmail.com beantragen.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu an capitano.team.app@gmail.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der/dem Landesbeauftragten für Datenschutz deines Bundeslands.
Die App richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen die App nur mit Einwilligung der Erziehungsberechtigten nutzen.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der App unter Profil → Rechtliches sowie auf unserer Website abrufbar.