# Datenschutzerklärung für die Aufsteiger App

**Version 2026-08-13 · Stand 13. August 2026**

## 1. Verantwortlicher

innerkid GmbH\
Litzenhardtstraße 39a\
76135 Karlsruhe, Deutschland\
Geschäftsführer: Jonas Weber\
E-Mail: [datenschutz@aufsteiger.app](mailto:datenschutz@aufsteiger.app)

## 2. Verarbeitungen, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung
und den sicheren Betrieb der App erforderlich ist:

- **Konto und Anmeldung:** E-Mail-Adresse, Anmeldedaten und Angaben zum
  Kontoinhaber zur Einrichtung, Verwaltung und Absicherung des Kontos
  (Art. 6 Abs. 1 Buchst. b DSGVO; für Sicherheitsmaßnahmen zusätzlich Art. 6
  Abs. 1 Buchst. f DSGVO).
- **Profil und Nutzung der App:** Name, Sportart, Rolle, Teamzugehörigkeiten,
  Berechtigungen, Einladungen, Einstellungen sowie die von Nutzern erstellten
  Taktiken, Trainings, Termine, Antworten und Dateien zur Erbringung der
  vereinbarten Leistungen (Art. 6 Abs. 1 Buchst. b DSGVO).
- **Abwesenheiten:** Zeitraum, Kategorie und eine freiwillige Begründung zur
  Organisation des jeweiligen Teams (Art. 6 Abs. 1 Buchst. b DSGVO).
  Gesundheitsbezogene Angaben werden nur verarbeitet, wenn die betroffene
  Person sie ausdrücklich und freiwillig für die Anzeige im Team mitteilt
  (Art. 9 Abs. 2 Buchst. a DSGVO). Die Einwilligung kann durch Löschen oder
  Ändern der Angabe jederzeit mit Wirkung für die Zukunft widerrufen werden.
  Stattdessen kann stets die neutrale Angabe „Nicht verfügbar“ ohne Begründung
  verwendet werden.
- **Benachrichtigungen:** Geräte- und Zustellungsdaten, soweit
  Benachrichtigungen aktiviert werden, um die gewünschten Mitteilungen
  zuzustellen (Art. 6 Abs. 1 Buchst. b DSGVO).
- **Käufe:** Kauf-, Transaktions- und Berechtigungsdaten zur Abwicklung und
  Verwaltung kostenpflichtiger Leistungen sowie zur Erfüllung gesetzlicher
  Nachweis- und Aufbewahrungspflichten (Art. 6 Abs. 1 Buchst. b und c DSGVO).
- **Nutzungs- und Fehlerstatistik:** Ereignisart, genutzter Funktionsbereich,
  Aktion und Ergebnis sowie bei Fehlern Fehlerklasse, technischer
  Fehlerfingerabdruck, App-Version und grobe Geräteklasse. Nicht übermittelt
  werden Namen, Kontaktdaten, Konto-, Team- oder Objektkennungen,
  Nutzerinhalte, vollständige Fehlermeldungen oder vollständige
  Fehlerprotokolle. Bei der Übermittlung fallen vorübergehend technisch
  erforderliche Verbindungsdaten an; für statistische Zuordnungen können
  kurzlebige, wechselnde Kennungen verwendet werden. Die Daten werden nicht zur
  Erstellung dauerhafter Nutzerprofile oder zur app- oder
  webseitenübergreifenden Verfolgung verwendet. Die Verarbeitung dient der
  Erkennung von Fehlern, der Gewährleistung von Stabilität und Sicherheit sowie
  der bedarfsgerechten Verbesserung der App (Art. 6 Abs. 1 Buchst. f DSGVO).
  Darin liegen zugleich unsere berechtigten Interessen.
- **Vertrags- und Sicherheitsnachweise:** Nachweis der angenommenen Fassung der
  Nutzungsbedingungen, Zeitpunkt der Annahme und Eigenschaft des Kontoinhabers
  sowie erforderliche Sicherheits- und Supportdaten zur
  Vertragsdurchführung, Erfüllung rechtlicher Pflichten und Geltendmachung oder
  Abwehr von Ansprüchen (Art. 6 Abs. 1 Buchst. b, c und f DSGVO).

## 3. Sichtbarkeit innerhalb eines Teams

Teambezogene Daten werden den Mitgliedern des jeweiligen Teams entsprechend
ihren Rollen und Berechtigungen angezeigt. Abwesenheitskategorie und freiwillige
Begründung sind innerhalb des Teams sichtbar. Trainer und Administratoren
können Zeiträume verwalten, jedoch die persönliche Kategorie oder Begründung
eines anderen Mitglieds nicht ändern.

## 4. Empfänger

Wir setzen weisungsgebundene Dienstleister für Hosting, Authentifizierung,
Datenspeicherung, Benachrichtigungen, Kaufverwaltung sowie Nutzungs- und
Fehlerstatistik ein. Hierzu gehören insbesondere Supabase, Google Firebase,
RevenueCat und PostHog. Bei einer Anmeldung oder einem Kauf über Apple oder
Google verarbeiten diese Anbieter Daten im Rahmen ihrer jeweiligen
Verantwortlichkeit. Innerhalb von Aufsteiger erhalten ausschließlich Personen
Zugriff, die ihn für ihre Aufgaben benötigen.

Soweit Empfänger Daten außerhalb der Europäischen Union oder des Europäischen
Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage eines
Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter
Garantien, insbesondere der EU-Standardvertragsklauseln. Auskünfte zu den
jeweiligen Garantien erteilen wir auf Anfrage.

## 5. Speicherdauer

Konto-, Profil- und Nutzungsdaten werden grundsätzlich für die Dauer des
Nutzungsverhältnisses gespeichert. Vom Nutzer gelöschte Inhalte werden
gelöscht, soweit sie nicht weiterhin für die berechtigte Nutzung eines Teams
oder zur Erfüllung gesetzlicher Pflichten erforderlich sind. Vertrags-, Kauf-
und Nachweisdaten werden für die Dauer gesetzlicher Aufbewahrungsfristen und
der Verjährung möglicher Ansprüche aufbewahrt. Nutzungs- und Fehlerstatistiken
werden für höchstens zwölf Monate gespeichert. Sicherungskopien werden im
Rahmen der üblichen Sicherungszyklen überschrieben.

## 6. Pflicht zur Bereitstellung

Die als erforderlich gekennzeichneten Konto- und Vertragsdaten werden für den
Vertragsschluss und die Nutzung der App benötigt. Ohne diese Angaben kann kein
Konto bereitgestellt werden. Freiwillige Angaben können unterbleiben, ohne dass
die übrigen Funktionen beeinträchtigt werden; einzelne darauf beruhende
Funktionen stehen dann gegebenenfalls nicht zur Verfügung.

## 7. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das
Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und
Datenübertragbarkeit.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit
mit Wirkung für die Zukunft widerrufen werden. Soweit eine Verarbeitung auf
Art. 6 Abs. 1 Buchst. f DSGVO beruht, kann ihr aus Gründen, die sich aus der
besonderen Situation der betroffenen Person ergeben, widersprochen werden.

Zur Ausübung dieser Rechte genügt eine Nachricht an
[datenschutz@aufsteiger.app](mailto:datenschutz@aufsteiger.app). Zudem besteht
ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig für uns
ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich
Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

## 8. Minderjährige und Änderungen

Kontoinhaber und Vertragspartner ist stets eine volljährige Person. Wird die
App für einen Minderjährigen genutzt, wird das Konto durch eine
sorgeberechtigte Person geführt.

Wir passen diese Datenschutzerklärung an, wenn dies aufgrund rechtlicher oder
tatsächlicher Änderungen erforderlich wird. Die jeweils geltende Fassung ist
in der App abrufbar.
