Diese Erklärung beschreibt, welche Daten die App und die Website JakiWynik erheben, wozu sie das tun und was Sie mit diesen Daten tun können. Wir haben uns bemüht, sie knapp und ohne juristischen Fachjargon zu formulieren. Dies ist eine deutsche Übersetzung der polnischen Datenschutzerklärung; bei Abweichungen ist die polnische Fassung maßgeblich.
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher für Ihre personenbezogenen Daten ist Adam Hańczewski INTAH, ul. Baczyńskiego 21, 60-161 Poznań, Polen, Steuernummer (NIP) 779-213-89-46.
Der Umfang hängt davon ab, wie Sie die App nutzen.
Wenn Sie ein Konto anlegen
Ihre E-Mail-Adresse, den Vornamen oder Namen, den Sie angeben, sowie die Kontokennung. Wenn Sie sich über Google oder Apple anmelden, erhalten wir von dort Ihre E-Mail-Adresse und — sofern Sie diese freigeben — Ihren Namen und Ihr Profilbild.
Wenn Sie Benachrichtigungen aktivieren
Das Benachrichtigungs-Token Ihres Geräts und Ihre Benachrichtigungseinstellungen. Das Token identifiziert das Gerät, nicht Sie persönlich.
Wenn Sie Mannschaften und Vereinen folgen
Die Liste Ihrer Favoriten. Ohne Konto bleibt sie ausschließlich auf Ihrem Gerät und gelangt nicht zu uns.
Wenn Sie ein Spiel anlegen oder leiten
Die Inhalte, die Sie eingeben: Mannschaftsnamen, Spielort, Termine, Ergebnisse und Spielereignisse. Wir speichern außerdem, wer das Spiel angelegt hat.
Immer, im Hintergrund
Diagnosedaten zu Abstürzen der App (Gerätemodell, Betriebssystemversion, Fehlerstelle im Code). Sie enthalten keine Angaben zu Ihrer Identität.
Wenn Sie der Analyse zustimmen (Website)
Informationen darüber, wie Sie die Website jakiwynik.app nutzen: besuchte Unterseiten, Geräte- und Browsertyp sowie eine aus der IP-Adresse abgeleitete ungefähre Region. Erhoben werden sie von Google Analytics ausschließlich mit Ihrer Einwilligung — Einzelheiten im Abschnitt 12.
Wir erheben keine Standortdaten Ihres Geräts, erstellen kein Profil von Ihnen, zeigen keine Werbung an und verkaufen Ihre Daten an niemanden.
Wir erheben keine Daten von Spielerinnen und Spielern. JakiWynik führt Ergebnisse von Mannschaften, keine Personenakten. Es gibt kein Feld für Vorname, Nachname oder Geburtsdatum einer Spielerin oder eines Spielers, und wir fragen an keiner Stelle danach. Mannschaften bezeichnen wir mit dem Vereinsnamen und der Mannschaftsnummer — zum Beispiel „MOS Wola 2“, niemals mit den Namen der Spielenden.
3. Zu welchem Zweck und auf welcher Rechtsgrundlage
Führung des Kontos und Betrieb der App
Rechtsgrundlage: Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO.
Push-Benachrichtigungen zu Spielen
Rechtsgrundlage: Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit in den Einstellungen der App oder des Betriebssystems widerrufen.
Begrüßungs-E-Mail nach der Registrierung
Rechtsgrundlage: Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO.
Besuchsstatistiken der Website (Google Analytics, PostHog)
Rechtsgrundlage: Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 399 des polnischen Gesetzes über elektronische Kommunikation (Prawo komunikacji elektronicznej). Sie können sie jederzeit widerrufen (Abschnitt 12).
Anonyme Statistiken in der mobilen App (PostHog)
Rechtsgrundlage: unser berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO — daran, zu wissen, welche Bildschirme genutzt werden und wo man nicht weiterkommt. Die App sendet keine Kontodaten und keine dauerhafte Kennung: Die Kennung besteht nur bis zum Schließen der App und wird nicht auf dem Telefon gespeichert. Sie können das in den Einstellungen der App abschalten (Hilf, die App zu verbessern).
Absturzdiagnose und Sicherheit
Rechtsgrundlage: unser berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO — daran, dass die App funktioniert und Missbrauch verhindert wird.
4. Wem wir Daten anvertrauen
Wir nutzen die Dienste von Unternehmen, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter):
Google Ireland Ltd. — Firebase
Authentifizierung, Datenbank, Dateien, Benachrichtigungen und Absturzdiagnose. Unsere Ressourcen laufen in der Region europe-west1 (Belgien), die Daten bleiben also im Europäischen Wirtschaftsraum.
Expo (Vereinigte Staaten)
Dienst zur Zustellung von Push-Benachrichtigungen. Das Token Ihres Geräts und der Inhalt der Benachrichtigung laufen über dessen Server.
Postmark / Wildbit (Vereinigte Staaten)
Versand von E-Mails, z. B. der Begrüßungs-E-Mail. Postmark führt für uns keine Adressliste — es speichert lediglich ein Protokoll der versendeten Nachrichten, das es nach Ablauf seiner eigenen Aufbewahrungsfrist selbst löscht.
Suche (search.jakiwynik.app)
Suchindex für Spiele, Vereine und Mannschaften, betrieben auf unserem eigenen Server im Europäischen Wirtschaftsraum. Der Index enthält öffentliche Inhalte sowie die Kennung der Person, die das Spiel angelegt hat.
Google Ireland Ltd. — Maps Platform
Ortsvorschläge bei der Auswahl der Halle. Wenn Sie beginnen, den Namen einer Sportstätte einzugeben, wird der eingegebene Text an Google übermittelt, damit passende Orte samt Adresse zurückgegeben werden. Ihr Konto und der Standort Ihres Geräts werden dabei nicht übermittelt. Sie können auf die Vorschläge verzichten und die Halle von Hand eingeben.
Google Ireland Ltd. — Google Fonts
Die Schriftart der Überschriften auf der Website wird von Google-Servern geladen, die dabei die IP-Adresse Ihres Geräts erhalten, aber keine Cookies speichern.
Google Ireland Ltd. — Google Analytics
Besuchsstatistiken der Website, ausschließlich mit Ihrer Einwilligung. Die mobile App verwendet Google Analytics nicht.
PostHog Inc. — PostHog
Nutzungsstatistiken, gespeichert auf Servern in der Europäischen Union (Frankfurt). Auf der Website — ausschließlich mit Ihrer Einwilligung; in der mobilen App — anonym, mit einem Schalter in den Einstellungen. Ohne Bildschirmaufzeichnungen und ohne Kontodaten.
Apple und Google
Nur dann, wenn Sie die Anmeldung über deren Konto wählen — sie fungieren als Identitätsanbieter.
5. Wenn Sie Ihr YouTube-Konto verbinden
Wenn Sie ein Spiel leiten, können Sie es direkt vom Smartphone live auf Ihren eigenen YouTube-Kanal übertragen. Diese Funktion ist vollständig freiwillig — um Zugriff auf YouTube bitten wir erst, wenn Sie auf dem Übertragungsbildschirm auf „Mit YouTube verbinden“ tippen. Bei der normalen Anmeldung bitten wir nie darum.
Worum wir bitten
Um die Erlaubnis, Ihren YouTube-Kanal zu verwalten (Bereich youtube). Google bietet keine engere Berechtigung an, mit der sich eine Live-Übertragung anlegen ließe.
Wofür wir sie verwenden
Ausschließlich für vier Dinge: eine Übertragung auf Ihrem Kanal anzulegen, einen Stream zu erstellen, beide miteinander zu verknüpfen und eine Übertragung zu beenden, die Sie unterbrochen und nicht fortgesetzt haben (nach 15 Minuten Pause oder nach dem Ende des Spiels). Den Titel der Übertragung bilden wir aus den Namen der spielenden Mannschaften.
Was wir NICHT tun
Wir lesen weder Ihre Videos, Playlists, Abonnements und Kommentare noch Ihre Kanalstatistiken. Wir ändern oder löschen nichts, was wir nicht selbst in Ihrem Auftrag angelegt haben.
Wo das Zugriffstoken liegt
Das Zugriffstoken bleibt auf Ihrem Gerät, im Anmeldemechanismus von Google. Auf unseren Server gelangt ein einziges Aktualisierungstoken — verschlüsselt — ausschließlich, um eine unterbrochene Übertragung zu beenden, während die App geschlossen ist. Ohne dies würde der „Live“-Link den Zuschauern endlos ein leeres Bild zeigen.
Wer die Übertragung sieht
Wir legen sie als „nicht gelistet“ an (über den Link abrufbar). Ob sie öffentlich wird, entscheiden Sie in YouTube Studio — das tun wir nicht für Sie.
Die Nutzung der über Google-Schnittstellen erhaltenen Daten unterliegt der Richtlinie zu Nutzerdaten der Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Insbesondere: Wir geben diese Daten an niemanden weiter, verwenden sie nicht für Werbung, nutzen sie nicht zum Trainieren von Modellen und lesen sie nicht manuell.
Sie können die Einwilligung jederzeit auf der Seite der Berechtigungen Ihres Google-Kontos widerrufen. Bereits angelegte Übertragungen bleiben auf Ihrem Kanal — sie gehören Ihnen.
6. Wie wir Ihre Daten schützen
Die Daten, die Sie uns anvertrauen — einschließlich derer, die wir von Google erhalten, wenn Sie sich über Google anmelden oder Ihr YouTube-Konto verbinden — schützen wir wie folgt:
Verschlüsselung bei der Übertragung
Die gesamte Kommunikation zwischen der App oder dem Browser und unseren Diensten, Firebase, der Suche und den Google-Schnittstellen erfolgt ausschließlich über verschlüsselte HTTPS-Verbindungen (TLS).
Verschlüsselung im Ruhezustand
Die Daten in Firebase (Konten, Datenbank, Dateien) werden in der Infrastruktur von Google Cloud in der Region europe-west1 gespeichert und von Google auf dem Datenträger verschlüsselt.
Zugriffskontrolle
Die Sicherheitsregeln der Datenbank und des Dateispeichers sperren standardmäßig jeden Lese- und Schreibzugriff; Zugriff gewähren wir ausdrücklich und eng begrenzt. Ihr Profil, Ihre Einstellungen und Ihre Benachrichtigungs-Tokens kann ausschließlich der angemeldete Kontoinhaber lesen und ändern. Administratorrechte vergibt der Server — man kann sie sich nicht selbst über die App verleihen.
Zugriffstoken für Google und YouTube
Das Zugriffstoken, das Google nach Ihrer Einwilligung ausstellt, wird von der offiziellen Google-Anmeldebibliothek im geschützten Systemspeicher Ihres Geräts aufbewahrt; die App verwendet es für direkte, verschlüsselte Anfragen an die YouTube-Schnittstelle. Das an unseren Server übergebene Aktualisierungstoken wird mit dem Algorithmus AES-256-GCM verschlüsselt, und zwar mit einem Schlüssel, der getrennt von der Datenbank im Google Cloud Secret Manager liegt. Gespeichert ist es in einem Teil der Datenbank, zu dem die Sicherheitsregeln niemandem außer unserem Server Zugang gewähren — auch nicht Ihnen oder den Administratoren der App. Der Server verwendet es nur, um eine unterbrochene Übertragung zu beenden. Kein Token gelangt in die Suche oder die Diagnosedaten.
Datenminimierung
Von den Google-Schnittstellen rufen wir nur das ab, was die jeweilige Funktion benötigt. Auf unseren Servern speichern wir keinerlei Daten aus Ihrem YouTube-Kanal außer der Kennung einer unterbrochenen Übertragung — wir bewahren sie auf, bis die Übertragung fortgesetzt oder beendet wird. Adresse und Streamschlüssel der Übertragung merken wir uns ausschließlich auf Ihrem Gerät, damit Sie sich nicht jedes Mal neu verbinden müssen.
Zugriff durch Menschen
Zugriff auf die Konsolen von Firebase und Google Cloud sowie auf den Server der Suche hat ausschließlich der Verantwortliche. Wir sehen uns Ihre Daten nicht manuell an, es sei denn, Sie bitten selbst darum (z. B. wenn Sie ein Problem melden) oder Sicherheit oder Gesetz erfordern es.
Widerruf des Zugriffs und Löschung
Die Einwilligung zum Zugriff auf YouTube können Sie jederzeit in den Einstellungen Ihres Google-Kontos widerrufen — die Tokens auf Ihrem Gerät und auf dem Server funktionieren dann nicht mehr, und der Server löscht sein Token beim ersten Nutzungsversuch. Nach der Löschung des Kontos widerrufen wir das Token des Servers bei Google, löschen es und löschen die im Abschnitt 9 beschriebenen Daten sofort.
Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die Ihre Rechte gefährden kann, benachrichtigen wir die polnische Aufsichtsbehörde (Prezes UODO) innerhalb von 72 Stunden und Sie unverzüglich, gemäß Art. 33 und 34 DSGVO.
7. Übermittlung von Daten außerhalb des EWR
Ein Teil der Daten kann den Europäischen Wirtschaftsraum verlassen und in die Vereinigten Staaten gelangen:
Expo — das Geräte-Token und der Inhalt der Push-Benachrichtigung. Sie möchten das nicht? Aktivieren Sie keine Benachrichtigungen oder schalten Sie sie in den Einstellungen ab.
Postmark — Ihre E-Mail-Adresse und der Inhalt der Nachrichten, die wir Ihnen senden (z. B. der Begrüßungs-E-Mail).
Google Analytics — nur, wenn Sie einwilligen. Der Dienst wird von Google Ireland erbracht, die Daten können jedoch auch von Google LLC in den USA verarbeitet werden.
PostHog — Daten werden in der EU (Frankfurt) gespeichert; PostHog Inc. hat ihren Sitz in den USA, daher kann ihr Personal im Rahmen des technischen Supports darauf zugreifen.
Expo, Postmark und PostHog arbeiten auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln, und Google LLC nimmt am EU-US Data Privacy Framework teil. Alle übrigen Daten verarbeiten wir im EWR.
8. Wie lange wir Daten speichern
Kontodaten
Bis Sie Ihr Konto löschen.
Spiele und Ergebnisse
Unbefristet, doch nach der Löschung des Kontos sind sie nicht mehr mit Ihnen verknüpft (siehe Abschnitt 9). Es handelt sich um gemeinsame Inhalte — sie werden von den Fans beider Mannschaften verfolgt.
Nachweis der Kontolöschung
24 Monate. Wir speichern nur die Kennung und die Daten — ohne E-Mail-Adresse und Namen —, um nachweisen zu können, dass wir den Antrag ausgeführt haben.
Diagnosedaten
Bis zu 90 Tage.
Google-Analytics-Daten
Statistiken — höchstens 14 Monate. Google-Analytics-Cookies in Ihrem Browser — bis zu 2 Jahre, es sei denn, Sie widerrufen Ihre Einwilligung früher; dann löschen wir sie.
PostHog-Daten
Statistiken — höchstens 12 Monate. Der PostHog-Eintrag in Ihrem Browser — bis zu 12 Monate, es sei denn, Sie widerrufen Ihre Einwilligung früher; dann löschen wir ihn. Die mobile App speichert nichts auf dem Telefon.
Ihre Cookie-Auswahl
12 Monate — danach fragen wir erneut.
9. Löschung des Kontos
Sie können Ihr Konto jederzeit selbst löschen, und zwar auf zwei Wegen:
in der App: Menü → Ihr Profil → Konto → Konto löschen,
Die Löschung erfolgt sofort und ist unwiderruflich. Gelöscht werden:
Ihr Konto und die Möglichkeit, sich anzumelden,
das Profil: E-Mail-Adresse, Name, Foto,
die Mannschaften und Vereine, denen Sie folgen, sowie die Benachrichtigungseinstellungen,
die Benachrichtigungs-Tokens Ihrer Geräte.
Wir führen keine Mailingliste, daher gibt es nichts, wovon wir Sie abmelden müssten. Im Protokoll des E-Mail-Anbieters (Postmark) bleibt ein Eintrag über die Nachrichten, die wir Ihnen bereits gesendet haben — er löscht ihn nach Ablauf seiner eigenen Aufbewahrungsfrist selbst.
Die von Ihnen angelegten Spiele bleiben bestehen — jedoch ohne Verknüpfung mit Ihnen. Der Eintrag zur anlegenden Person wird überschrieben und verweist danach auf niemanden mehr. Wir verfahren so, weil ein Spiel ein gemeinsamer Inhalt ist: Beide Mannschaften und ihre Fans haben ein Anrecht darauf, und Links dazu können bereits im Umlauf sein. Wenn auch ein bestimmtes Spiel verschwinden soll, löschen Sie es vor der Löschung des Kontos oder schreiben Sie uns.
10. Ihre Rechte
Sie haben das Recht auf:
Auskunft über Ihre Daten und Erhalt einer Kopie,
Berichtigung unrichtiger Daten,
Löschung der Daten („Recht auf Vergessenwerden“),
Einschränkung der Verarbeitung,
Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht,
Datenübertragbarkeit,
Widerruf der Einwilligung zu jedem Zeitpunkt, ohne dass dies die zuvor erfolgte Verarbeitung berührt.
Schreiben Sie an kontakt@jakiwynik.app, wir antworten spätestens innerhalb eines Monats.
Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie Beschwerde bei der polnischen Datenschutzaufsichtsbehörde einlegen, dem Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warschau, Polen.
11. Kinder
Ein Konto bei JakiWynik dürfen Personen anlegen, die das 16. Lebensjahr vollendet haben. Wenn Sie jünger sind, bitten Sie einen Elternteil oder Erziehungsberechtigten — Spielergebnisse können Sie auch ohne Konto ansehen. Erfahren wir, dass eine jüngere Person ohne Zustimmung der Erziehungsberechtigten ein Konto angelegt hat, löschen wir es.
Nachwuchswettbewerbe — U15, U17, U19 — führen wir ohne Daten der Spielenden. Der Dienst hat kein Feld für den Vor- oder Nachnamen einer Spielerin oder eines Spielers, und Veranstalter dürfen diese weder im Mannschaftsnamen noch an anderer Stelle eintragen (Abschnitt 4 der Nutzungsbedingungen). Dadurch geht aus einem Nachwuchsspiel nicht hervor, wer konkret daran teilgenommen hat.
Sollten Sie im Dienst dennoch den Vor- oder Nachnamen eines Kindes finden, schreiben Sie an kontakt@jakiwynik.app — wir entfernen solche Einträge vorrangig, ohne nach einer Begründung zu fragen.
12. Cookies und Gerätespeicher
Die Website jakiwynik.app speichert in Ihrem Browser zwei Arten von Informationen. Für die notwendigen brauchen wir keine Einwilligung, weil der Dienst ohne sie nicht funktioniert. Für die analytischen fragen wir beim ersten Besuch.
Notwendig — ohne Einwilligung
Die Anmeldesitzung (Firebase Authentication, im Speicher IndexedDB), damit Sie sich nicht bei jedem Besuch neu anmelden müssen. Ansichtseinstellungen, zuletzt gewählte Hallen, Vereine und Mannschaften sowie der Entwurf eines Turniers, das Sie gerade anlegen (localStorage). Die Scrollposition der Liste (sessionStorage — wird beim Schließen des Tabs gelöscht). Ihre Cookie-Auswahl (jw_consent, 12 Monate). Nichts davon dient der Nachverfolgung, und nichts davon gelangt an andere als uns.
Analytisch — nur mit Einwilligung
Google Analytics 4 (Google Ireland Ltd.): die Cookies _ga und _ga_3SR1YENCH5, gültig bis zu 2 Jahre. Sie zeigen uns, welche Seiten auf welchen Geräten besucht werden. PostHog (PostHog Inc., Server in der EU): der Eintrag ph_…_posthog im Speicher des Browsers und ein gleichnamiges Cookie, gültig bis zu 12 Monate — sie zeigen, welche Bildschirme und Schaltflächen genutzt werden. Ohne Ihre Einwilligung werden die Skripte von Google Analytics und PostHog überhaupt nicht geladen, sodass nichts an diese Dienste gelangt.
Mobile App
Verwendet weder Cookies noch Google Analytics. Im Gerätespeicher legt sie Ihre Einstellungen und Favoriten ab.
Wir verwenden keine Werbe- oder Marketing-Cookies.
Sie können Ihre Einwilligung jederzeit ändern oder widerrufen: (dieselbe Schaltfläche befindet sich in der Fußzeile jeder Seite). Nach dem Widerruf der Einwilligung löschen wir die Google-Analytics-Cookies aus Ihrem Browser. Sie können Cookies auch in den Einstellungen Ihres Browsers blockieren oder löschen.
13. Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf der Seite. Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail.
14. Kontakt
Adam Hańczewski INTAH, ul. Baczyńskiego 21, 60-161 Poznań, Polen kontakt@jakiwynik.app