Datenschutzerklärung der Young Boys Reutlingen App

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer mobilen App verarbeitet werden und zu welchen Zwecken dies erfolgt. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Die Datenverarbeitung in dieser App erfolgt durch den App-Anbieter. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten?

• Durch Ihre Eingaben (z. B. bei Registrierung/Anmeldung, Profilangaben, Bestellungen im Fanshop).
• Automatisch beim Nutzen der App (z. B. technische Daten wie IP-Adresse, Zeitpunkt der Anfrage, Geräteinformationen), soweit dies für den Betrieb/Sicherheit erforderlich ist.

Wofür nutzen wir Ihre Daten?

• Zur Bereitstellung der App-Funktionen (Login, Team-Zuordnung, Inhalte anzeigen)
• Zur Abwicklung von Bestellungen im Fanshop
• Zur Sicherheit und Stabilität der App-Infrastruktur (z. B. Missbrauchserkennung)
• Optional: zur Zustellung von Push-Benachrichtigungen, falls aktiviert

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit im Rahmen der gesetzlichen Vorgaben. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Kontakt:datenschutz@youngboys-reutlingen.de

2. Verantwortliche Stelle

Young Boys Reutlingen e. V.

Planie 24
72764 Reutlingen
Deutschland

Vertreten durch: Vorstand (Thorsten Bauer)

E-Mail:vorstand@youngboys-reutlingen.de

Datenschutz-Kontakt:datenschutz@youngboys-reutlingen.de

3. Rechtsgrundlagen

Je nach Zweck stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Erfüllung von App-Funktionen, z. B. Login/Account, Bestellabwicklung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Missbrauchsprävention)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Push-Benachrichtigungen)
• § 25 TDDDG (Zugriff auf Informationen im Endgerät, soweit relevant)

4. Hosting & Infrastruktur

4.1 Firebase (Google)

Wir nutzen Firebase (Google Ireland Ltd.) für Authentifizierung, Datenbank, Speicher, Serverfunktionen (Cloud Functions) und Push-Benachrichtigungen.

Verarbeitete Daten: Accountdaten (UID, E-Mail, Anzeigename, Rolle), Nutzungsdaten, technische Daten. Bei aktivierten Push-Benachrichtigungen wird zusätzlich ein Geräte-Token (FCM-Token) gespeichert und Ihrem Konto zugeordnet, um Mitteilungen zustellen zu können.

Drittlandtransfer: Daten können in den USA verarbeitet werden (abgesichert durch Standardvertragsklauseln).

4.2 Schutz Ihrer Daten bei Empfängern

Alle genannten Empfänger sind vertraglich (Auftragsverarbeitung nach Art. 28 DSGVO, bei Übermittlung in Drittländer Standardvertragsklauseln) zu einem gleichwertigen Schutz Ihrer Daten verpflichtet.

5. Nutzerkonto & gespeicherte Daten

Für Ihr Nutzerkonto speichern wir Anzeigename, E-Mail-Adresse, Rolle, Team-Zuordnung, Zeitpunkt der Registrierung und der letzten Anmeldung sowie Zeitpunkt und Version der akzeptierten Nutzungsbedingungen.

Wenn Sie die App mit Konto nutzen, speichern wir außerdem:

• Abstimmungen: Ihre Stimme pro Umfrage (Nutzer-ID, gewählte Option, Zeitpunkt)
• Reaktionen auf Beiträge
• Ausgeblendete Beiträge, die Sie für sich ausgeblendet haben
• Meldungen von Beiträgen: Ihre Nutzer-ID, der gemeldete Beitrag und der von Ihnen angegebene Grund als Freitext
• Push-Token (FCM-Token), wenn Sie Benachrichtigungen erlauben

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen), bei Push-Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Anmeldung mit Apple oder Google

Sie können sich mit Ihrer Apple-ID oder Ihrem Google-Konto anmelden. Dabei übermittelt der jeweilige Anbieter Ihren Namen und Ihre E-Mail-Adresse an uns. Bei „Mit Apple anmelden“ können Sie Ihre E-Mail-Adresse verbergen; wir erhalten dann eine von Apple erzeugte Weiterleitungsadresse.

Anbieter: Apple Inc. bzw. Google Ireland Ltd.

Zweck: Anmeldung in der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

7. Spiel- & Tabellendaten

Ergebnisse, Spielpläne und Tabellen bezieht die App über die Young Boys API, einen von unserem Dienstleister Gradient Labs (Reutlingen) betriebenen Server, sowie über unsere Firebase-Serverfunktionen. Ihr Gerät lädt dabei nur die Vereinswappen direkt von diesem Server; technisch bedingt wird dabei Ihre IP-Adresse übertragen. Weitere personenbezogene Daten werden hierfür nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige aktueller Spiel- und Tabelleninformationen).

8. Fanshop & Zahlungsabwicklung

8.1 Bestellabwicklung (Shopware)

Bestellungen im Fanshop werden über unser Shopware-Shopsystem verarbeitet. Der Shop wird bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben.

Verarbeitete Daten: Name, E-Mail-Adresse, Liefer-/Rechnungsadresse, bestellte Artikel, Bestellnummer und -betrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

8.2 Zahlungsdienstleister (Stripe)

Kartenzahlungen werden über Stripe abgewickelt.

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Eine Verarbeitung durch die Stripe, Inc. (USA) kann erfolgen.

Verarbeitete Daten: Zahlungsdaten (z. B. Kreditkartendaten), Name, Rechnungs-/Lieferadresse, Bestellbetrag und -nummer.

Zweck: Durchführung der Zahlung und Betrugsprävention.

Drittlandtransfer: Bei Verarbeitung in den USA abgesichert durch Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlung), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

8.3 Zahlungsdienstleister (PayPal)

Bei Zahlung mit PayPal werden Sie zu PayPal weitergeleitet.

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Verarbeitete Daten: Name, Anschrift, E-Mail-Adresse, Bestellbetrag und -nummer sowie die Zahlungsdaten in Ihrem PayPal-Konto.

Zweck: Durchführung der Zahlung und Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlung).

8.4 Vorkasse

Bei Zahlung per Vorkasse überweisen Sie den Betrag auf das Vereinskonto. Wir verarbeiten die Angaben aus Ihrer Überweisung, um den Zahlungseingang Ihrer Bestellung zuzuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

9. Ticketshop (owntix)

Tickets kaufen Sie im eingebetteten Ticketshop von owntix (Betreiber: Gradient Labs, Reutlingen). Name, E-Mail-Adresse, Bestell- und Zahlungsdaten geben Sie direkt im Shop von owntix ein und werden dort verarbeitet.

Damit Ihre Tickets unter „Meine Tickets“ erscheinen, speichert die App nach dem Kauf die Bestellnummer und einen Zugriffstoken unter Ihrem Nutzerkonto. Die Tickets werden zusätzlich lokal auf Ihrem Gerät zwischengespeichert, damit sie auch ohne Internetverbindung angezeigt werden können. Die Zuordnung wird mit Ihrem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

10. E-Mail-Versand (Resend)

Meldungen von Beiträgen und Sponsoring-Anfragen aus der App werden über den Dienst Resend als E-Mail an den Verein zugestellt.

Anbieter: Resend Inc., USA.

Verarbeitete Daten: Inhalt der Anfrage bzw. Meldung und Ihre Absenderangaben.

Drittlandtransfer: abgesichert durch Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage), bei Meldungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Moderation).

Weitere Hinweise

11. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben.

Mit dem Konto gelöscht: Nutzerprofil, Push-Token (FCM-Token), Reaktionen, Abstimmungen, Meldungen, Ticket-Zuordnungen und Ihr Anmelde-Account.

Nicht mit dem Konto gelöscht: Bestelldaten aus dem Fanshop (Shopware) bleiben wegen gesetzlicher Aufbewahrungspflichten (6 bzw. 10 Jahre nach HGB und AO) beim Verein gespeichert. Gekaufte Tickets bleiben bei owntix gespeichert und über die Kaufbestätigung gültig.

12. Widerruf & Löschung

Push-Benachrichtigungen: Ihre Einwilligung können Sie jederzeit in den iOS-Einstellungen oder in der App unter Mehr, Benachrichtigungen widerrufen.

Konto und Daten: Sie können Ihr Nutzerkonto jederzeit selbst in der App unter Mehr, Account löschen entfernen.

Für alle weiteren Anliegen zu Widerruf oder Löschung erreichen Sie uns unter datenschutz@youngboys-reutlingen.de.

13. Ihre Rechte

Sie haben u. a. das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch. Kontaktieren Sie uns unter datenschutz@youngboys-reutlingen.de.

14. Beschwerderecht

Sie haben das Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde.

15. Sicherheit

Die Datenübertragung erfolgt verschlüsselt (TLS/SSL).

Stand: Oktober 2026