Datenschutz
Was mit deinen Daten passiert — und was nicht. Stand: 29. September 2026.
Wir speichern, was wir brauchen, um dich zu trainieren, zu messen und dir eine Rechnung zu schreiben — mehr nicht. Es gibt auf dieser Seite keine Werbung, keine Analysewerkzeuge und keine Tracker, deshalb wirst du auch nie nach Cookies gefragt.
Deine Messwerte gehören dir: Niemand außer dir und Steffen sieht sie, und du kannst sie jederzeit löschen lassen. Wir verkaufen keine Daten und geben sie an keinen Verein und keinen Berater weiter — es sei denn, du willst es.
1 · Wer verantwortlich ist
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen bei einem Einzelunternehmen ohne Angestellte nicht vor. Für alle Fragen ist die oben genannte Adresse zuständig.
2 · Wenn du die Seite nur ansiehst
Beim Aufruf jeder Seite überträgt dein Browser technisch notwendige Angaben an unseren Betreiber Vercel: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Sie dienen dazu, die Seite auszuliefern und Angriffe abzuwehren, und werden nach kurzer Zeit gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Ein Profil bilden wir daraus nicht — die Protokolle werden nicht mit deinem Konto zusammengeführt.
3 · Dein Konto
Für ein Konto brauchen wir Name, E-Mail-Adresse und ein Passwort, dazu dein Geburtsdatum — es entscheidet, ob deine Eltern zustimmen müssen und wer Vertragspartner wird. Freiwillig sind Telefonnummer, Verein, Mannschaft, Spielklasse, Position, starker Fuß, Größe und deine Entwicklungsziele. Ohne sie funktioniert alles, nur weniger gut zugeschnitten.
Dein Passwort sehen wir nicht; es wird nur als nicht umkehrbarer Prüfwert gespeichert. Rechtsgrundlage für das Konto ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die freiwilligen Angaben deine Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit zurücknehmen kannst, indem du das Feld leerst.
4 · Wenn du noch nicht volljährig bist
Der häufigste Fall bei uns — und deshalb ausführlicher als sonst üblich.
Anmelden kannst du dich ab 10 Jahren. Bist du noch keine 16, dürfen wir deine Daten nur mit Zustimmung eines Elternteils verarbeiten (Art. 8 DSGVO). Wir speichern dafür Name, E-Mail und Telefonnummer dieses Elternteils sowie den Zeitpunkt der Zustimmung.
Bist du noch keine 18, ist zusätzlich ein Elternteil Vertragspartner und Rechnungsempfänger (§ 106 BGB). Die Rechnung läuft dann auf seinen Namen und seine Anschrift.
Deine Eltern können die Zustimmung jederzeit zurücknehmen. Wir löschen dann alles, was nicht gesetzlich aufbewahrt werden muss — in der Regel bleiben nur die Rechnungen übrig.
5 · Leistungsdiagnostik und Körperwerte
Bei der Fußball-Leistungsdiagnostik messen wir sportliche Werte — Sprint, Sprungkraft, Wendigkeit, Ausdauer und vier Übungen am Ball — und zusätzlich deine Körperzusammensetzung.
Werte zur Körperzusammensetzung sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und damit besonders geschützt. Wir erheben sie ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der Messung erteilst und jederzeit für die Zukunft zurücknehmen kannst. Ohne diese Einwilligung findet die übrige Messung trotzdem statt — dieser Teil entfällt dann einfach.
Die Ergebnisse siehst du in deinem Konto, sobald sie freigegeben sind. Sie werden nicht benotet und nicht in eine Rangfolge gebracht; verglichen wird ausschließlich mit deinen eigenen früheren Werten und mit Richtwerten deiner Altersgruppe.
6 · Potenzialanalyse mit DNLA
Die Potenzialanalyse ist ein Fragebogen zu Leistungsdrang, Motivation, Teamfähigkeit und dem Umgang mit Rückschlägen. Du füllst ihn nicht bei uns aus, sondern direkt bei DNLA; von dort erhalten wir siebzehn Auswertungswerte, die wir in dein Konto übertragen.
Weil eine solche Analyse etwas über deine Persönlichkeit aussagt, verarbeiten wir sie nur, wenn du sie ausdrücklich beauftragst — Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es findet keine automatisierte Entscheidung statt: Die Werte werden mit dir besprochen, nicht gegen dich verwendet, und niemand wird aufgrund eines Wertes abgelehnt.
7 · Buchen und bezahlen
Bei jeder Buchung speichern wir, was gebucht wurde, wann, zu welchem Preis und mit welchem Kontingent. Die Zahlung selbst läuft über Stripe: Deine Karten- oder Kontodaten gibst du dort ein, sie erreichen uns nicht. Wir erfahren nur, ob eine Zahlung erfolgreich war.
Für die Rechnung übermitteln wir Name, Anschrift und die Positionen an Lexware Office. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und, für die Aufbewahrung, unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO).
8 · Spielanalysen und Online Sessions
Für eine Videoanalyse hinterlegst du einen Link auf deine eigene Aufnahme. Wir laden das Video nicht auf unsere Server; wo es liegt und wer es sehen darf, entscheidest du bei dem Dienst, den du dafür nutzt. Gespeichert wird bei uns der Link und unsere schriftliche Auswertung.
Bei einer Live-Sichtung machen wir uns Notizen zu deinem Spiel. Online Sessions und Nachbesprechungen finden per Zoom statt; dafür gilt zusätzlich die Datenschutzerklärung von Zoom. Mitgeschnitten wird nichts, es sei denn, alle Beteiligten stimmen vorher zu.
9 · Fotos und Videos vom Training
Auf dem Platz entstehen Aufnahmen für die Website und für Instagram. Bist du darauf zu erkennen, brauchen wir eine Einwilligung — bei Minderjährigen die eines Elternteils. Sie wird getrennt erteilt und ist in deinem Profil hinterlegt.
Die Einwilligung ist jederzeit für die Zukunft widerruflich. Auf unseren eigenen Kanälen nehmen wir ein Bild nach einem Widerruf herunter; bei bereits geteilten Beiträgen anderer ist das nicht immer möglich, worauf wir vorher hinweisen. Ohne Einwilligung fotografieren wir dich nicht — die Teilnahme hängt nicht daran.
10 · Wer sonst noch Daten sieht
Vollständig. Was hier nicht steht, bekommt auch nichts.
| Dienst | Wofür | Wo |
|---|---|---|
| Supabase | Datenbank und Anmeldung — hier liegen Konto, Profil, Buchungen und Ergebnisse | Frankfurt am Main (eu-central-1) |
| Vercel | Betrieb der Website; verarbeitet die Server-Protokolle jedes Aufrufs | Europäische Union |
| Stripe | Abwicklung der Zahlungen — Zahlungsdaten gibst du dort ein, nicht bei uns | Irland, mit Übermittlung in die USA |
| Lexware Office | Rechnungen und Buchhaltung | Deutschland |
| Resend | Versand der System-E-Mails: Bestätigungen, Erinnerungen, Passwort zurücksetzen | USA |
| DNLA | Durchführung der Potenzialanalyse — den Fragebogen füllst du dort aus | Deutschland |
| Zoom | Online Sessions und Nachbesprechungen per Videokonferenz | USA, mit Verarbeitung in der EU |
| Steuerberatung | gesetzlich vorgeschriebene Buchführung | Deutschland |
Mit allen Diensten, die in unserem Auftrag arbeiten, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wo Daten die EU verlassen — bei Stripe, Resend und Zoom —, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission oder den Angemessenheitsbeschluss für die USA.
11 · Cookies
Wir setzen ein einziges Cookie: das, das dich angemeldet hält. Es ist technisch notwendig, enthält keine Werbekennung und wird nach § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt. Deshalb gibt es hier kein Einwilligungsfenster.
Meldest du dich ab oder löschst die Daten deines Browsers, verschwindet es. Analyse- oder Werbe-Cookies setzen wir keine — weder eigene noch fremde.
12 · Wie lange wir was behalten
Die drei Jahre bei den Buchungen entsprechen der regelmäßigen Verjährungsfrist (§ 195 BGB) — so lange könnten aus einem Termin noch Ansprüche entstehen, in beide Richtungen.
13 · Deine Rechte
Eine E-Mail genügt. Wir antworten innerhalb eines Monats, in der Regel schneller.
- Auskunft darüber, was wir über dich gespeichert haben (Art. 15 DSGVO)
- Berichtigung, wenn etwas falsch ist (Art. 16) — das meiste kannst du in deinem Profil selbst ändern
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
- Mitnahme deiner Daten in einem gängigen Format (Art. 20)
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21)
- Widerruf jeder Einwilligung, jederzeit und ohne Angabe von Gründen — das Vergangene bleibt davon unberührt (Art. 7 Abs. 3)
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
14 · Änderungen
Wenn sich ALTIOR ändert, ändert sich diese Erklärung mit. Das Datum oben sagt dir, welche Fassung gerade gilt. Ändert sich etwas Wesentliches an dem, was mit deinen Daten geschieht, sagen wir dir vorher Bescheid — per E-Mail, nicht nur durch eine stille Änderung auf dieser Seite.