Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie PeléoSports (nachfolgend „die Anwendung“ bzw. „Website“) nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen (z. B. bei der Registrierung, beim Anlegen eines Vereins, beim Beanspruchen einer Spielerkarte, beim Ausfüllen des Interessenten-Formulars oder bei der Verknüpfung Ihres Instagram-Kanals). Andere Daten werden automatisch beim Besuch der Website durch die IT-Systeme des Hosting-Dienstleisters erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs, IP-Adresse).

2. Verantwortliche Stelle

Peléo Sports UG (haftungsbeschränkt)
Koselstraße 39
60318 Frankfurt am Main

Vertreten durch die Geschäftsführer: Aron Bolz, Emil Reiffenstein
E-Mail: team@peleosports.de
Webseite: www.peleosports.de

3. Rollenverteilung: Verein und Peléo Sports

Für die Daten, die ein Verein in der Anwendung eingibt oder hochlädt – insbesondere Spieler-, Trainer- und Fotodaten sowie Statistiken – ist der jeweilige Verein datenschutzrechtlich Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Peléo Sports stellt insoweit die technische Plattform bereit und handelt als Auftragsverarbeiter im Auftrag des Vereins (Art. 28 DSGVO).

Die Verantwortung dafür, dass die erforderlichen Einwilligungen der abgebildeten und erfassten Personen vorliegen – bei Minderjährigen unter 16 Jahren die Einwilligung der Sorgeberechtigten –, liegt beim Verein. Beim Hochladen eines Fotos bestätigt der Verein, dass ihm diese Einwilligung vorliegt.

Für die eigenen Nutzerkonten, den Betrieb der Plattform, die Interessenten-Anfragen über unsere Website sowie die von uns eingesetzten Dienstleister ist Peléo Sports selbst Verantwortlicher.

4. Welche Daten wir verarbeiten und zu welchem Zweck

4.1 Registrierung & Konto

Verarbeitet werden: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Anzeigename, Rolle (Verein/Spieler/Admin), Anmelde- und Bestätigungszeitpunkte. Zweck: Bereitstellung des Nutzerkontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.2 Vereins- und Mannschaftsdaten

Verarbeitet werden: Vereinsname, Inhaber-Zuordnung, Bundesland, Spielstätte, Wappen/Logo, Vereinsfarben, Mannschaftsname, Liga, Spielplan, Tabellen, Gegnerdaten und Sponsoren. Zweck: Betrieb der Vereinsfunktionen und Grafik-Erstellung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.3 Spieler- und Trainerdaten

Verarbeitet werden: Name, Trikotnummer, Position, Nationalität, Porträt- und Jubelfoto, Kontakt-Telefonnummer (soweit angegeben), Geburtsdatum, Leistungsdaten (Tore, Assists, Ratings, Spieler des Spiels, Einsätze), daraus erzeugte Sammelkarten, PeléoPoints und Käufe im Punkte-Shop sowie von Spielern eingereichte Bilder. Für Trainer und Betreuer werden Name, Foto, Funktion und – sofern vorhanden – die Verknüpfung zu einem Nutzerkonto gespeichert.

Geburtsdatum und Altersprüfung: Das Geburtsdatum wird erhoben, wenn ein Nutzer sich mit einem Spielerprofil verknüpft. Es dient der Identitäts- und Altersprüfung: Liegt das Alter unter 16 Jahren, wird die Verknüpfung technisch blockiert.

Fotos und Sichtbarkeit: Fotos werden zur Erstellung der personalisierten Sammelkarten und Grafiken verarbeitet. Hochgeladene Bilder werden über einen öffentlich abrufbaren Speicherort ausgeliefert, damit sie in geteilten Grafiken und Karten dargestellt werden können. Wer die direkte Bild-URL kennt, kann das Bild ohne Anmeldung aufrufen. Zusätzlich werden einzelne, von uns ausgewählte Spieler als Beispiel-Sammelkarten („Schaufenster“) mit Foto, Name, Trikotnummer, Position und Vereinszuordnung auf öffentlichen Seiten der Website angezeigt.

Rechtsgrundlage: Vertragserfüllung gegenüber dem Verein (Art. 6 Abs. 1 lit. b DSGVO) sowie – insbesondere bei Fotos – die vom Verein einzuholende Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO). Siehe hierzu Abschnitt 3.

4.4 Automatisch erfasste Daten (Server-Logs)

Beim Betrieb der Website entstehen auf Ebene des Hosting-Dienstleisters technische Zugriffs- und Fehlerprotokolle (u. a. IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent). Diese dienen der Betriebssicherheit und Stabilität. Eigene Zugriffs-Logs führen wir nicht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Nutzung durch Personen ab 16 Jahren

Die Anwendung richtet sich an Personen ab 16 Jahren. Soweit für die Verarbeitung eine Einwilligung erforderlich ist, können Nutzer ab dem vollendeten 16. Lebensjahr diese nach Art. 8 DSGVO selbst wirksam erteilen. Die Verknüpfung eines Nutzerkontos mit einem Spielerprofil ist unter 16 Jahren technisch gesperrt. Für Fotos und Daten Minderjähriger, die ein Verein einpflegt, ist der Verein verantwortlich (Abschnitt 3).

6. Hosting und Auftragsverarbeiter

Zur Bereitstellung der Anwendung setzen wir Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Art. 28 DSGVO):

  • Cloud-Infrastruktur (Datenbank, Anmeldung, Datei-Speicher): Serverstandort Irland (EU) – insoweit kein Drittlandtransfer. Verarbeitet werden Kontodaten, alle App-Daten und alle hochgeladenen Bilder. Die Website selbst wird zusätzlich über ein global verteiltes Auslieferungsnetzwerk bereitgestellt.
  • E-Mail-Versand über eigene Absenderdomain: System-E-Mails werden über notify.peleosports.de versendet (u. a. Registrierungs-Bestätigung, Passwort-Zurücksetzung, Einladung als Vereins-Admin). Verarbeitet werden Empfänger-Adresse, Vereinsname und ein Bestätigungs- bzw. Einladungslink.
  • Meta Platforms Ireland Limited (Instagram Business API): siehe Abschnitt 7.
  • Google (Gemini, Texterkennung in Screenshots): siehe Abschnitt 9.

7. Instagram-Schnittstelle (Meta) & Kennzahlen

Vereine können ihren Instagram-Business- oder Creator-Account verbinden, um Kennzahlen im Vereins-Dashboard anzuzeigen. Genutzt wird die Instagram-Schnittstelle der Meta Platforms Ireland Limited.

Berechtigungen und Datenzugriff: Angefordert werden die Berechtigungen instagram_business_basic, instagram_business_manage_comments und instagram_business_manage_messages. Gespeichert werden Instagram-Benutzerkennung, Benutzername, ein langlebiger Zugriffstoken und dessen Ablaufdatum; abgerufen werden Profil- und Reichweitenkennzahlen. An Meta werden lediglich Autorisierungscode und Token übermittelt, keine Daten aus unserer Datenbank.

Kennzahlen-Historie: Aus den abgerufenen Werten werden tägliche Momentaufnahmen gespeichert (Follower, Beitragszahl, Reichweite, Impressionen, Interaktionsrate) – längstens bis zur Löschung des Vereins oder zur Trennung der Instagram-Verknüpfung; auf Wunsch löschen wir sie vorher.

Weitergabe an Sponsoren: Zum Zweck der Sponsorengewinnung kann der Verein Kennzahlen an Partner und Sponsoren weitergeben – neben aggregierten Zahlen auch Grafiken bzw. ein PDF mit Vereinsname, Vereinslogo, Sponsorenlogos und Beispielgrafiken. Diese Beispielgrafiken können Spielerabbildungen und Spielernamen enthalten. Personenbezogene Daten einzelner Instagram-Endnutzer werden nicht an Sponsoren weitergegeben.

Widerruf: Die Verknüpfung kann jederzeit in den Vereinseinstellungen getrennt oder die Berechtigung in den Facebook-Sicherheitseinstellungen („Apps und Websites“) widerrufen werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Grafiken, Sponsoren-PDF und Videos

8.1 Sponsoren-Präsentation (PDF)

Vereine können eine Sponsoren-Präsentation erzeugen. Verarbeitet werden dafür: hochgeladene Sponsorenlogos, Vereinsname und Wappen, eingegebene bzw. abgerufene Reichweitenzahlen und Beispielgrafiken der Vorlagen. Diese können Spielerfotos, Spielernamen, Trikotnummern und Statistiken enthalten. Das fertige PDF ist zur Weitergabe an potenzielle Sponsoren des Vereins bestimmt; verantwortlich hierfür ist der Verein (Abschnitt 3).

8.2 Video-Funktion

Aus einem eingetragenen Ergebnis und den zugehörigen Spielerkarten kann ein kurzes Video erzeugt werden. Die Erstellung erfolgt vollständig im Browser des Nutzers; eine Verarbeitung bei einem Video-Dienstleister findet nicht statt.

9. Texterkennung in Screenshots (Google Gemini)

Vereine können Screenshots von fußball.de hochladen (Spielpläne, Ligatabellen, Vereinslisten), um Spiele, Tabellen und Gegner nicht manuell eintippen zu müssen. Diese Screenshots werden zur Texterkennung an den Dienst Google Gemini der Google LLC bzw. Google Ireland Limited übermittelt und dort verarbeitet; eine Verarbeitung auf Servern in den USA ist dabei nicht ausgeschlossen.

Die übermittelten Screenshots enthalten ausschließlich Vereinsnamen, Vereinslogos und Spielansetzungen (Datum, Uhrzeit, Paarungen, Tabellenstände). Personenbezogene Daten – insbesondere Spielernamen oder Spielerfotos – werden dabei nicht übermittelt. Die Anwendung baut selbst keine Verbindung zu fußball.de auf; die Screenshots werden vom Nutzer hochgeladen.

Rechtsgrundlage: berechtigtes Interesse an einer effizienten Datenerfassung (Art. 6 Abs. 1 lit. f DSGVO) sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Da hierbei keine personenbezogenen Daten übermittelt werden, liegt insoweit keine Drittlandübermittlung personenbezogener Daten nach Art. 44 ff. DSGVO vor.

10. Schriftarten und weitere Drittanbieter

10.1 Schriftarten (lokal ausgeliefert)

Die verwendeten Schriftarten (Oswald, Anton, Archivo Black, Bebas Neue) werden lokal von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google (fonts.googleapis.com / fonts.gstatic.com) hergestellt; eine Übermittlung Ihrer IP-Adresse an Google zu diesem Zweck findet nicht statt.

10.2 Modell zur Bildfreistellung

Zum Freistellen von Spielerfotos wird ein Modell verwendet, das lokal in Ihrem Browser ausgeführt wird. Das Modell selbst wird beim ersten Gebrauch von huggingface.co nachgeladen, wobei Ihre IP-Adresse dorthin übermittelt wird. Das Foto selbst verlässt Ihren Browser dabei nicht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

10.3 Hilfe-Chat

Der Hilfe-Chat arbeitet ausschließlich mit fest hinterlegten Antworten und einem Stichwortabgleich im Browser. Eingaben werden nicht an einen KI-Dienst und nicht an unsere Server übermittelt.

11. Cookies, localStorage und ähnliche Technologien

Wir setzen ausschließlich technisch notwendige bzw. rein funktionale Speichertechniken ein. Es werden keine Analyse-, Tracking- oder Marketing-Werkzeuge verwendet (kein Google Analytics, kein Meta-Pixel, keine Werbe-Cookies), daher ist kein Einwilligungs-Banner erforderlich.

  • Cookies: peleo_ig_club und peleo_ig_team ausschließlich während des Instagram-Autorisierungsvorgangs (Laufzeit 15 Minuten) sowie ein Cookie für den Zustand der Seitenleiste.
  • localStorage: Ihre Anmelde-Sitzung, die gewählte Ansicht (Verein oder Spieler) und ein Merker, ob diese Auswahl bereits getroffen wurde.
  • sessionStorage: die aktuell gewählte Mannschaft sowie eine Kennung für den Instagram-Verknüpfungsvorgang.

Rechtsgrundlage: berechtigtes Interesse am technischen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

12. Interessenten-Formular „Hol deinen Verein an Bord“

Über das Formular auf unserer Website können Sie Ihren Verein für PeléoSports vorschlagen. Gespeichert werden: Ihr Name, Ihre E-Mail-Adresse, der gesuchte Vereinsname, das Bundesland, optional Name und E-Mail-Adresse einer Kontaktperson im Verein sowie Ihre Bestätigung des Pflicht-Häkchens und der Zeitpunkt der Anfrage.

Zweck: Kontaktaufnahme mit Ihnen und dem genannten Verein. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerruflich.

13. Löschung des Nutzerkontos

Angemeldete Nutzer können ihr Konto jederzeit selbst und unwiderruflich löschen. Der Einstieg befindet sich im Menüpunkt „Konto“. Nach einer Warnung und einer Bestätigung mit dem eigenen Passwort wird die Löschung sofort ausgeführt.

Ist das Konto Inhaber eines Vereins, muss vorher entschieden werden: Übergabe der Inhaberschaft an einen anderen Vereins-Admin oder bewusstes Mitlöschen des Vereins samt aller zugehörigen Daten.

Bei der Löschung werden entfernt:

  • das Anmeldekonto und das Nutzerprofil
  • Rollen und Vereinsmitgliedschaften
  • die Verknüpfung zum Spielerprofil einschließlich des Geburtsdatums
  • Punktekäufe
  • die vom Konto hochgeladenen eigenen Bilddateien

Anonymisiert werden:

  • das zugehörige Spielerprofil: Name wird zu „Ehemaliger Spieler“, Trikotnummer, Nationalität, Telefonnummer sowie Porträt- und Jubelfoto werden geleert
  • Trainer-Einträge verlieren die Verknüpfung zum Konto
  • E-Mail-Adressen in Einladungen werden unkenntlich gemacht

Erhalten bleiben Spiel-Statistiken und Sammelkarten in anonymisierter Form, damit die Vereinshistorie und bereits erstellte Grafiken nicht zerreißen. Rechtsgrundlage: berechtigtes Interesse des Vereins an einer vollständigen Vereinshistorie (Art. 6 Abs. 1 lit. f DSGVO).

14. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

  • Konto- und Spielerdaten: bis zur Löschung des Kontos bzw. des Vereins (Abschnitt 13).
  • Bei Löschung eines Vereins werden dessen Daten inklusive gespeicherter Bilder entfernt.
  • Spiel-Statistiken und Sammelkarten: nach der Kontolöschung nur noch anonymisiert.
  • Instagram-Kennzahlen: bis zur Trennung der Verknüpfung oder zur Löschung des Vereins.
  • Interessenten-Anfragen: spätestens 12 Monate nach Abschluss der Bearbeitung.

15. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Betrifft Ihre Anfrage Spieler-, Trainer- oder Fotodaten eines Vereins, richten Sie diese bitte an den jeweiligen Verein; wir unterstützen den Verein als Auftragsverarbeiter.

Beschwerderecht: Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

16. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung (erkennbar am „https://“ in der Adresszeile). Passwörter werden ausschließlich als Hash gespeichert. Zugriffe auf Vereinsdaten sind durch Zugriffsregeln auf Datenbankebene auf die jeweils berechtigten Konten beschränkt.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.

Stand: 13.09.2026

← Zurück zur Startseite