Stand: 3. November 2026
PlayerMap wird betrieben von:
PlayerMap GbR
Marco Gäck & Mario Ellermann
Brunnenweg 3
92272 Freudenberg
Deutschland
E-Mail: info@playermap.de
Dabei gibt es zwei Rollen:
Bei jedem Aufruf speichert unser Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browser-Kennung. Geheime Bestandteile persönlicher Links werden dabei unkenntlich gemacht (***). Zweck ist der sichere und stabile Betrieb, z. B. die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen automatisch gelöscht.
Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und binden keine externen Schriftarten, Karten, Videos oder Werbenetzwerke ein. Es gibt nur technisch notwendige Speicherungen (§ 25 Abs. 2 TDDDG):
Wenn Sie einen Verein bei PlayerMap anlegen, speichern wir Vereinsname, Sportart, Logo und Farben sowie Name, E-Mail-Adresse und Passwort (nur als Hash) der anlegenden Person. Wir erhalten dazu eine Benachrichtigung per E-Mail. Zweck ist die Bereitstellung des Zugangs (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch sind Registrierungen je IP-Adresse begrenzt (lit. f).
Nachrichten an info@playermap.de werden über den Weiterleitungsdienst ImprovMX (Improv Ventures, USA) an unser Postfach bei Google (Google Ireland Ltd., Irland) zugestellt. Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für Übermittlungen in die USA gelten EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Die Vereine nutzen PlayerMap zur Organisation des Trainings- und Spielbetriebs und zur sportlichen Förderung. Die Rechtsgrundlage legt der jeweilige Verein fest, in der Regel Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft) bzw. lit. f (berechtigtes Interesse an der Organisation des Spielbetriebs) sowie für Fotos die Einwilligung (lit. a). Da viele Betroffene minderjährig sind, erfolgt die Einwilligung durch die Erziehungsberechtigten.
Ein ärztliches Attest, gesundheitliche Hinweise, die der Verein im Spielerprofil einträgt (z. B. Allergien), oder ein Absagegrund wie „krank“ können Gesundheitsdaten (Art. 9 DSGVO) enthalten. Eltern können Dokumente nur hochladen, nachdem sie ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO). Sie können eigene Uploads jederzeit selbst wieder löschen. Solche Dokumente und Hinweise sieht nur das Trainerteam der Mannschaft, nie andere Eltern.
Der Verein vergibt Rollen: Nur Headcoach und Co-Trainer sehen und bearbeiten Bewertungen. Stationstrainer, Teammanager und Betreuer sehen nur Kader und Termine. Eltern sehen über ihren persönlichen Link ausschließlich die Daten ihres eigenen Kindes; andere Kinder erscheinen dort nur anonymisiert (z. B. „Platz 4 von 18“). Persönliche Seiten sind für Suchmaschinen gesperrt.
Eltern und Trainer erhalten statt eines Passworts einen persönlichen Link mit einem zufälligen, nicht erratbaren Schlüssel. Der Verein kann jeden Link jederzeit sperren oder neu erzeugen.
Die Daten bleiben gespeichert, solange der Verein sie für die Betreuung benötigt. Löscht der Verein ein Kind, werden alle zugehörigen Daten entfernt. Sicherungskopien werden automatisch überschrieben (spätestens nach 90 Tagen). Endet die Nutzung durch einen Verein, werden seine Daten nach Rückgabe gelöscht.
Server: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Daten werden ausschließlich in einem Rechenzentrum in Deutschland (Falkenstein/Vogtland) gespeichert. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Wenn ein Verein Links oder Testergebnisse per E-Mail an Eltern oder Trainer schickt, erfolgt der Versand über Resend, Inc., San Francisco, USA. Übermittelt werden Empfängeradresse und Inhalt der Nachricht. Grundlage sind EU-Standardvertragsklauseln im Rahmen eines Auftragsverarbeitungsvertrags.
Verknüpft ein Verein seine Mannschaft mit einer DEB-Liga, ruft unser Server öffentliche Tabellen und Spielstatistiken von deb-online.live bzw. hockeydata ab. Dabei werden keine Daten aus PlayerMap übermittelt.
Bucht ein Verein eine kostenpflichtige Lizenz, erfolgt die Zahlung über Stripe Payments Europe, Ltd., Dublin, Irland. Stripe erhält Vereinsname, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten. Kartendaten oder Kontonummern gelangen nicht auf unsere Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufbewahrungspflichten). Daten der Kinder werden an Stripe nicht übermittelt, nur deren Anzahl.
Nur wenn Sie Benachrichtigungen ausdrücklich aktivieren, werden diese über den Push-Dienst Ihres Browser- bzw. Geräteherstellers zugestellt (z. B. Apple, Google, Mozilla). Der Inhalt ist dabei Ende-zu-Ende verschlüsselt. Sie können Benachrichtigungen jederzeit in der App oder in den Geräteeinstellungen abschalten.
Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert. Zugriffe sind nach Rollen und Mannschaften beschränkt und werden serverseitig geprüft. Die Daten jedes Vereins werden getrennt gespeichert und täglich gesichert.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Daten in der App wenden Sie sich bitte an Ihren Verein; Sie können sich aber auch direkt an uns wenden, wir leiten Ihr Anliegen weiter.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Wir passen diese Erklärung an, wenn sich PlayerMap oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.