Version 2.6 — aktualisiert am 22. Oktober 2026.
Diese Erklärung gilt für die SEV7N-Website, Web-App und mobilen Apps, betrieben von Next7 SRL in Belgien. Datenschutzfragen, auch zu Spielern ohne Konto, bitte an privacy@my.sev7n.app.
Konto und Profil: E-Mail, Authentifizierungs- und Kontokennungen, Anzeigename, Sprache und Land. Die Anmeldung erfolgt per E-Mail-Code oder unterstütztem Anbieter; wir speichern keine Klartextpasswörter. Spielinhalte umfassen Team- und Spielernamen, Fotos, Notizen, Aufstellungen, Ergebnisse, Ereignisse und Spielzeit. Eine optionale Verletzungsmarkierung hält fest, dass sich ein Spieler im Spiel verletzt hat und möglicherweise ausgewechselt werden muss. Eine Rückkehrmarkierung entfernt diese Spielanzeige. Erfasst werden Spieler und Spielzeitpunkt, keine Verletzungsbeschreibung, Diagnose, Behandlung oder medizinischer Genesungsplan. Diese Markierungen können die Gesundheit betreffen; Spielzeit und Teilnahmestatistiken betreffen körperliche Aktivität. Wir lesen weder HealthKit noch Krankenakten.
Bei erlaubtem Standortzugriff verwenden wir die vom Gerät freigegebene ungefähre oder genaue Position. Bestätigte Ortsnamen und Koordinaten werden bei Teams oder Spielen für Karten und Wetter gespeichert. Keine Standorterfassung im Hintergrund. Suchtext und Koordinaten werden an den jeweiligen Orts- oder Wetteranbieter gesendet.
Außerdem erfassen wir kontobezogene Anwesenheit, Sitzungs-/Aktivitätszeiten, Benachrichtigungstoken und Geräte-/Installationskennungen; Kaufhistorie, Abonnementstatus und Konto-/Store-Kennungen; genutzte Empfehlungsverknüpfungen und Supportnachrichten. Kartendaten verarbeitet der Zahlungsanbieter; SEV7N speichert sie nicht.
Absturz-, Leistungs- und sonstige Diagnosedaten enthalten Geräte-/Appinformationen, Fehlerkontext und Kennungen. Fehlerkontext kann Spielernamen oder Spielkennungen enthalten; Diagnosedaten gelten daher nicht als anonym. Websiteanalyse und SDK-Telemetrie sind unten beschrieben. Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für verhaltensbasierte Werbung oder appübergreifendes Werbetracking.
Konto-, Inhalts- und Abonnementdaten dienen der angeforderten Leistung (DSGVO Artikel 6(1)(b)); technische Daten und Dienst-/Abonnementanalysen der Sicherheit, Wartung und dem Verständnis des Dienstes (Artikel 6(1)(f), unter Wahrung Ihrer Rechte); gesetzlich vorgeschriebene Unterlagen der Erfüllung rechtlicher Pflichten (Artikel 6(1)(c)). Optionaler Gerätezugriff und Websiteanalyse beruhen, soweit erforderlich, auf Einwilligung (Artikel 6(1)(a)), widerrufbar in Geräte- oder Cookie-Einstellungen.
Wer Daten anderer Spieler eingibt, benötigt die Befugnis und eine geeignete Rechtsgrundlage. Gesundheitsdaten können eine zusätzliche Voraussetzung nach Artikel 9 erfordern, etwa eine wirksame ausdrückliche Einwilligung. Eine gewöhnliche Kontoannahme oder Geräteberechtigung genügt hierfür nicht. Geben Sie ohne notwendige Befugnis keine Verletzungsmarkierungen und keine Diagnosen, Behandlungsdetails oder medizinischen Dokumente ein.
Konten sind ab 13 Jahren vorgesehen. Unter 18 muss ein Elternteil oder gesetzlicher Vormund die Bedingungen in Ihrem Namen prüfen und akzeptieren. Dies bedeutet nicht, dass jedes Kind nach örtlichem Recht selbstständig einwilligen kann. Erwachsene benötigen für Namen, Fotos oder Spieldaten eines Kindes die erforderliche Erlaubnis oder andere Rechtsgrundlage.
Spieler behalten ihre Datenschutzrechte unabhängig davon, wer Daten eingegeben hat. Spieler oder Eltern/Vormunde können direkt Auskunft, Berichtigung oder Löschung verlangen; hierfür ist keine Erlaubnis des Kontoinhabers nötig. Melden Sie uns Konten von Kindern unter 13.
Spielnotizen sind nur für ihren Verfasser zugänglich; Teammitglieder und ein neuer Eigentümer erhalten keinen Zugriff.
Einladungen und geteilte Team-/Spielzugänge können Namen, Fotos und Spielinformationen für akzeptierte Empfänger zugänglich machen. Zugriff hängt von Anmeldung, Rolle und Mitgliedschaft ab. Das Widerrufen einer Einladung entfernt nicht unbedingt bereits beigetretene Personen; verwalten Sie deren Zugriff separat. Exporte, geteilte Bilder und unabhängige Importe können bei Empfängern verbleiben. Veröffentlichen Sie Kinderdaten nicht ohne Befugnis.
Supabase stellt Authentifizierung, Datenbank/Speicher in der EU-Region und Echtzeitdienste für Konten und Inhalte bereit. Cloudflare hostet die Web-App, Vercel die öffentliche Website; diese verarbeiten Netzwerk-/Technikdaten. Resend versendet transaktionale E-Mails.
RevenueCat erhält Konto-, Kauf- und Gerätekennungen für Abonnementverwaltung und Umsatzanalyse. Stripe verarbeitet Webzahlungen; der jeweilige App-Store native Käufe nach eigenen Bedingungen. Firebase/Apple liefern Benachrichtigungen mittels Token, Installationskennungen und technischen Metadaten. Firebase verarbeitet auch technische/diagnostische SDK-Telemetrie. Sentry erhält Absturz-, Leistungs- und Diagnosekontext.
Google Places erhält Ortssuchen und Koordinaten über unseren Proxy; Nominatim/OpenStreetMap kann alternative Suchen, Koordinaten und Netzwerkdaten erhalten. OpenStreetMap-Kartendienste erhalten Kartenanfragen. Open-Meteo erhält Ortskoordinaten und Vorhersagedaten. Google Analytics misst die öffentliche Website gemäß Abschnitt 8. Anbieter erhalten die für die Funktion nötigen Daten; einige handeln nach eigenen Datenschutzbedingungen.
Wir können Daten außerdem bei gesetzlicher Pflicht, an zur Vertraulichkeit verpflichtete Berater oder bei einer Unternehmensübertragung unter geltenden Schutzmaßnahmen offenlegen. Wir liefern keine Spielerinhalte für Werbung.
Konto- und Spieldaten liegen in der EU-Region von Supabase. Anbieter können technische, Support- oder sonstige Dienstdaten außerhalb des EWR verarbeiten. Soweit erforderlich gelten anerkannte Garantien wie Standardvertragsklauseln. Informationen zu den für Ihre Daten geltenden Garantien erhalten Sie auf Anfrage.
Konto und Inhalte bleiben gespeichert, solange sie für den Dienst benötigt werden. Exportieren Sie benötigte Daten vor Profil → Konto löschen. Abgeschlossene Löschung entfernt Konto und zugehörige Daten aus dem aktiven Dienst, einschließlich eigener Spielhistorie, hochgeladener Medien, Token und Empfehlungsdaten. Es gibt kein garantiertes Exportfenster nach der Löschung. Ausdrücklich übertragene Teams und ihre geteilten Spieldaten bleiben beim neuen Eigentümer. Private Notizen werden nie übertragen und bei Kontolöschung ihres Verfassers gelöscht. Die hochgeladenen Fotos der ausscheidenden Person werden auch nach einer Teamübertragung entfernt. Andere Spieler behalten ihre eigenen Auskunfts- und Löschungsrechte. Kontolöschung kündigt keine Store-Abonnements.
Zugriffsbeschränkte Sicherungsarchive können Kopien behalten. Die Rotation sichtbarer Sicherungsdateien entfernt nicht unbedingt historische Versionen; wir versprechen weder die Löschung aller Kopien binnen 366 Tagen noch die automatische erneute Anwendung jeder Löschung bei Wiederherstellung. Sicherungsaufbewahrung und Wiederherstellung sind von der Löschung im aktiven Dienst getrennt; kontaktieren Sie uns wegen gespeicherter Kopien.
Anbieter können gesetzlich vorgeschriebene Abrechnungsunterlagen behalten. Technische Protokolle, Diagnose- und Supportdaten werden nach Diensteinstellungen und Sicherheits-, Support- oder Rechtsverfolgungsbedarf aufbewahrt. Wir nennen keine ungeprüften festen Fristen. Sie können Informationen und Löschung verlangen; gesetzliche Ausnahmen werden erläutert.
Die App nutzt Sitzungsspeicher oder sicheren Gerätespeicher zur Authentifizierung und lokalen Speicher für Einstellungen, Cache und ausstehende Schreibvorgänge. Kein IDFA oder Werbetracking. Aktivitäts- und Kaufanalysen sind von Werbung getrennt.
Auf der öffentlichen Website bleibt Google-Analytics-Speicherung bis zur Cookie-Zustimmung verweigert. Vor einer Auswahl kann Consent Mode begrenzte cookielose Messsignale senden. Das Cookie sev7n_cookie_consent speichert Ihre Auswahl; ändern Sie sie über Cookie-Einstellungen in der Fußzeile. Werbesignale sind deaktiviert.
Wir nutzen auf der öffentlichen Website außerdem Vercel Web Analytics, um Besuche, Seitenaufrufe und Zugriffsquellen unabhängig von der Cookie-Auswahl aggregiert zu messen. Dabei werden keine Analyse-Cookies gesetzt und wir übermitteln keine Konto-, Spieler- oder Teamkennungen. Wir entfernen Abfrageparameter und Fragmente aus der gemessenen Seiten-URL und beachten Do Not Track und Global Privacy Control des Browsers. Vercel leitet aus Anfragedaten einen Besucher-Hash ab und verwirft die Besuchersitzung nach 24 Stunden. Diese Messung dient unserem berechtigten Interesse, den Websiteverkehr zu verstehen (DSGVO Artikel 6(1)(f)); Sie können über die unten genannten Kontaktdaten widersprechen. Mit Ihrer Einwilligung in Google-Analytics-Cookies messen wir auch Klicks zur Web-App, zum App Store und zu Google Play; diese Klicks belegen keine Installation oder Registrierung.
Wenn die Nutzungsanalyse verfügbar ist, zählen wir mit PostHog (EU Cloud) anonyme App-Öffnungen, bevor du eine Wahl triffst. Diese Ereignisse enthalten allgemeine Plattform- und App-Versionsdaten sowie eine vorübergehende Kennung, die nur für diesen App-Start im Arbeitsspeicher bleibt. Wir verknüpfen sie nicht mit deinem Konto und erkennen dich damit nicht bei späteren Starts wieder. Diese begrenzte Messung dient unserem berechtigten Interesse, die App-Nutzung zu verstehen (Artikel 6 Absatz 1 Buchstabe f DSGVO). „Nein danke“ oder Do Not Track beendet auch diese Messung. Bei der Netzwerkverarbeitung erhält der Anbieter weiterhin die Verbindungs-IP-Adresse; die IP-Anreicherung ist deaktiviert.
Mit deiner Einwilligung messen wir außerdem App-Aktivität, Bildschirmaufrufe, das Erstellen von Teams sowie das Ansehen, Starten und Beenden von Spielen, um den Dienst zu verbessern. Diese Ereignisse sind mit deiner Konto-ID verknüpft. Technische Daten in nativen Apps können Gerätemodell und Hersteller, Betriebssystem und Version sowie App-Version/Build umfassen. Wir senden weder Namen, E-Mail-Adresse, Spieler- oder Spielinhalte noch unveränderte Seitenlinks oder Hardwarekennungen als Nutzungseigenschaften. Ein Spielaufruf beweist keine Aufzeichnung; Spielaktionen beschreiben lokal gespeicherte Aktivität, die der Serverbestätigung vorausgehen kann.
Dieselbe freiwillige Wahl erlaubt maskierte Aufnahmen auf Home, Willkommen, Profileinrichtung und Teams, um Einrichtungsprobleme zu verstehen. Sie enthalten Seitenlayout, Klicks, Scrollbewegungen und Zeitstempel. Eingaben und persönliche Texte werden maskiert; Bilder und Medien werden blockiert. Authentifizierung, Einladungen, Zahlungen und Spielerfassung werden nicht aufgezeichnet. Wir nutzen diese Analysen und Aufnahmen nicht für Werbung.
Kontobezogene Analysen und Aufnahmen beruhen auf Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Eine Ablehnung schränkt den Dienst nicht ein. Deine bestehende Wahl bleibt für dieses Konto auf diesem Gerät erhalten. Deaktiviere „Sev7n verbessern“ unter Profil → Fehlerbehebung, um künftige Analysen und Aufnahmen zu stoppen; ältere Versionen können dies „Aufnahmen der Einrichtung“ nennen. Ein Widerruf löscht frühere Ereignisse und Aufnahmen nicht. Bei Kontolöschung wird die Löschung des zugehörigen PostHog-Profils, der kontobezogenen Ereignisse und Aufnahmen angefordert; der Anbieter verarbeitet dies asynchron. Du kannst die Löschung auch über den Datenschutzkontakt unten beantragen. Aufnahmen werden nach aktueller Einstellung bis zu 30 Tage aufbewahrt; Ereignisse folgen den auf Anfrage verfügbaren Analyse-Speicherfristen. Die Verfügbarkeit hängt von App-Version und Freigabeeinstellungen ab.
Wir zählen außerdem Klicks auf die Schaltflächen für Web-App, App Store und Google Play über unser Supabase-Backend, unabhängig von der Cookie-Einwilligung. Der Zähler speichert nur das UTC-Datum, das Ziel und die Tagessumme; wir senden keine Konto-ID, Cookies, Kampagnenparameter oder URL der Ausgangsseite. Wir beachten Do Not Track und Global Privacy Control. Die übliche Netzwerkverarbeitung durch den Hostinganbieter bleibt bestehen. Diese Summen dienen unserem berechtigten Interesse zu verstehen, ob Besucher zur App weitergehen (DSGVO Art. 6(1)(f)); sie identifizieren keine Personen und belegen keine Installation. Wiederholte Klicks, automatisierte Anfragen, Browserblocker und Netzwerkfehler können die Summen beeinflussen.
Spieler sowie Eltern oder gesetzliche Vertreter können Auskunft oder Löschung ohne Konto und ohne Erlaubnis des Teameigentümers verlangen. Schreiben Sie an privacy@my.sev7n.app mit Team, Saison und betroffenen Informationen, ohne medizinische Einzelheiten. Wir können zuvor Identität oder Vertretungsbefugnis prüfen. Das Entfernen eines Spielers aus dem Kader löscht nicht allein seine historischen Spieldaten.
Nach der DSGVO haben Sie das Recht:
Schreiben Sie an privacy@my.sev7n.app. Wir antworten innerhalb eines Monats, bei komplexen Anfragen um zwei weitere Monate verlängerbar; in diesem Fall informieren wir Sie innerhalb des ersten Monats. Die Ausübung Ihrer Rechte ist unentgeltlich; nur bei offenkundig unbegründeten oder exzessiven Anfragen können wir ein angemessenes Entgelt verlangen. Gegebenenfalls müssen wir zunächst Ihre Identität überprüfen.
Ein Elternteil oder gesetzlicher Vertreter kann diese Rechte für ein Kind ausüben, dessen Daten in SEV7N enthalten sind.
Bringen Sie Ihre Anliegen bitte zuerst bei uns vor — wir klären sie lieber selbst. Sie haben zudem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, in dem Land Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Unsere ist:
Autorité de protection des données / Gegevensbeschermingsautoriteit
Rue de la Presse 35, 1000 Brüssel, Belgien
contact@apd-gba.be — autoriteprotectiondonnees.be
Wenn Sie in Deutschland oder Österreich ansässig sind, können Sie sich auch an die für Sie zuständige Landes- bzw. Bundesdatenschutzbehörde wenden.
Wir treffen dem Risiko angemessene Maßnahmen, darunter: Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand; Passwörter ausschließlich als gesalzene Hashes; Zugriffskontrollen auf Datensatzebene, sodass Konten die Daten anderer nicht lesen können; zentrale Verwaltung von Geheimnissen; auf das Notwendige beschränkter Produktionszugriff für einen kleinen Personenkreis; sowie regelmäßige Aktualisierung unserer Abhängigkeiten.
Kein Onlinedienst kann als vollständig sicher garantiert werden, und wir behaupten dies nicht. Wozu wir uns verpflichten: Kommt es zu einer Verletzung, die voraussichtlich ein Risiko für Ihre Rechte mit sich bringt, melden wir sie der belgischen Datenschutzbehörde innerhalb von 72 Stunden gemäß Art. 33 und benachrichtigen Sie unverzüglich unmittelbar, wenn das Risiko für Sie hoch ist.
Wenn Sie eine Schwachstelle entdecken, melden Sie sie bitte an security@my.sev7n.app. Gegen gutgläubige Sicherheitsforschung, die die Privatsphäre der Nutzer achtet und den Dienst nicht beeinträchtigt, gehen wir nicht vor.
Wir aktualisieren diese Erklärung mit der Weiterentwicklung des Dienstes. Bei wesentlichen Änderungen informieren wir Sie vor deren Wirksamwerden per E-Mail oder Hinweis in der Anwendung; erfordert die Änderung Ihre Einwilligung, holen wir diese ein. Versionsnummer und Datum am Seitenanfang geben stets den geltenden Text wieder; frühere Fassungen stellen wir auf Anfrage bereit.
Datenschutzfragen und Anträge auf Ausübung von Rechten: privacy@my.sev7n.app
Sicherheit: security@my.sev7n.app
Wir antworten unter diesen Adressen. Unsere Postanschrift finden Sie in Ziffer 14.
Siehe auch unsere Nutzungsbedingungen.
Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen ist Next7 SRL, handelnd unter der Geschäftsbezeichnung „SEV7N“, eine Gesellschaft mit beschränkter Haftung belgischen Rechts.
Unser Sitz, unsere Unternehmensnummer und die weiteren Identifikationsangaben finden Sie in unserem Impressum, das von jeder Seite dieser Website aus erreichbar ist.
In allen Angelegenheiten Ihrer personenbezogenen Daten schreiben Sie bitte an privacy@my.sev7n.app. Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu nicht verpflichtet sind; Nachrichten an diese Adresse erreichen eine Person, keine Warteschlange.