SEV7N

Datenschutzerklärung

Version 2.0 — zuletzt aktualisiert am 24. August 2026.

SEV7N ist eine Anwendung zur Erfassung von Fußballspielen. Vieles von dem, was sie festhält, betrifft junge Spielerinnen und Spieler. Deshalb haben wir diese Erklärung konkret statt allgemein formuliert: was wir speichern, warum wir das dürfen, wie lange wir es aufbewahren, wer sonst genau darauf zugreift und was Sie dagegen tun können.

Diese Erklärung gilt für sev7n.app, my.sev7n.app und unsere mobilen Anwendungen. Sie gilt nicht für Websites, auf die wir verlinken. Das für Ihre Daten verantwortliche Unternehmen — der „Verantwortliche“ — ist in Ziffer 14 benannt; Sie erreichen uns jederzeit unter privacy@my.sev7n.app.

1. Daten, die wir erheben

1.1 Daten, die Sie uns geben

1.2 Automatisch erhobene Daten

2. Wozu wir sie nutzen und auf welcher Rechtsgrundlage

Was wir tunGenutzte DatenRechtsgrundlage (Art. 6 DSGVO)
Ihr Konto anlegen und betreiben, den Dienst erbringenKonto, Spielinhalte, AbonnementVertragserfüllung — Art. 6 Abs. 1 lit. b
Zahlung einziehen und Ihr Abonnement verwaltenAbonnement, AbrechnungskennungenVertragserfüllung — Art. 6 Abs. 1 lit. b
Service-E-Mails versenden (Passwortzurücksetzung, Einladungen, Verlängerungshinweise)KontoVertragserfüllung — Art. 6 Abs. 1 lit. b
Buchhaltungs- und Steuerunterlagen führenAbonnement, RechnungenRechtliche Verpflichtung — Art. 6 Abs. 1 lit. c
Den Dienst absichern, Missbrauch verhindern, Störungen behebenTechnische und DiagnosedatenBerechtigtes Interesse — Art. 6 Abs. 1 lit. f: Betrieb eines sicheren und funktionierenden Dienstes
Von Kontoinhabern eingegebene Informationen über Spieler speichernSpielinhalte über DritteBerechtigtes Interesse — Art. 6 Abs. 1 lit. f: siehe Ziffer 3
Nutzung unserer öffentlichen Website verstehenAnalysedatenEinwilligung — Art. 6 Abs. 1 lit. a
Produkt- oder Marketing-E-Mails versendenKontoEinwilligung — Art. 6 Abs. 1 lit. a, jederzeit widerrufbar
Rechtsansprüche geltend machen, ausüben oder verteidigenNach BedarfBerechtigtes Interesse — Art. 6 Abs. 1 lit. f

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte und Freiheiten abgewogen und stellen Ihnen die Abwägung auf Anfrage zur Verfügung. Sie können einer auf berechtigte Interessen gestützten Verarbeitung jederzeit widersprechen — siehe Ziffer 9.

Wir verkaufen keine personenbezogenen Daten. Wir nutzen Ihre Spielinhalte nicht zum Training von Modellen des maschinellen Lernens. Wir setzen keine Werbe-Cookies ein und betreiben keine verhaltensbasierte Werbung.

3. Daten von Kindern — wie das tatsächlich funktioniert

SEV7N erfasst Namen und Leistungen von Spielerinnen und Spielern, die häufig Kinder sind. Diese Angaben sind personenbezogene Daten des Kindes. Sie gehören niemandem; dem Kind stehen daran Rechte zu, die von einem Elternteil oder gesetzlichen Vertreter ausgeübt werden — unabhängig davon, wer sie eingegeben hat.

3.1 Wer welche Rolle hat

Die erwachsene Person, die die Daten einer Spielerin oder eines Spielers eingibt — ein Elternteil, ein Trainer, ein Vereinsverantwortlicher — entscheidet, was erfasst und mit wem es geteilt wird. Wir stellen das Werkzeug bereit und speichern das Ergebnis. In der Praxis trägt jede Seite Verantwortung: der Kontoinhaber dafür, zur Erfassung befugt zu sein und die Familie zu informieren; wir dafür, die Daten sicher, begrenzt und löschbar zu halten.

Sind Sie ein Verein oder eine Mannschaft und nutzen SEV7N, um Spielerdaten im Auftrag des Vereins zu erfassen, handeln Sie als eigenständiger Verantwortlicher und wir als Ihr Auftragsverarbeiter für diese Inhalte. Wenden Sie sich an privacy@my.sev7n.app, um unseren Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zu erhalten.

3.2 Unsere Zusagen zu Spielerdaten

3.3 Besondere Kategorien personenbezogener Daten

Angaben zu Verletzungen, Gesundheit oder medizinischem Zustand sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und erfordern eine weit stärkere Rechtfertigung, als sie uns zur Verfügung steht. SEV7N ist dafür nicht ausgelegt, und Sie dürfen solche Angaben nicht eingeben — auch nicht in Freitextfeldern. Stellen wir derartige Daten fest, können wir sie entfernen und informieren den Kontoinhaber.

3.4 Kontoinhaber müssen mindestens 16 Jahre alt sein

Sie müssen mindestens 16 Jahre alt sein, um ein SEV7N-Konto zu führen, und 18, um dafür zu bezahlen. Wir legen nicht wissentlich Konten für Kinder unter 16 Jahren an. Wenn Sie vermuten, dass ein Kind unter 16 Jahren ein Konto führt, melden Sie dies bitte unter privacy@my.sev7n.app; wir werden es entfernen.

4. Freigabelinks

Erstellt ein Kontoinhaber einen Freigabelink, kann jede Person, die ihn besitzt, das betreffende Spiel einsehen — einschließlich der darin angezeigten Spielernamen. Der Link enthält eine lange Zufallskennung, die vernünftigerweise nicht erraten werden kann, und wird von Suchmaschinen nicht indexiert. Der Kontoinhaber kann ihn jederzeit widerrufen, wodurch der Zugriff sofort endet; zudem läuft er von selbst ab: 7 Tage bei Mannschafts-Freigabelinks, 24 Stunden bei Spielimport- und Sammelimport-Links. Ein abgelaufener Link zeigt nichts mehr an und kann nicht wiederverwendet werden.

Ein Link ist nur so vertraulich wie die Person, die ihn weitergibt. Erhalten Sie einen Link zu einem Kind, veröffentlichen Sie ihn bitte nicht erneut.

Ein Elternteil oder gesetzlicher Vertreter, der die Entfernung eines Kindes aus einem geteilten Spiel wünscht, kann sich an privacy@my.sev7n.app wenden.

5. Wer Ihre Daten außerdem verarbeitet

Wir setzen eine kleine Zahl spezialisierter Dienstleister ein. Jeder handelt auf unsere dokumentierten Weisungen im Rahmen eines Auftragsverarbeitungsvertrags, und keiner darf Ihre Daten für eigene Zwecke verwenden.

DienstleisterAufgabeBetroffene DatenVerarbeitungsort
VercelHosting von Website und AnwendungTechnische Daten, VerkehrsprotokolleEU-Standorte; Unternehmen mit Sitz in den USA
SupabaseDatenbank und AuthentifizierungKontodaten, SpielinhalteEU-Region; Unternehmen mit Sitz in den USA
SentryFehler- und AbsturzberichteDiagnosedaten, Kontokennung, IPRegion Europäische Union, mit aktivierten erweiterten Datenschutzkontrollen
ResendVersand transaktionaler E-MailsE-Mail-Adresse, AnzeigenameUSA / EU
RevenueCatAbonnementverwaltung über Stores hinwegAbonnementstatus, Nutzerkennung, GerätedatenUSA
StripeKartenzahlungen im WebZahlungsdaten (unmittelbar von Stripe erhoben)EU (Stripe Payments Europe, Irland)
Apple, GoogleAbrechnung von In-App-KäufenKaufdaten — sie handeln als eigenständige Verantwortliche nach ihren eigenen ErklärungenNach ihren Erklärungen
Google AnalyticsWebsite-Analyse, einwilligungsabhängigAnalysekennungen, IPGoogle Ireland Ltd

Zusätzlich nutzen wir einen Dienst zur Verwaltung von Geheimnissen, um unsere eigenen technischen Zugangsdaten zu schützen; er enthält keine Nutzerdaten.

Darüber hinaus geben wir Daten nur weiter an berufsrechtlich zur Verschwiegenheit verpflichtete Berater; wenn Gesetz oder eine wirksame Anordnung einer zuständigen Behörde es verlangen; zum Schutz lebenswichtiger Interessen einer Person, insbesondere der Sicherheit eines Kindes; oder an einen Erwerber im Fall einer Veräußerung des Geschäftsbetriebs, worüber wir Sie vorab informieren.

Wir halten diese Liste aktuell. Fragen Sie unter privacy@my.sev7n.app nach der zu einem bestimmten Datum geltenden Fassung.

6. Übermittlungen außerhalb des EWR

Wir hosten Ihre Kontodaten und Spielinhalte in der Europäischen Union. Einige der oben genannten Dienstleister haben ihren Sitz in den USA und können zu Support- und Wartungszwecken von außerhalb des EWR auf Daten zugreifen.

In diesen Fällen wird die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission abgesichert oder — sofern der Dienstleister zertifiziert ist — durch den EU-US-Datenschutzrahmen, jeweils ergänzt um technische Maßnahmen wie Verschlüsselung bei der Übertragung und im Ruhezustand. Sie können eine Kopie der für eine bestimmte Übermittlung geltenden Garantien anfordern.

7. Speicherfristen

DatenSpeicherung
Kontodaten und SpielinhalteSolange Ihr Konto besteht. Nach Schließung 30 Tage zum Export verfügbar, danach innerhalb von 30 weiteren Tagen gelöscht.
SicherungenWir bewahren jede Sicherung der letzten 14 Tage auf, zusätzlich eine Momentaufnahme vom Monatsersten für bis zu 366 Tage. Ältere Bestände werden gelöscht. Von Ihnen gelöschte Daten können daher bis zu 366 Tage in einer Monatsmomentaufnahme fortbestehen — siehe den Hinweis unter der Tabelle.
Rechnungen und Buchhaltungsunterlagen7 Jahre, wie das belgische Buchhaltungsrecht es vorschreibt. Dies gilt auch nach Löschung des Kontos.
Server- und SicherheitsprotokolleVon unseren Hosting- und Datenbankanbietern höchstens 30 Tage vorgehalten, danach automatisch gelöscht.
Fehlerberichte90 Tage
Support-Korrespondenz3 Jahre ab der letzten Nachricht
AnalysedatenBis zu 14 Monate
Für Rechtsansprüche erforderliche UnterlagenBis zum Abschluss des Verfahrens und Ablauf der Rechtsmittelfristen

Zu den Sicherungen. Wenn Sie Daten löschen oder Ihr Konto schließen, entfernen wir sie innerhalb der oben genannten Fristen aus unseren aktiven Systemen. Sicherungen sind eine gesonderte Kopie, die ausschließlich der Notfallwiederherstellung dient: Sie werden nie zur Erbringung des Dienstes genutzt, nicht durchsucht oder ausgewertet und sind im Ruhezustand verschlüsselt. Gelöschte Daten verschwinden daraus nach dem beschriebenen Zyklus, statt auf Anfrage entfernt zu werden, da ein selektives Bearbeiten einer Sicherung deren Integrität beeinträchtigen würde.

Müssten wir jemals eine Sicherung wiederherstellen, wenden wir sämtliche seit dem Zeitpunkt dieser Sicherung erfolgten Löschungen erneut an, damit von Ihnen gelöschte Daten nicht wieder auftauchen. Daten, die nur noch in Sicherungen vorhanden sind, behandeln wir für jeden anderen Zweck als nicht nutzbar.

8. Cookies und Analyse

Essenzielle Cookies halten Sie angemeldet und sichern den Dienst ab. Sie sind stets aktiv, da der Dienst ohne sie nicht funktionieren kann, und bedürfen keiner Einwilligung.

Analyse-Cookies — Google Analytics (_ga, _ga_*) — werden auf unserer öffentlichen Website erst nach Ihrer Zustimmung gesetzt. Die Analysespeicherung ist standardmäßig abgelehnt, bis Sie eine Wahl treffen. Wir speichern Ihre Wahl in einem sev7n_cookie_consent-Cookie. Werbe-Cookies setzen wir nicht ein; Werbesignale sind deaktiviert.

Vor Ihrer Wahl kann der Einwilligungsmodus von Google begrenzte, cookielose Messsignale senden, damit wir das Gesamtaufkommen des Datenverkehrs einschätzen können. Diese Signale setzen keine Cookies und aktivieren keine Analysespeicherung.

Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern oder widerrufen oder indem Sie die Cookies in Ihrem Browser löschen. Der Widerruf ist so einfach wie die Erteilung der Einwilligung und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

Schreiben Sie an privacy@my.sev7n.app. Wir antworten innerhalb eines Monats, bei komplexen Anfragen um zwei weitere Monate verlängerbar; in diesem Fall informieren wir Sie innerhalb des ersten Monats. Die Ausübung Ihrer Rechte ist unentgeltlich; nur bei offenkundig unbegründeten oder exzessiven Anfragen können wir ein angemessenes Entgelt verlangen. Gegebenenfalls müssen wir zunächst Ihre Identität überprüfen.

Ein Elternteil oder gesetzlicher Vertreter kann diese Rechte für ein Kind ausüben, dessen Daten in SEV7N enthalten sind.

10. Beschwerden

Bringen Sie Ihre Anliegen bitte zuerst bei uns vor — wir klären sie lieber selbst. Sie haben zudem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, in dem Land Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Unsere ist:

Autorité de protection des données / Gegevensbeschermingsautoriteit
Rue de la Presse 35, 1000 Brüssel, Belgien
contact@apd-gba.beautoriteprotectiondonnees.be

Wenn Sie in Deutschland oder Österreich ansässig sind, können Sie sich auch an die für Sie zuständige Landes- bzw. Bundesdatenschutzbehörde wenden.

11. Sicherheit

Wir treffen dem Risiko angemessene Maßnahmen, darunter: Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand; Passwörter ausschließlich als gesalzene Hashes; Zugriffskontrollen auf Datensatzebene, sodass Konten die Daten anderer nicht lesen können; zentrale Verwaltung von Geheimnissen; auf das Notwendige beschränkter Produktionszugriff für einen kleinen Personenkreis; sowie regelmäßige Aktualisierung unserer Abhängigkeiten.

Kein Onlinedienst kann als vollständig sicher garantiert werden, und wir behaupten dies nicht. Wozu wir uns verpflichten: Kommt es zu einer Verletzung, die voraussichtlich ein Risiko für Ihre Rechte mit sich bringt, melden wir sie der belgischen Datenschutzbehörde innerhalb von 72 Stunden gemäß Art. 33 und benachrichtigen Sie unverzüglich unmittelbar, wenn das Risiko für Sie hoch ist.

Wenn Sie eine Schwachstelle entdecken, melden Sie sie bitte an security@my.sev7n.app. Gegen gutgläubige Sicherheitsforschung, die die Privatsphäre der Nutzer achtet und den Dienst nicht beeinträchtigt, gehen wir nicht vor.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung mit der Weiterentwicklung des Dienstes. Bei wesentlichen Änderungen informieren wir Sie vor deren Wirksamwerden per E-Mail oder Hinweis in der Anwendung; erfordert die Änderung Ihre Einwilligung, holen wir diese ein. Versionsnummer und Datum am Seitenanfang geben stets den geltenden Text wieder; frühere Fassungen stellen wir auf Anfrage bereit.

13. Kontakt

Datenschutzfragen und Anträge auf Ausübung von Rechten: privacy@my.sev7n.app
Sicherheit: security@my.sev7n.app

Wir antworten unter diesen Adressen. Unsere Postanschrift finden Sie in Ziffer 14.

Siehe auch unsere Nutzungsbedingungen.

14. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen ist Next7 SRL, handelnd unter der Geschäftsbezeichnung „SEV7N“, eine Gesellschaft mit beschränkter Haftung belgischen Rechts.

Unser Sitz, unsere Unternehmensnummer und die weiteren Identifikationsangaben finden Sie in unserem Impressum, das von jeder Seite dieser Website aus erreichbar ist.

In allen Angelegenheiten Ihrer personenbezogenen Daten schreiben Sie bitte an privacy@my.sev7n.app. Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu nicht verpflichtet sind; Nachrichten an diese Adresse erreichen eine Person, keine Warteschlange.