noelle

Datenschutzerklärung

Stand 2026-06-17 · Version 1.1 (Beta — noch nicht unabhängig rechtlich geprüft)

Diese Datenschutzerklärung erläutert, wie der Dienst noelle personenbezogene Daten von Nutzer:innen der noelle Mobile-App und Website (noelle.basketball, der „Dienst") erhebt, verwendet und weitergibt.

0. Anbieter und Charakter des Dienstes

Der Dienst wird derzeit als privates, nicht-kommerzielles Projekt betrieben:

Alexander Hurley
noelle basketball
c/o flexdienst – #21344
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland

Kontakt: hello@noelle.basketball (allgemein), privacy@noelle.basketball (Datenschutz), delete@noelle.basketball (Löschanfragen).

noelle ist derzeit kein eingetragenes Unternehmen. Es werden keine Gebühren erhoben, keine Werbung geschaltet und keine Einnahmen aus der Nutzung generiert. Sollte sich dies ändern (siehe §12 Zukünftiger kommerzieller Betrieb), informieren wir Sie vorab und verlangen eine ausdrückliche, separate Einwilligung für kostenpflichtige Funktionen — eine Abrechnung erfolgt niemals allein deshalb, weil Sie den kostenlosen Dienst weiter nutzen.

Der Anbieter ist Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO und des Bundesdatenschutzgesetzes (BDSG).

1. Welche Daten wir erheben

1.1 Daten, die Sie bereitstellen

1.2 Automatisch erhobene Daten

1.3 OAuth (Google, Apple)

Bei Anmeldung mit Google oder Apple erhalten wir Ihre E-Mail-Adresse, eine vom Provider vergebene anonyme Nutzerkennung (sub) sowie Ihren vollständigen Namen (bei Apple nur bei der ersten Anmeldung). Wir erhalten nicht Ihr Google- oder Apple-Passwort. Die OAuth-ID wird nur gespeichert, um Sie bei späteren Logins wiederzuerkennen.

1.4 Webhosting und Server-Logdaten

Wenn Sie noelle.basketball oder einen API-Endpunkt aufrufen, empfängt unser Edge-Server (Caddy, betrieben auf Hetzner) notwendigerweise Request-Metadaten, um die Antwort auszuliefern:

• IP-Adresse (soweit möglich gekürzt),
• aufgerufene URL und HTTP-Methode,
• HTTP-Statuscode, Antwortgröße,
• Zeitstempel der Anfrage,
• User-Agent-Zeichenkette,
• Referrer (sofern vom Browser übermittelt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Dienstes). Die Daten dienen ausschließlich der Auslieferung von Inhalten, der Erkennung von Angriffen und der Fehlerdiagnose. Access-Logs werden nicht für Marketing oder Profiling verwendet. Anwendungs-Access-Logs werden maximal 7 Tage vorgehalten und dann rotiert; sicherheitsrelevante Log-Einträge (Auth-Events) folgen den Aufbewahrungsfristen in §1.2 und §5.

1.5 Anfragen über unsere Kontaktadressen

Wenn Sie an eine unserer veröffentlichten Kontaktadressen schreiben (hello@, privacy@, delete@, ops@ jeweils noelle.basketball), verarbeiten wir den Inhalt Ihrer Nachricht sowie Ihre E-Mail-Adresse.

• Zweck: Lesen, Einordnen, Weiterleiten und Beantworten Ihrer Anfrage sowie Dokumentation des Bearbeitungsverlaufs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen, wenn die Anfrage Ihre Nutzung des Dienstes betrifft); ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen an den Anbieter).
• Empfänger: Verarbeitung durch den Anbieter. E-Mail-Transport und -Speicherung erfolgen durch unseren E-Mail-Weiterleitungs- / Hosting-Dienstleister (siehe §3).
• Speicherung: Anfragen werden so lange aufbewahrt, wie zur Bearbeitung und für zumutbare Nachläufe erforderlich — in der Regel bis zu 3 Jahre nach der letzten zugehörigen Korrespondenz, in Anlehnung an die allgemeine Verjährungsfrist des § 195 BGB. Sie können nach §5 frühere Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. Steuerunterlagen, Beweissicherung) entgegenstehen.

1.6 Newsletter / Mailingliste

Wenn Sie Ihre E-Mail-Adresse über ein Anmeldeformular auf noelle.basketball oder in der App eintragen:

• Wir speichern Ihre E-Mail-Adresse und den Zeitstempel der Anmeldung. Bei Anmeldung über einen Empfehlungslink zusätzlich den Empfehlungscode.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre ausdrückliche Einwilligung.
• Verfahren: Double-Opt-In. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink wird Ihre Adresse aufgenommen. Die Bestätigungs-E-Mail enthält keine Werbeinhalte.
• Verwendung: Produkt-Launch-Ankündigungen, Beta-Einladungen sowie gelegentliche Updates zum Dienst. Wir verkaufen oder vermieten die Liste nicht.
• Abmeldung: jede E-Mail enthält einen One-Click-Abmeldelink. Abmeldung ist sofort und kostenfrei. Alternativ: privacy@noelle.basketball.
• Speicherung: bestätigte Adressen werden bis zur Abmeldung oder Kontolöschung gespeichert. Unbestätigte Adressen werden nach 30 Tagen gelöscht.

Die Mailingliste wird über unseren E-Mail-Dienstleister betrieben (siehe §3).

2. Wie wir Ihre Daten nutzen

• Authentifizierung und Kontosicherheit.
• Berechnung und Anzeige von Ranglisten (ELO, Court-Bestenlisten, Event-Bestenlisten).
• Anzeige von Events, Courts und Spieler:innen in der Nähe.
• Versand von Push-Benachrichtigungen, die Sie aktiviert haben — in den Einstellungen jederzeit deaktivierbar.
• Missbrauchserkennung, Durchsetzung der Sportsmanship-Regeln, Betrugsprävention.
• Erfüllung gesetzlicher Pflichten (Gerichtsbeschlüsse, gesetzlich vorgeschriebene Behördenanfragen).

Wir verkaufen Ihre Daten nicht. Wir zeigen keine Drittanbieter-Werbung. Wir verwenden keine Tracking-SDKs. Sollte sich daran etwas ändern, aktualisieren wir diese Erklärung und benachrichtigen Sie mindestens 30 Tage vorab.

3. Weitergabe an Dritte

Wir geben das notwendige Minimum an personenbezogenen Daten an folgende Auftragsverarbeiter weiter; ein AV-Vertrag gemäß Art. 28 DSGVO besteht oder wird mit jedem geschlossen:

Die in den USA ansässigen Auftragsverarbeiter sind durch das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss vom Juli 2023) sowie ergänzend durch Standard-Vertragsklauseln (SCC) abgedeckt.

Hinweis zum unvermeidbaren Endpunkt der Zustellung. Push-Benachrichtigungen auf Mobilgeräten müssen letztlich entweder über Apples APNs (für iPhones / iPads) oder Googles FCM (für Android-Geräte) zugestellt werden. Es existiert kein technischer Weg, eine Push-Benachrichtigung an ein iOS- oder Android-Gerät zu liefern, der diese Dienste umgeht — sie werden ausschließlich von Apple bzw. Google betrieben. Wir nutzen das Relay von Expo lediglich zur Bündelung und Weiterleitung an den jeweils korrekten Endpunkt; daran, dass der finale Zustell-Hop von einem US-Unternehmen betrieben wird, ändert das nichts. Wenn Sie nicht möchten, dass Push-Metadaten Apple- oder Google-Infrastruktur durchlaufen, können Sie Benachrichtigungen auf Betriebssystem-Ebene deaktivieren — wir weichen dann für wichtige Mitteilungen, einschließlich rechtlicher Hinweise und Sicherheits-Warnungen, auf E-Mail (Brevo, Frankreich) und In-App-Banner (auf unseren eigenen Hetzner-Servern) aus.

Sensible Inhalte werden nicht über den Push-Kanal versandt. Bei der Klassifikation „Recht — Sicherheitsvorfall" ersetzen wir den Push-Inhalt durch einen generischen Hinweis („Wichtige Sicherheits-Mitteilung — bitte in der App öffnen"), sodass der Inhalt einer Datenschutzverletzungs-Meldung Sie ausschließlich per E-Mail und In-App-Banner erreicht, niemals über die US-basierten Push-Relays.

Eine darüber hinausgehende Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist, mit Ihrer ausdrücklichen Einwilligung oder gegenüber Rechtsbeiständen des Anbieters im Falle eines Rechtsstreits.

4. Speicherdauer

Bei Kontolöschung (siehe §5) löschen wir Ihr Profil sowie alle direkt verknüpften Datensätze endgültig. Inhalte, die anderen Nutzer:innen zugutekommen (z. B. eingetragene Courts, von Ihnen organisierte Events), bleiben in anonymisierter Form erhalten — Ihr Name wird durch einen generischen Platzhalter ersetzt.

Sollte der Dienst künftig in den kommerziellen Betrieb überführt werden (§12), werden Zahlungsbelege gemäß § 147 AO für 10 Jahre aufbewahrt. Dies gilt nur für Belege, die nach Ihrer Einwilligung in kostenpflichtige Funktionen entstanden sind.

5. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15) — Anforderung über Einstellungen → Export oder per E-Mail an privacy@noelle.basketball.
• Berichtigung unrichtiger Daten (Art. 16). Die meisten Felder sind in den Einstellungen direkt editierbar.
• Löschung („Recht auf Vergessenwerden", Art. 17). Zwei Wege:
  • In-App: Einstellungen → Konto löschen. Die Löschung erfolgt sofort.
  • Per E-Mail: Anfrage an delete@noelle.basketball mit Benutzernamen und hinterlegter E-Mail-Adresse. Beide Angaben sind erforderlich, damit wir verifizieren und nicht das falsche Konto löschen. Wir bestätigen den Eingang per E-Mail und schließen die Löschung innerhalb von 30 Tagen ab.
• Einschränkung der Verarbeitung (Art. 18) — privacy@noelle.basketball.
• Datenübertragbarkeit (Art. 20) — JSON-Export über die In-App-Funktion oder per E-Mail. Antwort innerhalb von 30 Tagen.
• Widerspruch (Art. 21) gegen Verarbeitung auf Basis berechtigter Interessen.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — für einwilligungsbasierte Verarbeitung sofort und kostenfrei.
• Beschwerde bei einer Aufsichtsbehörde — für deutsche Nutzer:innen die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

6. Sicherheit

• Passwörter werden ausschließlich als bcrypt-Hashes (Cost 10) gespeichert.
• Sämtlicher Verkehr zwischen App und Servern erfolgt über TLS 1.2+.
• Refresh-Tokens rotieren bei jeder Nutzung; ein gestohlenes Token ist ungültig, sobald die legitime Nutzer:in einen Refresh durchführt.
• Authentifizierungs-Routen sind ratenbegrenzt.
• Datenbank-Backups sind im EU-Rechenzentrum (Hetzner) verschlüsselt.
• Produktivzugriffe sind auf eine kleine namentliche Liste beschränkt und werden auditiert.
• Row-Level-Security-Policies sind als Defense-in-Depth aktiviert.

Im Falle einer Datenpanne benachrichtigen wir betroffene Nutzer:innen sowie die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnisnahme (Art. 33–34 DSGVO).

7. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 ohne Einwilligung der Erziehungsberechtigten (Art. 8 DSGVO). Eltern, die annehmen, dass ihr Kind sich registriert hat, können sich an privacy@noelle.basketball zur Kontolöschung wenden.

8. Cookies und Tracking

Die Mobile-App verwendet keine Cookies. Die Website (noelle.basketball) verwendet ausschließlich technisch notwendige Cookies (Session, CSRF), soweit erforderlich. Kein Google Analytics, kein Meta Pixel, keine Verhaltens-Tracking-SDKs, keine Werbenetzwerke.

9. Internationale Nutzer:innen

Der Dienst wird aus Deutschland betrieben. Daten werden auf Servern in Deutschland / EU-Mitgliedstaaten unter EU-Datenschutzrecht gespeichert. Für kalifornische Einwohner:innen bestehen unter dem CCPA weitergehende Rechte; für brasilianische unter dem LGPD — bitte wenden Sie sich an privacy@noelle.basketball.

10. Events, Preise und Drittveranstalter

Der Dienst ermöglicht es Nutzer:innen (und dem Betreiber), Events, Ligen und Turniere zu organisieren. Bei einer Teilnahme:

• Öffentliche Event-Metadaten (Teilnehmer:innenliste, Ergebnisse, Ranglistenpunkte) sind für andere Teilnehmer:innen, bei öffentlichen Events für alle Nutzer:innen einsehbar.
• Bei Events mit Preisen, Sponsoren oder Drittveranstaltern gilt die Event-Beschreibung als verbindliche Grundlage. Preise können eine zusätzliche Datenweitergabe an den Preisgeber erfordern (z. B. Versandadresse). Dies geschieht nur nach Ihrer weiteren Einwilligung im Moment der Preisvergabe.
• noelle ist bei Events, die von anderen Nutzer:innen erstellt wurden, nicht der Veranstalter und übernimmt keine Gewährleistung für die Erfüllung von Preisen Dritter. Siehe AGB §5 und §7.

11. Änderungen

Wir aktualisieren diese Datenschutzerklärung gelegentlich. Wesentliche Änderungen kündigen wir an durch In-App-Banner beim nächsten Öffnen der App, Push-Benachrichtigung (sofern aktiviert) und E-Mail an die hinterlegte Adresse. Mindestens 30 Tage Vorlauf vor dem Inkrafttreten.

12. Zukünftiger kommerzieller Betrieb

Der Dienst ist derzeit kostenfrei und nicht-kommerziell. Bei künftiger Einführung kostenpflichtiger Funktionen:

• Vorankündigung mindestens 30 Tage in-app und per E-Mail.
• Nutzung erfordert ausdrückliche, separate Einwilligung (Checkbox und Bestätigungsschritt am Punkt der Zahlung).
• Der bisherige kostenlose Dienst bleibt verfügbar, außer eine konkrete Funktion wird ausdrücklich hinter eine Bezahlschranke gestellt — in diesem Fall werden Sie vorab informiert.
• Eine Abrechnung allein aufgrund weiterer Nutzung erfolgt nicht.

13. Präsenzen in sozialen Netzwerken

Wir unterhalten eine Präsenz auf Instagram unter @noelle.bball für Community-Updates und Ankündigungen. Instagram wird betrieben von Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland).

• Wenn Sie unser Instagram-Profil aufrufen oder mit ihm interagieren, verarbeitet Meta Ihre personenbezogenen Daten als eigenständige verantwortliche Stelle nach Maßgabe seiner eigenen Datenschutzerklärung (instagram.com/legal/privacy). Wir haben keinen Einfluss darauf, welche Daten Meta erhebt, welche Cookies Meta setzt, welche Profildaten Meta zusammenführt oder wo Meta die Daten speichert.
• Für von Ihnen auf unserem Profil ausgelöste Interaktionen (Follows, Kommentare, Direktnachrichten) sind wir und Meta ggf. gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Unsere Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Community-Reichweite.
• Für aggregierte Statistiken, die Meta uns bereitstellt („Insights"), ist die gemeinsame Verantwortlichkeit im Page-Insights-Addendum von Meta geregelt.
• Die Website noelle.basketball selbst bindet keine Instagram-Inhalte, -Pixel, -Share-Buttons oder sonstige Meta-Ressourcen ein. Der einzige Berührungspunkt zu Instagram von der Website aus ist ein einfacher Outbound-Link im Footer — Ihre Daten werden erst an Meta übertragen, wenn Sie diesen aktiv anklicken.
• Wenn Sie noelle-Community-Engagement ohne Datenweitergabe an Meta wünschen, nutzen Sie statt Instagram die in-app Kanäle (Einstellungen → Benachrichtigungen).

Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit gemäß Art. 21 DSGVO widersprechen — Kontakt: privacy@noelle.basketball.

14. Kontakt

Die {OPERATOR_*}-Platzhalter werden vor Veröffentlichung auf dem produktiven System ersetzt. Diese Entwürfe ersetzen keine Rechtsberatung; eine Prüfung durch eine IT-Recht-/Datenschutz-Kanzlei wird vor jedem kommerziellen Start empfohlen.