Datenschutz der M-ONE-App

1. Verantwortliche und Kontakt

2. Aufruf der App und Hosting (Netlify)

Bei der Bereitstellung unserer App über Netlify können technisch erforderliche Informationen verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Dateien, Browser-/Geräteinformationen und technische Fehler- bzw. Sicherheitsdaten. Das dient der Auslieferung, Stabilität und Sicherheit der App.

Rechtsgrundlage für diesen Betrieb ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, nutzbaren Online-Angebot). Für technisch erforderliche Speicherzugriffe gilt gegebenenfalls die Ausnahme des § 25 Abs. 2 TDDDG.

Anbieter: Netlify, Inc. Weitere Informationen: Datenschutzhinweise von Netlify.

3. Inhalte, Datenbank und Verwaltung (Supabase)

Veröffentlichte Angebote, Veranstaltungen, Bilder, Videos und Hinweise werden über den Datenbank- und Speicherdienst Supabase bereitgestellt. Bei der Kommunikation mit diesem Dienst fallen technisch erforderliche Verbindungs- und Zugriffsdaten an. Für das geschützte Verwaltungsportal werden zusätzlich Anmeldedaten und Authentifizierungsinformationen verarbeitet; eine Anmeldung ist für gewöhnliche Gäste nicht erforderlich.

Die Verwaltung speichert bei Anmeldung technische Sitzungstoken im lokalen Gerätespeicher, damit die berechtigte Person angemeldet bleibt. Für die öffentliche Gäste-App besteht keine Pflicht, Namen oder E-Mail-Adressen anzugeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung und Absicherung der App, gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO, soweit eine konkrete Leistung betroffen ist.

Anbieter: Supabase. Weitere Informationen: Datenschutz bei Supabase.

3a. Freiwillige Bundesliga-Tipprunde (Testfunktion)

Wer an der freiwilligen Bundesliga-Tipprunde teilnehmen möchte, kann ein gesondertes Benutzerkonto anlegen. Dafür verarbeitet Supabase Auth E-Mail-Adresse, Passwort in sicherer Authentifizierungsform, Bestätigungsstatus, technische Sitzungsinformationen und gegebenenfalls Zeitpunkte von Anmeldungen. Das Passwort wird von M-ONE nicht im Klartext gespeichert.

Bei einer freigegebenen Teilnahme werden zusätzlich der selbst gewählte Spielername, die Liga- und Saisonzuordnung, Tipps, Tippzeitpunkte und die daraus errechneten Punkte verarbeitet. In der Rangliste können Spielername, Platzierung und Punktestand für andere angemeldete Teilnehmende sichtbar sein. E-Mail-Adressen und Passwörter erscheinen dort nicht. Vor dem offiziellen Start bleiben Liga-Beitritt und Tippabgabe eingeschränkt.

Die Anmeldung zur Tipprunde ist freiwillig und für die normale Nutzung der Restaurant-App nicht erforderlich. Grundlage ist die Durchführung der gewünschten Teilnahme nach Art. 6 Abs. 1 lit. b DSGVO; für erforderliche Sicherheits- und Missbrauchsschutzmaßnahmen kann Art. 6 Abs. 1 lit. f DSGVO gelten. Sitzungsdaten werden auf dem verwendeten Gerät gespeichert, bis eine Abmeldung erfolgt oder Website-Daten entfernt werden.

Die personenbezogenen Daten werden nach dem Zweck der Teilnahme und den geltenden gesetzlichen Anforderungen aufbewahrt. Eine konkrete Löschfrist und Regelung zur Kontolöschung müssen vor dem öffentlichen Start festgelegt werden. Fragen zu deinen Daten, Berichtigung oder Löschung kannst du an info@m-one.cc richten. Die endgültigen Teilnahmebedingungen und die genaue Gewinnabwicklung sind vor dem Start separat zu veröffentlichen.

4. Freiwillige Push-Benachrichtigungen (OneSignal)

Du kannst freiwillig Mitteilungen über neue Angebote, Events, Videos und den Mittagstisch abonnieren. Erst nachdem du die Aktivierung selbst auswählst, wird das OneSignal-Web-SDK geladen. Auf unterstützten Geräten wird zusätzlich deine Erlaubnis für Mitteilungen abgefragt.

Für die Zustellung und Verwaltung der Mitteilungen können OneSignal und die beteiligten Push-Dienste unter anderem technische Kennungen für das Abonnement, Browser- und Betriebssystemdaten, IP-Adresse, Einstellungen und Nutzungs-/Zustellinformationen verarbeiten. Dabei können Informationen auch an Server außerhalb des Europäischen Wirtschaftsraums übermittelt werden.

Rechtsgrundlage für die freiwillige Benachrichtigung: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit die Aktivierung einen einwilligungspflichtigen Zugriff auf deinem Gerät umfasst, richtet sich diese Einwilligung zusätzlich nach § 25 Abs. 1 TDDDG.

Abmelden: In der installierten M-ONE-App kannst du auf „Benachrichtigungen ausschalten“ tippen; zusätzlich kannst du die Erlaubnis in den Mitteilungseinstellungen deines Geräts bzw. Browsers entziehen. Ein Widerruf gilt für die Zukunft.

Weitere Informationen: OneSignal Privacy Policy.

5. Fußball-Spielplan (OpenLigaDB)

Bei der Nutzung der Fußballübersichten lädt die App aktuelle Spieldaten über die Schnittstelle von OpenLigaDB. Bei diesem direkten Abruf kann die IP-Adresse deines Geräts beim Anbieter anfallen. Die App hält außerdem Spielplandaten lokal vor, damit wiederholte Abrufe reduziert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der gewünschten Sportinformationen); für die technisch erforderliche lokale Speicherung gilt gegebenenfalls § 25 Abs. 2 TDDDG. Anbieterinformationen: OpenLigaDB.

6. Reichweitenstatistik in der M-ONE-App

Um zu sehen, wie häufig die Gäste-App genutzt wird, zählen wir beim Laden der Startseite einmal einen Aufruf. Wir unterscheiden dabei zwischen dem Aufruf im normalen Browser und dem Start als installierte Web-App auf dem Home-Bildschirm. In unserer Statistikdatenbank speichern wir ausschließlich das Tagesdatum, die Art des Aufrufs und die addierte Anzahl. Es werden für diese Zählung keine Cookies, Tracking-Kennungen oder Nutzerprofile verwendet; es findet keine Wiedererkennung einzelner Personen statt.

Die Zahlen sind deshalb keine genauen Download-, Installations- oder Besucherzahlen. Bei jedem Neustart der Web-App kann ein weiterer Aufruf hinzukommen. Die statistischen Zähler sind nur für berechtigte M-ONE-Administratoren einsehbar. Bei der technischen Übermittlung an Supabase fallen wie bei anderen Serveranfragen Verbindungsdaten an; solche Daten werden nicht in der Statistik-Tabelle gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aggregierten Reichweitenauswertung ohne Wiedererkennung). Die reine Zählung setzt keine statistischen Cookies oder lokalen Tracking-Speicher.

7. Gerätespeicherung und Offline-Funktion

Die App nutzt technisch notwendige Browser-/App-Speicherfunktionen (beispielsweise einen Service Worker und Cache-Dateien), um die Oberfläche schneller zu laden und eine installierbare Web-App anzubieten. Im geschützten Verwaltungsbereich werden Sitzungsinformationen im lokalen Speicher abgelegt. Die Sportübersicht kann zwischengespeicherte Spielplandaten enthalten. Für freiwillige Push-Mitteilungen können nach deiner Aktivierung zusätzliche technische Kennungen und Speicherwerte anfallen.

Du kannst Website-Daten über die Einstellungen des Browsers löschen. Bei der installierten Web-App können außerdem die gerätespezifischen App- und Mitteilungseinstellungen verwendet werden. Ob eine darüber hinausgehende Einwilligung für einzelne Technologien notwendig ist, richtet sich nach deren tatsächlicher Funktion und § 25 TDDDG.

8. Weiterführende Links, Bestellungen und Reservierungen

Links zu Online-Bestellungen, Reservierungen, Gutscheinen, sozialen Netzwerken oder Kartendiensten führen zu externen Angeboten. Erst bei deren Aufruf gelten die jeweiligen zusätzlichen Datenverarbeitungen und Datenschutzhinweise. Ein Bestell- oder Reservierungsprozess wird nicht automatisch allein durch den Besuch dieser Gäste-App ausgelöst.

9. Empfänger, Drittlandübermittlungen und Speicherdauer

Zur Bereitstellung der genannten Funktionen werden Daten im erforderlichen Umfang an die beschriebenen technischen Dienstleister übertragen. Anbieter können je nach vertraglicher und technischer Konfiguration Daten außerhalb von EU und EWR verarbeiten. In diesen Fällen sind die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa durch einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien.

Daten werden nach Maßgabe ihrer jeweiligen Zwecke und gesetzlicher Vorgaben gespeichert. Die konkreten technischen Aufbewahrungsfristen der Dienstleister richten sich auch nach deren vertraglichen Einstellungen. Wo solche Fristen nicht abschließend bestimmt sind, ist das Kriterium die Erforderlichkeit für Bereitstellung, Sicherheit und rechtliche Pflichten.

10. Deine Datenschutzrechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wende dich hierfür an info@m-one.cc. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz Niedersachsen.