VidiCoach · Stand 6. Oktober 2026
Markus Stanczyk
Titiseeweg 10
78083 Dauchingen
E-Mail: impressum@vidicoach.com
Einen Datenschutzbeauftragten gibt es nicht; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
Das ist bei VidiCoach nicht durchgehend dieselbe Stelle, und der Unterschied ist wichtig für Ihre Rechte:
Wenn es um eine Spielaufnahme geht – etwa weil Sie oder Ihr Kind darauf zu sehen sind –, wenden Sie sich bitte an Ihren Verein. Er ist die zuständige Stelle. Erreichen Sie dort niemanden, melden Sie sich bei mir; ich leite weiter und helfe, soweit ich darf.
Diese Seiten sind statisch. Sie setzen keine Cookies und binden keine Schriften, Karten oder Videos von Dritten ein.
Beim Abruf überträgt Ihr Browser technisch notwendige Angaben, die beim Hoster anfallen: IP-Adresse, Zeitpunkt, abgerufene Adresse, Browser- und Betriebssystemkennung. Diese Daten sind nötig, damit die Seite überhaupt ausgeliefert werden kann, und dienen der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der sichere Betrieb. Ich werte diese Protokolle nicht aus und führe sie nicht mit anderen Daten zusammen.
Hoster ist Cloudflare (siehe Abschnitt 6).
Um zu erfahren, wie oft diese Seiten aufgerufen werden, nutze ich Cloudflare Web Analytics. Dafür lädt die Seite ein kleines Skript von Cloudflare, das beim Aufruf die Adresse der Seite, die verweisende Seite, Browser- und Betriebssystemtyp, das ungefähre Herkunftsland sowie Ladezeiten übermittelt. Cloudflare setzt dafür keine Cookies, speichert nach eigenen Angaben keine IP-Adressen und verfolgt Besucher nicht über andere Seiten hinweg. Ich sehe nur zusammengefasste Zahlen, keine einzelnen Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, die Reichweite dieser Seiten zu kennen. Sie können der Messung widersprechen, indem Sie Skripte von static.cloudflareinsights.com blockieren, etwa mit einem Werbe- oder Tracking-Blocker. Die Seiten für Links nach außen (für externe Trainer und für Eltern) und für Einladungen enthalten die Messung nicht.
Stattdessen zählt VidiCoach bei diesen Links selbst, je Link und Tag, wie oft die Seite aufgerufen, das Video abgespielt und über VidiCoach heruntergeladen wurde. Gespeichert werden nur diese Zahlen und der Zeitpunkt, zu dem der Link zuletzt genutzt wurde – keine IP-Adresse, kein Gerät, nichts über die Person, die den Link öffnet. Die Zahlen sehen die Trainer und Team Manager der Mannschaft, die Verwaltung des Vereins und ich als Betreiber – ich, um Missbrauch zu erkennen (etwa das massenhafte Verbreiten von Videos) und um zu sehen, wie die Links genutzt werden. Läuft ein Link ab, ist er sofort nicht mehr abrufbar; wird er nicht innerhalb von 30 Tagen verlängert, wird er danach unbrauchbar gemacht (siehe „Links nach außen“ in Abschnitt 4). Seine Zahlen bleiben dabei erhalten. Tageswerte lösche ich nach 400 Tagen, einen abgelaufenen oder widerrufenen Link samt seinen Zahlen 400 Tage nach Ablauf bzw. Widerruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, die Links missbrauchssicher zu betreiben und weiterzuentwickeln.
Ab Programmversion 2.007 kann ein Trainer für einen Link nach außen Kommentare erlauben. Wer den Link hat, kann dann ohne Konto unter dem Video einen Kommentar schreiben. Gespeichert werden der selbst gewählte Anzeigename, der Text, der Zeitpunkt und – nur zum Schutz vor Missbrauch – ein Prüfwert der IP-Adresse (HMAC-SHA256, die IP-Adresse selbst nicht); kein Konto, kein Gerät, kein User-Agent, keine Cookies. Der Kommentar ist für alle sichtbar, die den Link haben. Vor dem Absenden prüft Cloudflare Turnstile, dass ein Mensch schreibt (Abschnitt 6). Bitte nennen Sie keine Nachnamen von Kindern.
Verantwortlich für die Kommentare unter einem Link ist wie bei den Spielaufnahmen der Verein (Abschnitt 2); die Trainer, Team Manager und Vereinsmanager der Mannschaft können Kommentare ausblenden und löschen. Wird ein Kommentar gemeldet, sehe ich als Betreiber ihn und kann ihn sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Austausch zum geteilten Video und der Schutz vor Missbrauch. Läuft der Link ab oder wird er widerrufen, verschwinden die Kommentare von der Seite und werden nach 30 Tagen gelöscht; mit dem Link oder der Mannschaft sofort. Die Zählung je Prüfwert, Link und Stunde (Schutz vor Massenbeiträgen) wird nach 2 Tagen gelöscht.
Ab Programmversion 2.007 kann die Seite eines Links nach außen das Band eines Sponsors des Vereins zeigen („Anzeige · präsentiert von …“). Das Logo liefert VidiCoach selbst aus; beim Sponsor wird dabei nichts abgerufen. Ein Klick auf das Band führt über einen Kurzlink (vidicoach.com/s/…) zur Seite des Sponsors; beim Aufruf des Kurzlinks fallen beim Hoster die technischen Angaben an wie bei jeder Seite (oben). Seite und Kurzlink senden dabei keine verweisende Adresse mit – der Sponsor erfährt also nicht, von welcher Seite Sie kommen, und der geheime Teil des Links gelangt nicht zu ihm. Was auf der Seite des Sponsors geschieht, richtet sich nach dessen Datenschutzerklärung.
Für den Sponsor-Bericht zählt VidiCoach je Sponsor und Tag, wie oft eine Seite mit seinem Band aufgerufen und wie oft sein Kurzlink geöffnet wurde. Gespeichert werden nur diese Summen – keine IP-Adresse, kein Gerät, keine Cookies, nichts über die Person. Die Zahlen sehen die Mitglieder der Mannschaft, die Vereinsmanager und ich als Betreiber; der Verein kann sie an seinen Sponsor weitergeben. Sie werden mit dem Sponsor gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist, dem Verein nachprüfbare Zahlen für seinen Sponsor zu geben, ohne dabei Besucher zu erfassen.
Die Schaltflächen „Beta anfragen“ öffnen Ihr E-Mail-Programm mit einer Nachricht an beta@vidicoach.com. Schreiben Sie mir, verarbeite ich Ihre E-Mail-Adresse und die Angaben aus Ihrer Nachricht, um die Anfrage zu beantworten und Ihnen gegebenenfalls einen Zugang einzurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nachricht lösche ich, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Beim Klick auf den Download wird gezählt, dass ein Download stattgefunden hat – Zeitpunkt, Art und Versionsnummer. Es wird nicht gespeichert, wer heruntergeladen hat. Der Zähler enthält keinen Personenbezug.
Klicks auf „Bei Microsoft herunterladen“ auf der Startseite zählt VidiCoach ohne personenbezogene Daten nur als Zahl je Tag – ohne IP-Adresse, Gerät, Uhrzeit oder Cookies; die Weiterleitung über vidicoach.com/store gibt dem Microsoft Store dabei keine verweisende Adresse mit.
Das Programm gibt es auch im Microsoft Store. Beziehen Sie es dort, verarbeitet Microsoft dabei Daten in eigener Verantwortung – etwa Ihr Microsoft-Konto, Angaben zu Ihrem Gerät und dass Sie VidiCoach installiert haben – nach der Datenschutzerklärung von Microsoft. Auch die Updates der Store-Fassung liefert Microsoft aus. Ich erhalte von Microsoft keine Namen oder Kontaktdaten der Nutzer, sondern zusammengefasste Auswertungen, etwa wie oft VidiCoach installiert wurde, und – sofern Windows Diagnosedaten senden darf – Berichte über Abstürze. Bewertungen, die Sie im Store abgeben, sind öffentlich.
Was VidiCoach selbst verarbeitet, ist bei der Store-Fassung und beim direkten Download gleich (Abschnitt 4). Unterschiede: Die Store-Fassung lädt keine Updates von download.vidicoach.com, ihren Download zählt nur Microsoft, und ihr Protokoll liegt in einem anderen Ordner (siehe „Protokoll auf Ihrem Rechner“). Beim ersten Start sieht sie auf Ihrem Rechner nach, ob dort zusätzlich die Fassung vom direkten Download installiert ist, und bietet an, sie zu entfernen; dabei wird nichts übertragen. Im Store wird nichts verkauft: VidiCoach ist dort kostenlos, Lizenzen gibt es nur auf vidicoach.com.
Ab Programmversion 2.008 braucht der erste Start jeder Version ein Konto (siehe „Konto anlegen und erster Start“). Danach – und ohne Anmeldung – arbeitet VidiCoach vollständig auf Ihrem Rechner. Videos, Szenen, Notizen, Standbilder und erzeugte Zusammenschnitte bleiben dann dort und werden nirgendwohin übertragen.
Sobald Sie sich anmelden, werden – je nachdem, was Sie nutzen – folgende Daten verarbeitet:
Beim Anmelden protokolliert der eingesetzte Dienst zudem technische Angaben zur Sitzung, darunter die IP-Adresse. Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis), für die Sitzungsprotokolle Art. 6 Abs. 1 lit. f DSGVO.
Ab Programmversion 2.008 braucht das Programm – aus dem Download wie aus dem Microsoft Store – beim ersten Start jeder Version eine Anmeldung. Wer noch kein Konto hat, legt im Programm oder unter vidicoach.com/konto ein kostenloses Konto an. Pflicht sind dabei nur die E-Mail-Adresse, ein Passwort und die Bestätigung, mindestens 16 Jahre alt zu sein; diese Bestätigung wird nur geprüft, nicht gespeichert. Jüngere bekommen ein Konto nur über ihren Verein. Gespeichert werden außerdem, dass und auf welchem Weg (Programm, Store-Fassung, Website, Spiel-Tracker) und wann das Konto selbst angelegt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
Nach dem Anlegen erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in der Adresse). Ohne Bestätigung ist das Konto nicht nutzbar: Ein selbst angelegtes Konto, das nie bestätigt, nie benutzt, keiner Mannschaft zugeordnet und zu dem keine Einladung offen ist, löscht der Server nach 7 Tagen automatisch.
Schutz vor Missbrauch: Beim Anlegen prüft Cloudflare Turnstile, ob ein Mensch das Konto anlegt – im Programm in einem kleinen Rahmen, der von vidicoach.com geladen wird. Dafür verarbeitet Cloudflare in meinem Auftrag technische Angaben Ihres Browsers bzw. Programms und Ihre IP-Adresse (Abschnitt 6). Außerdem begrenzt der Server die Zahl neuer Konten je Stunde und Anschluss. Die IP-Adresse speichere ich dafür nicht, sondern nur einen nicht umkehrbaren Prüfwert (HMAC-SHA256); diese Zählung wird nach 2 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, massenhaft angelegte Konten und Mailfluten zu verhindern.
Freischaltung je Programmversion: Beim ersten Start einer Version holt das Programm nach der Anmeldung einen vom Server signierten Nachweis und speichert ihn auf Ihrem Rechner (Datei einstellungen.json). Er enthält die Kennung Ihres Kontos, die Versionsnummer, den Bezugsweg (Download oder Microsoft Store), ob Ihr Konto zur Beta gehört, und den Zeitpunkt. Danach läuft diese Version bis zum Ende ihrer Gültigkeit auch ohne Anmeldung und ohne Netz. Der Server vermerkt am Konto, wann es das Programm zum ersten Mal freigeschaltet hat und welche Version zuletzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Beim Anlegen und später unter „Mein Konto“ können Sie freiwillig angeben: Ihre Rolle (Trainer, Jugendleiter/Vorstand, Sonstiges), den Namen und Ort Ihres Vereins, die Altersklassen, mit denen Sie arbeiten, wie Sie auf VidiCoach aufmerksam geworden sind und – einmal beim ersten Import gefragt – welche Kamera Sie nutzen. Jede dieser Angaben ist als freiwillig gekennzeichnet; lassen Sie sie weg, haben Sie keinen Nachteil. Zweck ist, Ihnen passende Angebote machen zu können, VidiCoach weiterzuentwickeln und zu erkennen, welche Vereine VidiCoach mehrfach nutzen (für eine Vereinslizenz). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können: Ändern oder löschen Sie die Angaben unter „Mein Konto“. Sie bleiben gespeichert, bis Sie sie löschen, spätestens bis Ihr Konto gelöscht wird.
Tippen Sie einen Vereinsnamen ein, schlägt VidiCoach ab drei Zeichen bis zu sechs Namen von Vereinen vor, die VidiCoach bereits nutzen. Dafür wird Ihre Eingabe an den Server geschickt, aber nicht gespeichert. Die Antwort auf die Kamera-Frage merkt sich das Programm zusätzlich auf Ihrem Rechner, bis sie gesendet ist; sie gehört nicht zur Sicherung der lokalen Daten.
Rechnungsangaben (freiwillig): Unter „Mein Konto“ können Sie Name, Verein oder Firma, Straße, PLZ, Ort und Land für eine spätere Rechnung hinterlegen – nicht beim Anlegen des Kontos. Zweck ist die Rechnung, wenn Sie oder Ihr Verein später eine Lizenz kaufen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines Vertrags). Sie können die Angaben jederzeit löschen; spätestens werden sie mit dem Konto gelöscht.
Werbe-Mails schicke ich nur mit Ihrer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren. Wählen Sie beim Anlegen des Kontos oder unter „Mein Konto“ den eigenen Knopf „Tipps und Angebote zu VidiCoach per E-Mail“, erhalten Sie eine Mail mit einem Bestätigungslink (7 Tage gültig). Erst nach dem Klick darauf gilt die Einwilligung. Ihr Wortlaut ist:
„Ja, ich möchte Tipps und Angebote zu VidiCoach per E-Mail bekommen. Die Einwilligung kann ich jederzeit im Programm (Ich & dieses Programm → Konto) oder über den Abmelde-Link in jeder Mail widerrufen.“
Als Nachweis (Art. 7 Abs. 1 DSGVO) speichere ich den Wortlaut, die E-Mail-Adresse, die Zeitpunkte der Anfrage, der Bestätigung und eines Widerrufs, den Weg (beim Anlegen, im Konto, per Link) und die Links nur als Prüfwert. Rechtsgrundlage für die Werbe-Mails ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für den Nachweis Art. 6 Abs. 1 lit. c und f DSGVO.
Widerruf: jederzeit mit Wirkung für die Zukunft – im Programm unter „Mein Konto“ mit „Einwilligung zurücknehmen“ oder über den Abmelde-Link in jeder dieser Mails (vidicoach.com/konto, mit einem Klick bestätigen). Nicht bestätigte Anfragen werden nach 30 Tagen gelöscht, der Nachweis einer widerrufenen Einwilligung nach 3 Jahren, mit dem Konto sofort. Den Versand selbst übernimmt mein E-Mail-Anbieter (Abschnitt 6); verschickt werden Tipps und Angebote erst zu einem späteren Zeitpunkt.
Bei Funktionen, die in VidiCoach Free gesperrt sind, steht der Knopf „Möchte dein Verein das nutzen? Wir melden uns.“. Klicken Sie ihn an, speichere ich Ihr Konto, die Funktion, den Bezugsweg (Download oder Microsoft Store) und den Zeitpunkt; dazu sehe ich Ihre freiwilligen Angaben (Verein, Ort, Rolle). Ich melde mich dann per E-Mail bei Ihnen und vermerke, wenn die Anfrage erledigt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag). Gespeichert bleibt die Anfrage, solange Ihr Konto besteht.
Beta-Zugang: Bis zum 31. Dezember 2026 läuft eine Beta, in der alles frei ist. Dazu gehören alle Mannschaften und Vereine, die Konten, die vor Programmversion 2.008 von einem Verein oder mir angelegt wurden, und Konten, die ich auf Anfrage freischalte; ein selbst angelegtes Konto nutzt sonst VidiCoach Free. Die Anfrage mit dem Knopf „Beta-Zugang anfragen“ im Programm speichere ich wie eine Anfrage „Wir melden uns“. Für jedes Konto in der Beta speichere ich, seit wann es dazugehört, ob es schon bestand oder freigeschaltet wurde, wer es freigeschaltet hat und wann die E-Mail darüber versandt wurde. Zweck ist, den Beta-Zugang zu gewähren und Sie darüber zu informieren; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Vermerk wird gelöscht, wenn ich den Zugang zurücknehme, spätestens mit dem Konto.
Zeigt das Programm einem angemeldeten Konto eine gesperrte Funktion an, vermerkt der Server einmal den ersten Zeitpunkt und welche Funktionen es waren. Diese Angabe, die Anlage und Bestätigung des Kontos, die erste Freischaltung und die Anfragen „Wir melden uns“ werte ich zusammengefasst aus (registriert, bestätigt, Programm gestartet, aktiv, an Grenzen von Free gestoßen, Anfrage), ebenso, wie Konten auf VidiCoach aufmerksam wurden und welche Vereine von mehreren Free-Konten angegeben werden. Das sehe nur ich als Betreiber; Konten, die der Auswertung widersprochen haben (Abschnitt 7), zählen nicht mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, VidiCoach weiterzuentwickeln und das Angebot an den Bedarf der Vereine anzupassen. Eine Werbe-Mail folgt daraus nur mit Ihrer Einwilligung (oben) oder auf Ihre Anfrage.
Ihr Konto mit allen Angaben dieses Abschnitts – Profil, freiwillige Angaben, Rechnungsangaben, Nachweise der Einwilligung, Anfragen – löschen Sie in der Web-App (siehe „Web-App am Handy“).
Was jemand in VidiCoach sieht und tun darf, hängt von seiner Rolle in der Mannschaft bzw. im Verein ab:
Setzt ein Team Manager oder Vereinsmanager das Passwort eines Kontos neu, kann er sich damit als diese Person anmelden und sieht dann, was diese Person sieht. Das Setzen steht im Admin-Protokoll; Team Manager können nur Passwörter von Konten setzen, die selbst weder Team Manager noch Vereinsmanager sind.
Ab Programmversion 2.006 wird, wer als Erste oder Erster einer neuen, noch leeren Mannschaft beitritt, automatisch ihr Team Manager. Bestehende Mannschaften ohne Team Manager bekommen keinen automatisch; dort nimmt der Vereinsmanager die Aufgaben wahr, bis er einen Team Manager ernennt. Verlässt ein Team Manager die Mannschaft, rückt niemand automatisch nach. Nur in einem Verein, der keinen Vereinsmanager hat, rückt das am längsten eingetragene Mitglied einer Mannschaft als Team Manager nach, wenn deren letzter Team Manager die Mannschaft verlässt, aus ihr entfernt wird, die Rolle abgibt oder sein Konto gelöscht wird. Solche Änderungen stehen im Admin-Protokoll.
Privat hochgeladen sind Aufnahmen, die ein Trainer mit einer älteren Programmversion in die Cloud geladen, aber nicht mit seiner Mannschaft geteilt hat. Sehen können sie nur er selbst und ich als Betreiber (siehe „Zugriff des Betreibers“) – bis ein Vereinsmanager sie für die Mannschaft freigibt.
Lädt ein Verein jemanden ein – ein Vereinsmanager oder ein Team Manager –, wird dessen E-Mail-Adresse zusammen mit der vorgesehenen Rolle gespeichert, damit die Zuordnung beim ersten Anmelden hergestellt werden kann. Das betrifft auch Personen, die noch kein Konto haben. Außerdem sehe ich als Betreiber in der Auswertung der Nutzungsdaten, welche Einladungen noch offen sind – mit Adresse und Datum der Einladung –, damit ich beim Einrichten nachhelfen kann (siehe „Nutzungsdaten“).
Einladungslinks: Ab Programmversion 2.006 können Team Manager und Vereinsmanager auch einen Einladungslink bzw. QR-Code erzeugen. Gespeichert werden die Mannschaft, die vorgesehene Rolle, die Gültigkeit (1 bis 30 Tage), wie oft er eingelöst werden darf und wurde, wer ihn wann erstellt oder widerrufen hat – der Link selbst nur als Hashwert, sodass auch ich ihn nicht lesen kann. Der geheime Teil steht in der Adresse hinter „#“ und erscheint deshalb nicht in den Zugriffsprotokollen der Website. Die Einladungsseite zeigt nur Verein, Mannschaft, Rolle und ob der Link gilt, keine Personen. Beim Einlösen mit einem Konto wird das Konto vermerkt. Wer ohne Konto eine E-Mail-Adresse angibt, erhält eine Einladungsmail wie oben; am Link wird dann nur ein Hashwert der Adresse vermerkt. Zum Schutz vor Missbrauch prüft die Seite dabei mit Cloudflare Turnstile, ob ein Mensch die Adresse eingibt – dafür verarbeitet Cloudflare in meinem Auftrag technische Angaben Ihres Browsers und Ihre IP-Adresse (Abschnitt 6) –, und der Server zählt die Versuche je Link und je Hashwert der IP-Adresse, um sie zu begrenzen. Diese Zählung wird nach 48 Stunden gelöscht, abgelaufene Einladungslinks samt Einlösungen 90 Tage nach ihrem Ablauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse sind Einladungen, die sich nicht massenhaft ausprobieren lassen.
Vereinsmanager können den Namen ihres Vereins ändern und ein Vereinswappen hinterlegen (ein Bild bis 200 KB). Das Wappen liegt in der Datenbank (Abschnitt 6, Supabase); sehen können es die Mitglieder des Vereins. Es wird gelöscht, wenn ein Vereinsmanager es entfernt, und spätestens mit dem Verein. Im Admin-Protokoll (unten) steht nur, dass sich das Wappen geändert hat, nicht das Bild.
Ab Programmversion 2.007 lässt sich ein Wappen auch aus einem Browser-Fenster in das Programm ziehen. Dann lädt VidiCoach am PC genau dieses eine Bild von der Seite, von der es stammt; diese Seite sieht dabei die IP-Adresse Ihres Rechners, wie bei jedem normalen Aufruf. Gespeichert wird nur das Bild.
Ab Programmversion 2.008 speichert die Cloud außerdem – lesbar nur für die Mitglieder der Mannschaft bzw. des Vereins und nur über die Funktionen von VidiCoach:
Namen und Wappen bezeichnen Vereine, nicht Personen; Spielerdaten stehen darin nicht. Zweck ist, die Spielinfo vorzubelegen und den Spielkopf und die Anzeigetafel zu gestalten. Verantwortlich ist wie für die Spielaufnahmen der Verein (Abschnitt 2). Ein Wappenbild liegt je Bild nur einmal vor (erkannt an einem Prüfwert) und wird gelöscht, sobald kein Gegner mehr darauf verweist; das Verzeichnis wird mit dem Verein bzw. der Mannschaft gelöscht. Auf dem Rechner merkt sich das Programm die Spielinfo je Spiel, die Vorgaben und die Namen der Gegner (ohne Bilder); das gehört zur Sicherung der lokalen Daten. Die Web-App merkt sich je Mannschaft nur Zahl und Länge der Spielabschnitte für den Spiel-Tracker.
Hierfür ist der Verein verantwortlich (Abschnitt 2). Verarbeitet werden: die Videoaufnahme des Spiels, daraus erzeugte Standbilder und Zusammenschnitte, Zeitmarken mit Typ und Zeitpunkt, Freitext-Notizen des Trainerstabs, Vereins-, Mannschafts- und Gegnernamen sowie Wettbewerb (Name, Art, Saison), Spiel (Paarung, Datum, Runde) und die Zuordnung der Videos zu einem Spiel samt ihrer Art (Spielvideo oder Sonstiges Medium, ab Programmversion 2.007). Teilt ein Trainer einen Zusammenschnitt per Link – etwa mit den Eltern der Mannschaft –, wird er dafür in die Cloud geladen und ist über den Link ohne Anmeldung im Browser abrufbar, bis der Link abläuft oder widerrufen wird; einen Download bietet die Seite nicht an. Wer den Link hat, kann das Video trotzdem speichern oder abfilmen und weitergeben. Ab Programmversion 2.004 kann ein geteilter Zusammenschnitt Szenen aus mehreren Aufnahmen eines Spiels oder aus mehreren Spielen eines Wettbewerbs enthalten; die Seite des Links nennt dann Paarung bzw. Wettbewerb mit Saison und eine kurze Beschreibung (etwa Anzahl der Spiele und Zeitraum). Für den Link gilt dasselbe wie oben.
Auf den Aufnahmen sind Personen erkennbar, überwiegend Minderjährige. Die Grundlage dafür schafft der Verein – in aller Regel über eine Einwilligung der Erziehungsberechtigten. Notizen des Trainerstabs können Namen oder Rückennummern einzelner Spieler enthalten.
Wettbewerbe, die für eine Mannschaft angelegt werden, sehen alle Trainer dieser Mannschaft. Ein Spiel sieht, wer eine seiner Aufnahmen sehen darf.
Ab Programmversion 2.005 können Trainer Fotos an ein Spiel hängen – im Programm und in der Web-App. Wie bei den Spielaufnahmen ist dafür der Verein verantwortlich (Abschnitt 2); auch auf Fotos können Minderjährige zu sehen sein. Bevor ein Foto Ihr Gerät verlässt, rechnet das Programm bzw. die Web-App es neu (JPEG, längste Kante höchstens 4096 Pixel). Dabei fallen alle eingebetteten Metadaten weg, etwa Standort, Gerät und Kameraeinstellungen. Vorher liest es die Aufnahmezeit aus dem Foto (sonst das Datum der Datei); sie wird mit dem Foto gespeichert. Außerdem gespeichert werden ein kleines Vorschaubild, Breite, Höhe und Größe, ob das Foto aus dem Programm oder der Web-App kam, wer es wann hinzugefügt hat und zu welchem Spiel es gehört.
Die Fotos liegen im Cloud-Speicher (Abschnitt 6) und werden nur über kurzlebige signierte Adressen abgerufen, die höchstens 3 Stunden gelten. Sehen können sie die Trainer der Mannschaft und wer eine Aufnahme des Spiels sehen darf. Hinzufügen und löschen dürfen die Trainer der Mannschaft; eigene Fotos darf jeder löschen, der sie hinzugefügt hat. Ein gelöschtes Foto entfernt der Server ohne Papierkorb aus dem Speicher. Die Fotos zählen zum belegten Speicher der Mannschaft (siehe „Lizenz und Testzeitraum“).
Ab Programmversion 2.006 können Fotos in einen Zusammenschnitt aufgenommen werden. Dafür lädt das Programm die gewählten Fotos aus dem Cloud-Speicher auf Ihren Rechner (Ordner Dokumente\VidiCoach\Fotos) und löscht sie dort, wenn sie 30 Tage lang nicht gebraucht wurden. Ist die Einwilligungsprüfung (siehe unten) eingeschaltet, geht das erst nach der Bestätigung der Einwilligungsbögen.
Ab Programmversion 2.006 können Trainer Szenen einzelnen Spielern ihrer Mannschaft zuordnen. Wie bei den Spielaufnahmen ist dafür der Verein verantwortlich (Abschnitt 2); er holt dafür die Einwilligung der Eltern ein (Elternbogen in der Fassung 2026-10, den das Programm mit den Angaben des Vereins als Vordruck erstellt). Verarbeitet werden:
Spielerliste und Zuordnungen sehen nur die Trainer der Mannschaft, in der Web-App nur lesend. Vereinsmanager sehen nur, ob die Bögen bestätigt sind, nicht die Liste. Rufe ich als Betreiber die Liste einer Mannschaft ab, wird das im Admin-Protokoll festgehalten. Das Programm erkennt keine Kinder automatisch und bildet keine Zählungen, Ranglisten oder Bewertungen je Kind. Vorname und Rückennummer erscheinen nicht im Video, nicht im Dateinamen, nicht auf dem zweiten Bildschirm und nicht in der Datensicherung („Daten exportieren“). Auf dem Rechner des Trainers liegen Liste und Zuordnungen zusätzlich in den Programmdaten. Die Angaben für den Elternbogen (etwa die Anschrift des Vereins) speichert das Programm nur dort; der fertige Vordruck liegt im Ordner Dokumente\VidiCoach\Vordrucke.
Ohne gültige Bestätigung – oder wenn sie zurückgenommen wurde – lassen sich keine Spieler anlegen und keine Szenen zuordnen; vorhandene Einträge werden ausgeblendet. Die Trainer löschen einen Spieler, wenn das Kind die Mannschaft verlässt oder die Einwilligung widerrufen wird, spätestens zum Ende der Spielzeit; das Programm erinnert ab dem 1. Juli daran. Mit einem Spieler werden seine Zuordnungen und persönlichen Zusammenschnitte samt Links gelöscht. Notizen, in denen ein Name steht, bereinigt das Programm dabei nicht. Löschvermerke werden nach 400 Tagen gelöscht.
Aus den einem Kind zugeordneten Szenen kann ein Trainer einen persönlichen Zusammenschnitt erstellen und per Link an die Eltern schicken. Das Video trägt nur den Titel „Deine Highlights“ mit Paarung und Datum; Name und Rückennummer stehen weder im Video noch im Dateinamen noch auf der Seite des Links. In der Cloud ist der Zusammenschnitt mit der Kennung des Spielers verknüpft. Der Link ist ein zufälliger Schlüssel aus 32 Zeichen und gilt wie andere Links nach außen (siehe „Links nach außen“). Er lässt sich nur mit gültiger Bestätigung erstellen; wird sie zurückgenommen oder der Spieler entfernt, ist er sofort gesperrt.
Einwilligungsprüfung: Ich kann zentral einschalten, dass Links nach außen einer Mannschaft – zu Spielen und Zusammenschnitten, auch das Verlängern – nur mit gültiger Bestätigung möglich sind. Das kündige ich vorher an; bestehende Links laufen dann bis zu ihrer Frist weiter. Die Prüfung verhindert versehentliches Teilen, nicht absichtliches; für die Einwilligungen ist der Verein verantwortlich.
Importieren Sie ein Spiel von der Speicherkarte einer XbotGo-Kamera, liest das Programm die Karte lokal auf Ihrem Rechner. Gelesen werden nur Spielangaben (Mannschaften, Wappen, Endstand, Zeiten, Dateiliste) und Marker-Zeitpunkte; daraus entstehen Spielinfo und Szenen. Das Kameraprotokoll und die Vorschaubilder auf der Karte werden nicht gelesen, auf die Karte wird nichts geschrieben, und nichts wird an XbotGo übertragen. Die kopierten Videos und die übernommenen Angaben werden danach behandelt wie jede andere Aufnahme (siehe oben).
Wie lange ein Link nach außen gilt – für externe Trainer oder für die Eltern –, legt der Verein fest: 7 bis 30 Tage, Voreinstellung 30 Tage. Eine eigene Dauer je Link gibt es nicht. „Verlängern“ startet diese Frist für einen Link neu, gerechnet ab dem Verlängern; kürzer wird ein Link dadurch nie. Ein abgelaufener Link ist sofort nicht mehr abrufbar. Er lässt sich aber noch 30 Tage lang verlängern – dann gilt derselbe Link wieder –, danach wird er unbrauchbar gemacht. Ein widerrufener Link ist sofort nicht mehr zu öffnen und lässt sich nicht verlängern. Gelöscht wird ein Link samt seinen Zahlen weiterhin 400 Tage nach Ablauf bzw. Widerruf (Abschnitt 5).
Links erstellen können Trainer, Team Manager und Vereinsmanager für eigene und für mit der Mannschaft geteilte Spiele. Widerrufen und verlängern dürfen Trainer diese Links; Team Manager und Vereinsmanager dürfen es für alle Links ihrer Mannschaft bzw. ihres Vereins (siehe „Rollen“).
Wer einen Link zu einem Spiel hat, kann das Spiel auch herunterladen; vorgesehen ist dafür VidiCoach.
Ab Programmversion 2.008 zeigt die Seite eines Links einen Spielkopf: Vereinsnamen und Wappen beider Mannschaften, die Vereinsfarbe, das Ergebnis (aus den Tor-Szenen), das Datum, die Spielart und den Wettbewerb – keine Spielernamen.
Ab Programmversion 2.007 können Vereine und Mannschaften Sponsoren anlegen, die in Zusammenschnitten (Vor- und Abspann, Logo neben dem Spielstand), auf den Seiten der Links und im Vorschaubild eines Links erscheinen. Wie bei den Spielaufnahmen ist dafür der Verein verantwortlich (Abschnitt 2); die Vereinbarung mit dem Sponsor schließt er selbst, ohne VidiCoach. Gespeichert werden je Sponsor: Name, auf Wunsch eine Textzeile und ein Link zur Seite des Sponsors, das Logo, ein Kurzcode für den Kurzlink, die gewählten Plätze und der Zeitraum, wer wann bestätigt hat, dass der Verein das Logo verwenden darf, wer den Sponsor wann angelegt hat und gegebenenfalls eine Sperre mit Grund. Das Logo liegt im Cloud-Speicher (Abschnitt 6). Anlegen und ändern darf nur, wer für die Lizenz der Mannschaft zuständig ist (Team Manager bzw. Vereinsmanager); sehen können die Angaben die Mitglieder der Mannschaft und die Vereinsmanager.
An Sponsoren gehen keine Daten. VidiCoach übermittelt Sponsoren weder Aufnahmen noch Angaben zu Spielern, Eltern oder Besuchern; der Sponsor-Bericht enthält nur Summen (Abschnitt 3). Ich als Betreiber kann einen Sponsor sperren, etwa bei unzulässiger Werbung; dann erscheint er nirgends mehr, und sein Kurzlink führt auf die Startseite. Anlegen, Löschen und Sperren stehen im Admin-Protokoll, ohne Inhalte.
Das Programm legt die Logos für Zusammenschnitte auf Ihrem Rechner ab (Ordner Dokumente\VidiCoach\Sponsoren) und löscht sie nach 30 Tagen ohne Nutzung; damit Zusammenschnitte auch ohne Netz entstehen, merkt es sich außerdem die Angaben der Sponsoren einer Mannschaft. Ein Zusammenschnitt vermerkt in seiner Begleitdatei, welche Sponsoren er enthält (nur Kennungen).
Gelöschte Spiele, Videos, Zusammenschnitte und Mannschaften werden spätestens 30 Tage nach dem Löschen endgültig gelöscht. Bis dahin liegen sie in einem Papierkorb, aus dem sie niemand ansehen oder abspielen kann; in der Mannschaft sind sie ab dem Löschen nicht mehr zu sehen. Links auf gelöschte Spiele und Zusammenschnitte – auch auf die einer gelöschten Mannschaft – lassen sich ab dem Löschen nicht mehr öffnen (ein bereits geöffnetes Video kann noch eine Weile weiterlaufen) und bleiben widerrufen, auch wenn der Inhalt wiederhergestellt wird. Das gilt auch für Aufnahmen, deren Aufbewahrungsfrist abgelaufen ist, und für Mannschaften ohne Mitglieder (Abschnitt 5).
Solange etwas noch im Papierkorb liegt, lässt es sich wiederherstellen: ab Programmversion 1.96 durch die Mannschaft selbst – Trainer ihre eigenen und die mit der Mannschaft geteilten Inhalte, Team Manager alles ihrer Mannschaft, Vereinsmanager zusätzlich ganze Mannschaften –, im Übrigen durch mich als Betreiber auf Anfrage des Vereins. Eine privat hochgeladene Aufnahme bleibt dabei privat. Im Papierkorb (im Programm ab Version 1.96) sehen Trainer ihre eigenen und die mit der Mannschaft geteilten gelöschten Inhalte, Team Manager alle ihrer Mannschaft und Vereinsmanager alle ihres Vereins – jeweils mit Titel, Größe, Zeitpunkt und dem Namen dessen, der gelöscht hat. Einzelnes vorzeitig endgültig löschen kann nur ich als Betreiber. Wiederherstellen und endgültiges Löschen stehen im Admin-Protokoll (unten). Sofort und ohne Papierkorb gelöscht werden eigene, nicht geteilte Aufnahmen beim Löschen des Kontos und alles beim Löschen eines ganzen Vereins.
Davon getrennt ist der Windows-Papierkorb auf Ihrem Rechner: Löschen Sie im Programm ab Version 1.96 eine Aufnahme oder einen Zusammenschnitt auf Ihrem Rechner, legt es die Datei in den Papierkorb von Windows, bis Sie ihn leeren.
Ab Programmversion 1.96 können Trainer einem Zusammenschnitt Musik unterlegen; die Funktion wird schrittweise freigeschaltet. Die Musik stammt von Dritten (siehe Musik & Lizenzen). Die Musikdateien liegen in einem eigenen, privaten Speicher bei Cloudflare R2 (Abschnitt 6). Das Programm ruft sie nur über kurzlebige signierte Adressen ab – zum Vorhören 45 Minuten, zum Einbauen in einen Zusammenschnitt 15 Minuten gültig –, nachdem der Server anhand von Konto und Mannschaft geprüft hat, ob Musik genutzt werden darf. Beim Abruf fallen bei Cloudflare die technischen Verbindungsdaten an wie beim Aufruf einer Internetseite (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
Die Tonanalyse für das Mischen – wo gepfiffen wird und wie laut das Spiel gerade ist – läuft nur auf Ihrem Rechner; der Originalton verlässt ihn dafür nicht. Gezählt wird je Titel und Tag nur, wie oft er vorgehört, verwendet und geteilt wurde – ohne Personenbezug: nicht, wer, und nicht, in welcher Mannschaft. Teilt ein Trainer einen Zusammenschnitt mit Musik, speichert der Server mit ihm die Nennung der Musik (Titel, Urheber, Quelle, Lizenz und einen Hinweis auf die Bearbeitung). Sie erscheint auf der Seite des Links und in der Web-App und wird mit dem Zusammenschnitt gelöscht.
Ab Programmversion 2.005 kann das Programm auf Wunsch den Ton einer Aufnahme auswerten, um laute Stellen zu finden, an denen oft ein Tor gefallen ist. Ausgewertet werden nur Pegel, Jubel, Klatschen und Stimmengewirr – keine Spracherkennung: Was gesagt wird, erkennt und speichert das Programm nicht. Die Auswertung läuft ausschließlich auf Ihrem Rechner; der Ton verlässt ihn nicht, und es wird nichts übertragen. Das Ergebnis – eine Liste von Zeitpunkten mit einem Punktwert und die Stellen, die Sie verworfen haben – legt das Programm im Ordner Dokumente\VidiCoach\Ton ab; es bleibt dort, bis Sie es löschen. Übernehmen Sie eine Stelle als Szene, ist sie eine gewöhnliche Zeitmarke (siehe „Spielaufnahmen und Auswertung“).
Unter vidicoach.com/app lässt sich VidiCoach mit demselben Konto im Browser nutzen. Der Browser speichert dabei auf Ihrem Gerät: die Anmeldung, die zuletzt gewählte Mannschaft, die Namen Ihrer Mannschaften (damit die App am Spielfeldrand auch ohne Netz startet), noch nicht gesendete Live-Szenen und noch nicht gesendete Aktionen (siehe „Nutzungsdaten“ unten), dazu eine zufällig erzeugte Gerätekennung für die Nutzungsdaten (ohne Merkmale Ihres Geräts), die Stellung des Schalters „Nutzungsdaten senden“ und je Mannschaft die Stufe ihrer Lizenz (siehe „Lizenz und Testzeitraum“; ohne Angaben zu Personen) und je Mannschaft Zahl und Länge der Spielabschnitte für den Spiel-Tracker. Außerdem legt er die Programmdateien der App ab. Beim Abmelden werden diese Angaben vom Gerät entfernt; Gerätekennung, Schalterstellung, die Programmdateien und die Spiele des Spiel-Trackers (unten) bleiben, bis Sie die Website-Daten im Browser löschen.
In der Web-App findet keine Reichweitenmessung durch Dritte statt, auch nicht die von Cloudflare aus Abschnitt 3. Wie im Programm wird aber festgehalten, welche Aktionen ein angemeldetes Konto ausführt – etwa Anmelden, Mannschaft wechseln, ein Spiel öffnen oder abspielen, einen Zusammenschnitt abspielen (siehe „Nutzungsdaten“ unten).
Live-Szenen, die vor dem Spiel-Tracker (unten) mit „Live markieren“ erfasst wurden, enthalten je Szene die Art (Tor, Chance, Aktion), die Mannschaft, die Uhrzeit und eine freiwillige Notiz, dazu den Gegner und die Uhrzeiten von Anpfiff, Halbzeit und Abpfiff. Sie sind für die Trainer der Mannschaft sichtbar; verantwortlich ist wie bei den Spielaufnahmen der Verein (Abschnitt 2).
Ihr Konto können Sie in der Web-App selbst löschen (auf der Seite „Team wählen“ im Bereich „Konto“ unter „Konto löschen“, mit Ihrem Passwort). Gelöscht werden dabei Ihre Anmeldedaten, Mitgliedschaften und Nutzungsdaten sowie eigene, nicht geteilte Aufnahmen – sofort, auch aus dem Papierkorb (siehe „Papierkorb“). Mit der Mannschaft geteilte Inhalte bleiben beim Verein, ohne Ihren Namen. Einträge im Admin-Protokoll (siehe unten) bleiben bis zum Ablauf ihrer Frist, ohne Name und Adresse.
Mit dem Spiel-Tracker der Web-App erfassen Trainer am Spielfeldrand Tore, Gegentore, Wechsel und Szenen – auch ohne Konto und ohne Netz. Gespeichert wird zunächst nur auf dem Gerät: das Spiel (Datum, Spielart, Gegner als Vereinsname, Heim oder Auswärts, Spielzeit) und je Ereignis die Art, der Abschnitt, die Uhrzeit, die Spielzeit und gegebenenfalls eine Rückennummer. Wer mit Kader arbeitet, speichert dazu Rückennummern und auf Wunsch Vornamen der eigenen Spieler. Vornamen bleiben auf dem Gerät: Sie gehen nicht in die Cloud, nicht in den Übergabe-Code, nicht in die Datei für den PC und nicht ins Programm. Von der gegnerischen Mannschaft werden nur Nummern erfasst, Nachnamen gar nicht. Den Text für die Eltern teilt der Trainer selbst über das Teilen-Menü seines Geräts; voreingestellt enthält er nur Rückennummern. Abmelden löscht die Tracker-Spiele auf dem Gerät nicht. Wer ohne Anmeldung erfasst, sieht nach dem Abpfiff einen Hinweis auf das kostenlose Konto; der Tracker bleibt ohne Konto voll nutzbar.
An das Programm kommt ein Spiel auf einem dieser Wege:
Im Programm werden aus den Ereignissen gewöhnliche Zeitmarken (siehe „Spielaufnahmen und Auswertung“), als Notiz nur mit der Rückennummer. Das Programm merkt sich auf Ihrem Rechner, welches Tracker-Spiel zu welchem Spiel gehört.
Öffnet jemand eine Mannschaft, in der er nicht selbst als Trainer eingetragen ist – etwa ein Vereinsmanager –, wird das vermerkt: einmal je Person und Tag. Die Trainer der Mannschaft können das einsehen. Der Vermerk dient der Nachvollziehbarkeit, nicht der Überwachung; er hält nur fest, dass die Mannschaft an diesem Tag geöffnet wurde, nicht, was dort getan wurde. Außerdem fließt er in die Nutzungsdaten ein, die nur ich als Betreiber sehe (siehe „Nutzungsdaten“).
Mit meinem Betreiberkonto kann ich die Inhalte aller Mannschaften einsehen und bearbeiten: Aufnahmen, Szenen, Notizen, Standbilder, Zusammenschnitte, Fotos an Spielen, Live-Szenen, Tracker-Spiele und Sponsoren, einschließlich privat hochgeladener Aufnahmen, die ein Trainer nicht mit seiner Mannschaft geteilt hat. Darüber hinaus kann ich alles, was eine Rolle in VidiCoach darf (siehe „Rollen“) – etwa Mitglieder und Rollen einer Mannschaft verwalten, Links erstellen, widerrufen oder verlängern und Aufnahmen löschen. Ich nutze diesen Zugriff nur, um Fehler zu finden und bei Problemen zu helfen – im Auftrag des Vereins (Abschnitt 2). Er wird protokolliert und der Mannschaft angezeigt, wie unten beschrieben.
Außerdem kann ich Gelöschtes, solange es noch im Papierkorb liegt, wiederherstellen oder vorzeitig endgültig löschen und Mannschaften ohne Mitglieder in den Papierkorb legen (siehe „Papierkorb“). Auch das wird im Admin-Protokoll festgehalten.
Der Zugriff ist nicht befristet, auch nicht auf die Erprobung. Er besteht, bis ich ihn abschalte; eine Änderung kündige ich vorher hier an.
Die Trainer sehen ihn im Programm bei ihrer Mannschaft unter „Zugriff auf dieses Team“ als „VidiCoach (Betreiber)“. Öffne ich eine Mannschaft, in der ich nicht selbst als Trainer eingetragen bin, steht das im Zugriffsnachweis (oben) ebenfalls als „VidiCoach (Betreiber)“, nicht mit meiner Adresse. Dieser Tagesvermerk bleibt wie bisher und entsteht auch dann, wenn das Programm beim Start mit einer solchen Mannschaft öffnet. Ab Programmversion 1.95 steht dort unter „Letzte Zugriffe“ außerdem, was ich in den letzten 90 Tagen in der Mannschaft getan oder geöffnet habe – aus dem Admin-Protokoll (unten); bei privat hochgeladenen Aufnahmen anderer steht statt des Dateinamens nur „privates Spiel“.
Zusätzlich hält das Admin-Protokoll (unten) fest:
Nicht protokolliert wird, welche einzelnen Szenen, Notizen, Standbilder oder Live-Szenen ich oder ein Vereinsmanager über die Datenbank lesen – das lässt sich technisch nicht je Datensatz festhalten –, und auch keine Änderung an Szenen und Notizen.
In Programmversionen bis 1.93 steht an diesem Eintrag die Erklärung „über die Vereinsmanager-Rolle“; gemeint ist der Betreiberzugang. Ab Version 1.94 ist der Eintrag richtig beschriftet.
Damit sich nachvollziehen lässt, wer VidiCoach wann verwaltet hat und wann ich als Betreiber auf Mannschaften zugegriffen habe, führt der Server ein Admin-Protokoll. Es hält fest:
Verschwinden mit einer Mannschaft oder einem Verein viele Einträge auf einmal – oder werden mit einem Spiel oder einer Mannschaft viele Links widerrufen –, steht dafür ein Sammeleintrag mit ihrer Anzahl. Die automatischen Löschungen nach den Fristen aus Abschnitt 5 – auch das Löschen von Spielaufnahmen nach der Aufbewahrungsfrist des Vereins samt ihren Links und Zusammenschnitten – und das Leeren des Papierkorbs stehen nie einzeln darin, sondern allenfalls als Sammeleintrag des Servers („System“) mit ihrer Anzahl je Verein. Ausgenommen sind Mannschaften ohne Mitglieder, die der Server in den Papierkorb legt: dafür steht je Mannschaft ein Eintrag des Servers. Das Ablaufen von Links steht nicht darin.
Je Eintrag gespeichert werden: der Zeitpunkt, das handelnde Konto als Kennung, ob ich als Betreiber, ein Nutzer oder der Server selbst gehandelt hat, die Art des Vorgangs, die betroffenen Kennungen (Verein, Mannschaft, Spiel, Zusammenschnitt, Link, Konto), bei Änderungen die Werte davor und danach, beim Anlegen und Löschen die Werte des Eintrags – etwa der Name einer Mannschaft, Dateiname und Größe eines Spiels, der Titel eines Zusammenschnitts, eine Rolle oder die Gültigkeit eines Links –, und, soweit bekannt, die Programmversion (bei der Web-App „web“).
Nicht darin stehen Inhalte, Notizen, Bilder (auch nicht das Vereinswappen) oder Videos, Link-Schlüssel, Passwörter, Zähler, E-Mail-Adressen oder Anmeldenamen. Namen ergänzt erst die Anzeige aus dem jeweiligen Konto; ist ein Konto gelöscht, bleibt nur noch seine Kennung ohne Name und Adresse stehen.
Zweck ist, Zugriffe und Änderungen nachvollziehbar zu machen, die Verarbeitung abzusichern, gegenüber den Vereinen nachweisen zu können, wer wann was getan hat, und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und nachprüfbarer Betrieb. Für die Daten, die ich im Auftrag der Vereine verarbeite (Abschnitt 2), ist das Protokoll zugleich eine technische Maßnahme im Sinne von Art. 32 DSGVO.
Das ganze Admin-Protokoll sehe nur ich als Betreiber. Ab Programmversion 1.95 sehen außerdem:
Einträge werden nach 2 Jahren vom Server automatisch gelöscht.
Das Admin-Protokoll gehört nicht zur Auswertung der Nutzungsdaten. Ein Widerspruch gegen diese Auswertung (Abschnitt 7) nimmt deshalb keine Einträge heraus – sie dienen der Sicherheit und dem Nachweis –, und auch der Schalter „Nutzungsdaten senden“ (unten) wirkt nicht darauf. Wird ein Konto gelöscht, bleiben seine Einträge bis zum Ende der Frist, ohne Name und Adresse.
Für den Betrieb wird festgehalten, wann ein angemeldetes Konto das Programm startet, aktualisiert oder neu installiert – jeweils mit Zeitpunkt, Versionsnummer (bei einem Update auch der vorherigen) und einer zufällig erzeugten Gerätekennung, die das Programm beim ersten Start anlegt. Die Gerätekennung enthält keine Merkmale Ihres Rechners; sie dient nur dazu, Installationen auseinanderzuhalten und zu zählen. Zusätzlich wird festgehalten, an welchen Tagen ein Konto das Programm gestartet hat.
Außerdem wird festgehalten, welche Aktionen ein angemeldetes Konto im Programm und in der Web-App ausführt. Erfasst werden nur Aktionen aus einer festen Liste:
Je Aktion gespeichert werden: Konto, Zeitpunkt, Art der Aktion, ob sie im Programm oder in der Web-App stattfand und, soweit vorhanden, die Versionsnummer (in der Web-App ihr Stand), die Gerätekennung, der Verein, die Mannschaft, das Spiel und der Zusammenschnitt, auf die sich die Aktion bezieht, sowie die genannten Zahlenwerte. Als Gerätekennung dient im Programm die oben genannte; die Web-App legt dafür eine eigene, ebenfalls zufällig erzeugte Kennung im Browser an (siehe „Web-App am Handy“). Inhalte werden nicht übertragen – keine Notiztexte, keine Namen von Spielern, keine Bilder oder Videos. Programm und Web-App sammeln die Aktionen auf Ihrem Gerät und senden sie gebündelt, etwa einmal pro Minute; ohne Verbindung bleiben höchstens die letzten 500 zurück und werden nachgereicht. Dass ein Mannschaftsvideo ins Programm heruntergeladen wird, hält der Server fest, wenn er die Adresse des Videos herausgibt. In der Web-App zählt das Abspielen eines Spiels oder Zusammenschnitts erst, wenn das Video tatsächlich läuft – nicht schon beim Öffnen.
Für die Auswertung ziehe ich zusätzlich Angaben heran, die bei der Arbeit mit VidiCoach ohnehin in der Cloud liegen: wann ein Konto Szenen oder Notizen angelegt, Spiele angelegt oder hochgeladen, Zusammenschnitte oder Links geteilt und Live-Spiele oder Live-Szenen angelegt hat, dazu die oben genannten Starts, Updates und Installationen und den Zugriffsnachweis. Verwendet werden dabei Zeitpunkt, Art und Urheber eines Eintrags und das Spiel, auf das er sich bezieht (Titel aus den Mannschaftsnamen oder dem Dateinamen, Datum, Dateigröße), bei Szenen auch ihre Stelle im Video und die Mannschaft, bei Zusammenschnitten Titel, Größe und die Zahlen ihrer Links, dazu der belegte Speicher je Verein – nie der Inhalt einer Notiz, nie Bilder oder Videos. Wer eine Szene oder Notiz gespeichert hat und wann, vermerkt dabei der Server selbst, und zwar getrennt von den Szenen und Notizen: in einem eigenen Vermerk ohne Inhalt (bei Notizen ohne den Text), der spätestens nach 400 Tagen gelöscht wird. So zählt auch eine später gelöschte Notiz für den, der sie geschrieben hat, und niemand kann einem anderen Konto Szenen oder Notizen zuschreiben. Diese Angaben verarbeite ich sonst im Auftrag der Vereine (Abschnitt 2); für diese Auswertung bin ich selbst verantwortlich.
Aus Konto und Einladungen fließen außerdem ein: Name bzw. Anmeldename und E-Mail-Adresse, Anlage des Kontos, letzte Anmeldung, Rolle und Zugehörigkeit zu Verein und Mannschaft, das Datum der Einladung und – solange eine Einladung noch nicht angenommen ist – die eingeladene Adresse, damit ich sehe, wer noch nicht angekommen ist.
Zweck ist der Betrieb, die Hilfe bei Problemen, die Weiterentwicklung (welche Funktionen genutzt werden, wo es hakt) und das Erkennen von Missbrauch. Während der Erprobung werte ich die Angaben dafür auch je Konto aus, um zu verstehen, wie aktiv die einzelnen Nutzer VidiCoach verwenden. Die Nutzungsdaten und diese Auswertung sehe ausschließlich ich als Betreiber. Aktionen, Starts, Updates und Installationen sowie die Vermerke zu Szenen und Notizen werden nach 400 Tagen gelöscht, die Tage mit Programmstart nach 180 Tagen (Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, VidiCoach zuverlässig zu betreiben, Nutzern gezielt helfen zu können, das Programm weiterzuentwickeln und Missbrauch zu verhindern.
Schalter „Nutzungsdaten senden“: Im Programm (Zahnrad-Menü) und in der Web-App (Konto-Bereich) können Sie das Senden der Aktionen abschalten; anfangs ist der Schalter an. Ist er aus, werden keine Aktionen mehr gesendet – auch bereits gesammelte werden verworfen –, und auch das Herunterladen und Abspielen von Mannschaftsvideos wird nicht mehr festgehalten – mit einer Ausnahme: Ruft jemand die Adresse eines Videos oder Zusammenschnitts einer Mannschaft ab, in der er nicht Trainer ist (ich als Betreiber oder ein Vereinsmanager), steht das unabhängig von diesem Schalter im Admin-Protokoll (siehe „Zugriff des Betreibers“). Weiter erfasst werden die Starts, Updates und Installationen des Programms mit den Tagen des Programmstarts – sie werden für den Betrieb und die Verteilung von Updates gebraucht – sowie der Zugriffsnachweis. Auch die Angaben, die ohnehin in der Cloud liegen (Szenen, Notizen, Uploads, Links, Live-Szenen, Konto und Einladungen), gehen weiter in die Auswertung ein. Widersprechen können Sie der Auswertung jederzeit (Abschnitt 7) – dann nehme ich Ihr Konto ganz aus der Auswertung heraus, auf allen Geräten.
Scheitert auf dem Server ein automatischer Schritt – etwa das Zuordnen einer Einladung, das Entfernen einer Datei aus dem Cloud-Speicher oder ein Schritt beim Hochladen –, wird das festgehalten: Zeitpunkt, Art des Fehlers, die betroffenen Kennungen (etwa von Spiel, Einladung, Konto oder Datei im Cloud-Speicher samt Dateiname) und wie oft es an diesem Tag vorkam. Inhalte wie Notizen, Bilder oder Videos stehen nicht darin. Das Protokoll sehe nur ich als Betreiber; ich nutze es, um Fehler zu finden und zu beheben. Einträge werden nach 90 Tagen gelöscht (Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der zuverlässige Betrieb.
Ab Version 2.004 schreibt das Programm ein Protokoll auf Ihren Rechner (%LOCALAPPDATA%\VidiCoach\protokoll.txt): Zeitpunkte, Programmversion, Start und Ende von Programm und Fenster sowie technische Meldungen und Fehler. Diese können Datei- und Ordnernamen enthalten, etwa den Namen einer Aufnahme. Das Protokoll wird nicht übertragen; es bleibt auf Ihrem Rechner, bis Sie es löschen oder selbst weitergeben – etwa, um mir einen Fehler zu schildern. Wird es größer als 2 MB, legt das Programm es als ältere Fassung beiseite und ersetzt dabei die vorige; es bleiben also höchstens zwei Dateien. Die Fassung aus dem Microsoft Store schreibt das Protokoll in den Ordner Dokumente\VidiCoach\Programmdaten\Protokoll.
Ab Version 2.006 legt das Programm, was es auf Ihrem Rechner speichert – Szenen, Notizen, Gruppen, Teams, Logos, Einstellungen, Ihre Anmeldung und weitere Angaben der Oberfläche –, im Ordner Dokumente\VidiCoach\Programmdaten\Profil ab. Bisher lagen diese Angaben im Windows-Profil (AppData); beim ersten Start wird der bisherige Stand einmal dorthin kopiert, das Original bleibt unverändert.
Zusätzlich sichert das Programm diese Angaben – ohne die Anmeldedaten – einmal am Tag, nach Änderungen und beim Beenden als Datei im Ordner Dokumente\VidiCoach\Sicherung. Die Sicherung kann auch Notizen enthalten, aber keine Spielerdaten: Kader, Zuordnungen von Spielern, Einwilligungen und Ihre Angaben für den Elternbogen werden nicht gesichert. Je Tag gibt es eine Datei; das Programm behält die der letzten 7 Tage und löscht ältere selbst. Vor einer Wiederherstellung sichert es den bisherigen Stand in eine weitere Datei, die bei der nächsten Wiederherstellung ersetzt wird. Profil und Sicherungen werden nicht übertragen; sie bleiben auf Ihrem Rechner, bis Sie sie löschen.
Ab Version 1.94 fragt das Programm beim Start (und wenn Sie nach Updates suchen) und die Web-App beim Öffnen den Server, bis wann die Erprobung läuft, ob die Gültigkeit einer Programmversion vorübergehend verlängert ist und – ab Version 2.001 – ab wann Lizenzen gelten und was ohne Lizenz enthalten ist. Ausgewertet wird dabei nur die Versionsnummer (die Web-App sendet „web“); gespeichert wird nichts, abgesehen von den technischen Verbindungsdaten, die wie bei jedem Abruf einer Internetseite beim Dienstleister anfallen (Abschnitt 3). Die Antwort merkt sich das Programm auf Ihrem Rechner, damit sie auch ohne Netz gilt.
Bei Aufrufen der Cloud-Funktionen – etwa beim Hochladen, Herunterladen oder Einladen – sendet das Programm seine Versionsnummer mit; sie steht im Admin-Protokoll (bei der Web-App „web“).
Jede Programmversion ab 1.94 ist einen Monat ab ihrer Veröffentlichung nutzbar, die Fassung aus dem Microsoft Store sechs Wochen. Danach bietet das Programm nur noch das Update an; die Daten auf Ihrem Rechner bleiben unberührt und sind in der neuen Version wieder da.
Nach dem Ende der Erprobung hängt es von einer Lizenz ab, welche Funktionen eine Mannschaft nutzen kann und wie viel Speicher sie in der Cloud belegen darf; ohne Lizenz gilt VidiCoach Free. Lizenzen gelten für eine Mannschaft oder für einen ganzen Verein, nicht für eine einzelne Person. Um zu prüfen, was gilt, verarbeitet der Server die Mannschaft, den Verein, die Stufe und die Laufzeit der Lizenz und ihrer Speicher-Pakete, die Summe der Dateigrößen der Aufnahmen, Zusammenschnitte und Fotos in der Cloud (die Größe misst der Server selbst) und die Zahl der Mitglieder einer Mannschaft – keine Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
Welche Lizenz gilt, bis wann und wie viel Speicher belegt ist, sehen die Mitglieder der Mannschaft, die Vereinsmanager des Vereins und ich als Betreiber. Einmal am Tag hält der Server den belegten Speicher je Mannschaft und je Verein fest. Außerdem zählt er, wie oft ein Schritt – etwa ein Upload oder ein neuer Link – wegen der Lizenz nicht möglich wäre: je Tag, Mannschaft und Art des Schritts, ohne Bezug zu einer Person. Beides nutze ich, um den Übergang nach der Erprobung zu planen und genug Speicher bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein Übergang ohne Überraschungen für die Vereine.
Endet eine Lizenz, bleiben die Aufnahmen in der Cloud erhalten und lassen sich weiter ansehen und herunterladen; neue Uploads und neue Links sind dann nicht mehr möglich. Gelöscht wird weiter nur nach den Fristen in Abschnitt 5 – das Ende einer Lizenz löscht nichts.
Testzeitraum: Legt jemand nach dem Ende der Erprobung in einem Verein eine Mannschaft ohne Lizenz an, kann sie 30 Tage lang alles nutzen, was zur Stufe Team gehört. Den Testzeitraum gibt es einmal je Person und einmal je Verein. Damit das so bleibt, speichere ich dazu die Kennung des Kontos, das die Mannschaft angelegt hat, den Verein, die Mannschaft und den Zeitraum. Die Kennung des Kontos bleibt bis zur Löschung des Kontos; Verein, Mannschaft und Zeitraum bleiben darüber hinaus, damit es den Testzeitraum je Verein nur einmal gibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; dass ein Testzeitraum nicht wiederholt wird, stützt sich auf Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse sind gleiche Bedingungen für alle.
Lizenz-Nachweis auf dem Rechner: Ab Version 2.001 holt sich das Programm, wenn es online ist, für die oben gewählte Mannschaft einen vom Server signierten Nachweis und speichert ihn auf Ihrem Rechner (Datei einstellungen.json im Ordner Dokumente\VidiCoach). Er enthält die Kennungen von Konto, Mannschaft und Verein, die Stufe, die Funktionen und Grenzen der Lizenz sowie ihre Laufzeit und gilt 14 Tage – so weiß das Programm auch ohne Netz, was gilt. Ein neuerer Nachweis ersetzt den älteren derselben Mannschaft; höchstens 20 bleiben gespeichert. Die Web-App fragt die Stufe je Mannschaft beim Öffnen ab und merkt sie sich auf Ihrem Gerät bis zum Abmelden (siehe „Web-App am Handy“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ab Programmversion 2.008 liegt in derselben Datei die Freischaltung der installierten Version (siehe „Konto anlegen und erster Start“).
| Daten | Frist |
|---|---|
| Spielaufnahmen in der Cloud | vom Verein eingestellt, gerechnet ab dem Aufnahmedatum; danach im Papierkorb und spätestens 30 Tage nach Ablauf der Frist endgültig gelöscht (Frist plus höchstens 30 Tage) |
| Gelöschte Inhalte im Papierkorb (Spiele, Videos, Zusammenschnitte, Mannschaften) | höchstens 30 Tage |
| Mannschaften ohne Mitglieder | hat der Verein keinen Vereinsmanager und die Mannschaft weder Inhalte noch offene Einladungen: nach 90 Tagen in den Papierkorb (nur Mannschaften, die erst nach der Einführung dieser Regel verwaist sind); sonst entscheide ich als Betreiber |
| Zeitmarken, Notizen, Standbilder | mit der zugehörigen Aufnahme |
| Fotos an Spielen (mit Vorschaubild, Aufnahmezeit und wer sie hinzugefügt hat) | bis ein Trainer sie löscht, spätestens mit dem Spiel bzw. der Mannschaft; danach ohne Papierkorb aus dem Cloud-Speicher entfernt |
| Wettbewerbe und Spiele (Name, Art, Saison; Paarung, Datum, Runde; Zuordnung der Videos) | ein Spiel mit seiner letzten Aufnahme bzw. seinem letzten Foto; ein Wettbewerb bis zur endgültigen Löschung der Mannschaft – ein gelöschter Wettbewerb wird bis dahin nur als gelöscht vermerkt und nicht mehr angezeigt |
| Vermerk, wer eine Zeitmarke oder Notiz gespeichert hat und wann (für die Auswertung der Nutzungsdaten, ohne Inhalt) | 400 Tage; mit der zugehörigen Aufnahme oder dem Konto schon früher, nach einem Widerspruch sofort |
| Links nach außen (für externe Trainer und Eltern) | gültig so lange, wie der Verein es einstellt (7 bis 30 Tage, Voreinstellung 30 Tage; Verlängern startet die Frist neu); nach dem Ablauf sofort nicht mehr abrufbar, noch 30 Tage verlängerbar, danach unbrauchbar gemacht; 400 Tage nach Ablauf bzw. Widerruf samt Zählern gelöscht |
| Aufrufe je Link und Tag | 400 Tage |
| Sponsoren (Name, Textzeile, Link, Logo, Zeitraum, Plätze, Bestätigung der Logo-Rechte, Sperre) | bis der Verein sie löscht, spätestens mit der Mannschaft bzw. dem Verein; das Logo im Cloud-Speicher mit dem Sponsor |
| Tageszahlen je Sponsor (gesehen, geklickt – ohne Personenbezug) | mit dem Sponsor |
| Sponsorlogos auf Ihrem Rechner (Dokumente\VidiCoach\Sponsoren) | 30 Tage nach der letzten Verwendung |
| Kommentare unter einem Link (Anzeigename, Text, Zeitpunkt, Prüfwert der IP-Adresse) | bis ein Trainer sie löscht; 30 Tage nach Ablauf oder Widerruf des Links; mit dem Link bzw. der Mannschaft sofort |
| Zählung der Kommentare je Stunde (Prüfwert der IP-Adresse, Link) | 2 Tage |
| Geteilte Zusammenschnitte (Highlights) in der Cloud | bis der Trainer sie entfernt, spätestens mit der zugehörigen Spielaufnahme (bei Zusammenschnitten aus mehreren Aufnahmen: mit der Aufnahme, an der er in der Cloud hängt); gelöscht über den Papierkorb (höchstens 30 Tage) |
| Musik-Nennung eines geteilten Zusammenschnitts (Titel, Urheber, Quelle, Lizenz) | mit dem Zusammenschnitt |
| Live-Szenen vom Handy | 90 Tage; ins Video übernommene Szenen gelten danach als Zeitmarken der Aufnahme |
| Tracker-Spiele einer Mannschaft (ohne Vornamen) | 90 Tage; ins Video übernommene Ereignisse gelten danach als Zeitmarken der Aufnahme |
| Übergabe-Code des Spiel-Trackers (Kopie ohne Vornamen, Prüfwerte von Code und Geheimnis) | 30 Tage |
| Zählung der Abrufe beim Übergabe-Code (Prüfwert der IP-Adresse) | 2 Tage |
| Spielerliste (Vorname oder Kürzel, Rückennummer) und Zuordnungen zu Szenen | bis ein Trainer sie löscht (das Programm erinnert zum Ende der Spielzeit), spätestens mit der Mannschaft; eine Zuordnung auch mit ihrer Szene |
| Löschvermerke entfernter Spieler (nur Kennungen) | 400 Tage |
| Persönliche Zusammenschnitte in der Cloud | wie geteilte Zusammenschnitte; mit dem Spieler sofort |
| Bestätigung der Einwilligungsbögen je Mannschaft (wer, wann, Fassung) | bis zur nächsten Bestätigung, spätestens mit der Mannschaft; im Admin-Protokoll 2 Jahre |
| Fotos für Zusammenschnitte auf Ihrem Rechner (Dokumente\VidiCoach\Fotos) | 30 Tage nach der letzten Verwendung |
| Eingelöste Einladungen | 90 Tage |
| Nicht eingelöste Einladungen | 180 Tage |
| Einladungslinks (nur als Hashwert) und ihre Einlösungen | 90 Tage nach Ablauf |
| Versuche auf der Einladungsseite (Hashwert der IP-Adresse) | 48 Stunden |
| Zugriffsnachweis je Mannschaft | 365 Tage |
| Fehlerprotokoll des Servers (ohne Inhalte) | 90 Tage |
| Admin-Protokoll (Verwaltungsvorgänge und Zugriffe, ohne Inhalte und Adressen) | 2 Jahre; bleibt auch bei einem Widerspruch gegen die Auswertung |
| Tage mit Programmstart je Konto | 180 Tage |
| Starts, Updates und Installationen je Konto | 400 Tage |
| Aktionen je Konto (Programm und Web-App) | 400 Tage; nach einem Widerspruch sofort |
| Vermerk, dass ein Konto der Auswertung widersprochen hat (Datum, auf Wunsch ein kurzer Grund) | bis Sie den Widerspruch zurücknehmen, spätestens mit dem Konto |
| Noch nicht gesendete Aktionen auf Ihrem Gerät | bis zum Senden, höchstens die letzten 500 und höchstens 29 Tage |
| Tageszahlen ohne Personenbezug (Downloads, Starts, Updates und Installationen je Version) | 3 Jahre |
| Nutzungszähler Musik (ohne Personenbezug): wie oft ein Titel je Tag vorgehört, verwendet und geteilt wurde | unbefristet |
| Lizenzen, Übergangslizenzen und Speicher-Pakete je Mannschaft bzw. Verein (Stufe bzw. Größe, Laufzeit, Grenzen – ohne Personen) | bis ich sie lösche; das Ende einer Lizenz löscht keine Aufnahmen |
| Testzeitraum (Kennung des Kontos, Verein, Mannschaft, Zeitraum) | Kennung des Kontos bis zu dessen Löschung; Verein, Mannschaft und Zeitraum bleiben, damit es den Testzeitraum je Verein nur einmal gibt |
| Belegter Speicher je Mannschaft, Verein und Tag sowie die Zählung, welche Schritte wegen der Lizenz nicht möglich wären (ohne Personenbezug) | 400 Tage |
| Lizenz-Nachweis auf Ihrem Rechner (ab Version 2.001) | gilt 14 Tage; bleibt, bis ein neuerer ihn ersetzt (höchstens 20), oder bis Sie die Datei einstellungen.json löschen |
| Nutzerkonto | bis zur Löschung auf Ihren Wunsch oder den des Vereins; ein selbst angelegtes Konto, dessen E-Mail-Adresse nie bestätigt wurde (ohne Anmeldung, Mannschaft und offene Einladung), nach 7 Tagen |
| Freiwillige Angaben zum Konto (Rolle, Verein, Ort, Altersklassen, Herkunft, Kamera) und Rechnungsangaben | bis Sie sie ändern oder löschen, spätestens mit dem Konto |
| Einwilligung in Werbe-Mails (Wortlaut, Adresse, Zeitpunkte, Weg) | solange sie gilt; nicht bestätigte Anfragen 30 Tage; nach einem Widerruf 3 Jahre als Nachweis; mit dem Konto sofort |
| Anfragen „Wir melden uns“ und „Beta-Zugang anfragen“ (Konto, Funktion, Bezugsweg, Zeitpunkt, erledigt) und der Vermerk, wann ein Konto erstmals an eine Grenze von Free gestoßen ist | solange das Konto besteht |
| Beta-Zugang eines Kontos (seit, Art, freigeschaltet von, Versand der E-Mail) | bis der Zugang zurückgenommen wird, spätestens mit dem Konto |
| Zählung neuer Konten je Stunde (Prüfwert der IP-Adresse) | 2 Tage |
| Tracker-Spiele im eigenen Konto (ohne Mannschaft, ohne Vornamen) | 30 Tage |
| Freischaltung der Programmversion auf Ihrem Rechner (einstellungen.json) | bis eine neue Version freigeschaltet wird oder Sie die Datei löschen |
| Vereinsfarbe, Vorgaben einer Mannschaft, Gegner-Verzeichnis (Name, Wappen, Nutzung) | bis sie geändert oder entfernt werden, spätestens mit dem Verein bzw. der Mannschaft; ein Wappenbild, sobald kein Gegner mehr darauf verweist |
| Vereinswappen | bis ein Vereinsmanager es entfernt, spätestens mit dem Verein |
| Lokale Daten auf Ihrem Rechner | bestimmen Sie selbst |
| Sicherung der lokalen Daten auf Ihrem Rechner (Dokumente\VidiCoach\Sicherung, ab Version 2.006) | je Tag eine Datei, die der letzten 7 Tage bleiben; ältere löscht das Programm |
| Angaben der Web-App auf Ihrem Handy | bis zum Abmelden; bereits gesendete Live-Spiele höchstens 30 Tage. Gerätekennung, Schalterstellung, Programmdateien und die Spiele des Spiel-Trackers bleiben, bis Sie die Website-Daten im Browser löschen |
Die automatischen Löschungen – auch die der Nutzungsdaten und Link-Zähler – erledigt der Server: in einem nächtlichen Lauf und, solange der nicht läuft, beim Programmstart eines berechtigten Nutzers. Fällt beides aus, verschiebt sich die Löschung entsprechend und wird nachgeholt. Das Admin-Protokoll kürzt der Server bei jedem neuen Eintrag um die Einträge, die älter als 2 Jahre sind.
Alle drei verarbeiten Daten in meinem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.
| Dienst | Wofür | Ort der Verarbeitung |
|---|---|---|
| Supabase | Konten, Anmeldung, Zeitmarken, Notizen, Live-Szenen, Tracker-Spiele und Übergabe-Codes, Sponsoren und ihre Tageszahlen, Kommentare unter Links, freiwillige Kontoangaben, Rechnungsangaben, Nachweise der Werbe-Einwilligungen und Anfragen „Wir melden uns“, Beta-Zugänge, Vereinsfarben, Team-Vorgaben und Gegner-Verzeichnisse mit Wappen, Angaben zu Fotos an Spielen (ohne die Bilder), Spielerlisten, Zuordnungen und Bestätigungen der Einwilligungsbögen, Einladungen und Einladungslinks, Vereinswappen, Nutzungsdaten, Admin-Protokoll, Versand der Einladungs- und Bestätigungsmails | Frankfurt am Main, Deutschland (EU) |
| Cloudflare | Ausliefern dieser Seiten, Reichweitenmessung dieser Seiten, Sicherheitsprüfung Turnstile auf der Einladungsseite, beim Kommentieren auf den Seiten der Links und beim Anlegen eines Kontos (auch im Fenster des Programms), Weiterleitung der Kurzlinks zu Sponsoren, Speicherung der Sponsorlogos sowie Speicherung der Videoaufnahmen, der Fotos an Spielen, des Installationsprogramms und der Musikdateien für Zusammenschnitte | Videoaufnahmen, Fotos, Sponsorlogos und Musikdateien: Rechenzentren in Westeuropa (Region WEUR; ein Standort-Hinweis, keine verbindliche Beschränkung auf die EU). Installationsprogramm: Osteuropa (Region EEUR). Ausliefern der Seiten: weltweites Netz, jeweils nahe beim Besucher. Reichweitenmessung: über dasselbe weltweite Netz. |
| STRATO | E-Mail-Postfach für Nachrichten an Adressen @vidicoach.com, etwa Beta-Anfragen; Versand der E-Mails von VidiCoach, etwa der Bestätigungsmails für Konto und Werbe-Einwilligung | Deutschland |
Supabase und Cloudflare sind Unternehmen mit Sitz in den Vereinigten Staaten. Die Datenbank liegt in Frankfurt am Main, die Videos liegen in Westeuropa; ein Zugriff aus den USA, etwa im Rahmen von Wartung und Störungsbehebung, lässt sich nicht vollständig ausschließen. Für diesen Fall stützen sich die Verträge auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Wenden Sie sich dafür an die in Abschnitt 2 genannte zuständige Stelle – bei Spielaufnahmen an Ihren Verein, sonst an mich.
Ihre freiwilligen Angaben und Rechnungsangaben ändern oder löschen Sie selbst im Programm unter „Mein Konto“. Die Einwilligung in Werbe-Mails nehmen Sie dort mit „Einwilligung zurücknehmen“ oder über den Abmelde-Link in jeder dieser Mails zurück (Abschnitt 4).
Widerspruch gegen die Auswertung der Nutzungsdaten (Abschnitt 4): Eine formlose Nachricht an impressum@vidicoach.com genügt. Ich nehme Ihr Konto dann aus der Auswertung heraus und lösche alle bis dahin gespeicherten Aktionen Ihres Kontos aus Programm und Web-App sowie die Vermerke, welche Szenen und Notizen Sie gespeichert haben – sie dienen nur der Auswertung. Neue Aktionen und Vermerke werden ab dann nicht mehr gespeichert – auf allen Geräten, ganz gleich, wie dort der Schalter „Nutzungsdaten senden“ steht; umlegen müssen Sie ihn dafür nicht (dürfen es aber). Auch die übrigen Angaben – Starts, Updates und Installationen des Programms, der Zugriffsnachweis und die Angaben, die ohnehin in der Cloud liegen – ziehe ich für die Auswertung nicht mehr heran: Ihr Konto erscheint in keiner Zahl und keiner Liste mehr, ausgenommen die Tageszahlen ohne Personenbezug (Abschnitt 5), aus denen sich ein einzelnes Konto nicht herausrechnen lässt. Gespeichert bleiben diese übrigen Angaben bis zu den Fristen aus Abschnitt 5, weil sie für den Betrieb und für die Arbeit Ihres Vereins gebraucht werden. Möchten Sie später wieder mitgezählt werden, genügt ebenfalls eine Nachricht; bereits gelöschte Aktionen und Vermerke kommen dabei nicht zurück. Das Admin-Protokoll (Abschnitt 4) gehört nicht zu dieser Auswertung; seine Einträge bleiben bis zum Ende ihrer Frist.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig für mich ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO statt. Die Auswertung eines Spiels nehmen ausschließlich Menschen vor. Die Nutzungsdaten (Abschnitt 4) fasse ich zwar je Konto zusammen – etwa, an wie vielen Tagen der letzten vier Wochen ein Konto aktiv war –, daraus folgen aber keine automatischen Entscheidungen über Sie. Dasselbe gilt für die Auswertung, wie Konten zu VidiCoach finden und welche Vereine mehrfach angegeben werden (Abschnitt 4).
VidiCoach befindet sich in der Erprobung und wird weiterentwickelt. Ändert sich etwas an der Verarbeitung, wird diese Erklärung angepasst. Maßgeblich ist die hier abrufbare Fassung mit dem oben genannten Stand.