Downset EN

Datenschutzerklärung

Stand: 22. September 2026

Verantwortlich

Name und Anschrift: Tengizi Bardavelidze (Kontakt per E-Mail, siehe unten)
E-Mail: downsetteam@gmail.com
EU-Vertreter (Art. 27 DSGVO): keiner benannt. Datenschutzanfragen bitte an die E-Mail-Adresse oben.

Kurz gesagt

Was Downset auf deinem iPhone speichert

Diese Daten liegen im privaten Speicher der App auf deinem Gerät. Sie sind Teil deiner Geräte-Backups (iCloud oder Computer), je nach deinen eigenen Apple-Einstellungen, außer den noch nicht gesendeten Nutzungsdaten. Außer dem, was die Abschnitte „Anonyme Nutzungsdaten“, „Creator-Codes“, „Abos und RevenueCat“ und „Kontaktformular und E-Mail“ beschreiben, bleibt alles auf deinem iPhone.

Anonyme Nutzungsdaten

Wofür. Um zu sehen, welche Bildschirme genutzt werden und wo Spielerinnen und Spieler aufgeben, zum Beispiel wie viele die Einrichtung abschließen oder den Pro-Bildschirm erreichen, damit wir reparieren können, was nicht funktioniert. Wir schauen auf Summen, nie auf einzelne Personen.

Was gesendet wird, und sonst nichts:

Was nie gesendet wird: dein Spitzname, deine Trikotnummer, dein Team, deine Antworten, Reaktionszeiten, Streaks, Pläne, Spiele, Aufgabentitel, deine Altersgruppe, deine Sprache, dein Gerätemodell oder die App-Version, und keine Werbe- oder Geräte-ID. Freien Text kann die App nicht als Ereignisnamen senden: Die Liste steht fest in der App, und unsere Datenbank nimmt nur kurze Schlüssel aus Kleinbuchstaben, Ziffern und Unterstrichen an.

Wohin. In unsere eigene Datenbank bei Supabase (siehe „Unsere Datenbank bei Supabase“ unten), gehostet in Frankfurt am Main, Deutschland.

Wann es an ist:

Ausschalten stoppt sofort alle neuen Ereignisse und löscht die Ereignisse auf deinem iPhone, die noch nicht gesendet wurden. Bereits empfangene Ereignisse bleiben in unserer Datenbank, bis sie automatisch gelöscht werden (siehe „Speicherdauer“).

Warum wir sie anonym nennen. Sie enthalten nichts, was sagt, wer du bist, und wir versuchen nie, das herauszufinden. Nach der DSGVO gelten Daten mit einer zufälligen ID trotzdem als pseudonyme personenbezogene Daten, deshalb behandeln wir sie mit derselben Sorgfalt wie personenbezogene Daten.

Creator-Codes

Downset arbeitet mit Creatorn zusammen, zum Beispiel Athletinnen und Athleten auf Instagram oder TikTok. Ein Creator bekommt einen Link (etwa https://downset-two.vercel.app/go/CODE) und einen Code. Du kannst einen Code bei der Einrichtung oder später unter Profil › Creator-Code eingeben. Die Eingabe ist freiwillig.

Was ein Code bewirkt: Er sagt uns, welcher Creator dich geschickt hat, damit wir zählen können, wie viele Spielerinnen, Spieler und Abos jeder Creator gebracht hat, und ihm seinen Anteil zahlen können. Er ändert nie deinen Preis, gibt nie einen Rabatt und schaltet nie etwas frei.

Was gesendet wird, wenn du auf „Code nutzen“ tippst:

Der Code nennt den Creator, nicht dich. Viele Spielerinnen und Spieler haben denselben Code, und der Code kann sie nicht unterscheiden.

Unter 16 wird das Code-Feld nicht angezeigt, und von ihrem iPhone wird nie ein Code gesendet.

Wenn du es dir anders überlegst. „Alle Daten löschen“ entfernt den Code von diesem iPhone und bei RevenueCat. Der Eintrag in unserer Datenbank bleibt, bis er automatisch gelöscht wird, weil die Zählung und die Bezahlung des Creators darauf beruhen. Er enthält nur den Code, die zufällige Installations-ID und die Uhrzeit.

Abos und RevenueCat

Downset Pro wird über Apple verkauft. Um die aktuellen Preise anzuzeigen, Pro nach einem Kauf oder einer Wiederherstellung freizuschalten und bei jedem Start zu prüfen, ob dein Abo noch aktiv ist, nutzt Downset RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat arbeitet für uns als Auftragsverarbeiter, gebunden an unsere Weisungen und seinen Auftragsverarbeitungsvertrag.

RevenueCat erhält:

Zweck: Käufe prüfen, Pro freischalten und Betrug verhindern, und wenn du einen Creator-Code eingegeben hast, den Kauf diesem Creator zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abo-Prüfung, weil wir dir ohne sie weder ein Abo verkaufen noch das geben können, wofür du bezahlt hast, und Art. 6 Abs. 1 lit. f DSGVO für den Creator-Code (siehe „Rechtsgrundlagen“). Die Prüfung läuft für alle, auch in der kostenlosen Version und ab dem ersten Start, noch vor der Altersabfrage, weil die App wissen muss, ob Pro aktiv ist.

RevenueCat sitzt in den USA. Die Übermittlung ist durch die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von RevenueCat abgesichert (https://www.revenuecat.com/dpa). Datenschutzerklärung von RevenueCat: https://www.revenuecat.com/privacy.

Downset gibt RevenueCat nie die Werbe-ID (IDFA) und schaltet nie die Option von RevenueCat ein, weitere Geräte-IDs zu erfassen. Die oben genannte Anbieter-Kennung und den Tracking-Status sendet die Software von RevenueCat von sich aus. Downset gibt RevenueCat nie deinen Spitznamen, deine Trikotnummer, deine Trainingsdaten oder deine Pläne.

Von RevenueCat an unsere Datenbank. Wenn mit einem Abo etwas passiert (eine Testphase beginnt, ein Kauf, eine Verlängerung, eine Kündigung, eine Erstattung), schickt RevenueCat eine Nachricht darüber an unsere Datenbank bei Supabase. Davon behalten wir: die Art des Ereignisses, ob es eine Testphase war oder eine Testphase, die in ein bezahltes Abo übergegangen ist, den Grund einer Kündigung, den Preis in US-Dollar und in der Währung, in der du bezahlt hast, die Währung, die Provision des Stores, den Store, ob es ein Testkauf war, die Uhrzeit, die ID des Ereignisses bei RevenueCat (damit kein Ereignis doppelt zählt) und den Creator-Code, falls es einen gibt. Das Produkt, deine RevenueCat-ID, deine IP-Adresse und dein Land behalten wir daraus nicht. Diese Einträge enthalten keinen Namen, keine E-Mail-Adresse, keinen Apple Account und keine Installations-ID. Weil sie die ID des Ereignisses bei RevenueCat und seine Uhrzeit behalten, können wir einen Eintrag einem Kunden bei RevenueCat zuordnen, wo dasselbe Ereignis gespeichert ist. Wir nutzen das, um zu sehen, wie viele Spielerinnen und Spieler Pro testen und kaufen, und um zu berechnen, was jedem Creator zusteht.

Kontaktformular und E-Mail

Im Profil öffnet „Schreib uns“ unter Support ein Formular, mit dem du uns direkt aus der App schreiben kannst. Das Formular sendet, und sonst nichts:

Die App- und Geräteangaben und die Support-ID sind deine Wahl. Der Schalter steht im Formular, und solange er an ist, zeigen die Zeilen darunter die Angaben und die Support-ID, die er mitschickt. Sie gehen nur mit deiner Nachricht raus, solange der Schalter an ist; schaltest du ihn aus, geht die Nachricht ohne sie raus. Die zufällige Installations-ID sendet das Formular nie, und das Senden einer Nachricht wird in den Nutzungsdaten nicht erfasst, deshalb liegt eine Nachricht nie unter dieser ID, und wir verbinden eine Nachricht nie mit Nutzungsdaten. Ohne die Support-ID kann eine Nachricht auch nicht mit einem Kauf oder einem Creator-Code verbunden werden. Mit ihr können wir dein Abo bei RevenueCat nachsehen und sehen dort auch den Creator-Code, falls du einen eingegeben hast. Bitte schreib in einer Nachricht nichts über andere Personen.

Wohin. Die Nachricht wird in unserer Datenbank bei Supabase in Frankfurt am Main, Deutschland, gespeichert (siehe „Unsere Datenbank bei Supabase“). Von dort wird sie über Resend als E-Mail an unser Postfach geschickt, mit deiner E-Mail-Adresse als Antwortadresse, falls du eine angegeben hast. Resend wird von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, betrieben, die für uns als Auftragsverarbeiter nach ihrem Auftragsverarbeitungsvertrag arbeitet (https://resend.com/legal/dpa). Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln in diesem Vertrag abgesichert. Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy. Resend bewahrt jede zugestellte E-Mail mit ihrem Inhalt und ihrem Zustellprotokoll 30 Tage auf und löscht sie dann. So lange speichert Resend in jedem seiner Standardtarife, auch im kostenlosen Tarif, den wir nutzen (https://resend.com/docs/knowledge-base/account-quotas-and-limits). Unser Postfach downsetteam@gmail.com ist ein Gmail-Konto bei Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, die die E-Mail nach ihrer eigenen Datenschutzerklärung speichert (https://policies.google.com/privacy). Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, deshalb stützt sich die Übermittlung in die USA auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmen (Art. 45 DSGVO). Wo der Rahmen nicht greift, nutzt Google die EU-Standardvertragsklauseln (https://policies.google.com/privacy/frameworks).

Wofür. Nur um deine Nachricht zu lesen, sie zu beantworten und zu reparieren, was du gemeldet hast. Deine E-Mail-Adresse nutzen wir nur, um dir zu antworten. Wir setzen sie nie auf eine Mailingliste, nutzen sie nie für Werbung und geben sie nie weiter.

Unter 16 wird das Formular nicht angezeigt. Im Profil bekommst du stattdessen unsere E-Mail-Adresse, und ein Tippen darauf öffnet deine eigene E-Mail-App mit einer Nachricht an uns, deren Betreff nur den App-Namen und die Version enthält. Wenn du sie sendest, erhalten wir deine E-Mail-Adresse und das, was du geschrieben hast, wie bei jeder E-Mail.

Wenn du uns eine E-Mail schreibst. Schreibst du an downsetteam@gmail.com, erhalten wir deine E-Mail-Adresse und deine Nachricht im selben Postfach und nutzen beides nur, um dir zu antworten.

Unsere Datenbank bei Supabase

Die anonymen Nutzungsdaten, die Creator-Code-Einträge, die Abo-Ereignisse von RevenueCat und die Nachrichten aus dem Kontaktformular liegen in unserer eigenen Datenbank, die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, für uns betreibt. Supabase arbeitet für uns als Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag (https://supabase.com/legal/dpa). Unsere Datenbank wird in der AWS-Region eu-central-1 in Frankfurt am Main, Deutschland, gehostet. Soweit Mitarbeitende von Supabase oder seine Unterauftragsverarbeiter in anderen Ländern (etwa Singapur oder den USA) darauf zugreifen können, ist die Übermittlung durch die EU-Standardvertragsklauseln in diesem Vertrag abgesichert. Datenschutzerklärung von Supabase: https://supabase.com/privacy.

Wie jeder Server sieht Supabase die IP-Adresse jeder Anfrage, um sie zu beantworten, und speichert sie kurz in seinen eigenen technischen Logs. Unsere Tabellen speichern nie eine IP-Adresse.

Nur wir können die Datenbank lesen. Wir sehen sie über eine passwortgeschützte Seite auf unserer Website, die Nutzungsdaten und Creator-Codes nur als Summen pro Bildschirm und pro Creator-Code zeigt, nie pro Person, und die Nachrichten aus dem Kontaktformular auflistet, damit wir sie beantworten können.

Alterscheck

Downset ist für Spielerinnen und Spieler ab 13 Jahren. Bei der Einrichtung prüft Downset dein Alter auf einem von zwei Wegen, je nach iOS-Version deines iPhones:

Wenn du Monat und Jahr auswählst, berechnet Downset daraus auf dem Gerät die Altersgruppe und verwirft Monat und Jahr sofort. In beiden Fällen behält Downset nur die Altersgruppe (13 bis 15, 16 bis 17 oder 18+) und wie sie ermittelt wurde (von Apple geteilt oder von dir ausgewählt), auf diesem iPhone. Die Altersgruppe ist nie Teil der Nutzungsdaten und wird nie an uns, an RevenueCat oder an sonst jemanden gesendet.

Wählst du Monat und Jahr unter 13, fragt Downset einmal nach, ob das Datum stimmt. Ergibt der Check, dass du jünger als 13 bist, speichert Downset auf diesem iPhone nur den Hinweis, dass die App noch nicht genutzt werden kann, und den Monat, in dem der Hinweis abläuft (der Monat nach deinem 13. Geburtsmonat oder 12 Monate später, wenn Apple nur „unter 13“ gemeldet hat). Weitere Angaben enthält der Hinweis nicht. Er liegt im Schlüsselbund des iPhones, bleibt also auch nach dem Löschen der App oder „Alle Daten löschen“ erhalten, und wird automatisch entfernt, wenn er abläuft oder, ab iOS 26, wenn Apple später eine Altersspanne ab 13 teilt.

Spielerinnen und Spieler unter 16 nutzen Downset im Modus „Nur auf diesem iPhone“: Anonyme Nutzungsdaten, Creator-Codes und das Kontaktformular sind ausgeschaltet (im Profil bekommst du stattdessen unsere E-Mail-Adresse), und dasselbe gilt für jede künftige Funktion, die eine Einwilligung der Eltern bräuchte (etwa Synchronisierung oder Teilen). Die oben beschriebene Abo-Prüfung gehört nicht dazu: Sie ist für den Betrieb der App nötig, läuft deshalb auch unter 16 und sendet RevenueCat nur, was unter „Abos und RevenueCat“ steht, auch die Anbieter-Kennung und deine bevorzugten Sprachen, aber nie einen Creator-Code, dein Profil, deine Trainingsdaten oder deine Pläne. Der Download der Einstellungsdatei (siehe „Diese Website“) läuft auch unter 16, weil er nichts über dich sendet.

Teilt Apple eine Altersspanne, speichert Downset auch, wie Apple sie ermittelt hat (zum Beispiel selbst angegeben oder von einem Elternteil bestätigt). Auch diese Angabe bleibt auf deinem iPhone.

Rechtsgrundlagen

Speicherdauer

Apple-Dienste

Downset nutzt Funktionen von iOS und dem App Store, die Apple in eigener Verantwortung und nach der eigenen Datenschutzrichtlinie verarbeitet (https://www.apple.com/de/legal/privacy/):

Mitteilungen

Erinnerungen sind lokale Mitteilungen, die auf deinem iPhone geplant werden. Sie entstehen erst, wenn du Mitteilungen erlaubst, und du kannst sie jederzeit im Profil oder in den iOS-Einstellungen ausschalten. „Fakt vom Coach“-Mitteilungen sind aus, bis du sie einschaltest. Startest du eine kostenlose Testphase mit eingeschalteter Erinnerung an Tag 5, erinnert dich eine lokale Mitteilung, bevor die Testphase endet.

Eltern fragen

Der Link „Keine Karte? Frag deine Eltern“ auf dem Pro-Bildschirm öffnet das iOS-Teilen-Menü mit einer kurzen Nachricht und dem App-Store-Link. Du entscheidest, wer sie bekommt und wie. Downset selbst sendet nichts und sieht nicht, wen du ausgewählt hast.

Datenquellen in der App

Football-Statistiken in der App sind in der App enthalten (siehe Profil › Datenquellen & Lizenzen). Beim Anzeigen werden keine Daten von deinem Gerät gesendet.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit, auf Einschränkung der Verarbeitung und Widerspruch, auf jederzeitigen Widerruf einer Einwilligung sowie auf Beschwerde bei einer Aufsichtsbehörde. Für die Daten auf deinem iPhone kannst du die meisten Rechte direkt in der App ausüben: Daten exportieren (Auskunft und Übertragbarkeit), Profil bearbeiten (Berichtigung), Nutzungsdaten ausschalten (Widerruf) und alle Daten löschen (Löschung).

Der Export ist eine JSON-Datei mit deinem Profil (samt Altersspanne), deinen Trainingsdaten, Plänen und Einstellungen und einem Abschnitt „device“ mit der zufälligen Installations-ID, deinem Creator-Code und deiner Wahl zu den Nutzungsdaten. Noch nicht gesendete Nutzungsereignisse und Nachrichten aus dem Kontaktformular sind nicht enthalten: Beides wird entweder innerhalb von 7 Tagen gesendet oder ungesendet gelöscht. Auch der gespeicherte Pro-Status fehlt, er ist nur eine Kopie dessen, was RevenueCat meldet.

„Alle Daten löschen“ leert dieses iPhone, löscht noch nicht gesendete Nutzungsereignisse und Nachrichten und gibt der App eine neue zufällige Installations-ID, sodass nichts, was später an unsere Datenbank gesendet wird, mit dem Früheren verbunden werden kann. Es entfernt auch deinen Creator-Code bei RevenueCat, damit ein späterer Kauf nicht diesem Creator gutgeschrieben wird. Deine RevenueCat-ID bleibt gleich, damit dein Abo weiter funktioniert, und auch die Anbieter-Kennung, die iOS verwaltet, bleibt dieselbe. Außerdem schaltet es die Nutzungsdaten wieder aus, und Downset fragt beim nächsten Einrichten erneut. Es kündigt kein Abo und löscht weder Einträge, die schon in unserer Datenbank liegen, noch deine Kaufdaten bei RevenueCat.

Unsere Datenbank speichert Nutzungsereignisse und Creator-Code-Einträge unter der zufälligen Installations-ID. In der App steht diese ID nur in der Exportdatei, deshalb können wir meist nicht erkennen, welche Einträge deine sind. Schickst du uns die Installations-ID aus deinem Export, löschen wir die Einträge dazu; sonst werden sie nach den oben genannten Fristen automatisch gelöscht. Nachrichten aus dem Kontaktformular liegen nicht unter dieser ID: Damit eine früher gelöscht wird, schreib uns von der E-Mail-Adresse, die du darin angegeben hast, oder sag uns, wann du sie geschickt hast und worum es ging. Für Einträge, die mit einem Kauf verbunden sind, schreib an downsetteam@gmail.com und schick die Bestellnummer aus Apples Kaufbeleg mit. Dann finden wir deinen Eintrag bei RevenueCat und löschen ihn zusammen mit den passenden Abo-Ereignissen in unserer Datenbank, soweit wir sie nicht gesetzlich aufbewahren müssen.

Zuständige Aufsichtsbehörde: die Datenschutzaufsichtsbehörde des EU-Mitgliedstaats, in dem du lebst; in Deutschland die Landesdatenschutzbehörde deines Bundeslandes.

Dritte

Wir geben Daten nur an die in dieser Erklärung genannten Dienste weiter (Apple, RevenueCat, Supabase, Resend, Google für unser Postfach und Vercel, das unsere Website und die Einstellungsdatei der App bereitstellt). Jeder von ihnen ist an seine eigene Datenschutzerklärung gebunden, und jeder schützt deine Daten genauso oder gleichwertig wie diese Erklärung: RevenueCat, Supabase und Resend arbeiten als Auftragsverarbeiter für uns, mit einem Auftragsverarbeitungsvertrag; Vercel und Google sind nach dem EU-U.S. Data Privacy Framework zertifiziert; und Apple verarbeitet seinen Teil in eigener Verantwortung nach seiner eigenen Datenschutzrichtlinie, für Menschen in Europa über Apple Distribution International Limited in Irland, wobei Übermittlungen außerhalb Europas durch die EU-Standardvertragsklauseln abgesichert sind. Wir verkaufen keine Daten, geben sie nicht für Werbung weiter und nutzen kein Werbe- oder Analyse-SDK außer unseren eigenen oben beschriebenen anonymen Nutzungsdaten.

Diese Website

Diese Datenschutzerklärung, die Nutzungsbedingungen, das Impressum und eine Support-Seite sind auch im Web veröffentlicht, zusammen mit den Creator-Links, unserer passwortgeschützten Statistikseite und der Einstellungsdatei, die die App lädt. Diese Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Wie jeder Webhoster erhält Vercel bei jedem Aufruf die IP-Adresse und Angaben zum Browser, um die Seite auszuliefern und den Dienst abzusichern, und speichert sie kurz in seinen Server-Logs. Die Website setzt keine Cookies und nutzt weder Analyse noch Tracking. Unsere passwortgeschützte Statistikseite zeigt uns auch die Nachrichten aus dem Kontaktformular, die die Server von Vercel aus unserer Datenbank an unseren Browser weiterreichen. Rechtsgrundlage für das Hosting der Website und ihre Server-Logs ist unser berechtigtes Interesse, die Website auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, deshalb stützt sich die Übermittlung in die USA auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmen (Art. 45 DSGVO). Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-notice.

Ein Creator-Link öffnet eine Seite, die den Code des Creators und einen Link zu Downset im App Store zeigt. Sie gibt den Code nicht an die App weiter: Der Code erreicht Downset nur, wenn du ihn eintippst.

Die Einstellungsdatei. Downset lädt eine kleine Einstellungsdatei von dieser Website (https://downset-two.vercel.app/config.json), wenn die App startet und wenn sie wieder auf dem Bildschirm ist, höchstens einmal alle 6 Stunden. Damit können wir Texte, Farben, Schalter und Zahlen in der App ohne App-Update ändern. Die Datei enthält nur solche Daten: nie Programmcode, nie Preise und nie Rechtstexte. Die Anfrage sendet keine Installations-ID, keine RevenueCat-ID, kein Cookie und nichts aus deinem Profil, deinem Training oder deinen Plänen. Sie enthält nur einen festen App-Namen („Downset“) und ein festes Sprachkürzel („en“), auf jedem iPhone gleich, und das, was jede Verbindung im Internet mitbringt, etwa die IP-Adresse, die Vercel erhält und, wie oben beschrieben, kurz in seinen Server-Logs speichert. Downset speichert die neueste Kopie der Datei auf deinem iPhone und nutzt sie ab dem nächsten Start der App. Die App braucht sie nicht: Ohne Verbindung, vor dem ersten Download oder wenn die Datei beschädigt ist, nutzt die App die eingebauten Texte und Farben. Rechtsgrundlage ist unser berechtigtes Interesse, die App ohne Update anzupassen und die Datei sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Außer dieser Datei nutzt die App diese Website nicht, und alles in der App funktioniert ohne sie.

Änderungen

Ändert sich diese Erklärung, kommt die neue Fassung mit einem App-Update und trägt ein neues Datum unter „Stand“. Braucht eine Änderung deine Einwilligung, fragt Downset dich erneut, bevor sie gilt.