Stand: Juni 2026
Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz, Telekommunikationsgesetz). Diese Datenschutzerklärung gilt sowohl für unsere Website (teamxi.eu) als auch für die teamXI-App (Web-App sowie native Apps für iOS und Android).
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Marcel Winter
E-Mail: office@teamxi.eu
Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an uns wenden.
Bei teamXI gibt es zwei unterschiedliche Verarbeitungssituationen:
Eigene Verantwortung: Für die Verarbeitung deiner Konto- und Registrierungsdaten, den Betrieb von Website und App-Infrastruktur, den Versand von Benachrichtigungen sowie die unter dieser Erklärung beschriebenen Analyse- und Fehlerdienste sind wir selbst Verantwortliche im Sinne des Art. 4 Z 7 DSGVO.
Auftragsverarbeitung für Vereine und Teams: Soweit Vereine, Teams oder deren Funktionäre (z.B. Trainer, Kassiere) über teamXI Daten ihrer Mitglieder verwalten — etwa Aufstellungen, Termine, Zu- und Absagen, Strafen, Kassenbewegungen oder Abwesenheiten —, erfolgt diese Verarbeitung in datenschutzrechtlicher Verantwortung des jeweiligen Vereins bzw. Teams. Wir verarbeiten diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich nach Weisung und auf Grundlage einer Vereinbarung zur Auftragsverarbeitung, die Bestandteil unserer Nutzungsbedingungen ist. Wir verfolgen mit diesen Inhalten keine eigenen Zwecke.
Für Anfragen zu Daten, die dein Verein über dich angelegt hat (z.B. Berichtigung oder Löschung einer Strafe), ist formal dein Verein der richtige Ansprechpartner. Du kannst dich aber jederzeit auch direkt an uns wenden — wir leiten dein Anliegen an die zuständigen Verantwortlichen weiter und unterstützen bei der Umsetzung.
Im Rahmen der Nutzung von teamXI verarbeiten wir folgende Datenkategorien:
Bei der Anlage eines Kontos: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert) sowie optionale Profilangaben.
Inhalte, die du selbst oder berechtigte Mitglieder deines Vereins in der App anlegen: Vereins- und Teamzugehörigkeiten, Termine, Zu- und Absagen, Aufstellungen, Strafen und Kassenbewegungen, Umfragen, Aufgaben (Todos), Abwesenheiten, Saison- und Platzdaten. Für diese Inhalte gilt die in Punkt 2 beschriebene Rollenverteilung.
Beim Zugriff auf App und Website fallen technisch bedingt Daten an: IP-Adresse, Datum und Uhrzeit des Zugriffs, Geräte- und Browsertyp, Betriebssystem sowie bei der App ein Gerätekennzeichen (Push-Token) für Benachrichtigungen.
Du kannst optional ein Profilfoto hochladen. Das Bild wird auf unseren Servern in der EU gespeichert und ist innerhalb deiner Vereine bzw. Teams für die übrigen Mitglieder sichtbar. Der Upload ist freiwillig — du kannst teamXI auch ohne Profilfoto nutzen und ein hochgeladenes Bild jederzeit wieder entfernen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Hochladen erteilst.
Beim Eintragen einer Abwesenheit kannst du einen Grund angeben. Die Angabe eines konkreten Grundes ist vollständig freiwillig — es steht dir jederzeit die neutrale Option „Sonstiges" zur Verfügung, sodass du keine näheren Angaben machen musst.
Wählst du einen Grund wie „Verletzung", kann es sich dabei um ein Gesundheitsdatum im Sinne des Art. 9 DSGVO handeln (besondere Kategorie personenbezogener Daten). Die Verarbeitung erfolgt in diesem Fall ausschließlich auf Grundlage deiner ausdrücklichen, freiwillig erteilten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch die bewusste Auswahl dieses Grundes erteilst. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Eintrag änderst oder löschst. Der gewählte Grund ist innerhalb deines Teams bzw. Vereins für die berechtigten Mitglieder sichtbar.
Wir verarbeiten deine Daten zu folgenden Zwecken:
Unsere Website verwendet keine Marketing- oder Tracking-Cookies. Für den Betrieb der App speichern wir technisch erforderliche Informationen im lokalen Speicher deines Browsers bzw. Geräts (z.B. Sitzungs- und Anmelde-Token, App-Einstellungen). Ohne diese Speicherung ist eine Anmeldung und Nutzung der App nicht möglich. Da es sich um unbedingt erforderliche Speicherungen handelt, ist hierfür keine Einwilligung notwendig (§ 165 Abs. 3 TKG 2021); Rechtsgrundlage der damit verbundenen Datenverarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Unsere Server und Datenbanken werden bei der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) betrieben. Das genutzte Rechenzentrum befindet sich am Standort Nürnberg, Deutschland und damit innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.
Zur statistischen Auswertung der Websitenutzung setzen wir Umami (Umami Software, Inc., USA) in der Cloud-Variante ein. Umami ist eine datenschutzfreundliche Analyse-Software, die keine Cookies verwendet, IP-Adressen nicht dauerhaft speichert und keine geräteübergreifenden Nutzerprofile erstellt. Erfasste Daten (z.B. aufgerufene Seiten, ungefähre Herkunft, Gerätetyp) werden anonymisiert bzw. aggregiert verarbeitet.
Da der Anbieter seinen Sitz in den USA hat, kann eine Datenübermittlung in die USA nicht ausgeschlossen werden. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Innerhalb der App findet keine Reichweitenmessung statt.
Zur Erkennung und Behebung von technischen Fehlern können wir in der App Sentry einsetzen. Unsere Sentry-Instanz wird selbst gehostet auf einem Server in Österreich betrieben — es findet keine Weitergabe an Sentry Inc. oder in Drittländer statt. Im Fehlerfall werden technische Daten (z.B. Fehlermeldung, Gerätetyp, Betriebssystemversion, App-Version, Zeitpunkt) übermittelt.
Die Fehleranalyse ist standardmäßig deaktiviert und wird nur aktiviert, wenn du dem ausdrücklich zustimmst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den App-Einstellungen erteilst und dort jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ohne deine Zustimmung werden keine Fehlerdaten übertragen.
Für den Versand von Push-Benachrichtigungen nutzen wir den Dienst Expo Push Notifications (Expo, USA). Die technische Zustellung erfolgt dabei über die Benachrichtigungsdienste der Betriebssystemhersteller — Apple Push Notification service (APNs) für iOS bzw. Firebase Cloud Messaging (FCM) von Google für Android. Hierbei wird ein gerätebezogenes Push-Token verarbeitet und an diese Dienste übermittelt; dabei kann es zu einer Datenübermittlung in die USA kommen.
Apple und Google sind unter dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung an Expo stützen wir uns ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Übermittlung erfolgt auf Grundlage deiner Einwilligung, die du durch Aktivierung der Push-Benachrichtigungen erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
Transaktions-E-Mails (z.B. zur Registrierung, Passwort-Zurücksetzung oder für wichtige Mitteilungen) versenden wir über einen eigenen Mailserver innerhalb der EU. Eine Weitergabe deiner E-Mail-Adresse an Dritte zu Werbezwecken findet nicht statt.
Wird die native App über den Apple App Store oder Google Play Store bezogen, werden beim Download Daten an den jeweiligen Store-Betreiber (Apple bzw. Google) übermittelt. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
teamXI wird auch in Vereinen mit jugendlichen Mitgliedern eingesetzt. Personen, die das 14. Lebensjahr vollendet haben, können in Österreich grundsätzlich selbst wirksam in die Verarbeitung ihrer Daten einwilligen.
Für die Anlage eines Kontos durch Kinder unter 14 Jahren ist die Zustimmung der Erziehungsberechtigten erforderlich. In diesem Fall darf ein Konto nur mit Einwilligung bzw. unter Mitwirkung eines Erziehungsberechtigten angelegt und genutzt werden. Erziehungsberechtigte können sich jederzeit an uns wenden, um Auskunft über die Daten ihres Kindes zu erhalten, diese berichtigen oder löschen zu lassen.
Sollten wir Kenntnis davon erlangen, dass Daten eines Kindes unter 14 Jahren ohne die erforderliche Zustimmung verarbeitet werden, löschen wir diese unverzüglich.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Server-Logfiles werden spätestens nach 14 Tagen automatisch entfernt.
Du kannst dein Konto jederzeit direkt in den App-Einstellungen löschen oder die Löschung formlos per E-Mail an office@teamxi.eu beantragen. Mit der Kontolöschung werden deine Kontodaten und hochgeladenen Profilfotos gelöscht. Inhalte, die dein Verein im Rahmen der Teamverwaltung über dich angelegt hat (z.B. vergangene Aufstellungen oder Kassenbewegungen), können in der Verantwortung des Vereins verbleiben, soweit sie für dessen Zwecke (etwa eine nachvollziehbare Kassenführung) weiterhin erforderlich sind; sie werden dabei von deinem gelöschten Konto entkoppelt.
Eine Weitergabe deiner Daten erfolgt nur an die in dieser Erklärung genannten Auftragsverarbeiter und nur im erforderlichen Umfang. Innerhalb der App sind bestimmte Inhalte (z.B. Aufstellungen, Termine, Kassenstand, Profilfotos) für die anderen Mitglieder deines Vereins bzw. Teams sichtbar — das ist Teil der Funktion der App. Ein Verkauf von Daten findet niemals statt.
Dir stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung deiner Rechte genügt eine formlose E-Mail an office@teamxi.eu. Betrifft dein Anliegen Daten, die dein Verein über dich angelegt hat, ist formal der Verein zuständig (siehe Punkt 2) — wir leiten deine Anfrage in diesem Fall weiter und unterstützen bei der Umsetzung. Wir nehmen den Schutz deiner Daten ernst — falls dir etwas auffällt oder du Fragen hast, melde dich gerne zuerst direkt bei uns. Wir kümmern uns schnell und unkompliziert darum.
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Web: dsb.gv.at
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Version findest du immer auf dieser Seite.