Datenschutzerklärung für kickflow

Stand: September 2026

1. Verantwortlicher

Leon Schäfer Vahlenhorst 78b 26127 Oldenburg Deutschland

E-Mail: Website: https://codewithleon.dev

2. Übersicht der Datenverarbeitung

kickflow ist ein inoffizieller Begleiter für Kickbase (Bundesliga-Manager) und wird ausschließlich als Web-App (Progressive Web App) im Browser betrieben - es gibt keine native App und kein eigenes Backend, auf dem Ihre Kickbase-Daten gespeichert würden. Es gibt kein kickflow-Konto: Anmeldung erfolgt ausschließlich mit den eigenen Zugangsdaten bei Kickbase. Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der Web-App.

3. Erhobene Daten

3.1 Kickbase-Zugangsdaten

• E-Mail-Adresse und Passwort für Ihr Kickbase-Konto
• Das von Kickbase ausgestellte Zugriffstoken

Diese Daten werden ausschließlich zur Anmeldung an die Kickbase-API übermittelt und nicht an kickflow oder Dritte weitergegeben.

3.2 Kickbase-Spieldaten

Kader, Transfermarkt, Ligadaten, Kontostand und Spielerwerte, wie sie von der Kickbase-API für Ihr Konto und Ihre Ligen bereitgestellt werden.

4. Speicherung im Browser

• Zugriffstoken: im lokalen Speicher Ihres Browsers (Local Storage bzw. IndexedDB), begrenzt auf die Domain der Web-App. Anders als bei einer nativen App steht dafür kein Betriebssystem-Schlüsselbund zur Verfügung; der Schutz entspricht dem Ihres Browserprofils.
• Zuletzt genutzte Liga, Ligaregeln und Benachrichtigungseinstellungen: ebenfalls im lokalen Browser-Speicher.
• Service Worker: speichert die Programmdateien der Web-App im Browser-Cache, damit die App schnell startet und sich auf dem Gerät installieren lässt.

Diese Daten verlassen Ihren Browser nicht in Richtung kickflow. Sie werden beim Abmelden entfernt und lassen sich jederzeit vollständig löschen, indem Sie in Ihrem Browser die Websitedaten für die kickflow-Domain löschen bzw. die installierte Web-App deinstallieren.

5. Empfänger

5.1 Kickbase GmbH

Zweck: Anmeldung und Abruf Ihrer Kickbase-Daten (Kader, Markt, Liga, Konto).

Verarbeitete Daten: Zugangsdaten, Zugriffstoken, Kickbase-Spieldaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Hinweis: kickflow ist nicht mit der Kickbase GmbH verbunden; die Datenverarbeitung durch Kickbase selbst unterliegt deren eigener Datenschutzerklärung.

5.2 Bunny CDN (Bilder)

Zweck: Laden von Spieler- und Vereinsbildern, die von Kickbase über dieses Content Delivery Network ausgeliefert werden.

Verarbeitete Daten: IP-Adresse beim Laden der Bilder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der App-Inhalte).

5.3 Vercel (Hosting)

Zweck: Auslieferung und Hosting der Web-App.

Verarbeitete Daten: Server-Logdaten, einschließlich IP-Adresse, Zeitpunkt des Abrufs, abgerufene Adresse, Browser- und Geräteangaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Web-App).

Drittlandübermittlung: Eine Verarbeitung kann außerhalb der EU/EWR (USA) stattfinden. In diesen Fällen gelten geeignete Garantien gemäß Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln).

6. Benachrichtigungen

Erinnerungen an Aufstellungs-Deadlines und eigene Gebote werden ausschließlich lokal in Ihrem Browser geplant und über die Benachrichtigungsfunktion des Browsers angezeigt. Es gibt keinen Push-Server und es wird kein Push-Token übermittelt. Die Anzeige setzt Ihre ausdrückliche Erlaubnis im Browser voraus; Sie können diese jederzeit in den Website-Einstellungen Ihres Browsers widerrufen.

7. Was kickflow nicht tut

• Keine Verhaltens- oder Werbeanalyse, keine Analyse- oder Tracking-Skripte
• Keine Cookies zu Analyse- oder Werbezwecken
• Kein Absturzbericht-Dienst (Crash-Reporting)
• Keine Werbung
• Kein eigenes kickflow-Konto
• Kein eigenes Backend und keine Cloud-Synchronisation über eigene Server

8. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Erhalten Sie Auskunft über Ihre gespeicherten Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Lassen Sie fehlerhafte Daten korrigieren.
• Löschungsrecht (Art. 17 DSGVO): Verlangen Sie die Löschung Ihrer Daten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Schränken Sie die Datenverarbeitung ein.
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalten Sie Ihre Daten in einem gängigen Format.
• Widerspruchsrecht (Art. 21 DSGVO): Widersprechen Sie der Datenverarbeitung.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Widerrufen Sie erteilte Einwilligungen jederzeit.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover https://www.lfd.niedersachsen.de

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselte Datenübertragung (TLS/HTTPS) - sowohl beim Aufruf der Web-App als auch zur Kickbase-API
• Speicherung des Zugriffstokens ausschließlich lokal im Browser, begrenzt auf die Domain der Web-App
• Kein eigenes Backend, auf dem Ihre Daten dauerhaft gespeichert würden

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der Web-App anzupassen. Die aktuelle Version ist stets in der Web-App und auf unserer Website unter https://codewithleon.dev verfügbar.

12. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns unter:

Leon Schäfer Vahlenhorst 78b 26127 Oldenburg E-Mail: Website: https://codewithleon.dev