Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten in der App RefSupport und auf dieser Support-Website. RefSupport betreibt keinen eigenen App-Backend-Server und enthält keine Werbung, kein Nutzertracking und keine Analytics- oder Crash-Reporting-Dienste.

Stand: 8. Oktober 2026

1. Verantwortlicher

Oliver Frankholz
Fedelhören 38
28203 Bremen
Deutschland

E-Mail: ref_support@icloud.com

2. Welche Daten RefSupport verarbeitet

Profildaten und Abrechnung

Wenn du „Meine Daten“ ausfüllst, verarbeitet die App Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, gewählte Funktion und optional die IBAN. Diese Angaben werden lokal in den App-Einstellungen auf dem Gerät gespeichert und zur Erstellung einer Reisekostenabrechnung verwendet. Abrechnungsdaten eines Spiels umfassen außerdem Kilometer, Kosten- und Gebührenpositionen sowie die gewählte Funktion.

Spiele, Beobachtungen und Delegiertendaten

Zu einem Spiel können insbesondere folgende Daten gespeichert werden: Datum und Uhrzeiten, Mannschaftsnamen, Farben, Logos, Spielstand, Spielnummer, Wettbewerb, Halle und Anschrift, Namen und Fotos von Schiedsrichterinnen und Schiedsrichtern sowie Namen von Zeitnehmern und Sekretären, Kaderdaten mit Nummern, Namen und Rollen, Spielereignisse, Strafen, Team-Time-outs, Checklisten, frei eingegebene Texte, handschriftliche Zeichnungen, Bewertungen, Video- und Spielzeitmarken, Analyse-Szenen sowie ein Sportlounge-Link oder eine Game-ID. Freitext, Zeichnungen und importierte Dateien können weitere, von dir eingegebene personenbezogene oder besonders schützenswerte Inhalte enthalten; RefSupport analysiert oder kategorisiert diese Inhalte nicht zu Werbe- oder Profilingzwecken.

Eigene Dokumente und Importdaten

Dateien, die du in die Dokumentbibliothek importierst, werden mit Anzeigename, Dateityp und Änderungsdatum lokal kopiert. Von den unterstützten Spielplandiensten abgerufene Wettbewerbs-, Spiel-, Mannschafts-, Spielort- und Offiziellendaten werden in einem lokalen Import-Cache gespeichert. Importierte Mannschaftslogos und Schiedsrichterfotos können Bestandteil eines gespeicherten Spiels werden.

Kamera, Fotos, PDF und Texterkennung

Für den Scan eines Papier-Spielberichts fordert RefSupport Kamerazugriff an. Alternativ kannst du über Apples Systemauswahl gezielt ein Foto oder eine PDF-Datei bereitstellen. Die Texterkennung erfolgt mit Apples Vision-Framework auf dem Gerät. Die Scan-, Foto- oder PDF-Seiten werden für die Erkennung im Arbeitsspeicher verarbeitet und nicht als Ausgangsdokument im Spiel gespeichert; gespeichert werden die daraus übernommenen und von dir prüfbaren Kaderdaten.

Geräteeinstellungen und Zugangsdaten

Die App speichert lokal außerdem persönliche Delegierten-Checklistenfragen sowie Video-Lautstärke und Stummschaltung. Wenn du die optionale Sportlounge-Funktion nutzt, werden Zugriffstoken im Apple-Schlüsselbund gespeichert. Nur wenn „Angemeldet bleiben“ aktiviert ist, werden dort zusätzlich Sportlounge-E-Mail-Adresse, Passwort und Vereins-ID gerätegebunden abgelegt. Beim Abmelden löscht RefSupport diese Sportlounge-Daten aus dem Schlüsselbund.

3. Lokale Speicherung, iCloud und Backups

Spiele liegen als JSON-Dateien im Dokumentbereich der App; eigene Dokumente liegen im Application-Support-Bereich. Profildaten und einzelne Einstellungen liegen in UserDefaults, Sportlounge-Zugangsdaten im Schlüsselbund und abgerufene Spielplandaten im Cache.

Spiele und eigene Dokumente werden bei verfügbarem iCloud-Konto automatisch über Apples CloudKit in der privaten Datenbank des Nutzers im Container iCloud.com.oliverfrankholz.HandballTimer synchronisiert. Das umfasst auch personenbezogene Inhalte, die in Spielen oder eigenen Dokumenten enthalten sind. Das Profil aus „Meine Daten“ und der Sportlounge-Schlüsselbund werden durch diese eigene CloudKit-Funktion nicht synchronisiert.

Vor einer Verringerung des lokalen Spielbestands legt RefSupport eine lokale Sicherung an und behält höchstens fünf solcher Spielstand-Sicherungen. Deshalb kann ein gelöschtes Spiel vorübergehend noch in diesen rotierenden lokalen Sicherungen enthalten sein. In CloudKit bleiben für gelöschte Spiele und Dokumente technische Löschinformationen bestehen, damit andere Geräte gelöschte Inhalte nicht erneut hochladen. Spiele, die älter als 90 Tage sind, werden lediglich archiviert und nicht automatisch gelöscht.

4. Netzwerkverbindungen und Empfänger

Bei jeder Internetverbindung fallen beim jeweiligen Dienst technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angefragte Adresse und Geräte-/HTTP-Metadaten an. RefSupport stellt nur für die nachfolgend beschriebenen Funktionen Verbindungen her:

• Apple iCloud/CloudKit: Synchronisation von Spielen und eigenen Dokumenten in der privaten iCloud-Datenbank.
• Apple App Store/StoreKit: Laden der Aboprodukte, Kauf, Prüfung des Abostatus und Wiederherstellung von Käufen. RefSupport erhält Produkt-ID, verifizierten Berechtigungsstatus und gegebenenfalls Ablauf-, Widerrufs- und Upgrade-Informationen, aber keine Kreditkarten- oder vollständigen Zahlungsdaten.
• Apple Karten- und Routendienst: Geocodierung der eingegebenen Start- und Hallenadresse und Berechnung der Fahrstrecke. Der aktuelle Gerätestandort wird nicht abgefragt.
• www.handball.net: Abruf von Wettbewerben, Spielplänen, Mannschaften, Spielorten, Offiziellen und den in den Antworten angegebenen Logo-/Foto-Dateien.
• embed-api.eui.connect.sportradar.com: Abruf von Spielplandaten der unterstützten HBL-Wettbewerbe.
• hbf-cms.deinsportplatz.de: Abruf von Spielplan-, Spielort- und Offiziellendaten der unterstützten HBF-Wettbewerbe.
• api.sportlounge.com: optionale Anmeldung mit E-Mail-Adresse und Passwort, Vereinsauswahl, Token-Ausgabe sowie Abruf einer eingegebenen Game-ID, von Spieldetails, Ereignissen und Video-URLs. campus.sportlounge.com wird als erlaubter Link erkannt und in erforderlichen Anfrage-Headern referenziert, aber vom App-Code nicht als eigener Datenendpunkt abgerufen.
• Dynamische Medien-Hosts: Logos und Schiedsrichterfotos werden von den durch die jeweilige Spielplandatenquelle gelieferten HTTPS-Adressen geladen. Sportlounge-Videos werden von der durch Sportlounge gelieferten HTTPS-Video-Adresse gestreamt. Die konkreten Hosts sind in der App nicht fest hinterlegt und können vom Anbieter geändert werden.

Apple stellt iCloud/CloudKit-Infrastruktur im Verhältnis zum App-Anbieter als Auftragsverarbeiter beziehungsweise technischer Dienstleister bereit. Soweit Apple Apple-Account-, Sicherheits-, App-Store-, Zahlungs- und Abonnementdaten für eigene Zwecke und aufgrund eigener Apple-Vertragsbedingungen verarbeitet, handelt Apple als eigener Verantwortlicher. Entsprechendes gilt für die unabhängige Verarbeitung durch die Betreiber der optional aufgerufenen Sportdaten- und Videodienste. Weitere Informationen enthält die Datenschutzrichtlinie von Apple.

Je nach Standort und Infrastruktur des jeweiligen Dienstes können Daten außerhalb der EU/des EWR verarbeitet werden. Für eine solche Übermittlung gelten die vom jeweiligen Anbieter veröffentlichten Garantien, insbesondere ein Angemessenheitsbeschluss oder geeignete vertragliche Garantien, soweit erforderlich.

5. Geräteberechtigungen

• Kamera: nur nach deiner Freigabe zum Scannen eines Papier-Spielberichts.
• Fotos und Dateien: nur die über Apples Auswahlfenster von dir ausgewählten Bilder oder Dateien werden verarbeitet; die App fordert keinen allgemeinen Zugriff auf die gesamte Fotomediathek an.
• Standort: kein Zugriff auf den aktuellen Gerätestandort.
• Mikrofon, Kontakte und Kalender: kein Zugriff. Videoaudio wird ausschließlich wiedergegeben, nicht aufgenommen.

6. Exporte und Teilen

Auf deine Aktion erstellt RefSupport temporäre PDF-Dateien für Spielprotokolle, Analysen und Abrechnungen, Textzusammenfassungen oder .refsupportgame-Dateien. Diese können personenbezogene Inhalte aus dem Spiel oder Profil enthalten. Die Weitergabe erfolgt erst über das System-Teilen-Menü an den von dir ausgewählten Dienst oder Empfänger. Temporäre Dateien unterliegen anschließend der Speicherverwaltung des Betriebssystems; beim Empfänger gelten dessen Datenschutzbestimmungen.

7. Drittanbieter-SDKs, Tracking und automatisierte Entscheidungen

In der App sind keine Drittanbieter-SDKs eingebunden. Es gibt kein Werbetracking, keine Analytics, kein eigenes Crash-Reporting und keine automatisierte Entscheidungsfindung oder Profilbildung.

8. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von dir angeforderten App-Funktionen, lokalen Speicherung, Synchronisation, Exporte, Käufe und Supportkommunikation;
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Verarbeitung von einer frei erteilten Gerätefreigabe oder sonstigen Einwilligung abhängt; eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden;
• Art. 6 Abs. 1 lit. f DSGVO für einen sicheren und funktionsfähigen Betrieb dieser Website und die Abwehr von Missbrauch; berechtigtes Interesse ist die sichere Bereitstellung der Support-Informationen;
• Art. 6 Abs. 1 lit. c DSGVO, soweit Daten zur Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten benötigt werden.

9. Speicherdauer und Löschung

• Profildaten, Einstellungen, Spiele und eigene Dokumente bleiben bis zu deiner Änderung oder Löschung beziehungsweise bis zum Entfernen der App-Daten gespeichert. Die automatische Archivierung nach 90 Tagen ist keine Löschung.
• Lokale Spielstand-Sicherungen werden auf höchstens fünf Versionen begrenzt und beim Entstehen neuer Sicherungen überschrieben. Sie verschwinden außerdem mit den App-Daten.
• Import-Caches sind auf insgesamt 20 MiB begrenzt; ältere, zuletzt nicht verwendete Einträge werden bei Überschreiten dieses Budgets entfernt. Je nach Art gelten Aktualisierungsfristen von 30 Minuten bis 30 Tagen, die allein noch keine sofortige Löschung auslösen.
• Sportlounge-Zugangsdaten bleiben bei aktivierter Option „Angemeldet bleiben“ bis zum Abmelden oder anderweitigen Löschen des Schlüsselbund-Eintrags gespeichert.
• In iCloud gespeicherte Nutzinhalte bleiben bis zur Löschung in der App oder der Verwaltung des eigenen iCloud-Kontos gespeichert. Technische Löschvermerke besitzen keine automatische Ablauffrist.
• Support-E-Mails werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

10. Diese Website und GitHub Pages

Die Website ist statisch und setzt selbst keine Cookies, lädt keine externen Schriften oder Medien und enthält keine Tracker. Beim Aufruf verarbeitet der Hostinganbieter GitHub technisch erforderliche Verbindungs- und Protokolldaten, insbesondere die IP-Adresse und Anfrageinformationen, um die Seite auszuliefern und abzusichern. GitHub kann dabei als Auftragsverarbeiter und für eigene Sicherheits- und Betriebszwecke als eigener Verantwortlicher handeln. Einzelheiten stehen in der GitHub-Datenschutzerklärung.

11. Kontaktaufnahme per E-Mail

Wenn du an die Support-Adresse schreibst, werden deine E-Mail-Adresse, der Inhalt deiner Nachricht und der Zeitpunkt verarbeitet, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO). Das Postfach wird bei Apple iCloud Mail geführt; Apple verarbeitet die Nachrichten dabei als E-Mail-Anbieter.

12. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Einwilligung, kannst du diese jederzeit für die Zukunft widerrufen. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Viele Daten kannst du direkt in der App ändern oder löschen. Für weitere Anliegen kontaktiere ref_support@icloud.com. Für Daten, die Apple oder ein externer Sportdienst als eigener Verantwortlicher verarbeitet, können Rechte zusätzlich unmittelbar dort geltend gemacht werden.

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für den Anbieter zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

13. Erforderlichkeit der Angaben

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben stehen jedoch einzelne Funktionen nicht zur Verfügung, zum Beispiel die Reisekostenabrechnung ohne Profildaten oder Sportlounge-Videos ohne Anmeldung.