1. Verantwortlicher
Rene Holschuh · Kekuleplatz 5, 67063 Ludwigshafen · E-Mail:
info@holula.de · Web: holula.de
Kurzfassung — die vollständige, maßgebliche Datenschutzerklärung findest du unter
holula.de/datenschutz.
2. Erhobene Daten
HOLULA APEX speichert folgende personenbezogene Daten:
• Spieler: Vor- und Nachname, Geburtsdatum, Jahrgangsklasse, Position, Rückennummer und Spielerpass-Nummer (optional), Foto (optional)
• Trainer/Admin und weitere Staff-Rollen (Verband, Turnierorganisator, Terminkoordinator): Benutzername, Anzeigename, E-Mail-Adresse (optional)
• Testergebnisse: Physische und kognitive Messwerte (Kraft, Ausdauer, Schnelligkeit, Koordination), Datum
• Gesundheitsnahe Daten (Art. 9 DSGVO, jeweils optional): Verletzungsdaten inkl. Return-to-Skate, Wellness-Check-ins (Schlaf, Belastungsempfinden u. a.), Reifealter-Schätzung
• Skill-Bewertungen durch Trainer, Anwesenheit/RSVP
• Langzeit-Abwesenheiten (gemeldeter Zeitraum, z. B. Urlaub, optionale Notiz — ohne Kategorie „krank"; nur für Spieler selbst und Trainerteam sichtbar)
• Entwicklungsziele (vom Trainer vereinbarte Trainingsziele: Metrik, Ziel-/Ausgangswert, Termin, Notiz — Fortschritt aus vorhandenen Testwerten abgeleitet; nur für Trainerteam und den Spieler selbst sichtbar)
• Orga-/Helferlisten für Turniere und Spieltage (freiwillige Eintragungen mit frei wählbarem Anzeigenamen, nur vereinsintern sichtbar; optional per geheimem Eltern-Link auch ohne Konto — dort nur anonyme Zähler sichtbar, Austragen im eigenen Browser oder über das Trainerteam)
• Eltern-Konto (optional, s. Ziffer 12): E-Mail-Adresse, Anzeigename und die Verknüpfung zum eigenen Kind / zu den eigenen Kindern
• Turnier-Statistiken (optional, nur bei aktivierten Spielerlisten): Team-Spielerlisten, Torschützen/Vorlagen und Strafzeiten (Torschüsse nur als anonyme Team-Summe) — vereinsintern, bei verknüpften eigenen Spielern auch im Spielerprofil, und ggf. auf Anzeigebildschirmen des Veranstalters sichtbar; Löschung mit dem Turnier
• Spielplan-Abstimmung (s. Ziffer 13): Mannschaftsnamen, Terminvorschläge und Sperrtermine sowie optional Name und E-Mail-Adresse der Ansprechperson des gegnerischen Vereins
• Zuschauer-Anzeige bei Zeit-Tests (Stoppuhr): auf einem zweiten Bildschirm/Gerät per 6-stelligem Code — zeigt Spielernamen, laufende Uhr und Zeiten der aktuellen Gruppe; flüchtige Echtzeit-Übertragung über Supabase (EU), nichts wird gespeichert; Namen auf öffentlich sichtbaren Bildschirmen verantwortet der Verein
• Login-Protokoll (alle Konten inkl. Spieler/Eltern): Zeitstempel, Benutzername, Rolle, Verein — kein Browser; nur für Superadmin sichtbar, automatische Löschung nach 90 Tagen
• Bug-Reports (nur über den 🐛-Button): Beschreibung, Browser, App-Version und ein Bildschirmfoto der aktuellen Ansicht — nur für Superadmin sichtbar, automatische Löschung nach 12 Monaten
• KI-Nutzungsprotokoll (nur bei freigeschalteten KI-Funktionen, s. Ziffer 10): Verein, auslösendes Konto, Art der Funktion, Modell, Zeitpunkt, Anzahl verarbeiteter Text-Einheiten (Tokens) und Kostenschätzung — keine Inhalte; Vereinsadmin sieht die Anzahl der Anfragen, Superadmin die Details; automatische Löschung nach 12 Monaten
3. Speicherort & Auftragsverarbeitung
Die Datenbank liegt auf Servern in der EU (Supabase, Region Frankfurt). Für E-Mail-Versand inkl. Passwort-Reset-Mails (Plus Five Five, Inc., Dienst „Resend"), Hosting (Netlify Inc.), — nur bei aktivierten Push-Benachrichtigungen — die Zustellung von Mitteilungen (Google Firebase Cloud Messaging) sowie — nur bei aktivierter KI-Funktion, s. Ziffer 10 — die KI-Textgenerierung und Fragenvorschläge aus Playbook-Seiten (Anthropic PBC) werden US-Dienstleister auf Grundlage von Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework eingesetzt. Native App: Apple App Store (iOS) und Google Play Store (Android). Details und alle Empfänger: siehe vollständige Datenschutzerklärung.
4. Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f (berechtigtes Interesse am technischen Betrieb) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, bei Minderjährigen durch Erziehungsberechtigte).
5. Betroffenenrechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf erteilter Einwilligungen:
info@holula.de. Außerdem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Landesbeauftragter für den Datenschutz Rheinland-Pfalz).
6. Datenlöschung
Daten werden auf Anfrage oder bei Vertragsende vollständig gelöscht. Spieler, Eltern und Vereinsmitarbeiter (Trainer, Admins, Verband, Organisation) mit eigenem Login können ihr Konto direkt in der App löschen (Mehr → Einstellungen → Konto löschen; Spieler/Eltern: Konto & Rechtliches). Ein Vereinsadmin kann sein Konto löschen, sobald ein weiterer Admin im Verein bleibt. Ein Daten-Export ist jederzeit über das Admin-Panel möglich (Backup-Funktion).
7. NEXUS-Tests (Speed / Focus / Cardio / Search)
Die NEXUS-Tests in HOLULA APEX sind eigenentwickelte Trainings- und Demonstrationsinstrumente (Zahlen verbinden, Symbol-Scan, Feldtests nach VBG-Protokoll, Zahlen-Suchtest). Es handelt sich nicht um normierte psychologische Testverfahren im Sinne der Testkonstruktions-Standards und nicht um Produkte des Hogrefe Verlags oder anderer Testverlage. Es werden keine Testergebnisse an Dritte übermittelt.
8. Cookies & lokale Speicherung
HOLULA APEX verwendet keine Tracking-Cookies. Die Anwendung speichert technisch notwendige Daten im sessionStorage des Browsers (Session-Token, kein dauerhaftes Tracking) sowie im localStorage einzelne UI-Einstellungen (inkl. Sprachwahl DE/EN) und einen lokalen Erfassungs-Puffer der Test-Schnelleingabe (noch nicht gespeicherte Testeingaben; verlässt das Gerät nicht und wird nach dem Speichern, beim Abmelden bzw. spätestens nach 24 Stunden automatisch entfernt). Zusätzlich hält eine lokale Offline-Warteschlange bei Verbindungsabbruch erfasste Änderungen (Anwesenheits-Status und Testeingaben mit Spieler-Kennung) auf dem Gerät fest, bis sie bei wiederhergestellter Verbindung automatisch an die Datenbank übertragen und dann lokal gelöscht werden; diese Warteschlange bleibt auch nach dem Abmelden bestehen, damit in der Eishalle erfasste Daten nicht verloren gehen, und kann im Sync-Symbol eingesehen und geleert werden.
9. Push-Benachrichtigungen (optional)
Spieler können in der installierten App freiwillig Push-Benachrichtigungen aktivieren (standardmäßig aus), um Vereins-Mitteilungen zu erhalten (Ankündigungen des Trainers, Spiel-Einladungen bei Aufstellung, Verbands-Einladungen, optionale Erinnerungen an offene Zu-/Absagen). Die Mitteilungs-Arten lassen sich in der App einzeln stummschalten. Dafür wird ein gerätebezogenes Push-Token über Google Firebase Cloud Messaging verarbeitet; übermittelt werden nur Titel/Kurztext der Mitteilung, keine Testwerte oder Gesundheitsdaten. Die Einwilligung kann jederzeit durch Ausschalten des Schalters in der App oder in den Geräteeinstellungen widerrufen werden — das Token wird dann gelöscht.
10. KI-Funktionen: Textgenerierung und Playbook-Fragen (optional)
Vereine können die Funktion „Text aus Skizze" für Übungsbeschreibungen freischalten (Opt-in je Verein, standardmäßig aus). Nur wenn ein Trainer die Funktion aktiv auslöst, werden die geometrischen Fakten der Übungs-Skizze (Symbole, Linien, Beschriftungen) und die Interview-Antworten des Trainers — bei importierten Skizzen stattdessen das Skizzenbild selbst und optionale Freitext-Hinweise — an Anthropic PBC (USA) zur Texterstellung übermittelt — keine Spielernamen, keine Testwerte, keine Gesundheitsdaten. Anthropic verwendet die übermittelten Daten nicht zum Training seiner Modelle. Übermittlung auf Grundlage von Standardvertragsklauseln.
Fragenvorschläge aus Playbook-Seiten. Hat der Verein die KI-Funktionen freigeschaltet, kann ein Trainer zu einer Seite seines Playbooks (Spielidee, Regeln, Spielzug) Vorschläge für Wissensfragen erzeugen lassen. Dabei werden der Titel, der Text, die Schritte und Rollen sowie ggf. das Diagramm der Seite und die bereits vorhandenen Fragetexte an Anthropic übermittelt. Es werden keine Namen oder Daten von Spielerinnen und Spielern übermittelt, insbesondere keine Testergebnisse. Die Vorschläge sind Entwürfe; der Trainer entscheidet, ob und in welcher Form sie den Spielern gezeigt werden. Übermittlung, Zweck, Empfänger und Rechtsgrundlage entsprechen im Übrigen der KI-Textgenerierung für Übungsbeschreibungen.
Nutzungsprotokoll. Für jede Nutzung der KI-Funktionen speichern wir eine Protokollzeile mit Verein, auslösendem Konto, Art der Funktion, verwendetem Modell, Zeitpunkt sowie der Anzahl verarbeiteter Text-Einheiten (Tokens) und einer daraus geschätzten Kostenangabe — nicht jedoch die übermittelten Inhalte oder die erzeugten Texte. Zweck ist die Abrechnung bzw. die Einhaltung des Fair-Use-Kontingents je Verein (Art. 6 Abs. 1 lit. b, f DSGVO). Diese Protokollzeilen werden nach zwölf Monaten gelöscht.
11. Kalender-Abo (optional)
Spieler, Trainer und Eltern-Konten können ihre Termine (Trainingseinheiten, Spiele, Verbands-Termine; bei Eltern-Konten die Termine der verknüpften Kinder inkl. Vorname des Kindes im Termin-Titel) über einen persönlichen, geheimen Abo-Link in externe Kalender-Apps (z. B. Apple/Google/Outlook) einbinden. Der Link enthält ausschließlich Termindaten (Titel, Datum/Uhrzeit, Ort) — keine Anwesenheiten, keine Testwerte, keine Gesundheitsdaten. Der Link ist wie ein Passwort zu behandeln und kann in der App jederzeit erneuert werden; der alte Link wird dabei sofort ungültig. Die Verarbeitung im abonnierenden Kalender-Dienst liegt in der Verantwortung des jeweiligen Nutzers.
12. Eltern-Konto (optional)
Erziehungsberechtigte können auf Einladung des Vereins ein eigenes Eltern-Konto einrichten (E-Mail-Adresse, Passwort, Anzeigename). Das Konto wird vom Verein mit dem jeweiligen Kind verknüpft; verarbeitet werden dafür die E-Mail-Adresse des Elternteils, der Anzeigename und die Kind-Verknüpfung. Eltern sehen ausschließlich organisatorische Informationen ihres Kindes — Termine, Zu-/Absagen, Helferlisten und Vereins-News.
Test-, Leistungs- und Gesundheitsdaten des Kindes sind für Eltern-Konten technisch nicht abrufbar. Die Verknüpfung kann jederzeit vom Elternteil selbst oder vom Verein beendet werden; das Konto kann in der App gelöscht werden (Konto → Konto löschen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Eltern-Zugangs) — die Einladung erfolgt durch den Verein als Verantwortlichen für die Vereinsdaten.
13. Spielplan-Abstimmung mit anderen Vereinen
Für die Terminfindung im Spielbetrieb verarbeitet der Verein Mannschaftsnamen, Terminvorschläge (Datum, Uhrzeit, Ort) samt Nachrichten sowie Sperrtermine. Optional erfasst der Verein Name und E-Mail-Adresse der
Ansprechperson des gegnerischen Vereins, ausschließlich zum Versand des Termin-Links (Versand über das E-Mail-Programm des Trainers). Gegenvereine antworten über einen
geheimen Link ohne Benutzerkonto und sehen dabei nur ihre eigenen Begegnungen —
keine Spieler-, Test- oder Gesundheitsdaten. Der Link ist wie ein Passwort zu behandeln und jederzeit erneuerbar. Antwortet ein Gegenverein, informiert die App die
Terminkoordinatoren und Vereinsadmins des eigenen Vereins per E-Mail (stündliche Zusammenfassung, Versand über unseren E-Mail-Dienstleister Resend an die im Konto hinterlegte Adresse). Ist der Verein einem Verband zugeordnet, kann er einzelne Sperrtermine
aktiv an den Verband melden; der Verband sieht nur gemeldete Sperrtermine sowie den Terminierungs-Fortschritt seiner Runden — keine Spieler-, Test- oder Gesundheitsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Organisation des Spielbetriebs). Details in der vollständigen Datenschutzerklärung, Ziffer 2.7.
14. App-Stores (Apple App Store, Google Play)
Die App kann über den Apple App Store (Apple Distribution International Ltd., Irland) und Google Play (Google Ireland Ltd., Irland) bezogen werden. Beim Download und bei Updates verarbeiten die Store-Betreiber Daten deines Store-Kontos und Geräts nach ihren eigenen Datenschutzbestimmungen; darauf haben wir keinen Einfluss. Die Stores stellen uns anonyme Absturz- und Nutzungsstatistiken bereit (keine Rückschlüsse auf einzelne Personen). Die App selbst enthält keine Werbung, kein Tracking und keine In-App-Käufe; der Zugang wird durch deinen Verein bereitgestellt. Push-Benachrichtigungen (Ziffer 9) werden auf iOS über den Apple Push Notification Service und auf Android über Google Firebase Cloud Messaging zugestellt.
Stand: Oktober 2026
