← Zur Startseite

Datenschutzerklärung

Stand: Juli 2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie FlagPlay Studio nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Die Datenverarbeitung erfolgt durch Jannis Günther, Langestraße 39, 63694 Limeshain. Vollständige Kontaktdaten siehe Abschnitt 2 sowie das Impressum.

Wie erfassen wir Ihre Daten?

Daten werden zum einen erhoben, indem Sie uns diese mitteilen — z. B. bei der Anmeldung über E-Mail oder einen OAuth-Provider (Google, GitHub, Apple). Andere Daten werden automatisch beim Besuch durch unsere IT-Systeme erfasst (technische Logs wie IP-Adresse, Uhrzeit, Browser).

Wofür nutzen wir Ihre Daten?

Zur Bereitstellung der Anwendung (Speicherung Ihrer Plays, Routen, Playbooks), zur Authentifizierung, zur Abwicklung des Abonnements und zur technisch fehlerfreien Auslieferung der Website.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf einer Einwilligung sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website:

Jannis Günther
Langestraße 39
63694 Limeshain
Deutschland

Telefon: +49 151 24151656
E-Mail: info@imweb24.de
Kontaktformular: flagplaystudio.com/kontakt

3. Hosting

Vercel

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet beim Aufruf der Website automatisch Server-Logs (IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer, angeforderte URL) zur sicheren Auslieferung des Angebots. Datenschutzerklärung: https://vercel.com/legal/privacy-policy. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Datentransfers in die USA werden durch die EU-Standardvertragsklauseln und Vercels Selbstzertifizierung unter dem EU-US Data Privacy Framework abgesichert. Es besteht ein Auftragsverarbeitungs­vertrag (DPA) mit Vercel.

4. Anmeldung und Authentifizierung

Supabase

Wir nutzen Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, als Backend für Authentifizierung und Datenspeicherung. Beim Anlegen eines Kontos verarbeitet Supabase folgende Daten in unserem Auftrag: E-Mail-Adresse, Passwort-Hash, OAuth-Identifikatoren, Login-Zeitstempel, Session-Tokens. Die Daten werden auf Servern innerhalb der EU gespeichert (Region eu-central-1). Datenschutzerklärung: https://supabase.com/privacy. Es besteht ein Auftragsverarbeitungs­vertrag (DPA) mit Supabase. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

OAuth-Anmeldung über Google, GitHub und Apple

Optional können Sie sich über Google, GitHub oder Apple anmelden — das geschieht über die OAuth-Schnittstellen der jeweiligen Anbieter und wird von Supabase orchestriert. Wir erhalten dabei nur die Daten, die Sie in der Consent-Page der jeweiligen Anbieter freigeben (typischerweise: Name, E-Mail, Profilbild-URL). Es werden keine Daten ohne Ihre Einwilligung übertragen. Die jeweiligen Datenschutzerklärungen:

Sie können Ihre Autorisierung in den Konto-Einstellungen des jeweiligen Anbieters jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung über Stripe

Für kostenpflichtige Abonnements (Coach Pro, Team) nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Klick auf „Plan abonnieren" werden Sie zu einem Stripe-Checkout-Formular weitergeleitet. Die zahlungs­relevanten Daten (Name, E-Mail, Zahlungsmittel-Daten wie Kreditkarten- oder SEPA-Daten) werden direkt zwischen Ihnen und Stripe ausgetauscht — wir erhalten lediglich einen anonymisierten customer_id-Identifikator und Statusmeldungen via Webhook. Datenschutzerklärung von Stripe: https://stripe.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Video-Funktionen („Studio") und Bunny Stream

Im Video-Bereich („Studio") können angemeldete Nutzer Spielaufnahmen hochladen, in Clips schneiden und mit Zeichnungen (Telestration) versehen. Die Videodateien werden bei unserem Dienstleister Bunny (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) über den Dienst „Bunny Stream" gehostet, transkodiert und ausgeliefert. Bunny verarbeitet in unserem Auftrag die hochgeladenen Videoinhalte sowie technische Auslieferungsdaten (z. B. IP-Adresse, Zeitpunkt des Abrufs, abgerufene Inhalte). Die Verarbeitung und Speicherung erfolgt auf Servern innerhalb der EU. Datenschutzerklärung: bunny.net/privacy. Es besteht ein Auftragsverarbeitungs­vertrag (DPA) mit Bunny. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Der Zugriff auf Videos erfolgt über zeitlich begrenzte, signierte Links (Token-Authentifizierung), sodass Inhalte nicht frei abrufbar sind. Bitte beachten Sie: Wenn auf Ihren Aufnahmen Personen erkennbar sind, sind Sie für die datenschutzrechtliche Zulässigkeit des Uploads verantwortlich — insbesondere für die erforderlichen Einwilligungen der abgebildeten Personen. Hochgeladene Videos und Clips werden gelöscht, sobald Sie diese in der Anwendung entfernen oder Ihr Konto löschen.

7. Datenerfassung auf dieser Website

Server-Logfiles

Vercel erfasst beim Aufruf dieser Seiten automatisch Zugriffsprotokolle (IP-Adresse, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem, Referrer-URL, angeforderte URL). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach den Standard-Aufbewahrungs­fristen von Vercel gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Vercel Web Analytics (cookielose Reichweitenmessung)

Wir nutzen Vercel Web Analytics, einen Dienst unseres Hosting-Anbieters Vercel Inc. (Anschrift siehe Abschnitt „Hosting"), um aggregierte Statistiken über die Nutzung dieser Website zu erhalten (z. B. Seitenaufrufe, Herkunftsland, Browser- und Gerätetyp, Referrer). Der Dienst arbeitet ohne Cookies und ohne Zugriff auf Informationen im Endgerät: Es werden keine Kennungen auf Ihrem Gerät gespeichert oder ausgelesen, die IP-Adresse wird nicht dauerhaft gespeichert, und Besucher werden nicht seiten- oder geräteübergreifend verfolgt. Zur Unterscheidung von Besuchen wird lediglich ein flüchtiger, aus der Anfrage abgeleiteter Hash verwendet, der nach spätestens 24 Stunden verfällt. Ein Rückschluss auf einzelne Personen ist uns nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und Verbesserung unseres Angebots); § 25 TDDDG findet mangels Speicherns oder Auslesens von Informationen auf dem Endgerät keine Anwendung, eine Einwilligung ist daher nicht erforderlich. Vercel verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage des bestehenden Auftragsverarbeitungs­vertrags; für Datentransfers in die USA gelten die im Abschnitt „Hosting" genannten Garantien (EU-Standardvertragsklauseln, EU-US Data Privacy Framework). Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

Cookies und lokaler Speicher

FlagPlay Studio setzt ausschließlich technisch notwendige First-Party-Cookies bzw. nutzt den Browser-Local-Storage:

Es werden keine Tracking-Cookies, Werbe-Cookies oder Drittanbieter-Cookies gesetzt. Wir nutzen weder Google Analytics noch Matomo, Hotjar, Pixel-Tracker oder vergleichbare cookiebasierte Analyse-Tools; zur Reichweitenmessung kommt ausschließlich das cookielose Vercel Web Analytics zum Einsatz (siehe eigener Abschnitt oben). Eine Einwilligungsabfrage (Cookie-Banner) ist daher nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).

Kontaktformular und Anfrage per E-Mail

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name — sofern angegeben —, E-Mail-Adresse, gewähltes Thema und Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Der Versand der Formularnachricht an unser Postfach erfolgt über den Dienstleister Resend (Resend, Inc., San Francisco, CA, USA) als Auftragsverarbeiter. Dabei kann es zu einer Übermittlung in die USA kommen; diese ist durch die EU-Standardvertragsklauseln abgesichert. Datenschutzerklärung: resend.com/legal/privacy-policy.

Alternativ erreichen Sie uns direkt per E-Mail unter info@imweb24.de. Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten wird zum Zwecke der Bearbeitung gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Daten werden gelöscht, sobald der Bearbeitungszweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

8. Allgemeine Pflichtinformationen und Ihre Rechte

Speicherdauer

Personenbezogene Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt — also typischerweise bis zur Beendigung des Nutzungs­verhältnisses. Bei aktiver Konto-Löschung über die Anwendung werden Ihre Daten in Supabase gelöscht. Stripe behält Abrechnungs­daten aus regulatorischen Gründen unabhängig von uns.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (automatisch von Vercel bereitgestellt). Eine verschlüsselte Verbindung erkennen Sie am https://-Schema und am Schloss-Symbol in der Browser-Adresszeile.

Auskunft, Berichtigung, Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Hierzu sowie zur Berichtigung oder Löschung können Sie sich an die unter Abschnitt 2 genannte Adresse wenden.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen.

Beschwerderecht

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu (in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden).