Scout1.ai
Stand: 12. August 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und der sonstigen datenschutzrechtlichen Vorschriften ist:
Stojan Maric Einzelunternehmer, handelnd unter der Geschäftsbezeichnung „Scout1.ai“ Herrenberger Str. 3 71069 Sindelfingen Deutschland E-Mail: stojan@scout1.ai
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch der Internetseite, bei der Registrierung, beim Erwerb und bei der Nutzung der angebotenen Leistungen sowie bei der Übermittlung und Auswertung von Videoaufnahmen verarbeitet werden.
Scout1.ai ermöglicht die automatisierte sportbezogene Auswertung kurzer Fußballaufnahmen. Nutzer können Angaben zu einem Spieler und eine Videoaufnahme übermitteln. Aus diesen Informationen wird eine sportbezogene Auswertung in Form einer Spielerkarte erstellt.
Die Analyse dient nicht der eindeutigen Identifizierung einer Person anhand biometrischer Merkmale. Eine Gesichtserkennung findet nicht statt. Die Anwendung ist außerdem nicht für medizinische Diagnosen, die Feststellung von Verletzungen oder die Bewertung des Gesundheitszustands bestimmt.
Personenbezogene Daten werden insbesondere auf folgenden Rechtsgrundlagen verarbeitet:
Soweit Informationen in der Endeinrichtung des Nutzers gespeichert oder aus dieser ausgelesen werden, richtet sich die Zulässigkeit ergänzend nach § 25 TDDDG.
Beim Aufruf der Internetseite werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Hierzu können insbesondere gehören:
Die Verarbeitung dient der Bereitstellung der Internetseite, der Gewährleistung ihrer Funktionsfähigkeit, der Erkennung technischer Störungen sowie der Abwehr von Angriffen und missbräuchlichen Zugriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der sicheren, zuverlässigen und störungsfreien Bereitstellung des Internetangebots.
Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls, zur Rechtsverteidigung oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.
Für die Entwicklung und technische Bereitstellung der Anwendung wird Lovable eingesetzt.
Lovable verarbeitet personenbezogene Daten, die im Rahmen der technischen Bereitstellung im Auftrag von Scout1.ai anfallen, auf Grundlage eines Vertrages über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Hierzu können insbesondere technische Nutzungsdaten, Kontodaten, Konfigurationsdaten, Protokolldaten und Daten gehören, die zur Fehlerbehebung oder Unterstützung erforderlich sind.
Lovable kann bestimmte Betriebs-, Nutzungs- und Protokolldaten für eigene Zwecke verarbeiten. Hierzu zählen insbesondere Zwecke der Abrechnung, Sicherheit, Missbrauchsverhinderung, Prüfung, Wartung und Weiterentwicklung des Dienstes. Soweit Lovable die Zwecke und Mittel dieser Verarbeitung selbst bestimmt, erfolgt die Verarbeitung in eigener datenschutzrechtlicher Verantwortlichkeit des Anbieters.
Lovable kann verbundene Unternehmen und Unterauftragnehmer einsetzen. Soweit hierbei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nach Maßgabe der gesetzlichen Anforderungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder der Standarddatenschutzklauseln der Europäischen Kommission.
Rechtsgrundlage für die von Scout1.ai veranlasste Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie zur Bereitstellung der angeforderten Leistung erforderlich ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO.
Für die Registrierung und Verwaltung eines Nutzerkontos werden insbesondere folgende Daten verarbeitet:
Die Verarbeitung dient der Einrichtung und Verwaltung des Nutzerkontos, der Anmeldung, der Zuordnung kostenloser und entgeltlich erworbener Analyseberechtigungen, der Dokumentation der einmaligen Zuteilung einer kostenlosen Analyseberechtigung je bestätigtem Nutzerkonto, der Sicherheit des Kontos sowie der Durchführung des Nutzungsverhältnisses.
Mehrfachregistrierungen mit dem Ziel, weitere kostenlose Analyseberechtigungen zu erhalten, sind unzulässig. Eine zusätzliche Identitätsprüfung allein zur technischen Erzwingung dieser Beschränkung findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsbezogene Protokollierungen können ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden.
Nicht abgeschlossene Registrierungen und ausschließlich vorläufig angelegte Konten werden nach 30 Tagen automatisiert gelöscht. Ein vollständig registriertes Nutzerkonto wird nicht allein deshalb gelöscht, weil keine entgeltliche Analyse erworben wurde.
Ein Nutzerkonto kann über die hierfür vorgesehene Funktion gelöscht werden. Gesetzlich aufzubewahrende Vertrags-, Zahlungs- und Abrechnungsdaten bleiben hiervon unberührt.
Für Nutzerverwaltung, Anmeldung, Datenbank, Speicherung und technische Bereitstellung von Nutzer- und Anwendungsdaten wird Supabase eingesetzt.
Vertragspartner ist Supabase Pte. Ltd., Singapur. Supabase verarbeitet personenbezogene Daten im Auftrag von Scout1.ai auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.
Das Kundenprojekt ist für die Region Frankfurt am Main eingerichtet. Die Kundendaten werden dort gespeichert und vorrangig verarbeitet. Ungeachtet dieser regionalen Konfiguration können Supabase oder eingesetzte Unterauftragnehmer personenbezogene Daten auch an anderen Orten verarbeiten, etwa im Rahmen von Wartung, Unterstützung, Überwachung, Fehleranalyse oder Sicherheitsmaßnahmen.
Zu den über Supabase verarbeiteten Daten können insbesondere gehören:
Soweit personenbezogene Daten nach Singapur oder in andere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung nach Maßgabe der Standarddatenschutzklauseln der Europäischen Kommission und gegebenenfalls ergänzender Schutzmaßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags mit dem Nutzer erforderlich ist. Bei Daten eines minderjährigen Spielers beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO.
Zur Erstellung eines Spielerprofils werden je nach Eingabe insbesondere folgende Daten verarbeitet:
Die Daten werden verwendet, um die sportliche Analyse durchzuführen, die Ergebnisse einem Spieler zuzuordnen und eine Spielerkarte zu erstellen.
Bei volljährigen Spielern, die die Analyse für sich selbst beauftragen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO.
Werden die Daten eines minderjährigen Spielers durch eine hierzu berechtigte volljährige Person übermittelt, erfolgt die Verarbeitung auf Grundlage einer zuvor erteilten Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.
Spielerprofile und Analyseergebnisse, einschließlich der Ergebnisse einer kostenlosen Analyse, werden grundsätzlich bis zur Löschung durch den Nutzer oder bis zur Löschung des Nutzerkontos gespeichert. Die für die Vergleichsfunktion erforderliche Zuordnung wird nur verarbeitet, solange eine wirksame Einwilligung in die Vergleichsfunktion besteht. Nach einem Widerruf wird die Teilnahme an der Vergleichsfunktion beendet; die zugrunde liegenden Analyseergebnisse können nach Maßgabe der übrigen Bestimmungen dieser Datenschutzerklärung im Spielerprofil fortbestehen.
Scout1.ai bietet eine Vergleichsfunktion an, mit der Nutzer das eigene Analyseergebnis innerhalb einer nach Altersklasse beziehungsweise Jahrgang und Spielposition gebildeten Vergleichsgruppe einordnen können. Hierfür werden insbesondere Spielposition, Altersklasse beziehungsweise Jahrgang sowie die Analysepunktwerte verarbeitet.
Gegenüber anderen Nutzern werden keine Namen, Profilbilder, Kontaktdaten, Trikotnummern oder sonstigen unmittelbaren Identifikationsmerkmale angezeigt. Vollständig sichtbar ist ausschließlich der eigene Eintrag des jeweiligen Nutzers. Fremde Einträge werden auf die für den sportbezogenen Vergleich erforderlichen Angaben beschränkt; ein Zugriff auf fremde Spielerprofile oder Spielerkarten ist nicht möglich.
Die Teilnahme an der Vergleichsfunktion ist freiwillig. Vor der erstmaligen Teilnahme wird eine gesonderte Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO eingeholt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach einem Widerruf wird die Teilnahme an der Vergleichsfunktion beendet und der betreffende Eintrag nicht mehr in Vergleichsgruppen anderer Nutzer angezeigt. Der Widerruf berührt die Durchführung der Videoanalyse und die Bereitstellung der Spielerkarte nicht.
Zur Verringerung des Risikos einer mittelbaren Identifizierung werden fremde Einzelwerte nur in hinreichend großen Vergleichsgruppen angezeigt. Die konkrete Mindestgröße wird technisch so festgelegt, dass sehr kleine Gruppen nicht zur Anzeige fremder Einzelwerte führen.
Für die sportbezogene Analyse übermittelt der Nutzer eine kurze Videoaufnahme. Die Aufnahme kann insbesondere folgende personenbezogene Daten enthalten:
Die Videoaufnahme wird nur für die Durchführung der angeforderten Analyse verarbeitet.
Lädt ein volljähriger Nutzer eine Aufnahme von sich selbst hoch, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO.
Wird die Aufnahme eines minderjährigen Spielers verarbeitet, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO. Voraussetzung ist, dass eine wirksame Einwilligung der hierzu berechtigten personensorgeberechtigten oder bevollmächtigten Person vorliegt.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Bei minderjährigen Spielern wird der Vertrag durch eine volljährige Person geschlossen, die allein personensorgeberechtigt ist, mit Zustimmung aller weiteren personensorgeberechtigten Personen handelt oder anderweitig zur Abgabe der erforderlichen Erklärungen wirksam bevollmächtigt ist.
Die hochladende Person muss bestätigen, dass sie zur Übermittlung der Spielerdaten und der Videoaufnahme sowie zur Erteilung der erforderlichen Einwilligung berechtigt ist.
Bestehen Zweifel an der Berechtigung, kann Scout1.ai geeignete Nachweise anfordern oder die Verarbeitung ablehnen.
Videoaufnahmen sollen möglichst nur den zu analysierenden Spieler zeigen.
Es dürfen nur Aufnahmen hochgeladen werden, auf denen der zu analysierende Spieler im Mittelpunkt steht. Erkennbare weitere Personen sind vor dem Hochladen auszuschneiden oder unkenntlich zu machen. Eine Verarbeitung erkennbarer weiterer Personen ist nur zulässig, wenn deren vorherige ausdrückliche Einwilligung nachweisbar vorliegt. Aufnahmen von Zuschauern oder sonstigen Personen, für die eine solche Einwilligung nicht vorliegt, dürfen nicht hochgeladen werden.
Die Analyse ist auf sportbezogene Bewegungs- und Leistungsmerkmale ausgerichtet.
Sie dient nicht der eindeutigen Identifizierung einer Person anhand biometrischer Merkmale. Eine Gesichtserkennung findet nicht statt.
Es werden keine medizinischen Diagnosen erstellt und keine Krankheiten, Verletzungen oder sonstigen Gesundheitszustände festgestellt. Nutzer dürfen keine medizinischen Unterlagen oder sonstigen besonders sensiblen Informationen übermitteln, die für die sportliche Analyse nicht erforderlich sind.
Die Anwendung ist technisch und inhaltlich nicht darauf ausgerichtet, aus den übermittelten Daten Rückschlüsse auf Krankheiten, Verletzungen oder den sonstigen Gesundheitszustand des Spielers zu ziehen.
Die Videoaufnahme wird technisch automatisiert ausgewertet. Dabei werden sportbezogene Bewegungsabläufe und Merkmale analysiert. Aus der Auswertung werden Punktwerte, Bewertungen und sportbezogene Rückmeldungen für die Spielerkarte erzeugt.
Für die Analyse wird Google Cloud Vertex AI eingesetzt. Die Verarbeitung ist in einer europäischen Region konfiguriert.
Die Protokollierung der an Google übermittelten Eingaben und der erzeugten Ausgaben ist nach der derzeitigen Konfiguration deaktiviert. Im Regelbetrieb werden weder die Eingabedaten noch die erzeugten Ausgaben durch Google gespeichert.
Wird durch einen automatisierten Sicherheitsmechanismus ein möglicher Missbrauch erkannt, kann Google die Eingabedaten zur Prüfung des Vorgangs für bis zu 90 Tage speichern. Da die Videoaufnahme Bestandteil der Eingabe ist, kann diese Speicherung die vollständige Videoaufnahme umfassen. Die Speicherung erfolgt in derselben europäischen Region. Die von Google erzeugte Ausgabe wird in diesem Ausnahmefall nach den vorliegenden Angaben nicht gespeichert.
Die übermittelten Daten werden nach den vereinbarten Bedingungen nicht zum Training oder zur Verbesserung allgemeiner Modelle verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit der Spieler selbst Vertragspartner ist. Bei Aufnahmen minderjähriger Spieler beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO. Soweit eine Aufnahme trotz der Vorgaben in Ziffer 9.4 mit wirksamer Einwilligung weitere erkennbare Personen enthält, beruht auch deren Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO.
Soweit eine vorübergehende Speicherung der Erkennung und Prüfung eines möglichen Missbrauchs dient, beruht sie ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im sicheren und missbrauchsfreien Betrieb des Analysedienstes.
Die Auswertung stellt keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO dar, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt. Die Ergebnisse dienen der sportlichen Orientierung.
Für die technische Steuerung und Verknüpfung der einzelnen Verarbeitungsschritte wird Make eingesetzt. Anbieter ist Celonis, Inc., Vereinigte Staaten. Die Organisation von Scout1.ai wird in der europäischen Zone unter eu2.make.com betrieben.
Make lädt die vollständige Videoaufnahme aus dem Speicher herunter und übermittelt sie zur Analyse an Google Cloud Vertex AI. Außerdem werden die für die Analyse und Zuordnung erforderlichen Spielerdaten sowie Status- und Zahlungsinformationen zwischen den beteiligten Diensten übertragen.
Über Make können insbesondere folgende Daten verarbeitet werden:
Für das Analyseszenario ist die Funktion „Keep data confidential“ aktiviert. Make speichert in den Ausführungsprotokollen dieses Szenarios keine Inhaltsdaten. Insbesondere werden dort weder die Videoaufnahme noch Spielerstammdaten oder Analyseinhalte gespeichert. Protokolliert wird lediglich, dass ein Durchlauf stattgefunden hat.
In den Szenarien zur Zahlungsabwicklung und Kontolöschung werden reguläre Ausführungsprotokolle für 30 Tage vorgehalten und anschließend gelöscht. Diese Protokolle können Nutzerkennungen, E-Mail-Adresse, Zahlungs- und Paketstatus sowie Löschbefehle enthalten. Videoaufnahmen und Spielerstammdaten werden in diesen Protokollen nicht gespeichert.
Celonis verarbeitet diese Daten im Auftrag von Scout1.ai auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.
Die Nutzung der europäischen Zone legt den hauptsächlichen Verarbeitungsort fest. Ungeachtet dessen können im Rahmen von Unterstützung, Wartung, Sicherheitsmaßnahmen oder durch Unterauftragnehmer Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Für Übermittlungen in die Vereinigten Staaten werden nach den Vertragsbedingungen vorrangig der Datenschutzrahmen EU–USA und ersatzweise die Standarddatenschutzklauseln der Europäischen Kommission herangezogen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit der Spieler selbst Vertragspartner ist. Bei Daten eines minderjährigen Spielers beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO. Die Speicherung der Ausführungsprotokolle beruht ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der Überwachung des technischen Betriebs, der Fehleranalyse und der Nachvollziehbarkeit der Verarbeitungsvorgänge.
Die hochgeladenen Videoaufnahmen werden nur für die Durchführung der Analyse und die hierfür erforderlichen technischen Verarbeitungsschritte verarbeitet.
Die bei Supabase gespeicherte Ausgangsdatei wird nach Abschluss der Analyse automatisiert gelöscht. Eine zusätzliche Löschroutine entfernt dort noch vorhandene Videoaufnahmen spätestens nach einer Stunde.
Make verarbeitet die Videoaufnahme im Analyseszenario ausschließlich zur Weiterleitung an Google Cloud Vertex AI. Aufgrund der aktivierten Funktion „Keep data confidential“ wird die Videoaufnahme nicht in den Ausführungsprotokollen von Make gespeichert.
Bei Google Cloud Vertex AI sind die Protokollierung der Eingaben und Ausgaben deaktiviert. Im Regelbetrieb wird die Videoaufnahme dort nicht gespeichert. Wird jedoch durch einen automatisierten Sicherheitsmechanismus ein möglicher Missbrauch erkannt, kann Google die Eingabedaten und damit auch die vollständige Videoaufnahme zur Prüfung für bis zu 90 Tage in der europäischen Region speichern. Die erzeugte Ausgabe wird in diesem Ausnahmefall nach den vorliegenden Angaben nicht gespeichert.
Die Löschprotokolle bei Scout1.ai enthalten nicht die vollständige Videoaufnahme. Sie dienen der Überprüfung, Dokumentation und technischen Absicherung des Löschvorgangs.
Rechtsgrundlage für die vorübergehende Verarbeitung ist Art. 6 Abs. 1 Buchst. b beziehungsweise Art. 6 Abs. 1 Buchst. a DSGVO. Soweit eine vorübergehende Speicherung bei Google der Erkennung und Prüfung eines möglichen Missbrauchs dient, beruht sie ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.
Der Nutzer kann ein Foto in die Spielerkarte einfügen.
Nach der vorgesehenen technischen Ausgestaltung wird dieses Foto ausschließlich auf dem Endgerät beziehungsweise im Browser des Nutzers verarbeitet. Es wird nicht an die Server von Scout1.ai oder an die für die Videoanalyse eingesetzten Dienstleister übermittelt.
Soweit Scout1.ai keinen Zugriff auf das Foto erhält und dieses das Endgerät nicht verlässt, erfolgt durch Scout1.ai keine Verarbeitung personenbezogener Daten des Fotos.
Für kostenpflichtige Analysen wird Stripe eingesetzt.
Beim Zahlungsvorgang wird ein von Stripe bereitgestelltes Zahlungsfeld in die Bestellseite eingebunden. Beim Laden dieses Zahlungsfelds können technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse sowie Angaben zum verwendeten Browser und Endgerät, an Stripe übermittelt werden. Zahlungsdaten, insbesondere Karten- oder Kontodaten, werden unmittelbar in das von Stripe bereitgestellte Zahlungsfeld eingegeben und direkt an Stripe übermittelt. Sie werden nicht auf den Servern von Scout1.ai gespeichert.
Scout1.ai kann von Stripe insbesondere folgende Daten erhalten:
Die Verarbeitung dient der Zahlungsabwicklung, der Freischaltung erworbener Analysen, der Betrugsvermeidung und der Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Daten aufgrund handels- oder steuerrechtlicher Vorgaben gespeichert werden, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. c DSGVO.
Stripe verarbeitet einen Teil der Daten in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsabwicklung, Betrugsverhinderung und Erfüllung gesetzlicher Pflichten. Soweit Stripe personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nach Maßgabe der von Stripe vorgesehenen Übermittlungsmechanismen.
Für den Versand von Registrierungsbestätigungen, Sicherheitsnachrichten, Bestellbestätigungen, Rechnungs- oder Zahlungsinformationen und sonstigen vertragsbezogenen Nachrichten wird Resend eingesetzt.
Anbieter ist Plus Five Five, Inc., Vereinigte Staaten.
Dabei können insbesondere folgende Daten verarbeitet werden:
Resend verarbeitet die zur Versendung übermittelten Daten im Auftrag von Scout1.ai auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.
Resend verarbeitet bestimmte Konto-, Nutzungs- und Sicherheitsdaten für eigene Zwecke, insbesondere zur Verwaltung des Vertragsverhältnisses, Abrechnung, Sicherheit, Missbrauchserkennung, Wartung und Erfüllung gesetzlicher Verpflichtungen. Insoweit handelt Resend in eigener datenschutzrechtlicher Verantwortlichkeit.
Funktionen zur Messung von Nachrichtenöffnungen oder Verknüpfungsaufrufen sind deaktiviert.
Rechtsgrundlage für vertragsbezogene Nachrichten ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Zustellprotokolle können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
Für Übermittlungen in die Vereinigten Staaten stützt sich Resend nach den Vertragsbedingungen auf den Datenschutzrahmen EU–USA und ergänzend auf die Standarddatenschutzklauseln der Europäischen Kommission.
Nach Beendigung des Vertragsverhältnisses zwischen Scout1.ai und Resend sollen die im Auftrag verarbeiteten Kundendaten nach den Vertragsbedingungen innerhalb von 90 Tagen gelöscht werden, soweit keine rechtliche Verpflichtung zur weiteren Speicherung besteht.
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt und Zeitpunkt der Nachricht sowie weitere freiwillig übermittelte Angaben gehören.
Die Verarbeitung dient der Bearbeitung und Beantwortung der Anfrage.
Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Für die Verwaltung und Dokumentation von Einwilligungen wird Cookiebot CMP eingesetzt. Anbieter ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Usercentrics verarbeitet die Einwilligungs- und Nachweisdaten im Auftrag von Scout1.ai auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.
Cookiebot dient dazu, Nutzer über technisch erforderliche und nicht erforderliche Technologien zu informieren, Einwilligungen einzuholen, Ablehnungen und Widerrufe zu berücksichtigen und die getroffene Auswahl zu dokumentieren.
Hierbei werden insbesondere folgende Daten verarbeitet:
Die Einwilligungsnachweise werden für zwölf Monate ab Erfassung der jeweiligen Entscheidung vorgehalten und anschließend fortlaufend gelöscht. Bei Beendigung des Cookiebot-Kontos werden die dort gespeicherten Einwilligungsnachweise nach den vorliegenden Angaben sofort gelöscht. Das im Browser gespeicherte Einwilligungs-Cookie hat ebenfalls eine Laufzeit von zwölf Monaten.
Die Speicherung der Einwilligungsentscheidung in der Endeinrichtung ist unbedingt erforderlich, um die vom Nutzer getroffene Auswahl zu berücksichtigen. Sie erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.
Die weitere Verarbeitung dient der Erfüllung der datenschutzrechtlichen Rechenschafts- und Nachweispflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 Buchst. f DSGVO.
Die Einwilligungsverwaltung ist in die Bereiche „Erforderliche Dienste“, „Statistik“ und „Werbung“ gegliedert. Auf der ersten Ebene werden die Auswahlmöglichkeiten „Alle zulassen“ und „Nur erforderliche Dienste“ gleichwertig und gleich deutlich angeboten; über „Einstellungen“ kann eine differenzierte Auswahl vorgenommen werden.
Eine erteilte Einwilligung kann jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen oder geändert werden.
Für die technische Steuerung von Google Analytics, Meta Pixel und weiteren einwilligungsbedürftigen Diensten wird der Google Tag Manager eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Tag-Manager-Container wird bereits beim Aufruf der Internetseite von Servern von Google geladen. Hierdurch wird eine Verbindung zu Google hergestellt. Dabei können insbesondere die IP-Adresse, Angaben zum verwendeten Browser und Endgerät, der Zeitpunkt des Abrufs sowie weitere technisch erforderliche Verbindungsdaten an Google übermittelt werden.
Der Einwilligungsmodus wird mit dem Ausgangszustand „abgelehnt“ eingerichtet. Vor Erteilung der jeweiligen Einwilligung werden über den Google Tag Manager keine Analyse-, Werbe- oder Messfunktionen ausgelöst. Insbesondere werden Google Analytics und Meta Pixel nicht ausgeführt; Analyse- und Werbeereignisse sowie cookielose Messsignale werden nicht an Google oder Meta übermittelt.
Erst nachdem der Nutzer über die Einwilligungsverwaltung in die jeweilige Verarbeitung eingewilligt hat, werden die entsprechenden Dienste freigegeben und die hierfür vorgesehenen Daten verarbeitet.
Die Verarbeitung der beim Abruf des Tag-Manager-Containers anfallenden technischen Verbindungsdaten wird auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt. Das berechtigte Interesse besteht in der einheitlichen technischen Verwaltung und Steuerung der eingesetzten Dienste und der Einwilligungsentscheidungen.
Soweit nach Erteilung der Einwilligung Informationen in der Endeinrichtung des Nutzers gespeichert oder aus dieser ausgelesen werden, ist Rechtsgrundlage § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. a DSGVO.
Die erteilte Einwilligung kann jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden.
Nach vorheriger Einwilligung wird Google Analytics eingesetzt. Anbieter ist Google Ireland Limited. Im Rahmen der Bereitstellung können auch Google LLC und weitere Unternehmen der Google-Gruppe beteiligt sein.
Google Analytics dient der statistischen Auswertung der Nutzung des Internetangebots. Dabei können insbesondere folgende Daten verarbeitet werden:
Google Analytics wird erst geladen, nachdem der Nutzer über die Einwilligungsverwaltung zugestimmt hat. Vor der Einwilligung werden keine Analyseereignisse oder cookielosen Messsignale an Google übermittelt.
Rechtsgrundlage für den Zugriff auf die Endeinrichtung ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.
Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union nicht protokolliert oder dauerhaft gespeichert. Die Aufbewahrungsdauer der nutzerbezogenen Ereignisdaten ist auf zwei Monate eingestellt.
Google-Signale, Werbefunktionen und sonstige Verknüpfungen mit weiteren Google-Diensten sind deaktiviert.
Soweit Google personenbezogene Daten in den Vereinigten Staaten verarbeitet, stützt sich Google nach eigenen Angaben insbesondere auf den Datenschutzrahmen EU–USA. Ergänzend können Standarddatenschutzklauseln verwendet werden.
Nach vorheriger Einwilligung wird der Meta Pixel eingesetzt. Anbieter ist Meta Platforms Ireland Limited.
Der Meta Pixel dient insbesondere folgenden Zwecken:
Bei aktiviertem Meta Pixel können insbesondere folgende Daten verarbeitet werden:
Der Meta Pixel wird erst geladen und sendet erst Daten an Meta, nachdem der Nutzer ausdrücklich eingewilligt hat. Er wird ausschließlich im Browser des Nutzers über den Google Tag Manager ausgeführt.
Der automatische erweiterte Abgleich ist deaktiviert. Eine serverseitige Übermittlung von Ereignisdaten über die Meta Conversions API findet nicht statt.
Rechtsgrundlage für den Zugriff auf die Endeinrichtung ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO.
Die Einwilligung kann jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden.
Scout1.ai und Meta sind nach Maßgabe der Bedingungen von Meta für die Erhebung der Ereignisdaten über den Meta Pixel und deren Übermittlung an Meta gemeinsam verantwortlich. Die gemeinsame Verantwortlichkeit ist auf die Erhebung und Übermittlung beschränkt.
Für die anschließende Verarbeitung der übermittelten Daten, insbesondere für die Verknüpfung mit bestehenden Meta-Konten, die Bildung von Zielgruppen und die Ausspielung von Werbung, ist Meta grundsätzlich eigenständig verantwortlich.
Meta kann die übermittelten Daten mit weiteren Informationen verbinden, insbesondere wenn der Nutzer bei Facebook oder Instagram angemeldet ist. Dadurch kann Meta den Besuch der Internetseite einem bestehenden Nutzerkonto zuordnen und die Informationen für Werbe- und Profilbildungszwecke verwenden.
Meta kann personenbezogene Daten auch in den Vereinigten Staaten und anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Übermittlung erfolgt nach Maßgabe der von Meta vorgesehenen Übermittlungsmechanismen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder der Standarddatenschutzklauseln der Europäischen Kommission.
Scout1.ai enthält gewöhnliche Verknüpfungen zu Auftritten bei Facebook, Instagram und TikTok. Beiträge, Videos, Schaltflächen oder sonstige Inhalte dieser Anbieter werden nicht unmittelbar in die Internetseite eingebettet.
Beim bloßen Aufruf der Internetseite werden aufgrund dieser Verknüpfungen keine Daten an die Betreiber der sozialen Netzwerke übermittelt. Erst wenn der Nutzer eine Verknüpfung anklickt, wird die Internetseite des jeweiligen Anbieters aufgerufen. Dabei erhält der Anbieter regelmäßig technische Daten, insbesondere die IP-Adresse, Browser- und Geräteinformationen, den Zeitpunkt des Abrufs und gegebenenfalls die zuvor besuchte Internetseite.
Für die weitere Datenverarbeitung auf der jeweiligen Plattform ist der Betreiber des sozialen Netzwerks verantwortlich.
Für Facebook und Instagram ist im Europäischen Wirtschaftsraum grundsätzlich Meta Platforms Ireland Limited verantwortlich. Für TikTok ist im Europäischen Wirtschaftsraum grundsätzlich TikTok Technology Limited verantwortlich.
Die Anbieter können personenbezogene Daten mit bestehenden Nutzerkonten verknüpfen und für Analyse-, Personalisierungs- und Werbezwecke verwenden. Dies gilt insbesondere, wenn der Nutzer während des Aufrufs bei dem jeweiligen sozialen Netzwerk angemeldet ist.
Die Verarbeitung kann auch in Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden. Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweiligen Anbieters.
Die Anwendung kann eine Funktion anbieten, über die der Nutzer seine Spielerkarte oder sein Analyseergebnis über auf dem Endgerät verfügbare Anwendungen teilen kann.
Soweit hierfür ausschließlich die allgemeine Teilen-Funktion des Endgeräts verwendet wird, erfolgt die Auswahl des Empfängers oder der Zielanwendung durch den Nutzer. Scout1.ai erhält grundsätzlich keine Kenntnis davon, über welchen Dienst oder an welche Person der Inhalt weitergegeben wird.
Wählt der Nutzer einen externen Dienst aus, richtet sich die weitere Verarbeitung nach den Datenschutzbestimmungen des jeweiligen Anbieters.
Der Nutzer ist dafür verantwortlich, dass er zur Weitergabe der Spielerkarte, des Fotos und der enthaltenen personenbezogenen Daten berechtigt ist.
Einzelne Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder setzen dort ansässige Unterauftragnehmer ein.
Dies betrifft nach der derzeitigen Dienstleisterstruktur insbesondere:
Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Als Übermittlungsgrundlagen kommen insbesondere in Betracht:
Trotz dieser Maßnahmen kann nicht in jedem Fall ausgeschlossen werden, dass Behörden eines Drittstaates nach dortigem Recht auf personenbezogene Daten zugreifen. Die Rechtsschutzmöglichkeiten können von den innerhalb der Europäischen Union geltenden Möglichkeiten abweichen.
Das Angebot richtet sich auch an Eltern minderjähriger Fußballspieler.
Analysen minderjähriger Spieler werden durch einen Elternteil oder eine sonstige hierzu berechtigte volljährige Person beauftragt. Dies gilt sowohl für kostenlose als auch für entgeltliche Analysen.
Minderjährige führen bei Scout1.ai kein eigenes Nutzerkonto und schließen selbst keine Verträge über Analyseleistungen. Vertragspartner ist stets die volljährige Person, die das Nutzerkonto führt.
Bei minderjährigen Spielern wird der Vertrag durch eine volljährige Person geschlossen, die allein personensorgeberechtigt ist, mit Zustimmung aller weiteren personensorgeberechtigten Personen handelt oder anderweitig zur Abgabe der erforderlichen Erklärungen wirksam bevollmächtigt ist.
Wer personenbezogene Daten oder Videoaufnahmen eines Minderjährigen übermittelt, muss zur Übermittlung berechtigt sein und die erforderlichen datenschutzrechtlichen Erklärungen abgeben dürfen.
Die sorgeberechtigte oder sonst wirksam berechtigte Person erhält die Datenschutzhinweise vor der Übermittlung der Daten und wird gebeten, diese dem minderjährigen Spieler entsprechend dessen Alter und Verständnis in geeigneter Weise zugänglich zu machen. Für minderjährige Spieler stellt Scout1.ai zusätzlich eine altersgerechte Kurzfassung der Datenschutzhinweise bereit.
Scout1.ai kann die Verarbeitung ablehnen oder geeignete Nachweise verlangen, wenn Zweifel an der Berechtigung bestehen.
Soweit die betroffene Person die Daten nicht selbst eingibt oder hochlädt, stammen die Daten regelmäßig von der Person, die das Nutzerkonto führt und die Analyse beauftragt.
Dies betrifft insbesondere Spielerdaten und Videoaufnahmen minderjähriger Spieler, die durch Eltern oder andere sorgeberechtigte Personen übermittelt werden.
Nutzer können die Löschung ihres Kontos über die hierfür vorgesehene Funktion veranlassen.
Bestehen noch entgeltlich erworbene, nicht genutzte Analyseberechtigungen, wird der Nutzer vor Abschluss des Löschvorgangs auf deren Anzahl hingewiesen. Die über die Kontofunktion veranlasste Löschung wird in diesem Fall zunächst nicht durchgeführt. Der Nutzer kann die vorhandenen Analyseberechtigungen verwenden und anschließend erneut bestätigen, dass das Nutzerkonto endgültig gelöscht werden soll.
Nach der erneuten Bestätigung werden nach der vorgesehenen technischen Ausgestaltung insbesondere das Nutzerkonto, die Spielerprofile, die Analyseergebnisse und die nicht mehr erforderlichen Zuordnungen gelöscht. Die Verbindung zum Stripe-Kundenkonto wird gelöscht, soweit dies rechtlich und technisch möglich ist.
Der Löschvorgang kann in anonymisierter oder auf das erforderliche Maß beschränkter Form protokolliert werden. Gesetzliche Aufbewahrungspflichten und gesetzliche Löschungsansprüche bleiben unberührt. Stripe und andere eigenständig verantwortliche Anbieter können Daten aufgrund eigener gesetzlicher Verpflichtungen oder berechtigter Zwecke weiterhin speichern.
Eine nicht genutzte kostenlose Analyseberechtigung steht der Kontolöschung nicht entgegen. Der Nutzer wird vor der endgültigen Löschung darauf hingewiesen, dass diese Berechtigung mit der Löschung des Nutzerkontos entfällt.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Die Speicherdauer richtet sich insbesondere nach:
Die bei Supabase gespeicherte Ausgangsdatei wird nach Abschluss der Analyse automatisiert gelöscht. Eine zusätzliche Löschroutine entfernt dort noch vorhandene Videoaufnahmen spätestens nach einer Stunde.
Im Analyseszenario speichert Make aufgrund der aktivierten Vertraulichkeitseinstellung keine Inhaltsdaten in den Ausführungsprotokollen. Die Ausführungsprotokolle der Szenarien zur Zahlungsabwicklung und Kontolöschung werden für 30 Tage vorgehalten. Sie können Nutzerkennungen, E-Mail-Adresse, Zahlungs- und Paketstatus sowie Löschbefehle enthalten.
Bei Google Cloud Vertex AI werden die Eingabe- und Ausgabedaten im Regelbetrieb nicht gespeichert. Wird ein möglicher Missbrauch durch einen automatisierten Sicherheitsmechanismus erkannt, kann Google die Eingabedaten einschließlich der Videoaufnahme für bis zu 90 Tage in der europäischen Region speichern.
Einwilligungsnachweise bei Cookiebot und das Einwilligungs-Cookie im Browser werden für zwölf Monate vorgehalten.
Spielerprofile und Analyseergebnisse, einschließlich der Ergebnisse einer kostenlosen Analyse, werden grundsätzlich bis zur Löschung durch den Nutzer oder bis zur Löschung des Nutzerkontos gespeichert.
Nutzerbezogene Ereignisdaten in Google Analytics werden für zwei Monate gespeichert.
Vertrags-, Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Je nach Nutzung können personenbezogene Daten insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
Eine Übermittlung erfolgt nur, wenn sie für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage besteht.
Scout1.ai trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Hierzu gehören nach der vorgesehenen Ausgestaltung insbesondere:
Ein vollständiger Schutz bei einer Übertragung über das Internet kann nicht gewährleistet werden.
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Anfragen können an folgende Adresse gerichtet werden:
Scout1.ai kann zusätzliche Angaben verlangen, soweit dies erforderlich ist, um die Identität der anfragenden Person zu überprüfen und personenbezogene Daten vor unberechtigtem Zugriff zu schützen.
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Nach einem Widerspruch werden die betreffenden Daten nicht mehr verarbeitet, es sei denn, Scout1.ai kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
Einwilligungen in Google Analytics, Meta Pixel oder sonstige nicht erforderliche Technologien können über die Datenschutzeinstellungen widerrufen werden.
Sonstige Einwilligungen können über die Kontoeinstellungen oder per E-Mail an stojan@scout1.ai widerrufen werden.
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.
Für Scout1.ai ist grundsätzlich folgende Aufsichtsbehörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Betroffene Personen können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.
Die Bereitstellung der als erforderlich gekennzeichneten Registrierungs- und Spielerdaten ist notwendig, um das Nutzerkonto und die jeweilige Videoanalyse bereitzustellen. Zahlungs- und Abrechnungsdaten sind nur bei der Bestellung entgeltlicher Analysen erforderlich. Ohne die jeweils erforderlichen Daten kann die betreffende Leistung nicht oder nicht vollständig erbracht werden.
Die Einwilligung in Google Analytics, Meta Pixel und sonstige nicht erforderliche Technologien ist freiwillig. Eine Verweigerung hat keine Auswirkungen auf die wesentlichen Funktionen der Anwendung.
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Abläufe, angebotene Funktionen oder eingesetzte Dienstleister ändern.
Es gilt die jeweils auf der Internetseite veröffentlichte Fassung.