Datenschutz bei COHIMA.

Verantwortlich ist der Anbieter der COHIMA Apps. Datenschutz- und Supportanfragen erreichen uns unter support@cohima.app.

Je nach genutzter Funktion verarbeiten wir Kontakt- und Accountdaten wie Name, E-Mail-Adresse, Nutzer-ID, Teamrolle und optionale Profilangaben.

Im Bereich Organisation verarbeiten wir insbesondere Team-, Kader-, Kalender-, Verfügbarkeits-, Wellness-, Kommunikations- und Spielerprofildaten, im Bereich Taktik und Training Trainings-, Taktik-, Übungs-, Match- und Coach-Notizen. Im Bereich Analyse – in der COHIMA App, in COHIMA Analyze Desktop und in Analyze Web – verarbeiten wir Analyseprojekte, Videos, Vorschaubilder, Clips, Tags, Zeichnungen, Bewertungen, xG-Daten und Tracker-Auswertungen.

Wir verarbeiten Daten, um App-Funktionen bereitzustellen, Inhalte zwischen berechtigten Teammitgliedern zu synchronisieren, Käufe wiederherzustellen, Fehler zu analysieren und Supportanfragen zu bearbeiten.

Push-Benachrichtigungen verwenden ein Apple-Push-Notification-Token. StoreKit-Abonnements verwenden Produkt-, Transaktions- und Teamzuordnungen, damit gekaufte Pläne für das richtige Team freigeschaltet und wiederhergestellt werden können. Der Tarif Pro schaltet auch COHIMA Analyze Desktop und Analyze Web für 2 Geräte frei.

Käufe sind derzeit nur als In-App-Kauf über den App Store von Apple möglich; die Zahlung wickelt Apple ab, wir erhalten keine Zahlungsdaten. Werden Abonnements künftig auch über cohima.app angeboten, ergänzen wir diese Hinweise vorher.

Die Apps verkaufen keine personenbezogenen Daten und verwenden keine App-Tracking-Daten für Drittanbieter-Werbung. Technische Diagnose- und Absturzdaten dienen der Stabilität, Fehleranalyse und Supportbearbeitung.

COHIMA Analyze Desktop (Mac) und Analyze Web (Browser) nutzen dasselbe COHIMA-Konto wie die App. Analyseprojekte, Spielvideos, Szenen, Listen und Notizen werden mit den berechtigten Trainern und dem Staff des Teams synchronisiert. Analyze Web steht Trainern und Staff im Tarif Pro zur Verfügung; jedes Team erhält dafür eine eigene Adresse unter analyze.cohima.app.

Rechenaufgaben von Analyze Web – Spieler- und Ballerkennung, Export, Zusammenfügen von Aufnahmen und die Aufbereitung von Spielen für Spieler – laufen auf Servern von Cloudflare (Workers und Container). Temporäre Arbeitsdateien und hochgeladene Arbeitskopien werden eine Stunde nach Abschluss der jeweiligen Aufgabe gelöscht. Analyseergebnisse wie Ball-, Positions- und Laufdaten speichern wir im Cloudflare-Speicher R2, solange das Projekt besteht.

Vorbereitungsvideos (z. B. Videos des Gegners) sehen nur Trainer und Staff. Sie werden mit Ende des zugehörigen Spieltags gelöscht, ohne zugeordneten Spieltag nach 7 Tagen.

Rechtsgrundlage ist die Bereitstellung der vom Team genutzten Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

Trainer können ein Spiel für die Spieler ihres Teams freigeben; COHIMA Analyze Desktop gibt Spiele der Nachbereitung derzeit automatisch frei. Dafür wird das Spielvideo ohne Ton hochgeladen – als Panorama-Aufnahme (1920 Pixel breit) und als TV-Kamera im 16:9-Format in 1080p. Die Videos liegen im Cloudflare-Speicher R2 und werden nach 7 Tagen gelöscht; eine Streaming-Kopie zum schnelleren Abspielen höchstens ebenso lange.

Für Teams mit Saisonarchiv bleiben freigegebene Spiele bis zu 365 Tage verfügbar. Sie werden dafür nach 7 Tagen in den Objektspeicher der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) im Rechenzentrum Falkenstein (Deutschland) verschoben und nach Ablauf gelöscht.

Abrufen können die Spiele angemeldete Mitglieder des Teams in der COHIMA App; Wiedergabe und Download laufen über zeitlich begrenzt gültige, signierte Links.

Trainer und Staff im Tarif Pro können für Externe – etwa den gegnerischen Trainer – einen Gast-Link unter cohima.app/g/… erstellen. Er gilt 1 bis 7 Tage, höchstens so lange wie das Video verfügbar ist, zeigt nur die Panorama-Aufnahme zum Ansehen ohne Download und braucht kein Konto. Der Link enthält ein signiertes Token; über Gäste speichern wir keine Daten. Beim Abruf verarbeiten Cloudflare und Supabase technisch notwendige Verbindungsdaten (siehe „Website: Hosting und Auslieferung“). Wer den Link hat, kann das Spiel bis zum Ablauf ansehen; teilen Sie ihn nur mit vorgesehenen Empfängern.

Trainer und Staff eines Teams können auf cohima.cloud Videos von Spielen ihres Teams hochladen, damit die Mitglieder des Teams sie ansehen können. Schon im Browser des Trainers werden die Tonspur sowie Orts- und Gerätedaten (z. B. GPS-Angaben und Kameramodell) entfernt; Aufnahmen in 4K oder HEVC werden dort auf Full HD umgerechnet. Danach wird nur das Bild ohne Ton übertragen.

Wir speichern das Video bei Cloudflare R2 (Cloudflare, Inc.; zu Übermittlungen siehe „Website: Hosting und Auslieferung“) zusammen mit Team, Spiel, Länge, Größe, Zeitpunkt und hochladender Person in unserer Datenbank bei Supabase. Sehen können das Video nur die aktiven Mitglieder des Teams in der COHIMA App (bei Pro-Teams zusätzlich über einen vom Trainer erzeugten Gast-Link). Wird ein Spiel veröffentlicht, bekommt das Team eine Mitteilung, sofern Trainer und Mitglied diese Mitteilungsart nicht abgeschaltet haben.

Nach 7 Tagen wird das Video automatisch gelöscht, Trainer können es auch vorher löschen; unvollständige Uploads werden nach spätestens 2 Tagen entfernt. Auf dem Gerät speichert cohima.cloud nur technisch Nötiges (Anmeldung, unterbrochene Uploads; bei Umrechnung vorübergehend die umgerechnete Datei im privaten Browserspeicher, nach dem Upload gelöscht). Cookies und Analysewerkzeuge setzt cohima.cloud nicht ein.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dem Team bzw. Verein (Art. 6 Abs. 1 lit. b DSGVO) und für abgebildete Spieler das berechtigte Interesse des Vereins an der Spielnachbereitung (Art. 6 Abs. 1 lit. f DSGVO) bzw. eine vom Verein eingeholte Einwilligung; der hochladende Trainer bestätigt vor jedem Upload, dass er das Video teilen darf, bei Minderjährigen mit Einverständnis der Erziehungsberechtigten. Für Vereine verarbeiten wir die Videos als Auftragsverarbeiter (Art. 28 DSGVO); einen Vertrag dazu stellen wir auf Anfrage bereit.

Pro gilt für COHIMA Analyze Desktop und Analyze Web auf 2 Geräten. Um diese Grenze umzusetzen, speichern wir je angemeldetem Gerät Team- und Nutzer-ID, einen Hashwert als Gerätekennung, eine feste Bezeichnung („COHIMA Analyze Unified (Mac)“ bzw. „COHIMA Analyze Web“), den Status und Zeitstempel. Am Mac wird der Hashwert aus der Gerätekennung des Rechners gebildet, im Browser aus einer zufälligen Kennung, die dafür im lokalen Browserspeicher abgelegt wird (§ 25 Abs. 2 Nr. 2 TDDDG). IP-Adresse, Gerätetyp oder App-Version speichern wir dafür nicht.

Beim Abmelden wird das Gerät freigegeben, nach 30 Tagen ohne Nutzung automatisch. Rechtsgrundlage ist die Bereitstellung des gebuchten Tarifs (Art. 6 Abs. 1 lit. b DSGVO).

Für die Apps und die Website setzen wir folgende Dienstleister ein: Cloudflare, Inc. (Website, Analyze Web, Speicher R2), Supabase, Inc. (Konto, Datenbank, Serverfunktionen), Hetzner Online GmbH (Saisonarchiv) sowie Apple (App Store, In-App-Käufe, Push-Benachrichtigungen). Auskünfte zu Speicherorten und den für Ihre Daten geltenden Übermittlungsbedingungen erhalten Sie über unseren Datenschutzkontakt.

Die Website cohima.app wird über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browserkennung, um die Seiten auszuliefern und vor Missbrauch und Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann eine Verarbeitung von Verbindungsdaten auch in den USA erfolgen. Informationen zu Cloudflares Verarbeitung finden Sie in den Datenschutzhinweisen von Cloudflare. Auskünfte zu den für Ihre Daten geltenden Übermittlungsbedingungen erhalten Sie über unseren Datenschutzkontakt.

Schriften, Bilder und Videos liefert cohima.app selbst aus; beim Besuch der Startseite werden keine Inhalte von Drittanbietern geladen. Links zum App Store führen zu Apple, dort gelten die Datenschutzhinweise von Apple.

Beim Aufruf von cohima.app wertet der Server die von Ihrem Browser übermittelte bevorzugte Sprache (HTTP-Header „Accept-Language“) aus, um die Startseite auf Deutsch, Englisch, Französisch oder Spanisch anzuzeigen. Diese Angabe wird dafür nicht gespeichert.

Wählen Sie eine Sprache im Sprachmenü aus, speichern wir Ihre Sprachwahl im Cookie „cohima_lang“ (Inhalt: Sprachkürzel, z. B. „en“; Speicherdauer: 12 Monate; nur für cohima.app). Das Cookie ist technisch erforderlich, um die von Ihnen ausdrücklich gewünschte Sprachversion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist dafür nicht erforderlich.

Ihre Entscheidung zur optionalen Statistik speichern wir im Cookie „cohima_privacy“ für 180 Tage. Es enthält die Version der Auswahl, Zustimmung oder Ablehnung und den Zeitpunkt, aber keine Nutzer-ID. Diese Speicherung dient dazu, Ihre Datenschutzentscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO). Sie können die Entscheidung jederzeit über „Datenschutzeinstellungen“ am Seitenende ändern. Ohne Entscheidung, nach Ablauf oder nach Ablehnung erfolgt keine optionale Statistik.

Cookies können Sie in Ihren Browsereinstellungen löschen. Das Farbschema folgt ausschließlich der Systemeinstellung, ohne Theme-Cookie. Werbe- und Drittanbieter-Tracking setzt die Website nicht ein.

Nur wenn Sie „Statistik erlauben“ wählen, zählt der Server von cohima.app künftige Seitenaufrufe und Filmabrufe. Einladungs- und Gastlink-Aufrufe sowie Aufrufe von cohima.app/spiele werden nicht gezählt. Gespeichert werden ausschließlich zusammengefasste Zähler pro Tag: aufgerufene Seite, Sprachversion, die Domain der verweisenden Website, eine Kampagnenkennung aus dem Link (z. B. „utm_source=instagram“), das Land, die Geräteklasse (Smartphone, Tablet, Desktop) und der gestartete Film.

Land und Geräteklasse werden beim Aufruf aus der IP-Adresse bzw. der Browserkennung abgeleitet; IP-Adresse, Browserkennung oder sonstige Kennungen werden dafür nicht gespeichert. Der Server liest dafür Ihre Auswahl aus dem Cookie „cohima_privacy“. Es werden keine weiteren Statistik-Cookies, Messskripte oder Nutzerprofile verwendet. Die Zähler werden je Merkmal getrennt geführt und nicht miteinander verknüpft.

Rechtsgrundlage ist Ihre freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Datenschutzeinstellungen“ am Seitenende mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die getrennten Tageszähler liegen bei Cloudflare; Zähler älter als 400 Tage werden bei der nächsten Erfassung entfernt. Übermittelte „Do Not Track“- und „Global Privacy Control“-Signale verhindern die Zählung ebenfalls.

Persönliche Einladungslinks unter „/unified/invite#…“, „/club-invite#…“ und „/invite#…“ enthalten den Einladungscode im URL-Fragment. Dieses Fragment wird beim Seitenaufruf nicht an den Webserver gesendet; der Browser gibt den Code erst beim Öffnen der COHIMA-App an diese weiter. Gastlinks unter „/g/…“ enthalten dagegen einen Token im URL-Pfad: Die Website prüft ihn über eine Funktion bei Supabase und spielt das Video in Teilstücken aus dem Cloudflare-Speicher R2 ab, ohne Download. Dabei werden Verbindungsdaten verarbeitet, um den vorgesehenen Zugriff ohne COHIMA-Konto zu ermöglichen. Teilen Sie beide Arten von Links nur mit vorgesehenen Empfängern.

Informationen zum Dienst finden Sie bei Supabase. Auskünfte zu Empfängern, Speicherfristen und den für Ihr Konto geltenden Übermittlungsbedingungen erhalten Sie über unseren Datenschutzkontakt.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und Nachricht zur Bearbeitung Ihrer Anfrage. Bei vertraglichen oder vorvertraglichen Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, Ihre Anfrage zu beantworten. Die Angaben sind freiwillig; ohne Kontaktadresse können wir nicht antworten.

Wir speichern personenbezogene Daten, solange sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Funktionsbezogene Fristen für Cookies und Statistik stehen in den jeweiligen Abschnitten.

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an unseren Datenschutzkontakt. Der konkrete Löschumfang wird vor der Kontolöschung in der App angezeigt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Eine Übersicht bietet die Datenschutzkonferenz.

Kontolöschung starten →