Datenschutzerklärung

Zuletzt aktualisiert: 12. Oktober 2026

Diese Übersetzung dient der Information. Bei Abweichungen gilt die spanische Fassung.

Diese Erklärung beschreibt, wie personenbezogene Daten in HandBrain (der Website www.handbrain.top und der Anwendung) und bei unseren geschäftlichen Kontakten mit Vereinen und Trainern verarbeitet werden. Sie hat zwei Teile: die Daten der Anwendung und die Kundengewinnung.

1. Verantwortlicher

• Anbieter: Tomás Hernández
• Steuernummer (NIF): 02648307H
• Anschrift: Calle Padre Antonio Salelles 7, Oliva, Valencia
• Kontakt und Datenschutz: hello@handbrain.top

Wir haben keinen Datenschutzbeauftragten benannt, da unsere Tätigkeit dies nicht erfordert; Fragen zum Datenschutz beantworten wir unter der oben genannten Adresse.

2. Daten der Anwendung HandBrain

2.1 Benutzer- und Vereinskonto

Daten: E-Mail-Adresse, Passwort (nur als Hash gespeichert, nie im Klartext), Name und Wappen des Vereins, Sprache, Rolle im Verein und offene Sitzungen.
Zweck: das Konto anlegen und verwalten und den Dienst erbringen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: solange das Konto aktiv ist. Bei Schließung werden Konto- und Vereinsdaten gelöscht, außer Daten, die wir gesetzlich aufbewahren müssen (Rechnungen). Registrierungen ohne bestätigte E-Mail werden nach 7 Tagen gelöscht.

2.2 Missbrauchsschutz für den Testzeitraum

Daten: die IP-Adresse bei der Registrierung und eine zufällige Browserkennung (Cookie did; in der Datenbank wird nur ein verschlüsselter Hashwert gespeichert, nie der Wert selbst).
Zweck: verhindern, dass kostenlose Testkonten aneinandergereiht werden.
Rechtsgrundlage: berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f und Erwägungsgrund 47 DSGVO).
Speicherdauer: die IP-Adresse 30 Tage; die verschlüsselte Kennung, solange das Konto besteht.

2.3 Abonnement und Zahlungen

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., Irland). Kartendaten erfasst und speichert Stripe: HandBrain sieht und speichert sie nie. Wir speichern die Stripe-Kundennummer, den Abonnementstatus und die Rechnungen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Buchhaltungs- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: Rechnungen und Buchhaltungsunterlagen 6 Jahre (Art. 30 des spanischen Handelsgesetzbuchs) sowie die steuerrechtlich vorgeschriebenen Fristen.

2.4 Daten von Spielern, Mannschaften und Spielen

Über die Daten, die ein Verein eingibt (Namen oder Spitznamen der Spieler, Rückennummern, Positionen, Aufstellungen und Statistiken), entscheidet der Verein bzw. der Nutzer, der sie eingibt; er ist Verantwortlicher. HandBrain ist Auftragsverarbeiter (Art. 28 DSGVO, gemäß dem Auftragsverarbeitungsvertrag): Wir verarbeiten diese Daten nur zur Erbringung des Dienstes und nach Weisung des Vereins, nutzen sie nicht für eigene Zwecke, geben sie nicht weiter und löschen sie, wenn der Verein es verlangt oder sein Konto schließt.

Werden Daten von Minderjährigen erfasst, braucht der Verein die nötige Rechtsgrundlage (zum Beispiel die Zustimmung der Eltern oder Erziehungsberechtigten). Wir empfehlen, nur das Nötigste zu erfassen: Name oder Spitzname und Rückennummer.

2.5 KI-Assistent, Sprache und MCP-Anbindung

Die KI-Funktionen sind optional. Aktiviert der Verein sie mit einem eigenen Anbieter (Anthropic, OpenAI oder Azure OpenAI) und eigenem Schlüssel, werden der Text der Befehle und die zum Verständnis nötigen Spieldaten an diesen Anbieter gesendet, zu den Bedingungen, die der Verein mit ihm vereinbart hat. Bei der Spracheingabe übernimmt der Browser bzw. das Betriebssystem die Erkennung (zum Beispiel Google in Chrome oder Apple in Safari): HandBrain erhält nur den Text, nie das Audio. Verbindet der Nutzer einen externen Assistenten per MCP, greift dieser auf die vom Nutzer freigegebenen Vereinsdaten zu.

2.6 Kontaktformular

Daten: Name, E-Mail, Verein (optional), die Nachricht und die IP-Adresse (nur zur Missbrauchsabwehr).
Zweck: die Anfrage beantworten.
Rechtsgrundlage: berechtigtes Interesse an der Beantwortung von Anfragen und, wenn die Anfrage einem Vertrag vorausgeht, vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. f und lit. b DSGVO).
Speicherdauer: bis zu 12 Monate nach der letzten Nachricht.

2.7 Service-E-Mails

Wir senden die für den Dienst nötigen E-Mails: Bestätigung der E-Mail-Adresse, Einladungen, Passwortwiederherstellung, Rechnungen und Zahlungshinweise. Sie sind keine Werbung und werden versendet, solange ein Konto besteht.

3. Kundengewinnung bei Vereinen und Trainern

Um HandBrain bekannt zu machen, kontaktieren wir Handballvereine und ihr Trainerteam.

• Daten: berufliche Kontaktdaten: Vor- und Nachname, Funktion (Trainer/in, Koordinator/in, sportliche Leitung), Verein, Altersklasse oder Wettbewerb sowie die veröffentlichte Kontakt-E-Mail oder Telefonnummer.
• Herkunft: öffentlich zugängliche Quellen: die Websites der Vereine, der Verbände und Wettbewerbe sowie öffentliche Berufsprofile. Wir kaufen keine Adressdaten. In der ersten Nachricht nennen wir die konkrete Quelle.
• Zweck: HandBrain vorstellen, einen Dienst mit Bezug zur beruflichen Tätigkeit der kontaktierten Person, und bei Interesse antworten.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f und Erwägungsgrund 47 DSGVO), das wir schriftlich gegen die Rechte der kontaktierten Personen abgewogen haben. Werbe-E-Mails senden wir nur, wo das Recht der elektronischen Kommunikation dies erlaubt (in Spanien Art. 21 LSSI; in Frankreich Art. L34-5 des Code des postes et des communications électroniques, der E-Mails zwischen Unternehmen mit Bezug zur beruflichen Tätigkeit und mit Abmeldemöglichkeit erlaubt). In Deutschland senden wir Werbe-E-Mails nur mit vorheriger Einwilligung (§ 7 UWG).
• Speicherdauer: höchstens 2 Jahre nach dem letzten unbeantworteten Kontakt oder bis zum Widerspruch. Bei einer Abmeldung speichern wir nur die E-Mail-Adresse in einer Sperrliste, damit wir nie wieder schreiben.
• Empfänger: unser E-Mail-Versanddienst (Resend). Wir geben die Daten nicht an Dritte weiter.
• Widerspruch und Abmeldung: jederzeit, kostenlos und ohne Begründung unter www.handbrain.top/abmelden, durch Antwort mit „STOP“ auf eine unserer E-Mails oder per E-Mail an hello@handbrain.top.

4. Dienstleister und Übermittlungen in Drittländer

Alle verarbeiten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen sich auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO).

5. Cookies und Speicher im Browser

Alle sind technisch oder sicherheitsbedingt notwendig für den angeforderten Dienst und benötigen daher keine Einwilligung (§ 25 Abs. 2 TDDDG, Art. 22.2 LSSI). Wir verwenden keine Analyse-, Werbe- oder Drittanbieter-Cookies, und Schriften werden von unserem eigenen Server geladen. Beim Bezahlen verwendet die Stripe-Zahlungsseite eigene Cookies gemäß ihrer Richtlinie.

6. Ihre Rechte

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben und eine erteilte Einwilligung jederzeit widerrufen, indem Sie an hello@handbrain.top schreiben und angeben, welches Recht Sie ausüben. Bei begründeten Zweifeln an Ihrer Identität können wir einen Nachweis verlangen. Wir antworten spätestens innerhalb eines Monats. Für Spielerdaten, die ein Verein eingegeben hat, wenden Sie sich an diesen Verein; erreicht uns die Anfrage, leiten wir sie weiter.

7. Beschwerden

Wenn Sie meinen, dass wir Ihre Rechte nicht richtig behandelt haben, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere:

• Spanien: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es
• Frankreich: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie wohnen oder arbeiten.

8. Sicherheit

Verbindungen sind verschlüsselt (HTTPS), Passwörter werden als Hash gespeichert, die Daten jedes Vereins sind getrennt und nur dessen Mitglieder haben Zugriff, sowie das HandBrain-Personal, wenn es für den Support nötig ist.

9. Alter

Konten richten sich an Vereine, Trainer und volljähriges Trainerpersonal.

10. Änderungen

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit Datum und informieren bei wesentlichen Änderungen die Nutzer per E-Mail.