Datenschutz

1. Verantwortlicher

Verantwortlicher (Controller) im Sinne der DSGVO für die Verarbeitung personenbezogener Daten in RefBase ist:

RefBase
Nico Leopoldseder
Bahnhofstraße 1
91637 Wörnitz
Deutschland
E-Mail: support@refbase.online
Web: refbase.online

RefBase entscheidet über Zwecke und Mittel der Verarbeitung der in dieser Erklärung genannten Daten und ist deine Ansprechstelle für alle Datenschutzanliegen.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Nutzername, optional Name, Verband, Kreis, Spielklasse.
• Spieldaten: Datum, Mannschaften, Ergebnis, Karten, Kilometer, Spesen, Notizen, Laufdistanz.
• Beobachtungsbögen: hochgeladene Dateien, Noten, Stärken/Entwicklungsfelder, Beobachtername.
• Community: Forenbeiträge, Privatnachrichten, Anhänge, Meldungen und Blockierungen.
• Regeltraining: beantwortete Fragen, Punkte, Streaks, Prüfungsergebnisse.
• Abo: Status, Laufzeit und Plattform des Kaufs (keine Zahlungsdaten in der App).

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), um dir die Funktionen der App bereitzustellen, sowie zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere Sicherheit und Moderation der Community.

4. KI-Verarbeitung

Hochgeladene Beobachtungsbögen und Spielberichte sowie Regeltest-Antworten werden zur automatischen Auswertung an einen KI-Dienst übermittelt. Beiträge und Anhänge in Forum und Privatchats werden automatisiert auf beleidigende, extremistische, rassistische oder sexuelle Inhalte geprüft. Die Inhalte werden nicht zum Training von Modellen verwendet.

5. Speicherung und Löschung

Deine Daten liegen auf Servern innerhalb der EU. Du kannst einzelne Einträge jederzeit in der App löschen. Über Profil → Konto löschen wird dein Konto samt aller Spiele, Bögen, Beiträge und Dateien unwiderruflich entfernt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

7. Empfänger und Weitergabe

Personenbezogene Daten geben wir nur an folgende Kategorien von Empfängern weiter:

• Dienstleister für Hosting, Datenbank, Authentifizierung und Dateispeicher (Server in der EU) als Auftragsverarbeiter.
• KI-Dienstleister für die Auswertung von Bögen, Spielberichten und Moderation.
• Paddle.com Market Ltd. als Merchant of Record (Reseller) für Kaufabwicklung, Abo-Verwaltung, Zahlungen, Rechnungsstellung und Steuer-Compliance. Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Paddle verarbeitet und erreichen RefBase nicht. Details: Datenschutzhinweise von Paddle. Für In-App-Käufe übernehmen Apple bzw. Google diese Rolle.
• Berufliche Berater (Recht, Steuern) sowie Behörden, soweit gesetzlich erforderlich.

RefBase verkauft keine Daten und nutzt kein Werbetracking. Wir setzen ausschließlich technisch notwendige Cookies bzw. lokalen Speicher für Login und Einstellungen ein.

Wir schützen deine Daten durch angemessene technische und organisatorische Maßnahmen (Verschlüsselung in Übertragung und Speicherung, Zugriffsbeschränkungen auf Datensatzebene).