Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Elbé Productions
Traberweg 34E
22159 Hamburg
E-Mail: kontakt@elbe-productions.de
2. Grundsatz
WhistleOS ist eine App für Fußballschiedsrichter und Schiedsrichter-Beobachter für iPhone und Apple Watch sowie Android und Wear OS. Deine Spieldaten – Mannschaften, Spielereignisse, Berichte, Beobachtungsnotizen und Spesenangaben – werden grundsätzlich lokal auf deinem Gerät gespeichert, nicht an den Anbieter übertragen und nicht in einer Cloud synchronisiert. Die App enthält keine Werbung, keine Werbe-ID und keine Analyse- oder Werbe-SDKs.
Daten verlassen dein Gerät nur, wenn du eine KI-Funktion nutzt (Abschnitt 6), ein Pro-Abo abschließt (Abschnitt 9), dich freiwillig anmeldest (Abschnitt 10), Dienste deines Betriebssystems wie die Spracherkennung oder die Fahrzeitberechnung nutzt (Abschnitte 7 und 11) oder selbst etwas teilst oder verschickst, etwa einen Spielbericht oder eine Spesenquittung als PDF. Beim ersten Start fragt dich die App nach deiner Zustimmung zu dieser Datenverarbeitung.
3. Welche Daten in der App verarbeitet werden (lokal)
Du entscheidest selbst, welche Angaben du einträgst. Dies können sein: Mannschaftsnamen, Trainernamen und Vereinsfarben; Rückennummern, Spielernamen und Nationalitäten aus importierten Aufstellungen; Spielereignisse wie Tore, Karten, Wechsel und Zeitstrafen; Notizen und Bewertungen im Beobachtermodus; Namen des Schiedsrichtergespanns; Berichte, Archiv und Statistik; dein Regelfrage-Verlauf; Angaben für Spesenquittungen einschließlich Empfänger-E-Mail-Adresse sowie – wenn du sie in „Meine Daten“ einträgst – Anschrift und Bankverbindung.
Diese Daten verbleiben im lokalen Speicher der App, sofern du nicht die in Abschnitt 6 beschriebenen KI-Funktionen nutzt oder die Sicherung deines Betriebssystems aktiv ist (Abschnitt 13). Es gibt keine automatische Cloud-Synchronisation dieser Inhalte durch WhistleOS. Gekoppelte Geräte (iPhone und Apple Watch bzw. Android-Handy und Wear-OS-Uhr) tauschen Daten direkt untereinander aus, nicht über unseren Server.
4. Zugriff auf Bilder und Dokumente (manueller Import)
Für den Import von Mannschaftsaufstellungen und anderen Dokumenten kannst du Screenshots oder PDF-Dateien über den System-Auswahldialog deines Geräts auswählen oder Dokumente fotografieren; die App durchsucht deinen Speicher oder deine Fotomediathek nicht eigenständig. Solange du die Inhalte manuell überträgst oder die Texterkennung auf dem Gerät aus Abschnitt 5 nutzt, verlassen die ausgewählten Dateien dein Gerät nicht. Nutzt du stattdessen die optionale KI-gestützte Erkennung, gilt Abschnitt 6.
5. Texterkennung auf dem Gerät (Google ML Kit)
Zur Erkennung von Text in Screenshots und PDF-Dateien kann die App Google ML Kit einsetzen. Die eigentliche Texterkennung läuft auf deinem Gerät; Bilder oder erkannte Texte werden dabei nicht an Google übertragen. ML Kit selbst überträgt lediglich technische Diagnose- und Leistungsdaten (keine Bildinhalte) an Google.
6. KI-gestützte Funktionen (optional)
Alle KI-Funktionen sind freiwillig; du kannst alles auch von Hand eintragen. Mit KI kannst du Ansetzungen (DFBnet-Report, Screenshot oder Text der Ansetzungs-E-Mail), Aufstellungen, Spesenlisten und leere Beobachtungsbögen deines Verbands einlesen lassen, deine Beobachtungsnotizen für einen Bewertungsvorschlag auswerten lassen, in „Aktuelle Regeln“ Regelfragen stellen, Berichtstexte aus diktiertem Text formulieren lassen und Trikotfarben abfragen. Außerdem kannst du Rückmeldungen zu Quizfragen und Regelantworten senden.
Wohin werden die Daten gesendet? Die App sendet die Anfrage an einen von uns betriebenen Server (Cloudflare Workers, Cloudflare, Inc., USA). Dieser leitet sie an die KI-Schnittstelle von Anthropic (Claude, Anthropic PBC, USA) weiter und gibt dir das Ergebnis zurück. Die Übertragung erfolgt verschlüsselt und nur, wenn du die Funktion aktiv auslöst.
Was wird übertragen? Nur, was du dafür auswählst oder eingibst: Bilder oder PDF-Seiten (Ansetzung, Aufstellung, Spesenliste, Beobachtungsbogen); Texte (Ansetzungs-E-Mail, Regelfrage mit bis zu zwei Rückfragen, diktierter Text); beim Bewertungsvorschlag die Kriterien des Bogens, deine Notizen und Rahmenangaben zum Spiel; bei Berichtstexten der Text und deine Angaben zum Spiel und zur betroffenen Person; bei Trikotfarben Vereinsname und Spielklasse; bei der Spesenliste die Tabelle der Sätze; bei Rückmeldungen dein Text. Enthalten die Inhalte personenbezogene Daten, etwa Namen auf einem Spielbericht, werden diese zwangsläufig mitübertragen und von Anthropic gemäß dessen Datenschutzbestimmungen ausschließlich zur Beantwortung der Anfrage verarbeitet; der Anbieter kann Daten nach seinen Richtlinien befristet zu Sicherheitszwecken aufbewahren. Bitte gib in Freitextfeldern keine Namen oder persönlichen Daten ein, die nicht nötig sind. Nicht übertragen werden deine gespeicherten Kader, Berichte und das Archiv, Standort, Laufweg und Gesundheitsdaten sowie deine Spesen-Anschrift und Bankdaten.
Installationskennung. Bei der ersten KI-Anfrage erzeugt die App eine zufällige Installationskennung (ohne Bezug zu dir, deiner Apple-ID oder deinem Google-Konto) und holt von unserem Server ein dazu passendes signiertes Token. Beides wird mit jeder KI-Anfrage mitgesendet. Der Server nutzt sie, um Tageslimits je Installation durchzusetzen sowie Missbrauch und Kosten zu begrenzen. Dabei sieht der Server technisch bedingt die IP-Adresse; gespeichert wird davon nur eine gekürzte, nicht umkehrbare Prüfsumme.
Was speichert der Server? Nicht den Inhalt deiner Bilder oder Texte, sondern nur: Tageszähler je Funktion, zugeordnet zu Installationskennung und IP-Prüfsumme (automatisch nach ca. 2 Tagen gelöscht); Monatssummen der Nutzung und Kosten je Funktion ohne Personenbezug; Rückmeldungen (Text bis 500 Zeichen, Art, Bezug, App-Version und Zeitpunkt, ohne Installationskennung; 60 Tage); Trikotfarben je Verein aus öffentlichen Quellen (60 Tage); eingelieferte Spesenlisten-Tabellen ohne persönliche Daten, zusammen mit Installationskennung und IP-Prüfsumme zur Prüfung der Unabhängigkeit (90 Tage); nach Prüfung veröffentlichte Spesenlisten ohne persönliche Daten (180 Tage). Gleichbleibende Anweisungen an die KI werden beim Anbieter kurzzeitig zwischengespeichert; deine Inhalte gehören nicht dazu.
7. Spracheingabe (Diktierfunktion)
Zum Diktieren von Notizen und Berichtstexten nutzt die App die Spracherkennung deines Betriebssystems (iPhone: Apple, Android: Google). Die Aufnahme läuft nur, solange du die Diktierfunktion aktiv nutzt. Die Umwandlung in Text erfolgt, wo dein Gerät es kann, auf dem Gerät; andernfalls verarbeitet der Spracherkennungsdienst des Systemherstellers die Sprachaufnahme nach dessen Datenschutzbestimmungen, unter Umständen auf dessen Servern. Die App erhält lediglich den fertigen Text und speichert ihn lokal; Audio wird nicht gespeichert. Der Text geht nur dann an unseren Server, wenn du damit eine KI-Funktion nutzt (Abschnitt 6). Auf der Wear-OS-Uhr wird das Mikrofon für Sprachnotizen nach einer Karte verwendet. Wenn du das nicht möchtest, nutze die Texteingabe.
8. Versand von Spesenquittungen
Beim Erstellen einer Spesenquittung erzeugt die App eine PDF-Datei im temporären Speicher deines Geräts und übergibt sie an eine von dir ausgewählte E-Mail-App. Der Versand selbst erfolgt durch diese App und über deinen E-Mail-Anbieter. WhistleOS versendet selbst keine E-Mails und erhält keine Kenntnis vom Inhalt oder Empfang.
9. Abonnement und Zahlungen
Die App kann in einer kostenpflichtigen Pro-Version genutzt werden (monatlich oder jährlich). Spielführung, Kader und Uhr sind immer frei nutzbar. Zahlungsdaten wie Kreditkarten- oder PayPal-Angaben werden ausschließlich vom Apple App Store (iPhone) beziehungsweise von Google Play (Android) verarbeitet; wir erhalten sie zu keinem Zeitpunkt. Es gelten die Datenschutzerklärungen von Apple bzw. Google. Abos verwaltest und kündigst du in den Einstellungen deines Apple-Kontos bzw. in Google Play.
iPhone und Apple Watch: Das Abo wird über den App Store (StoreKit) abgewickelt. Zur Verwaltung der Abos und zur Freischaltung der Pro-Funktionen setzen wir zusätzlich den Dienstleister Adapty ein. Dabei verarbeitet Adapty nach eigenen Angaben eine Profil- bzw. Gerätekennung, die Kaufhistorie sowie technische Daten. Diese Daten dienen ausschließlich der App-Funktionalität, nicht der Werbung. Es wird keine Werbe-ID erhoben. Die Apple Watch fragt den Pro-Status beim iPhone ab.
Android und Wear OS: Das Abo läuft über Google Play Billing direkt mit Google. Die Android-App enthält kein Adapty und sendet keine Abo- oder Kaufdaten an Adapty oder an einen eigenen Server. Der Pro-Status wird zwischengespeichert auf dem Gerät geführt; die Wear-OS-Uhr bezieht ihn vom Handy.
Beginn und Länge einer kostenlosen Testphase sowie eingelöste Freischaltcodes werden zusätzlich lokal auf deinem Gerät gespeichert (Abschnitt 13).
10. Anmeldung mit Apple oder Google (freiwillig)
Du kannst dich optional mit Apple (iPhone und Android) oder Google (Android) anmelden. Das ist für die Nutzung der App nicht erforderlich; es wird kein eigenes, passwortbasiertes WhistleOS-Konto angelegt. Gespeichert werden die vom Anbieter vergebene Kennung und – nur wenn du sie freigibst – Name und E-Mail-Adresse (bei Apple gegebenenfalls eine Weiterleitungsadresse). Auf dem iPhone liegen diese Angaben lokal im Schlüsselbund deines Geräts, auf Android lokal in der App. Die Anmeldung schaltet keine Funktionen frei und ist nicht mit deinem Abo verknüpft.
Bei „Mit Apple anmelden“ auf Android läuft die Anmeldung über unseren Server: Dort wird für höchstens 10 Minuten ein einmalig abholbares Anmelde-Ticket mit der Apple-Kennung und gegebenenfalls Name und E-Mail vorgehalten und dann gelöscht. Es gelten ergänzend die Datenschutzbestimmungen von Apple bzw. Google. Über „Konto löschen“ in den Einstellungen entfernst du die lokalen Kontodaten (auf dem iPhone wird außerdem das Adapty-Profil abgemeldet); deine Spiele bleiben erhalten.
11. Berechtigungen und Dienste des Betriebssystems
Die App fragt Berechtigungen nur bei Bedarf und nur mit deiner Freigabe ab; du kannst sie in den Systemeinstellungen jederzeit widerrufen. Kamera: zum Scannen von QR-Codes und zum Fotografieren von Dokumenten. Fotos und Dateien: nur Inhalte, die du selbst auswählst. Mikrofon und Spracherkennung: siehe Abschnitt 7. Standort: zur einmaligen Berechnung der Fahrzeit zum Spielort (dafür werden dein ungefährer Standort und der Spielort an den Kartendienst deines Betriebssystems gesendet, auf dem iPhone Apple Karten) und für den Laufweg auf der Uhr (Abschnitt 12). Benachrichtigungen: lokale Erinnerungen, die auf dem Gerät erzeugt werden; es gibt keinen Push-Server.
12. Gesundheits- und Standortdaten auf der Uhr
Mit deiner ausdrücklichen Freigabe erfasst die Uhr während eines Spiels Puls und Schritte sowie – falls du „Laufweg aufzeichnen“ einschaltest – deine Position auf dem Spielfeld. Diese Daten dienen nur der Anzeige im Spielbericht, in der Nachbesprechung und in der Statistik. Sie werden nicht an uns, unseren Server, die KI oder Dritte übertragen, nicht zu Werbezwecken genutzt und nicht in iCloud-Backups gesichert.
Apple Watch: Mit Pro und eingeschaltetem Puls erfasst die App Puls, Schritte und Strecke und legt das Spiel als Training in Apple Health ab. Zusätzlich läuft während jedes Spiels eine Workout-Sitzung der Uhr, damit die App im Vordergrund bleibt; ohne Pro fragt die App keine Health-Freigabe an und legt kein Training in Apple Health ab. Widerruf: iPhone, Einstellungen, Gesundheit, Datenzugriff.
Wear OS: Die Uhr misst Puls und Schritte über die Gesundheitsdienste der Uhr (Health Services bzw. Schrittsensor) nach deiner Freigabe der Berechtigungen. Health Connect wird nicht verwendet. Die Werte werden als Teil des Spielberichts an dein gekoppeltes Handy übertragen.
Der Laufweg wird nur aufgezeichnet, wenn du es für ein Spiel einschaltest bzw. erlaubst; die Funktion ist standardmäßig aus. Er bleibt auf deinen Geräten (Uhr und gekoppeltes Handy).
13. Testphase, Freischaltcodes und Sicherung
Beginn und Länge der kostenlosen Testphase sowie eingelöste Freischaltcodes speichert die App auf deinem Gerät: auf dem iPhone im Schlüsselbund, auf Android in den App-Einstellungen und zusätzlich im „Block Store“ der Google Play-Dienste. Diese Ablage kann eine Neuinstallation überstehen und über deine Geräte-Sicherung auf ein neues Gerät übertragen werden. Gespeichert werden nur ein Datum, eine Anzahl von Tagen und die eingelösten Codes – keine Namen, Kontakt- oder Nutzungsdaten. Wir selbst erhalten diese Angaben nicht.
Mit der automatischen Sicherung deines Betriebssystems (iCloud-Backup bzw. Android-Auto-Backup über dein Google-Konto) können Daten der App in deinem eigenen Konto bei Apple bzw. Google gesichert werden; das richtet sich nach deinen Geräteeinstellungen und den Bedingungen dieser Anbieter. Auf Android werden dabei Archiv, Berichte, Spesenangaben, dein Profil und die Installationskennung mitgesichert; ausgenommen sind Anmeldung, Pro-Status, die Datenschutz-Zustimmung und das laufende Spiel. Du kannst die Sicherung in den Systemeinstellungen ausschalten.
14. Keine Werbung, kein Tracking
Die App zeigt keine Werbung, erhebt keine Werbe-ID und gibt keine Daten zu Werbezwecken weiter. Es gibt kein Tracking über Apps oder Websites anderer Unternehmen hinweg.
15. Speicherdauer und Löschung
Die lokal in der App erfassten Daten bleiben gespeichert, bis du sie selbst löschst; beim Deinstallieren der App werden sie entfernt (Ausnahmen: die Ablage nach Abschnitt 13 sowie Sicherungen deines Betriebssystems). Die Aufbewahrungsfristen auf unserem Server stehen in Abschnitt 6. Bei Adapty, Google, Apple, Cloudflare und Anthropic gelten deren jeweilige Fristen; eine Löschung dort gespeicherter Daten kannst du über die oben genannte Kontaktadresse oder direkt beim jeweiligen Anbieter beantragen.
16. Empfänger deiner Daten im Überblick
Je nach genutzter Funktion werden Daten an folgende Empfänger übertragen: Apple (App Store, Anmeldung, Karten, Spracherkennung) bzw. Google (Google Play, Anmeldung, Spracherkennung) für Zahlungsabwicklung, Anmeldung und Systemdienste; Adapty (nur iPhone) für die Abo-Verwaltung; Cloudflare als Betreiber unseres Servers und Anthropic für die KI-gestützten Funktionen. Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung. Bei Übertragungen in Länder außerhalb der EU und des EWR, insbesondere in die USA, stützen wir uns auf die von den jeweiligen Anbietern bereitgestellten geeigneten Garantien, etwa EU-Standardvertragsklauseln.
17. Deine Rechte
Dir stehen nach der DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu; erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für die in Abschnitt 3 genannten, ausschließlich lokal gespeicherten Daten hat der Anbieter selbst keinen Zugriff; die Kontrolle liegt vollständig bei dir auf deinem Gerät. Für Daten, die bei Adapty, Google, Apple, Cloudflare oder Anthropic verarbeitet werden, wende dich gerne an die oben genannte Kontaktadresse; wir leiten deine Anfrage weiter, oder du wendest dich direkt an den jeweiligen Anbieter. Der Server kennt dich nur über die zufällige Installationskennung; für Auskünfte zu diesen Daten brauchen wir diese Kennung von dir.
Ferner steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.
18. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich der Funktionsumfang der App ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.