VR the Fans GmbH
Gastgebgasse 3/243
A-1230 Wien, Österreich
Handelsgericht Wien, FN 663868 b
Geschäftsführung: Andreas Aigner, Florian Pollstätter
E-Mail: datenschutz@vrthefans.com
VR the Fans GmbH hat derzeit keinen benannten Datenschutzbeauftragten. Anfragen zum Datenschutz richten Sie bitte an: datenschutz@vrthefans.com
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten die Plattform Sideline erhebt, zu welchem Zweck wir sie verarbeiten und welche Rechte Ihnen als Nutzer zustehen.
Sideline ist eine KI-gestützte Begleitplattform für Eltern von Nachwuchssportlern. Sie hilft Ihnen, in schwierigen Situationen – nach Niederlagen, bei Leistungsdruck oder emotionalen Rückschlägen – die richtigen Worte für Ihr Kind zu finden.
Als österreichisches Unternehmen unterliegen wir:
Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten. Anträge richten Sie an datenschutz@vrthefans.com. Wir antworten grundsätzlich innerhalb von 30 Tagen.
Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie und Ihr Kind speichern, zu welchem Zweck und an wen sie ggf. weitergegeben werden.
Sind Ihre Daten fehlerhaft oder unvollständig, haben Sie das Recht auf Korrektur. Viele Profildaten können Sie direkt in den App-Einstellungen korrigieren.
Sie können die vollständige Löschung Ihres Accounts und aller damit verbundenen Daten verlangen. Dies ist direkt in den App-Einstellungen unter „Account löschen" möglich. Die Löschung erfolgt innerhalb von 7 Werktagen. Danach bestehen keine Wiederherstellungsmöglichkeiten.
Sie können verlangen, dass wir die Verarbeitung Ihrer Daten vorübergehend einschränken, z. B. während der Prüfung einer Beschwerde.
Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format (z. B. JSON) zu erhalten. Bitte wenden Sie sich hierfür an datenschutz@vrthefans.com.
Sie können der Verarbeitung Ihrer Daten zu bestimmten Zwecken widersprechen, insbesondere bei Direktmarketing und Profiling. Sideline betreibt keine Werbung oder psychologisches Profiling.
Soweit Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt. Den Widerruf zur Datenspeicherung (für personalisierte Gesprächsverläufe) können Sie direkt in den Abo-Einstellungen vornehmen – Sie werden bei Widerruf automatisch auf den Basis-Plan zurückgesetzt.
Bei der Erstellung eines Kontos erheben wir:
| Datenkategorie | Beschreibung | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Zur Kontoerstellung und Kommunikation | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Passwort | Gespeichert ausschließlich als sicherer Hash (bcrypt) | Art. 6 Abs. 1 lit. b DSGVO |
| Google-Konto-Daten | Bei Anmeldung via Google OAuth: Name, E-Mail, Google ID | Art. 6 Abs. 1 lit. b DSGVO |
Im Rahmen des Onboarding-Prozesses erheben wir folgende Daten, um personalisierte Gesprächshilfen bereitzustellen:
Kindbezogene Daten:
| # | Frage | Datenfeld | Pflicht/Optional |
|---|---|---|---|
| 1 | Vorname des Kindes | child.name | Pflicht |
| 2 | Nachname des Kindes | child.last_name | Optional |
| 3 | Geburtsdatum (Monat + Jahr) | child.birth_date | Pflicht |
| 4 | Genauer Geburtstag (Tag) | child.birth_date_precision: exact | Optional |
| 5 | Hauptsportart | child.sports[0] | Pflicht |
| 6 | Feste Position (bei Teamsport) | child.position | Konditional |
| 7 | Weitere Sportarten | child.other_sports[] | Optional |
| 8 | Vereinsmitgliedschaft | child.club_name | Optional |
| 9 | Land / Region | child.country, child.region | Optional |
| 10 | Leistungslevel (Freizeitsport bis Kader) | child.level | Pflicht |
| 11 | Trainingseinheiten pro Woche | child.training_days | Pflicht |
| 12 | Regelmäßige Trainingstage | child.training_weekdays[] | Optional |
| 13 | Wettkämpfe / Spiele pro Monat | child.competitions_per_month | Pflicht |
| 14 | Einstellung des Kindes zum Sport | child.attitude | Pflicht |
| 15 | Aktuelle Herausforderungen (max. 2) | child.challenges[] | Optional |
| 16 | Reaktion des Kindes auf Sportgespräche | child.reaction_to_talk | Pflicht |
| 17 | Umgang mit Niederlagen | child.handling_defeat | Pflicht |
| 18 | Geschwister im Sport | child.siblings, child.sibling_count | Optional |
| 19 | Andere unterstützende Erwachsene | child.supporters[] | Optional |
Elternbezogene Daten:
| # | Frage | Datenfeld | Pflicht/Optional |
|---|---|---|---|
| 20 | Rolle in der Sportreise (Mama, Papa, Anderer Elternteil) | parent_role | Pflicht |
| 21 | Anzeigename (wie wir Sie ansprechen dürfen) | parent_display_name | Pflicht |
| 22 | Eigene Altersgruppe | parent_age_range | Optional |
| 23 | Eigene Sportvergangenheit | child.parent_sport_history | Optional |
| 24 | Was Ihnen für den Sport Ihres Kindes wichtig ist (max. 2 Werte) | child.parent_priority | Optional |
Rechtsgrundlage für Onboarding-Daten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Pflichtfelder; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Optionalfelder.
Im Rahmen der Nutzung stellen Sie freie Situationsbeschreibungen ein. Diese Freitexteingaben sowie die generierten Antworten werden wie folgt behandelt:
| Plan | Speicherung von Prompts & Antworten | Gesprächsverlauf |
|---|---|---|
| Basis | Nicht gespeichert (kein Datensatz nach Session-Ende) | Startet jedes Mal frisch |
| Pro | Gespeichert in Ihrer persönlichen Gesprächshistorie | Sideline erinnert sich über Gespräche hinaus |
Auf dem Pro-Plan können Sie einzelne Gespräche oder die gesamte Historie jederzeit in der App löschen. Auf dem Basis-Plan hinterlässt Sideline nach Ihren eigenen Angaben keine inhaltliche Datenspur.
Rechtsgrundlage: Basis-Plan: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) · Pro-Plan (Gesprächsgedächtnis): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, bei Abo-Abschluss erteilt und jederzeit widerrufbar)
Bei Abschluss eines kostenpflichtigen Pro-Abonnements werden Zahlungen über Stripe abgewickelt. Wir erhalten und speichern:
Vollständige Karteninformationen gelangen zu keinem Zeitpunkt auf unsere Server. Die Verarbeitung erfolgt ausschließlich durch Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Bei jeder Nutzung der Plattform fallen technische Daten an:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb)
Sideline nutzt ein zweistufiges Einwilligungsmodell:
Der zentrale Zweck der Datenverarbeitung ist die Generierung situationsgerechter Gesprächstipps durch das KI-System. Dazu werden Ihre Profilangaben (Sportart, Altersgruppe, Leistungslevel, Kommunikationsstil etc.) zusammen mit Ihrer Freitexteingabe an das KI-Modell übermittelt, um maßgeschneiderte, einfühlsame Ratschläge zu erzeugen.
E-Mail-Adresse und Passwort (als Hash) werden für die Authentifizierung und für die Passwort-Wiederherstellung verwendet.
Zahlungsdaten werden ausschließlich zur Abwicklung und Verwaltung Ihres Pro-Abonnements verarbeitet.
Wir verarbeiten anonymisierte Nutzungsstatistiken (z. B. Anzahl der Gespräche, beliebteste Sportarten, Feedback-Wertungen), um das Produkt weiterzuentwickeln. Diese Daten lassen keinen Rückschluss auf einzelne Nutzer zu.
Wir geben Ihre Daten nur an die folgenden, sorgfältig ausgewählten Auftragsverarbeiter und Partner weiter:
Wenn Sie eine Gesprächshilfe anfordern, wird Ihre Anfrage zusammen mit relevantem Profilkontext an Anthropic PBC (San Francisco, USA) zur KI-Verarbeitung übermittelt.
Alle Profil- und Gesprächsdaten werden in einer PostgreSQL-Datenbank bei Supabase Inc. gespeichert. Supabase hostet die Infrastruktur auf AWS-Servern in der EU (Frankfurt).
Pro-Abonnements werden über Stripe Payments Europe, Ltd. (Dublin, Irland) abgewickelt.
Die Web-Anwendung wird über Vercel Inc. (San Francisco, USA) ausgeliefert. Vercel verarbeitet dabei technische Verbindungsdaten (IP-Adresse, HTTP-Header) für die Bereitstellung der Plattform.
Bei Registrierung mit Google-Konto erhält Google Ireland Limited (Dublin, Irland) die Information, dass Sie sich bei Sideline anmelden. Google übermittelt an uns: E-Mail-Adresse, Name und Google ID.
Zur Erkennung und Behebung technischer Fehler setzen wir den Dienst Sentry der Functional Software, Inc. (San Francisco, USA) ein. Tritt in der Anwendung ein Fehler auf, werden technische Diagnosedaten an Sentry übermittelt.
| Datenkategorie | Speicherdauer |
|---|---|
| Profil- und Onboarding-Daten | Solange das Konto aktiv ist; nach 24 Monaten Inaktivität können wir löschen |
| Authentifizierungsdaten | Solange das Konto besteht |
| Gesprächsverläufe (Pro) | Bis zur manuellen Löschung durch Sie oder Accountlöschung |
| Gesprächsverläufe (Basis) | Nicht gespeichert |
| Zahlungsdaten | 7 Jahre (gesetzliche Aufbewahrungspflicht nach UGB) |
| Technische Logs | 30 Tage bei Supabase / Vercel |
| Anthropic-Input | Max. 30 Tage gemäß Anthropic-Richtlinie |
| Nach Accountlöschung | Vollständige Löschung innerhalb von 7 Werktagen (außer steuerrechtlich aufzubewahrende Zahlungsdaten) |
Sideline ist ausschließlich an Eltern und erziehungsberechtigte Personen gerichtet. Die erfassten Kinderdaten (Name, Alter, Sport) werden nur zur Personalisierung der Gesprächshilfen für Eltern verwendet – nicht zur direkten Profilierung der Kinder.
Kinder unter 14 Jahren erstellen selbst keinen Account und interagieren nicht unmittelbar mit der Plattform.
Sideline erbringt keine Direktleistungen gegenüber Minderjährigen. Alle Interaktionen erfolgen ausschließlich durch die erziehungsberechtigte Person.
Der Vorname des Kindes sowie das Geburtsdatum werden nicht an Anthropic übermittelt. Das KI-System erhält lediglich Angaben zu Alter, Sportart, Leistungslevel und Situation, nicht jedoch identifizierende Merkmale.
Wir treffen dem Stand der Technik entsprechende Sicherheitsmaßnahmen:
Sideline verwendet localStorage des Browsers für:
sideline_signup_plan, sideline_oauth_plan): Kurzfristige Speicherung Ihrer Planauswahl im Checkout-Prozess. Wird nach erfolgreichem Checkout gelöscht.sideline_pro_banner_dismiss_count): Anonyme Nutzereinstellungen für die Oberfläche.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (technisch erforderlich für Vertragserfüllung)
Sideline setzt keine Tracking-Cookies, keine Marketing-Cookies und keine Third-Party-Cookies für Werbezwecke ein.
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich rechtliche Anforderungen oder technische Gegebenheiten ändern. Wesentliche Änderungen teilen wir Ihnen per E-Mail mit (mindestens 14 Tage vor Inkrafttreten). Die aktuelle Version ist stets in der App unter dem Menüpunkt „Datenschutz" abrufbar.
VR the Fans GmbH
Gastgebgasse 3/243, A-1230 Wien
E-Mail: datenschutz@vrthefans.com
Wenn Sie der Ansicht sind, dass wir gegen DSGVO-Bestimmungen verstoßen haben, können Sie Beschwerde bei der zuständigen Datenschutzbehörde einreichen:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40/Top 2, 1030 Wien
E-Mail: dsb@dsb.gv.at
Tel.: +43 1 52 52 22 400
Web: www.dsb.gv.at
Diese Datenschutzerklärung entspricht den Anforderungen der DSGVO sowie des österreichischen DSG 2018. Stand: Juni 2026.