Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Covelant über die Website www.covelant.com, die Covelant-App und den Covelant-Kameraservice erhebt, wie wir sie verwenden, an wen wir sie weitergeben und welche Rechte Ihnen nach der DSGVO und vergleichbaren Gesetzen zustehen.
Covelant wird von der Covelant GmbH, Donaustraße 44, 12043 Berlin, Deutschland, betrieben. Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten haben, kontaktieren Sie uns bitte unter info@covelant.com.
Stand: Oktober 2026.
1. Daten, die wir auf dieser Website erheben
Besuch der Website
Diese Website wird von Framer gehostet. Wenn Sie eine Seite aufrufen, werden technische Daten wie Ihre IP-Adresse, Browser- und Gerätetyp, die angeforderte Seite, die verweisende Seite und der Zeitpunkt der Anfrage verarbeitet, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten.
Website-Analyse
Wir nutzen die integrierte Analysefunktion von Framer, um Seitenaufrufe und grundlegende Interaktionen in aggregierter Form zu zählen. Diese Website setzt keine Cookies und speichert keine Daten zu Analyse- oder Werbezwecken in Ihrem Browser.
Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage senden, erheben wir die von Ihnen eingegebenen Angaben: Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Clubs, die Art der Anfrage (Angebot oder Demo) und Ihre Nachricht. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen, sofern Sie eines wünschen.
Newsletter
Wenn Sie unseren Newsletter abonnieren, erheben wir Ihren Namen und Ihre E-Mail-Adresse und verwenden sie, um Ihnen Neuigkeiten über Covelant zuzusenden. Sie können den Newsletter jederzeit abbestellen, indem Sie uns unter info@covelant.com kontaktieren.
Inhalte Dritter auf dieser Website
Schriftarten werden von Google Fonts geladen. Ihr Browser stellt eine Verbindung zu den Servern von Google her, um sie abzurufen; dabei wird Ihre IP-Adresse an Google übermittelt.
Einige Komponenten der Benutzeroberfläche laden Programmcode von Content Delivery Networks Dritter (zum Beispiel esm.sh) und können beim Laden einer Seite die Server ihres Anbieters kontaktieren.
Auf dieser Website angezeigte Instagram-Beiträge werden erst dann von Instagram (Meta Platforms) geladen, wenn Sie mit ihnen interagieren.
Links zum Apple App Store, zu Google Play, LinkedIn und Instagram führen Sie zu Diensten, die von diesen Unternehmen betrieben werden. Sobald Sie diese Website verlassen, gelten deren eigene Datenschutzerklärungen.
2. Daten, die wir in der Covelant-App erheben
Kontoinformationen
Vor- und Nachname, die Sie beim Vervollständigen Ihres Profils angeben.
E-Mail-Adresse, die wir bei Ihrer Anmeldung von Google erhalten.
Profilfoto (Avatar), sofern Sie eines hochladen. Avatare werden in Firebase Storage gespeichert.
Profilangaben, die Sie freiwillig machen, etwa bevorzugte Rolle (Spieler oder Trainer), Schlaghand, Körpergröße, Alter und bevorzugte Sprache.
Match- und Leistungsdaten
Match-Metadaten, die Sie in der App angeben oder erzeugen (Match-Namen, Daten, Satzergebnisse, Tags, Notizen, Spielerzuordnungen, gespeicherte Sammlungen).
Leistungsanalysen, die die KI von Covelant aus Ihren Match-Aufnahmen ableitet (Spielerpositionen, Schlagerkennung, Ballverfolgung, Ball- und Spielergeschwindigkeit, Ballwechselstatistiken, automatisch erstellte Highlights).
Aggregierte Spielerstatistiken (Siege, Niederlagen, Gesamtzahl der Matches, durchschnittliche Match-Dauer), die in Ihrem Konto gespeichert werden.
Kennungen
Eine interne Covelant-Nutzer-ID, die Ihrem Konto zugewiesen ist.
Eine Nutzer-ID von Firebase Authentication, die verwendet wird, um Sie anzumelden und Ihre Identität zu überprüfen.
Wenn Sie Push-Benachrichtigungen aktivieren, ein gerätespezifisches Push-Token, das von Apple oder Google ausgestellt und beim Expo Push Notification Service registriert wird, damit wir Benachrichtigungen an Ihr Gerät zustellen können.
Diagnosedaten
Absturzberichte, Fehlerprotokolle und Performance-Traces, die von Sentry erfasst werden. Diese können den technischen Kontext eines Fehlers enthalten (Gerätemodell, Betriebssystemversion, App-Version, Bildschirm, auf dem sich der Nutzer befand) sowie, soweit verfügbar, die Kennung des betroffenen Nutzers, damit wir Probleme untersuchen können.
Nutzungsanalyse
Eine festgelegte Auswahl von In-App-Ereignissen, die beschreiben, wie Sie die App nutzen, zum Beispiel das Öffnen einer Werbekampagne, das Antippen eines verlinkten Instagram-Profils oder das Teilen eines Matches oder Highlights. Jedes Ereignis wird zusammen mit Ihrer Covelant-Nutzer-ID und grundlegendem technischem Kontext (App-Version, Gerätetyp, Betriebssystem) erfasst.
Antworten, die Sie in In-App-Umfragen abgeben, und Feedback-Nachrichten, die Sie uns aus der App senden, einschließlich aller von Ihnen verfassten Freitexte. Diese werden zusammen mit Ihrer Covelant-Nutzer-ID erfasst.
Die automatische Erfassung ist deaktiviert: Es werden ausschließlich die in unserem Code festgelegten Ereignisse übermittelt, niemals Ihre Tastatureingaben oder Aufzeichnungen Ihres Bildschirms, und die Inhalte von Formularen werden nur übermittelt, wenn Sie diese ausdrücklich absenden. Die Nutzungsanalyse wird von PostHog verarbeitet (siehe Abschnitt 5).
Daten zur Kameraerkennung (Standort)
Die Covelant-App verbindet Sie anhand Ihres Standorts mit den Covelant-Kameras in Ihrem Club. Mit Ihrer Erlaubnis liest die App den Standort Ihres Geräts aus, während Sie den Bildschirm „Kameras“ verwenden, und sendet diese Koordinaten an das Covelant-Backend, ausschließlich um festzustellen, ob Sie sich in einem Club mit Covelant-Kameras befinden, und um die Verbindung zu autorisieren. Ihre Koordinaten werden nur für diese Prüfung verwendet. Sie werden nicht gespeichert, nicht zur Nachverfolgung Ihrer Bewegungen genutzt und niemals im Hintergrund abgerufen.
Bluetooth
Die App fordert Bluetooth-Zugriff an, der ausschließlich dazu dient, die WLAN-Verbindung einer Covelant-Kamera einzurichten – eine Aufgabe, die von Club-Administratoren durchgeführt wird. Diese Bluetooth-Kommunikation findet nur zwischen dem Smartphone und der Kamera statt; es werden keine Bluetooth-Daten an die Server von Covelant gesendet.
Videoaufnahmen
Match-Videos werden von Covelant-Kameras aufgenommen, die in Ihrem Club installiert sind. Die mobile App lädt keine Videos von Ihrem Smartphone hoch; die Kamera überträgt die Aufnahmen direkt an die Videoinfrastruktur (Mux) und den Speicher (Firebase) von Covelant. Nähere Informationen zur Aufnahmesitzung selbst und zu Ihren Pflichten als Initiator der Sitzung finden Sie in der Aufnahme-Einwilligung, die vor jeder Aufnahmesitzung in der App angezeigt wird, sowie in unseren Nutzungsbedingungen.
3. Wie wir Ihre Daten verwenden
Covelant verwendet Ihre Daten, um:
Diese Website bereitzustellen, Ihre Anfragen zu beantworten und den von Ihnen abonnierten Newsletter zu versenden.
Sie zu authentifizieren und Ihr Konto zu betreiben.
Die Kernfunktionen der App bereitzustellen: Match-Aufnahme, Leistungsanalysen, Highlights, Clips, Statistiken und Teilen.
Die App mit den Covelant-Kameras in Ihrem Club zu verbinden und diese Kameras während einer Sitzung zu betreiben.
Push-Benachrichtigungen zuzustellen, deren Erhalt Sie zugestimmt haben.
Fehler zu erkennen, zu diagnostizieren und zu beheben sowie die Zuverlässigkeit und Leistung der Website, der App und unserer Backend-Dienste zu überwachen.
Zu verstehen, wie Funktionen genutzt werden, die Nutzungsintensität zu messen, die Wirksamkeit unserer Werbekampagnen einzuschätzen und die von Ihnen übermittelten Umfrageantworten und Rückmeldungen auszuwerten, damit wir das Produkt verbessern können.
Die KI- und Machine-Learning-Modelle von Covelant zu trainieren, zu validieren und zu verbessern, wie in der Aufnahme-Einwilligung und den Nutzungsbedingungen beschrieben.
Unsere gesetzlichen Verpflichtungen zu erfüllen.
Covelant verkauft Ihre personenbezogenen Daten nicht und verwendet sie nicht für Werbung Dritter. Wir geben Ihre Daten weder an Datenhändler noch an Werbenetzwerke weiter.
4. Rechtsgrundlagen der Verarbeitung (DSGVO)
Wir stützen uns auf die folgenden Rechtsgrundlagen nach der DSGVO:
Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage: um den Covelant-Dienst bereitzustellen, für den Sie sich registriert haben (Konto, Matches, Analysen, Teilen), und um Angebots- und Demo-Anfragen zu beantworten.
Einwilligung: für den Newsletter, für die Verwendung Ihrer Spielaufnahmen zum Training von KI-Modellen, für Push-Benachrichtigungen und für alle optionalen Funktionen, die Sie aktivieren.
Berechtigtes Interesse: um diese Website sicher bereitzustellen, um die Sicherheit, Zuverlässigkeit und Leistung des Dienstes aufrechtzuerhalten (Absturz- und Performance-Überwachung, Betrugsprävention) und um die Nutzung der Website und des Produkts sowie die Wirksamkeit unserer Funktionen und Kampagnen zu verstehen.
Rechtliche Verpflichtung: soweit anwendbar, zur Einhaltung von Gesetzen wie steuer-, buchführungs- oder datenschutzrechtlichen Vorschriften.
5. An wen wir Daten weitergeben (Auftragsverarbeiter)
Covelant arbeitet mit einer kleinen Zahl vertrauenswürdiger externer Dienstleister („Auftragsverarbeiter“) zusammen, die personenbezogene Daten in unserem Auftrag verarbeiten. Jeder von ihnen ist auf Grundlage eines Auftragsverarbeitungsvertrags mit geeigneten Garantien tätig.
Framer (Framer B.V., Niederlande)
Wird eingesetzt, um diese Website zu hosten, ihre Analysefunktion bereitzustellen und die über das Kontakt- und das Newsletter-Formular übermittelten Eingaben zu verarbeiten.
Firebase (Google LLC)
Wird für die Nutzerauthentifizierung (Firebase Authentication) sowie für die Datei- und Datenspeicherung (Firebase Storage) eingesetzt. Firebase Storage wird auf europäischen Servern gehostet, sodass Ihre Daten im Europäischen Wirtschaftsraum (EWR) verbleiben. Für Daten, die über Firebase verarbeitet werden, gilt die Datenschutzerklärung von Google.
Amazon Web Services (Frankfurt, Deutschland)
Unser primäres Anwendungs-Backend wird bei AWS in der Region Frankfurt gehostet. API-Anfragen, die Anwendungsdatenbank und die serverseitige Verarbeitung erfolgen innerhalb der EU. AWS führt außerdem die Serverless-Funktionen aus, die Highlight-Videos erzeugen. Für Daten, die über AWS verarbeitet werden, gilt der Datenschutzhinweis von AWS.
Mux (USA)
Wird eingesetzt, um Kameraaufnahmen während der Aufnahmesitzungen live zu streamen und fertige Videodateien, Highlights und Clips in der App bereitzustellen. Mux hat seinen Sitz in den USA, ist jedoch DSGVO-konform und auf Grundlage eines Auftragsverarbeitungsvertrags mit geeigneten Garantien tätig.
RunPod (europäische Server)
Wird eingesetzt, um die Inferenz- und Trainings-Workloads der KI-Modelle von Covelant auszuführen (Schlagerkennung, Spieler-Tracking, Court-Keypoints, Highlight-Erstellung). Spielaufnahmen, die zur KI-Verarbeitung übermittelt werden, verbleiben im Europäischen Wirtschaftsraum (EWR).
Sentry (Functional Software, Inc., USA)
Wird eingesetzt, um Absturzberichte, Fehlerprotokolle und Performance-Traces aus der App und dem Backend zu erfassen. Sentry hilft uns, Fehler zu erkennen und zu beheben und die Zuverlässigkeit zu überwachen. Wir verwenden Sentry nicht für Produktanalysen oder Werbung.
PostHog (PostHog, Inc.)
Wird für Produktanalysen eingesetzt: zur Erfassung der in Abschnitt 2 beschriebenen festgelegten In-App-Nutzungsereignisse, Umfrageantworten und Feedback-Nachrichten, damit wir verstehen, wie die App genutzt wird, und sie verbessern können. Wir nutzen die EU Cloud von PostHog, sodass diese Analysedaten im Europäischen Wirtschaftsraum (EWR) gespeichert werden. Die automatische Erfassung ist deaktiviert, und wir verwenden PostHog nicht für Werbung und verkaufen keine Analysedaten.
Expo Push Notification Service (Exponent, USA)
Wird eingesetzt, um Push-Benachrichtigungen an Ihr Gerät zuzustellen. Das Push-Token Ihres Geräts wird bei Expo registriert, damit Benachrichtigungen an Sie zugestellt werden können. Push-Benachrichtigungen erhalten Sie nur, wenn Sie sie aktivieren (Opt-in); Sie können sie jederzeit in der App oder in den Einstellungen Ihres Geräts deaktivieren.
Theta Edgecloud (geplant)
Covelant plant, die KI-Inferenz-Workloads von RunPod zu Theta Edgecloud zu verlagern, einer verteilten Edge-Cloud-Plattform. Sobald diese Umstellung aktiviert wird, wird diese Datenschutzerklärung um vollständige Angaben zum Ort der Datenspeicherung und zum Datenschutz ergänzt, und die Nutzer werden vor der Umstellung über alle wesentlichen Änderungen informiert.
6. Internationale Datenübermittlungen
Covelant setzt bei allen Kerndiensten vorrangig auf Infrastruktur in der EU. Der Firebase-Speicher, das AWS-Hosting, die KI-Verarbeitung bei RunPod und die Produktanalyse mit PostHog werden sämtlich innerhalb des Europäischen Wirtschaftsraums (EWR) betrieben. Soweit eine Verarbeitung außerhalb des EWR stattfindet (Mux für Videostreaming, Sentry für Diagnosedaten, Expo für Push-Benachrichtigungen), stützt sich Covelant auf Standardvertragsklauseln und weitere geeignete Garantien, wie sie die DSGVO verlangt.
7. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Bereitstellung des Dienstes erforderlich oder nach geltendem Recht vorgeschrieben ist. In der Praxis bedeutet das:
Über das Kontaktformular gesendete Anfragen werden so lange aufbewahrt, wie es für die Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen erforderlich ist, und anschließend gelöscht, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.
Newsletter-Daten werden gespeichert, bis Sie den Newsletter abbestellen.
Kontodaten werden gespeichert, solange Ihr Konto aktiv ist.
Match-Aufnahmen und daraus abgeleitete Analysen werden gespeichert, solange Ihr Konto aktiv ist oder bis Sie sie über die App löschen.
Von Sentry erfasste Absturz- und Performance-Daten werden entsprechend der Standard-Aufbewahrungsfrist von Sentry gespeichert (in der Regel 30 bis 90 Tage).
Von PostHog erfasste Nutzungsanalyse-Ereignisse werden so lange gespeichert, wie es für die Analyse der Produktnutzung erforderlich ist, und anschließend gelöscht oder anonymisiert.
Push-Token werden gespeichert, solange Push-Benachrichtigungen aktiviert sind und Ihr Gerät aktiv bleibt. Die Token werden gelöscht, wenn Sie sich abmelden oder die Benachrichtigungen deaktivieren.
8. Löschung Ihres Kontos und Ihrer Daten
Sie können Ihr Covelant-Konto jederzeit in der App unter Einstellungen, Kontodetails, Konto löschen dauerhaft löschen. Wenn Sie keinen Zugriff auf die App haben, können Sie die Löschung Ihres Kontos und Ihrer Daten auch beantragen, indem Sie von der mit Ihrem Konto verknüpften E-Mail-Adresse an info@covelant.com schreiben.
Wenn Sie die Löschung bestätigen, löscht Covelant Ihr Profil, Ihre gespeicherten Matches und Sammlungen, Ihre Push-Token, Ihren Einwilligungsnachweis und Ihren Nutzer bei Firebase Authentication. Ihre Auftritte als Spieler in Matches, die mit anderen Nutzern geteilt wurden, werden anonymisiert (Ihr Name und Ihr Nutzerbezug werden entfernt), damit der geteilte Match-Verlauf für die übrigen Teilnehmer nachvollziehbar bleibt. Aggregierte und vollständig anonymisierte Statistiken können weiterhin gespeichert werden. Diagnoseprotokolle, die Ihre Nutzerkennung enthalten, werden für die Standard-Aufbewahrungsfrist von Sentry (in der Regel 30 bis 90 Tage) gespeichert und verfallen danach automatisch.
9. Ihre Rechte
Nach der DSGVO und vergleichbaren Gesetzen haben Sie das Recht:
Auskunft über die personenbezogenen Daten zu erhalten, die Covelant über Sie gespeichert hat.
Unrichtige oder unvollständige Daten berichtigen zu lassen.
Ihre Aufnahmen, Ihr Konto oder andere personenbezogene Daten löschen zu lassen.
Bestimmte Arten der Verarbeitung einschränken zu lassen oder ihnen zu widersprechen.
Ihre Einwilligung in Verarbeitungen, die auf einer Einwilligung beruhen (einschließlich Newsletter, Training von KI-Modellen und Push-Benachrichtigungen), jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Eine übertragbare Kopie Ihrer Daten zu erhalten.
Beschwerde bei einer Aufsichtsbehörde in dem Land Ihres Wohnsitzes einzulegen.
Um eines dieser Rechte auszuüben, kontaktieren Sie Covelant unter info@covelant.com.
10. Sicherheit
Covelant verwendet HTTPS/TLS für sämtliche Datenübertragungen zwischen der Website, der App, unserem Backend und unseren Auftragsverarbeitern. Die Authentifizierung erfolgt über Firebase. Der Zugriff auf Produktivdaten ist auf autorisierte Mitarbeiter von Covelant beschränkt und wird protokolliert und überprüft. Die Auftragsverarbeiter sind auf Grundlage von Auftragsverarbeitungsverträgen mit geeigneten technischen und organisatorischen Maßnahmen tätig.
11. Kinder
Covelant richtet sich nicht an Kinder unter 16 Jahren. Wenn Sie der Ansicht sind, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter info@covelant.com; wir werden die Daten löschen.
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen des Dienstes, unserer Auftragsverarbeiter oder des geltenden Rechts Rechnung zu tragen. Bei wesentlichen Änderungen informieren wir Sie in der App oder per E-Mail. Die aktuelle Fassung ist stets auf dieser Seite und in der App abrufbar.
13. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten:
Covelant GmbH | Donaustraße 44, 12043 Berlin, Deutschland | info@covelant.com
Bei lokalen Datenschutzanfragen im Zusammenhang mit der Nutzung von Covelant in den Anlagen Ihres Clubs können Sie sich auch an Ihre Clubleitung wenden.