Allgemeine Geschäftsbedingungen.

1. Wer wir sind

gelvik ist ein Dienst der owise UG (haftungsbeschränkt) i.Gr., Bennigsenstraße 30, 31275 Lehrte, Deutschland, E-Mail: [email protected] („wir“). Diese Bedingungen gelten für die Nutzung der gelvik-App unter app.gelvik.com und für alle Pläne, für Verbraucher und für Unternehmer.

2. Was gelvik macht

Ein Team richtet einmal sein Logo, seine Farben und sein Roster ein. gelvik macht daraus für jedes Match fertige Grafiken in mehreren Formaten, zum Herunterladen oder zum Posten in Discord. Was jeder Plan enthält, steht im Preisteil von gelvik.com und auf der Billing-Seite der App. Funktionen, die dort als „demnächst“ stehen, sind nicht Teil des Vertrags, bis sie verfügbar sind.

3. Konto und Team

Für ein Konto musst du mindestens 16 Jahre alt sein. Ein Konto kann in mehreren Teams sein. Jedes Team hat mindestens einen Owner; nur ein Owner kann einen bezahlten Plan buchen, wechseln oder kündigen. Halte deine Anmeldung für dich: Wer sich mit deinem Anmeldelink anmeldet, handelt in deinem Konto.

4. Pläne und Preise

Es gibt einen kostenlosen Plan (Free) und bezahlte Pläne (derzeit Pro und Org), monatlich oder jährlich. Die Preise stehen im Preisteil in Euro zuzüglich Umsatzsteuer; die Steuer wird beim Kauf nach deinem Land berechnet. Free enthält ein kleines gelvik-Badge auf den Grafiken. Einen Testzeitraum gibt es nicht: Free ist der Test, und bezahlte Funktionen zeigt die App, wo möglich, vorab als Vorschau mit Wasserzeichen.

5. Kauf über Paddle

Bezahlte Pläne verkauft Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich („Paddle“), als Wiederverkäufer und Merchant of Record: Dein Kaufvertrag über den Plan kommt mit Paddle zustande, Paddle nimmt die Zahlung entgegen, stellt die Rechnung und führt die Umsatzsteuer ab. Für den Kauf gelten zusätzlich die Käuferbedingungen von Paddle (https://www.paddle.com/legal/buyer-terms). Für die Nutzung von gelvik selbst gelten diese Bedingungen. Zahlungsdaten gibst du nur bei Paddle ein; wir sehen und speichern sie nicht.

6. Laufzeit, Verlängerung und Kündigung

Ein bezahlter Plan läuft einen Monat oder ein Jahr und verlängert sich automatisch um denselben Zeitraum, bis er gekündigt wird. Ein Owner kann jederzeit auf der Billing-Seite kündigen. Der Plan läuft dann bis zum Ende des bezahlten Zeitraums weiter; danach ist das Team auf Free. Bis dahin kann die Kündigung zurückgenommen werden.

7. Planwechsel

Ein Wechsel von monatlich zu jährlich gilt immer sofort. Sonst gilt: Ein teurerer Plan gilt sofort, und Paddle berechnet die Differenz für den Rest des Zeitraums; ein günstigerer Plan, oder ein Wechsel von jährlich zu monatlich, gilt mit dem Ende des bezahlten Zeitraums, und bis dahin wird nichts berechnet. Ein Wechsel zu einem kleineren Plan löscht keine Daten: Mitglieder über der neuen Zahl der Plätze bleiben Mitglieder, nur neue Einladungen gehen erst wieder, wenn ein Platz frei ist.

8. Fehlgeschlagene Zahlung

Schlägt eine Zahlung fehl, versucht Paddle es automatisch erneut und erinnert per E-Mail, und der Plan bleibt in dieser Zeit bestehen. Bleibt die Zahlung aus, endet der bezahlte Plan, in der Regel nach etwa 30 Tagen, und das Team ist auf Free.

9. Erstattung

Innerhalb von 14 Tagen nach einer Zahlung erstatten wir sie ohne Angabe von Gründen, über Paddle. Das gilt für jede Zahlung, auch für eine Verlängerung. Einzelheiten stehen in der Erstattungsrichtlinie. Gesetzliche Rechte, etwa das Widerrufsrecht für Verbraucher, bleiben unberührt.

10. Eure Inhalte

Logos, Farben, Namen, Spielerdaten, Sponsorenlogos und Matchdaten, die ein Team hochlädt oder eingibt, bleiben die Inhalte des Teams. Das Team räumt uns die Rechte ein, die wir brauchen, um sie zu speichern und daraus die Grafiken zu machen, nur für das Team. Das Team sichert zu, dass es die Rechte an Logos und Sponsorenlogos hat und dass es die Daten seiner Spieler verwenden darf; für ein Spielerfoto muss die Teamleitung bestätigen, dass eine Einwilligung vorliegt (wenn Spielerfotos verfügbar sind). Für die Daten seiner Spieler ist das Team verantwortlich; wir verarbeiten sie in seinem Auftrag. Dafür gilt der Vertrag zur Auftragsverarbeitung in Anlage 1; er wird mit der Annahme dieser Bedingungen geschlossen.

11. Fertige Grafiken

Die fertigen Grafiken darf das Team frei verwenden, auch kommerziell, etwa für Sponsoren. Auf Free tragen sie das gelvik-Badge, das nicht entfernt werden darf.

12. Was nicht erlaubt ist

gelvik darf nicht für rechtswidrige Inhalte, für Inhalte, die Rechte Dritter verletzen, oder für Logos und Marken verwendet werden, die das Team nicht nutzen darf. Automatisierte Zugriffe auf die App außerhalb ihrer Oberfläche sind nicht erlaubt. Bei einem Verstoß können wir Inhalte entfernen und, nach Ankündigung, ein Konto oder Team sperren.

13. Verfügbarkeit und Änderungen

Wir bemühen uns, dass gelvik erreichbar ist, sichern aber keine bestimmte Verfügbarkeit zu. Wir entwickeln gelvik weiter und können Funktionen ändern. Was ein bezahlter Plan beim Kauf enthielt, nehmen wir während des bezahlten Zeitraums nicht weg.

14. Haftung

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit und nach dem Produkthaftungsgesetz. Bei leichter Fahrlässigkeit haften wir nur bei Verletzung einer wesentlichen Vertragspflicht und begrenzt auf den vorhersehbaren, typischen Schaden.

15. Konto und Team löschen

Ein Owner kann ein Team in der App löschen. Jedes Mitglied kann sein Konto löschen, nachdem es ein Team, dessen einziger Owner es ist, übergeben oder gelöscht hat. Löscht ein Owner ein Team mit einem bezahlten Plan, endet der Plan dabei sofort; kann er bei Paddle nicht beendet werden, wird das Team nicht gelöscht. Für den Rest des bezahlten Zeitraums gibt es keine anteilige Erstattung, innerhalb der 14 Tage nach Ziffer 9 schon. Was wir danach noch wie lange aufbewahren, steht in der Datenschutzerklärung.

16. Änderungen dieser Bedingungen

Ändern wir diese Bedingungen, sagen wir es den Owners per E-Mail mindestens sechs Wochen, bevor die Änderungen gelten. Ein Owner kann bis dahin widersprechen; dann kann er einen bezahlten Plan zu diesem Tag kündigen, ohne Kosten, und wir können den Vertrag ebenfalls zu diesem Tag beenden. Widerspricht niemand, gelten die Änderungen ab dem genannten Tag; darauf weisen wir in der E-Mail hin.

17. Recht und Gerichtsstand

Es gilt deutsches Recht. Für Verbraucher gilt das nur, soweit ihnen der Schutz zwingender Vorschriften ihres Wohnsitzlandes nicht entzogen wird. Ist das Team Unternehmer, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand der Sitz der owise UG (haftungsbeschränkt).

Anlage 1: Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)

Zwischen dem Team, vertreten durch seine Owner („Verantwortlicher“), und der owise UG (haftungsbeschränkt) i.Gr. („Auftragsverarbeiter“, „wir“).

1. Gegenstand und Dauer

Wir verarbeiten personenbezogene Daten, die das Team in gelvik eingibt, damit gelvik daraus Grafiken macht und sie speichert, herunterladbar macht und auf Wunsch des Teams postet. Der Vertrag gilt, solange das Team gelvik nutzt, und endet mit der Löschung des Teams.

2. Art der Daten und betroffene Personen

Betroffen sind die Spieler des Teams, auch Spieler unter 18 Jahren. Verarbeitet werden: Handles, Rollen, die Angabe „unter 18“, die Aufstellung eines Matches, Matchdaten, in denen Spieler genannt sind, und die Grafiken, die daraus entstehen. Spielerfotos, wenn sie verfügbar sind, nur nach Bestätigung der Teamleitung, dass eine Einwilligung vorliegt. Klarnamen fragt gelvik nicht ab.

3. Weisungen

Wir verarbeiten die Daten nur auf Weisung des Teams. Die Weisungen sind dieser Vertrag und das, was ein Owner oder Mitglied in der App tut (Eingeben, Ändern, Löschen, Herunterladen, Posten). Weitere Weisungen kommen per E-Mail an [email protected]. Halten wir eine Weisung für rechtswidrig, sagen wir es dem Team.

4. Vertraulichkeit

Wer bei uns Zugang zu den Daten hat, ist zur Vertraulichkeit verpflichtet.

5. Technische und organisatorische Maßnahmen

Wir treffen die Maßnahmen nach Art. 32 DSGVO, die Anlage 2 beschreibt.

6. Unterauftragsverarbeiter

Das Team ist mit diesen Unterauftragsverarbeitern einverstanden:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Server, Datenbank und Speicher, in Rechenzentren in Nürnberg und Falkenstein.
• Backblaze, Inc., USA: Datensicherungen in der Region eu-central-003 (Amsterdam, Niederlande). Für eine Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO, Modul 2), die Teil der Datenverarbeitungsvereinbarung von Backblaze sind.
• Cloudflare, Inc., USA: leitet die Anfragen an die App weiter und schützt sie; behält keine Kopie der Inhalte. Zertifiziert nach dem EU-US Data Privacy Framework.
• Sand Dune Mail Ltd (SMTP2GO), 96–106 Manchester Street, Christchurch 8011, Neuseeland: Versand der E-Mails der App, über Server in der EU; Neuseeland hat einen Angemessenheitsbeschluss der EU-Kommission.

Einen neuen Unterauftragsverarbeiter kündigen wir den Owners per E-Mail mindestens vier Wochen vorher an. Ein Owner kann widersprechen; dann kann er einen bezahlten Plan zu diesem Tag kündigen, ohne Kosten.

7. Unterstützung

Wir unterstützen das Team bei Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung), bei der Sicherheit der Verarbeitung und bei Meldungen an Behörden. Vieles davon kann das Team selbst in der App: Spieler ändern und löschen, Matches löschen, das Team löschen.

8. Verletzungen des Schutzes

Erfahren wir von einer Verletzung des Schutzes personenbezogener Daten des Teams, sagen wir es den Owners unverzüglich per E-Mail, mit dem, was wir darüber wissen.

9. Löschung

Löscht das Team einen Spieler, ein Match oder sich selbst, löschen wir die Daten in der Datenbank sofort, hochgeladene Dateien (Logos) innerhalb von 30 Tagen. Grafiken werden bei Bedarf erzeugt; ihr Zwischenspeicher hält sie höchstens 30 Tage. In den Sicherungen der Datenbank bleiben die Daten bis zu etwa 35 Tage, danach sind sie gelöscht. Hochgeladene Dateien werden jede Nacht verschlüsselt gesichert; gelöschte Dateien bleiben in diesen Sicherungen bis zu etwa 31 Tage. Fehlerberichte, aus denen vor dem Versand E-Mail-Adressen entfernt werden und Namen von Teams und Spielern, soweit sie erkannt werden, bleiben 90 Tage und in den Sicherungen des Servers, der sie aufnimmt, bis zu etwa sechs Monate. Weitere Kopien behalten wir nicht, außer wenn ein Gesetz es verlangt.

10. Nachweise

Auf Anfrage geben wir dem Team die Informationen, die es braucht, um die Einhaltung dieses Vertrags nachzuweisen. Eine Prüfung vor Ort stimmen wir vorher mit dem Team ab.

Anlage 2: Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

1. Standorte

Die App und ihre Datenbank laufen auf Servern der Hetzner Online GmbH in Nürnberg, Deutschland. Die Fehlerberichte und die Überwachung laufen auf Servern von Hetzner in Falkenstein, Deutschland. Die Sicherungen der Datenbank liegen bei Backblaze in der Region eu-central-003 (Amsterdam, Niederlande).

2. Zutritt

Die Rechenzentren betreibt Hetzner; wir haben keinen eigenen physischen Zugang.

Hetzner ist für seine Hosting-Dienste und Rechenzentren in Nürnberg und Falkenstein nach ISO/IEC 27001 zertifiziert.

3. Zugang zu den Servern

• Administrativer Zugang auf die Server nur über ein privates Netz (VPN), dessen Anmeldung nach 24 Stunden abläuft, oder über die Konsole des Hosters mit dem Konto des Gründers.
• SSH nur mit Schlüssel; Anmeldung mit Passwort ist abgeschaltet. Auch die Anmeldung als Administrator (root) ist nur mit Schlüssel möglich.
• Zugang hat nur eine Person, der Gründer. Werkzeuge, die er dafür einsetzt, arbeiten nur mit seinem Zugang und in seiner Sitzung. Ein eigener Zugang für Releases kann nur Releases hochladen.
• Eine Firewall auf dem Server der App und dem der Datenbank weist alles ab, was nicht ausdrücklich erlaubt ist. Von außen ist kein Port offen: die App ist nur über einen Tunnel von Cloudflare erreichbar, die Datenbank nur im privaten Netz und nur vom Server der App.

4. Zugriff in der App

• Jede Abfrage ist auf ein Team beschränkt; ein Team sieht die Daten keines anderen.
• Zwei Rollen, Owner und Editor; Mitglieder, Kanäle und das Löschen des Teams nur für Owner.
• Anmeldung ohne Passwort über einen einmaligen Link; eine Sitzung endet nach höchstens 30 Tagen; das Sitzungs-Cookie ist für Skripte nicht lesbar und nur über HTTPS.
• Anmeldung und Einladungen sind in ihrer Häufigkeit begrenzt.
• Ein Sicherheitsprotokoll hält fest, wer in welchem Team was getan hat, nur mit Kennungen, ohne Adressen; es wird nach 90 Tagen gelöscht.

5. Übertragung

• Verbindungen zur App sind mit TLS verschlüsselt.
• Die Verbindung von der App zur Datenbank ist mit TLS (mindestens 1.2) verschlüsselt; die App prüft das Zertifikat und den Namen des Datenbankservers und baut ohne beides keine Verbindung auf.
• Sicherungen der Datenbank werden vor dem Hochladen mit AES-256 verschlüsselt.
• E-Mails der App gehen über Server von SMTP2GO in der EU.

6. Trennung

• Die Daten der Teams sind in jeder Abfrage nach Team getrennt.
• Zugangsdaten liegen in einem selbst betriebenen Secrets-Manager, die der Produktion in einem eigenen Projekt; ein Release liest sie erst, wenn es ausgeliefert wird.

7. Verfügbarkeit

• Die Datenbank wird jede Woche voll und jeden Tag differentiell gesichert, ihre Änderungen laufend (spätestens jede Minute).
• Hochgeladene Dateien werden jede Nacht verschlüsselt gesichert; gelöschte Dateien bleiben in diesen Sicherungen bis zu etwa 31 Tage.
• Jede Sicherungsdatei der Datenbank ist nach dem Hochladen 7 Tage gegen Löschen und Ändern gesperrt.
• Die Wiederherstellung der Datenbank wird ab November 2026 jeden Monat automatisch geprüft; ein Alarm meldet, wenn die letzte Prüfung länger als 35 Tage zurückliegt.
• Die Überwachung meldet per E-Mail an den Gründer: die App oder die Datenbank nicht erreichbar, Platten über 85 % belegt, ablaufende Zertifikate, eine fehlschlagende Archivierung der Änderungen, eine zu alte Sicherung und eine zu alte Prüfung der Wiederherstellung.
• Auf dem Server der App und dem der Datenbank werden Sicherheitsupdates des Betriebssystems täglich automatisch eingespielt.

8. Löschung und Datensparsamkeit

• gelvik fragt keine Klarnamen ab; Spieler sind über Handles erfasst, Fotos sind nicht nötig.
• Das Löschen eines Teams löscht seine Daten in der Datenbank sofort, seine hochgeladenen Dateien (Logos) innerhalb von 30 Tagen; in den Sicherungen der Datenbank bleiben die Daten bis zu etwa 35 Tage.
• Grafiken werden bei Bedarf erzeugt; ihr Zwischenspeicher hält sie höchstens 30 Tage.
• Aus Fehlerberichten werden vor dem Versand E-Mail-Adressen entfernt und Namen von Teams und Spielern, soweit sie erkannt werden; sie bleiben 90 Tage, in den Sicherungen ihres Servers bis zu etwa sechs Monate.
• Der Webserver der App schreibt kein Zugriffsprotokoll. Bei einem Fehler hält er die betroffene Anfrage mit der Adresse des Aufrufers im Systemprotokoll fest; dieses wird nach 30 Tagen gelöscht.
• Messwerte des Betriebs enthalten keine Daten von Teams und bleiben 30 Tage.