Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Patrick Goeler von Ravensburg, Franklin-D.-Roosevelt-Straße 98, 68309 Mannheim, Deutschland. Peak Padel ist eine Produktbezeichnung.

Datenschutzanfragen kannst du an [email protected] senden. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil derzeit keine gesetzliche Pflicht hierzu besteht.

2. Geltungsbereich

Diese Erklärung gilt für die Peak-Padel-App, die zugehörigen Backend-Dienste und die öffentlich erreichbaren Seiten unter peakpadel.de. Sie gilt nicht für externe Dienste wie Playtomic, Apple App Store oder Google Play, die personenbezogene Daten in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen verarbeiten.

3. Welche Daten wir verarbeiten

Konto und Profil

Name, Benutzername, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, Sitzungsdaten, Profilbild, selbst angegebene Spielstärke und Onboarding-Status.

Match-Präferenzen

Gewählter Ort mit Koordinaten, Suchradius, Zeitzone, Verfügbarkeiten sowie gewünschte Spielstärke. Eine genaue Geräteposition wird nur übernommen, wenn du dies ausdrücklich auswählst.

Match-Aktivität

Eingereichte Playtomic-Links, daraus abgeleitete Club- und Matchdaten, Inseratseinstellungen, offene Plätze, Join-Anfragen, Freigaben oder Ablehnungen, Link-Übergaben und Statusänderungen.

Öffentliche Matchdaten

Namen, öffentlich sichtbare Spielstärken und Matchteilnahme von Personen, die in einer über einen öffentlichen Playtomic-Link abrufbaren Aufstellung erscheinen.

Gerät und Betrieb

Push-Token, Plattform, Zustellstatus, IP-Adresse, User-Agent sowie begrenzte Authentifizierungs-, Sicherheits- und Fehlerprotokolle.

Support und Löschung

Inhalt deiner Nachricht, Kontaktdaten, Status einer Löschanfrage sowie Zeitpunkte der Anfrage, Bearbeitung und Erledigung.

Käufe

Wenn kostenpflichtige Funktionen aktiviert werden: Produktkennung, Kaufbeleg, Store, Abonnementstatus und Berechtigungen. Wir erhalten keine vollständigen Zahlungskartendaten.

4. Zwecke und Rechtsgrundlagen

Dienst bereitstellen

Kontoverwaltung, Inserate, Matchsuche, Join-Anfragen und Freigaben verarbeiten wir zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Passende Matches zeigen

Ort, Radius, Spielstärke und Verfügbarkeit verarbeiten wir auf deine Anfrage zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Sicherheit und Missbrauchsschutz

Sitzungs-, Netzwerk- und Protokolldaten verarbeiten wir aufgrund unseres berechtigten Interesses an einem sicheren und zuverlässigen Dienst nach Art. 6 Abs. 1 lit. f DSGVO.

Öffentliche Matchdaten

Wir verarbeiten die für ein konkretes Inserat erforderlichen öffentlichen Playtomic-Daten aufgrund unseres berechtigten Interesses, offene Plätze korrekt darzustellen und unnötige Abrufe zu vermeiden, Art. 6 Abs. 1 lit. f DSGVO.

Benachrichtigungen

Push-Nachrichten senden wir nach deiner freiwilligen Aktivierung. Die Gerätefreigabe kannst du jederzeit in den Betriebssystemeinstellungen widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Rechtspflichten

Soweit wir Daten wegen gesetzlicher Aufbewahrungs-, Auskunfts- oder Nachweispflichten verarbeiten müssen, gilt Art. 6 Abs. 1 lit. c DSGVO.

Ansprüche

Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die für Registrierung, Authentifizierung und Kernfunktionen abgefragten Angaben sind für den Vertragsschluss erforderlich. Ohne sie können wir kein Konto oder nicht alle Funktionen bereitstellen. Standortzugriff, Profilbild, Push-Mitteilungen und künftige optionale Analysefunktionen sind freiwillig.

5. Öffentliche Playtomic-Daten und Daten Dritter

Wenn ein Nutzer einen Playtomic-Matchlink einreicht, ruft Peak Padel die für dieses Match öffentlich erreichbaren Daten ab. Wir speichern nur ein begrenztes Abbild, insbesondere Matchkennung, Club, Ort, Koordinaten, Beginn, Dauer, Platzanzahl, Spielstärkebereich, Status sowie die öffentlich angezeigten Namen und Spielstärken der Teilnehmer. Wir fragen keine Playtomic-Zugangsdaten ab und ändern keine Buchung.

Diese Daten stammen nicht immer direkt von der betroffenen Person, sondern aus dem jeweiligen öffentlichen Playtomic-Match. Zweck, Rechtsgrundlage, Empfänger und Speicherkriterien ergeben sich aus den Abschnitten 4, 9 und 11. Betroffene Personen können der Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe entgegenstehen, und entfernen oder berichtigen Daten, wenn die Voraussetzungen vorliegen.

6. Sichtbarkeit und Freigaben

• Passende Inserate sind nur für angemeldete Nutzer sichtbar, die Standort-, Radius- und Spielstärkefilter erfüllen.
• Ein Inserat kann Club, Zeit, Spielstärkebereich, freie Plätze und die öffentliche Aufstellung enthalten.
• Bei offenen Inseraten können berechtigte Nutzer den externen Matchlink öffnen.
• Bei freigabepflichtigen Inseraten sieht der Ersteller die Join-Anfrage und das Profil des Anfragenden. Den externen Matchlink geben wir erst nach einer Freigabe aus.
• Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für personalisierte Fremdwerbung.

7. App-Berechtigungen

• Standort: nur im Vordergrund und nur, wenn du deinen Match-Ort über das Gerät festlegen möchtest; keine Hintergrundortung.
• Fotos: nur, wenn du ein vorhandenes Bild als Profilbild auswählst.
• Mitteilungen: nur nach einer gesonderten Systemabfrage; die Freigabe ist jederzeit widerrufbar.

Peak Padel benötigt keinen Zugriff auf Kontakte, Mikrofon oder Hintergrundstandort.

8. Filter, Sortierung und automatisierte Entscheidungen

Die Ergebnisliste filtert Inserate anhand deiner gespeicherten Koordinaten und deines Radius, deiner Spielstärke, des Match-Zeitraums, freier Plätze und des Inseratstatus. Diese Verarbeitung dient ausschließlich dazu, unpassende oder nicht verfügbare Matches auszublenden. Es findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Über freigabepflichtige Join-Anfragen entscheidet der jeweilige Inseratersteller.

9. Empfänger und Dienstanbieter

Wir übermitteln Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist:

• Railway: Hosting von Backend und Datenbank in einer EU-Region.
• Objektspeicher: Speicherung von Profilbildern in der für den Produktionsbetrieb konfigurierten EU-Infrastruktur.
• Expo: technische Weiterleitung aktivierter Push-Mitteilungen; Apple Push Notification Service oder Firebase Cloud Messaging stellen sie an das Gerät zu.
• Apple und Google: App-Verteilung, Betriebssystemdienste sowie gegebenenfalls Kaufabwicklung in eigener Verantwortung.
• Playtomic: Abruf eines vom Nutzer konkret eingereichten öffentlichen Matchlinks und Öffnen des Links durch berechtigte Nutzer.
• RevenueCat: erst nach Aktivierung kostenpflichtiger Funktionen zur Verwaltung von Kaufbelegen und Berechtigungen.
• PostHog EU Cloud: erst nach Aktivierung optionaler Produktanalyse; wir minimieren Ereignisparameter und aktivieren keine Werbung.

Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO gebunden, soweit sie Daten in unserem Auftrag verarbeiten. Behörden oder sonstige Dritte erhalten Daten nur bei gesetzlicher Verpflichtung oder wenn dies zur Rechtsdurchsetzung erforderlich ist.

10. Übermittlungen außerhalb des EWR

Unser primäres Hosting ist in der Europäischen Union vorgesehen. Einzelne Anbieter wie Apple, Google, Expo, RevenueCat oder PostHog können Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen stützen wir die Übermittlung – je nach Anbieter und Empfänger – auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, oder auf Standardvertragsklauseln einschließlich erforderlicher ergänzender Schutzmaßnahmen. Eine Kopie der einschlägigen Garantien kannst du über die Kontaktadresse anfragen.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nicht länger, als es für den jeweiligen Zweck erforderlich ist:

• Konto-, Profil-, Präferenz- und aktive Matchdaten bleiben grundsätzlich für die Dauer des Kontos gespeichert.
• Abgelaufene Inserate, Join-Aktivität und zugehörige Nachweise werden gelöscht oder anonymisiert, sobald sie für die Dienstbereitstellung, Missbrauchsprüfung und mögliche Ansprüche nicht mehr benötigt werden.
• Push-Token werden bei Abmeldung, Widerruf, dauerhafter Unzustellbarkeit oder Kontolöschung entfernt.
• Support- und Löschanfragen werden bis zur Erledigung und anschließend nur so lange aufbewahrt, wie dies zum Nachweis der Bearbeitung oder für mögliche Ansprüche erforderlich ist.
• Sicherheits- und Authentifizierungsprotokolle werden nach Ablauf der für Angriffserkennung und Fehleranalyse notwendigen Rotationsfrist überschrieben.
• Backups werden rollierend überschrieben. Gelöschte Daten können bis zum Abschluss des jeweiligen Backup-Zyklus enthalten sein und werden nur zur Wiederherstellung nach einem technischen Ausfall verwendet.
• Abrechnungs- oder Transaktionsnachweise bewahren wir nur auf, soweit gesetzliche Aufbewahrungspflichten dies verlangen. Vollständige Zahlungsdaten verbleiben beim App Store.

Bei der Festlegung der Frist berücksichtigen wir Zweck, Datenumfang und Sensibilität, Missbrauchs- und Sicherheitsrisiken, gesetzliche Pflichten sowie regelmäßige Verjährungsfristen. Nicht personenbezogene Clubdaten und anonymisierte Statistiken können länger gespeichert bleiben.

Du kannst dein Konto direkt in den App-Einstellungen löschen oder über unsere öffentliche Löschseite eine Löschung anfordern.

12. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Richte deine Anfrage an [email protected]. Wir können zusätzliche Angaben verlangen, wenn dies erforderlich ist, um deine Identität zu bestätigen. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg; du kannst dich auch an die Behörde deines Aufenthaltsorts wenden.

13. Sicherheit, Minderjährige und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Passwort-Hashing, Zugriffskontrollen, eingeschränkte API-Antworten, Transportverschlüsselung und private Objektspeicherung. Kein System kann absolute Sicherheit garantieren.

Peak Padel richtet sich nicht an Kinder unter 16 Jahren. Erhalten wir Kenntnis von einem Konto, das ohne erforderliche Zustimmung eingerichtet wurde, werden wir es prüfen und gegebenenfalls löschen.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder die Rechtslage ändern. Bei wesentlichen Änderungen informieren wir in der App oder auf einem anderen geeigneten Weg. Die jeweils aktuelle Fassung ist unter dieser URL verfügbar.