Datenschutzerklärung
Stand: 10. September 2026 · Version 2.1 · Gilt für die App Padelamos (Android, iOS, Wear OS, watchOS) und die Website padelamos.com
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Quzet Labs UG (haftungsbeschränkt)
Krenklstraße 5
84034 Landshut
Deutschland
Vertretungsberechtigter Geschäftsführer: Adrian Tecleanu
Handelsregister: Amtsgericht Landshut, HRB 15328
USt-IdNr.: DE461632802
E-Mail für Datenschutzanfragen: privacy@padelamos.com
Allgemeiner Kontakt: support@padelamos.com · Telefon +49 1522 7653629
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen. Ansprechpartner für alle Fragen zum Datenschutz ist der Geschäftsführer unter den in Ziffer 1 genannten Kontaktdaten.
3. Das Wichtigste in Kürze
- Zählen geht ohne Konto. Wer die App nur zum Zählen, Ansagen und für lokale Turniere nutzt, muss sich nicht registrieren. Diese Daten bleiben auf Ihren Geräten (Ziffer 6.2).
- Mit Konto speichern wir das, was für Matches mit anderen nötig ist: Anmeldedaten, Profil, Matches, Ergebnisse, Level und Benachrichtigungs-Einstellungen. Die Daten liegen bei unserem Hosting-Anbieter Supabase in einem Rechenzentrum in Irland (Ziffer 8).
- Keine Werbung, kein Tracking. App und Website enthalten keine Werbenetzwerke, keine Analyse- oder Tracking-Dienste, keine Absturzberichte an Dritte und keine Cookies, die eine Einwilligung erfordern (Ziffer 7).
- Kein Gerätestandort. Die App fragt Ihren Standort nicht ab. Orte von Matches stammen aus dem Anlagen-Katalog oder aus Ihrer Eingabe (Ziffer 6.7).
- Was andere sehen, bestimmen Sie: Ihren Anzeigenamen wählen Sie selbst, und aus der Rangliste können Sie sich austragen (Ziffer 6.5, 6.9).
- Löschen ist ein Knopf: Unter „Einstellungen → Konto löschen" entfernen wir Ihr Konto; was aus Rücksicht auf die Level Ihrer Mitspieler bleibt, wird von Ihrer Person gelöst (Ziffer 10).
4. Zuständige Aufsichtsbehörde
Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon +49 981 180093-0, E-Mail poststelle@lda.bayern.de, https://www.lda.bayern.de. Sie haben das Recht, sich bei dieser oder jeder anderen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts.
5. Begriffe
Wir verwenden die Begriffe der DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Verarbeitung ist jeder Umgang mit solchen Daten, etwa Erheben, Speichern, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO). Auftragsverarbeiter ist ein Dienstleister, der Daten in unserem Auftrag und nach unserer Weisung verarbeitet (Art. 4 Nr. 8 DSGVO). Wo wir eine Rechtsgrundlage nennen, beziehen wir uns auf Art. 6 Abs. 1 DSGVO: lit. a Einwilligung, lit. b Vertrag, lit. c rechtliche Verpflichtung, lit. f berechtigtes Interesse.
6. Verarbeitungen im Einzelnen
6.1 Website padelamos.com
Bereitstellung und Server-Protokolle. Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Abfrageparameter, Antwortstatus, Browser und Betriebssystem. Die Seite wird aus dem Ihnen nächstgelegenen Knoten des weltweiten Auslieferungsnetzes von Vercel ausgeliefert; die Protokolle werden in den USA gehalten, um Angriffe und Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Die Protokolle werden nach den in Ziffer 10 genannten Fristen gelöscht.
Keine Cookies, keine Analyse. Die Website setzt keine Cookies, verwendet keine Analyse-, Tracking- oder Werbedienste und bindet keine Inhalte von Drittanbietern ein. Die Schriftart wird von unserem eigenen Server geladen, nicht von Google.
Rechtstexte. Die Seiten Impressum, Datenschutzerklärung und AGB sind reine Lesetexte; es werden keine weiteren Daten erhoben.
Einladungs-Links (Seiten unter padelamos.com/m/… und /t/…) beschreibt Ziffer 6.16.
6.2 App ohne Konto
Die App funktioniert zum Zählen, Ansagen, für den Verlauf und für lokale Turniere ohne Konto. Dabei speichert sie ausschließlich auf Ihrem Gerät:
- Matchdaten: Spielstände, Punktverläufe, gewählte Regeln, Beginn, Ende und Dauer eines Matches sowie der Verlauf.
- Namen und Spielerkatalog: Team- und Spielernamen, die Sie freiwillig eintragen, sowie der Spielerkatalog des Turnierplaners. Diese Namen dienen nur der Beschriftung auf Ihrem Gerät. Bitte tragen Sie Namen anderer Personen nur ein, wenn diese einverstanden sind.
- Einstellungen: zum Beispiel Design der Uhr, Stimme und Lautstärke der Ansage, Benachrichtigungs-Einstellungen.
Diese Daten verlassen Ihr Gerät nicht und sind für uns nicht einsehbar. Sie löschen sie, indem Sie die App-Daten in den Systemeinstellungen löschen oder die App deinstallieren; beim Abmelden von einem Konto löscht die App den lokalen Verlauf ebenfalls und weist vorher darauf hin. Eine Verarbeitung durch uns findet nicht statt; eine Rechtsgrundlage ist deshalb nicht erforderlich. Beachten Sie, dass Gerätesicherungen Ihres Betriebssystems (Google, Apple) die lokalen Daten der App enthalten können; dafür gelten die Bedingungen des jeweiligen Anbieters.
Eine Ausnahme: Die Rangliste Ihres Bundeslands können Sie auch ohne Konto ansehen (Ziffer 6.9). Dabei ruft die App unseren Server auf, und bei unserem Hosting-Anbieter Supabase fallen Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Funktion), die nach Ziffer 10 gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb des Dienstes. Dasselbe gilt für jeden Aufruf des Servers mit Konto.
Melden Sie sich später mit einem Konto an, können Sie Ihren lokalen Verlauf im Konto sichern (Ziffer 6.14).
6.3 Verbindung zwischen Uhr und Handy
Wear OS. Wird die App mit einer Wear-OS-Uhr genutzt, überträgt sie Spielstand, Regeln und fertige Matches zwischen Ihrer Uhr und Ihrem Handy. Die Übertragung läuft ausschließlich zwischen Ihren eigenen, miteinander gekoppelten Geräten über die Wear-OS-Funktionen der Google-Play-Dienste auf Ihren Geräten (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Auf die Datenverarbeitung durch die Google-Play-Dienste haben wir keinen Einfluss; Informationen dazu: https://policies.google.com/privacy.
Apple Watch. Auf Apple-Geräten läuft die Übertragung über die Watch-Connectivity-Funktion von watchOS und iOS zwischen Ihren eigenen Geräten. Apple Health beschreibt Ziffer 6.15.
Anstehende Wertungsspiele. Haben Sie ein Konto und steht ein Wertungsspiel bevor, legt das Handy Datum, Format und die Match-Kennung des Spiels auf die Uhr, damit die Uhr es zum Zählen anbieten kann. Auch das bleibt zwischen Ihren Geräten.
6.4 Registrierung und Anmeldung
Was wir verarbeiten. Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, eine zufällige Konto-Kennung (UUID), Zeitpunkt der Registrierung und der letzten Anmeldung sowie den gewählten Anmeldeweg. Sie können sich anmelden
- mit E-Mail-Adresse und Einmal-Code: Wir schicken einen sechsstelligen Code an Ihre Adresse (Ziffer 6.13); ein Passwort gibt es nicht.
- mit Google: Wir erhalten von Google Ihre Konto-Kennung, Ihre E-Mail-Adresse und den Namen Ihres Google-Kontos; den Namen verwenden wir nur als Vorschlag für Ihren Anzeigenamen, den Sie sofort ändern können. Anbieter: Google Ireland Limited (siehe oben); Datenschutzerklärung: https://policies.google.com/privacy.
- mit Apple („Mit Apple anmelden"): Wir erhalten von Apple Ihre Konto-Kennung, Ihre E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungs-Adresse, wenn Sie Ihre Adresse verbergen, und beim ersten Mal Ihren Namen als Vorschlag. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland; Datenschutzerklärung: https://www.apple.com/legal/privacy/.
Vertrauensstufe. Wir speichern, ob Ihre E-Mail-Adresse bestätigt ist (Vertrauensstufe). Bestimmte Funktionen setzen eine bestätigte Adresse voraus. Ein Wechsel der Stufe wird mit Zeitpunkt und Grund protokolliert.
Sicherheit der Anmeldung. Unser Anmelde-Dienst begrenzt Anmeldeversuche und protokolliert Anmeldeereignisse mit IP-Adresse und Zeitpunkt, um Missbrauch zu erkennen.
Zweck und Rechtsgrundlage: Bereitstellung Ihres Kontos und Schutz vor Missbrauch, Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f DSGVO (Sicherheit des Dienstes).
6.5 Profil
Was Sie angeben. Im Profil verarbeiten wir:
- Anzeigename (Pflicht): den Namen wählen Sie selbst; die App schlägt beim ersten Mal den Namen Ihres Google- oder Apple-Kontos vor. Er wird Mitspielern, in offenen Matches und Turnieren und in Ranglisten angezeigt.
- Region (Bundesland oder Kanton, Pflicht bei der Einrichtung), Landkreis und Stadt (beide freiwillig): damit wir Ihnen Matches und Turniere in Ihrer Nähe zeigen und Sie in der Rangliste Ihres Bundeslands führen können.
- Sprache der App.
- Einstiegsfrage (spielen Sie seit weniger als sechs Monaten?), die die Start-Einstufung bestimmt.
- Sichtbarkeit in der Rangliste (Schalter, Vorgabe: sichtbar) und Benachrichtigungs-Einstellungen.
- Zahlungslink (freiwillig, Ziffer 6.8).
Ein Geburtsdatum fragen wir nicht ab (Ziffer 14).
Was wir daraus ableiten. Aus Ihren Matches berechnen wir Level, Liga, Aktivitätspunkte und Verlässlichkeitswerte (Ziffer 6.9, 6.11). Wir speichern außerdem Zeitpunkte der Änderungen und, wenn Sie Pro haben, das Ende des Pro-Zeitraums.
Wer was sieht. Andere Nutzer mit Konto sehen von Ihnen nur die Angaben, die für ein gemeinsames Match nötig sind, und nur, wenn sie mit Ihnen in einem Match, einem Turnier oder einer Beitrittsanfrage stehen oder Sie in der Rangliste geführt werden: Anzeigename, Profilbild, Level und Liga, Region und Landkreis. Ihre Stadt sehen nur Nutzer mit Konto in der Rangliste. Einstellungen, Vertrauensstufe, Verlässlichkeitswerte und Zahlungslink sind für andere nicht sichtbar; der Zahlungslink wird nur dem angezeigt, der Ihnen einen Platzanteil schuldet. Personen ohne Konto sehen Sie ausschließlich in der Rangliste Ihres Bundeslands mit Anzeigename, Profilbild, Level, Liga und Punkten – ohne Stadt, höchstens die ersten 50 Plätze und nur, solange Sie die Sichtbarkeit nicht abgeschaltet haben.
Zweck und Rechtsgrundlage: Bereitstellung des Profils, Zusammenführen passender Spieler und Führen der Ranglisten, Art. 6 Abs. 1 lit. b DSGVO. Die Rangliste für Personen ohne Konto beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass Interessierte sehen, wer in ihrer Region spielt, bevor sie ein Konto anlegen. Sie können dem jederzeit widersprechen, indem Sie die Sichtbarkeit im Profil abschalten (Ziffer 11).
6.6 Profilbild
Sie können ein Profilbild aus Ihrer Galerie wählen. Die App schneidet das Bild auf dem Gerät quadratisch zu, verkleinert es auf 512 × 512 Bildpunkte und lädt nur diese neu erzeugte Fassung hoch. Das Bild liegt in einem Ordner, der nach Ihrer Konto-Kennung benannt ist, in einem Speicher, der über die Adresse der Datei abrufbar ist, damit die App es Mitspielern ohne Umweg anzeigen kann; eine Liste der Bilder ist nicht abrufbar. Ein neues Bild ersetzt das alte, das gelöscht wird. Sie können das Bild jederzeit im Profil entfernen.
Der Zugriff auf die Galerie erfolgt über den Bildauswahl-Dialog des Betriebssystems; die App erhält nur das gewählte Bild, keinen Zugriff auf Ihre übrige Galerie.
Zweck und Rechtsgrundlage: Wiedererkennbarkeit unter Mitspielern, Art. 6 Abs. 1 lit. b DSGVO; das Hochladen ist freiwillig.
6.7 Matches, Turniere und Anlagen
Matches. Wenn Sie ein Match anlegen oder einem Match beitreten, verarbeiten wir: Zeitpunkt und Dauer, Art (Wertungs- oder Freundschaftsspiel), Format und Regeln, Sichtbarkeit (öffentlich, nur per Link, Freunde), zulässiger Level-Bereich, Platzstatus (von Ihnen gebucht, über einen Anbieter, noch nicht) und gegebenenfalls ein Buchungslink, die Teilnehmer mit ihrem Status (zugesagt, angefragt, vorgemerkt, verlassen), Beitrittsanfragen und ihre Entscheidung, Vormerkungen mit Ablaufzeit sowie ein Ereignisprotokoll des Matches (wer wann beigetreten ist, ein Ergebnis eingetragen oder bestätigt hat). Beim Beitritt auf Anfrage sieht der Ersteller Ihren Anzeigenamen und Ihr Level.
Turniere. Für ein Turnier verarbeiten wir Name, Ort, Zeit, Format, Teilnehmerzahl, Beitrittsart, Startgeld, Veranstalter, Anmeldungen mit Status (angemeldet, Warteliste, abgesagt), Runden, Courts und Ergebnisse. Die Spiele eines Turniers sind Matches im Sinne dieses Abschnitts.
Anlagen. Den Ort eines Matches wählen Sie aus unserem Anlagen-Katalog oder tippen ihn als Freitext. Der Katalog enthält Namen, Adressen und Koordinaten von Padel-Anlagen; die Koordinaten stammen aus dem Katalog, nicht von Ihrem Gerät. Ein Teil des Katalogs stammt aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Tippen Sie einen Ort als Freitext ein, speichern wir den Text mit dem Match und zählen zusätzlich je Landkreis und je Konto, wie oft ein noch nicht erfasster Ort getippt wurde, um den Katalog von Hand zu erweitern. Tippen Sie beim Suchen im Katalog, wird Ihre Eingabe nur zum Suchen verwendet und nicht gespeichert.
Sichtbarkeit. Öffentliche Matches und Turniere sind für Nutzer mit Konto in der Region sichtbar; Matches „nur per Link" sind nur über den Link erreichbar. Eine Sichtbarkeit „nur für Freunde" ist vorbereitet, aber noch nicht wählbar. Mitspieler eines Matches sehen Anzeigename, Profilbild und Level der übrigen Mitspieler; die Begründung eines Einspruchs gegen ein Ergebnis sehen alle Beteiligten des Matches.
Zweck und Rechtsgrundlage: Verabreden, Durchführen und Auswerten von Matches und Turnieren, Art. 6 Abs. 1 lit. b DSGVO. Die Zählung getippter Orte beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein vollständiger Katalog, damit Matches auffindbar sind.
6.8 Platzkosten und Zahlungslink
Gibt der Ersteller eines Matches Gesamtkosten des Platzes und den Zahler an, errechnet die App mit dem Ergebnis den Anteil jedes Mitspielers und speichert je Anteil Betrag, Schuldner, Empfänger und Status (offen, als überwiesen gemeldet, bestätigt, erlassen) mit Zeitpunkten. Bleibt ein Anteil 14 Tage nach dem Ergebnis offen, zählen wir das im Konto des Schuldners (Ziffer 6.11).
Sie können im Profil freiwillig einen Link zu einem Zahlungsdienst hinterlegen (zum Beispiel PayPal oder Revolut). Der Link wird beim Speichern auf offensichtliche Missbrauchsmuster geprüft (zum Beispiel getarnte Adressen) und nur dem angezeigt, der Ihnen einen Platzanteil schuldet. Wir wickeln keine Zahlung ab und erfahren nicht, ob und wie viel gezahlt wurde; das Melden und Bestätigen einer Zahlung sind Angaben der Beteiligten.
Zweck und Rechtsgrundlage: Erinnerungshilfe für die Beteiligten und Verlässlichkeit der Community, Art. 6 Abs. 1 lit. b DSGVO; der Zahlungslink ist freiwillig.
6.9 Ergebnisse, Level, Ligen und Ranglisten
Ergebnisse. Für ein Wertungsspiel speichern wir das eingetragene Ergebnis, wer es eingetragen hat, Bestätigungen und Ablehnungen mit Begründung, Korrekturversionen und die Fristen (48 Stunden zur Bestätigung, sieben Tage zum Eintragen).
Level. Aus bestätigten Wertungsspielen berechnen wir automatisch Ihr Level und dessen Unsicherheit nach einem veröffentlichten statistischen Verfahren (Bayes-Rating der TrueSkill-Familie nach Weng und Lin, 2011). Eingang finden das Ergebnis, die Level und Unsicherheiten aller vier Beteiligten, das Format des Matches, ob ein Turnier vorlag und ob ein Punktprotokoll der Uhr auffällig war (Ziffer 6.10). Jede Änderung speichern wir mit ihren Gründen in einem Verlauf („Ledger"), damit wir sie Ihnen in der App erklären können. Einmal wöchentlich berechnen wir alle Level anhand des gesamten Verlaufs neu.
Ligen, Punkte, Ranglisten. Ihr Level wird in eine Liga und Stufe übersetzt. Aus Wertungsspielen und Turnieren entstehen Aktivitätspunkte je Saison. Wir führen Ranglisten je Bundesland und Liga und halten täglich eine Momentaufnahme der Platzierungen, um Bewegungen anzuzeigen. Wechseln Sie die Liga, erzeugt die App einen Hinweis in der App und, wenn Sie das teilen, ein Bild mit Ihrem Anzeigenamen und Ihrer Liga.
Wer was sieht. Mitspieler sehen Ihr Level und Ihre Liga. Nutzer mit Konto sehen die Rangliste Ihres Bundeslands mit Anzeigename, Profilbild, Level, Liga, Punkten und Stadt. Personen ohne Konto sehen die Rangliste ohne Stadt und höchstens die ersten 50 Plätze. Aus beiden Ranglisten können Sie sich im Profil austragen; Mitspieler sehen Ihr Level dann weiterhin.
Automatisierte Berechnung. Level, Liga, Punkte und Platzierung werden automatisch berechnet. Sie haben keine rechtliche Wirkung und sind keine Entscheidung über Sie im Sinne von Art. 22 DSGVO; sie bestimmen, welche Matches Ihnen als passend angezeigt werden und in welcher Liga Sie geführt werden (Ziffer 12).
Zweck und Rechtsgrundlage: Führen einer fairen, erklärbaren Wertung als Kern des Dienstes, Art. 6 Abs. 1 lit. b DSGVO; für die Rangliste ohne Konto Art. 6 Abs. 1 lit. f DSGVO (Ziffer 6.5) mit Widerspruchsmöglichkeit.
6.10 Punktprotokolle der Uhr
Zählen Sie ein Wertungsspiel mit der Uhr, kann das Handy das Punkt-für-Punkt-Protokoll (jeder Punkt mit Zeitstempel, Regeln, Endstand, Dauer) dem Match beifügen. Wir speichern je Match ein Protokoll mit dem Konto, das es hochgeladen hat, und prüfen es automatisch auf Plausibilität, zum Beispiel ob die Abstände zwischen Punkten und die Gesamtdauer zu einem gespielten Match passen. Das Ergebnis der Prüfung (unauffällig, auffällig mit Gründen, unlesbar) speichern wir beim Match. Ein auffälliges Protokoll führt dazu, dass das Match nicht automatisch bestätigt wird und mit geringerem Gewicht in die Level-Berechnung eingeht; die Beteiligten werden in der App darüber informiert. Die App nennt dabei, was gemessen wurde, nicht, was jemand getan haben soll.
Das Protokoll dient auch als Beleg dafür, dass Sie mit der Uhr gezählt haben (Abzeichen).
Zweck und Rechtsgrundlage: Nachweis und Plausibilität von Ergebnissen, Schutz der Wertung vor Manipulation, Art. 6 Abs. 1 lit. b und lit. f DSGVO; das Hochladen setzt voraus, dass Sie das Match mit der Uhr unter der Match-Kennung gezählt haben.
6.11 Meldungen und Verlässlichkeit
Mitspieler können melden, dass ein Nutzer nicht zu einem zugesagten Match erschienen ist; eine Meldung wird erst wirksam, wenn ein zweiter Mitspieler sie bestätigt. Nutzer können ein Match außerdem mit einer kurzen Angabe an uns melden. Wir speichern je Meldung Match, Meldenden, gemeldeten Nutzer, Grund und Zeitpunkt.
Aus bestätigten Nichterscheinen und offenen Platzanteilen (Ziffer 6.8) führen wir je Konto Zähler und leiten daraus eine Verlässlichkeitsangabe ab, die nur Ihnen selbst angezeigt wird. Andere Nutzer sehen sie nicht.
Zweck und Rechtsgrundlage: Verlässlichkeit von Verabredungen und Schutz der Community, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das Ihrer Mitspieler ist, dass zugesagte Matches stattfinden. Sie können einer Meldung widersprechen, indem Sie sich an uns wenden (Ziffer 11).
6.12 Benachrichtigungen (Push)
Erlauben Sie Benachrichtigungen, speichern wir eine Gerätekennung für Push-Nachrichten (Expo-Push-Token), Plattform (Android oder iOS), App-Version und Zeitpunkt der letzten Aktualisierung. Anlässe sind zum Beispiel: ein Ergebnis wartet auf Ihre Bestätigung, ein Mitspieler hat zugesagt oder abgesagt, ein Match wurde verschoben, ein Turnier startet, ein Platzanteil ist offen. Welche Gruppen von Nachrichten Sie erhalten, stellen Sie in der App ein; zwischen 22 und 8 Uhr verschicken wir keine Nachrichten.
Nachrichten legen wir zuerst in eine Warteschlange und verschicken sie über den Push-Dienst von Expo (650 Industries, Inc., USA), der sie an Firebase Cloud Messaging (Google) für Android oder den Apple Push Notification Service (Apple) für iOS weitergibt. Diese Dienste erhalten die Gerätekennung und den Text der Nachricht; der Text kann Anzeigenamen Ihrer Mitspieler, den Namen der Anlage und Beträge enthalten. Den Versand protokollieren wir mit Zustellstatus 30 Tage lang, um Fehler zu erkennen; Nachrichten, die beim Versand gegenstandslos geworden sind (zum Beispiel weil das Ergebnis inzwischen bestätigt wurde), werden verworfen. Je Konto sind höchstens zehn Geräte registriert. Die Gerätekennung löschen wir, wenn Sie sich abmelden oder Ihr Konto löschen; meldet der Push-Dienst ein Gerät als nicht mehr erreichbar, wird die Kennung stillgelegt. Entziehen Sie der App die Berechtigung im Betriebssystem, erreicht sie keine Nachricht mehr.
Zweck und Rechtsgrundlage: Sie über Vorgänge in Ihren Matches zu informieren, Art. 6 Abs. 1 lit. b DSGVO; die Erlaubnis für Benachrichtigungen erteilen Sie im Betriebssystem und können sie dort jederzeit entziehen. Zur Übermittlung an Dienste in den USA siehe Ziffer 9.
6.13 E-Mails zur Anmeldung
Für den Einmal-Code, Bestätigungen und Sicherheitshinweise zu Ihrem Konto verschicken wir E-Mails über den Dienst Resend (Plus Five Five, Inc., USA) von der Adresse no-reply@padelamos.com. Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht, verschickt sie über einen Server in Irland und speichert Inhalt und Zustellprotokoll 30 Tage lang auf Servern in den USA. Werbe-E-Mails verschicken wir nicht.
Zweck und Rechtsgrundlage: Anmeldung und Sicherheit Ihres Kontos, Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Ziffer 9.
6.14 Verlauf im Konto
Mit Konto sichert die App die Matches, die Sie auf dem Gerät gezählt haben (Ergebnis, Regeln, Zeitpunkte, Dauer, Punktverlauf, ob mit der Uhr gezählt), zusammen mit den Team- und Spielernamen, die Sie dazu eingetragen haben, in Ihrem Konto, damit Ihr Verlauf bei einem Gerätewechsel erhalten bleibt. Tragen Sie Namen anderer Personen ein, werden auch diese gesichert; bitte tun Sie das nur mit deren Einverständnis. Lokale Turniere werden nicht übertragen. Diese Matches wirken sich nicht auf Level oder Punkte aus.
Zweck und Rechtsgrundlage: Verlauf über Geräte hinweg, Art. 6 Abs. 1 lit. b DSGVO.
6.15 Apple Watch und Apple Health
Die Apple-Watch-App kann ein Match als Trainingseinheit aufzeichnen, damit die App während des Matches am Handgelenk bleibt und das Match in Ihrer Aktivität erscheint. Dafür liest sie während des Matches Herzfrequenz und verbrauchte Kalorien und schreibt die Trainingseinheit in Apple Health. Diese Gesundheitsdaten bleiben auf Ihren Apple-Geräten; sie werden weder an uns noch an Dritte übermittelt und für keinen anderen Zweck verwendet, insbesondere nicht für Werbung. Sie können die Aufzeichnung in der Uhr-App abschalten und die Berechtigung in den Health-Einstellungen jederzeit entziehen.
6.16 Einladungs-Links
Wer ein Match oder Turnier teilt, verschickt einen Link auf padelamos.com. Öffnet ein Empfänger den Link ohne installierte App, zeigt die Website eine Vorschau: Art, Format, Datum, Anlage mit Ort, freie Plätze und zulässiger Level-Bereich, bei einem Turnier zusätzlich dessen Name. Namen der Beteiligten werden auf der Website nicht angezeigt. Dabei fallen die Server-Protokolle nach Ziffer 6.1 an; wir speichern nicht, wer einen Link geöffnet hat. Nach der Installation öffnen Sie denselben Link erneut, und die App zeigt das Match oder Turnier an. Wir verwenden keine Verfahren, die eine Installation einer vorherigen Websitenutzung zuordnen (kein Install-Referrer, keine Attributions- oder Fingerprinting-Dienste).
Zweck und Rechtsgrundlage: Einladung zu einem Match, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des Einladenden ist, dass die Einladung ankommt. Der Einladende entscheidet, an wen er den Link schickt.
6.17 Pro und In-App-Käufe
Schließen Sie Pro ab, läuft der Kauf über den Apple App Store oder Google Play. Wir erhalten dabei keine Zahlungsdaten, sondern nur eine Kaufbestätigung mit Produkt, Laufzeit und Ablaufdatum, die wir in Ihrem Profil speichern, um Pro freizuschalten. Für die Verarbeitung Ihrer Daten beim Kauf ist der jeweilige Store-Betreiber als Verkäufer verantwortlich: Apple Distribution International Ltd. (https://www.apple.com/legal/privacy/) beziehungsweise Google Commerce Limited mit Google Ireland Limited als Betreiber von Google Play (https://policies.google.com/privacy).
Zweck und Rechtsgrundlage: Freischaltung und Verwaltung von Pro, Art. 6 Abs. 1 lit. b DSGVO.
6.18 Kontakt und Support
Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse, den Inhalt und die Zeitpunkte, um Ihr Anliegen zu bearbeiten. Meldungen rechtswidriger Inhalte (Impressum, Ziffer 7) verarbeiten wir mit den Angaben, die Sie dazu machen, und dokumentieren unsere Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihr Konto geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen) und lit. c DSGVO (gesetzliche Pflichten nach der Verordnung (EU) 2022/2065).
7. Cookies, lokale Speicherung und Berechtigungen
Website. Die Website speichert keine Cookies und keine sonstigen Informationen im Browser.
App. Die App speichert auf Ihrem Gerät die in Ziffer 6.2 genannten Daten, Ihre Anmeldesitzung und Einstellungen. Das ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung.
Berechtigungen. Die App fragt nur die Berechtigungen an, die sie für die jeweilige Funktion braucht: Benachrichtigungen (laufendes Match, Push), Zugriff auf das gewählte Bild über den Bildauswahl-Dialog (Profilbild), auf der Apple Watch Apple Health (Ziffer 6.15). Die App greift nicht auf Ihren Standort, Ihre Kontakte, Ihre Kamera oder Ihr Mikrofon zu. Öffnen Sie aus der App eine Karte, einen Buchungslink oder einen Zahlungslink, verlassen Sie die App; es gilt die Datenschutzerklärung des jeweiligen Anbieters.
8. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur an die folgenden Empfänger weiter. Auftragsverarbeiter sind durch Verträge nach Art. 28 DSGVO an unsere Weisungen gebunden.
| Empfänger | Rolle | Was | Wo |
|---|---|---|---|
| Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (Unterauftragnehmer: Amazon Web Services für das Rechenzentrum, Google für Plattform-Protokolle) | Auftragsverarbeiter: Datenbank, Anmeldung, Dateispeicher, Server-Funktionen | alle Kontodaten nach Ziffer 6.4–6.14 | Datenbank und Dateien im Rechenzentrum Irland (AWS eu-west-1); Plattform-Protokolle und Server-Funktionen können in anderen Regionen laufen (Ziffer 9) |
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | Auftragsverarbeiter: Hosting der Website | Server-Protokolle nach Ziffer 6.1 | weltweites Auslieferungsnetz, Protokolle in den USA |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | Auftragsverarbeiter: Versand der Anmelde-E-Mails | E-Mail-Adresse, Nachrichteninhalt, Zustellprotokoll | Versand aus Irland, Speicherung in den USA (30 Tage) |
| 650 Industries, Inc. (Expo), 624 University Ave FL1, Palo Alto, CA 94301, USA | Auftragsverarbeiter: Push-Zustellung | Gerätekennung (gespeichert), Nachrichtentext (nur bis zur Weitergabe an Google/Apple, nicht gespeichert), Zustellquittungen (24 Stunden) | USA (Google Cloud) |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Push: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) | Eigenverantwortlich: Anmeldung mit Google, Google Play, Google-Play-Dienste auf Ihren Geräten; Auftragsverarbeiter: Firebase Cloud Messaging | Ziffer 6.3, 6.4, 6.12, 6.17 | EU/USA |
| Google Commerce Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland | Eigenverantwortlich: Verkäufer bei Käufen über Google Play | Ziffer 6.17 | EU |
| Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland | Eigenverantwortlich: Anmeldung mit Apple, Push-Zustellung (APNs), App Store und Verkäufer bei Käufen im App Store | Ziffer 6.4, 6.12, 6.17 | EU/USA |
| Andere Nutzer | Empfänger der in Ziffer 6.5, 6.7, 6.9 beschriebenen Angaben | Anzeigename, Profilbild, Level, Region, Match-Angaben | – |
| Behörden, Gerichte | soweit wir rechtlich verpflichtet sind | im Einzelfall | – |
9. Übermittlung in Drittländer
Ihre Kontodaten (Datenbank und Dateien) speichern wir in der Europäischen Union (Irland). Einzelne Dienstleister sitzen außerhalb der EU oder verarbeiten Daten dort:
- Vercel Inc. (USA), Server-Protokolle der Website, und 650 Industries, Inc. (Expo, USA), Push-Zustellung, sowie Google LLC (USA) für die Push-Zustellung an Android-Geräte sind unter dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Auch Plus Five Five, Inc. (Resend, USA) ist dort zertifiziert.
- Supabase Pte. Ltd. (Singapur) und Apple (Push-Zustellung an iOS-Geräte, Anmeldung mit Apple) sind nicht unter dem Data Privacy Framework zertifiziert. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unserer Verträge mit diesen Anbietern sind. Bei Supabase liegen Datenbank und Dateien in Irland; Plattform-Protokolle und die Ausführung von Server-Funktionen können außerhalb der EU erfolgen. Eine Kopie der Klauseln finden Sie unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
10. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto, Profil, Profilbild, Einstellungen, Zahlungslink | bis zur Löschung des Kontos |
| Anmelde- und Server-Protokolle (Supabase) | bis zu sieben Tage |
| Matches, Turniere, Ergebnisse, Ereignisprotokoll | für die Dauer des Kontos; nach Löschung des Kontos ohne Bezug zu Ihrer Person (siehe unten) |
| Level-Verlauf (Ledger), Aktivitätspunkte, Ranglisten-Momentaufnahmen | für die Dauer des Kontos; danach ohne Personenbezug |
| Punktprotokolle der Uhr | für die Dauer des Kontos; danach ohne Personenbezug |
| Meldungen | für die Dauer des Kontos des Gemeldeten; danach ohne Personenbezug |
| Zählungen getippter Orte (Ziffer 6.7) | bis der Ort in den Katalog aufgenommen oder abgelehnt wurde; danach ohne Personenbezug |
| Vormerkungen eines Platzes | 15 Minuten |
| Beitrittsanfragen | bis zur Entscheidung, längstens bis zum Match |
| Push-Gerätekennung | bis Sie Benachrichtigungen abschalten, sich abmelden oder das Konto löschen |
| Versandprotokoll der Benachrichtigungen | 30 Tage |
| Warteschlange der Benachrichtigungen | bis zum Versand; verschickte und verworfene Einträge (auch nach fünf gescheiterten Versuchen) 30 Tage |
| Server-Protokolle der Website (Vercel) | bis zu 30 Tage |
| E-Mail-Inhalt und Versandprotokoll (Resend) | 30 Tage |
| Support-Anfragen per E-Mail | bis zur Erledigung, danach bis zu drei Jahre zur Nachweisführung (§ 195 BGB) |
Was bei der Kontolöschung passiert. Löschen Sie Ihr Konto, entfernen wir E-Mail-Adresse, Anmeldeverknüpfungen zu Google und Apple, Anzeigename, Region, Landkreis, Stadt, Profilbild, Zahlungslink, Einstellungen, Push-Gerätekennungen, noch nicht verschickte Benachrichtigungen und den gesicherten Verlauf; offene Beitrittsanfragen werden zurückgezogen, Plätze in noch nicht gespielten Matches freigegeben. Bestätigte Wertungsspiele, ihr Ergebnis, das Punktprotokoll, Einsprüche und Meldungen, an denen Sie beteiligt waren, und die daraus berechneten Level-Änderungen bleiben bestehen, weil die Level der drei anderen Beteiligten aus ihnen berechnet wurden und ohne sie nicht mehr nachvollziehbar wären und weil Einsprüche und Meldungen Aussagen anderer Beteiligter über ein Match sind; an Ihrer Stelle steht dort nur noch eine zufällige Kennung mit der Bezeichnung „Gelöschter Spieler", ohne Namen und ohne Bild. Ein Bezug zu Ihrer Person ist für uns danach nicht mehr herstellbar. Rechtsgrundlage für dieses Beibehalten ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das Ihrer früheren Mitspieler ist die Nachvollziehbarkeit und Fairness der Wertung und die Klärung offener Einsprüche.
11. Ihre Rechte
Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten, Zwecke, Empfänger und Speicherdauer;
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten – Profilangaben können Sie jederzeit selbst in der App ändern;
- Löschung (Art. 17 DSGVO) – Ihr Konto löschen Sie selbst in der App; die Grenzen beschreibt Ziffer 10;
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO) – auf Anfrage stellen wir Ihnen Ihre Konto- und Matchdaten in einem gängigen maschinenlesbaren Format bereit;
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Gegen die Anzeige in der Rangliste für Personen ohne Konto können Sie jederzeit widersprechen, indem Sie die Sichtbarkeit im Profil abschalten;
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Einwilligung beruht (Berechtigungen des Betriebssystems entziehen Sie in den Systemeinstellungen);
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, Ziffer 4).
Zur Ausübung Ihrer Rechte genügt eine E-Mail an privacy@padelamos.com. Zur Sicherheit können wir einen Nachweis verlangen, dass die Anfrage von der Kontoinhaberin oder dem Kontoinhaber stammt, zum Beispiel eine Nachricht aus der im Konto hinterlegten E-Mail-Adresse.
12. Automatisierte Entscheidungen und Profiling
Level, Liga, Aktivitätspunkte, Ranglistenplatz, Plausibilität von Punktprotokollen und Verlässlichkeitswerte werden automatisch aus den von Nutzern eingetragenen Daten berechnet. Diese Berechnungen entfalten keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise erheblich; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Entscheidungen über Sperren, Kündigungen und Meldungen treffen Menschen. Ein Profiling für Werbezwecke findet nicht statt.
13. Datensicherheit
Die Übertragung zwischen App, Website und unseren Servern ist verschlüsselt (TLS). Der Zugriff auf Daten in der Datenbank ist zeilengenau auf das eigene Konto und die eigenen Matches beschränkt; was andere von Ihnen sehen, ist auf die in Ziffer 6 genannten Angaben begrenzt und wird an einer einzigen Stelle festgelegt. Anmeldung ohne Passwort, Ratenbegrenzung und Protokollierung von Anmeldeereignissen schützen Ihr Konto. Wir überprüfen den Dienst regelmäßig auf Sicherheitslücken.
14. Minderjährige
Der Dienst richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen ein Konto nur mit Einwilligung eines Erziehungsberechtigten anlegen (Art. 8 DSGVO, § 3 Abs. 2 der AGB). Wir fragen kein Geburtsdatum ab und verarbeiten keine Altersangaben; wir verlassen uns auf die Zusicherung bei der Registrierung. Erfahren wir, dass ein Konto ohne die erforderliche Einwilligung angelegt wurde, löschen wir es. Erziehungsberechtigte erreichen uns unter privacy@padelamos.com. Zählen ohne Konto ist altersunabhängig möglich, weil dabei keine Daten an uns übermittelt werden.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der App unter „Einstellungen → Daten & Rechtliches" und unter https://padelamos.com/datenschutz abrufbar. Über wesentliche Änderungen, die Sie betreffen, informieren wir Sie in der App.
16. Stand und Versionen
Version 2.0 vom 9. September 2026. Sie ersetzt die Fassung vom 28. Juli 2026, die eine frühere Version der App ohne Konten beschrieb.