Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist PlaySportMate, erreichbar per E-Mail unter [email protected].

2. Erhobene Daten

Wir erheben folgende personenbezogene Daten:

• Registrierungsdaten: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt)
• Profildaten: ausgeübte Sportarten, Spielniveau, Wohnort (keine genauen GPS-Koordinaten), Profilfoto (optional)
• Turnieranmeldedaten: Name, E-Mail, Telefon (optional), Nachricht (optional)
• Nutzungsdaten: Zugriffsprotokoll, IP-Adresse, Browser-Typ (für Sicherheit und aggregierte Statistiken)

Wir erheben keine genauen GPS-Koordinaten. Die Geolokalisierung beschränkt sich auf Stadt/Region.

3. Zwecke der Verarbeitung

Deine Daten werden verwendet für:

• Bereitstellung des Matching-Dienstes für Sportler
• Verwaltung von Turnieranmeldungen
• Versand plattformbezogener Benachrichtigungen
• Sicherstellung der Sicherheit und Missbrauchsprävention
• Verbesserung des Dienstes durch anonyme aggregierte Statistiken

4. Rechtsgrundlage

Die Verarbeitung stützt sich auf den Vertrag (Dienstleistungserbringung, Art. 6 Abs. 1 lit. b DSGVO) und das berechtigte Interesse des Verantwortlichen an der Plattformsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Für Marketingkommunikation gilt als Rechtsgrundlage die ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Datenspeicherung

Account-Daten werden bis zur Löschung des Profils gespeichert. Nutzungsdaten (Protokolle) werden innerhalb von 90 Tagen gelöscht. Turnieranmeldedaten werden aus buchhalterischen und sicherheitstechnischen Gründen 2 Jahre aufbewahrt.

6. Datenweitergabe

Deine Daten werden nur weitergegeben an:

• Supabase (Datenbank und Authentifizierung) — Server in Europa (Frankfurt, eu-central-1)
• Vercel (Hosting) — mit DSGVO-Konformitätsgarantien
• Sportvereine — nur die von dir ausdrücklich angegebenen Turnieranmeldedaten
• Google (Google Analytics 4 via Google Tag Manager) — anonyme Nutzungsstatistiken, nur nach deiner Einwilligung (Consent Mode v2). Details in der Cookie-Richtlinie

Wir verkaufen deine Daten niemals an Dritte.

7. Deine Rechte (DSGVO)

Du hast das Recht auf:

• Auskunft: Kopie deiner Daten anfordern
• Berichtigung: unrichtige Daten korrigieren
• Löschung (Recht auf Vergessenwerden): Account und alle zugehörigen Daten entfernen
• Datenübertragbarkeit: Daten in maschinenlesbarem Format erhalten
• Widerspruch: Verarbeitung für Marketingzwecke ablehnen
• Einschränkung: Aussetzung der Verarbeitung in bestimmten Fällen beantragen

Um diese Rechte auszuüben, schreib uns an [email protected]. Wir antworten innerhalb von 30 Tagen.

8. Cookies

Wir verwenden technisch notwendige Cookies für den Betrieb der Website (Authentifizierung, Sitzung). Alle Details findest du in unserer Cookie-Richtlinie.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten ein: Verschlüsselung bei der Übertragung (HTTPS), sichere Authentifizierung, Row Level Security für alle Daten, eingeschränkter Zugang für autorisiertes Personal.

10. Beschwerden

Du hast das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

11. Änderungen

Wir können diese Richtlinie aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir dich per E-Mail oder über eine Plattformmitteilung.