Datenschutzerklärung
1. Verantwortlicher
Piotr Moskaluniec
Alt-Friedrichsfelde 23
10315 Berlin, Deutschland
E-Mail: piotrasmc@googlemail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Überblick
SandMatch ist eine App und Web-Anwendung (sandmatch.app) zur Organisation von Beachvolleyball-Terminen, Turnieren und freien Spielrunden. Verarbeitet werden ausschließlich Daten, die für den Betrieb dieser Funktionen erforderlich sind oder die Sie freiwillig angeben. Es findet kein Verkauf von Daten, keine Profilbildung zu Werbezwecken und kein Einsatz von Analyse- oder Werbediensten statt.
3. Verarbeitete Daten im Einzelnen
3.1 Konto und Profil
Bei der Registrierung verarbeiten wir E-Mail-Adresse und Passwort (bzw. bei Anmeldung mit Google die von Google übermittelte Kennung und E-Mail-Adresse). Im Profil können Sie freiwillig ergänzen: Vor- und Nachname, Profilbild, Spielstärke, Geschlecht, Wohnort sowie bevorzugte Zahlungsdaten für die Rückerstattung von Teilnahmebeiträgen.
Zweck: Bereitstellung des Nutzerkontos, Zuordnung von Anmeldungen, Anzeige gegenüber anderen Teilnehmenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3.2 Termine, Anmeldungen und Turniere
Wenn Sie einen Termin erstellen oder sich zu einem Termin anmelden, werden Ihre Kontokennung, Ihr Name, der Anmeldestatus, Begleitpersonen, Zahlungsstatus sowie Spielergebnisse gespeichert und den übrigen Teilnehmenden des Termins angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.3 Standortdaten
Die App kann auf Ihren Gerätestandort zugreifen, um Termine nach Entfernung zu filtern und Spielorte auf der Karte anzuzeigen. Der Zugriff erfolgt nur nach ausdrücklicher Freigabe im Betriebssystem und kann dort jederzeit widerrufen werden. Der Standort wird für die Berechnung der Entfernung verwendet und nicht dauerhaft auf unseren Servern gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
3.4 Chat, Kommentare und Meldungen
Nachrichten in Termin-Chats und Kommentare werden gespeichert und den jeweiligen Empfängern angezeigt. Melden Sie eine Nachricht wegen unangemessener Inhalte, speichern wir die gemeldete Nachricht, deren Verfasser, den Zeitpunkt und Ihre Kennung, um den Fall prüfen zu können. Blockieren Sie eine Person, wird diese Kennung in Ihrem Profil gespeichert, damit deren Inhalte für Sie ausgeblendet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer missbrauchsfreien Plattform).
3.5 Push-Benachrichtigungen
Für Benachrichtigungen über Einladungen, Absagen und neue Nachrichten speichern wir das Gerätetoken von Firebase Cloud Messaging. Die Benachrichtigungen können jederzeit in den Systemeinstellungen deaktiviert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
3.6 Zahlungen
Teilnahmebeiträge können über Stripe oder PayPal bezahlt werden. Die Zahlungsabwicklung findet vollständig beim jeweiligen Anbieter statt; Kreditkarten- oder Kontodaten werden zu keinem Zeitpunkt an uns übermittelt oder von uns gespeichert. Wir erhalten lediglich die Information, ob und in welcher Höhe eine Zahlung erfolgt ist, sowie die Transaktionskennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.7 Technische Daten
Beim Zugriff auf die Server verarbeitet unser Dienstleister technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, Fehlermeldungen) zur Sicherstellung des Betriebs und der Systemsicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.8 Website und Web-App (sandmatch.app)
Die Web-Fassung der App sowie diese Informationsseiten werden bei Netlify gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, Browserkennung) in Server-Protokollen, um die Seiten auszuliefern und die Systemsicherheit zu gewährleisten. In der Web-App wird für die Kartendarstellung Google Maps geladen; dabei wird Ihre IP-Adresse an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung).
3.9 Cookies und lokale Speicherung
Website, Web-App und Apps verwenden keine Cookies oder vergleichbare Techniken zu Werbe- oder Tracking-Zwecken und keine Analysedienste. Im lokalen Speicher des Browsers bzw. Geräts werden ausschließlich technisch erforderliche Daten abgelegt, etwa der Anmeldestatus (Firebase Authentication) und gewählte Einstellungen wie Sprache und Erscheinungsbild. Diese Speicherung ist für die Bereitstellung des Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich, weshalb kein Cookie-Banner angezeigt wird.
4. Empfänger und Auftragsverarbeiter
| Dienst | Anbieter | Zweck |
|---|---|---|
| Firebase Authentication, Realtime Database, Storage, Cloud Functions, Cloud Messaging | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Konten, Datenspeicherung, Serverfunktionen, Push-Nachrichten |
| Google Maps | Google Ireland Limited | Kartendarstellung und Ortssuche |
| Google Sign-In | Google Ireland Limited | Optionale Anmeldung mit Google-Konto |
| Stripe | Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland | Zahlungsabwicklung |
| PayPal | PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg | Zahlungsabwicklung |
| Webhosting (sandmatch.app) | Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA | Auslieferung der Website und Web-App, Server-Protokolle |
Eine Übermittlung in Drittländer, insbesondere in die USA, kann im Rahmen dieser Dienste stattfinden. Die Anbieter stützen sich dabei auf Standardvertragsklauseln der EU-Kommission bzw. auf das EU-US Data Privacy Framework. Die Datenhaltung der Datenbank erfolgt in der Region europe-west1 (Belgien).
5. Speicherdauer
- Profildaten: bis zur Löschung des Kontos.
- Anmeldungen, Ergebnisse und Chatnachrichten: bis zur Löschung des zugehörigen Termins durch die veranstaltende Person.
- Meldungen unangemessener Inhalte: bis zu 12 Monate nach Abschluss der Prüfung.
- Push-Token: bis zur Abmeldung oder Kontolöschung.
6. Löschung des Kontos
Sie können Ihr Konto jederzeit in der App unter Profil → Konto löschen selbst löschen. Dabei werden Ihr Profil und Ihre Anmeldedaten entfernt. Bereits erfolgte Anmeldungen zu Terminen sowie Turnierergebnisse bleiben ohne Ihre Profildaten als Historie der jeweiligen Veranstaltung erhalten. Eine ausführliche Anleitung sowie den Weg per E-Mail finden Sie unter Konto löschen.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannte E-Mail-Adresse.
Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
8. Änderungen dieser Erklärung
Wird die App um Funktionen erweitert, die weitere Daten verarbeiten, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.