Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Melanie Ginting, Eichenweg 4, 21357 Wittorf, contact@compadely.com. Siehe auch Impressum.

2. Überblick

Compadely hilft, Padel-Spieltage zu organisieren: Sessions anlegen, Spieler verwalten, Runden generieren, Ergebnisse und Tabellen führen. Die App ist ohne Konto als Gast nutzbar; ein optionales Konto verknüpft deine Sessions mit dir und ermöglicht Statistiken (ELO) sowie Einladungen. Wir betreiben keine Werbung und kein personenbezogenes Tracking. Für unsere Website nutzen wir lediglich eine anonyme, cookielose Reichweitenmessung (Vercel Web Analytics, Details in Abschnitt 3e) — die App selbst enthält keine Analyse-Dienste Dritter. Die App richtet sich nicht an Kinder; wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren.

3. Welche Daten wir verarbeiten

a) Gäste (ohne Konto)

Beim Anlegen von Gastspielern wird nur der eingegebene Anzeigename verarbeitet, um Paarungen und Ergebnisse zuzuordnen. Gäste haben keine dauerhafte Statistik. Rechtsgrundlage: Vertragserfüllung/Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (lit. f).

b) Konto (optional)

Für ein Konto verarbeiten wir E-Mail-Adresse und Anzeigenamen sowie Anmeldedaten. Die Authentifizierung erfolgt über unseren Dienstleister Clerk (siehe Nr. 4); die Anmeldung ist wahlweise per E-Mail-Code oder über Google bzw. Apple („Sign in with Google/Apple") möglich, wobei der jeweilige Anbieter uns Basis-Profildaten (z. B. Name, E-Mail) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Spiel- und Sessiondaten

Session-Name, Spieler-Anzeigenamen, Runden, Ergebnisse, Teams und – bei Konten – das ELO-Rating werden serverseitig in unserer Datenbank (Neon) gespeichert, damit die Session auf mehreren Geräten und über die Zeit nutzbar bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Push-Benachrichtigungen (optional)

Aktivierst du Push, verarbeiten wir einen gerätebezogenen Push-Token, um dich über neue Runden zu benachrichtigen. Der Versand läuft über Expo (Expo Push Service). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) über die Systemabfrage bzw. Vertragserfüllung (lit. b). Du kannst Push jederzeit in den Geräteeinstellungen deaktivieren.

e) Server- und Nutzungsdaten

Beim Aufruf unserer Server/Website fallen technisch bedingt Zugriffsdaten an (z. B. IP-Adresse, Zeitpunkt, Anfrage), die unser Hosting-Dienstleister Vercel verarbeitet, um den Betrieb und die Sicherheit zu gewährleisten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Zur Reichweitenmessung unserer Website (nicht der App) nutzen wir Vercel Web Analytics (Vercel, Inc., USA). Der Dienst arbeitet ohne Cookies und erhebt keine personenbezogenen Daten: erfasst werden ausschließlich anonyme, aggregierte Kennzahlen (z. B. aufgerufene Seiten, Herkunftsland, Gerätetyp, anonymisierte Klick-Ereignisse wie „App-Store-Button geklickt"). Eine Wiedererkennung einzelner Personen findet nicht statt. Rechtsgrundlage: berechtigtes Interesse an einer reichweitenstarken Website (Art. 6 Abs. 1 lit. f DSGVO).

f) Lokale Speicherung auf deinem Gerät

Für den Offline-Betrieb speichert die App Sessiondaten lokal auf deinem Gerät (Gerätespeicher). Diese Daten verbleiben auf dem Gerät und werden nur zum Abgleich mit dem Server übertragen, wenn du online bist.

Wir setzen keine Cookies — weder auf der Website noch in der App, und keine zu Tracking- oder Werbezwecken. Auf der Website speichern wir lediglich deine Sprach- und Farbwahl im lokalen Speicher deines Browsers (localStorage), rein funktional, damit die Seite sie beim nächsten Besuch übernimmt. Diese Angaben verlassen deinen Browser nicht und dienen nicht der Wiedererkennung. Ein Einwilligungsbanner ist dafür nicht erforderlich (§ 25 Abs. 2 TTDSG: unbedingt erforderliche Speicherung).

g) Gesundheitsdaten (Apple Watch / Apple Health, optional)

Wenn du eine Apple Watch nutzt und die Berechtigung erteilst, zeichnet die App dein Padel- Spiel als Workout in Apple Health auf (Puls, aktive Energie, Dauer) und liest diese Werte zur Anzeige von Puls, Kalorien und Fitness-Auswertung wieder aus. Diese Gesundheitsdaten werden ausschließlich lokal auf deinem Gerät verarbeitet und angezeigt — sie werden nicht an uns oder Dritte übertragen und verlassen dein Gerät nicht. Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Health-Berechtigungsdialog von Apple erteilst und in den iOS-Einstellungen jederzeit widerrufen kannst. Gesundheitsdaten werden niemals für Werbung verwendet.

4. Auftragsverarbeiter & Drittanbieter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Clerk (Clerk, Inc., USA) — Authentifizierung/Kontoverwaltung.
• Neon (Neon, Inc., USA) — Datenbank/Speicherung der Session- und Kontodaten.
• Vercel (Vercel, Inc., USA) — Hosting der Server/Website sowie anonyme, cookielose Website-Reichweitenmessung (Vercel Web Analytics).
• Expo (650 Industries, Inc., USA) — Zustellung von Push-Nachrichten.
• Sentry (Functional Software, Inc., USA) — Absturz-/Fehlerberichte, nur wenn aktiviert; ohne personenbezogene Inhalte (PII-frei konfiguriert).
• Google (Google Ireland Ltd.) und Apple (Apple Distribution International Ltd.) — optionale Anmeldung („Sign in with Google/Apple") sowie Abwicklung von In-App-Käufen über den jeweiligen App-Store.
• RevenueCat (RevenueCat, Inc., USA) — Verwaltung der Abo-Berechtigungen, sobald kostenpflichtige Käufe aktiv sind.

Dabei kann es zu einer Übermittlung in die USA kommen. Diese stützt sich, soweit einschlägig, auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und/oder das EU-US Data Privacy Framework.

5. Speicherdauer & Löschung

Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen (Profil → „Konto löschen"). Dabei werden Konto, Statistik/ELO, gespeicherte Gruppen und Push-Tokens gelöscht; Session-Ergebnisse, an denen du beteiligt warst, bleiben zur Wahrung der Datenintegrität der Mitspieler anonymisiert erhalten. Session-/Gastdaten werden gelöscht, wenn die Session vom Host gelöscht wird.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung zu widerrufen. Wende dich dafür an contact@compadely.com. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).

7. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.