Datenschutzerklärung

Verantwortlicher

Jan Lebing
E-Mail: [email protected]

Worum es hier geht

Diese App dient der privaten, nicht-kommerziellen Organisation von Padel-Terminen in einem geschlossenen Freundeskreis. Die Registrierung ist nur mit einem Einladungs-Passwort möglich.

Welche Daten werden verarbeitet

• Profildaten: Anzeigename, ggf. vollständiger Name
• Zugangsdaten: E-Mail-Adresse, Passwort (verschlüsselt, verwaltet über Supabase Auth)
• Gruppendaten: Gruppenname, Beschreibung, Mitgliedschaft
• Buchungsdaten: Datum, Uhrzeit, Verein, Notizen, Teilnehmerliste
• Externe Mitspieler: ausschließlich der Name, den ein Mitglied bei einer Buchung einträgt – keine Kontaktdaten, keine Zuordnung zu einem Konto
• Gruppenchat: Nachrichteninhalte, Zeitstempel, Lesestatus
• Abwesenheiten: selbst eingetragene Zeiträume (Von- und Bis-Datum) und ein freiwilliger Grund im Freitext. Die Angabe des Grundes ist optional – wer ihn leer lässt, erscheint bei den anderen nur als „abwesend“. Sichtbar sind Abwesenheiten ausschließlich für Mitglieder derselben Gruppe(n)
• Sicherheits-Log: fehlgeschlagene Beitrittsversuche (Zeitstempel)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b/f DSGVO – Nutzung im Rahmen der einvernehmlichen gemeinsamen Terminorganisation unter Freunden; die Registrierung mit Einladungs-Passwort ist die aktive, informierte Zustimmung zur Nutzung.

Wer die Daten sonst noch sieht (Auftragsverarbeiter)

• Supabase (Datenbank, Authentifizierung, Hosting-Region Frankfurt/EU)
• Cloudflare (DNS, Content Delivery, sieht technisch bedingt IP-Adressen der Aufrufe)
• Hetzner Online GmbH (Server-Hosting, Deutschland)

Mit Supabase und Cloudflare bestehen die datenschutzrechtlich vorgeschriebenen Auftragsverarbeitungsverträge.

Benachrichtigungen per Telegram

Für eine einzelne Crew meldet die App neue, geänderte und stornierte Termine, Austritte sowie fehlende Mitspieler automatisch in eine private Telegram-Gruppe dieser Crew. Übertragen werden dabei die Termindaten (Art, Datum, Uhrzeit, Verein, Platz, freie Plätze), die Anzeigenamen der Teilnehmenden und der Person, die die Änderung ausgelöst hat, sowie bei externen Mitspielern nur deren Anzahl – keine Namen, E-Mail-Adressen, Notizen oder Chatnachrichten. Empfänger ist Telegram (Telegram Messenger Inc.); die Nachrichten sind dort für die Mitglieder dieser Telegram-Gruppe sichtbar und unterliegen den Datenschutzbestimmungen von Telegram. Der Versand-Puffer in der App wird nach 30 Tagen automatisch gelöscht.

Speicherdauer

Chatnachrichten und abgelaufene Abwesenheiten werden automatisiert nach 12 Monaten gelöscht; eine Abwesenheit lässt sich außerdem jederzeit selbst im Profil entfernen. Das eigene Konto samt zugehöriger Daten kann jederzeit selbst über die App gelöscht werden. Der Name eines externen Mitspielers kann von jedem Mitglied der Gruppe direkt in der Buchung wieder entfernt werden und verschwindet mit der Buchung, sobald deren Gruppe gelöscht wird.

Cookies

Es werden ausschließlich technisch notwendige Cookies zur Anmeldesitzung (Supabase Auth) gesetzt. Es findet kein Tracking, keine Analyse und keine Werbung statt.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde. Anfragen bitte per E-Mail an den Verantwortlichen (s.o.).