Rechtliches

Datenschutzerklärung

1. Verantwortlicher, EU-Vertreter, Datenschutzbeauftragter

Verantwortlich im Sinne der DSGVO:

XR-AGENCY PTE. LTD.
2 Venture Drive, #19-21, Vision Exchange, Singapur 608526
UEN 202425407R
E-Mail: office@worldtennis.app · Tel.: +49 160 97705147

Datenschutzbeauftragter: Es ist kein Datenschutzbeauftragter bestellt.

2. Überblick

Diese Erklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei Nutzung von WORLDTENNIS.APP.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

  • Vertragserfüllung/Konto/Match-Funktionen – Art. 6 Abs. 1 lit. b;
  • berechtigte Interessen (Sicherheit, Missbrauchsverhinderung, Produktverbesserung) – Art. 6 Abs. 1 lit. f;
  • Einwilligung (z. B. optionale Analyse, Standort) – Art. 6 Abs. 1 lit. a, jederzeit widerruflich;
  • rechtliche Pflichten (z. B. Aufbewahrung) – Art. 6 Abs. 1 lit. c.

4. Kategorien verarbeiteter Daten

  • Stammdaten: Name/Anzeigename;
  • Kontaktdaten: E-Mail-Adresse;
  • Zugangsdaten: Passwort (nur als Hash gespeichert);
  • Profildaten: Profilangaben, Avatar/Profilbild;
  • Standortdaten: Geoposition (z. B. Plätze/Partner in der Nähe), soweit freigegeben;
  • Nutzungs-/Spieldaten: Match- und Ranking-/Wertungsdaten;
  • technische Daten: Log-/Geräte-/Nutzungsdaten.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein (Auftragsverarbeitung nach Art. 28 DSGVO, soweit einschlägig):

  • Supabase (Supabase Inc., USA) – Datenbank, Authentifizierung, Backend
  • Stripe – Zahlungsabwicklung
  • Resend / SMTP – Versand von Transaktions-E-Mails
  • Sentry – Fehler- und Absturzdiagnose
  • Vercel – Hosting/Bereitstellung
  • Vercel Analytics – Reichweitenmessung
  • Umami – datenschutzfreundliche Webanalyse
  • OpenStreetMap / Leaflet – Kartendarstellung
  • Cloudflare – CDN, DNS, Sicherheit
  • Hostinger – Hosting

6. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb der EU/des EWR (u. a. USA; Sitz der Verantwortlichen: Singapur). Die jeweilige Grundlage richtet sich nach dem Sitz des Dienstleisters; soweit erforderlich stützen wir Übermittlungen auf die EU-Standardvertragsklauseln (SCC) und/oder Angemessenheitsbeschlüsse sowie ergänzende Garantien.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden bis zur Löschung des Kontos gespeichert; Rechnungs- und steuerrelevante Unterlagen entsprechend der gesetzlichen Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre); technische Log-Daten werden regelmäßig kurzfristig gelöscht.

8. Cookies und Reichweitenmessung

Technisch notwendige Cookies/Speichermechanismen werden zur Bereitstellung des Dienstes eingesetzt. Optionale Analyse (Vercel Analytics, Umami) erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Einzelheiten und die Verwaltung Ihrer Einwilligung enthält die Cookie-Richtlinie.

9. Kartendienst

Zur Darstellung von Plätzen/Standorten wird OpenStreetMap (Leaflet) genutzt; dabei kann die IP-Adresse an den Kartenanbieter übermittelt werden.

10. Zahlungsabwicklung

Bei kostenpflichtigen Leistungen werden Zahlungsdaten durch Stripe verarbeitet; Kartendaten werden nicht durch uns gespeichert.

11. E-Mail-Versand

Transaktions-E-Mails (z. B. Bestätigungen) werden über Resend/SMTP versendet.

12. Fehler-Monitoring

Zur Stabilität wird Sentry zur Erfassung technischer Fehler eingesetzt.

13. Hosting und Sicherheit

Der Dienst wird bei Vercel (Bereitstellung) und Hostinger betrieben; Cloudflare dient als CDN/Sicherheitsschicht. Wir treffen technische und organisatorische Maßnahmen, u. a. Transportverschlüsselung (TLS), ausschließlich gehashte Passwortspeicherung und Zugriffsbeschränkung auf Datenbankebene (Row-Level-Security).

14. Minderjährige

Für Konten von Minderjährigen gelten besondere Regeln (siehe AGB § 3). Für Kinder unter dem einwilligungsfähigen Alter ist die Einwilligung der/des Erziehungsberechtigten erforderlich (Art. 8 DSGVO).

15. Ihre Rechte

Ihnen stehen umfangreiche Betroffenenrechte zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf). Einzelheiten und Ausübung: siehe Seite „DSGVO / Betroffenenrechte".

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

17. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird bei Bedarf angepasst; es gilt die jeweils im Dienst veröffentlichte Fassung.

18. WhatsApp-Kontaktdaten-Weitergabe

Was gespeichert wird. Spieler:innen können freiwillig eine WhatsApp-Telefonnummer in ihren Profileinstellungen hinterlegen. Diese Nummer wird in der Tabelle player_contacts in unserer Datenbank gespeichert. Für minderjährige Spieler:innen darf ausschließlich die Nummer der/des Erziehungsberechtigten gespeichert werden (durch die/den Erziehungsberechtigten selbst eingetragen); Minderjährige geben niemals ihre eigene Nummer an und teilen diese auch nicht weiter.

Zweck und Rechtsgrundlage. Der einzige Zweck ist es, zwei gematchten Spieler:innen die direkte Abstimmung der praktischen Details eines bestätigten Matches (Uhrzeit, Platz-Logistik usw.) über WhatsApp zu ermöglichen. Rechtsgrundlage ist die ausdrückliche, informierte Einwilligung der/des Spieler:in (Art. 6 Abs. 1 lit. a DSGVO). Bei minderjährigen Spieler:innen bildet die Einwilligung der Erziehungsberechtigten die Rechtsgrundlage (Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO).

Offenlegung. Die Telefonnummer wird ausschließlich der/dem anderen Spieler:in eines konkreten, angenommenen Matches mitgeteilt – und nur dann, wenn die/der Inhaber:in bei der Match-Buchung ausdrücklich einwilligt. Die Nummer ist niemals öffentlich sichtbar, erscheint nicht im Profil oder in Suchergebnissen und wird nicht offengelegt, bevor ein Match angenommen wurde. Die Einwilligung wird mit einer Versionskennung (CONTACT_CONSENT_VERSION = '2026-08-14'), einem Zeitstempel und der IP-Adresse der einwilligenden Person protokolliert.

Speicherung und Sicherheit. Die Nummer wird in einer per Row-Level-Security (RLS) geschützten Datenbanktabelle gespeichert. Unter regulären Bedingungen kann nur die/der Kontoinhaber:in die eigene Nummer lesen. Die Gegenseite erhält Zugriff ausschließlich über den einwilligungsbasierten, match-spezifischen Offenlegungsmechanismus.

Speicherdauer und Löschung. Spieler:innen können ihre WhatsApp-Nummer jederzeit in den Profileinstellungen bearbeiten oder löschen (Recht auf Löschung nach Art. 17 DSGVO). Bei Löschung werden die Nummer sowie zugehörige Einwilligungsnachweise entfernt.

Minderjährige. Die eigene Telefonnummer einer/eines Minderjährigen wird weder erhoben noch weitergegeben. Soweit anwendbar, wird die Nummer der/des Erziehungsberechtigten ausschließlich auf Grundlage von deren/dessen Opt-in verwendet und unterliegt denselben Offenlegungs- und Löschungsregeln wie oben beschrieben.

Stand: 8. Juli 2026