Rechtliches

Datenschutzerklärung

1. Verantwortlicher, EU-Vertreter, Datenschutzbeauftragter

Verantwortlich im Sinne der DSGVO:

XR-AGENCY PTE. LTD.
2 Venture Drive, #19-21, Vision Exchange, Singapur 608526
UEN 202425407R
E-Mail: office@worldtennis.app · Tel.: +49 160 97705147

Datenschutzbeauftragter: Es ist kein Datenschutzbeauftragter bestellt.

2. Überblick

Diese Erklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei Nutzung von WORLDTENNIS.APP.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

  • Vertragserfüllung/Konto/Match-Funktionen – Art. 6 Abs. 1 lit. b;
  • berechtigte Interessen (Sicherheit, Missbrauchsverhinderung, Produktverbesserung) – Art. 6 Abs. 1 lit. f;
  • Einwilligung (z. B. optionale Analyse, Standort) – Art. 6 Abs. 1 lit. a, jederzeit widerruflich;
  • rechtliche Pflichten (z. B. Aufbewahrung) – Art. 6 Abs. 1 lit. c.

4. Kategorien verarbeiteter Daten

  • Stammdaten: Name/Anzeigename;
  • Kontaktdaten: E-Mail-Adresse;
  • Zugangsdaten: Passwort (nur als Hash gespeichert);
  • Profildaten: Profilangaben, Avatar/Profilbild;
  • Standortdaten: Geoposition (z. B. Plätze/Partner in der Nähe), soweit freigegeben;
  • Nutzungs-/Spieldaten: Match- und Ranking-/Wertungsdaten;
  • technische Daten: Log-/Geräte-/Nutzungsdaten.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein (Auftragsverarbeitung nach Art. 28 DSGVO, soweit einschlägig):

  • Supabase (Supabase Inc., USA) – Datenbank, Authentifizierung, Backend
  • Stripe – Zahlungsabwicklung
  • Resend / SMTP – Versand von Transaktions-E-Mails
  • Sentry – Fehler- und Absturzdiagnose
  • Vercel – Hosting/Bereitstellung
  • Vercel Analytics – Reichweitenmessung
  • Umami – datenschutzfreundliche Webanalyse
  • OpenStreetMap / Leaflet – Kartendarstellung
  • Cloudflare – CDN, DNS, Sicherheit
  • Hostinger – Hosting

6. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb der EU/des EWR (u. a. USA; Sitz der Verantwortlichen: Singapur). Die jeweilige Grundlage richtet sich nach dem Sitz des Dienstleisters; soweit erforderlich stützen wir Übermittlungen auf die EU-Standardvertragsklauseln (SCC) und/oder Angemessenheitsbeschlüsse sowie ergänzende Garantien.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden bis zur Löschung des Kontos gespeichert; Rechnungs- und steuerrelevante Unterlagen entsprechend der gesetzlichen Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre); technische Log-Daten werden regelmäßig kurzfristig gelöscht.

8. Cookies und Reichweitenmessung

Technisch notwendige Cookies/Speichermechanismen werden zur Bereitstellung des Dienstes eingesetzt. Optionale Analyse (Vercel Analytics, Umami) erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Einzelheiten und die Verwaltung Ihrer Einwilligung enthält die Cookie-Richtlinie.

9. Kartendienst

Zur Darstellung von Plätzen/Standorten wird OpenStreetMap (Leaflet) genutzt; dabei kann die IP-Adresse an den Kartenanbieter übermittelt werden.

10. Zahlungsabwicklung

Bei kostenpflichtigen Leistungen werden Zahlungsdaten durch Stripe verarbeitet; Kartendaten werden nicht durch uns gespeichert.

11. E-Mail-Versand

Transaktions-E-Mails (z. B. Bestätigungen) werden über Resend/SMTP versendet.

12. Fehler-Monitoring

Zur Stabilität wird Sentry zur Erfassung technischer Fehler eingesetzt.

13. Hosting und Sicherheit

Der Dienst wird bei Vercel (Bereitstellung) und Hostinger betrieben; Cloudflare dient als CDN/Sicherheitsschicht. Wir treffen technische und organisatorische Maßnahmen, u. a. Transportverschlüsselung (TLS), ausschließlich gehashte Passwortspeicherung und Zugriffsbeschränkung auf Datenbankebene (Row-Level-Security).

14. Minderjährige

Für Konten von Minderjährigen gelten besondere Regeln (siehe AGB § 3). Für Kinder unter dem einwilligungsfähigen Alter ist die Einwilligung der/des Erziehungsberechtigten erforderlich (Art. 8 DSGVO).

15. Ihre Rechte

Ihnen stehen umfangreiche Betroffenenrechte zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf). Einzelheiten und Ausübung: siehe Seite „DSGVO / Betroffenenrechte".

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

17. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird bei Bedarf angepasst; es gilt die jeweils im Dienst veröffentlichte Fassung.

Stand: 8. Juli 2026