1. Verantwortlicher
Christoph Harding
Woelckenstrasse 13
22393 Hamburg
E-Mail: info@turnierradar.de
2. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie unsere App Turnierradar nutzen, werden verschiedene personenbezogene Daten erhoben. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
3. Ihre Rechte als betroffene Person
Nach der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte zu:
3.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
3.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
3.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung erforderlich ist.
3.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
3.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
3.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
3.7 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Zuständige Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
https://www.datenschutz-hamburg.de
4. Datenerhebung bei Nutzung der App
4.1 Art und Umfang der Datenverarbeitung
Bei der Nutzung unserer App werden folgende Daten erhoben:
4.1.1 Registrierung und Authentifizierung
Firebase Authentication
Für die Nutzung der App ist eine Registrierung erforderlich. Sie können sich auf folgende Arten anmelden:
a) E-Mail und Passwort
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
- User-ID (automatisch generiert)
b) Google Sign-In
- Google-ID
- E-Mail-Adresse
- Name
- Profilbild-URL (falls in Google-Konto vorhanden)
c) Apple Sign-In
- Apple-ID
- E-Mail-Adresse (echte oder von Apple generierte Alias-Adresse)
- Name (optional)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Benutzerkontos
Empfänger: Firebase Authentication (Google LLC, USA), Angemessenheitsbeschluss EU-US Data Privacy Framework
4.1.2 Benutzerprofil
Nach der Registrierung legen Sie ein Benutzerprofil mit folgenden Daten an:
Pflichtangaben:
- Vorname
- Nachname
- E-Mail-Adresse
- Postleitzahl
- Verein
Optional:
- Profilbild
- Geburtsjahr
- Altersgruppe
- Teambezeichnung
- Weitere Teams
- Spielstärke (nach Sportarten)
- Staffel
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Benutzerkontos
Empfänger: Cloud Firestore (Google LLC, USA)
4.1.3 Standortdaten und Entfernungsberechnung
Die App berechnet Entfernungen zwischen Ihrem Standort und Turnierorten, um Ihnen relevante Events in Ihrer Nähe anzuzeigen.
Verarbeitete Daten:
- GPS-Koordinaten (Breitengrad, Längengrad)
- Postleitzahl (aus Benutzerprofil)
- Berechnete Entfernungen zu Events
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Standortfreigabe)
Speicherdauer: GPS-Koordinaten werden nicht dauerhaft gespeichert, nur für die aktuelle Berechnung verwendet
Empfänger: Lokale Verarbeitung auf Ihrem Gerät, Postleitzahl in Cloud Firestore
Hinweis: Sie können die Standortfreigabe in den Einstellungen Ihres Geräts jederzeit widerrufen. Die App funktioniert dann weiterhin, zeigt aber Events ohne Entfernungsangabe an.
4.1.4 Google Maps Integration
Die App nutzt Google Maps zur Anzeige von Turnierorten und Vereinsstandorten.
Verarbeitete Daten:
- IP-Adresse
- Standortdaten (falls freigegeben)
- Kartennutzung und Interaktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Kartenanzeige)
Empfänger: Google Maps API (Google LLC, USA)
Datenschutzerklärung Google Maps: https://policies.google.com/privacy
4.1.5 Push-Benachrichtigungen (Firebase Cloud Messaging)
Die App sendet Push-Benachrichtigungen über neue Nachrichten, Event-Updates und andere relevante Ereignisse.
Verarbeitete Daten:
- FCM-Token (Geräte-ID für Push-Nachrichten)
- Benachrichtigungseinstellungen (aktiviert/deaktiviert)
- Betriebssystem-Version
- App-Version
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung in den Einstellungen)
Speicherdauer: Bis zur Deaktivierung der Benachrichtigungen oder Löschung des Kontos
Empfänger: Firebase Cloud Messaging (Google LLC, USA)
4.1.6 Werbeanzeigen (Google AdMob)
Die App nutzt Google AdMob, einen Dienst zur Einbindung von Werbeanzeigen der Google LLC ("Google"). AdMob verwendet das Google Mobile Ads SDK, um personalisierte oder nicht-personalisierte Werbung anzuzeigen.
Verarbeitete Daten:
- Werbe-ID (IDFA auf iOS, Advertising ID auf Android)
- IP-Adresse (anonymisiert)
- Gerätetyp, Betriebssystem und Version
- App-Nutzungsdaten (Interaktionen mit Anzeigen)
- Standortdaten (nur wenn Standortberechtigung erteilt, grob ungefähr)
- Werbeeinstellungen und -präferenzen
Wann werden Anzeigen gezeigt:
- In der Event-Liste ("Alle") nach jeweils 5 Events
- Am Ende der Tabs "Meine Turniere" und "Gesuch"
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der App)
Speicherdauer: Cookies und Werbe-IDs werden gemäß den Google-Richtlinien gespeichert (in der Regel bis zu 13 Monate)
Empfänger: Google LLC (USA), Angemessenheitsbeschluss EU-US Data Privacy Framework
Consent Management Platform (CMP):
- Bei der ersten Nutzung der App werden Sie um Ihre Einwilligung zur Datenverarbeitung für personalisierte Werbung gebeten (GDPR-Dialog)
- Auf iOS-Geräten erscheint zusätzlich die App Tracking Transparency (ATT) Abfrage zur Verwendung der Werbe-ID
- Sie können Ihre Einwilligung jederzeit in den App-Einstellungen ändern
- Ohne Einwilligung werden nicht-personalisierte Anzeigen geschaltet
Widerspruchsmöglichkeiten:
- iOS: Tracking deaktivieren unter Einstellungen > Datenschutz > Tracking
- Android: Personalisierte Werbung zurücksetzen unter Einstellungen > Google > Anzeigen
- Google Ads-Einstellungen: https://adssettings.google.com/
- Werbe-ID zurücksetzen in den Geräteeinstellungen
Datenschutzerklärung Google AdMob: https://policies.google.com/technologies/ads
Google Mobile Ads SDK: https://developers.google.com/admob/android/privacy
EU User Consent Policy: https://www.google.com/about/company/user-consent-policy/
4.2 Automatische Datenerhebung
4.2.1 Geräteinformationen
Bei der Nutzung der App werden automatisch folgende technische Daten erhoben:
- Gerätetyp und Modell
- Betriebssystem und Version
- App-Version
- IP-Adresse (temporär)
- Fehlermeldungen und Crash-Reports
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischem Betrieb und Fehlerbehebung)
Empfänger: Firebase Crashlytics und Firebase Analytics (Google LLC, USA)
Speicherdauer: 90 Tage
5. Weitergabe von Daten
5.1 Google Firebase / Google Cloud
Wir nutzen Firebase und Google Cloud Services als technische Infrastruktur. Dabei werden Daten an Google LLC (USA) übermittelt. Google LLC ist zertifiziert unter dem EU-US Data Privacy Framework, das ein angemessenes Datenschutzniveau gewährleistet.
Genutzte Services:
- Firebase Authentication
- Cloud Firestore (Datenbank)
- Firebase Storage (Dateispeicher)
- Firebase Cloud Messaging (Push-Benachrichtigungen)
- Firebase Crashlytics (Fehleranalyse)
- Firebase Analytics (Nutzungsstatistiken)
- Google Mobile Ads (AdMob)
Datenschutzerklärung Google: https://policies.google.com/privacy
Firebase Datenschutz: https://firebase.google.com/support/privacy
5.2 Google AdSense
Unsere Website und die öffentlichen Event-Seiten nutzen Google AdSense, einen Dienst zur Einbindung von Werbeanzeigen der Google LLC ("Google"). Google AdSense verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Verarbeitete Daten:
- IP-Adresse (anonymisiert)
- Informationen über Ihre Interaktion mit Anzeigen
- Cookie-Daten zur Anzeigenpersonalisierung
- Geräteinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots)
Empfänger: Google LLC (USA), Angemessenheitsbeschluss EU-US Data Privacy Framework
Datenschutzerklärung Google AdSense: https://policies.google.com/technologies/ads
Widerspruch gegen personalisierte Werbung:
Sie können personalisierte Werbung in den Google-Einstellungen deaktivieren: https://adssettings.google.com/
5.3 Keine Weitergabe an Dritte
Abgesehen von den genannten technischen Dienstleistern geben wir Ihre Daten nicht an Dritte weiter, es sei denn:
- Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
- Dies ist zur Erfüllung rechtlicher Verpflichtungen erforderlich (Art. 6 Abs. 1 lit. c DSGVO)
- Dies ist zur Wahrung berechtigter Interessen erforderlich und Ihre Interessen überwiegen nicht (Art. 6 Abs. 1 lit. f DSGVO)
6. Datensicherheit
Wir treffen technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten:
6.1 Technische Maßnahmen
- Verschlüsselte Datenübertragung (SSL/TLS)
- Verschlüsselte Datenspeicherung in Firebase
- Passwörter werden nur verschlüsselt (gehasht) gespeichert
- Firebase Security Rules zur Zugriffskontrolle
- Regelmäßige Sicherheitsupdates
7. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
| Datenart | Speicherdauer |
|---|---|
| Benutzerkonto und Profildaten | Bis zur Löschung des Kontos |
| Chat-Nachrichten | Bis zur Löschung durch Nutzer oder Konto-Löschung |
| Events | Bis zur Löschung durch Organisator |
| Benachrichtigungen | 90 Tage oder bis zur Löschung durch Nutzer |
| Log-Dateien und Crash-Reports | 90 Tage |
8. Datenlöschung und Konto-Deaktivierung
8.1 Konto löschen
Sie können Ihr Benutzerkonto jederzeit in den App-Einstellungen löschen. Bei der Löschung werden alle mit Ihrem Konto verbundenen Daten gelöscht.
8.2 Löschung bei Inaktivität
Konten, die länger als 2 Jahre inaktiv sind, können gelöscht werden. Sie werden mindestens 30 Tage vor der geplanten Löschung per E-Mail informiert.
9. Minderjährige
Die App richtet sich an Nutzer ab 16 Jahren. Personen unter 16 Jahren dürfen die App nur mit Einwilligung ihrer Erziehungsberechtigten nutzen.
10. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienstleistungen anzupassen. Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail.
11. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:
Christoph Harding
Woelckenstrasse 13
22393 Hamburg
E-Mail: info@turnierradar.de
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Bundesbeauftragter für den Datenschutz und die Informationsfreiheit:
Graurheindorfer Str. 153
53117 Bonn
Telefon: +49 (0)228 997799-0
E-Mail: poststelle@bfdi.bund.de
Website: https://www.bfdi.bund.de
Diese Datenschutzerklärung gilt für die mobile App "Turnierradar" für iOS und Android.