DATENSCHUTZERKLÄRUNG

1. VERANTWORTLICHE STELLE

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
SLAMit · Tennis League
Arne Brödel
Kiefernstr. 33
40233 Düsseldorf
E-Mail: arne.broedel+slamit@gmail.com

2. WELCHE DATEN WIR VERARBEITEN

Wir verarbeiten personenbezogene Daten, die du uns bei der Registrierung, beim Login und bei der Nutzung der Plattform bereitstellst oder die technisch erforderlich sind:

• Name (erforderlich zur Ligabeteiligung)
• E-Mail-Adresse (erforderlich für Login und Benachrichtigungen)
• Telefonnummer (optional; Freigabe nur auf deine Entscheidung hin)
• Passwort (ausschließlich als gesalzener Hash gespeichert)
• Profildaten wie Avatar-URL oder von Google bereitgestellte Profilinformationen, sofern du Google OAuth nutzt
• Spielbezogene Daten (Ergebnisse, Ligazugehörigkeit, Challenges, Verfügbarkeiten)
• Nachrichten- und Benachrichtigungsinhalte innerhalb der App
• Technische Nutzungsdaten wie Session-Token, Log-Einträge und Audit-Daten zur Absicherung des Betriebs

3. ZWECK DER DATENVERARBEITUNG

Die erhobenen Daten werden ausschließlich zum Betrieb der Tennisliga verwendet: Verwaltung von Spielerkonten, Terminplanung und Abstimmung von Matches, Kommunikation zwischen Spielern sowie Pflege der Ligastände und Ergebnishistorie. Zusätzlich verarbeiten wir Daten zur Absicherung der Plattform, zur Missbrauchserkennung, zur Fehleranalyse und zur Nachvollziehbarkeit administrativer Eingriffe.

4. RECHTSGRUNDLAGE

• Art. 6 Abs. 1 lit. b DSGVO für Kernfunktionen der Plattform, insbesondere Registrierung, Login, Liga- und Matchverwaltung, Nachrichten sowie Benachrichtigungen.
• Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen, Missbrauchsprävention, Audit-Logging und den zuverlässigen technischen Betrieb.
• Art. 6 Abs. 1 lit. a DSGVO, soweit du freiwillig entscheidest, deine Telefonnummer für Kontaktzwecke freizugeben.

5. REGISTRIERUNG, LOGIN UND GOOGLE OAUTH

Bei einer Registrierung mit E-Mail-Adresse speichern wir die von dir eingegebenen Kontaktdaten, einen Passwort-Hash, den Zeitpunkt der E-Mail-Bestätigung sowie sicherheitsrelevante Token für Verifikation und Passwort-Reset. Bei Nutzung von Google OAuth verarbeiten wir die von Google übermittelten Profilinformationen, insbesondere deine verifizierte E-Mail-Adresse, einen providerseitigen Nutzerbezeichner und gegebenenfalls dein Profilbild, um dein Konto anzulegen oder einen bestehenden Zugang zuzuordnen.

Die Session-Verwaltung erfolgt über ein technisch notwendiges Cookie (slamit_session) sowie einen Cloudflare KV Cache. Die D1-Datenbank bleibt die autoritative Quelle für Sitzungs- und Kontodaten.

6. AVATARE, E-MAIL-VERSAND UND KOMMUNIKATION

Sofern du einen Avatar hinterlegst oder ein externes Profilbild übernommen wird, speichern oder verarbeiten wir diese Daten über Cloudflare R2 und Cloudflare Images. System-E-Mails wie Verifizierungs- oder Benachrichtigungs-E-Mails werden über Cloudflare Email versendet. Nachrichten innerhalb der App sowie challenge- und matchbezogene Kommunikation werden verarbeitet, um den Ligabetrieb zu ermöglichen.

7. HOSTING, AUFTRAGSVERARBEITER UND DRITTLANDTRANSFER

Wir nutzen Dienste von Cloudflare, Inc. für Hosting, Serverlogik, Datenbank, Session-Cache, Objekt- und Bildspeicherung sowie E-Mail- Versand. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags beziehungsweise des Cloudflare Data Processing Addendum. Dabei kann eine Verarbeitung in Drittländern, insbesondere in den USA, nicht ausgeschlossen werden. Cloudflare verweist für geeignete Garantien unter anderem auf die Teilnahme am EU-U.S. Data Privacy Framework.

Wenn du Google OAuth nutzt, findet die Authentifizierung über Google statt. Für die dabei durch Google vorgenommene Verarbeitung ist Google eigenständig verantwortlich.

8. LOKALER SPEICHER AUF DEINEM GERÄT

Wir verwenden im Browser nur technisch oder funktional notwendige lokale Speichermechanismen. Dazu gehören insbesondere die Speicherung deiner Theme-Auswahl (hell/dunkel/adaptiv) sowie der Status abgeschlossener Onboarding-Hinweise. Im adaptiven Modus wird die Darstellung ausschließlich anhand der lokalen Uhrzeit deines Browsers bzw. Geräts zwischen heller und dunkler Ansicht umgeschaltet. Diese Informationen verbleiben lokal in deinem Browser und dienen nicht Werbe- oder Trackingzwecken.

9. SICHERHEITS- UND AUDIT-LOGGING

Zur Sicherstellung eines stabilen und missbrauchsarmen Betriebs protokollieren wir sicherheitsrelevante Vorgänge, technische Fehler sowie bestimmte administrative Änderungen. Diese Protokolle helfen uns bei der Fehleranalyse, der Missbrauchserkennung und der Nachvollziehbarkeit von Änderungen an Nutzer- oder Ligadaten.

10. SPEICHERDAUER

Kontodaten werden gespeichert, solange dein Account aktiv ist. Nach einer Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nachrichten, Profil- und Kontaktdaten werden bei der Kontolöschung soweit technisch vorgesehen gelöscht oder anonymisiert. Match- und Ligadaten können für die Dauer der Saison und einen anschließenden Archivierungszeitraum anonymisiert vorgehalten werden, um die Integrität der Bestenlisten zu wahren.

11. DEINE RECHTE

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte, einschließlich einer manuellen Datenexport-Anfrage nach Art. 20 DSGVO, wende dich bitte an die oben genannte E-Mail-Adresse. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. WEITERE RECHTLICHE TEXTE

Ergänzende Informationen zur Anbieterkennzeichnung findest du im Impressum. Die Regeln für die Nutzung der Plattform sind in den Nutzungsbedingungen beschrieben.

13. KONTAKT

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter:
E-Mail: arne.broedel+slamit@gmail.com