Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie Ace ("wir", "unser" oder "uns") Ihre personenbezogenen Daten sammelt, verwendet und schützt, wenn Sie unsere Tennis-Community-Plattform und verwandte Dienste nutzen. Diese Richtlinie gilt für alle Dienste, die über unsere Website, mobilen Anwendungen und verwandte Plattformen angeboten werden (zusammen "der Dienst"). Wir verarbeiten Ihre personenbezogenen Daten auf verschiedenen Rechtsgrundlagen, wie in Abschnitt 4 dieser Richtlinie beschrieben, einschließlich Vertragserfüllung, berechtigte Interessen, Einwilligung wo erforderlich und rechtliche Verpflichtungen. Wir beachten die Grundsätze der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) und Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO), indem wir nur die für die jeweiligen Zwecke erforderlichen Daten erheben und verarbeiten.

Beim Download der App über den Apple App Store oder Google Play verarbeitet der jeweilige Store-Betreiber Daten wie Ihre Store-Kontodaten, Geräteinformationen und den Downloadvorgang in eigener Verantwortung. Dafür gelten die Datenschutzhinweise von Apple beziehungsweise Google. Die anschließende Verarbeitung durch Ace beschreiben wir in dieser Erklärung.

2. Verantwortlicher für die Datenverarbeitung

Der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche ist: Ace Labs UG (haftungsbeschränkt) Bodelschwinghstraße 1 48527 Nordhorn, Deutschland E-Mail: admin@playace.de

Vereinsverwaltung und Auftragsverarbeitung

Für Ihr persönliches Ace-Konto und die von uns angebotenen Plattformfunktionen sind wir verantwortlich. Soweit ein Verein Ace für seine Mitgliederverwaltung, Platzbuchung, Beitragsverwaltung oder Mitgliederkommunikation einsetzt, entscheidet der Verein über Zwecke und Rechtsgrundlagen dieser Verarbeitung. Wir verarbeiten diese Vereinsdaten auf dokumentierte Weisung des Vereins im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Dazu können Stammdaten, Kontaktdaten, Geburtsdaten, Notfallkontakte, Buchungen, Beitrags- und SEPA-Daten sowie Angaben zu Sorgeberechtigten gehören. Je nach eingesetzten Vereinsfunktionen können auch Gesundheitsangaben oder Vermerke zu Führungszeugnissen verarbeitet werden. Der Verein muss die hierfür erforderliche Rechtsgrundlage und die zusätzlichen Voraussetzungen nach Art. 9 beziehungsweise Art. 10 DSGVO sicherstellen und die Betroffenen informieren. Dies gilt auch für minderjährige Mitglieder und Mitglieder ohne eigenes Ace-Konto. Anträge zu diesen Vereinsdaten richten Sie bitte an Ihren Verein; wir unterstützen ihn bei der Bearbeitung. Bei unklarer Zuständigkeit können Sie sich an admin@playace.de wenden.

3. Informationen, die wir sammeln

Wir können die folgenden Arten von Informationen sammeln:

• Persönliche Informationen: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Profilbild, Postanschrift und andere Kontaktdaten, die Sie bei der Registrierung oder Kontoaktualisierungen angeben.
• Profilinformationen: Tennis-Fähigkeitsniveau, Spielpräferenzen, Verfügbarkeit, Spielhistorie, Vereinszugehörigkeiten, Turnierteilnahme, Rankings, Erfolge und andere tennisbezogene Informationen, die Sie teilen möchten.
• Nutzungsdaten: Informationen darüber, wie Sie unsere Plattform nutzen, einschließlich gespielter Matches, gesendeter Nachrichten, beigetretener Communities, besuchter Veranstaltungen, Buchungshistorie, Suchanfragen, Feature-Nutzung und andere Interaktionen mit unserem Dienst.
• Geräte- und technische Informationen: IP-Adresse, Browsertyp und -version, Gerätetyp und -modell, Betriebssystem, Spracheinstellungen, verweisende URLs, Zugriffszeiten, angesehene Seiten, Klickstream-Daten und andere technische Informationen über Ihr Gerät und Ihre Internetverbindung.
• Standortdaten: Mit Ihrer ausdrücklichen Zustimmung können wir präzise oder ungefähre Standortdaten über GPS, Wi-Fi oder IP-Adresse sammeln, um Ihnen nahegelegene Spieler, Plätze, Veranstaltungen und Vereine vorzuschlagen.
• Kommunikationsdaten: Inhalt von Nachrichten, die Sie über unsere Plattform senden, Support-Tickets, Feedback und andere Kommunikation mit uns oder anderen Nutzern.
• Zahlungsinformationen: Zahlungsmethodendetails, Rechnungsadresse, Transaktionshistorie und andere Finanzinformationen, die zur Zahlungsabwicklung erforderlich sind (sicher über unsere Zahlungsanbieter verarbeitet).
• Biometrische Daten: Wir bieten Ihnen optional an, die biometrischen Funktionen Ihres Endgeräts (z. B. FaceID, TouchID) zur Anmeldung zu verwenden. Die Nutzung ist freiwillig und dient als Alternative zur PIN-Eingabe. Dabei haben wir zu keinem Zeitpunkt Zugriff auf biometrische Rohdaten; die Verifikation erfolgt ausschließlich lokal auf Ihrem Endgerät durch das Betriebssystem.

4. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO: Wenn Sie ausdrückliche Einwilligung für bestimmte Verarbeitungsaktivitäten gegeben haben, wie Marketing-Kommunikation oder Standortverfolgung.
• Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung, die für die Erfüllung unseres Vertrags mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist, einschließlich Kontoverwaltung und Dienstleistungserbringung.
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO: Gewährleistung eines sicheren und zuverlässigen Betriebs, Fehlerbehebung, Datensicherung, Missbrauchsabwehr und Bearbeitung allgemeiner Anfragen. Wir berücksichtigen dabei Ihre Interessen und Grundrechte. Optionale Produktanalysen durch PostHog erfolgen auf Grundlage Ihrer Einwilligung. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 9).
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung, die zur Einhaltung rechtlicher Verpflichtungen erforderlich ist, wie Steuerberichterstattung oder Beantwortung rechtlicher Anfragen.
• Lebenswichtige Interessen: Art. 6 Abs. 1 lit. d DSGVO: Verarbeitung, die zum Schutz lebenswichtiger Interessen von Ihnen oder einer anderen Person in Notfallsituationen erforderlich ist.
• Besondere Kategorien personenbezogener Daten: Für Gesundheitsdaten ist zusätzlich zu einer Rechtsgrundlage nach Art. 6 DSGVO eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich, etwa eine ausdrückliche Einwilligung. Soweit wir solche Daten im Auftrag eines Vereins verarbeiten, bestimmt und verantwortet der Verein die Rechtsgrundlage. Angaben zu strafrechtlichen Verurteilungen und Straftaten unterliegen den gesonderten Voraussetzungen des Art. 10 DSGVO.

5. Wie wir Ihre Informationen verwenden

Wir verwenden die gesammelten Informationen für verschiedene Zwecke, einschließlich:

• Dienstleistungserbringung: Um Ihr Konto zu erstellen und zu verwalten, Benutzer zu authentifizieren, unsere Kerndienste bereitzustellen, Transaktionen zu verarbeiten und angeforderte Funktionen zu liefern.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Spieler-Matching: Um Sie mit kompatiblen Tennisspielern basierend auf Fähigkeitsniveau, Standort, Präferenzen und Verfügbarkeit über unsere Matching-Algorithmen zu verbinden.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit wir den Standort Ihres Geräts verwenden, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Kommunikation: Um Ihnen dienstbezogene Benachrichtigungen, Updates, Sicherheitswarnungen, Support-Nachrichten zu senden und auf Ihre Anfragen zu antworten.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Mitteilungen zu Ihrem Konto und zur Nutzung des Dienstes; Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung allgemeiner Anfragen.
• Plattformverbesserung: Um Nutzungsmuster zu analysieren, technische Probleme zu diagnostizieren, Forschung zu betreiben und die Funktionalität, Leistung und Benutzererfahrung unserer Plattform zu verbessern.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem stabilen, fehlerfreien Dienst); nutzungsbezogene Produktanalysen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Personalisierung: Um Inhalte, Funktionen und Empfehlungen basierend auf Ihren Präferenzen, Ihrem Verhalten und Ihren Interaktionen mit unserer Plattform anzupassen.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anpassung Teil der von Ihnen genutzten Funktionen ist (z. B. Vorschläge anhand Ihrer Profilangaben); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an passenden Vorschlägen).
• Marketing: Mit Ihrer ausdrücklichen Zustimmung, um Ihnen Neuigkeiten, Sonderangebote, Werbematerialien und Informationen über andere Dienste, Veranstaltungen und Funktionen zu bieten, die Sie interessieren könnten.Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Sicherheit und Betrugsverhinderung: Um Betrug, Sicherheitsbedrohungen, Missbrauch und andere schädliche Aktivitäten zu erkennen, zu verhindern und darauf zu reagieren, die unseren Dienst oder Benutzer betreffen könnten.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme und Nutzer); soweit Sicherheitsmaßnahmen gesetzlich vorgeschrieben sind, Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 32 DSGVO.
• Rechtliche Compliance: Um geltende Gesetze, Vorschriften, rechtliche Verfahren und behördliche Anfragen einzuhalten.Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Analysen: Um zu verstehen, wie unser Dienst genutzt wird, die Leistung zu messen und Erkenntnisse zur Verbesserung unserer Angebote zu generieren.Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie im Cookie-Banner erteilen und jederzeit widerrufen können.

6. Datenspeicherung und Sicherheit

Wir betreiben unsere Datenbank auf selbst gehosteter Infrastruktur bei IONOS in Deutschland und nutzen ergänzend Datensicherungen bei Hetzner innerhalb der EU. Zum Schutz der Daten setzen wir insbesondere verschlüsselte Übertragung (TLS), Zugriffskontrollen, Berechtigungskonzepte und Datensicherungen ein. Datensicherungen werden vor dem Speichern verschlüsselt; der Schlüssel zur Entschlüsselung wird nicht auf unseren Servern oder bei Hetzner aufbewahrt. Die laufende Datenbank selbst ist derzeit nicht vollständig im Ruhezustand verschlüsselt. Informationen zu weiteren Empfängern und möglichen Verarbeitungen außerhalb des EWR finden Sie in den Abschnitten 13 und 15.

7. Datenspeicherung

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten dies verlangen. Kontodaten werden grundsätzlich für die Dauer des Kontos verarbeitet. Für die folgenden Daten gelten gesonderte Fristen; planmäßige Bereinigungen erfolgen im jeweiligen regelmäßigen Löschlauf:

• Push-Warteschlange: 48 Stunden. Diese Frist betrifft die technische Versandwarteschlange, nicht automatisch Nachrichten oder Benachrichtigungen in Ihrem Konto.
• Standortmeldungen in der Nähe von Vereinen (Anzeige, wie viele Spieler gerade vor Ort sind): 4 Stunden; der Löschlauf erfolgt stündlich.
• Benachrichtigungen in der App: gelesene nach 30 Tagen, alle übrigen nach 90 Tagen; der Löschlauf erfolgt täglich.
• Chats: für die Dauer der Teilnahme. Unterhaltungen ohne verbleibende Teilnehmer sowie Unterhaltungen ohne neue Nachricht seit 24 Monaten werden im täglichen Löschlauf gelöscht.
• Anmeldeereignisse: 90 Tage. Bekannte Anmeldegeräte: 12 Monate seit der letzten Nutzung.
• Protokolle von Verwaltungsaktionen im Verein: 5 Jahre zur Nachvollziehbarkeit und Aufklärung von Sicherheitsvorfällen.
• Nicht bestätigte Registrierungen: Bereinigung nach 30 Tagen ohne Bestätigung; der Löschlauf erfolgt täglich.
• Bereitgestellte Datenschutzexporte: Löschung nach Ablauf der für den Export angegebenen Gültigkeit des Download-Links im täglichen Bereinigungslauf.
• Datensicherungen: lokale Sicherungen werden 7 Tage aufbewahrt; extern werden die letzten 10 Sicherungen vorgehalten und bei neuen Sicherungen ersetzt. Daten aus gelöschten Konten können bis zur entsprechenden Rotation noch in Sicherungen enthalten sein.
• Gesetzlich aufbewahrungspflichtige Unterlagen: insbesondere Buchungsbelege und Rechnungen regelmäßig 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre sowie Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB). Die Frist beginnt grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, etwa bei laufenden Steuerverfahren, bleiben vorbehalten. Aufbewahrt werden nur die dafür erforderlichen Daten; eine Kontolöschung hebt diese Pflichten nicht auf.
• Vereinsdaten: nach den Weisungen und Aufbewahrungspflichten des verantwortlichen Vereins. Unser AVV sieht nach Ende der Verarbeitungsleistungen eine Karenzzeit von 90 Tagen für Datenexporte und anschließend die Löschung vor, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Kontolöschung

Sie können die Löschung Ihres Kontos in den Kontoeinstellungen oder unter admin@playace.de beantragen. Der Antrag umfasst die mit Ihrem Konto verbundenen personenbezogenen Daten und Dateien sowie die erforderliche Bereinigung bei eingebundenen Dienstleistern. Gesetzlich erforderliche Unterlagen oder Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche können für den jeweiligen Zweck weiter aufbewahrt werden. Ein Personenbezug wird entfernt, soweit er nicht mehr erforderlich ist; eine vollständige Anonymisierung sämtlicher Zahlungsunterlagen ist damit nicht zugesagt. Die Löschung Ihres Ace-Kontos beendet nicht automatisch Ihre Vereinsmitgliedschaft oder die rechtmäßige Datenverarbeitung durch Ihren Verein.

8. Datenweitergabe und Offenlegung

Wir können Ihre Informationen unter folgenden Umständen weitergeben:

• Andere Benutzer: Ihre Profilinformationen, Spielhistorie und tennisbezogene Daten sind für andere Benutzer sichtbar, soweit dies für das Funktionieren unserer Plattform erforderlich ist. Sie können die Sichtbarkeit bestimmter Informationen über Ihre Datenschutzeinstellungen kontrollieren.
• Dienstleister: Drittanbieter, die Dienste in unserem Auftrag erbringen, wie Zahlungsabwicklung (Stripe), E-Mail-Zustellung, Datenanalyse und Kundensupport. Diese Anbieter sind vertraglich verpflichtet, Ihre Daten zu schützen.
• Rechtliche Anforderungen: Wenn gesetzlich vorgeschrieben, durch Gerichtsbeschluss, Vorladung oder behördliche Anordnung, oder wenn wir glauben, dass die Offenlegung notwendig ist, um unsere Rechte, unser Eigentum oder unsere Sicherheit oder die unserer Benutzer oder der Öffentlichkeit zu schützen.
• Geschäftsübertragungen: Im Zusammenhang mit einer Fusion, Akquisition, Umstrukturierung oder einem Verkauf von Vermögenswerten können Ihre Daten an die beteiligten Parteien übertragen werden. Wir werden Sie über jede solche Änderung der Eigentümerschaft oder Kontrolle benachrichtigen.
• Mit Ihrer Zustimmung: Wir können Ihre Informationen für andere Zwecke mit Ihrer ausdrücklichen Zustimmung weitergeben.

9. Ihre Rechte unter der DSGVO

Unter der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft: Sie können Kopien Ihrer personenbezogenen Daten anfordern, die wir besitzen, einschließlich Informationen darüber, wie sie verarbeitet werden.
• Recht auf Berichtigung: Sie können uns bitten, unrichtige oder unvollständige personenbezogene Daten zu korrigieren.
• Recht auf Löschung ('Recht auf Vergessenwerden'): Sie können beantragen, dass wir Ihre personenbezogenen Daten unter bestimmten Umständen löschen, z.B. wenn sie für den ursprünglichen Zweck nicht mehr erforderlich sind.
• Recht auf Einschränkung der Verarbeitung: Sie können uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in bestimmten Situationen einzuschränken.
• Recht auf Datenübertragbarkeit: Sie können uns bitten, Ihre personenbezogenen Daten an eine andere Organisation oder direkt an Sie in einem strukturierten, gängigen und maschinenlesbaren Format zu übertragen.
• Widerspruchsrecht: Sie können der Verarbeitung aufgrund berechtigter Interessen und der Verarbeitung für Direktwerbung widersprechen. Einzelheiten stehen im hervorgehobenen Hinweis zum Widerspruchsrecht am Anfang dieses Abschnitts.
• Rechte bezüglich automatisierter Entscheidungsfindung: Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkungen erzeugt oder Sie erheblich beeinträchtigt. Unsere Plattform nutzt ELO-basierte lokale Sortierempfehlungen und Match-Vorschläge, um Ihnen passende Tennisspieler anhand von Faktoren wie Fähigkeitsniveau, Standort, Spielpräferenzen, Verfügbarkeit und Spielhistorie anzuzeigen. Der Algorithmus liefert ausschließlich Vorschläge, es gibt keine Exklusivität in der Anzeige von Spielern, und Sie können Filter jederzeit manuell übersteuern, anpassen oder deaktivieren. Diese Berechnungen dienen als optionales Hilfsmittel zur regionalen Filterung und Sortierung, entfalten keine rechtlichen Wirkungen und stellen keine tiefgreifende bzw. umfangreiche systematische Überwachung dar. Ungeachtet dessen können Sie gemäß Art. 22 Abs. 3 DSGVO jederzeit menschliches Eingreifen verlangen, Ihren Standpunkt darlegen und eine Überprüfung der Verarbeitung verlangen; zusätzlich können Sie dieser Verarbeitungsform widersprechen. Kontakt: admin@playace.de.
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Ihrer Einwilligung basiert, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung vor dem Widerruf erfolgten Verarbeitung. Sie können die Einwilligung widerrufen, indem Sie uns unter admin@playace.de kontaktieren oder über Ihre Kontoeinstellungen, wo zutreffend (z.B. Marketing-Präferenzen).
• Recht auf Beschwerde: Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie glauben, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt. Die für uns zuständige Aufsichtsbehörde ist Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, Deutschland (www.lfd.niedersachsen.de). Sie können sich jedoch auch an die Aufsichtsbehörde in Ihrem Wohnsitzland wenden.

Für Anträge zu Ihren Daten kontaktieren Sie uns unter admin@playace.de. Wir informieren Sie grundsätzlich innerhalb eines Monats nach Eingang über die ergriffenen Maßnahmen. Soweit gesetzlich zulässig, kann diese Frist bei komplexen oder zahlreichen Anträgen um bis zu zwei weitere Monate verlängert werden; darüber und über die Gründe informieren wir Sie innerhalb des ersten Monats. Bei begründeten Zweifeln können wir zusätzliche Informationen zur Identitätsprüfung anfordern. Die Bearbeitung ist grundsätzlich kostenlos; gesetzliche Ausnahmen gelten bei offenkundig unbegründeten oder exzessiven Anträgen.

10. Cookies und Tracking-Technologien

Wir verwenden Cookies, Web-Beacons und ähnliche Tracking-Technologien, um Ihre Erfahrung zu verbessern, Nutzungsmuster zu analysieren und personalisierte Inhalte bereitzustellen. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Sie können Cookie-Einstellungen über Ihre Browser-Einstellungen oder unser Cookie-Zustimmungsbanner kontrollieren, aber das Deaktivieren bestimmter Cookies kann einige Funktionen unseres Dienstes einschränken.

Das Speichern von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung gespeicherte Informationen erfolgt auf Grundlage von § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), soweit der Endnutzer auf Grundlage klarer und umfassender Information seine Einwilligung erteilt hat. Für technisch zwingend notwendige Cookies, die unbedingt erforderlich sind, damit wir einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können, erfolgt die Speicherung bzw. der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG. Die DSGVO greift als Rechtsgrundlage erst für die nachgelagerte Verarbeitung der durch Cookies oder vergleichbare Technologien erhobenen personenbezogenen Daten (insbesondere Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung, Art. 6 Abs. 1 lit. f DSGVO bei berechtigtem Interesse).

Sie können Ihre Cookie-Präferenzen jederzeit über unser Cookie-Einstellungsbanner oder durch Kontaktaufnahme mit uns verwalten. Ihre Zustimmungspräferenzen werden lokal auf Ihrem Gerät gespeichert und können jederzeit geändert werden. Soweit technisch verfügbar, berücksichtigen wir Browser-Privatsphäre-Signale wie Global Privacy Control (GPC) bei der Aussteuerung einwilligungsbasierter Tracking-Funktionen.

Zur Dokumentation und Nachweisführung Ihrer Einwilligungsentscheidungen (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO) speichern wir bei jeder Änderung Ihrer Einwilligungspräferenzen zusätzlich Ihre IP-Adresse sowie Ihren Browser-User-Agent. Diese Daten werden ausschließlich zur Erfüllung unserer rechtlichen Nachweispflicht nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

11. Profiling und Match-Vorschläge

Unsere Plattform nutzt profilbezogene Datenverarbeitung, um lokale Sortierempfehlungen und Match-Vorschläge bereitzustellen. Dies umfasst:

12. Meldung von Datenschutzverletzungen

Verletzungen des Schutzes personenbezogener Daten melden wir der zuständigen Aufsichtsbehörde unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden, sofern voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen besteht (Art. 33 DSGVO). Besteht voraussichtlich ein hohes Risiko, informieren wir auch die betroffenen Personen unverzüglich, soweit keine gesetzliche Ausnahme greift (Art. 34 DSGVO). Dabei erläutern wir die Art der Verletzung, die wahrscheinlichen Folgen, ergriffene oder vorgeschlagene Maßnahmen und die Kontaktmöglichkeit für weitere Informationen.

13. Internationale Datenübertragungen

Einige der nachstehend genannten Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen dort verbundene Unternehmen und Dienstleister ein. Ein EU-Speicherstandort schließt Zugriffe aus Drittländern nicht automatisch aus. Für Übermittlungen in Länder mit einschlägigem Angemessenheitsbeschluss gilt Art. 45 DSGVO. Das EU-U.S. Data Privacy Framework kann nur für die konkret zertifizierte US-Empfängerorganisation und die vom Zertifizierungsumfang erfassten Daten herangezogen werden. Soweit kein einschlägiger Angemessenheitsbeschluss greift, sind geeignete Garantien nach Art. 46 DSGVO erforderlich, insbesondere EU-Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen. Informationen zu den für einen konkreten Empfänger eingesetzten Garantien und eine Kopie erhalten Sie unter admin@playace.de. Die verlinkten Datenschutzhinweise enthalten ergänzende Angaben der Anbieter.

14. Datenschutz für Kinder

Ein eigenes Ace-Konto ist ab 7 Jahren möglich. Bei Nutzern unter 16 Jahren ist die Verarbeitung nach Art. 8 DSGVO nur mit Einwilligung eines Elternteils zulässig: Das Kind gibt in der App die E-Mail-Adresse eines Elternteils an, wir senden dorthin einen Bestätigungslink, und der Elternteil erteilt die Einwilligung auf einer Webseite. Bis dahin bleibt das Konto gesperrt; wird die Einwilligung nicht innerhalb von 14 Tagen nach der ersten Anfrage erteilt, löschen wir das Konto. Als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir E-Mail-Adresse und Namen des Elternteils sowie Zeitpunkt und IP-Adresse der Bestätigung. Nutzungsanalysen (PostHog) werden für Nutzer unter 16 Jahren nie aktiviert. Das Geburtsdatum ist bei der Registrierung Pflicht; ein Geburtsdatum, bei dem ein Alter unter 16 Jahren betroffen ist, kann nur über den Support geändert werden. Eltern können ihre Einwilligung jederzeit per E-Mail an admin@playace.de widerrufen; das Konto des Kindes wird dann gelöscht. Davon zu unterscheiden ist die Verwaltung minderjähriger Vereinsmitglieder: Ein Verein kann Daten jüngerer Mitglieder ohne eigenes Ace-Konto im Rahmen seiner Vereinsverwaltung verarbeiten; Sorgeberechtigte können dabei im Rahmen der angebotenen Funktionen einbezogen werden. Der Verein ist für die Rechtsgrundlage und erforderliche Informationen oder Einwilligungen verantwortlich. Für Fragen zur Verarbeitung von Daten Minderjähriger wenden Sie sich an admin@playace.de beziehungsweise bei Vereinsdaten an den verantwortlichen Verein.

15. Drittanbieter-Dienste und App Stores

Wir setzen die folgenden Dienste abhängig von der genutzten Funktion ein. Nicht jeder Dienst erhält bei jeder Nutzung Daten. Neben Anbietern, die in unserem Auftrag tätig sind, können Anbieter für eigene Verarbeitungen selbst verantwortlich sein, etwa bei Anmeldung, Zahlungen oder App-Store-Nutzung. Bei direkten Verbindungen Ihres Geräts erhält der jeweilige Anbieter auch Ihre IP-Adresse und technische Verbindungsdaten. Bei serverseitigen Aufrufen wird grundsätzlich die IP-Adresse unseres Servers übermittelt. Für Drittlandübermittlungen gelten die Erläuterungen in Abschnitt 13.

16. Hosting

Unser Dienst wird auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf unserer Website oder Nutzung unseres Dienstes werden durch den Hoster automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Dienstes).

Wir haben mit IONOS SE einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser Vertrag stellt sicher, dass IONOS die personenbezogenen Daten unserer Websitebesucher und Nutzer nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeitet.

17. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)

Unser Webserver speichert standardmäßig bei jedem Zugriff automatisch sogenannte Server-Logfiles. Diese umfassen die IP-Adresse des zugreifenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, den verwendeten Webbrowser und das Betriebssystem sowie die verweisende Seite (Referrer-URL). Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs und zur Verbesserung der IT-Sicherheit unserer Systeme verarbeitet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und dem störungsfreien Betrieb unserer Systeme).

Diese Server-Logfiles werden automatisch nach 14 Tagen gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken bei konkreten Sicherheitsvorfällen erforderlich ist.

18. Bunny.net

Wir nutzen das Content Delivery Network (CDN) von BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (Bunny.net), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein CDN ist ein Netzwerk aus verteilten Servern, das in der Lage ist, optimierte Inhalte an den Websitenutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von Bunny.net verarbeitet werden. Bitte vergleichen Sie die Ausführungen unter Abschnitt 16 „Hosting“.

Bunny.net ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst kein Content Delivery Network zu betreiben.

Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.

Nach Angaben von Bunny.net werden Verbindungsdaten auf den Edge-Servern nur für 20 bis 30 Sekunden im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Bunny.net finden Sie unter: Bunny.net DPA / DSGVO

Bunny.net hat seinen Sitz in der EU. Wir haben für unsere Website und App ausschließlich Edge-Standorte und Speicher in der EU aktiviert; Ihre Daten werden daher nicht in Drittländer übermittelt. Weitere Informationen zu den Sub-Auftragsverarbeitern von Bunny.net finden Sie unter: Bunny.net DSGVO & Sub-Auftragsverarbeiter

19. Öffentliche Vereinsprofile

Ace betreibt ein Verzeichnis von Tennisvereinen. Für Vereine, die ihr Profil noch nicht selbst übernommen haben, erstellen wir ein Profil mit organisationsbezogenen Angaben (Vereinsname, Anschrift, Vereinstelefon, Vereins-E-Mail-Adresse, Website, Anzahl und Art der Plätze, Öffnungszeiten).

Quelle: Diese Angaben stammen aus öffentlich zugänglichen Quellen, zum Beispiel Vereinswebsites, Verbands- und Vereinsverzeichnissen. Wir veröffentlichen keine Angaben zu Einzelpersonen wie Ansprechpartnern, Vorstandsmitgliedern oder Mitgliedern auf nicht übernommenen Profilen. Enthält eine öffentliche Quelle eine personenbezogene Kontaktangabe (zum Beispiel eine personalisierte E-Mail-Adresse), kann sie uns gemeldet und entfernt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem auffindbaren Verzeichnis von Tennisvereinen, das Spielerinnen und Spielern die Suche nach Vereinen in ihrer Nähe erleichtert. Die Verarbeitung beschränkt sich auf organisationsbezogene Daten.

Sie haben das Recht, der Verarbeitung nach Art. 21 DSGVO zu widersprechen sowie Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO) zu verlangen. Vereine können ihr Profil übernehmen und selbst pflegen. Korrektur, Entfernung oder Widerspruch können Sie über das Formular unter /inhalte-melden oder per E-Mail an admin@playace.de anfragen.

20. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzrichtlinie oder unserer Datenpraktiken haben, kontaktieren Sie uns bitte unter:

21. Änderungen an dieser Richtlinie

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Den jeweiligen Stand finden Sie am Anfang der Erklärung. Über wesentliche Änderungen informieren wir Sie in geeigneter Weise, soweit erforderlich auch per E-Mail oder innerhalb des Dienstes. Soweit eine Einwilligung erforderlich ist, holen wir diese gesondert ein; die bloße Weiternutzung ersetzt keine Einwilligung.