Matthew Darcy Hill
Möllendorffstr. 86
10367 Berlin
Deutschland
E-Mail: hello@squashklub.com
Kontodaten: E-Mail-Adresse, Anzeigename, Profilbild (gespeichert in Supabase Storage, Frankfurt am Main).
Anmeldung: bei „Mit Google anmelden“ oder „Mit Apple anmelden“ erhalten wir von dort deine E-Mail-Adresse und deinen Namen. Ein Passwort speichern wir nie im Klartext.
Profildaten: Postleitzahl und ungefähre Koordinaten, Spielstärke, Verfügbarkeitszeiten.
Spieldaten: Matches, Ergebnisse, Ranglistenpunkte, Trust-Rating.
Kommunikation: Nachrichten im Match-Chat und Direktnachrichten an andere Spielerinnen und Spieler. Beides sind vorgegebene Texte, freier Text ist nicht möglich; Direktnachrichten können außerdem einen Terminvorschlag mit Datum, Tageszeit und optional einem Court enthalten.
Sicherheit: Meldungen und Conduct-Flags über andere Spieler.
Technisch: Push-Token des Geräts, Server-Logs.
Vermittlung von Spielpartnern und Durchführung der Matches: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Trust-Rating, Meldungen und Blockierfunktion: berechtigtes Interesse an der Sicherheit der Nutzerinnen und Nutzer, Art. 6 Abs. 1 lit. f DSGVO.
Anmeldung über Google oder Apple: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Du wählst selbst, ob du diesen Weg oder E-Mail und Passwort nutzt.
Push-Benachrichtigungen: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Systemdialog des Betriebssystems), jederzeit widerrufbar. Eine Benachrichtigung über eine Direktnachricht enthält den Vornamen der absendenden Person und den Nachrichtentext.
Hosting der Website squashklub.com, mit Server-Logs einschließlich IP-Adresse: berechtigtes Interesse an Betrieb und Sicherheit der Website, Art. 6 Abs. 1 lit. f DSGVO.
Die Datenbank wird bei Supabase in Frankfurt am Main (eu-central-1) betrieben, gespeichert werden die Daten also in der EU. Supabase selbst hat seinen Sitz in Singapur. Ein Zugriff von außerhalb der EU, etwa durch dessen Support, ist daher nicht ausgeschlossen und über die Standardvertragsklauseln der EU-Kommission abgesichert.
Supabase: Datenbank, Authentifizierung, Dateispeicher (Speicherort Frankfurt, Unternehmenssitz Singapur).
Expo: Auslieferung von Push-Benachrichtigungen über die Push-Dienste von Apple und Google (USA).
Mapbox: Umwandlung der Postleitzahl in Koordinaten (USA).
Google Cloud Vision: Prüfung hochgeladener Fotos auf explizite Inhalte (USA).
Netlify: Hosting der Website squashklub.com, dabei fallen Server-Logs mit IP-Adressen an (USA).
Google: Anmeldung mit Google, wenn du diesen Weg wählst (USA).
Apple: Anmeldung mit Apple, wenn du diesen Weg wählst (USA/Irland).
Apple App Store und Google Play: Verteilung der App. Beim Laden und Aktualisieren der App verarbeiten sie eigenverantwortlich Daten zu deinem Konto und Gerät. Darauf haben wir keinen Einfluss; es gelten die Datenschutzhinweise von Apple und Google.
Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten außerhalb der EU verarbeitet werden, stützen wir die Übermittlung bei Anbietern in den USA auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter dort zertifiziert ist, andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Auf Letztere stützt sich auch der Zugriff durch Supabase.
Beim Öffnen der Links „Add to Calendar“ und der Wegbeschreibung zu einem Court werden Daten direkt von deinem Gerät an Google übertragen. Das geschieht nur, wenn du den jeweiligen Link antippst.
Anzeigename, Profilbild, Spielstärke, ungefähre Entfernung, Verfügbarkeit und Ranglistenposition. Dein Trust-Rating wird anderen nur als Abzeichen angezeigt, nie als Zahl. Meldungen und Conduct-Flags sind vertraulich; die gemeldete Person erfährt nicht, wer sie gemeldet hat.
Konto- und Profildaten: bis zur Löschung deines Kontos. Die Löschung startest du jederzeit selbst in der App unter Profil → „Delete my account“.
Matches und Ergebnisse: dauerhaft, da sie auch die Daten der jeweils anderen Spielerinnen und Spieler sind. Nach einer Kontolöschung erscheinst du darin nur noch anonymisiert als „Deleted player“.
Meldungen und Conduct-Flags: 12 Monate ab Eingang. Danach werden sie gelöscht, da sie für die Sicherheitsbewertung nicht mehr aussagekräftig sind.
Direktnachrichten: bis eine der beiden beteiligten Personen ihr Konto löscht. Dabei werden alle Direktnachrichten gelöscht, die sie gesendet oder erhalten hat.
Push-Token: bis du die Benachrichtigungen widerrufst oder dein Konto löschst.
Server-Logs: nach den Vorgaben des jeweiligen Hosters (Supabase, Netlify), bei Supabase derzeit wenige Tage.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Für Auskunft und Datenübertragbarkeit schreib uns an die oben genannte E-Mail-Adresse; wir stellen dir deine Daten in einem gängigen, maschinenlesbaren Format bereit. Dein Konto löschst du direkt in der App unter Profil → „Delete my account“. Dabei werden deine personenbezogenen Daten und deine Direktnachrichten gelöscht; bereits gespielte Matches bleiben für die jeweils anderen Spielerinnen und Spieler erhalten und werden anonymisiert („Deleted player“), da sie auch deren Daten sind.
Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit.