Datenschutzerklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns über Ihr Interesse an unserer Website und App. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung von RacketMatcher.

Verantwortlich für die Datenverarbeitung ist:

franzdesign FlexCo
Pfeilgasse 7/2/3
1080 Wien
Österreich

E-Mail: hello@racketmatcher.com

2. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@racketmatcher.com

3. Datenverarbeitung beim Besuch unserer Website

3.1 Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Website).

Speicherdauer: Die Logfiles werden nach 30 Tagen gelöscht.

3.2 Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

Wir unterscheiden zwischen:

• Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich.
• Analyse-Cookies: Diese helfen uns, die Nutzung der Website zu verstehen (nur mit Einwilligung).
• Marketing-Cookies: Diese werden für Werbezwecke eingesetzt (nur mit Einwilligung).

Sie können Ihre Cookie-Einstellungen jederzeit in unserem Cookie-Banner anpassen oder Cookies in Ihren Browsereinstellungen blockieren.

3.3 E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren (z. B. über den Kontakt-Link auf unserer Website), werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Name (sofern angegeben)
• Betreff und Nachrichteninhalt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Ihre Anfrage wird nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Datenverarbeitung bei Nutzung der App

4.1 Registrierung und Konto

Bei der Registrierung erheben wir:

• E-Mail-Adresse
• Name / Anzeigename
• Geburtsdatum
• Spielniveau (selbst angegeben) und bevorzugte Sportarten
• Profilbild (freiwillig)

Das Geburtsdatum brauchen wir, um die Altersgrenzen einzuhalten: Die Registrierung ist ab 14 Jahren möglich. Einwilligungen in freiwillige Datenverarbeitungen sind ab 16 Jahren möglich (Abschnitt 4.9). Vor Zahlungen unter 18 Jahren fragen wir nach dem Einverständnis der Eltern (Abschnitt 4.9). Anderen Nutzern zeigen wir Ihr Geburtsdatum nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für das Geburtsdatum zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 8 DSGVO und § 4 Abs. 4 DSG (Altersgrenzen).

Speicherdauer: für die Dauer der Nutzung. Wenn Sie Ihr Konto löschen, planen wir die Löschung für frühestens 7 Tage später ein. Bis dahin können Sie den Auftrag in der App zurücknehmen. Danach löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb von 30 Tagen. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten weiter aufbewahren müssen oder die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Abschnitt 9). Inhalte, an denen andere Nutzer beteiligt sind, löschen wir dabei nicht; sie bleiben ohne Ihren Namen und Ihr Bild bestehen. Was gelöscht wird und was bleibt, steht in den folgenden Absätzen. Ein Abonnement im App Store oder bei Google Play endet dadurch nicht; bitte kündigen Sie es dort selbst.

Was wir mit Ihrem Konto löschen. Mit der Löschung Ihres Kontos löschen wir:

• Ihren Zugang (Login) und aus Ihrem Profil und Ihren Kontodaten: Name, Profilbild, Beschreibung, Stadt, Standort, Telefonnummer, E-Mail-Adresse, Geburtsdatum und Anschrift
• Ihre Freundes- und Follower-Listen und Ihre Einträge in den Listen anderer Nutzer
• die Mitteilungen an Sie und die Mitteilungen, die andere über Sie erhalten haben
• Ihre eigenen Einträge im Feed, darunter Ihre Beiträge samt den Kommentaren darunter und die Einträge über Spiele, die Sie gewonnen haben
• Ihre Verfügbarkeits-Einträge und Ihre Beitrittsanfragen zu Funplay-Spielen
• Ihre Teilnahme an Funplay-Spielen, Ihre Anmeldungen zu Events und Ihre Mitgliedschaften in Clubs
• Ihre Plätze in den Ranglisten und was die Ranglisten-Regeln über Sie festhalten (Abschnitte 4.3 und 4.10)
• das Schülerprofil, das ein Trainer über Sie führt

Was mit laufenden Challenges geschieht, steht in Abschnitt 4.3. Einladungen in eine Rangliste und Partner-Anfragen, die Sie gesendet haben und die noch offen sind, ziehen wir zurück; offene Einladungen in eine Rangliste und Partner-Anfragen an Sie beenden wir. Eine offene Einladung zu einem Funplay-Spiel verfällt mit dem Beginn des Spiels. Von Ihrem Profil bleibt ein Eintrag mit der internen Kennung Ihres Kontos, dem Namen „Deleted User“ und Ihren Spielwerten, zum Beispiel Ihrem ELO.

Was ohne Ihren Namen bestehen bleibt. Inhalte, die auch anderen gehören, löschen wir nicht. In ihnen ersetzen wir Ihren Namen durch „Deleted User“ und entfernen Ihr Bild. Das betrifft:

• gespielte Spiele und ihre Ergebnisse, auch die Einträge darüber im Feed Ihrer Gegner
• Challenges mit ihren übrigen Angaben (Abschnitt 4.3)
• Ihre Chat-Nachrichten (Abschnitt 4.4) und Ihre Kommentare; der Text und gesendete Bilder bleiben
• Ihre Beiträge in einem Club und ältere Community-Beiträge, die nicht im Feed stehen
• Events, die Sie organisiert haben, und Funplay-Spiele, die Sie angelegt haben
• Einladungen und Partner-Anfragen, die beantwortet oder beendet sind
• Buchungen bei einem Trainer, Ihre Teilnahme an Gruppenstunden und Ihre Bewertung eines Trainers (Bewertung und Text bleiben)
• eine Rangliste, die Sie angelegt haben
• Einträge anderer im Feed, die Sie nennen, zum Beispiel über eine Freundschaft oder einen kampflos übernommenen Platz
• Problem-Meldungen zu einer Trainerstunde (Abschnitt 5.1)

An diesen Inhalten bleibt in der Regel die interne Kennung Ihres gelöschten Kontos gespeichert (nicht bei Events, die Sie organisiert haben). Der Inhalt einer Nachricht oder eines Kommentars kann selbst Angaben über Sie enthalten; diesen Inhalt ändern wir nicht.

Rechtsgrundlage und Ihre Rechte. Diese Inhalte bleiben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bestehen. Das berechtigte Interesse ist das der anderen Beteiligten an ihrem vollständigen Gesprächs- und Spielverlauf und an nachvollziehbaren Ergebnissen in den Ranglisten. Anonym sind die Inhalte damit nicht: Ihr Name ist ersetzt, über die interne Kennung und über das, was Ihre Gesprächs- und Spielpartner wissen, bleibt eine Zuordnung zu Ihnen aber möglich. Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO, Abschnitt 2). Einzelne Inhalte, zum Beispiel eine bestimmte Nachricht, löschen wir auf Anfrage an hello@racketmatcher.com.

Was außerdem bestehen bleiben kann.

• Mitteilungen an andere, die Sie nur im Text nennen: Sie können bis zu 30 Tage bestehen bleiben und werden dann automatisch gelöscht. Das betrifft zum Beispiel die Mitteilung an den Gastgeber eines Funplay-Spiels, dass Sie das Spiel verlassen haben.
• automatisch erzeugte Zeilen eines Chats über eine Challenge, die vor dem 14.10.2026 geschrieben wurden: Dort kann Ihr Name im englischen Ersatztext stehen bleiben, den die App nicht anzeigt.
• der Name, unter dem Sie jemand direkt zu einem Funplay-Spiel eingeladen hat, im Spiel des Einladenden
• der Anzeigename einer Camp-Anmeldung
• ein Antrag auf eine Trainer- oder Club-Rolle mit Name, E-Mail-Adresse und Ihrer Nachricht dazu
• der Text von Feedback, das Sie uns in der App gesendet haben (Abschnitt 6.8), und von Meldungen, die Sie zu Inhalten oder Nutzern abgegeben haben, jeweils ohne Ihre Kennung, Ihren Namen und Ihre Kontaktdaten
• Meldungen anderer Nutzer über Sie, mit der internen Kennung Ihres Kontos
• wenn Sie Trainer waren: Ihr Name in Gruppenstunden, in veröffentlichten Kurs- und Camp-Angeboten und an Stundenpaketen, die bei der Löschung abgerechnet wurden
• Rechnungen und steuerliche Aufzeichnungen im gesetzlich vorgeschriebenen Umfang (Abschnitte 5.3 und 9)
• ein Protokoll über die Löschung mit der internen Kennung Ihres Kontos, dem Zeitpunkt und Zählwerten, ohne Ihren Namen

Sperre des Kontos. Sperren wir Ihr Konto wegen eines Verstoßes zeitweise oder dauerhaft (AGB § 8 Abs. 5), speichern wir an Ihrem Konto die Sperre, ihren Zeitpunkt und den Grund. Den Grund teilen wir Ihnen mit; andere Nutzer sehen ihn nicht. Wir speichern ihn, solange die Sperre gilt: Endet sie oder heben wir sie auf, löschen wir den Grund. In unserem internen Protokoll bleiben die Sperre und ihr Grund mit der Kennung Ihres Kontos 90 Tage stehen, auch wenn wir die Sperre vorher aufheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchsetzung der AGB) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 Digital Services Act (Begründung der Sperre).

4.2 Standortdaten

Für die Spielersuche und Platzfindung können Standortdaten verarbeitet werden:

• Grober Standort (für Suche im Umkreis)
• Genauer Standort (nur bei aktiver Nutzung, z.B. Navigation zum Platz)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können die Standortfreigabe jederzeit in den App-Einstellungen oder Geräteeinstellungen widerrufen.

4.3 Match-Daten und Statistiken

Bei der Nutzung der Challenge-Funktion werden folgende Daten verarbeitet:

• Challenge-Anfragen und -Antworten, einschließlich Terminvorschlägen, Gegenvorschlägen, Spielort und Bitten, einen Termin zu verschieben
• wie eine Challenge geendet hat (zum Beispiel gespielt, abgelehnt, nicht beantwortet, abgesagt, nicht erschienen) und ob dadurch ein Platz in der Rangliste gewechselt hat
• wie oft in einer Challenge ein eingetragenes Ergebnis abgelehnt wurde und, bei einem Streitfall um das Ergebnis, die Begründung, die ein Spieler dazu schreibt
• Ihr Stand in jeder Rangliste: ob Sie gerade einen Platz verteidigen und bis wann eine Schonfrist läuft
• gegen wen Sie in einer Rangliste zuletzt gespielt haben (für Schonfrist und Revanche)
• Ihre Urlaubszeiträume der letzten 12 Monate (Urlaubskonto) und der Monat, in dem Sie eine Challenge mit Premium ohne Platzverlust abgelehnt haben
• Match-Ergebnisse
• ELO-Rating und Ranking-Position
• Match-Statistiken

Andere Spieler sehen in der Rangliste Ihren Platz und ob Sie frei sind, gerade verteidigen, in der Schonfrist oder im Urlaub sind. Ihr Urlaubskonto und den Monat der Ablehnung sehen nur Sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn Sie Ihr Konto löschen. Ihre offenen Challenges und vereinbarten Spiele ohne Ergebnis enden; ein gemeldetes Ergebnis wird vorher bestätigt und zählt, außer während einer Sperre nach AGB § 6a Abs. 2 lit. g; dann endet es ohne Wertung (AGB § 6a Abs. 2 lit. d). Ein Streitfall bleibt offen und wird von unserem Team noch entschieden; das Ergebnis zählt dann für den anderen Spieler, für Ihr gelöschtes Konto entstehen daraus keine Mitteilungen und kein Eintrag im Fairplay-Zähler. Eine noch nicht widersprochene Meldung „nicht erschienen“ bleibt bis zum Ende der Widerspruchsfrist offen und endet dann ohne Folge für beide Spieler; eine Erinnerung an Ihr gelöschtes Konto geht nicht hinaus. Ihre Plätze in den Ranglisten entfallen. Wir löschen Ihren Stand in den Ranglisten, die Angabe, gegen wen Sie zuletzt gespielt haben, Ihr Urlaubskonto und den Monat der Ablehnung. Challenges und gespielte Spiele bleiben für den anderen Spieler ohne Ihren Namen und Ihr Bild gespeichert. Alle übrigen Angaben bleiben stehen, zum Beispiel Ihre Nachricht zur Challenge, Terminvorschläge, Spielort, Ausgang und Ergebnis und, soweit vorhanden, die Meldung „nicht erschienen“, der Widerspruch und die Begründung zu einem Streitfall (Abschnitt 4.10). Was sonst bleibt, auf welcher Rechtsgrundlage und welche Rechte Sie haben, steht in Abschnitt 4.1.

Zur Meldung „nicht erschienen“, zum Fairplay-Zähler und zum Ausschluss aus den Ranglisten siehe Abschnitt 4.10.

4.4 Nachrichten und Chat

Chat-Nachrichten werden verarbeitet für die Kommunikation zwischen Nutzern:

• Nachrichteninhalt, einschließlich gesendeter Bilder
• Zeitstempel
• Lesebestätigungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Für Nachrichten gibt es keine feste Löschfrist. Sie bleiben gespeichert, solange die Unterhaltung besteht, damit alle Teilnehmer sie weiter lesen können. Nachrichten in einem Club-Kanal löschen wir, wenn der Kanal oder der Club gelöscht wird.

Wenn Sie Ihr Konto löschen. Ihre Nachrichten löschen wir dabei nicht; sie bleiben für die anderen Teilnehmer ohne Ihren Namen und Ihr Bild gespeichert. Das gilt gleich für Direktnachrichten (dort läuft auch der Austausch zu einer Challenge), für den Chat eines Funplay-Spiels, für Club-Kanäle und für den Chat zu einer Trainer-Buchung. Der Text und die Bilder, die Sie gesendet haben, bleiben für die anderen Teilnehmer lesbar. Was sonst bleibt, auf welcher Rechtsgrundlage und welche Rechte Sie haben, steht in Abschnitt 4.1.

Früherer Challenge-Chat. Bis Version 2.0 der App hatte jede Challenge einen eigenen Chat. Er ist stillgelegt: Dort wird nichts mehr geschrieben und nichts mehr angezeigt; die beiden Spieler schreiben einander als Direktnachricht. Die alten Nachrichten dieses Chats löschen wir im Zuge der Umstellung auf Version 2.0. Löschen Sie Ihr Konto vorher, löschen wir die Nachrichten, die Sie dort gesendet haben, mit Ihrem Konto. Automatische Zeilen dieses Chats, die Ihren Namen nennen, bleiben stehen, bis wir den Chat insgesamt löschen.

Chat-Nachrichten prüfen wir nicht automatisiert. Automatisiert geprüft werden nur Kommentare und die Nachricht, die Sie einer Challenge mitgeben (Abschnitt 6.7).

4.5 Push-Benachrichtigungen und personalisierte Benachrichtigungen

Benachrichtigungen zu Ihrer Nutzung. Wir senden Push-Benachrichtigungen zu Challenges und Spielen, Nachrichten, Buchungen, Zahlungen und Ihrem Konto. Außerdem senden wir Hinweise der Moderation (z. B. Begründungen nach Art. 17 Digital Services Act). Die Zustellung läuft über Firebase Cloud Messaging (Google Ireland Limited). Dabei wird ein gerätespezifisches Token erzeugt, das nur für die Zustellung verwendet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ob Ihr Gerät Push-Benachrichtigungen anzeigt, entscheiden Sie in den Einstellungen des Geräts. In der App können Sie einzelne Kategorien abschalten. Hinweise der Moderation und zu Ihrem Konto lassen sich nicht abschalten.

Personalisierte Benachrichtigungen (nur mit Einwilligung). Wenn Sie „Personalisierte Benachrichtigungen“ einschalten, senden wir Ihnen per Push und E-Mail Hinweise auf Spieler und Spiele in Ihrer Nähe und Erinnerungen, wenn Sie länger nicht gespielt haben. Dafür verwenden wir Ihre Stadt, Ihre Sportart, Ihr Spielniveau, die von Ihnen angegebenen Spielzeiten und den Zeitpunkt Ihrer letzten Aktivität. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021, § 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit in der App unter Einstellungen › Datenschutz widerrufen. Jede dieser E-Mails enthält einen Hinweis, wie Sie sie abbestellen. Nutzer unter 16 Jahren können diese Funktion nicht einschalten (Abschnitt 4.9).

4.6 Authentifizierung und Login

Für die Registrierung und Anmeldung bieten wir neben der E-Mail-Registrierung folgende Drittanbieter-Logins an:

• Google Sign-In (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Bei der Anmeldung über Google werden Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild von Google an uns übermittelt.
• Apple Sign-In (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA): Bei der Anmeldung über Apple werden Ihr Name und Ihre E-Mail-Adresse (auf Wunsch eine von Apple generierte Weiterleitungsadresse) an uns übermittelt.

Die Authentifizierung erfolgt über Firebase Authentication (Google). Wir erhalten keine Passwörter der Drittanbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung Google: https://policies.google.com/privacy
Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

4.7 Einladungen als Club-Admin

Der Besitzer eines Clubs kann eine Person per E-Mail-Adresse einladen, den Club mitzuverwalten. Dafür speichern wir:

• die eingegebene E-Mail-Adresse
• den Club
• die vorgesehene Rolle (Besitzer, Manager oder Mitarbeiter)
• wer eingeladen hat
• bis wann die Einladung gilt

Gehört die Adresse zu einem RacketMatcher-Konto, erhält diese Person eine Benachrichtigung in der App und eine E-Mail mit dem Namen des Clubs und der einladenden Person. Sie kann die Einladung annehmen oder ablehnen. Erst mit der Annahme wird sie Admin des Clubs. Gehört die Adresse zu keinem Konto, stellen wir nichts zu. Dem Besitzer zeigen wir in beiden Fällen dieselbe Rückmeldung.

Die Einladung sehen nur die Besitzer des Clubs, einschließlich der E-Mail-Adresse. Eine Einladung gilt 14 Tage. Wir löschen sie, sobald sie angenommen, abgelehnt oder zurückgezogen wird, sonst nach Ablauf der 14 Tage. Wird das eingeladene Konto gelöscht, löschen wir offene Einladungen an dieses Konto mit.

Rechtsgrundlage ist das berechtigte Interesse des einladenden Clubs und unser eigenes, die Verwaltung des Clubs mit weiteren Personen zu teilen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern nur die Adresse und nur für höchstens 14 Tage. Personen ohne Konto erhalten nichts. Deshalb überwiegen ihre Interessen nicht.

4.8 Rechnungen im Namen von Trainern und Clubs

Trainer und Clubs können RacketMatcher beauftragen, Rechnungen für ihre Leistungen in ihrem Namen auszustellen. Das betrifft Trainerstunden, Pakete und Camps sowie Platzbuchungen. Für diese Rechnungen verarbeiten wir:

• die Leistung, das Leistungsdatum und den Betrag
• die Umsatzsteuer
• die Rechnungsnummer
• ab einem Rechnungsbetrag von €400 (Österreich) bzw. €250 (Deutschland): Ihren vollständigen Namen und Ihre Anschrift, die Sie vor dem Bezahlen eingeben

Die Rechnung erhalten Sie per E-Mail und in der App. Der Trainer bzw. Club sieht sie ebenfalls. Wird eine Zahlung erstattet, stellen wir eine Stornorechnung aus.

Anbieterangaben von Trainern. Bietet ein Trainer bezahlte Leistungen an, zeigen wir Käufern vor dem Kauf, in der Vertragsbestätigung und in der Widerrufsbelehrung seinen Namen und seine Anschrift laut Rechnungsangaben sowie die Telefonnummer und E-Mail-Adresse, die er für Kunden angibt. Im öffentlichen Profil erscheinen diese Angaben nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 4 Abs. 1 Z 2 FAGG bzw. Art. 246a § 1 Abs. 1 EGBGB (gesetzliche Pflichtangaben des Trainers als Vertragspartner).

Rechtsgrundlage für die Rechnungen ist Art. 6 Abs. 1 lit. b DSGVO: Die Rechnung gehört zu der Buchung, die Sie über RacketMatcher abgeschlossen haben. Hinzu kommt Art. 6 Abs. 1 lit. c DSGVO, nämlich die Rechnungs- und Aufbewahrungspflichten nach § 11 und § 18 Abs. 11 und 12 UStG, § 132 BAO, § 14 und § 14b dUStG. Speicherdauer: zehn Jahre ab dem Ende des Kalenderjahres der Rechnung (Abschnitt 9).

4.9 Minderjährige

Einwilligungen erst ab 16. Die folgenden Funktionen beruhen auf Ihrer Einwilligung:

• Analytik
• Absturzberichte
• Standort
• personalisierte Benachrichtigungen per Push und E-Mail
• personalisierte Werbung

Ist bekannt, dass Sie jünger als 16 Jahre sind, bleiben diese Funktionen ausgeschaltet und lassen sich nicht einschalten. Werbung zeigen wir Ihnen dann nur ohne Personalisierung. Nach Ihrem 16. Geburtstag fragen wir Sie einmal, welche dieser Funktionen Sie einschalten möchten.

Hintergrund ist Art. 8 DSGVO. In Österreich liegt die Altersgrenze bei 14 Jahren (§ 4 Abs. 4 DSG), in Deutschland bei 16 Jahren. Wir wenden für alle Nutzer einheitlich 16 Jahre an.

Einverständnis der Eltern bei Zahlungen. Sind Sie zwischen 14 und 17 Jahre alt und starten Sie zum ersten Mal eine Zahlung über RacketMatcher, bestätigen Sie, dass Ihre Eltern bzw. Erziehungsberechtigten einverstanden sind. Zahlungen über RacketMatcher sind Trainerstunden, Pakete, Camps und Platzbuchungen. Als Nachweis speichern wir die Bestätigung mit Zeitpunkt, Ihrem damaligen Alter und Ihrem Geburtsdatum.

Rechtsgrundlage ist unser berechtigtes Interesse und das des Trainers bzw. Clubs, die Wirksamkeit des Vertrags nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO, § 170 ABGB, §§ 107 ff. BGB). Speicherdauer: bis zur Löschung Ihres Kontos.

4.10 Ranglisten: „nicht erschienen“, Fairplay-Zähler und Ausschluss

Meldung „nicht erschienen“. Erscheint ein Spieler nicht zu einem vereinbarten Spiel, kann der andere das in der App melden. Wir speichern an der Challenge, wer gemeldet hat, wen die Meldung betrifft und wann sie abgegeben wurde. Der gemeldete Spieler erhält eine Benachrichtigung und kann innerhalb von 48 Stunden widersprechen. Hat er 24 Stunden vor Ablauf dieser Frist noch nicht widersprochen, erinnern wir ihn daran. Den Widerspruch und seine Begründung speichern wir ebenfalls an der Challenge. Zugriff darauf haben die beiden Spieler und unser Team. Widerspricht der gemeldete Spieler, entscheidet unser Team (AGB § 6a Abs. 2 lit. c).

Fairplay-Zähler. Wir zählen je Spieler drei Arten von Vorfällen:

• nicht erschienen; dazu zählt auch, wenn der Herausforderer weniger als 24 Stunden vor dem Termin absagt
• eine Challenge, die nach dem eigenen Gegenvorschlag nicht zustande gekommen ist
• das Blockieren eines Spielers, der Sie in einer gemeinsamen Rangliste fordern könnte

Zu jedem Vorfall speichern wir die Art, den Zeitpunkt, die Challenge, die Rangliste und den anderen beteiligten Spieler. Ein einzelner Vorfall hat keine Folge. Häufen sich Vorfälle innerhalb von 90 Tagen, erhält unser Team einen Hinweis. Der Hinweis nennt den Spieler, die Art der Vorfälle, ihre Anzahl und den Zeitpunkt des letzten Vorfalls. Den Zähler und den Hinweis sieht nur unser Team. Andere Spieler sehen ihn nicht.

Ausschluss aus den Ranglisten. Unser Team kann einen Spieler nach Prüfung aus den Ranglisten nehmen (AGB § 6a Abs. 3). Die App nimmt niemanden automatisch heraus. Wir speichern die Sperre mit Grund und Zeitpunkt, bis wir den Spieler wieder zulassen. Der Spieler erhält eine Benachrichtigung mit dem Grund und sieht ihn in den Einstellungen der App. Andere Spieler erfahren den Grund nicht. Dass wir einen Spieler aus den Ranglisten genommen oder wieder zugelassen haben, halten wir außerdem im Protokoll der Handlungen unseres Teams fest, mit der Kennung des Spielers und beim Herausnehmen mit dem Grund.

Rechtsgrundlage:

• Für die Meldung „nicht erschienen“: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Ranglisten-Regeln nach AGB § 6a).
• Für den Fairplay-Zähler und den Ausschluss: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der anderen Spieler sind Ranglisten, in denen Plätze durch Spiele vergeben werden und nicht durch Fernbleiben oder Blockieren. Wir zählen nur die drei genannten Vorfälle, löschen sie nach 90 Tagen, und über einen Ausschluss entscheidet ein Mensch. Sie können dieser Verarbeitung widersprechen (Abschnitt 2).

Speicherdauer: Vorfälle des Fairplay-Zählers zählen 90 Tage lang. Danach löschen wir sie automatisch; die automatische Löschung kann bis etwa einen Tag nach Ablauf dauern. Den Hinweis an unser Team speichern wir bis zur Löschung Ihres Kontos. Die Meldung „nicht erschienen“, der Widerspruch und seine Begründung gehören zur Challenge und werden mit ihr gespeichert; dort bleiben sie auch nach der Löschung Ihres Kontos stehen (Abschnitte 4.3 und 9). Eine Sperre speichern wir, bis wir sie aufheben, längstens bis zur Löschung Ihres Kontos. Die Einträge im Protokoll der Handlungen unseres Teams löschen wir nach 90 Tagen; bis dahin bleiben der Grund und die Kennung des Spielers dort stehen, auch wenn wir die Sperre vorher aufheben oder Ihr Konto vorher gelöscht wird.

4.11 Club-Ranglisten: von Hand verschobene Plätze

Ein Manager des Clubs kann einen Spieler in einer Club-Rangliste von Hand um einen Platz nach oben oder unten setzen. Jede solche Verschiebung vermerken wir im Verlauf der Rangliste: welcher Spieler verschoben wurde, von welchem auf welchen Platz, welcher Manager verschoben hat und wann. Den Verlauf sehen die Manager des Clubs und unser Team.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit von Eingriffen in die Rangliste für Club, Spieler und Plattform).

Speicherdauer: Einträge zu einem Spieler oder Manager löschen wir mit seinem Konto, den ganzen Verlauf mit der Rangliste oder dem Club.

5. Zahlungsabwicklung

5.1 Trainer- und Platzbuchungen

Für Buchungen (Trainer, Plätze) nutzen wir Mollie Connect:

Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande

Bei Mollie Connect werden Zahlungen direkt an den jeweiligen Anbieter (Trainer oder Club) über dessen eigenes Mollie-Konto abgewickelt. RacketMatcher fungiert als Vermittlungsplattform. Ihre Zahlungsdaten werden direkt an Mollie übermittelt. Wir speichern keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung Mollie: https://www.mollie.com/de/privacy

Problem-Meldungen und ihre Fotos. Zu einer Trainerstunde, die Sie gebucht oder gegeben haben, können Sie uns in der App ein Problem melden und der Meldung bis zu drei Fotos als Nachweis beifügen. Wir speichern die Meldung: wer sie abgegeben hat und wen sie betrifft, die Buchung, die Art des Problems, Ihre Beschreibung, die Fotos und unsere Entscheidung dazu. Sehen können das die beiden Beteiligten der Buchung und wir. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung der Meldung) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse und das der Beteiligten, Rechtsansprüche aus der Buchung geltend machen, ausüben oder verteidigen zu können). Speicherdauer: drei Jahre nach Abschluss der Meldung. So lange können Ansprüche aus der Buchung geltend gemacht werden (Verjährungsfrist, §§ 1486, 1489 ABGB). Danach löschen wir die Meldung und ihre Fotos automatisch; die automatische Löschung kann bis etwa einen Tag nach Ablauf dauern. Löschen Sie Ihr Konto vorher, entfernen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer aus der Meldung, soweit sie dort stehen. Die Meldung selbst – mit der Kennung Ihres Kontos, der Beschreibung und unserer Entscheidung – und ihre Fotos bleiben bis zum Ende dieser Frist gespeichert (Art. 17 Abs. 3 lit. e DSGVO). Kommt eine Meldung nicht zustande, zum Beispiel weil zu der Buchung schon eine offene Meldung besteht, löschen wir die dafür hochgeladenen Fotos innerhalb von zwei Tagen. Gelöschte Fotos lassen sich im Speicher unseres Hosting-Anbieters noch sieben Tage wiederherstellen; danach sind sie endgültig entfernt. Eine Erstattung, die auf eine Meldung hin erfolgt, bleibt in den Zahlungs- und Rechnungsdaten gespeichert (Abschnitt 9).

5.2 Premium-Abonnements (In-App-Käufe)

Für Premium-Abonnements nutzen wir:

• RevenueCat Inc., 633 Tarava St. Ste 101, San Francisco, CA 94116, USA (Abo-Verwaltung)
• Apple Inc. (App Store) – für iOS-Geräte
• Google LLC (Google Play) – für Android-Geräte

Die Zahlungsabwicklung für In-App-Käufe erfolgt direkt über Apple bzw. Google. RevenueCat verwaltet die Abonnement-Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung RevenueCat: https://www.revenuecat.com/privacy
Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/
Datenschutzerklärung Google: https://policies.google.com/privacy

5.3 Steuerprofil und Meldung an die Finanzverwaltung (DAC7)

Wen es betrifft. Trainer, die über RacketMatcher bezahlte Leistungen anbieten, und Clubs, die Platzbuchungen anbieten, online bezahlt oder mit „Zahlung vor Ort“. Spielerinnen und Spieler sind nicht betroffen.

Welche Daten.

• Natürliche Personen:
  • Vor- und Nachname
  • Anschrift des Hauptwohnsitzes
  • Geburtsdatum
  • Steuer-Identifikationsnummer mit Ausstellerstaat, ersatzweise Geburtsort und Geburtsland
  • Umsatzsteuer-Identifikationsnummer (UID), falls vorhanden
  • E-Mail-Adresse
• Rechtsträger (z. B. Vereine, Gesellschaften):
  • eingetragener Name
  • Anschrift
  • Steuernummer
  • Firmenbuch- bzw. ZVR-Nummer
  • UID, falls vorhanden
  • Staaten mit Betriebsstätten
• Je Platz: Anschrift und, falls vorhanden, Grundbuch- bzw. Katasternummer.
• Je Zahlung:
  • Entgelt
  • von uns einbehaltene Provision und Gebühren
  • Datum und Quartal
  • Leistungsort und -datum
  • Transaktionsnummer
  • bei Plätzen die Vermietungstage
• Bei „Zahlung vor Ort“: jede Buchung mit dem gebuchten Preis, sobald der Termin vorbei ist. Ausgenommen sind Buchungen, die storniert wurden oder die der Club als nicht erschienen bzw. nicht bezahlt markiert hat.
• Prüfergebnisse: Ergebnis der Prüfung der UID über das Bestätigungsverfahren der EU (VIES), mit Datum und Abfragenummer.

Eine Bankverbindung erheben wir nicht. Zahlungen laufen direkt über das Mollie-Konto des Trainers bzw. Clubs.

Wofür. Wir sind meldender Plattformbetreiber nach dem Digitale Plattformen-Meldepflichtgesetz (DPMG). Es setzt die Richtlinie (EU) 2021/514 („DAC7“) um. Wir müssen diese Daten erheben, auf Plausibilität prüfen und jährlich melden. Dieselben Aufzeichnungen dienen den Aufzeichnungspflichten für Plattformen nach § 18 Abs. 11 UStG und der Sorgfaltspflichten-Umsatzsteuerverordnung. Die Rechnungsadresse und die UID nutzen wir außerdem für zwei Zwecke:

• für die Rechnungen, die wir im Namen des Trainers bzw. Clubs ausstellen (Abschnitt 4.8)
• für unsere Provisionsrechnung an Trainer

Rechtsgrundlage.

• Allgemein: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit §§ 13, 14, 17 bis 21 DPMG und § 18 Abs. 11 und 12 UStG.
• Für die Rechnungen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag, AGB § 5a und § 5c) und § 11 UStG.
• Für die UID von Trainern mit Rechnungsadresse in einem anderen EU-Mitgliedstaat als Österreich:
  • Art. 6 Abs. 1 lit. c DSGVO, weil unsere Provisionsrechnung bei Übergang der Steuerschuld beide UIDs nennen muss (§ 11 Abs. 1a UStG);
  • Art. 6 Abs. 1 lit. b DSGVO, weil sie Voraussetzung für neue Zahlungen ist (AGB § 5a Abs. 2 lit. d).

Empfänger.

• Finanzamt Österreich: Wir übermitteln die Meldung einmal jährlich elektronisch über FinanzOnline, das das Bundesministerium für Finanzen betreibt. Die Meldung für ein Jahr geht spätestens bis 31. Jänner des Folgejahres ein (§ 14 DPMG).
• Steuerbehörden anderer EU-Mitgliedstaaten: Das Finanzamt Österreich leitet die Informationen an die Steuerbehörden der Mitgliedstaaten weiter, in denen der Anbieter ansässig ist bzw. in denen die vermieteten Plätze liegen (§ 27 DPMG).
• Abgabenbehörde: Die Aufzeichnungen nach § 18 Abs. 11 UStG übermitteln wir ihr auf Anforderung.
• VIES: Zur Prüfung der UID übermitteln wir diese Nummer an das Bestätigungsverfahren der EU. Es wird von der Europäischen Kommission mit den Steuerverwaltungen der Mitgliedstaaten betrieben.

Wie lange.

• Steuerprofil, Zahlungsaufzeichnungen und Belege speichern wir zehn Jahre ab dem Ende des Kalenderjahres, auf das sie sich beziehen (§ 18 Abs. 12 UStG).
• Die gemeldeten Informationen löschen wir zehn Jahre nach Ablauf des Meldezeitraums (§ 15 Abs. 3 DPMG). Der Meldezeitraum ist das Kalenderjahr, beide Fristen enden also gleich.
• Darin ist die Aufbewahrungspflicht für unsere eigenen Bücher und Belege enthalten (sieben Jahre, § 132 BAO).
• Löschen Sie Ihr Konto, bleiben diese Daten bis zum Ende der Frist gespeichert. Wir verwenden sie dann nur noch für diese Pflichten (Art. 17 Abs. 3 lit. b DSGVO) und löschen sie danach.

Information vor der Meldung (§ 15 DPMG).

• Vor der ersten Meldung informieren wir Sie per E-Mail, dass wir meldepflichtig sind und Ihre Daten übermitteln (§ 15 Abs. 1 DPMG).
• Vor jeder Meldung teilen wir Ihnen mit, welche Informationen über Sie übermittelt werden (§ 15 Abs. 2 DPMG).
• Die Informationen nach Art. 13 DSGVO erhalten Sie mit dieser Datenschutzerklärung, bevor Sie das Steuerprofil ausfüllen. Das Formular weist auf die Meldepflicht hin.

Pflicht zur Angabe. Die Angaben sind gesetzlich vorgeschrieben. Ohne vollständiges Steuerprofil gilt:

• Trainer können keine Zahlungen annehmen.
• Clubs können weder Platzbuchungen noch „Zahlung vor Ort“ einschalten.
• Trainer mit Rechnungsadresse in einem anderen EU-Mitgliedstaat als Österreich brauchen für neue Zahlungen außerdem eine gültige UID.

Fehlen Angaben später, fordern wir sie an und erinnern zweimal. Werden sie dann nicht nachgereicht, müssen wir das Konto für Zahlungen sperren (§ 20 DPMG).

5.4 Zahlung vor Ort bei Platzbuchungen

Buchen Sie einen Platz mit „Zahlung vor Ort“, speichern wir an der Buchung Preis, Währung und Datum. Der Club markiert die Buchung als „bezahlt“ oder „nicht erschienen / nicht bezahlt“. Diese Markierung speichern wir mit Verlauf: von welchem Status zu welchem, wer markiert hat und wann.

Der Club sieht die Markierung. Für Sie hat sie keine Folgen in der App. Wir verwenden sie für die Belegung des Clubs, für Rechnungen im Namen des Clubs (Abschnitt 4.8) und für die Meldung nach Abschnitt 5.3. Einzeln wird die Markierung nicht gemeldet. Wir melden nur Summen je Quartal, ohne Ihren Namen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Buchung)
• Art. 6 Abs. 1 lit. c DSGVO (Meldung nach DPMG)
• Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit der Markierungen für Club und Plattform)

Speicherdauer: zehn Jahre ab dem Ende des Kalenderjahres der Buchung (§ 18 Abs. 12 UStG).

6. Datenübermittlung an Dritte

6.1 Hosting und Infrastruktur

Unsere Website und App werden gehostet bei:

Firebase / Google Cloud Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung Google: https://policies.google.com/privacy

6.2 Analyse und Tracking

Mit Ihrer Einwilligung nutzen wir:

• Firebase Analytics (Google) – App-Nutzungsstatistiken
• Google Analytics (Google) – Website-Analyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit widerrufen.

6.3 Crash-Reporting

Mit Ihrer Einwilligung nutzen wir:

• Firebase Crashlytics (Google) – Fehlerberichte zur App-Verbesserung

Dabei werden technische Informationen über Abstürze erfasst, aber keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6.4 Werbung (Google AdMob)

Unsere App zeigt Werbeanzeigen über Google AdMob:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Dabei können folgende Daten verarbeitet werden:

• Gerätekennungen (z.B. Werbe-ID / IDFA / GAID)
• IP-Adresse
• Ungefährer Standort (auf Basis der IP-Adresse)
• App-Nutzungsdaten und Interaktionen mit Anzeigen

Bei Einwilligung werden personalisierte Anzeigen ausgespielt. Ohne Einwilligung werden ausschließlich nicht-personalisierte, kontextbasierte Anzeigen angezeigt.

Die Einwilligung wird über die Google User Messaging Platform (UMP) eingeholt, die als Consent Management Platform (CMP) gemäß IAB Transparency & Consent Framework (TCF) fungiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung Google: https://policies.google.com/privacy
Google Ads-Einstellungen: https://adssettings.google.com

6.5 App Tracking Transparency (iOS)

Auf iOS-Geräten (ab Version 14.5) wird über das Apple App Tracking Transparency (ATT) Framework eine zusätzliche Abfrage angezeigt, bevor ein geräteübergreifendes Tracking stattfindet.

• Bei Zustimmung: Personalisierte Werbung und plattformübergreifendes Tracking werden aktiviert.
• Bei Ablehnung: Es erfolgt kein geräteübergreifendes Tracking. Sie erhalten ausschließlich nicht-personalisierte Anzeigen.

Die ATT-Abfrage erfolgt zusätzlich zur DSGVO-Einwilligung und kann jederzeit in den iOS-Systemeinstellungen unter „Datenschutz & Sicherheit“ > „Tracking“ geändert werden.

6.6 Consent-Management (Website)

Zur Verwaltung der auf unserer Website eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und der diesbezüglichen Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.

6.7 Automatisierte Inhaltsprüfung

Zum Schutz unserer Nutzer prüfen wir zwei Arten von Texten automatisiert anhand einer Wortliste: Kommentare, die Sie zu Einträgen im Feed (zum Beispiel zu Beiträgen, Spielergebnissen und Freundschafts-Einträgen) und zu Events schreiben, und die Nachricht, die Sie einer Challenge mitgeben. Geprüft wird vor dem Speichern bzw. Senden auf Beleidigungen, herabwürdigende Bezeichnungen für Gruppen, Drohungen, Links, Telefonnummern und E-Mail-Adressen. Fällt ein Text dabei auf, wird er nicht gespeichert bzw. die Challenge damit nicht gesendet; Sie können ihn ändern.

Andere Texte prüfen wir nicht automatisiert, zum Beispiel Beiträge, Titel und Beschreibungen von Events, Chat-Nachrichten und Profiltexte.

Die Prüfung läuft auf unseren Servern bei unserem Hosting-Anbieter (Abschnitt 6.1), für die Nachricht zu einer Challenge auch in der App. An einen weiteren Dienst übermitteln wir die Texte dafür nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Nutzer und am sicheren Betrieb der Plattform).

6.8 Transaktions-E-Mails (Brevo)

Für den Versand von Transaktions-E-Mails (z.B. Buchungsbestätigungen, Rechnungen, Kontobenachrichtigungen) nutzen wir:

Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich

Dabei werden Name, E-Mail-Adresse und die für die jeweilige E-Mail erforderlichen Inhalte (z.B. Buchungs- und Rechnungsdaten) verarbeitet. Die Verarbeitung erfolgt innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); E-Mails mit personalisierten Benachrichtigungen (Abschnitt 4.5) versenden wir ebenfalls über Brevo und nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Feedback aus der App. Senden Sie uns in der App Feedback, speichern wir Ihre Nachricht zusammen mit der internen Kennung Ihres Kontos, Ihrem Namen, Ihrer E-Mail-Adresse, einer Kontaktangabe, falls Sie eine machen, sowie App-Version, Plattform und Sprache. Diese Angaben außer dem Namen senden wir über Brevo als E-Mail an unser eigenes Postfach; an einen weiteren Dienst geben wir Feedback nicht. Rechtsgrundlage wie bei einer Anfrage per E-Mail (Abschnitt 3.3). Eine feste Löschfrist gibt es für Feedback nicht. Löschen Sie Ihr Konto, entfernen wir aus Ihrem Feedback die Kennung, den Namen, die E-Mail-Adresse und die Kontaktangabe; der Text bleibt für uns lesbar (Abschnitt 4.1).

Datenschutzerklärung Brevo: https://www.brevo.com/de/legal/privacypolicy/

6.9 Buchhaltung und Rechnungswesen (sevDesk)

Für unsere Buchhaltung und die Verwaltung von Rechnungen nutzen wir:

sevdesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland

Dabei werden Kontakt- und Rechnungsdaten (Name, Adresse, E-Mail-Adresse, Rechnungspositionen, UID-Nummer bei Unternehmern) verarbeitet. Die Verarbeitung erfolgt innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Rechnungslegungspflichten).

Datenschutzerklärung sevDesk: https://sevdesk.de/datenschutz/

7. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:

• Verschlüsselte Übertragung (SSL/TLS)
• Verschlüsselte Speicherung sensibler Daten
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen
• Regelmäßige Backups

8. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU/EWR bzw. verarbeiten Daten teilweise in den USA (insbesondere Google, Apple und RevenueCat). Die Datenübermittlung erfolgt auf Grundlage von:

• EU-US Data Privacy Framework (für zertifizierte US-Unternehmen)
• Standardvertragsklauseln der EU-Kommission

Sie können Kopien dieser Garantien bei uns anfordern.

9. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Nach Ablauf der Frist löschen oder anonymisieren wir die Daten.

Sicherungskopien (Backups) unserer Datenbank erstellen wir täglich. Wir bewahren sie 30 Tage auf, danach werden sie automatisch gelöscht. Nach der Löschung Ihres Kontos können Ihre Daten deshalb noch bis zu 30 Tage in Sicherungskopien enthalten sein. Dort verarbeiten wir sie nicht weiter. Stellen wir die Datenbank aus einer Sicherungskopie wieder her, löschen wir diese Daten erneut.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

11. Fragen zum Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

hello@racketmatcher.com

oder postalisch an:

franzdesign FlexCo
Pfeilgasse 7/2/3
1080 Wien
Österreich