Datenschutzerklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns über Ihr Interesse an unserer Website und App. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung von RacketMatcher.

Verantwortlich für die Datenverarbeitung ist:

franzdesign FlexCo
Pfeilgasse 7/2/3
1080 Wien
Österreich

E-Mail: hello@racketmatcher.com

2. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@racketmatcher.com

3. Datenverarbeitung beim Besuch unserer Website

3.1 Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Website).

Speicherdauer: Die Logfiles werden nach 30 Tagen gelöscht.

3.2 Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

Wir unterscheiden zwischen:

• Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich.
• Analyse-Cookies: Diese helfen uns, die Nutzung der Website zu verstehen (nur mit Einwilligung).
• Marketing-Cookies: Diese werden für Werbezwecke eingesetzt (nur mit Einwilligung).

Sie können Ihre Cookie-Einstellungen jederzeit in unserem Cookie-Banner anpassen oder Cookies in Ihren Browsereinstellungen blockieren.

3.3 E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren (z. B. über den Kontakt-Link auf unserer Website), werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Name (sofern angegeben)
• Betreff und Nachrichteninhalt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Ihre Anfrage wird nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Datenverarbeitung bei Nutzung der App

4.1 Registrierung und Konto

Bei der Registrierung erheben wir:

• E-Mail-Adresse
• Name / Anzeigename
• Geburtsdatum
• Spielniveau (selbst angegeben) und bevorzugte Sportarten
• Profilbild (freiwillig)

Das Geburtsdatum brauchen wir, um die Altersgrenzen einzuhalten: Die Registrierung ist ab 14 Jahren möglich. Einwilligungen in freiwillige Datenverarbeitungen sind ab 16 Jahren möglich (Abschnitt 4.9). Vor Zahlungen unter 18 Jahren fragen wir nach dem Einverständnis der Eltern (Abschnitt 4.9). Anderen Nutzern zeigen wir Ihr Geburtsdatum nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für das Geburtsdatum zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 8 DSGVO und § 4 Abs. 4 DSG (Altersgrenzen).

Speicherdauer: für die Dauer der Nutzung. Wenn Sie Ihr Konto löschen, planen wir die Löschung für frühestens 7 Tage später ein. Bis dahin können Sie den Auftrag in der App zurücknehmen. Danach löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb von 30 Tagen. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten weiter aufbewahren müssen (Abschnitt 9). Ein Abonnement im App Store oder bei Google Play endet dadurch nicht; bitte kündigen Sie es dort selbst.

4.2 Standortdaten

Für die Spielersuche und Platzfindung können Standortdaten verarbeitet werden:

• Grober Standort (für Suche im Umkreis)
• Genauer Standort (nur bei aktiver Nutzung, z.B. Navigation zum Platz)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können die Standortfreigabe jederzeit in den App-Einstellungen oder Geräteeinstellungen widerrufen.

4.3 Match-Daten und Statistiken

Bei der Nutzung der Challenge-Funktion werden folgende Daten verarbeitet:

• Challenge-Anfragen und -Antworten
• Match-Ergebnisse
• ELO-Rating und Ranking-Position
• Match-Statistiken

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.4 Nachrichten und Chat

Chat-Nachrichten werden verarbeitet für die Kommunikation zwischen Nutzern:

• Nachrichteninhalt
• Zeitstempel
• Lesebestätigungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Nachrichten werden für die Dauer des Accounts gespeichert.

Kommentare und bestimmte Nachrichten werden zum Schutz der Nutzer automatisiert auf rechtswidrige und schädliche Inhalte geprüft (siehe Abschnitt 6.7 – Automatisierte Inhaltsmoderation).

4.5 Push-Benachrichtigungen und personalisierte Benachrichtigungen

Benachrichtigungen zu Ihrer Nutzung. Wir senden Push-Benachrichtigungen zu Challenges und Spielen, Nachrichten, Buchungen, Zahlungen und Ihrem Konto. Außerdem senden wir Hinweise der Moderation (z. B. Begründungen nach Art. 17 Digital Services Act). Die Zustellung läuft über Firebase Cloud Messaging (Google Ireland Limited). Dabei wird ein gerätespezifisches Token erzeugt, das nur für die Zustellung verwendet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ob Ihr Gerät Push-Benachrichtigungen anzeigt, entscheiden Sie in den Einstellungen des Geräts. In der App können Sie einzelne Kategorien abschalten. Hinweise der Moderation und zu Ihrem Konto lassen sich nicht abschalten.

Personalisierte Benachrichtigungen (nur mit Einwilligung). Wenn Sie „Personalisierte Benachrichtigungen“ einschalten, senden wir Ihnen per Push und E-Mail Hinweise auf Spieler und Spiele in Ihrer Nähe und Erinnerungen, wenn Sie länger nicht gespielt haben. Dafür verwenden wir Ihre Stadt, Ihre Sportart, Ihr Spielniveau und den Zeitpunkt Ihrer letzten Aktivität. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021, § 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit in der App unter Einstellungen › Datenschutz widerrufen. Jede dieser E-Mails enthält einen Hinweis, wie Sie sie abbestellen. Nutzer unter 16 Jahren können diese Funktion nicht einschalten (Abschnitt 4.9).

4.6 Authentifizierung und Login

Für die Registrierung und Anmeldung bieten wir neben der E-Mail-Registrierung folgende Drittanbieter-Logins an:

• Google Sign-In (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Bei der Anmeldung über Google werden Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild von Google an uns übermittelt.
• Apple Sign-In (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA): Bei der Anmeldung über Apple werden Ihr Name und Ihre E-Mail-Adresse (auf Wunsch eine von Apple generierte Weiterleitungsadresse) an uns übermittelt.

Die Authentifizierung erfolgt über Firebase Authentication (Google). Wir erhalten keine Passwörter der Drittanbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung Google: https://policies.google.com/privacy
Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

4.7 Einladungen als Club-Admin

Der Besitzer eines Clubs kann eine Person per E-Mail-Adresse einladen, den Club mitzuverwalten. Dafür speichern wir:

• die eingegebene E-Mail-Adresse
• den Club
• die vorgesehene Rolle (Besitzer, Manager oder Mitarbeiter)
• wer eingeladen hat
• bis wann die Einladung gilt

Gehört die Adresse zu einem RacketMatcher-Konto, erhält diese Person eine Benachrichtigung in der App und eine E-Mail mit dem Namen des Clubs und der einladenden Person. Sie kann die Einladung annehmen oder ablehnen. Erst mit der Annahme wird sie Admin des Clubs. Gehört die Adresse zu keinem Konto, stellen wir nichts zu. Dem Besitzer zeigen wir in beiden Fällen dieselbe Rückmeldung.

Die Einladung sehen nur die Besitzer des Clubs, einschließlich der E-Mail-Adresse. Eine Einladung gilt 14 Tage. Wir löschen sie, sobald sie angenommen, abgelehnt oder zurückgezogen wird, sonst nach Ablauf der 14 Tage. Wird das eingeladene Konto gelöscht, löschen wir offene Einladungen an dieses Konto mit.

Rechtsgrundlage ist das berechtigte Interesse des einladenden Clubs und unser eigenes, die Verwaltung des Clubs mit weiteren Personen zu teilen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern nur die Adresse und nur für höchstens 14 Tage. Personen ohne Konto erhalten nichts. Deshalb überwiegen ihre Interessen nicht.

4.8 Rechnungen im Namen von Trainern und Clubs

Trainer und Clubs können RacketMatcher beauftragen, Rechnungen für ihre Leistungen in ihrem Namen auszustellen. Das betrifft Trainerstunden, Pakete und Camps sowie Platzbuchungen. Für diese Rechnungen verarbeiten wir:

• die Leistung, das Leistungsdatum und den Betrag
• die Umsatzsteuer
• die Rechnungsnummer
• ab einem Rechnungsbetrag von €400 (Österreich) bzw. €250 (Deutschland): Ihren vollständigen Namen und Ihre Anschrift, die Sie vor dem Bezahlen eingeben

Die Rechnung erhalten Sie per E-Mail und in der App. Der Trainer bzw. Club sieht sie ebenfalls. Wird eine Zahlung erstattet, stellen wir eine Stornorechnung aus.

Anbieterangaben von Trainern. Bietet ein Trainer bezahlte Leistungen an, zeigen wir Käufern vor dem Kauf, in der Vertragsbestätigung und in der Widerrufsbelehrung seinen Namen und seine Anschrift laut Rechnungsangaben sowie die Telefonnummer und E-Mail-Adresse, die er für Kunden angibt. Im öffentlichen Profil erscheinen diese Angaben nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 4 Abs. 1 Z 2 FAGG bzw. Art. 246a § 1 Abs. 1 EGBGB (gesetzliche Pflichtangaben des Trainers als Vertragspartner).

Rechtsgrundlage für die Rechnungen ist Art. 6 Abs. 1 lit. b DSGVO: Die Rechnung gehört zu der Buchung, die Sie über RacketMatcher abgeschlossen haben. Hinzu kommt Art. 6 Abs. 1 lit. c DSGVO, nämlich die Rechnungs- und Aufbewahrungspflichten nach § 11 und § 18 Abs. 11 und 12 UStG, § 132 BAO, § 14 und § 14b dUStG. Speicherdauer: zehn Jahre ab dem Ende des Kalenderjahres der Rechnung (Abschnitt 9).

4.9 Minderjährige

Einwilligungen erst ab 16. Die folgenden Funktionen beruhen auf Ihrer Einwilligung:

• Analytik
• Absturzberichte
• Standort
• personalisierte Benachrichtigungen per Push und E-Mail
• personalisierte Werbung

Ist bekannt, dass Sie jünger als 16 Jahre sind, bleiben diese Funktionen ausgeschaltet und lassen sich nicht einschalten. Werbung zeigen wir Ihnen dann nur ohne Personalisierung. Nach Ihrem 16. Geburtstag fragen wir Sie einmal, welche dieser Funktionen Sie einschalten möchten.

Hintergrund ist Art. 8 DSGVO. In Österreich liegt die Altersgrenze bei 14 Jahren (§ 4 Abs. 4 DSG), in Deutschland bei 16 Jahren. Wir wenden für alle Nutzer einheitlich 16 Jahre an.

Einverständnis der Eltern bei Zahlungen. Sind Sie zwischen 14 und 17 Jahre alt und starten Sie zum ersten Mal eine Zahlung über RacketMatcher, bestätigen Sie, dass Ihre Eltern bzw. Erziehungsberechtigten einverstanden sind. Zahlungen über RacketMatcher sind Trainerstunden, Pakete, Camps und Platzbuchungen. Als Nachweis speichern wir die Bestätigung mit Zeitpunkt, Ihrem damaligen Alter und Ihrem Geburtsdatum.

Rechtsgrundlage ist unser berechtigtes Interesse und das des Trainers bzw. Clubs, die Wirksamkeit des Vertrags nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO, § 170 ABGB, §§ 107 ff. BGB). Speicherdauer: bis zur Löschung Ihres Kontos.

5. Zahlungsabwicklung

5.1 Trainer- und Platzbuchungen

Für Buchungen (Trainer, Plätze) nutzen wir Mollie Connect:

Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande

Bei Mollie Connect werden Zahlungen direkt an den jeweiligen Anbieter (Trainer oder Club) über dessen eigenes Mollie-Konto abgewickelt. RacketMatcher fungiert als Vermittlungsplattform. Ihre Zahlungsdaten werden direkt an Mollie übermittelt. Wir speichern keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung Mollie: https://www.mollie.com/de/privacy

5.2 Premium-Abonnements (In-App-Käufe)

Für Premium-Abonnements nutzen wir:

• RevenueCat Inc., 633 Tarava St. Ste 101, San Francisco, CA 94116, USA (Abo-Verwaltung)
• Apple Inc. (App Store) – für iOS-Geräte
• Google LLC (Google Play) – für Android-Geräte

Die Zahlungsabwicklung für In-App-Käufe erfolgt direkt über Apple bzw. Google. RevenueCat verwaltet die Abonnement-Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung RevenueCat: https://www.revenuecat.com/privacy
Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/
Datenschutzerklärung Google: https://policies.google.com/privacy

5.3 Steuerprofil und Meldung an die Finanzverwaltung (DAC7)

Wen es betrifft. Trainer, die über RacketMatcher bezahlte Leistungen anbieten, und Clubs, die Platzbuchungen anbieten, online bezahlt oder mit „Zahlung vor Ort“. Spielerinnen und Spieler sind nicht betroffen.

Welche Daten.

• Natürliche Personen:
  • Vor- und Nachname
  • Anschrift des Hauptwohnsitzes
  • Geburtsdatum
  • Steuer-Identifikationsnummer mit Ausstellerstaat, ersatzweise Geburtsort und Geburtsland
  • Umsatzsteuer-Identifikationsnummer (UID), falls vorhanden
  • E-Mail-Adresse
• Rechtsträger (z. B. Vereine, Gesellschaften):
  • eingetragener Name
  • Anschrift
  • Steuernummer
  • Firmenbuch- bzw. ZVR-Nummer
  • UID, falls vorhanden
  • Staaten mit Betriebsstätten
• Je Platz: Anschrift und, falls vorhanden, Grundbuch- bzw. Katasternummer.
• Je Zahlung:
  • Entgelt
  • von uns einbehaltene Provision und Gebühren
  • Datum und Quartal
  • Leistungsort und -datum
  • Transaktionsnummer
  • bei Plätzen die Vermietungstage
• Bei „Zahlung vor Ort“: jede Buchung mit dem gebuchten Preis, sobald der Termin vorbei ist. Ausgenommen sind Buchungen, die storniert wurden oder die der Club als nicht erschienen bzw. nicht bezahlt markiert hat.
• Prüfergebnisse: Ergebnis der Prüfung der UID über das Bestätigungsverfahren der EU (VIES), mit Datum und Abfragenummer.

Eine Bankverbindung erheben wir nicht. Zahlungen laufen direkt über das Mollie-Konto des Trainers bzw. Clubs.

Wofür. Wir sind meldender Plattformbetreiber nach dem Digitale Plattformen-Meldepflichtgesetz (DPMG). Es setzt die Richtlinie (EU) 2021/514 („DAC7“) um. Wir müssen diese Daten erheben, auf Plausibilität prüfen und jährlich melden. Dieselben Aufzeichnungen dienen den Aufzeichnungspflichten für Plattformen nach § 18 Abs. 11 UStG und der Sorgfaltspflichten-Umsatzsteuerverordnung. Die Rechnungsadresse und die UID nutzen wir außerdem für zwei Zwecke:

• für die Rechnungen, die wir im Namen des Trainers bzw. Clubs ausstellen (Abschnitt 4.8)
• für unsere Provisionsrechnung an Trainer

Rechtsgrundlage.

• Allgemein: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit §§ 13, 14, 17 bis 21 DPMG und § 18 Abs. 11 und 12 UStG.
• Für die Rechnungen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag, AGB § 5a und § 5c) und § 11 UStG.
• Für die UID von Trainern mit Rechnungsadresse in einem anderen EU-Mitgliedstaat als Österreich:
  • Art. 6 Abs. 1 lit. c DSGVO, weil unsere Provisionsrechnung bei Übergang der Steuerschuld beide UIDs nennen muss (§ 11 Abs. 1a UStG);
  • Art. 6 Abs. 1 lit. b DSGVO, weil sie Voraussetzung für neue Zahlungen ist (AGB § 5a Abs. 2 lit. d).

Empfänger.

• Finanzamt Österreich: Wir übermitteln die Meldung einmal jährlich elektronisch über FinanzOnline, das das Bundesministerium für Finanzen betreibt. Die Meldung für ein Jahr geht spätestens bis 31. Jänner des Folgejahres ein (§ 14 DPMG).
• Steuerbehörden anderer EU-Mitgliedstaaten: Das Finanzamt Österreich leitet die Informationen an die Steuerbehörden der Mitgliedstaaten weiter, in denen der Anbieter ansässig ist bzw. in denen die vermieteten Plätze liegen (§ 27 DPMG).
• Abgabenbehörde: Die Aufzeichnungen nach § 18 Abs. 11 UStG übermitteln wir ihr auf Anforderung.
• VIES: Zur Prüfung der UID übermitteln wir diese Nummer an das Bestätigungsverfahren der EU. Es wird von der Europäischen Kommission mit den Steuerverwaltungen der Mitgliedstaaten betrieben.

Wie lange.

• Steuerprofil, Zahlungsaufzeichnungen und Belege speichern wir zehn Jahre ab dem Ende des Kalenderjahres, auf das sie sich beziehen (§ 18 Abs. 12 UStG).
• Die gemeldeten Informationen löschen wir zehn Jahre nach Ablauf des Meldezeitraums (§ 15 Abs. 3 DPMG). Der Meldezeitraum ist das Kalenderjahr, beide Fristen enden also gleich.
• Darin ist die Aufbewahrungspflicht für unsere eigenen Bücher und Belege enthalten (sieben Jahre, § 132 BAO).
• Löschen Sie Ihr Konto, bleiben diese Daten bis zum Ende der Frist gespeichert. Wir verwenden sie dann nur noch für diese Pflichten (Art. 17 Abs. 3 lit. b DSGVO) und löschen sie danach.

Information vor der Meldung (§ 15 DPMG).

• Vor der ersten Meldung informieren wir Sie per E-Mail, dass wir meldepflichtig sind und Ihre Daten übermitteln (§ 15 Abs. 1 DPMG).
• Vor jeder Meldung teilen wir Ihnen mit, welche Informationen über Sie übermittelt werden (§ 15 Abs. 2 DPMG).
• Die Informationen nach Art. 13 DSGVO erhalten Sie mit dieser Datenschutzerklärung, bevor Sie das Steuerprofil ausfüllen. Das Formular weist auf die Meldepflicht hin.

Pflicht zur Angabe. Die Angaben sind gesetzlich vorgeschrieben. Ohne vollständiges Steuerprofil gilt:

• Trainer können keine Zahlungen annehmen.
• Clubs können weder Platzbuchungen noch „Zahlung vor Ort“ einschalten.
• Trainer mit Rechnungsadresse in einem anderen EU-Mitgliedstaat als Österreich brauchen für neue Zahlungen außerdem eine gültige UID.

Fehlen Angaben später, fordern wir sie an und erinnern zweimal. Werden sie dann nicht nachgereicht, müssen wir das Konto für Zahlungen sperren (§ 20 DPMG).

5.4 Zahlung vor Ort bei Platzbuchungen

Buchen Sie einen Platz mit „Zahlung vor Ort“, speichern wir an der Buchung Preis, Währung und Datum. Der Club markiert die Buchung als „bezahlt“ oder „nicht erschienen / nicht bezahlt“. Diese Markierung speichern wir mit Verlauf: von welchem Status zu welchem, wer markiert hat und wann.

Der Club sieht die Markierung. Für Sie hat sie keine Folgen in der App. Wir verwenden sie für die Belegung des Clubs, für Rechnungen im Namen des Clubs (Abschnitt 4.8) und für die Meldung nach Abschnitt 5.3. Einzeln wird die Markierung nicht gemeldet. Wir melden nur Summen je Quartal, ohne Ihren Namen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Buchung)
• Art. 6 Abs. 1 lit. c DSGVO (Meldung nach DPMG)
• Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit der Markierungen für Club und Plattform)

Speicherdauer: zehn Jahre ab dem Ende des Kalenderjahres der Buchung (§ 18 Abs. 12 UStG).

6. Datenübermittlung an Dritte

6.1 Hosting und Infrastruktur

Unsere Website und App werden gehostet bei:

Firebase / Google Cloud Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung Google: https://policies.google.com/privacy

6.2 Analyse und Tracking

Mit Ihrer Einwilligung nutzen wir:

• Firebase Analytics (Google) – App-Nutzungsstatistiken
• Google Analytics (Google) – Website-Analyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit widerrufen.

6.3 Crash-Reporting

Mit Ihrer Einwilligung nutzen wir:

• Firebase Crashlytics (Google) – Fehlerberichte zur App-Verbesserung

Dabei werden technische Informationen über Abstürze erfasst, aber keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6.4 Werbung (Google AdMob)

Unsere App zeigt Werbeanzeigen über Google AdMob:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Dabei können folgende Daten verarbeitet werden:

• Gerätekennungen (z.B. Werbe-ID / IDFA / GAID)
• IP-Adresse
• Ungefährer Standort (auf Basis der IP-Adresse)
• App-Nutzungsdaten und Interaktionen mit Anzeigen

Bei Einwilligung werden personalisierte Anzeigen ausgespielt. Ohne Einwilligung werden ausschließlich nicht-personalisierte, kontextbasierte Anzeigen angezeigt.

Die Einwilligung wird über die Google User Messaging Platform (UMP) eingeholt, die als Consent Management Platform (CMP) gemäß IAB Transparency & Consent Framework (TCF) fungiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung Google: https://policies.google.com/privacy
Google Ads-Einstellungen: https://adssettings.google.com

6.5 App Tracking Transparency (iOS)

Auf iOS-Geräten (ab Version 14.5) wird über das Apple App Tracking Transparency (ATT) Framework eine zusätzliche Abfrage angezeigt, bevor ein geräteübergreifendes Tracking stattfindet.

• Bei Zustimmung: Personalisierte Werbung und plattformübergreifendes Tracking werden aktiviert.
• Bei Ablehnung: Es erfolgt kein geräteübergreifendes Tracking. Sie erhalten ausschließlich nicht-personalisierte Anzeigen.

Die ATT-Abfrage erfolgt zusätzlich zur DSGVO-Einwilligung und kann jederzeit in den iOS-Systemeinstellungen unter „Datenschutz & Sicherheit“ > „Tracking“ geändert werden.

6.6 Consent-Management (Website)

Zur Verwaltung der auf unserer Website eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und der diesbezüglichen Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.

6.7 Automatisierte Inhaltsmoderation (OpenAI)

Zum Schutz unserer Nutzer vor rechtswidrigen und schädlichen Inhalten prüfen wir bestimmte nutzergenerierte Textinhalte (insbesondere Kommentare, Challenge-Nachrichten und Meldungstexte) automatisiert auf Hassrede, Belästigung, Gewaltdarstellungen, sexuelle Inhalte und Spam. Dazu übermitteln wir den jeweiligen Textinhalt an:

OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland

Die Verarbeitung kann teilweise durch die OpenAI, L.L.C. in den USA erfolgen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Es werden ausschließlich die zu prüfenden Textinhalte übermittelt; die Inhalte werden von OpenAI nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Nutzer und am sicheren Betrieb der Plattform).

Datenschutzerklärung OpenAI: https://openai.com/policies/privacy-policy

6.8 Transaktions-E-Mails (Brevo)

Für den Versand von Transaktions-E-Mails (z.B. Buchungsbestätigungen, Rechnungen, Kontobenachrichtigungen) nutzen wir:

Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich

Dabei werden Name, E-Mail-Adresse und die für die jeweilige E-Mail erforderlichen Inhalte (z.B. Buchungs- und Rechnungsdaten) verarbeitet. Die Verarbeitung erfolgt innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); E-Mails mit personalisierten Benachrichtigungen (Abschnitt 4.5) versenden wir ebenfalls über Brevo und nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Datenschutzerklärung Brevo: https://www.brevo.com/de/legal/privacypolicy/

6.9 Buchhaltung und Rechnungswesen (sevDesk)

Für unsere Buchhaltung und die Verwaltung von Rechnungen nutzen wir:

sevdesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland

Dabei werden Kontakt- und Rechnungsdaten (Name, Adresse, E-Mail-Adresse, Rechnungspositionen, UID-Nummer bei Unternehmern) verarbeitet. Die Verarbeitung erfolgt innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Rechnungslegungspflichten).

Datenschutzerklärung sevDesk: https://sevdesk.de/datenschutz/

7. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:

• Verschlüsselte Übertragung (SSL/TLS)
• Verschlüsselte Speicherung sensibler Daten
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen
• Regelmäßige Backups

8. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU/EWR bzw. verarbeiten Daten teilweise in den USA (insbesondere Google, Apple, RevenueCat und OpenAI). Die Datenübermittlung erfolgt auf Grundlage von:

• EU-US Data Privacy Framework (für zertifizierte US-Unternehmen)
• Standardvertragsklauseln der EU-Kommission

Sie können Kopien dieser Garantien bei uns anfordern.

9. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Nach Ablauf der Frist löschen oder anonymisieren wir die Daten.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

11. Fragen zum Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

hello@racketmatcher.com

oder postalisch an:

franzdesign FlexCo
Pfeilgasse 7/2/3
1080 Wien
Österreich