Datenschutz

Die Liga läuft auf PadelPunch (padelpunch.de).

Die Liga speichert nur, was sie zum Spielen braucht: deinen Namen, deine Handynummer, deine Zu- und Absagen und deine Ergebnisse – und, nur wenn du Benachrichtigungen einschaltest, wohin sie gehen.

Keine E-Mail-Adresse, kein Geburtsdatum, keine Werbung, kein Tracking.

• Name – für Gruppen, Ergebnisse und die Rangliste.
• Handynummer – Deine Handynummer brauchen wir, damit dein Organisator dich erreicht, um doppelte Anmeldungen zu vermeiden und um dich in weiteren Ligen wiederzuerkennen. Andere Spieler sehen sie nur, wenn du „Meine Nummer meiner Gruppe zeigen“ einschaltest. Trägt der Organisator dich ein, ist sie freiwillig. Trägst du dich selbst ein, musst du sie angeben.
• Zu- und Absagen – ob du an einem Spieltag dabei bist.
• Ergebnisse – deine Matches, wer ein Ergebnis eingetragen oder bestätigt hat, deine Stufe und daraus eine versteckte Spielstärke für faire Gruppen.
• Benachrichtigungen – nur wenn du sie einschaltest: wohin dein Gerät sie bekommt. Mehr dazu unten.

Über „Mitmachen“ auf der Liga-Seite kannst du dich selbst eintragen. Dann speichert die Liga deinen Namen und deine Handynummer und du stehst auf der Warteliste.

Die Warteliste sehen nur die Organisatoren. Sie ist nicht öffentlich. Nimmt der Organisator dich auf, bist du in der Liga. Lehnt er ab, löscht er deinen Eintrag ganz.

Willst du doch nicht mitmachen? Antworte einfach auf die WhatsApp-Nachricht des Organisators – dann löscht er deinen Eintrag.

Zum Schutz vor Missbrauch zählt die Seite, wie oft sich Leute eintragen – ohne Namen und ohne Nummer. Dafür merkt sie sich ein Pseudonym deines Internet-Anschlusses, nie die IP-Adresse selbst. Das Pseudonym wechselt jeden Tag. Diese Zählung wird nach zwei Tagen gelöscht.

Alle mit dem Liga-Link: Name, Stufe, Auf- und Abstiege und die Ergebnisse abgeschlossener Spieltage.

Die Liga-Seite ist nur für Leute mit dem Link gedacht. Sie ist so eingestellt, dass Suchmaschinen wie Google sie nicht aufnehmen.

Spieler mit persönlichem Link: zusätzlich die Gruppen am nächsten Spieltag, bei der eigenen Gruppe auch die Ergebnisse und wer sie eingetragen hat. Die Reihenfolge A–D in einer Gruppe folgt der Spielstärke.

Nur die Organisatoren: Handynummer, Spielstärke, alle Zu- und Absagen und die Warteliste.

Nummer in der Gruppe zeigen. Schaltest du „Meine Nummer meiner Gruppe zeigen“ ein, sehen die Spieler deiner Gruppe am laufenden Spieltag einen WhatsApp-Knopf mit deiner Nummer. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO); du kannst sie jederzeit mit dem Schalter widerrufen, ab dann zeigen wir die Nummer nicht mehr. Tippt jemand auf den Knopf, öffnet sich WhatsApp auf seinem Handy; was dort geschieht, regelt WhatsApp (Meta). Wir speichern, ob und seit wann der Schalter an ist.

Die Seite setzt nur technisch nötige Cookies: eins für das Anmelden der Organisatoren und eins, wenn du deinen persönlichen Spieler-Link öffnest. So erkennt dich die Seite beim nächsten Mal wieder. Ein Passwort brauchst du als Spieler nicht.

PadelPunch darf jede Liga zur Wartung, bei Fehlern und bei Meldungen als Plattform-Admin öffnen und bedienen. Jeder Eingriff wird im Protokoll der Liga als „Plattform-Admin“ vermerkt. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Dienstleister:

• Supabase, Inc. (USA): Datenbank und Anmeldung; Datenhaltung in der EU (AWS-Region eu-west-1, Dublin, Irland); Standardvertragsklauseln.
• Vercel Inc. (USA): Hosting; Funktionen laufen in Dublin, die Auslieferung über ein weltweites Netz; Standardvertragsklauseln und EU-US Data Privacy Framework.
• Resend, Inc. (USA): E-Mail-Versand; Standardvertragsklauseln.
• Web-Push: Unser Server verschickt Benachrichtigungen verschlüsselt an den Push-Dienst deines Geräts – Google (fcm.googleapis.com), Apple (push.apple.com), Mozilla (push.services.mozilla.com) oder Microsoft (notify.windows.com). Der Dienst sieht nur eine Gerätekennung, nicht den Inhalt.

Verantwortlich für die Verarbeitung auf padelpunch.de ist Patrick Eckhard (siehe Impressum). Liga-Gründer tragen Spieler mit Name und Handynummer ein; sie sind dafür verantwortlich, dass die Spieler damit einverstanden sind und wissen, dass Vorname und Initial auf der öffentlichen Liga-Seite erscheinen können.

Spielst du in einer Liga, die ein Padel-Center oder eine Halle auf PadelPunch führt, ist dieses Center für deine Daten in der Liga (Name, Handynummer, Stufe, Ergebnisse) verantwortlich. PadelPunch verarbeitet sie in seinem Auftrag; die Vereinbarung dazu steht unter padelpunch.de/av. Das Center darf deine Daten nur für die Organisation der Liga nutzen, für Werbung nur, wenn du dem Center selbst zugestimmt hast. Fragen zu deinen Daten in dieser Liga kannst du an das Center oder an uns richten – wir leiten sie weiter.

Unabhängig davon bleibt PadelPunch selbst verantwortlich für den Betrieb der Plattform, für dein Spielerprofil über Ligen hinweg (deine Spielstärke und deine Abzeichen nimmst du mit, wenn du in einer weiteren Liga mitspielst) und für die Vertragsdaten des Centers.

Auf deiner Spielerseite kannst du dir Bescheid geben lassen, wenn ein Spieltag startet. Das ist freiwillig: Gespeichert wird erst etwas, wenn du auf „Ja, Bescheid geben“ tippst und es in deinem Browser erlaubst.

• Was gespeichert wird: für jedes Gerät die Push-Adresse, die dein Browser dafür vergibt, und zwei Schlüssel, mit denen die Nachricht verschlüsselt wird. Dazu, wann du es erlaubt hast, wann zuletzt eine Nachricht rausging und ob du „Ergebnisse der anderen Gruppen“ bekommen willst. Das hängt an deinem Profil. Was in den Nachrichten stand, speichern wir nicht.
• Wofür: eine Nachricht, wenn ein Spieltag startet – mit der Liga, deiner Stufe, den Namen deiner Mitspieler in der Gruppe und ob du auf- oder abgestiegen bist. Ist „Ergebnisse der anderen Gruppen“ an (das schaltest du auf deiner Spielerseite), kommt eine kurze Nachricht dazu, sobald eine andere Gruppe deiner Liga fertig ist – mit den Namen ihrer Spieler und den gewonnenen Spielen. Genauso bekommen die anderen Spieler deiner Liga, die das eingeschaltet haben, das Ergebnis deiner Gruppe.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie jederzeit widerrufen, ohne Nachteil in der Liga.
• Wer die Nachricht zustellt: der Push-Dienst deines Browsers – Google (Firebase Cloud Messaging, etwa für Chrome und Android), Apple (Safari, auch auf dem iPhone), Mozilla (Firefox) oder Microsoft (Edge unter Windows). Lesen kann der Dienst die Nachricht nicht, sie ist verschlüsselt. Er sieht die Push-Adresse und wann eine Nachricht kommt. Diese Dienste können Daten auch außerhalb der EU verarbeiten, etwa in den USA.

Ausschalten: Tipp auf deiner Spielerseite auf „Nicht mehr benachrichtigen“ – dann löschen wir den Eintrag für dieses Gerät sofort. Oder schalte die Mitteilungen in den Einstellungen deines Browsers oder Handys aus – dann löschen wir ihn, sobald der Push-Dienst uns bei der nächsten Nachricht meldet, dass das Gerät nichts mehr annimmt.

Für eine Liga, in der du ruhend oder abgemeldet bist, bekommst du keine Nachrichten mehr. Meldest du dich aus deiner letzten Liga ab – selbst oder durch den Organisator –, löschen wir die Einträge all deiner Geräte. Wird dein Profil gelöscht („Profil löschen“ auf deiner Spielerseite), verschwinden die Einträge all deiner Geräte mit.

Auf deiner Spielerseite gibt es den Knopf „In Story teilen“. Sobald er erscheint, erstellt PadelPunch auf unserem Server ein Bild aus deinen eigenen Angaben und lädt es schon in deinen Browser, damit das Teilen mit einem Tipp klappt: dein Ergebnis, deine Stufe, deine gewonnenen Spiele, den Spieltag und den Namen der Liga – deinen Vornamen nur, wenn du „Vorname zeigen“ einschaltest. Namen oder Ergebnisse deiner Mitspieler stehen nie darauf. Das Bild bleibt in deinem Browser, bis du selbst tippst.

Wir speichern das Bild nicht und erfahren nicht, ob und wo du es teilst. Von uns geht nichts an Instagram, TikTok oder andere Dienste – kein Pixel, kein Tracking. Du teilst selbst über das Teilen-Menü deines Handys oder speicherst das Bild. Was du dort veröffentlichst, liegt bei dir, und es gelten die Datenschutzregeln dieser Dienste.

Den Vorschlagstext für deinen Beitrag legen wir nur in die Zwischenablage deines Handys.

Mit „Foto vom Spieltag teilen“ wählst oder machst du ein Foto auf deinem Handy; den PadelPunch-Rahmen legt dein Handy selbst darüber. Das Foto bleibt auf deinem Gerät und wird nicht zu uns hochgeladen.

Wer eine Liga gründet, zahlt je Saison eine Saisongebühr. Spieler zahlen nichts an PadelPunch und haben kein Konto – für Spieler verarbeiten wir keine Zahlungsdaten.

Bezahlt wird auf einer Zahlungsseite von Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Dort gibst du deine Zahlungsdaten ein; PadelPunch sieht nie eine Kartennummer. Stripe verarbeitet deine Zahlungsdaten als eigener Verantwortlicher nach seinen eigenen Datenschutzhinweisen (stripe.com/de/privacy). Stripe kann Daten auch in den USA verarbeiten; dafür bestehen Standardvertragsklauseln der EU-Kommission und eine Zertifizierung nach dem EU-US Data Privacy Framework.

Bei PadelPunch gespeichert werden: die Kennungen, die Stripe für diese Zahlung und die Rechnung vergibt, der Betrag, die Währung, die bezahlte Saison, ob es sich um eine Testzahlung handelt, und die E-Mail-Adresse, die du bei Stripe für die Rechnung angegeben hast. Rechtsgrundlage ist der Vertrag über die Saisongebühr (Art. 6 Abs. 1 Buchst. b DSGVO). Rechnungsdaten bewahren wir nach den steuerrechtlichen Fristen auf (§ 147 AO, § 14b UStG: 8 bzw. 10 Jahre); erst danach werden sie gelöscht, auch wenn du dein Profil vorher löschst.

Solange auf der Bezahlkarte „Testmodus“ steht, fließt kein Geld; Stripe speichert dann nur Testdaten.

Betreiber (Center und Hallen). Betreiber bezahlen im Checkout ihre Liga-Saisons und nehmen dabei den Betreibervertrag an. Dafür verarbeiten wir zusätzlich Firma, Anschrift, Name und Funktion der Person, die den Vertrag annimmt, die Umsatzsteuer-Identifikationsnummer, die angenommene Vertragsfassung und den Zeitpunkt der Annahme. Rechtsgrundlage ist der Betreibervertrag (Art. 6 Abs. 1 Buchst. b DSGVO); Rechnungs- und Vertragsdaten bewahren wir nach den gesetzlichen Fristen auf (§ 147 AO, § 14b UStG).

Wir zählen, wie oft die Seite „Liga gründen“ aufgerufen und wie oft dort gegründet wird – je Kampagne aus dem Link, ohne Cookies und ohne Bezug zu einer Person.

Sag dem Organisator Bescheid, dann löscht er deine Daten. Hast du schon gespielt, entfernt er deine Handynummer und nimmt dich aus der Rangliste. Dein Name bleibt dann nur in alten Ergebnissen stehen, damit die Tabellen der anderen stimmen.

Das geht auch per E-Mail an contact@padelpunch.de.

Ligen löschen wir automatisch 90 Tage nach der Gründung ohne Saisonstart, sechs Monate nach dem Ende der letzten Saison oder 30 Tage nach „Liga beenden“ – mit allen Spieltagen, Ergebnissen, Wartelisten und den Profilen, die in keiner anderen Liga mehr sind, samt Benachrichtigungs-Geräten. Rechnungsdaten bezahlter Saisons (Betrag, Datum, Stripe-Kennungen, Rechnungs-E-Mail) bleiben davon ausgenommen und werden nach den steuerrechtlichen Fristen (10 Jahre) gelöscht.

Geräte für Benachrichtigungen löschen wir, wenn du auf deiner Spielerseite auf „Nicht mehr benachrichtigen“ tippst, von selbst, sobald ein Gerät nicht mehr gültig ist, und wenn dein Profil gelöscht wird. Alle deine Geräte löschen wir außerdem, wenn du dich aus deiner letzten Liga abmeldest oder der Organisator dich dort abmeldet, wenn er deinen Namen entfernt und du in keiner anderen Liga mehr bist, und wenn er deinen persönlichen Link erneuert.

Unser Shop läuft bei Spreadshirt (sprd.net AG, Gießerstraße 27, 04229 Leipzig). Vertragspartner für Bestellung, Bezahlung, Druck, Versand und Rückgabe ist Spreadshirt; es gilt dessen Datenschutzerklärung (spreadshirt.de/datenschutz). PadelPunch erhält von Spreadshirt keine Daten von Käufern, sondern nur anonyme Verkaufszahlen für die Abrechnung der Marge.

Wenn du auf „Shop“ klickst, verlässt du padelpunch.de und bist auf der Seite von Spreadshirt (padelpunch.myspreadshop.de). Auf padelpunch.de wird nichts von Spreadshirt geladen; beim Klick wird keine Information über dich an Spreadshirt übertragen. Der Link sagt Spreadshirt nur, von welcher Stelle der App er kam (etwa „Saisonende“), damit wir sehen, welcher Hinweis gelesen wird.

Der Knopf „Instagram“ und der Link in der Fußzeile führen auf unser Profil „padelpunch.app“ bei Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Der Link öffnet sich in einem neuen Tab, ohne dass deine Herkunftsseite übermittelt wird. Auf padelpunch.de wird nichts von Instagram oder Meta geladen – kein Plugin, kein Pixel, kein Zähler. Erst wenn du auf Instagram bist, gelten deren Datenschutzregeln (privacycenter.instagram.com).

Verantwortlich für die Liga: Patrick Eckhard, Braukestr. 47a, 49163 Bohmte.

Fragen, Auskunft oder Löschen: per E-Mail an contact@padelpunch.de.

Spielst du in der Liga, kannst du dich auch über die WhatsApp-Gruppe der Liga melden.

Impressum