PadelMatch für iOS
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten in PadelMatch.
1. Verantwortlicher und Kontakt
Verantwortlich für PadelMatch:
Kevin Schultz (atomixcat)
Lauterburgstraße 3
96450 Coburg, Deutschland
Datenschutzkontakt: atomixcat@gmx.de
Ein gesonderter Datenschutzbeauftragter ist nicht bestellt.
2. Wofür PadelMatch deine Daten nutzt
PadelMatch hilft dir, Mitspieler zu finden und euch im Chat zu verabreden. Dafür werden Kontodaten, Spielprofile, Gesuche und Nachrichten verarbeitet. Die folgenden Abschnitte beschreiben den derzeitigen Funktionsumfang der iOS-App.
Konto, Gesuche, Chats, die von dir angefragte Standortsuche und das zugehörige Matching dienen der Bereitstellung der App-Leistung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Technische Maßnahmen zur Absicherung des Betriebs beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht darin, unbefugte Zugriffe und Missbrauch zu verhindern. Soweit § 25 TDDDG auf technisch erforderliche lokale Speicherung anwendbar ist, stützen wir diese auf dessen Absatz 2 Nr. 2. Eine iOS-Berechtigung oder die Kenntnisnahme dieses Textes ist keine pauschale Einwilligung in alle Verarbeitungen.
3. Konto und Spielprofil
Bei der Registrierung mit E-Mail werden Vorname, Nachname, E-Mail-Adresse und ein Passwort für die Authentifizierung verarbeitet. Die Anmeldung erfolgt über Firebase Authentication. Bei Google-Anmeldung werden die von Google bereitgestellten Kontoinformationen verwendet, darunter E-Mail-Adresse und gegebenenfalls Name und Profilbild. Dein Google-Passwort wird dabei nicht von PadelMatch abgefragt.
Bei der Anmeldung mit Apple verarbeitet Firebase Authentication den von Apple ausgestellten Anmeldenachweis. PadelMatch erhält eine zugeordnete Nutzerkennung sowie gegebenenfalls deinen Namen und deine freigegebene E-Mail-Adresse oder eine von Apple bereitgestellte Weiterleitungsadresse. Dein Apple-Passwort erhält PadelMatch nicht. Apple kann nach deiner Bestätigung auch mit einem bereits vorhandenen PadelMatch-Konto verknüpft werden. Bei Kontolöschung wird die Apple-Autorisierung widerrufen. Weitere Angaben von Apple: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
Ein Profilfoto wählst du über die iOS-Fotoauswahl aus. Die App erhält das ausgewählte Bild, verkleinert es und speichert eine JPEG-Fassung ohne Übernahme der ursprünglichen Metadaten im Cloud-Speicher. Die Fotoauswahl gewährt PadelMatch keinen pauschalen Zugriff auf deine gesamte Fotomediathek.
Zum Profil gehören deine Nutzerkennung, deine Angaben zu Padel-Erfahrung, Spielhäufigkeit, Spielweise und Fähigkeiten sowie gegebenenfalls Profilort und Profilbild. Die App speichert außerdem Punkte und den Fortschritt der Ersteinrichtung. Diese Angaben dienen der Darstellung deines Profils und dem Vergleich mit anderen Spielern.
4. Standort und Ortssuche
Nach Freigabe über iOS ermittelt die App deinen aktuellen oder ungefähren Standort mit Apple Core Location, um Gesuche in deiner Nähe anzuzeigen. Eine dauerhafte Ortung im Hintergrund ist in der App nicht eingerichtet. Die ermittelten Gerätestandort-Koordinaten werden im derzeitigen App-Code für die Umkreissuche verwendet und nicht an Firebase übermittelt oder als Bewegungsprofil gespeichert. Die Entfernung wird lokal berechnet; angezeigt werden nur Gesuche bis 50 km Entfernung vom ermittelten Standort.
Im Umsehen-Modus ist ein ermittelter Gerätestandort erforderlich; ein Suchort kann dort nicht frei eingegeben werden. Du kannst den Standortzugriff in den iPhone-Einstellungen entziehen. Ohne Standort stehen die standortabhängigen Gesuche dort nicht zur Verfügung.
Beim Erstellen eines Gesuchs nutzt die Ortssuche Google Places. Suchtexte werden an diesen Dienst übermittelt. Der ausgewählte Spielort einschließlich zugehöriger Koordinaten wird im Gesuch gespeichert und ist für dessen Leser sichtbar. Spielort und aktueller Gerätestandort sind unterschiedliche Angaben.
5. Gesuche und Sichtbarkeit
Gesuche enthalten Erstellerkennung, Spielort, gegebenenfalls Club, Datum und Uhrzeit, gesuchte Spielerzahl, Intention, Kommentar und Erstellzeitpunkt. Aktive Gesuche können auch Personen ohne Konto abrufen. Schreibe deshalb keine vertraulichen Informationen in ein Gesuch.
Beim Teilen wird ein Link mit der Kennung des Gesuchs erzeugt. Personen mit diesem Link können das aktive Gesuch in der App beziehungsweise auf der vorgeschalteten Webseite öffnen. Der Link enthält keine E-Mail-Adresse oder Gerätestandortdaten.
Angemeldete Mitglieder können Spielprofile für die Darstellung und das Matching abrufen. E-Mail-Adresse und Kennung für Push-Zustellung werden getrennt gespeichert und sind für andere Mitglieder nicht lesbar.
6. Chats und Benachrichtigungen
Für Chats werden die beteiligten Nutzerkennungen, das zugehörige Gesuch, Nachrichteninhalte, Zeitstempel, Anfragestatus und Lesemarkierungen gespeichert. Die Firestore-Zugriffsregeln beschränken den Zugriff durch App-Nutzer auf die Beteiligten. Die App bietet keine Ende-zu-Ende-Verschlüsselung; der technische Betreiber und die eingesetzten Infrastruktur-Dienste können im Rahmen ihrer Zugriffsrechte auf Daten zugreifen.
Nach deiner Aktivierung verwendet die iOS-Mitteilungsfunktion Firebase Cloud Messaging und Apples Push Notification service (APNs). Dabei wird eine Zustellkennung für dieses iPhone eingerichtet und mit deinem Konto verknüpft. Die Push-Mitteilung enthält einen allgemeinen Hinweis auf eine neue Nachricht und technische Angaben zum Öffnen des Chats, aber keinen Nachrichtentext. Benachrichtigungen lassen sich in den iPhone-Einstellungen ausschalten. Das verhindert nicht zwangsläufig jede technische Verarbeitung durch den Zustelldienst.
7. KI-Matching
Als angemeldetes Mitglied erhältst du beim Öffnen eines aktiven fremden Gesuchs einmalig eine automatisch angeforderte Einschätzung mit Google Gemini über Firebase AI Logic. Dafür werden Angaben aus deinem Spielprofil und dem Profil des Erstellers sowie Inhalte des Gesuchs übermittelt: insbesondere Fähigkeiten, Erfahrung, Spielhäufigkeit, Intention, Spielort, Termin, Club und Kommentar.
Namensfelder und Chatnachrichten sind im vorgesehenen Matching-Prompt nicht enthalten. Freitexte können dennoch personenbezogene Angaben enthalten. Die Einschätzung unterstützt deine Entscheidung, ersetzt sie aber nicht: Sie verhindert weder das Anschreiben noch entscheidet sie über die Annahme einer Anfrage.
Das eingesetzte Google-Cloud-Projekt hat eine aktivierte Abrechnung. Nach den Bedingungen für Gemini Paid Services werden Eingaben und Antworten nicht zur allgemeinen Produktverbesserung verwendet. Google protokolliert Eingaben und Antworten für eine begrenzte Zeit zur Missbrauchserkennung; auffällige Inhalte können durch autorisierte Personen geprüft werden. Die jeweils geltenden Angaben stehen unter https://ai.google.dev/gemini-api/terms und https://ai.google.dev/gemini-api/docs/usage-policies. PadelMatch speichert die KI-Antwort im derzeitigen App-Code nicht dauerhaft in seiner Datenbank. Es findet keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
8. Dienstleister und Verarbeitungsorte
Die App verwendet Google-Dienste für Anmeldung, Datenbank, Profilbilder, Benachrichtigungen, App-Absicherung, Standort- und Ortssuche sowie KI-Matching. Dazu gehören Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Messaging, App Check, Google Places und Gemini über Firebase AI Logic. Hinzu kommen Apple-Dienste für Standort und App Attest zur App-Absicherung. Für Apple-Anmeldung und Mitteilungen werden Sign in with Apple und APNs verwendet. Für Apples Verarbeitung gelten ergänzend die Datenschutzhinweise unter https://www.apple.com/legal/privacy/. Dabei fallen auch technische Verbindungsdaten und dienstspezifische Kennungen an.
Für kostenpflichtige Cloud-/Firebase-/Gemini-Leistungen bei unserer deutschen Rechnungsadresse benennt Google die Google Cloud EMEA Limited als Vertragspartner. Je nach Dienst sind weitere Google-Gesellschaften und Unterauftragsverarbeiter beteiligt. Firestore und die Cloud Functions dieses Projekts liegen in Frankfurt (europe-west3), Profilbilder in der europäischen Mehrfachregion EUR4. Daraus folgt keine ausschließlich europäische Verarbeitung sämtlicher Dienste: Globale Authentifizierungs-, Zustell-, Support- und KI-Dienste können Daten außerhalb des EWR verarbeiten.
Für die Verarbeitung im Auftrag gelten die jeweiligen Google-/Firebase-Datenverarbeitungsbedingungen. Diese regeln auch Unterauftragsverarbeiter und internationale Übermittlungen, insbesondere über die darin enthaltenen Standardvertragsklauseln und, soweit einschlägig, anwendbare Angemessenheitsbeschlüsse. Informationen und Kopien der maßgeblichen Garantien erhältst du über unseren Datenschutzkontakt sowie unter https://firebase.google.com/terms/data-processing-terms und https://cloud.google.com/terms/data-processing-addendum. Für Verarbeitung, bei der Google selbst Verantwortlicher ist, gelten zusätzlich die Datenschutzhinweise unter https://policies.google.com/privacy.
9. Speicherdauer und Löschung
Konten und Profile bleiben grundsätzlich für die Dauer des Kontos gespeichert. Über „Konto löschen“ beauftragst du einen serverseitigen Löschvorgang für eigene Gesuche, Profilbild, öffentliche und private Profildaten sowie das Anmeldekonto. Das Konto wird dabei gesperrt. Der Vorgang läuft unabhängig davon weiter, ob die App geöffnet bleibt; fehlgeschlagene Schritte werden erneut versucht.
Ein Gesuch läuft zum angegebenen Termin ab; ohne vollständigen Termin gilt eine Laufzeit von sieben Tagen ab Erstellung. Gesuche werden 30 Tage nach diesem Ablauf zur endgültigen Löschung fällig. Chats einschließlich ihrer Nachrichten werden nach sechs Kalendermonaten ohne neue Nachricht zur Löschung fällig. Eine tägliche Serverbereinigung führt die Löschungen aus, regulär innerhalb weiterer 24 Stunden. Technische Fehler können die Durchführung verzögern; die Bereinigung wird erneut versucht.
Bei Kontolöschung werden eigene Nachrichteninhalte durch einen Löschhinweis ersetzt und die ursprüngliche Absenderkennung entfernt. Die verbleibende Unterhaltung wird unter einer neuen Kennung geschlossen. Nachrichten des anderen Teilnehmers bleiben bis zur Chat-Löschfrist bestehen. Darin enthaltene Zitate oder Angaben über dich können eine Identifizierung weiterhin ermöglichen; solche Fälle kannst du über den Datenschutzkontakt zur Prüfung melden. Eine vollständige Anonymität des Gesprächsinhalts wird daher nicht zugesagt.
Ein technischer Sperrvermerk gegen die Wiederverwendung alter Anmeldetokens bleibt nach Abschluss 24 Stunden bestehen und wird mit dem folgenden täglichen Bereinigungslauf entfernt. Für Profilbilder besteht im Cloud-Speicher eine Wiederherstellungsfrist von sieben Tagen. Die regulären Cloud-Betriebsprotokolle des geprüften Projekts werden 30 Tage aufbewahrt. Zusätzliche regelmäßige Firestore-Backups und die optionale zeitpunktbezogene Wiederherstellung waren bei der Prüfung nicht aktiviert. Gesonderte gesetzliche Aufbewahrungspflichten und die eigenständigen Fristen der Google-Dienste bleiben unberührt.
Firebase-Dienste können Daten und Anmeldestatus lokal auf dem Gerät zwischenspeichern. Das Löschen der App entfernt lokale App-Dateien; Anmeldeinformationen können von iOS im Schlüsselbund aufbewahrt werden. Nutze vor einer Weitergabe des Geräts die Abmeldung. Das Löschen der App ersetzt nicht die Löschung serverseitiger Daten.
10. Deine Rechte
Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Erteilte Einwilligungen kannst du für die Zukunft widerrufen. Wende dich dazu an den oben genannten Datenschutzkontakt.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für private Anbieter mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: Promenade 18, 91522 Ansbach; Postanschrift: Postfach 1349, 91504 Ansbach. Kontakt und Online-Beschwerde: https://www.lda.bayern.de/de/kontakt.html
11. Erforderliche und freiwillige Angaben
Ohne Konto kannst du aktive Gesuche in deiner Umgebung ansehen. Für Schreiben und eigene Gesuche benötigst du ein Konto mit bestätigter E-Mail-Adresse. Eine Bestätigungsnachricht wird über Firebase Authentication versandt. Pflichtangaben werden im jeweiligen Formular verlangt. Ein eigenes Profilbild ist freiwillig. Fehlende Berechtigungen können die jeweilige Standort- oder Benachrichtigungsfunktion einschränken.
12. Weitere Hinweise
Im iOS-Projekt sind keine Werbe-SDKs und keine Google-Analytics- oder Crashlytics-SDKs eingebunden. Technische Verarbeitung durch die genannten Dienste findet trotzdem statt. Weitere Informationen: https://firebase.google.com/support/privacy/, https://ai.google.dev/gemini-api/terms und https://ai.google.dev/gemini-api/docs/usage-policies.
Stand dieser Fassung: 20. September 2026. Änderungen am Funktionsumfang oder an den Diensten erfordern eine entsprechende Aktualisierung.
13. Melden und Blockieren
Über das Menü eines Chats kannst du die andere Person oder einzelne fremde Chatnachrichten wegen Belästigung, Hass oder Gewalt, sexueller Inhalte, Spam beziehungsweise Betrug oder anderer Verstöße melden. Die Funktion wird nicht in Gesuchen oder Profilansichten angeboten. Dabei speichern wir deine Nutzerkennung, die Kennung der betroffenen Person und gegebenenfalls der Nachricht, den Meldegrund, deine freiwillige Erläuterung, die zugehörige Unterhaltung und den Zeitpunkt. Bitte trage nur Angaben ein, die zur Prüfung erforderlich sind.
Kevin Schultz als Betreiber prüft Meldungen und kann im Rahmen seiner administrativen Zugriffsrechte die betroffenen Inhalte einsehen und Maßnahmen gegen Missbrauch ergreifen. Andere App-Nutzer, auch die gemeldete Person, können die Meldungen nicht abrufen. Zur Bearbeitung ist eine Benachrichtigung an das Betreiberpostfach atomixcat@gmx.de vorgesehen; sie enthält Meldegrund, Inhaltsart und einen Verweis auf die geschützte Meldung, jedoch keinen Nachrichtentext und keine freiwillige Erläuterung. Die Verarbeitung dient dem Schutz der Community und der Aufklärung von Missbrauch auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Meldungen werden für ihre Bearbeitung und anschließend nur so lange gespeichert, wie dies zur Missbrauchsabwehr, zur Dokumentation getroffener Maßnahmen oder zur Rechtsverteidigung erforderlich ist. Technische Versanddaten und E-Mail-Kopien werden gelöscht, sobald sie hierfür nicht mehr benötigt werden; gesetzliche Aufbewahrungspflichten bleiben unberührt. Für Versand und Betreiberpostfach wird GMX, ein Dienst der 1&1 Mail & Media GmbH, verwendet. Die Anbindung erfolgt verschlüsselt über SMTP. GMX verarbeitet dabei insbesondere Absender- und Empfängeradresse, den Benachrichtigungsinhalt sowie technische Zustellinformationen. Weitere Angaben: https://agb-server.gmx.net/datenschutz.
Eine Blockierung startest du ebenfalls im Chat. Dabei wird deinem Konto die Nutzerkennung der blockierten Person mit dem Zeitpunkt zugeordnet. Die Blockierliste ist für andere App-Nutzer nicht lesbar. Sie blendet Gesuche dieser Person für dich aus und verhindert neue Chatnachrichten zwischen euch in beide Richtungen. Bereits gespeicherte Gespräche bleiben zugänglich, damit Inhalte gemeldet werden können. Öffentliche Gesuche können weiterhin ohne Konto eingesehen werden; Blockieren garantiert deshalb nicht, dass öffentliche Inhalte für die andere Person unsichtbar werden. Du kannst Blockierungen im Profil aufheben. Bei Kontolöschung werden die zugehörigen Blockierungen serverseitig entfernt.