Datenschutz

1 · Verantwortlicher

Kigora Limited
Unit #001 - 113 Mindo
Triq l-Imdina
QRM 9016 Qormi
Malta

E-Mail für Datenschutzfragen: info@padelwatch.pro

2 · Kurz gesagt

• Padel Watch zeigt keine Werbung, verfolgt dich nicht und enthält keine Analyse- oder Absturz-SDKs von Drittanbietern.
• Matches, Spieler, Statistik und Gesundheitsdaten bleiben auf deinen Geräten.
• Unseren Server erreichen Daten nur, wenn du ein Match live teilst oder ein Konto anlegst.
• Die Webseite setzt keine Cookies und lädt nichts von anderen Anbietern.

3 · Diese Webseite

Die Webseite padelwatch.pro liegt bei Google Cloud (Cloud Run, Region europe-west3, Frankfurt). Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) und, falls vorhanden, die verweisende Seite. Diese Daten landen in den Server-Logs von Google Cloud Logging und dienen dem sicheren Betrieb und der Fehlersuche. Wir werten sie nicht für Statistiken aus und führen sie nicht mit anderen Daten zusammen.

Die Logs werden nach PLATZHALTER · Aufbewahrungsdauer der Logs bestätigen (Standard Google Cloud Logging: 30 Tage) automatisch gelöscht.

Die Webseite setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt keine Schriften, Skripte oder Bilder von anderen Anbietern. Links zum App Store oder Connect IQ Store führen zu Apple bzw. Garmin; dort gelten deren Datenschutzerklärungen.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4 · Die App auf iPhone und Apple Watch

Matches, Spieler, Teams, Spielerfotos und Statistik speichert die App nur lokal auf deinem iPhone und deiner Apple Watch. iPhone und Uhr gleichen sich direkt über Apples WatchConnectivity ab, nicht über unseren Server. Ein Backup deiner Matches erstellen wir nicht.

Die App fragt nur nach Zugriffen, die eine Funktion braucht, und du kannst jeden davon in den iOS-Einstellungen widerrufen:

• Kamera: zum Scannen des QR-Codes eines Live-Matches. Bilder werden nicht gespeichert.
• Fotos: für Spielerfotos (bleiben auf dem Gerät) und zum Sichern deines Profil-QR-Codes.
• Kalender: findet deine Platzbuchungen (z. B. aus Playtomic) für das nächste Match. Der Kalender wird nur auf dem iPhone gelesen, nichts verlässt das Gerät.
• Bluetooth: für die Verbindung zu deiner Garmin-Uhr.

Für die Verknüpfung von Spielern mit einem Apple-Konto nutzt die App deine private iCloud-Datenbank (CloudKit). Diese Daten liegen in deinem iCloud-Konto bei Apple; wir können sie nicht lesen.

5 · Gesundheitsdaten (Apple Health)

Mit deiner Freigabe zeichnet die Apple Watch ein Match als Training in Apple Health auf (Puls, Kalorien, Dauer), und die App liest Puls, Kalorien und Schritte deiner Matches, um sie dir anzuzeigen. Diese Daten bleiben auf deinen Geräten und in Apple Health. Sie gehen nicht an unseren Server, nicht in geteilte Live-Stände und nicht in Matches, die du mit einem Konto teilst.

Rechtsgrundlage: deine ausdrückliche Einwilligung über die Health-Freigabe in iOS (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen unter Health widerrufen.

6 · Garmin

Die Garmin-App zählt auf der Uhr und sendet selbst nichts ins Internet. Mit der iPhone-App spricht sie per Bluetooth über die Garmin Connect App: den Spielstand und am Ende Dauer, durchschnittlichen und höchsten Puls und Kalorien. Diese Werte bleiben auf deinem iPhone. Das Match speichert deine Uhr als Aktivität in Garmin Connect. Dafür ist Garmin verantwortlich, es gilt die Datenschutzerklärung von Garmin.

7 · Live teilen

Teilst du ein Match live (je nach Einstellung „Automatisch online“ mit dem Matchstart), schickt das iPhone den Spielstand an unseren Server. Gespeichert werden:

• ein zufälliger Match-Code und eine Prüfsumme (SHA-256) des Schreib-Schlüssels,
• der Stand: Punkte, Games, Sätze, Aufschlag, Format und Regeln, Dauer und Status, dazu die letzten bis zu 20 Punkte als Verlauf,
• Zeitstempel,
• Teamnamen nur, wenn „Spielernamen zeigen“ an ist (Standard aus, sonst „Team 1“ und „Team 2“).

Keine Gesundheitsdaten, keine Geräte- oder Konto-Kennung. Jeder, der den Link oder Code kennt, kann den Stand im Browser oder in der App sehen. Die Daten liegen in Google Cloud Firestore (Region europe-west3, Frankfurt).

„Teilen beenden“ löscht den Stand sofort; bis zum ursprünglichen Ablauf bleibt nur ein Vermerk „beendet“ mit Code und Zeitstempeln. Sonst endet ein geteilter Stand 24 Stunden nach dem Start und ist ab dann nicht mehr abrufbar; Firestore löscht ihn danach automatisch, in der Regel innerhalb weiterer 24 Stunden.

Die Zuschauerseite im Browser merkt sich die gewählte Ansicht („Nur Stand“) im lokalen Speicher deines Browsers. Diese Angabe bleibt in deinem Browser und wird nicht an uns gesendet.

Rechtsgrundlage: Erfüllung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO); für Namen von Mitspielern unser und dein berechtigtes Interesse am gemeinsamen Verfolgen des Matches (Art. 6 Abs. 1 lit. f DSGVO). Die gemerkte Ansicht ist für die von dir gewählte Funktion unbedingt erforderlich.

8 · Konto, Freunde und geteilte Matches

Ein Konto ist freiwillig. Du meldest dich mit Apple an („Mit Apple anmelden“). Von Apple erhalten wir eine stabile Nutzerkennung; deine E-Mail-Adresse speichern wir nicht. Mit Konto speichern wir auf unserem Server (Google Cloud Firestore, Region europe-west3):

• Profil: Anzeigename, Nutzername, Club, bevorzugte Seite, Spielstärke, Schläger, Playtomic-Link, privat oder öffentlich, deine Freigaben, Zustimmung zu den Nutzungsbedingungen (Version und Zeitpunkt),
• Sitzungen (nur als Prüfsumme, laufen nach 90 Tagen ab),
• Folgen, Anfragen und Blockierungen,
• Zusammenfassungen deiner abgeschlossenen Matches mit Ergebnis, Statistik, Punktliste, Regeln und Aufstellung, einschließlich der Namen deiner Mitspieler. Nach dem Anmelden lädt die App deine abgeschlossenen Matches automatisch hoch, auch frühere. Gesundheitswerte und Kompassdaten gehen nicht mit,
• Vorschläge für gemeinsame Matches mit anderen Konten,
• Einladungen: dein Einladungscode und eingelöste Einladungen,
• Meldungen an die Moderation (Grund, Notiz, gemeldetes Konto).

Wer dein Profil und deine Matches sieht, bestimmst du über die Freigaben (nur ich, Follower, alle). Dein Profilbild bleibt auf dem iPhone.

Beim Einlösen einer Einladung prüft die App mit Apples DeviceCheck, ob auf diesem iPhone schon eine Einladung eingelöst wurde. Apple speichert dazu zwei Bits pro Gerät; wir speichern keine Geräte-Kennung. Gegen Missbrauch begrenzen wir Anmeldeversuche pro IP-Adresse; dafür wird die IP-Adresse nur kurz im Arbeitsspeicher des Servers gehalten.

PLATZHALTER · Nur aufnehmen, wenn der Kontakte-Abgleich zum Release aktiv ist: Gibst du deine Kontakte frei, schickt die App für jede Telefonnummer und E-Mail-Adresse nur eine Prüfsumme (SHA-256) an unseren Server, um Konten aus deinen Kontakten vorzuschlagen. Die Kontakte selbst verlassen das iPhone nicht.

Löschen: „Konto löschen“ in der App entfernt dein Konto, Profil, Sitzungen, Folgen, Blockierungen, Vorschläge, Einladungscode und alle deine hochgeladenen Matches und widerruft die Anmeldung mit Apple. In Matches anderer Konten bleibt dein Name so stehen, wie ihn der Besitzer eingetragen hat, ohne Verbindung zu deinem Konto. Meldungen bleiben für die Moderation ohne Bezug zu deinem Konto erhalten. Sicherungen der Datenbank werden nach PLATZHALTER · Aufbewahrung der Datenbank-Sicherungen bestätigen (geplant: 7 Tage) überschrieben.

Rechtsgrundlage: Vertrag über die Nutzung der Konto-Funktionen (Art. 6 Abs. 1 lit. b DSGVO); Moderation, Missbrauchsschutz und Namen von Mitspielern ohne Konto: berechtigtes Interesse an einer sicheren Community und vollständigen Match-Berichten (Art. 6 Abs. 1 lit. f DSGVO).

9 · Käufe

Käufe und Aktionscodes in der App wickelt Apple über den App Store ab. Zahlungsdaten erhalten wir nicht.

10 · Empfänger und Übermittlung in Drittländer

• Google Cloud (Google Cloud EMEA Limited, Irland) betreibt Server, Datenbank und Logs für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten liegen in der EU (Frankfurt). Zugriffe aus Drittländern, etwa durch Google LLC in den USA, sind nicht ausgeschlossen; sie sind durch das EU-U.S. Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission abgesichert.
• Apple ist für „Mit Apple anmelden“, DeviceCheck, iCloud, Apple Health und den App Store selbst verantwortlich.
• Garmin ist für Garmin Connect und den Connect IQ Store selbst verantwortlich.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

11 · Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an info@padelwatch.pro.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du wohnst. Für uns zuständig ist der Information and Data Protection Commissioner (IDPC) in Malta, idpc.org.mt.

12 · Stand

26.10.2026