DATENSCHUTZRICHTLINIE: FenixPlay

1. Identität des Verantwortlichen

In Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) informieren wir Sie, dass Ihre personenbezogenen Daten verarbeitet werden von:

Verantwortlicher: Aaron Sarmiento

Handelsname: FenixPlay

Kontaktadresse: Santa María 153, 08340 Vilassar de Mar, Spanien

Kontakt-E-Mail: soporte@fenixplay.app

Tätigkeit: Entwicklung und Verwaltung einer Padel-Turnierverwaltungs-App.

2. Welche Daten erfassen wir?

• Vor- und Nachname zum Vervollständigen des Profils
• E-Mail-Adresse
• Durch Hashing beim Authentifizierungsdienst geschütztes Passwort
• Angegebene Profildaten wie Telefon, Foto, Standort und Spielniveau; Nachrichten und veröffentlichte Inhalte
• Konto- und Gerätekennungen, App-Interaktionen und technische Fehler- und Leistungsdaten
• Turnieranmeldedaten (Verlauf, Datum, Zahlungen)
• Kauf-, Produkt-, Transaktions- und Anmeldedaten; externe Anbieter verarbeiten Zahlungsdaten

3. Verarbeitungszweck

• Registrierung und Zugang zur App verwalten
• Turnieranmeldung ermöglichen
• Benachrichtigungen zu Turnieren oder App-Aktivitäten senden
• Werbemitteilungen senden (nur mit Ihrer Einwilligung)
• Gesetzliche Verpflichtungen erfüllen (Rechnungsstellung, Steuern)
• Entwürfe und Vorschläge mit KI erst nach deiner besonderen, widerrufbaren Genehmigung erstellen
• Nutzung und Fehler des Dienstes analysieren, um seinen Betrieb zu verbessern und Missbrauch zu verhindern

4. Rechtsgrundlage

• Vertragserfüllung (App-Nutzung)
• Einwilligung des Nutzers (wenn erforderlich)
• Gesetzliche Verpflichtung (bei Rechnungsstellung oder gesetzlichen Anforderungen)

5. Datenspeicherung

Konto und Profil werden nach deiner Bestätigung gelöscht. Die Löschung bei Dienstleistern erfolgt separat. Turniere und Spiele mit anderen Teilnehmenden können ohne Verknüpfung zu deinem Profil erhalten bleiben. Kaufbelege für gesetzliche Pflichten oder Ansprüche unterliegen den geltenden Aufbewahrungsfristen. Löschanfragen: Bearbeitung innerhalb von 30 Tagen. Wir informieren dich, wenn eine gesetzliche Ausnahme mehr Zeit erfordert. Ältere Diagnosedaten und Sicherungen bleiben bis zum Ablauf ihres Aufbewahrungszyklus zugriffsbeschränkt. Wir prüfen Ausnahmen bei der Bearbeitung deiner Anfrage und verhindern die Wiederverwendung im Dienst. Eine Löschung bei einem Dienstleister ist nicht abgeschlossen, wenn nur die Anfrage angenommen wurde.

6. Datenweitergabe

Wir nutzen Supabase für Authentifizierung und Datenbank in der EU; ImageKit für Bilder; Amazon SES für E-Mails; Sentry für Fehler; PostHog für Interaktionen und Diagnose, mit Sitzungsaufzeichnung, die Eingabefelder maskiert; Stripe für Webzahlungen und Anmeldungen; und RevenueCat mit Apple oder Google für native digitale Käufe. Google und OpenRouter verarbeiten KI-Anfragen erst nach Genehmigung, wie im KI-Abschnitt erläutert. Verarbeitung außerhalb des EWR ist möglich. Nominatim, betrieben von der OpenStreetMap Foundation, erhält Ortssuchen und technische Metadaten wie die IP-Adresse und speichert Nutzungsprotokolle, um den Kartendienst bereitzustellen und zu verbessern. Daten werden weder verkauft noch für Werbung Dritter weitergegeben.

7. Anmeldung mit Google oder Apple

Bei Google-Anmeldung erhalten wir genehmigte Konto-ID, E-Mail, Name und Profilfoto zur Erstellung und Authentifizierung deines FenixPlay-Kontos. Wir verlangen keinen Zugriff auf Gmail, Kontakte oder Kalender. Supabase verwaltet diese Daten; sie können im Profil und in deinen Turnieren angezeigt werden. Du kannst den Zugriff im Google-Konto widerrufen und die Löschung des FenixPlay-Kontos beantragen. Wir verkaufen diese Daten nicht und nutzen sie nicht für Werbung Dritter oder KI-Training. Wenn du dich mit Apple anmeldest, erhalten wir die Benutzerkennung sowie den von dir freigegebenen Namen und die E-Mail-Adresse, die eine private Apple-Relay-Adresse sein kann. Sie werden über Supabase verwendet, um dein Konto zu erstellen und zu authentifizieren. FenixPlay erhält das Passwort deines Apple Accounts nicht. Du kannst den Zugriff in deinem Apple Account verwalten und die Löschung in FenixPlay anfordern.

8. Käufe über Apple und Google

Native digitale Käufe werden über Apple App Store oder Google Play abgewickelt. Wir nutzen RevenueCat, um Käufe zu prüfen und wiederherzustellen sowie den Zugang zu synchronisieren. Dafür verarbeiten wir die Kennung deines FenixPlay-Kontos (UUID), Produkte, Belege oder Transaktionskennungen, Daten, Abonnementstatus und technische Gerätedaten. Bei diesen Käufen erhält FenixPlay weder deine vollständige Kartennummer noch den Sicherheitscode.

9. Datenschutz des KI-Assistenten

Zweck und Daten: Der Assistent erstellt Entwürfe, Antworten und Vorschläge zur Turnierorganisation. Wir verarbeiten Ihre Anfrage und bei Bedarf Kategorien, Plätze, Spielzeiten, Verfügbarkeit und Anmeldedaten. Erkannte Namen und Kennungen werden durch Platzhalter ersetzt. Platzhalter und Kontext können weiterhin personenbezogene Daten sein. Ihre Einwilligung erlaubt keine Übermittlung fremder Daten ohne eigene Rechtsgrundlage.

Anbieter: Google verarbeitet Anfragen mit Gemini über ein Projekt mit aktiver Abrechnung. Bei fehlender Kapazität kann OpenRouter sie an den Anbieter des Gemini-Modells weiterleiten. Google erklärt, Eingaben und Antworten des kostenpflichtigen Dienstes nicht zur Produktverbesserung zu nutzen; sie können vorübergehend für Sicherheitszwecke gespeichert werden. OpenRouter verweigert Routen mit Datensammlung und verlangt Endpunkte ohne Speicherung. Die Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums erfolgen. Informieren Sie sich über die Anbieterbedingungen und fragen Sie beim Datenschutzkontakt von FenixPlay nach Übermittlungsgarantien.

Speicherung: FenixPlay speichert keine Anfragen oder Antworten im Nutzungsprotokoll. Kontobezogene Metriken werden bis zu 90 Tage aufbewahrt: Datum, Aktion, Modell, Status, Tokens und Dauer. Meldungen enthalten Referenz und Grund, ohne Gespräch, und werden 180 Tage nach Abschluss gelöscht. Erlaubnis und Volljährigkeitserklärung sind mit Ihrem Konto verbunden; Nachweise bleiben während der Gültigkeit und bis zu 3 Jahre nach Widerruf erhalten. Abrechnung und gespeicherte Turnierdaten unterliegen eigenen Fristen.

Erlaubnis und Rechte: Die Einwilligung zur Übermittlung an KI ist gesondert und im Assistenten widerrufbar. Der Widerruf verhindert neue Übermittlungen und macht bereits verarbeitete Anfragen nicht rückgängig. Sicherheit und Meldungen schützen den Dienst und werden gesondert dokumentiert. Für Auskunft, Berichtigung, Löschung oder Widerspruch wenden Sie sich an die Datenschutzadresse der allgemeinen Richtlinie. Sie können sich bei der AEPD oder Ihrer Datenschutzbehörde beschweren.

Nutzung: FenixPlay ist Personen ab 18 Jahren vorbehalten. KI-Antworten können Fehler enthalten. Prüfen Sie Daten und Vorschläge vor dem Speichern, Veröffentlichen oder Anwenden. KI entscheidet nicht über die Zulassung von Spielern und führt keine Zahlungen aus. Zugang und Kontingent stehen im Konto; ein Widerruf kündigt ein Abonnement nicht automatisch. Sie können Antworten direkt beim Ergebnis melden.

10. Nutzerrechte

Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch über soporte@fenixplay.app ausüben. Nenne dein Konto und das gewünschte Recht. Sende zunächst keine Ausweiskopie; zusätzliche angemessene Informationen verlangen wir nur bei begründeten Identitätszweifeln. Löschung kannst du in den Einstellungen oder unter https://fenixplay.app/de/konto-loeschen beantragen.

Sie können auch bei Ihrer zuständigen Datenschutzbehörde Beschwerde einreichen.

11. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen, darunter Transportverschlüsselung, Zugangskontrollen und Passwortschutz durch den Authentifizierungsdienst.

12. Daten für regionale Preisgestaltung

Um an dein Land angepasste Preise anzuzeigen, verwenden wir: (a) deine IP-Adresse, aus der wir über unseren CDN-Anbieter (Cloudflare) ausschließlich den ISO-Ländercode extrahieren, die vollständige IP wird in unseren Systemen nicht gespeichert; (b) die Zeitzone deines Geräts als Fallback, wenn die IP nicht eindeutig ist; (c) die bevorzugte Sprache deines Browsers als letztes Fallback; und (d) ein technisches Cookie "fp_region", das deine manuelle Auswahl 30 Tage speichert. Rechtsgrundlage der Verarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da sie zur Anzeige des korrekten Preises erforderlich ist. Wir speichern 24 Monate lang eine Aufzeichnung der angezeigten Preise (Pricing Quotes) für Audit-, Streitfall- und Auskunftszwecke (Art. 15 DSGVO), wie in Ziffer 12.12 der AGB festgelegt. Diese Daten werden nicht zu Werbezwecken an Dritte weitergegeben und erfordern, als für die Diensterbringung unbedingt erforderlich, keine zusätzliche Cookie-Einwilligung.

13. Richtlinienänderungen

Diese Richtlinie kann geändert werden. Wir informieren Sie per E-Mail oder über die App bei wesentlichen Änderungen.