Datenschutzerklärung – SportzFreunde

Stand: 06.03.2026

Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website und/oder unsere App „SportzFreunde" nutzt. Sie gilt auch für die Verarbeitung im Zusammenhang mit Matches/Events (C2C, SportzFreunde-Events), Buchungen bei Drittanbietern (z. B. Sportstätten/Trainer*innen) und für Zahlungen, die über SportzFreunde abgewickelt werden.

1. Verantwortlicher

Athletic Solutions 360 GmbH
Weyertal 109, 50931 Köln, Deutschland
E-Mail: info@sportzfreunde.com

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und achten insbesondere auf Datenminimierung, Zweckbindung und Speicherbegrenzung.

2.1 Altersgrenze (18+)

SportzFreunde richtet sich ausschließlich an Personen ab 18 Jahren. Im Registrierungsprozess wird das Geburtsdatum abgefragt; eine Registrierung ist nur möglich, wenn Nutzer*innen mindestens 18 Jahre alt sind. Wenn wir Hinweise erhalten, dass ein Konto entgegen dieser Regel von einer Person unter 18 Jahren genutzt wird, können wir das Konto sperren und löschen.

3. Welche Daten wir verarbeiten (Kategorien)

Je nach Nutzung verarbeiten wir insbesondere:

Stammdaten: Vorname, Nachname, Heimatstadt, Geburtsdatum
Kontaktdaten: E-Mail-Adresse
Profil- und Communitydaten: Profilfoto, Geschlecht (falls angegeben), Sportarten/Spielniveau/Präferenzen, Verfügbarkeiten
Match-/Eventdaten: Teilnahmen, Zeiten, Orte/Koordinaten, Status, Teilnehmerlisten, Kommunikation rund um Matches/Events
Kommunikationsdaten: Chat-Inhalte und Metadaten
Zahlungs- und Buchungsdaten: Bestell-/Buchungsdetails, Transaktionsreferenzen, Zahlungsstatus
Technische Daten: Geräte-/App-/Browserinformationen, IP-Adresse (bei Serverzugriffen), Log- und Sicherheitsdaten

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zu folgenden Zwecken (Rechtsgrundlagen in Klammern):

Bereitstellung von Website/App, Betrieb, IT-Sicherheit, Missbrauchsprävention, Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO)
Registrierung, Nutzerkonto, Profil/Community, Matching, Organisation und Durchführung von Matches/Events (Art. 6 Abs. 1 lit. b DSGVO)
Zahlungsabwicklung, Rückerstattungen, buchungsrelevante Bestätigungen/Belege sowie gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. b und lit. c DSGVO)
Bearbeitung von Supportanfragen, Meldungen und Durchsetzung unserer Regeln sowie Geltendmachung/Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO)
Einwilligungsbasierte Funktionen (z. B. Standortfreigabe), sofern genutzt (Art. 6 Abs. 1 lit. a DSGVO)

5. Verarbeitungen im Detail

5.1 Website: Server-Logfiles

Beim Aufruf unserer Website werden technisch bedingt Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser/OS, Referrer). Zweck: Betrieb, Sicherheit, Angriffserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: i. d. R. bis zu 90 Tage (oder kürzer, wenn nicht erforderlich).

5.2 Kontaktaufnahme (E-Mail)

Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Daten (z. B. Name, E-Mail, Inhalt). Zweck: Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertraglich/Anbahnung) oder lit. f DSGVO. Speicherdauer: nach Abschluss der Bearbeitung; bei geschäftlicher Korrespondenz ggf. länger (gesetzliche Pflichten).

5.3 Registrierung & Nutzerkonto (Pflichtangaben)

Bei Erstellung eines Kontos verarbeiten wir folgende Pflichtangaben:

E-Mail-Adresse
Vorname, Nachname (frei eingabebar; wird als Profilname angezeigt)
Geburtsdatum (zur Altersprüfung und zur Anzeige des Alters)
Heimatstadt (Profilangabe)
Passwort (nur verschlüsselt/als Hash)

Optional verarbeiten wir – je nach Nutzung – weitere Profilangaben, z. B.:

Profilfoto
Sportarten, Spielniveau, Präferenzen, Verfügbarkeiten
Geschlecht (falls du es angibst; z. B. „weiblich", „männlich", „divers", „keine Angabe")

Zweck: Nutzerkonto, Community-Funktionen, Vertrauen/Transparenz im Profil, Matching. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hinweis zur Profilanzeige: In der App werden anderen Nutzer*innen je nach Ansicht u. a. angezeigt: Profilname, Alter, Geschlecht (falls angegeben), Heimatstadt und Profilfoto. Das Geburtsdatum selbst wird nicht öffentlich angezeigt; wir berechnen daraus nur das Alter.

5.4 Standortdaten der Nutzer*innen (nur Nutzung, keine Speicherung)

Für standortbasierte Funktionen (z. B. „in deiner Nähe", Kartenansicht, Platz-/Eventsuche) können wir – sofern du dies in den Geräteeinstellungen erlaubst – deinen aktuellen Gerätestandort verarbeiten. Wir fragen Standortzugriff während der Nutzung an.

Wichtig: Wir verwenden den aktuellen Gerätestandort nur zur Suche und Anzeige von Ergebnissen und speichern deinen genauen Standort nicht dauerhaft. Wir erstellen keine Standort-Historie über Nutzer*innen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über OS-Berechtigung) und/oder Art. 6 Abs. 1 lit. b DSGVO (wenn Standort zur gewünschten Funktion erforderlich ist). Widerruf: Du kannst Standortfreigaben jederzeit in den Geräteeinstellungen deaktivieren.

5.5 Event-/Match-Orte (Koordinaten werden gespeichert und angezeigt)

Für Matches/Events werden Ortsdaten verarbeitet und gespeichert, insbesondere:

Koordinaten/Ort des Matches/Events (zur Darstellung in Karte/Details und zur Auffindbarkeit)
Datum/Uhrzeit, Sportart, Status, Teilnehmeranzahl/-liste u. a.

Sichtbarkeit: Die Koordinaten/der Ort eines Matches/Events sind in der App für alle Nutzer*innen sichtbar, die das Match/Event sehen können (z. B. über Karten- und Listenansichten sowie Eventdetails).

Hinweis: Nutzer*innen können Orte auch als konkrete Adresse festlegen. In der Praxis handelt es sich häufig um Sportstätten/öffentliche Orte; sofern Nutzer*innen private Adressen verwenden, können Ortsdaten personenbezogene Daten betreffen. Wir verarbeiten Ortsdaten zur Darstellung und Durchführung von Matches/Events.

Zweck: Organisation, Anzeige und Durchführung von Matches/Events, Support und Streitfälle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.6 Teilnahmen & Historie

Wir speichern Anmelde-/Teilnahmedaten (z. B. Teilnahme, No-Show-Status sofern vorhanden, Warteliste, Check-in sofern genutzt) zur Verwaltung, Support und Qualitätssicherung. Speicherdauer: Teilnahmehistorie bis 24 Monate, sofern keine längeren gesetzlichen Pflichten greifen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.7 In-App Chat

Wenn du mit anderen Matchteilnehmer*innen chattest, verarbeiten wir Chat-Inhalte und technische Metadaten (z. B. Zeitstempel). Sichtbarkeit: Chat ist für Matchteilnehmer*innen sichtbar. Löschung: Chat-Inhalte werden 14 Tage nach Stattfinden des Matches/Events gelöscht. Technisch bedingte Backups können kurzzeitig darüber hinaus bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Supportzugriff: Ein Zugriff durch unser Team erfolgt grundsätzlich nicht, außer wenn dies zur Bearbeitung konkreter Meldungen/Ansprüche erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

5.8 Geräte-, App- und Protokolldaten (Logdaten)

Bei Nutzung der App/Website verarbeiten wir zur Bereitstellung, Sicherheit und Fehlerbehebung technische Daten, z. B.:

IP-Adresse (bei Serverzugriffen), Zeitstempel
Geräte-/Browserinformationen (z. B. Betriebssystem, Gerätetyp, App-Version)
interne Kennungen/Log-IDs, Sicherheits- und Fehlerlogs

Zweck: Betrieb, IT-Sicherheit, Missbrauchsprävention, Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: i. d. R. bis zu 90 Tage, soweit nicht für Sicherheitszwecke im Einzelfall länger erforderlich.

5.9 Zahlungen (Stripe) & Transaktionsdaten

Für Zahlungen nutzen wir Stripe. Dabei verarbeiten wir typischerweise:

Transaktionsdaten (Betrag, Währung, Status, Zeit, Referenzen)
Buchungs-/Bestelldaten (welches Event/Slot/Produkt)
Name und E-Mail zur Zuordnung und Bestätigung

Kartendaten werden in der Regel direkt von Stripe verarbeitet; wir speichern keine vollständigen Kartendaten. Zweck: Zahlungsabwicklung, Rückerstattungen, Betrugsprävention, Buchungs-/Zahlungsbestätigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. lit. c DSGVO (Aufbewahrungspflichten) und lit. f DSGVO (Betrugsprävention).

5.10 Drittanbieter-Buchungen (Drittanbieter ist Merchant of Record)

Bei Platzbuchungen oder Anbieter-Events ist der Drittanbieter (z. B. Sportstätte/Trainer*in) Vertragspartner und Merchant of Record. Wir vermitteln und stellen den Checkout technisch bereit.

Wir übermitteln an den Drittanbieter mindestens:

Name
E-Mail-Adresse
Buchungsdetails (Termin/Slot/Event, Anzahl Plätze, Status)

Zweck: Durchführung der gebuchten Leistung, Kommunikation zur Buchung, Check-in/Teilnehmerverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hinweis: Drittanbieter verarbeiten Daten regelmäßig in eigener Verantwortlichkeit; deren Datenschutzhinweise gelten ergänzend. Hinweis zur Beleg-/Rechnungserstellung: SportzFreunde kann Belege/Rechnungen technisch erstellen und versenden; Rechnungssteller/Merchant of Record ist der jeweilige Anbieter.

5.11 Rückerstattungen (Refunds)

Rückerstattungen können technisch über SportzFreunde/Stripe ausgeführt werden. Die Entscheidung über Storno/Refund erfolgt nach der jeweiligen Regel (bei Drittanbieter-Leistungen nach Anbieter-Policy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.12 Schläger-Vermietung (SportzFreunde-Events)

Für die Vermietung von Schlägern verarbeiten wir:

Inventar-/Schläger-ID
Ausleihzeit/Rückgabezeit
Zuordnung zur Buchung/Teilnahme

Bei Schaden/Verlust können wir zur Dokumentation ggf. ergänzende Angaben (z. B. Fotos, kurze Beschreibung) verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Streitfällen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Dokumentation zu Schäden/Verlusten i. d. R. 6–12 Monate nach Abschluss; abrechnungsrelevante Daten ggf. länger nach gesetzlichen Pflichten.

5.13 Push-Benachrichtigungen

Wir verarbeiten Geräte-Token und Zustellinformationen, um dir Push-Benachrichtigungen zu senden (z. B. Match-Updates, Buchungsstatus). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Kommunikation) und/oder lit. a DSGVO (je nach Plattform/Opt-in). Du kannst Push-Benachrichtigungen in den Geräteeinstellungen deaktivieren.

5.14 Karten & Routen (Google Maps / Mapbox / Apple Maps)

Für Kartenansichten und ggf. Routen/Geocoding nutzen wir je nach Gerät/Funktion Dienste von Google, Mapbox und/oder Apple. Dabei können insbesondere IP-Adresse, (temporär genutzte) Standortdaten, Koordinaten von Events/Matches sowie Nutzungsdaten an den jeweiligen Anbieter übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (wenn Standort genutzt wird) und/oder lit. b DSGVO (Kartenfunktion als gewünschte Leistung).

5.15 Hosting (AWS)

Unsere Systeme werden bei Amazon Web Services (AWS) betrieben. Zweck: Betrieb der App/Website, Datenspeicherung, Skalierung, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb/Sicherheit) und lit. b DSGVO (Bereitstellung der vertraglichen Leistung).

5.16 Cookies / Tracking (Website)

Wir verwenden auf der Website mindestens technisch notwendige Cookies. Aktuell setzen wir keine Analyse- oder Marketing-Tools ein. Falls wir solche Tools künftig einsetzen, erfolgt dies nur mit Einwilligung (Opt-in) über ein Consent-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (notwendige Cookies) bzw. Art. 6 Abs. 1 lit. a DSGVO (Opt-in, falls aktiviert).

6. Empfänger & Kategorien von Empfängern

Je nach Nutzung können Daten an folgende Empfänger/Kategorien übermittelt werden:

Andere Nutzer*innen der App (z. B. für Profilanzeige, Event-/Match-Details inkl. Ort/Koordinaten, Teilnehmerlisten und Chat im Rahmen der App-Funktionen)
Zahlungsdienstleister: Stripe
Hosting/IT-Infrastruktur: AWS
Kartenanbieter: Google, Mapbox, Apple
Push-Infrastruktur: APNs (Apple) und FCM (Google)
Drittanbieter (Sportstätten/Trainer*innen) als Merchant of Record: zur Durchführung deiner Buchung (Name, E-Mail, Buchungsdetails)
Support/IT-Dienstleister: nur soweit für Support/Fehlerbehebung erforderlich

Auftragsverarbeiter werden – soweit erforderlich – nach Art. 28 DSGVO vertraglich verpflichtet.

7. Drittlandübermittlungen

Je nach eingesetzten Dienstleistern (z. B. Stripe, Google/Mapbox, AWS) können Daten in Länder außerhalb des EWR übermittelt werden. Soweit erforderlich, nutzen wir geeignete Garantien (z. B. EU-Standardvertragsklauseln) und achten auf angemessene Schutzmaßnahmen.

8. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Pflichten bestehen:

Accountdaten: bis zur Löschung durch dich; danach 30 Tage Grace-Period, anschließend Löschung/Anonymisierung (Ausnahmen: Aufbewahrungspflichten)
Chat: Löschung 14 Tage nach Stattfinden des Matches/Events (Backups ggf. kurzzeitig länger)
Teilnahmehistorie: bis 24 Monate
Abrechnungs-/Zahlungsbelege: bis zu 10 Jahre (gesetzliche Aufbewahrungspflichten)
Server-/App-Logs: i. d. R. bis zu 90 Tage

9. Deine Rechte

Du hast nach DSGVO u. a. folgende Rechte:

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77)

10. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. (Matching-Vorschläge sind Empfehlungen.)

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten zu schützen (z. B. Zugriffsbeschränkungen, Verschlüsselung/Transportverschlüsselung, Protokollierung).

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Rechtslage oder Dienstleister ändern. Die aktuelle Version findest du in App/Website.