DATENSCHUTZERKLÄRUNG

SportFriends

Datum der letzten Aktualisierung: 14/03/2026

1. EINLEITUNG

Diese Datenschutzerklärung beschreibt, wie SportFriends (im Folgenden „die Anwendung“, „der Dienst“, „Wir“ oder „Unser“) Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung unserer mobilen Anwendung erhebt, verwendet, speichert und schützt.

SportFriends ist ein geolokalisiertes soziales Netzwerk vom Typ „Mesh Network“, das dazu dient, Sportler zu verbinden, die gemeinsam körperliche Aktivitäten ausüben möchten.

Wir legen größten Wert auf den Schutz Ihrer Privatsphäre und die Achtung Ihrer personenbezogenen Daten. Diese Richtlinie entspricht der Datenschutz-Grundverordnung (DSGVO) und den geltenden Datenschutzgesetzen.

2. VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:

[RAISON SOCIALE]
[FORME JURIDIQUE]
[ADRESSE COMPLÈTE]
E-Mail: [EMAIL DE CONTACT]
SIRET: [NUMÉRO SIRET]

Datenschutzbeauftragter (DSB): [NOM DU DPO]
E-Mail: [EMAIL DPO]

3. ERHOBENE DATEN

3.1 Identifikations- und Kontodaten

Bei der Erstellung Ihres Kontos erheben wir:

  • Benutzername (Pseudonym)
  • E-Mail-Adresse
  • Passwort (in verschlüsselter Form gespeichert)
  • Geburtsdatum (zur Überprüfung des Mindestalters)
  • Geschlecht (optional, für den Zugang zu „Women Only“-Bereichen verwendet)
  • Profilfoto (optional)
  • Kurze Biografie (optional)

3.2 Geolokalisierungsdaten

Die Anwendung benötigt Zugriff auf Ihren geografischen Standort, um zu funktionieren. Wir erheben:

  • GPS-Koordinaten in Echtzeit (Breiten- und Längengrad)
  • Standortgenauigkeit
  • Standortverlauf beschränkt auf aktive Spots

Wichtig: Ihre Standortdaten werden nur verwendet, um Spots in der Nähe anzuzeigen, und werden nicht über die für den Betrieb des Dienstes erforderliche Zeit hinaus aufbewahrt. Gemäß unserer Vergänglichkeitsrichtlinie werden diese Daten nach 30 Tagen Inaktivität gelöscht.

3.3 Benutzerinhalte

Wenn Sie die Anwendung nutzen, erheben wir:

  • Nachrichten und Diskussionen in Spots
  • Geteilte Fotos und Videos
  • Informationen über erstellte Spots (Sport, Ort, Datum, Uhrzeit)
  • Teilnahmen an Spots

Scrubbing-Richtlinie: All diese Daten werden nach 30 Tagen Inaktivität automatisch und dauerhaft gelöscht. Siehe Abschnitt 6 für weitere Details.

3.4 Technische und Nutzungsdaten

Wir erheben automatisch bestimmte technische Daten:

  • Gerätetyp und -modell
  • Betriebssystem und Version
  • Anwendungsversion
  • Eindeutige Gerätekennung (anonymisiert)
  • IP-Adresse (anonymisiert)
  • Verbindungsdaten (Datum, Uhrzeit, Dauer)
  • Nutzungsdaten (verwendete Funktionen, Interaktionen)
  • Fehler- und Absturzberichte

3.5 Daten zu „Women Only“-Bereichen

Um die Integrität der Frauenbereiche zu gewährleisten:

  • Verlauf der Geschlechtsänderungen im Profil
  • Daten der Geschlechtsänderungen (zur Anwendung der 30-tägigen Cooldown-Periode)

4. ZWECKE DER VERARBEITUNG

Ihre personenbezogenen Daten werden für folgende Zwecke erhoben und verarbeitet:

4.1 Bereitstellung des Dienstes

  • Erstellung und Verwaltung Ihres Benutzerkontos
  • Authentifizierung und Zugriffssicherheit
  • Anzeige von Spots in Ihrer Nähe
  • Verbindung mit anderen Sportlern
  • Erleichterung der Kommunikation zwischen Nutzern
  • Teilen von Inhalten (Nachrichten, Fotos, Videos)

4.2 Sicherheit and Integrität des Dienstes

  • Betrugs- und Missbrauchsprävention
  • Erkennung und Blockierung unangemessenen Verhaltens
  • Anwendung des Cooldown-Systems für „Women Only“-Bereiche
  • Moderation gemeldeter Inhalte
  • Durchsetzung der Allgemeinen Nutzungsbedingungen

4.3 Verbesserung des Dienstes

  • Nutzungs- und Leistungsanalyse
  • Fehlerbehebung und technische Probleme
  • Entwicklung neuer Funktionen
  • Optimierung der Benutzererfahrung

4.4 Kommunikation

  • Benachrichtigungen zu Ihrer Aktivität (neue Nachrichten, Teilnahmen)
  • Wichtige Informationen über den Dienst
  • Sicherheitsupdates
  • Antworten auf Ihre Support-Anfragen

5. RECHTSGRUNDLAGE DER VERARBEITUNG

Gemäß der DSGVO basiert die Verarbeitung Ihrer Daten auf folgenden Rechtsgrundlagen:

5.1 Vertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung Ihrer Identifikations-, Geolokalisierungs- und Inhaltsdaten ist für die Erfüllung des Vertrags erforderlich, den Sie bei der Nutzung der Anwendung (AGB) akzeptiert haben.

5.2 Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO)

Einige Verarbeitungen erfordern Ihre ausdrückliche Einwilligung:

  • Zugriff auf präzise Geolokalisierung
  • Senden von Push-Benachrichtigungen
  • Teilen von Fotos und Videos

Sie können Ihre Einwilligung jederzeit in den Einstellungen der Anwendung oder Ihres Geräts widerrufen.

5.3 Berechtigtes Interesse (Artikel 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten bestimmte Daten auf Grundlage unseres berechtigten Interesses:

  • Sicherheit und Betrugsprävention
  • Verbesserung des Dienstes
  • Anonymisierte statistische Analyse

5.4 Rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c DSGVO)

Einige Verarbeitungen sind zur Erfüllung unserer rechtlichen Verpflichtungen erforderlich:

  • Aufbewahrung bestimmter Daten zur Beantwortung rechtlicher Anfragen
  • Bekämpfung illegaler Inhalte

6. DAUER DER DATENSPEICHERUNG

6.1 Vergänglichkeits- und „Scrubbing“-Richtlinie

Grundprinzip: SportFriends wendet eine strenge Richtlinie zur Datenvergänglichkeit an, um Ihre Privatsphäre zu schützen.

Spot-Daten:

  • Ausblendung nach 7 Tagen: Inaktive Spots und Diskussionen werden nach 7 aufeinanderfolgenden Tagen ohne Aktivität automatisch aus der Benutzeroberfläche ausgeblendet
  • Endgültige Löschung nach 30 Tagen: Alle zugehörigen Daten (Nachrichten, Medien, Metadaten) werden nach 30 Tagen Inaktivität endgültig und unwiderruflich von unseren Servern gelöscht
  • Diese Löschung ist irreversibel und es wird keine Sicherungskopie aufbewahrt

6.2 Kontodaten

Daten, die für den Betrieb Ihres Kontos unbedingt erforderlich sind, werden aufbewahrt, solange Ihr Konto aktiv bleibt:

  • Kennung und E-Mail
  • Verschlüsseltes Passwort
  • Profilpräferenzen
  • Verlauf der Geschlechtsänderungen (für „Women Only“-Cooldown)

Diese Daten werden sofort gelöscht, wenn Sie Ihr Konto löschen.

6.3 Technische Daten

  • Verbindungsprotokolle: maximal 6 Monate
  • Anonymisierte Analysedaten: maximal 24 Monate
  • Fehlerberichte: maximal 12 Monate

6.4 Archivierte Daten für rechtliche Verpflichtungen

Im Falle einer Meldung oder eines Rechtsstreits können bestimmte Daten sicher archiviert werden, um unseren rechtlichen Verpflichtungen nachzukommen:

  • Daten zu gemeldeten Inhalten: bis zur Lösung der Meldung
  • Daten, die im Falle eines Gerichtsverfahrens erforderlich sind: Dauer des Verfahrens + gesetzliche Verjährungsfristen

7. DATENWEITERGABE

7.1 Grundsatz der Nicht-Weitergabe

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.

7.2 Weitergabe an andere Nutzer

Naturgemäß sind bestimmte Daten für andere Nutzer der Anwendung sichtbar:

  • Ihr Benutzername und Profilfoto
  • Ihre Biografie
  • Spots, die Sie erstellen oder an denen Sie teilnehmen
  • Ihre Nachrichten in Spot-Diskussionen
  • Ihr ungefährer Standort (Stadt/Stadtteil) in Spots

7.3 Dienstleister

Wir können bestimmte Daten with technischen Dienstleistern teilen, die in unserem Auftrag handeln:

  • Server- und Datenbank-Hosting
  • Geolokalisierungs- und Kartierungsdienste
  • Analyse- und Überwachungstools
  • Push-Benachrichtigungsdienste
  • Technischer Support und Wartung

Diese Dienstleister sind vertraglich verpflichtet, die Vertraulichkeit Ihrer Daten zu wahren und dürfen sie nur für definierte Zwecke verwenden.

7.4 Rechtliche Verpflichtungen

Wir können verpflichtet sein, Ihre Daten offenzulegen:

  • Als Antwort auf eine rechtliche Anfrage
  • Zur Erfüllung einer rechtlichen Verpflichtung
  • Zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit
  • Im Falle der Meldung illegaler Inhalte

7.5 Übermittlungen außerhalb der EU

Ihre Daten werden hauptsächlich auf Servern in der Europäischen Union gespeichert. Im Falle einer Übermittlung außerhalb der EU stellen wir sicher, dass angemessene Garantien vorhanden sind (Standardvertragsklauseln, Privacy Shield usw.).

8. DATENSICHERHEIT

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um:

8.1 Technische Maßnahmen

  • Verschlüsselung von Daten während der Übertragung (HTTPS/TLS)
  • Verschlüsselung sensibler Daten im Ruhezustand
  • Kryptografisches Hashing von Passwörtern (bcrypt)
  • Anonymisierung von IP-Adressen
  • Firewalls und Intrusion-Detection-Systeme
  • Regelmäßige und sichere Backups
  • Regelmäßige Sicherheitstests

8.2 Organisatorische Maßnahmen

  • Datenzugriff beschränkt auf autorisiertes Personal
  • Starke Authentifizierung für Administratorzugriffe
  • Protokollierung von Datenzugriffen
  • Schulung des Personals zum Datenschutz
  • Verfahren zur Verwaltung von Sicherheitsvorfällen

8.3 Erweiterte Technische Maßnahmen

SportFriends setzt modernste Technologien zum Schutz Ihrer Privatsphäre ein:

Unscharfe Standortbestimmung (Geohash):

  • Wir verfolgen Benutzer nicht in Echtzeit
  • GPS-Positionen werden in "Geohash5" konvertiert (Zonen von ca. 5km Radius)
  • Diese Technik ermöglicht die Gruppierung von Spielern ohne Offenlegung ihrer genauen Position
  • Ihr genauer Standort wird niemals gespeichert oder geteilt

Automatische Löschung (Scrubbing):

  • Nach 30 Tagen Inaktivität werden Spot-Daten unwiderruflich zerstört
  • Natives "by design" Recht auf Vergessenwerden: keine manuelle Intervention erforderlich
  • Kryptografische Löschung, die eine Wiederherstellung unmöglich macht
  • Keine Sicherungskopien werden über diesen Zeitraum hinaus aufbewahrt

Biometrische Daten und sichere Authentifizierung:

  • Die Authentifizierung erfolgt vorrangig über Passkey (WebAuthn)
  • Passwortlose Authentifizierung basierend auf Public-Key-Kryptografie
  • Schutz vor Phishing und Brute-Force-Angriffen
  • Verwendung von Cloudflare Turnstile (ohne aufdringliche Cookies) gegen Bots
  • Moderne und datenschutzfreundliche Alternative zu traditionellen CAPTCHAs

Lokale KI und Datenschutz:

  • Sprachtranskriptionen werden von isolierten KI-Modellen (HuggingFace) verarbeitet
  • Bildmoderation verwendet lokale KI-Modelle
  • Rohdateien werden niemals zum Training von Dritt-KI verwendet
  • Verarbeitung nur lokal oder auf unseren sicheren Servern
  • Keine Weitergabe an externe KI-Dienste (OpenAI, Google, etc.)
  • Sofortige Löschung der Dateien nach der Verarbeitung

8.4 Verantwortung des Nutzers

Sie sind verantwortlich für:

  • Die Vertraulichkeit Ihrer Anmeldedaten
  • Die Sicherheit Ihres Geräts
  • Das Abmelden nach der Nutzung auf einem gemeinsam genutzten Gerät
  • Die sofortige Meldung jeder unbefugten Nutzung Ihres Kontos

9. IHRE RECHTE

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

9.1 Auskunftsrecht (Artikel 15 DSGVO)

Sie können erhalten:

  • Bestätigung, dass Ihre Daten verarbeitet werden
  • Eine Kopie Ihrer personenbezogenen Daten
  • Informationen über die durchgeführten Verarbeitungen

9.2 Recht auf Berichtigung (Artikel 16 DSGVO)

Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen. Sie können Ihre Profilinformationen auch direkt in der Anwendung ändern.

9.3 Recht auf Löschung / „Recht auf Vergessenwerden“ (Artikel 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen:

  • Durch Löschen Ihres Kontos in den Anwendungseinstellungen
  • Durch direkten Kontakt mit uns

Die Löschung erfolgt sofort und ist endgültig. Beachten Sie, dass einige Daten in anonymisierter Form für statistische Zwecke oder zur Erfüllung rechtlicher Verpflichtungen aufbewahrt werden können.

9.4 Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

Sie können in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten verlangen (Anfechtung der Richtigkeit, unrechtmäßige Verarbeitung usw.).

9.5 Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.

9.6 Widerspruchsrecht (Artikel 21 DSGVO)

Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Verarbeitungen auf Grundlage des berechtigten Interesses.

9.7 Recht auf Widerruf der Einwilligung

Bei einwilligungsbasierten Verarbeitungen können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

9.8 Recht zur Festlegung von Anweisungen für den Todesfall

Sie können Anweisungen zur Aufbewahrung, Löschung und Weitergabe Ihrer Daten nach Ihrem Tod festlegen.

9.9 Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, kontaktieren Sie uns:

  • Per E-Mail: [EMAIL DPO]
  • Über das Kontaktformular der Anwendung
  • Per Post: [ADRESSE POSTALE]

Wir verpflichten uns, innerhalb von maximal einem Monat zu antworten. Diese Frist kann bei komplexen Anfragen um zwei Monate verlängert werden.

9.10 Beschwerderecht

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés) oder Ihrer zuständigen nationalen Aufsichtsbehörde einreichen:

CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Tél : 01 53 73 22 22
www.cnil.fr

10. COOKIES UND ÄHNLICHE TECHNOLOGIEN

10.1 Begrenzte Nutzung

Die mobile Anwendung verwendet eine minimale Anzahl von Tracking-Technologien:

  • Sitzungscookies, die für den Betrieb unbedingt erforderlich sind
  • Lokaler Speicher für Benutzerpräferenzen
  • Anonymisierte Gerätekennungen für Analysen

10.2 Drittanbieter-Cookies

Wir können Drittanbieterdienste nutzen, die ihre eigenen Cookies setzen:

  • Kartierungsdienste (Google Maps, OpenStreetMap)
  • Analysetools (anonymisiert)

10.3 Cookie-Verwaltung

Sie können Cookies über die Einstellungen Ihres Browsers oder mobilen Geräts verwalten.

11. DATEN VON MINDERJÄHRIGEN

Die Anwendung ist für Personen ab 16 Jahren bestimmt.

Minderjährige zwischen 16 und 18 Jahren müssen vor der Erstellung eines Kontos die Genehmigung ihrer Eltern oder Erziehungsberechtigten einholen.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir feststellen, dass ein Kind unter 16 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, werden wir diese Informationen unverzüglich löschen.

Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend.

12. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Wir können diese Datenschutzerklärung jederzeit ändern, um Folgendes widerzuspiegeln:

  • Änderungen unserer Praktiken
  • Regulatorische Änderungen
  • Hinzufügung neuer Funktionen

Im Falle wesentlicher Änderungen werden wir Sie informieren durch:

  • Benachrichtigung in der Anwendung
  • E-Mail an die mit Ihrem Konto verknüpfte Adresse

Das Datum der letzten Aktualisierung ist oben in diesem Dokument angegeben. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu konsultieren.

Die fortgesetzte Nutzung des Dienstes nach einer Änderung gilt als Annahme der neuen Richtlinie.

13. KONTAKT

Für Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns kontaktieren:

Verantwortlicher für die Datenverarbeitung:
[RAISON SOCIALE]
[ADRESSE COMPLÈTE]
E-Mail: [EMAIL DE CONTACT]

Datenschutzbeauftragter (DSB):
[NOM DU DPO]
E-Mail: [EMAIL DPO]

Weitere Kontaktmöglichkeiten:

  • Über das Kontaktformular der Anwendung
  • Per Post an die obige Adresse

Durch die Nutzung von SportFriends bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen, verstanden und akzeptiert haben.

Letzte Aktualisierung: 14/03/2026