Stand: 7. Oktober 2026 · Plattentreff
Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten in der App Plattentreff ist:
Michael Tröster
Neutorstraße 31
97421 Schweinfurt
E-Mail: datenschutz@plattentreff.app
Plattentreff ist eine Community-App für Tischtennisspieler in Schweinfurt und Umgebung. Die App ermöglicht das Finden von Tischtennisplatten, das Verabreden zu Spielen, das Suchen von Mitspielern und das Verwalten von Spielpartnern.
Für den Betrieb der App werden personenbezogene Daten erhoben. Alle Daten werden ausschließlich für den Betrieb und die Verbesserung der App genutzt. Es gibt keine Werbung, kein app- oder anbieterübergreifendes Tracking und keine Weitergabe an Werbenetzwerke. Nutzungsanalyse und Fehlerberichte (Abschnitt 16) laufen nur mit deiner Einwilligung. Schriftarten werden lokal ausgeliefert; es erfolgen keine Anfragen an Google Fonts oder andere externe Font-Dienste.
Die Website und die öffentlichen Seiten von Plattentreff (plattentreff.app) werden über Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Abruf der Website überträgt dein Browser technisch bedingt die IP-Adresse an Vercel-Server. Vercel verarbeitet diese Daten zur Auslieferung der Website und – nur wenn du der Nutzungsanalyse zugestimmt hast – zur Weiterleitung der Analyse-Ereignisse an PostHog (Abschnitt 16) über unsere eigene Domain, auch aus den iOS- und Android-Apps.
Soweit dabei Daten in die USA übertragen werden, erfolgt dies auf Basis des EU-US Data Privacy Frameworks (Vercel ist zertifiziert) sowie der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch sicheren Betrieb der Website).
Datenschutz Vercel: vercel.com/legal/privacy-policy
Plattentreff nutzt Supabase (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA) als Backend-Dienst für:
Supabase verarbeitet diese Daten ausschließlich im Auftrag von Plattentreff. Mit Supabase besteht ein abgeschlossener Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO.
Die von uns genutzte Supabase-Projektregion befindet sich in der EU, derzeit in Irland (eu-west-1).
Supabase setzt seinerseits Unterauftragsverarbeiter ein (u. a. Amazon Web Services für Infrastruktur, Cloudflare für Netzwerksicherheit). Eine aktuelle Liste ist unter supabase.com/privacy (Abschnitt „Sub-processors") einsehbar. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, die im Supabase DPA enthalten sind.
Rechtsgrundlage der Datenübertragung an Supabase: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch sicheren Betrieb der App).
Zur Nutzung bestimmter Funktionen (Spiele erstellen, Mitspieler suchen, Platten vorschlagen) ist eine Registrierung erforderlich. Plattentreff richtet sich an Personen ab 16 Jahren; ein Konto darf nur anlegen, wer mindestens 16 Jahre alt ist (siehe Nutzungsbedingungen, Abschnitt 3). Bei der Registrierung bzw. – für bestehende Konten und die Anmeldung mit Google oder Apple – beim ersten Öffnen bestätigst du, dass du mindestens 16 Jahre alt bist. Gespeichert wird nur der Zeitpunkt dieser Bestätigung (Art. 6 Abs. 1 lit. b DSGVO); wir erheben kein Geburtsdatum und keine Ausweisdokumente, eine Altersprüfung findet nicht statt. Konten von Personen unter 16 Jahren löschen wir, sobald wir davon erfahren.
Außerdem speichern wir, welcher Fassung der Nutzungsbedingungen du zugestimmt hast und wann (Art. 6 Abs. 1 lit. b DSGVO). Ändern sich die Nutzungsbedingungen wesentlich, fragt die App dich einmal nach deiner Zustimmung.
Bei der Registrierung bzw. im Profil werden folgende Daten erhoben:
Sichtbare Profilangaben: In deinem Spielerprofil sehen andere angemeldete Nutzer folgende Angaben: Spielername, Profilfoto bzw. Avatar, Spielniveau, Ortsname des Wohnorts, „Über mich“, „Dabei seit“ (angezeigt als Monat und Jahr; technisch wird der Registrierungszeitpunkt übermittelt), die Anzahl deiner Plattenbewertungen, deiner freigegebenen eingetragenen Platten und der von dir organisierten Spiele, die stattgefunden haben, dein Rang (siehe Abschnitt 13) sowie gegebenenfalls das Schiedsrichter-Abzeichen (siehe Abschnitt 15). Personen, die du blockiert hast oder die dich blockiert haben, erhalten dein Profil nicht. Deine E-Mail-Adresse, die Koordinaten deines Wohnorts und dein Punktestand werden nicht angezeigt. Gäste ohne Konto erhalten nur deinen Spielernamen und dein Profilfoto bzw. deinen Avatar, und zwar dort, wo du selbst aktiv geworden bist (z. B. bei Kommentaren, Bewertungen und Spielen).
E-Mail-Adresse und Passwort-Hash werden von Supabase Auth verwaltet. Das Passwort wird nicht im Klartext gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Alternativ kannst du dich freiwillig über „Mit Google fortfahren“ oder „Mit Apple fortfahren“ anmelden. Dabei verarbeitet der ausgewählte Anbieter die zur Authentifizierung erforderlichen Angaben und übermittelt eine Anbieter-Kennung sowie – abhängig von deiner Auswahl – deine E-Mail-Adresse an Supabase Auth. Bei Apple kannst du deine persönliche E-Mail-Adresse verbergen; Plattentreff erhält dann eine von Apple erzeugte Relay-Adresse. Plattentreff nutzt diese Anmeldung nicht für Werbung oder anbieterübergreifendes Tracking. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für den Versand von Auth-E-Mails (Registrierungsbestätigung, Passwort-Reset, Login-Links) wird Resend Inc. als Auftragsverarbeiter eingesetzt. Dabei wird die E-Mail-Adresse des Empfängers an Resend übermittelt. Die Verarbeitung erfolgt in der EU (eu-west-1, Irland). Soweit Resend Inc. (USA) dabei auf Daten zugreifen kann, erfolgt das auf Grundlage der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Accountfunktionalität).
Nach der Registrierung über E-Mail und Passwort erhältst du eine E-Mail zur Bestätigung deiner Adresse. Wer sich über Google oder Apple anmeldet, erhält stattdessen eine einmalige Willkommens-E-Mail, ebenfalls über Resend (Absender willkommen@plattentreff.app). Darin wirst du mit dem Namen aus deinem Google- bzw. Apple-Konto angesprochen oder, falls keiner vorliegt, mit dem Teil deiner E-Mail-Adresse vor dem „@“. Damit die Willkommens-E-Mail nicht doppelt versendet wird, speichern wir zu deinem Konto Art und Status des Versands, Anzahl und Zeitpunkt der Versuche, eine technische Fehlermeldung und die Nachrichten-Kennung von Resend. Diese Angaben werden beim Löschen des Accounts mitgelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Plattentreff kann optional den Gerätestandort nutzen, um Tischtennisplatten, Spiele und Mitspieler in der Nähe anzuzeigen. Die Berechtigung (bzw. die Standortabfrage des Browsers) wird erst angefragt, wenn du aktiv eine Standortfunktion nutzt (z. B. Tippen auf den Ortungs-Button oder „GPS-Standort verwenden“ beim Plattenvorschlag).
Hast du die Berechtigung einmal erteilt, fragt die App den Standort anschließend auch ohne erneute Rückfrage ab – etwa beim Start der App, beim Öffnen der Karte oder der Startseite und bei der Rückkehr in die App, um Karte, Entfernungen und Inhalte in deiner Nähe darzustellen und einen bereits angezeigten Standortpunkt zu aktualisieren. Eine Abfrage im Hintergrund (bei geschlossener App) findet nicht statt. Du kannst die Berechtigung jederzeit in den Einstellungen deines Geräts bzw. Browsers widerrufen.
Der Gerätestandort wird auf dem Gerät verarbeitet. Um Inhalte in deiner Nähe zu laden, sendet die App den Kartenausschnitt bzw. einen Suchmittelpunkt an Supabase; diese Anfragen werden nicht als Standort in deinem Profil gespeichert. Lokal auf dem Gerät gespeichert werden ein von dir manuell gewählter Suchort für die Umkreissuche (wird beim Abmelden gelöscht) sowie der zuletzt von dir verschobene Kartenausschnitt (Mittelpunkt und Zoomstufe, wird nach 30 Tagen nicht mehr verwendet); Einzelheiten in Abschnitt 17. Wenn du den Standort dagegen für ein Gesuch, ein Spiel oder einen Plattenvorschlag übernimmst, werden die ausgewählten Koordinaten und die Ortsbezeichnung zusammen mit dem jeweiligen Inhalt in Supabase gespeichert und deinem Nutzerkonto zugeordnet. Diese Inhalte können je nach Funktion für andere Nutzer sichtbar sein.
Die Nutzung ist ohne Standortfreigabe vollständig möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Plattentreff verwendet für die Kartendarstellung Leaflet.js und MapLibre GL JS (beide Open Source, MIT-Lizenz) mit Vektorkarten von OpenFreeMap (openfreemap.org, Open Source, ODbL-Lizenz). Die Kartendaten basieren auf OpenStreetMap (© OpenStreetMap-Mitwirkende) und OpenMapTiles (© OpenMapTiles).
Beim Laden der Karte werden Anfragen an Server von OpenFreeMap (betrieben von der Hyperknot Software Kft., Ungarn) gesendet, die technisch die IP-Adresse des Nutzers übertragen. Nach Angaben des Betreibers werden IP-Adressen dort standardmäßig nicht protokolliert. Kann die Vektorkarte auf einem Gerät nicht dargestellt werden (z. B. ohne WebGL), lädt die App stattdessen Kartenkacheln vom Kachelserver der OpenStreetMap Foundation (tile.openstreetmap.org, Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht); auch dabei werden technisch die IP-Adresse und der angezeigte Kartenausschnitt übertragen. Dies ist für die Kartendarstellung technisch notwendig. Die Kartenanbieter verarbeiten diese Daten in eigener Verantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Kartenfunktion).
Für die Suche nach Orten und Adressen sowie für die Zuordnung von Koordinaten zu Ortsnamen und – beim Eintragen einer Platte – zu einer ungefähren Adresse der Platte wird Photon (komoot GmbH, Potsdam) genutzt. Suchanfragen bzw. Koordinaten werden dazu an photon.komoot.io übertragen. Dabei verarbeitet der Dienst in eigener Verantwortung die eingegebene Suchanfrage bzw. die Koordinaten und technisch bedingt die IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Orts- und Adresssuche).
Leaflet.js und MapLibre GL JS werden zusammen mit Plattentreff lokal ausgeliefert. Für diese Programmbibliotheken erfolgt keine Anfrage an ein externes CDN.
Nutzer können neue Tischtennisplatten vorschlagen. Dabei werden folgende Daten gespeichert: Name, Adresse, Standortkoordinaten, Tischanzahl, Typ, optional Zustand, Zugang, Öffnungszeiten, Beschreibung, eine eigene Bewertung und ein Foto sowie die Nutzer-ID des Einreichers.
Vorschläge werden von Moderatoren oder Administratoren geprüft und ggf. freigeschaltet. Zusätzlich können Schiedsrichter (siehe Abschnitt 15) Vorschläge in ihrem Prüfgebiet sehen und entscheiden; dabei wird ihnen der Inhalt des Vorschlags samt Foto angezeigt, nicht aber, wer ihn eingereicht hat. Eigene Vorschläge können Schiedsrichter nicht selbst freigeben. Nach Freischaltung bleibt der Plattenvorschlag in der App sichtbar. Der Nutzerbezug (submitted_by) wird beim Löschen des Accounts anonymisiert.
Korrekturvorschläge zu bestehenden Platten (z. B. Name, Zugang, Öffnungszeiten) werden mit deiner Nutzer-ID und einer optionalen Nachricht gespeichert und von Moderatoren oder Administratoren geprüft. Beim Löschen des Accounts wird der Nutzerbezug entfernt; der Korrekturvorschlag selbst bleibt erhalten.
Nutzer können Fotos zu Tischtennisplatten und als Vorschaubild zu ihren Spielen hochladen sowie ein Profilfoto festlegen. Hochgeladene Fotos werden in Supabase Storage gespeichert.
Plattenfotos: Nach Freigabe durch Moderatoren, Administratoren oder einen Schiedsrichter, in dessen Prüfgebiet die Platte liegt (siehe Abschnitt 15), sind sie für alle App-Nutzer sichtbar. Bis zur Freigabe sehen auch diese Schiedsrichter das Foto, nicht aber, wer es hochgeladen hat. Plattenfotos von Schiedsrichtern selbst werden ohne gesonderte Prüfung sofort veröffentlicht. Noch nicht freigegebene Plattenfotos werden beim Account-Löschen entfernt; bei freigegebenen wird der Nutzerbezug anonymisiert.
Spielfotos: Ein eigenes Foto als Vorschaubild eines Spiels wird erst nach Freigabe durch Moderatoren oder Administratoren für andere App-Nutzer sichtbar; bis dahin zeigt das Spiel das Foto der Platte. Der Nutzerbezug wird beim Account-Löschen anonymisiert.
Profilfotos: Werden anderen Nutzern im Profil und in Spielen angezeigt. Beim Account-Löschen wird das Profilfoto dauerhaft aus dem Speicher entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nutzer können Spiele anlegen oder Gesuche veröffentlichen. Gespeichert werden Datum, Uhrzeit, Ort, Beschreibung, Teilnehmerzahl und die Nutzer-ID des Erstellers.
Spiele und Gesuche sind für alle Nutzer der App sichtbar. Für ein Gesuch kannst du einen Ort suchen oder deinen aktuellen Standort verwenden. Gespeichert und für andere sichtbar ist dieser Suchort nur auf etwa einen Kilometer gerundet, zusammen mit einer groben Ortsangabe (Ortsteil bzw. Stadt). Kommentare und Teilnahmen werden der Nutzer-ID zugeordnet. Zukünftige Spiele werden beim Account-Löschen vollständig entfernt. Vergangene Spiele bleiben ohne Nutzerbezug erhalten. Das gilt entsprechend für Gesuche: Gesuche, deren Datum heute oder in der Zukunft liegt, werden gelöscht, ältere bleiben ohne Nutzerbezug erhalten.
Teilnahme- und Gastgeberbestätigung: Nach einem Spiel kann der Gastgeber angeben, ob das Spiel stattgefunden hat und welche Teilnehmenden dabei waren; Teilnehmende können ihre eigene Teilnahme bestätigen oder verneinen. Gespeichert werden diese Angaben mit Zeitpunkt. Die Bestätigungen zu deiner Teilnahme sehen nur du und der Gastgeber des Spiels; ob ein Spiel stattgefunden hat, wird beim Spiel gespeichert und fließt in die öffentliche Anzahl der vom Gastgeber organisierten Spiele ein (siehe Abschnitt 5). Die Angaben dienen dem Spielabschluss und – soweit die Punktefunktion aktiv ist – der Vergabe von Punkten (Abschnitt 13). Beim Account-Löschen werden deine Teilnahmen samt Bestätigungen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Verbundene Spielpartner können sich gegenseitig Direktnachrichten senden. Wer ein aktives Gesuch veröffentlicht hat, kann außerdem von angemeldeten Nutzern mit bestätigter E-Mail-Adresse direkt angeschrieben werden (höchstens drei Nachrichten, bis er antwortet); mit der Nachricht wird die Nummer des Gesuchs gespeichert. Nachrichten werden in der Supabase-Datenbank gespeichert und sind nur für Sender und Empfänger zugänglich. Meldet der Empfänger eine Nachricht, wird ein Auszug (bis zu 80 Zeichen) zusammen mit dem Meldegrund und einem optionalen Hinweis in der Meldung gespeichert und für Moderatoren und Administratoren sichtbar; diese können die gemeldete Nachricht löschen (siehe Abschnitt 15). Beim Account-Löschen werden alle Direktnachrichten dauerhaft gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nutzer können anderen Nutzern eine Spielpartner-Anfrage senden. Bestätigte Verbindungen ermöglichen Direktnachrichten ohne die Beschränkung des Erstkontakts. Verbindungen werden unter den Nutzer-IDs beider Parteien gespeichert. Beim Account-Löschen werden alle Verbindungen und Anfragen entfernt.
Über „Spieler entdecken“ und die Namenssuche kannst du andere angemeldete Nutzer finden, um ihnen eine Spielpartner-Anfrage zu senden. Angezeigt werden dabei nur Spielername, Avatar, Spielstärke und Wohnort – dieselben Angaben, die dir auch beim Ansehen eines einzelnen Profils angezeigt werden. Nutzer, die du blockiert hast, die dich blockiert haben, oder mit denen bereits eine Verbindung besteht oder angefragt ist, werden in der Entdecken-Ansicht nicht vorgeschlagen. Die Prüfung erfolgt serverseitig, damit auch eine Blockierung durch die andere Person wirksam berücksichtigt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung der Kernfunktion „Mitspieler finden“ sowie berechtigtes Interesse an einer funktionierenden Vermittlung).
Spieler in deiner Nähe: Unter „Spielen › Gesuche“ zeigt die App angemeldeten Nutzern andere Spieler, deren Wohnort im gewählten Umkreis (1–25 km) liegt. Angezeigt werden auch hier nur Spielername, Avatar, Spielstärke und der Ortsname des Wohnorts. Die Auswahl erfolgt serverseitig anhand der auf etwa 1 km gerundeten Wohnort-Koordinaten; diese Koordinaten und eine Entfernung werden nicht an andere Nutzer übermittelt. Du erscheinst nur, wenn du einen Wohnort gewählt hast, und kannst das jederzeit unter „Privatsphäre & Daten“ mit dem Schalter „In ‚Spieler in deiner Nähe‘ anzeigen“ abschalten (Voreinstellung: eingeschaltet). Blockierungen gelten auch hier beidseitig. Gäste ohne Konto sehen diese Liste nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Kernfunktion „Mitspieler finden“, berechtigtes Interesse an einer funktionierenden Vermittlung); gegen die Anzeige kannst du über den Schalter widersprechen.
Du kannst andere Nutzer blockieren. Eine Blockierung entzieht der blockierten Person die Möglichkeit, dir eine neue Spielpartner-Anfrage zu senden, und blendet sie beidseitig aus „Spieler entdecken“, der Namenssuche und „Spieler in deiner Nähe“ aus. Wer wen blockiert hat, bleibt für beide Seiten geheim – auch die blockierte Person erfährt nicht, dass oder von wem sie blockiert wurde. Du kannst eine Blockierung jederzeit in der App wieder aufheben.
Optional kannst du in deinen Profileinstellungen einen „Zuletzt online“-Status aktivieren. Ist er aktiviert, sehen ausschließlich bestätigte Spielpartner-Verbindungen, ob du gerade aktiv warst – und nur, wenn diese ihrerseits denselben Status ebenfalls aktiviert haben (Gegenseitigkeitsprinzip). Ist der Status deaktiviert, siehst du auch den Online-Status anderer Nutzer nicht. Die Einstellung lässt sich jederzeit in der App ändern.
Nutzer können Tischtennisplatten bewerten und kommentieren sowie Spiele kommentieren. Bewertungen und Kommentare werden der Nutzer-ID zugeordnet und sind für andere Nutzer sichtbar. Beim Account-Löschen werden alle Bewertungen und Kommentare entfernt.
Bei einer Bewertung kannst du zusätzlich Ausstattungsmerkmale der Platte angeben (z. B. Untergrund, Bank, Beleuchtung). Diese Angaben werden je Person gespeichert; andere Nutzer sehen nur das daraus abgeleitete Ergebnis für die Platte, nicht deine Einzelangabe. Beim Account-Löschen werden sie gelöscht.
Für bestimmte Beiträge schreibt Plattentreff Punkte gut, z. B. für die erste Bewertung einer Platte, einen aussagekräftigen Kommentar dazu, freigegebene Plattenfotos und freigegebene neue Platten sowie – soweit aktiviert – für bestätigte Spielteilnahmen und als Gastgeber durchgeführte Spiele. Welche Regeln aktiv sind und ob Punkte in der App angezeigt werden, wird serverseitig festgelegt. Jede Gutschrift und jede Korrektur wird als Buchung mit deiner Nutzer-ID, dem Anlass, einer Kennung des zugehörigen Beitrags, der Punktzahl und dem Zeitpunkt gespeichert. Aus der Summe ergibt sich dein Rang (Aufschläger, Stammgast, Plattenkenner, Plattenwart).
Deinen Punktestand und deine Buchungen kannst nur du selbst abrufen. Dein Rang wird – sofern die Punktefunktion aktiv ist – angemeldeten Nutzern in deinem Spielerprofil angezeigt. Ränge sind eine Anerkennung von Beiträgen; der Rang Plattenkenner ist Voraussetzung für die Bewerbung als Schiedsrichter (Abschnitt 15). Beim Account-Löschen werden alle Punktebuchungen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der Funktion sowie berechtigtes Interesse an der Förderung hochwertiger Beiträge).
Plattentreff zeigt In-App-Benachrichtigungen über neue Kommentare in Spielen, Spielpartner-Anfragen, den Status von Plattenvorschlägen und Korrekturvorschlägen, neue Spiele an gemerkten Platten sowie Entscheidungen zur Schiedsrichter-Rolle. Wenn du Push-Benachrichtigungen in der App und anschließend in der Systemabfrage ausdrücklich aktivierst, kann Plattentreff zusätzlich Mitteilungen über den Apple Push Notification Service (APNs, iOS) bzw. Firebase Cloud Messaging (FCM, Android) senden.
Push-Benachrichtigungen gibt es zu folgenden Anlässen, jeweils einzeln in den Einstellungen abschaltbar:
Der Text einer Mitteilung wird über Apple bzw. Google zugestellt und kann personenbezogene Angaben enthalten, z. B. den Spielernamen des Absenders, den Titel eines Spiels oder die ersten 120 Zeichen einer Nachricht.
Hierfür werden ein app- und gerätebezogener Push-Token, die Plattform und deine gewählten Benachrichtigungseinstellungen deinem Nutzerkonto zugeordnet in Supabase gespeichert. Der Token dient ausschließlich der technischen Zustellung der von dir aktivierten Benachrichtigungen und wird nicht für Werbung oder Tracking verwendet. Beim Abmelden wird der aktuelle Push-Token entfernt; beim Löschen des Accounts werden Push-Tokens, Einstellungen und Benachrichtigungen dauerhaft gelöscht. Du kannst Push-Benachrichtigungen jederzeit in der App oder in den Systemeinstellungen deaktivieren.
Rechtsgrundlage: deine Einwilligung, die du über die Systemabfrage erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); der Widerruf ist jederzeit wie oben beschrieben möglich. Apple und Google stellen die Mitteilungen über eigene Server zu, dabei können Daten in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); für Firebase Cloud Messaging gelten die Datenverarbeitungsbedingungen von Firebase. Apple stützt Übermittlungen ebenfalls auf das Data Privacy Framework bzw. EU-Standardvertragsklauseln.
Nutzer können unangemessene Inhalte melden. Meldungen werden mit der Nutzer-ID des Meldenden sowie Inhalt und Typ der Meldung gespeichert. Sie sind ausschließlich für Moderatoren und Administratoren einsehbar. Beim Account-Löschen wird die meldende Nutzer-ID anonymisiert; der Inhalt der Meldung bleibt zur Moderation erhalten.
Moderationsentscheidungen (z. B. Freigabe oder Ablehnung von Platten und Fotos, Entscheidungen zur Schiedsrichter-Rolle) werden in einem Moderationsprotokoll mit der Nutzer-ID der entscheidenden Person, der Art der Entscheidung, dem betroffenen Inhalt und gegebenenfalls einer Begründung gespeichert. Das Protokoll ist nur für Moderatoren und Administratoren einsehbar und dient der Nachvollziehbarkeit und Missbrauchsvermeidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Erfahrene Nutzer können sich in der App als Schiedsrichter bewerben. Die Bewerbung setzt u. a. den Rang Plattenkenner, ein mindestens 30 Tage altes Konto, eine bestätigte E-Mail-Adresse, einen hinterlegten Wohnort und mindestens drei freigegebene eigene Platten oder Fotos voraus. Gespeichert werden die Bewerbung mit einem optionalen Motivationstext (bis 300 Zeichen), Zeitpunkt und Status. Zur Entscheidung sehen Administratoren neben dem Motivationstext deinen Spielernamen, Avatar, Wohnort (Ortsname), „Dabei seit“, deinen Punktestand, die Zahl deiner freigegebenen und abgelehnten Beiträge sowie die Zahl offener Meldungen gegen dich. Über die Bewerbung entscheiden ausschließlich Administratoren; eine Ablehnung kann mit einem Grund (bis 200 Zeichen) versehen werden, der dir angezeigt wird. Auch ein späterer Entzug der Rolle kann begründet werden.
Bei der Ernennung wird dein Prüfgebiet einmalig aus deinem Wohnort abgeleitet: Gespeichert werden der auf etwa 1 km gerundete Mittelpunkt und ein Umkreis von 20 km. Den Mittelpunkt sehen nur du selbst und das System; spätere Änderungen deines Wohnorts verschieben das Prüfgebiet nicht. Als Schiedsrichter siehst du noch nicht freigegebene Plattenvorschläge, Plattenfotos und importierte Plattenkandidaten in deinem Prüfgebiet und kannst darüber entscheiden (höchstens 50 Entscheidungen pro Tag, nie über eigene Beiträge). Dabei wird nicht angezeigt, wer einen Beitrag eingereicht hat. Jede Entscheidung wird im Moderationsprotokoll mit deiner Nutzer-ID gespeichert. Eigene Plattenfotos von Schiedsrichtern werden sofort veröffentlicht; auch das wird protokolliert.
Aktive Schiedsrichter erhalten in ihrem Spielerprofil ein Abzeichen, das angemeldete Nutzer sehen. Ernennung, Ablehnung der Bewerbung und Entzug werden im Moderationsprotokoll vermerkt und dir als Benachrichtigung (ggf. als Push) mitgeteilt. Beim Account-Löschen werden Bewerbungen und die Ernennung gelöscht; die zugehörigen Einträge im Moderationsprotokoll bleiben als Nachweis erhalten (siehe Abschnitt 21). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (freiwillig übernommene Rolle) sowie lit. f DSGVO (berechtigtes Interesse an einer verlässlichen, nachvollziehbaren Qualitätsprüfung).
Wir erfassen in Plattentreff bestimmte technische Nutzungsereignisse, um die App zu verbessern und Nutzungsprobleme zu erkennen. Dazu zählen z. B. das Öffnen bestimmter Funktionen, das Erstellen eines Spiels oder das Absenden eines Plattenvorschlags. Zusätzlich erfassen wir technische Leistungswerte wie App-Startzeit, Web Vitals und pseudonyme Request-Dauern. Bei Abstürzen oder technischen Systemfehlern protokollieren wir zur Gewährleistung der Betriebssicherheit und zur Fehlersuche zusätzlich ein bereinigtes Fehlerprotokoll (Fehlermeldung, Stacktrace, betroffene Datei bzw. grober interner API-Pfad, Plattform). In den nativen iOS- und Android-Apps wird dafür ergänzend Firebase Crashlytics eingesetzt (siehe unten).
Inhalte wie Nachrichten, Kommentare, Fotos, E-Mail-Adressen, Namen, genaue Adressen oder genaue Standortdaten werden dabei nicht zu Analysezwecken gespeichert. Erfasst werden technische Ereignis-Metadaten wie Plattform, Session-ID, Ereignistyp, grober interner API-Pfad ohne URL-Parameter, Antwortstatus und Dauer sowie Kategorie- und Filterwerte (z. B. Radiuswert in km, Indoor/Outdoor). Bevor ein Fehlerprotokoll übertragen wird, entfernt ein automatischer Filter (Sanitizer) darin enthaltene Kennungen und Zugangsdaten – E-Mail-Adressen, Authentifizierungs-Tokens und API-Schlüssel sowie geheime URL-Parameter – und ersetzt sie durch neutrale Platzhalter. Andere Inhalte einer Fehlermeldung (etwa ein darin vorkommender Spielername) werden nicht gefiltert.
Bei eingeloggten Nutzern werden Ereignisse pseudonym mit einer zufälligen Nutzer-ID (UUID) verknüpft – Namen und E-Mail-Adressen werden nicht in den Analyseereignissen gespeichert. Nicht eingeloggte Nutzer werden anonym (ohne Nutzer-ID) erfasst. Der Nutzerbezug (Nutzer-ID) wird bei Account-Löschung automatisch entfernt (Nutzer-ID wird auf NULL gesetzt).
Die Ereignisse werden in unserem Supabase-Backend gespeichert. Zusätzlich übermitteln
wir dieselben Nutzungsereignisse (ohne Nutzer-ID und ohne Fehlerprotokolle) an
PostHog (PostHog Inc.), gehostet in der EU (Frankfurt am Main), um
aggregierte Auswertungen wie Besucherzahlen, Herkunftsland/-region, Gerätetyp,
Betriebssystem und Browser zu erhalten. Neben diesen Ereignissen erfasst PostHog
selbst den Aufruf und das Verlassen der App bzw. Seite ($pageview,
$pageleave) sowie Ladezeit-Messwerte ($web_vitals: LCP, CLS,
FCP, INP); die übermittelten Adressen werden zuvor auf Domain und Pfad gekürzt,
Parameter und Anker werden entfernt. PostHog wird ohne Cookies betrieben:
Es werden keine Cookies gesetzt und keine Informationen auf deinem Gerät
gespeichert, es werden keine Personenprofile angelegt und keine
Bildschirmaufzeichnungen erstellt. Bei jedem App-Start bzw. Seitenaufruf wird nur im
Arbeitsspeicher eine zufällige Kennung erzeugt, die beim Schließen verfällt; Besuche
werden daher nicht über mehrere Sitzungen hinweg verknüpft. Deine IP-Adresse wird
nur zur Bestimmung des ungefähren Standorts (Land/Region/Stadt) verwendet und
anschließend verworfen, nicht gespeichert. Mit PostHog besteht ein
Auftragsverarbeitungsvertrag; soweit PostHog Inc. (USA) auf Daten zugreifen
kann, erfolgt das auf Grundlage der darin enthaltenen
EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Firebase Crashlytics (nur iOS- und Android-App): Stürzt die App ab oder tritt ein Programmfehler auf, sendet die App einen Absturz- bzw. Fehlerbericht an Firebase Crashlytics der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der Bericht enthält technische Angaben wie Stacktrace, bereinigte Fehlermeldung, App-Version, Gerätemodell, Betriebssystemversion und Zeitpunkt sowie eine zufällige Installations-ID, die Crashlytics auf dem Gerät anlegt. Plattentreff übergibt an Crashlytics weder Nutzer-ID noch Namen oder E-Mail-Adresse; die Berichte sind pseudonym. Dabei können Daten in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Es kommen keine Werbe-SDKs, kein Google Analytics, kein Firebase Analytics, keine Advertising-ID und kein Cross-App-Tracking zum Einsatz.
Einwilligung: Nutzungsanalyse, PostHog und Firebase Crashlytics laufen nur, wenn du beim ersten Start unter „Plattentreff verbessern“ auf „Erlauben“ tippst. Bis dahin – und wenn du „Ablehnen“ wählst – werden keine Ereignisse, Fehlerprotokolle oder Absturzberichte übertragen und keine Kennungen dafür angelegt; Crashlytics ist in den Apps bis zur Einwilligung ausgeschaltet. Du kannst deine Einwilligung jederzeit in Profil → Einstellungen → Privatsphäre & Daten → „Nutzungsanalyse & Diagnose“ widerrufen oder erteilen. Der Widerruf wirkt sofort und gilt in den Apps auch für Crashlytics; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen der dafür nötigen Kennungen auf deinem Gerät § 25 Abs. 1 TDDDG). Deine Entscheidung und ihr Zeitpunkt werden nur lokal auf deinem Gerät gespeichert.
Speicherdauer: Interne Nutzungsanalyse-Daten in unserem Backend werden nach 180 Tagen gelöscht. Bei PostHog bleiben die Ereignisse ein Jahr lang auswertbar (Vorgabe von PostHog für den von uns genutzten Tarif; eine kürzere Frist bietet der Dienst nicht an). Firebase Crashlytics bewahrt Absturzberichte nach den Vorgaben von Google höchstens 90 Tage auf.
Um Plattentreff weiterzuentwickeln – etwa um zu erkennen, in welchen Regionen Nachfrage besteht, wo Spiele zustande kommen und wie schnell Gesuche beantwortet werden –, werten wir Daten, die für Spiele und Gesuche ohnehin gespeichert sind, wöchentlich statistisch aus: Erstell- und Termindaten von Spielen, die zugehörige Platte, Teilnahmen, Erstelldatum und gerundeten Suchort von Gesuchen, ob aus einem Gesuch ein Spiel wurde, sowie Zeitpunkt und Absender von Nachrichten im Gesuch-Chat. Nachrichteninhalte werden dafür nicht ausgewertet; ein Wohnort wird nicht verwendet.
Ergebnis sind ausschließlich zusammengefasste Wochenzahlen für grobe Regionen (Umkreis von 12–25 km um ausgewählte Städte; Spiele nach dem Standort der Platte, Gesuche nach dem gerundeten Suchort) und für Deutschland insgesamt. Regionen mit weniger als fünf beteiligten Personen werden mit anderen zusammengefasst oder nicht ausgewiesen; feinere Kennzahlen gibt es nur für Deutschland insgesamt. Jede Woche wird frühestens zwei Wochen nach ihrem Ende genau einmal ausgewertet und als zusammengefasstes Ergebnis aufbewahrt. Konten des Betreibers und Testkonten werden nicht berücksichtigt. Die Auswertung erfolgt in unserer Datenbank bei Supabase (EU); die Ergebnisse nutzen wir nur intern und geben sie nicht weiter. Arbeitsdateien mit diesen Zahlen löschen wir spätestens nach 30 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, das Angebot anhand seiner tatsächlichen Nutzung zu verbessern. Du kannst dieser Auswertung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an kontakt@plattentreff.app. Deine Daten fließen dann in künftig ausgewertete Wochen nicht mehr ein; bereits archivierte Wochen enthalten nur zusammengefasste Zahlen ohne Personenbezug und bleiben unverändert.
Plattentreff speichert folgende Daten lokal auf dem Gerät (im Browser bzw. in der App). Diese Daten werden nicht an uns übertragen, soweit unten nichts anderes steht. Beim Abmelden werden nur die Anmeldedaten (sb_*), die Angaben zur Umkreissuche (tt_ps_*) und ein noch offener Merker zur Zustimmung zu den Nutzungsbedingungen (pt_terms_pending) gelöscht. Beim Löschen des Accounts werden auf dem verwendeten Gerät alle Einträge im localStorage entfernt (ausgenommen eine ältere Dark-Mode-Einstellung „tt_dark“, die beim nächsten Start in „tt_theme“ übernommen wird). Auf anderen Geräten kannst du die Daten über die Browser- bzw. App-Einstellungen löschen.
| Schlüssel | Inhalt | Löschung |
|---|---|---|
| sb_token, sb_refresh_token, sb_expires_at, sb_user_id, sb_email | Sitzungs-Tokens, Nutzer-ID und E-Mail-Adresse für den Login (werden bei Anfragen an Supabase zur Anmeldung verwendet) | Beim Abmelden |
| _pt_oauth_pending, _pt_handoff_key | Vorübergehender Zustand während einer Anmeldung über Google oder Apple (gewählter Anbieter und Startzeitpunkt bzw. einmaliger Übergabeschlüssel) | Nach Abschluss oder Ablauf der Anmeldung |
| tt_theme (früher tt_dark) | Darstellung (hell, dunkel oder wie System) | Manuell oder bei Account-Löschung |
| tt_ps_lat, tt_ps_lng, tt_ps_label, tt_ps_type, tt_ps_radius | Umkreissuche: Radius, Art des Suchorts und ein manuell gewählter Suchort (Koordinaten und Ortsname) | Beim Abmelden |
| _pt_map_lat, _pt_map_lng, _pt_map_zoom, _pt_map_ts | Zuletzt von dir verschobener Kartenausschnitt (Mittelpunkt, Zoomstufe, Zeitpunkt) | Wird nach 30 Tagen nicht mehr verwendet; bei Account-Löschung |
| _pt_geo_granted | Merker, ob die Standortberechtigung erteilt ist (keine Koordinaten) | Wenn die Berechtigung entzogen wird; bei Account-Löschung |
| tt_hero_city | Ortsname deines Wohnorts für die Startseite (Zwischenspeicher, 6 Stunden gültig) | Bei Account-Löschung |
| pt_viewport_v2, pt_cluster_v1 | Zwischenspeicher öffentlicher Plattendaten für eine schnellere Kartenanzeige | Automatisch bei Aktualisierung; bei Account-Löschung |
| seen_chat_* | Zeitstempel zuletzt gesehener Nachrichten pro Spiel | Bei Account-Löschung |
| _pt_hidden_msgs | Kennungen von Benachrichtigungen, die du ausgeblendet hast | Bei Account-Löschung |
| tt_notifs_enabled, push_asked | Benachrichtigungs-Einstellung (an/aus) und Merker, ob bereits nach Push-Benachrichtigungen gefragt wurde | Bei Account-Löschung |
| pt_analytics_consent, pt_analytics_consent_at | Deine Entscheidung zu „Nutzungsanalyse & Diagnose“ und ihr Zeitpunkt (Abschnitt 16) | Bei Account-Löschung; sonst bis du die App-Daten löschst |
| pt_analytics_opt_out | Frühere Ablehnung der Nutzungsanalyse (ältere App-Versionen); wird beim nächsten Ändern der Einstellung entfernt | Bei der nächsten Entscheidung; bei Account-Löschung |
| pt_terms_pending | Merkt sich bis zur ersten Anmeldung, dass du den Nutzungsbedingungen bei der Registrierung bzw. mit der Anmeldung über Google oder Apple zugestimmt hast (Abschnitt 5) | Nach der Übertragung der Zustimmung, beim Abmelden; gilt höchstens eine Stunde |
| pt_age_confirm_pending | Merkt sich bis zur ersten Anmeldung, dass du bei der Registrierung bestätigt hast, mindestens 16 zu sein (Abschnitt 5) | Nach der Übertragung der Bestätigung |
| pt_points_seen_*, pt_ps_reminded_*, tt_profile_welcome_shown_*, tt_profile_completion_hidden_* | Anzeige-Merker je Konto (zuletzt gesehener Punktestand und Rang, bereits gezeigte Erinnerungen an ablaufende Gesuche, Begrüßung, ausgeblendeter Profil-Hinweis); der Schlüssel enthält deine Nutzer-ID | Bei Account-Löschung |
| tt_home_explainer_done, tt_mascot_onboarding_done_v1, tt_welcomed | Merker, dass Einführungshinweise bereits gezeigt wurden | Bei Account-Löschung |
| pt_mod_seen_at | Nur für Moderation und Schiedsrichter: Zeitpunkt, zu dem offene Aufgaben zuletzt angesehen wurden | Bei Account-Löschung |
| pt_session_id (sessionStorage) | Zufällige Sitzungs-ID für die interne Nutzungsanalyse (wird mit den Analyse-Ereignissen übertragen, Abschnitt 16) | Am Ende der Sitzung |
| pt_location_chip_dismissed, pt_download_popup_seen (sessionStorage) | Merker für ausgeblendete Hinweise (Standort-Hinweis auf der Karte, Hinweis auf die App) | Am Ende der Sitzung |
Diese Speicherung ist für die jeweilige Funktion erforderlich bzw. dient deiner Bequemlichkeit (z. B. Anmeldung, Einstellungen, ausgeblendete Hinweise). In den nativen Apps legt außerdem Firebase Crashlytics eine Installations-ID auf dem Gerät an (Abschnitt 16). Es werden keine Cookies zur Nachverfolgung oder Werbung eingesetzt.
Wird genutzt, um Platten, Spiele und Mitspieler in der Nähe anzuzeigen. Die Berechtigung wird nur auf aktive Nutzeraktion hin angefragt und ist optional; nach Erteilung fragt die App den Standort auch beim Start und bei der Rückkehr in die App ab, nie im Hintergrund (siehe Abschnitt 6).
Wird genutzt, damit Nutzer Fotos von Tischtennisplatten, für Spiele oder als Profilbild direkt aufnehmen können. Die Berechtigung wird nur bei aktiver Nutzung der Kamera-Funktion abgefragt.
Wird genutzt, damit Nutzer Bilder aus der Mediathek zu Tischtennisplatten, für Spiele oder als Profilbild hochladen können. Unter iOS und Android nutzt die App die Fotoauswahl des Systems; die App erhält dabei nur das ausgewählte Bild und fordert keine Berechtigung für die Fotomediathek, für Medien oder den Gerätespeicher an. Vor dem Hochladen wird das Bild verkleinert und neu gespeichert; eingebettete Metadaten wie der Aufnahmeort werden dabei nicht übernommen. Die App speichert keine Bilder in der Fotomediathek.
Wird für Push-Benachrichtigungen benötigt (siehe Abschnitt 14). Die Berechtigung wird erst abgefragt, wenn du Push-Benachrichtigungen in der App aktivierst (z. B. über einen Hinweis nach dem Erstellen eines Spiels oder in den Einstellungen). Plattentreff fordert keine Berechtigungen zum Setzen von App-Symbol-Zählern („Badges“) über Hersteller-Launcher an.
| Anbieter | Zweck | Datenschutz |
|---|---|---|
| Vercel Inc. | Web-Hosting (plattentreff.app) | vercel.com/legal/privacy-policy |
| Supabase Inc. | Authentifizierung, Datenbank, Dateispeicher (inkl. Unterauftragsverarbeiter: AWS, Cloudflare) | supabase.com/privacy |
| OpenFreeMap (Hyperknot Software Kft., Ungarn) | Vektorkarten (Kartenstyle Liberty/Dark) | openfreemap.org |
| OpenStreetMap Foundation | Kartendaten; Ersatz-Kartenkacheln (tile.openstreetmap.org), falls die Vektorkarte auf dem Gerät nicht dargestellt werden kann | osmfoundation.org |
| komoot GmbH | Geocoding über Photon (photon.komoot.io): Suche nach Orten und Adressen, Zuordnung von Koordinaten zu Ortsnamen und zur ungefähren Adresse einer eingetragenen Platte | komoot.com/de-de/privacy |
| Resend Inc. | Versand von transaktionalen E-Mails (Bestätigung der E-Mail-Adresse, Passwort-Reset, Willkommens-E-Mail); Datenverarbeitung in EU (eu-west-1, Irland); Auftragsverarbeitungsvertrag vorhanden | resend.com/legal/privacy-policy |
| PostHog Inc. | Aggregierte Nutzungsanalyse ohne Cookies (Abschnitt 16); Datenverarbeitung in der EU (Frankfurt am Main); Auftragsverarbeitungsvertrag vorhanden | posthog.com/privacy |
| Apple Inc. | Freiwillige Anmeldung mit Apple und Zustellung von Push-Benachrichtigungen | apple.com/legal/privacy |
| Google LLC / Google Ireland Limited (Firebase) | Freiwillige Anmeldung mit Google; Zustellung von Push-Benachrichtigungen auf Android-Geräten (Firebase Cloud Messaging); pseudonyme Absturz- und Fehlerberichte in den nativen Apps (Firebase Crashlytics, Abschnitt 16); Übermittlung in die USA möglich (EU-US Data Privacy Framework) | policies.google.com/privacy |
Es werden keine Werbe- oder Tracking-Dienste (z. B. Google Analytics, Facebook Pixel) eingesetzt. Für die in Abschnitt 16 beschriebene einwilligungsbasierte Nutzungsanalyse und Diagnose werden neben unserem eigenen Backend ausschließlich PostHog (EU, ohne Cookies) und – nur in den nativen Apps, für Absturz- und Fehlerberichte – Firebase Crashlytics verwendet.
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen. Durch Löschen des Accounts werden deine personenbezogenen Daten dauerhaft entfernt oder – soweit Inhalte für andere erhalten bleiben – vom Konto getrennt (siehe Abschnitt 21).
Jeder Nutzer kann seinen Account jederzeit in der App löschen (Profil → Einstellungen → Konto & Sicherheit → Account löschen). Die Löschung ist dauerhaft. Alternativ kannst du die Löschung per E-Mail an datenschutz@plattentreff.app beantragen (siehe plattentreff.app/account-loeschen/).
Bei der Account-Löschung werden folgende Daten dauerhaft entfernt:
Die zugehörigen Bilddateien (Profilfoto, noch nicht freigegebene Plattenfotos, Fotos gelöschter Spiele) werden automatisch innerhalb etwa einer Stunde auch aus dem Dateispeicher (Supabase Storage) entfernt, sofern sie nicht weiterhin für einen erhalten bleibenden Eintrag verwendet werden.
Folgende Daten bleiben ohne Personenbezug erhalten:
Einträge im Moderationsprotokoll (Abschnitt 15) bleiben als Nachweis erhalten: Bei von dir getroffenen Entscheidungen wird deine Nutzer-ID entfernt. Einträge, die dein Konto betreffen (z. B. Ernennung, Ablehnung einer Bewerbung mit Begründung oder Entzug der Schiedsrichter-Rolle), sowie Meldungen, die sich auf dein Konto beziehen, behalten die bisherige Nutzer-ID als Kennung, die danach keinem Konto mehr zugeordnet ist. Diese Einträge und Meldungen löschen wir automatisch ein Jahr nach ihrer Entstehung; wurde das Konto wegen Verstößen von der Moderation gelöscht, nach drei Jahren.
Du hast gegenüber dem Verantwortlichen folgende Rechte:
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Anzeige in „Spieler in deiner Nähe“ kannst du direkt in der App über den Schalter unter „Privatsphäre & Daten“ widersprechen. Einen Widerspruch richtest du formlos an datenschutz@plattentreff.app.
Anfragen richte bitte an: datenschutz@plattentreff.app
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der App oder der rechtlichen Rahmenbedingungen anzupassen. Die aktuelle Version ist stets unter https://plattentreff.app/datenschutz/ abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.