1. Verantwortlicher
Christoph Neubauer
Prochaskagasse 8
8045 Graz
Österreich
E-Mail: ultimatesportscore@outlook.com
2. Welche Daten wir verarbeiten
- Konto-Daten: E-Mail-Adresse, verschlüsseltes Passwort
- Profil-Daten: Benutzername, Name, optional Alter, Geschlecht, Nationalität, Bio, Lieblingssportarten
- Nutzungsdaten: gespielte Matches, Ergebnisse, Elo-Werte, Freundschaften, Match-Einladungen (Termin, Ort, eingeladene Personen), Club-Mitgliedschaften, Club-Events und Club-Duelle (inkl. Anmeldungen und Ergebnisse), Erfolge/Achievements und Monats-Challenges, Aktivitäts-Feed inkl. "Gefällt mir"-Angaben, Online-Status
- Geräte-Daten für Benachrichtigungen: ein geräte-spezifisches Push-Token (siehe Abschnitt 6), keine weiteren Gerätedaten
- Daten von Kindern in verwalteten Profilen: siehe Abschnitt 5
3. Zweck der Verarbeitung
Wir verarbeiten diese Daten, um dir die Kernfunktionen der App bereitzustellen: Konto & Login, Matches mitschreiben und speichern, Statistiken und Ranglisten berechnen, Freundschaften und Clubs verwalten, sowie um dich bei relevanten Ereignissen zu benachrichtigen.
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Erfüllung des Nutzungsvertrags mit dir). Push-Benachrichtigungen basieren zusätzlich auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim ersten App-Start erteilst und in den Einstellungen jederzeit widerrufen kannst.
5. Verwaltete Profile & Daten von Kindern
Verwaltete Profile sind für Kinder von 6 bis 14 Jahren gedacht, die noch kein eigenes Konto haben dürfen. Ein solches Profil kann ausschließlich von einer erziehungsberechtigten Person aus deren eigenem Konto heraus angelegt und verwaltet werden; das Kind hat keinen eigenen Login und kann sich nicht selbst anmelden.
- Verarbeitete Daten des Kindes: Benutzername, Name, Alter, optional Geschlecht, Nationalität, Bio und Lieblingssportarten, sowie die Spiel- und Ergebnisdaten der Matches, an denen das Profil teilnimmt.
- Rechtsgrundlage ist die Einwilligung der erziehungsberechtigten Person (Art. 6 Abs. 1 lit. a i.V.m. Art. 8 DSGVO). Sie wird beim Anlegen des Profils ausdrücklich bestätigt; wir speichern den Zeitpunkt dieser Bestätigung, um die Einwilligung nachweisen zu können.
- Die erziehungsberechtigte Person kann das verwaltete Profil samt aller zugehörigen Daten jederzeit in den Einstellungen löschen und damit die Einwilligung widerrufen.
- Ein eigenes Konto kann erst ab 14 Jahren erstellt werden. Wir überprüfen das angegebene Alter nicht anhand amtlicher Dokumente; die Verantwortung für wahrheitsgemäße Angaben liegt bei den Nutzenden bzw. deren Erziehungsberechtigten.
6. Push-Benachrichtigungen
Wenn du Benachrichtigungen erlaubst, speichern wir ein geräte-spezifisches Push-Token, um dich z.B. über neue Freundschaftsanfragen, Match-Einladungen, Club-Herausforderungen oder verlorene Duelle zu informieren. Du kannst einzelne Benachrichtigungsarten jederzeit in den Einstellungen deaktivieren. Beim Abmelden wird das Push-Token deines Geräts automatisch wieder entfernt.
7. Fotos & Ergebnis-Karten
Wenn du eine Ergebnis-Karte teilst oder speicherst, wird das Bild ausschließlich auf deinem Gerät erzeugt und über die native Teilen- bzw. Speichern-Funktion deines Handys verarbeitet. Wir speichern dieses Bild nicht auf unseren Servern und greifen nicht auf deine übrigen Fotos zu.
8. Wer die Daten verarbeitet
Wir setzen folgende Auftragsverarbeiter ein:
- Supabase (Datenbank, Authentifizierung, Hosting)
- Resend (Versand von Bestätigungs- und Passwort-Reset-E-Mails)
- Expo (650 Industries, Inc., USA) – Zustellung von Push-Benachrichtigungen
Mit allen Anbietern besteht bzw. wird ein Auftragsverarbeitungsvertrag abgeschlossen; bei Expo als Anbieter außerhalb der EU zusätzlich geeignete Garantien (z.B. EU-Standardvertragsklauseln).
9. Speicherdauer
Deine Daten werden gespeichert, solange dein Konto besteht. Über "Konto löschen" in den Einstellungen kannst du dein Konto und die zugehörigen Daten jederzeit vollständig entfernen. Löschst du dein Konto, werden auch die von dir angelegten verwalteten Profile und deren Daten vollständig entfernt.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
11. Mindestalter
Ein eigenes Konto darfst du erst ab 14 Jahren erstellen. Jüngere Kinder (ab 6 Jahren) können ausschließlich als verwaltetes Profil durch eine erziehungsberechtigte Person teilnehmen — siehe Abschnitt 5.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung bei Bedarf anpassen, z.B. wenn neue Funktionen hinzukommen.
Privacy Policy (English)
1. Data Controller
Christoph Neubauer
Prochaskagasse 8
8045 Graz
Austria
Email: ultimatesportscore@outlook.com
2. What Data We Process
- Account data: email address, encrypted password
- Profile data: username, name, optionally age, gender, nationality, bio, favorite sports
- Usage data: matches played, results, Elo ratings, friendships, match invitations (date, location, invited people), club memberships, club events and club duels (incl. sign-ups and results), achievements and monthly challenges, activity feed incl. likes, online status
- Device data for notifications: a device-specific push token (see section 6), no other device data
- Children's data in managed profiles: see section 5
3. Purpose of Processing
We process this data to provide you with the app's core features: account & login, recording and saving matches, calculating statistics and rankings, managing friendships and clubs, and notifying you of relevant events.
4. Legal Basis
Processing is based on Art. 6(1)(b) GDPR (necessity for the performance of the usage contract with you). Push notifications are additionally based on your consent (Art. 6(1)(a) GDPR), which you give on first app launch and can revoke at any time in the settings.
5. Managed Profiles & Children's Data
Managed profiles are intended for children aged 6 to 14 who are not yet allowed to have their own account. Such a profile can only be created and managed by a legal guardian from their own account; the child has no login and cannot sign in independently.
- Child's data processed: username, name, age, optionally gender, nationality, bio and favourite sports, as well as the match and result data of the matches the profile takes part in.
- The legal basis is the consent of the legal guardian (Art. 6(1)(a) in conjunction with Art. 8 GDPR). It is expressly confirmed when the profile is created; we store the time of that confirmation so the consent can be demonstrated.
- The legal guardian can delete the managed profile and all associated data at any time in the settings, thereby withdrawing consent.
- An own account can only be created from the age of 14. We do not verify the stated age against official documents; responsibility for truthful information lies with users and their legal guardians.
6. Push Notifications
If you allow notifications, we store a device-specific push token to inform you about, e.g., new friend requests, match invitations, club challenges, or lost duels. You can disable individual notification types at any time in the settings. When you log out, your device's push token is automatically removed again.
7. Photos & Result Cards
When you share or save a result card, the image is generated exclusively on your device and processed via your phone's native share or save function. We do not store this image on our servers and do not access your other photos.
8. Who Processes the Data
We use the following processors:
- Supabase (database, authentication, hosting)
- Resend (sending confirmation and password-reset emails)
- Expo (650 Industries, Inc., USA) – delivery of push notifications
A data processing agreement is or will be in place with all providers; for Expo, as a provider outside the EU, additional appropriate safeguards apply (e.g. EU Standard Contractual Clauses).
9. Storage Period
Your data is stored for as long as your account exists. You can fully delete your account and its associated data at any time via "Delete Account" in the settings. If you delete your account, the managed profiles you created and their data are fully removed as well.
10. Your Rights
You have the right to access, rectification, erasure, restriction of processing, data portability, and objection. You may also file a complaint with a data protection supervisory authority.
11. Minimum Age
You may only create your own account from the age of 14. Younger children (from age 6) can take part exclusively as a managed profile created by a legal guardian — see section 5.
12. Changes to This Policy
We may update this privacy policy as needed, e.g. when new features are added.