Datenschutzerklärung für unsere Apps

Verantwortliche Stelle

Telefon: +49 371 40 08 450

Mail: info@huddle.sport

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht benannt. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

Bei White-Label-Apps eines Vereins ist der jeweilige Verein die verantwortliche Stelle. Die HUDDL3 GmbH verarbeitet die Daten in dessen Auftrag und nach dessen Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die verantwortliche Stelle und ihre Kontaktdaten sind in der jeweiligen App ausgewiesen; Ihre Rechte können Sie sowohl beim Verein als auch bei uns geltend machen.

1. Funktionsumfang je App

Nicht jede Funktion ist in jeder App aktiviert. Die nachfolgend beschriebenen Verarbeitungen finden nur statt, soweit die jeweilige Funktion in der von Ihnen genutzten App bereitgestellt und — wo erforderlich — von Ihnen freigegeben wurde.

2. Konto und Profil

Verarbeitete Daten: E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Nutzername, optional Vor- und Nachname, Profilbild, Vereinszugehörigkeit und Spracheinstellung.

Je nach App stehen folgende Anmeldeverfahren zur Verfügung: E-Mail und Passwort, „Sign in with Apple", Google-Login sowie die Anmeldung über ein Vereins- oder Ticketing-System (SSO). Bei „Sign in with Apple" können Sie Ihre E-Mail-Adresse verbergen; wir erhalten dann eine anonymisierte Weiterleitungsadresse von Apple. Bei der Anmeldung über ein Vereins- oder Ticketing-System erhalten wir von dort eine Nutzerkennung und die zur Kontoanlage erforderlichen Stammdaten.

Zweck: Bereitstellung des Nutzerkontos, Authentifizierung und personalisierte Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3. Nutzung der App-Funktionen

Verarbeitete Daten:

• —Teilnahmen an Tippspielen, Aktionen und Gewinnspielen
• —Punktestände, Ranglistenplatzierungen, Sammlungen und Abzeichen
• —gelesene Inhalte und Interaktionen mit Beiträgen sowie Sponsoring-Inhalten
• —Zeitpunkte der Nutzung

Zweck: Bereitstellung der Spiel-, Loyalty- und Content-Funktionen, Ermittlung von Gewinnern und Anzeige von Ranglisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Auswertung in aggregierter Form Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

4. Geräte- und Protokolldaten

Verarbeitete Daten:

• —Geräte- und Installations-ID
• —Gerätetyp und Betriebssystemversion
• —App-Version
• —Sprach- und Ländereinstellung
• —IP-Adresse und Zugriffszeitpunkte
• —Fehlerprotokolle

Zweck: Bereitstellung und Stabilität der App, Missbrauchs- und Betrugsprävention sowie IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Push-Benachrichtigungen

Wenn Sie Push-Nachrichten zulassen, verarbeiten wir ein Gerätetoken über Firebase Cloud Messaging (Google Ireland Limited), um Ihnen Spielstände, Vereins-News, Coupon-Hinweise und Erinnerungen zu senden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie mit der Freigabe im Betriebssystem erteilen. Sie können Push-Nachrichten jederzeit in den Systemeinstellungen Ihres Geräts oder in den App-Einstellungen deaktivieren.

6. Analyse und Absturzberichte

Wir nutzen Firebase Analytics und Firebase Crashlytics (Google Ireland Limited), um die Nutzung der App statistisch auszuwerten und Fehler zu erkennen. Verarbeitet werden pseudonyme Nutzungsereignisse, Geräte- und App-Informationen sowie Absturzdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Analyse startet erst nach Ihrer Einwilligung im App-Dialog. Sie können die Einwilligung jederzeit in den App-Einstellungen mit Wirkung für die Zukunft widerrufen.

7. Standortdaten

Sofern die App Standortfunktionen anbietet — etwa den Check-in im Stadion oder ortsbezogene Coupons und Aktionen — verarbeiten wir Ihren Gerätestandort. Das geschieht nur während der aktiven Nutzung der jeweiligen Funktion und nur nach Freigabe im Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Freigabe können Sie jederzeit in den Systemeinstellungen Ihres Geräts widerrufen; ohne Standortfreigabe bleiben alle übrigen App-Funktionen nutzbar.

8. Kamera und Fotos

Der Kamerazugriff dient dem Scannen von QR-Codes, etwa von Ticket-, Coupon- oder Aktions-Codes. Der Zugriff auf Fotos dient dem Hochladen eines Profilbilds oder eigener Beiträge. Die Auswertung eines QR-Codes erfolgt auf Ihrem Gerät; an uns übermittelt wird nur der ausgelesene Code. Eine Gesichtserkennung oder sonstige biometrische Verarbeitung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Freigabe im Betriebssystem) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO für die Ausführung der von Ihnen ausgelösten Funktion.

9. Coupons, Aktionen und In-App-Käufe

Bei der Einlösung von Coupons und der Teilnahme an Sponsoring-Aktionen verarbeiten wir Ihre Nutzerkennung, den eingelösten Code, Zeitpunkt und Ort der Einlösung sowie den ausgebenden Partner.

Sponsoren und Vereine erhalten Auswertungen ausschließlich in aggregierter, nicht personenbezogener Form. Eine Übermittlung Ihrer Kontaktdaten an Sponsoren erfolgt nur, wenn Sie dem im Einzelfall ausdrücklich zustimmen — etwa bei der Teilnahme an einem Gewinnspiel.

In-App-Käufe werden ausschließlich über den App Store (Apple) beziehungsweise Google Play abgewickelt. Ihre Zahlungsdaten verarbeiten wir nicht; wir erhalten vom jeweiligen Store lediglich die Bestätigung des Kaufs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der Übermittlung an Sponsoren Art. 6 Abs. 1 lit. a DSGVO.

10. Werbe-ID und Tracking

Soweit in der jeweiligen App aktiviert, kann zur Messung von Werbe- und Sponsoring-Kampagnen die Werbe-ID Ihres Geräts verarbeitet werden (IDFA unter iOS, Werbe-ID unter Android). Unter iOS fragen wir Sie zuvor über den systemseitigen Dialog zur App-Tracking-Transparenz (ATT); ohne Ihre Zustimmung findet kein app- und anbieterübergreifendes Tracking statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit in den Systemeinstellungen Ihres Geräts widerrufen — unter iOS über „Einstellungen › Datenschutz & Sicherheit › Tracking", unter Android über „Einstellungen › Datenschutz › Werbung".

11. Empfänger und Auftragsverarbeiter

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

12. Verarbeitungsorte und Drittländer

Ihre App-Daten werden in Rechenzentren innerhalb der Europäischen Union verarbeitet (Multiregion Europa: Belgien und Niederlande). Für Vereine mit Sitz in der Schweiz erfolgt die Verarbeitung in der Region Zürich. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO; eine Übermittlung dorthin erfordert keine zusätzlichen Garantien.

Ein Zugriff aus Drittländern — insbesondere den USA — durch Mutterunternehmen unserer Dienstleister im Rahmen von Support und Administration kann nicht vollständig ausgeschlossen werden. Für solche Fälle bestehen Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO; Google LLC und Apple Inc. sind zudem nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Bei der Nutzung von „Sign in with Apple", des Google-Logins sowie bei In-App-Käufen über den App Store oder Google Play werden Daten unmittelbar an Apple beziehungsweise Google in den USA übermittelt. Das Datenschutzniveau in Drittstaaten entspricht in der Regel nicht dem EU-Datenschutzrecht; es besteht das Risiko eines Zugriffs durch dortige Behörden.

13. Speicherdauer und Löschung

Kontodaten speichern wir für die Dauer Ihres Nutzerkontos. Nutzungs- und Spieldaten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Analyse- und Absturzdaten werden spätestens nach 14 Monaten gelöscht.

Sie können Ihr Konto in der App löschen oder die Löschung jederzeit über huddle.sport/de/account-loeschen anfordern. Wir bestätigen den Eingang und löschen Ihr Konto in der Regel innerhalb von 30 Tagen.

Gesetzliche Aufbewahrungsfristen bleiben unberührt — insbesondere für Buchungs- und Rechnungsunterlagen nach § 257 HGB und § 147 AO (in der Regel bis zu 10 Jahre). Diese Daten werden für keine anderen Zwecke genutzt und nach Ablauf der Frist gelöscht.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

15. Kinder und Jugendliche

Unsere Apps richten sich an Personen ab 16 Jahren. Für Nutzerinnen und Nutzer unter 16 Jahren ist die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren ohne eine solche Einwilligung.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Apps oder die Rechtslage ändern. Es gilt die jeweils unter huddle.sport/data-privacy-app veröffentlichte Fassung.