Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diese App ist ein privates Projekt und wird derzeit über das Apple-TestFlight-Programm für interne Tests bereitgestellt.

2. Welche Daten werden verarbeitet?

2.1 Account-Daten

Bei der Registrierung in Courtic werden folgende Daten erhoben und gespeichert:

• E-Mail-Adresse (bei E-Mail-Login) bzw. anonymisierte User-ID (bei „Sign in with Apple“)
• Anzeigename
• Benutzername (Handle) — optional
• Verein — optional
• ITN-Wert (Spielstärke) — optional
• Profilbild — optional, wird in einem geschützten Storage abgelegt
• Spielhand und Rückhand-Typ — optional

2.2 Spieldaten

• Erfasste Tennis-Matches: Datum, Gegner-Name, Spielort, Score, Belag, Dauer, Stimmung, Notizen
• Optionales Match-Foto (in geschütztem Storage)
• Kalender-Termine (Match, Training, Turnier)
• ITN-Verlauf, Schläger-Daten

2.3 Freundes-/Soziale Daten

• Freundschaftsbeziehungen zu anderen Courtic-Nutzern (Anfragen, Bestätigungen)
• Bei verlinkten Matches mit einem anderen Courtic-Nutzer wird das Match für beide Seiten sichtbar (nach beidseitiger Bestätigung)

2.4 Gesundheitsdaten

Wenn du die entsprechende Berechtigung erteilst, liest Courtic nur lesend folgende Daten aus der Gesundheits-App deines Geräts — auf iOS aus Apple Health (HealthKit), auf Android aus Health Connect:

• Schritte
• Aktive Kalorien
• Herzfrequenz (Ø + Maximum)
• Tennis-Trainingseinheiten

Diese Daten verbleiben lokal auf deinem Gerät und werden nicht zu einem Server übertragen oder in der Cloud gespeichert.

2.5 Push-Notifications

Wenn du Push-Benachrichtigungen erlaubst, wird ein anonymes Geräte-Token in der Datenbank gespeichert, um dir Benachrichtigungen über neue Freundes-Anfragen oder Match-Bestätigungen senden zu können. Je nach Plattform stammt dieses Token vom Apple Push Notification service (APNs) auf iOS bzw. von Firebase Cloud Messaging (FCM) auf Android.

2.6 Technische Daten

Beim API-Zugriff werden temporär folgende Daten verarbeitet (Standard-HTTP-Zugriff):

• IP-Adresse
• Geräte-Modell + Betriebssystem-Version (iOS bzw. Android, im User-Agent)
• Zugriffszeitpunkt

2.7 Standortdaten (Wetter)

Wenn du die Standort-Berechtigung erteilst, verwendet Courtic deinen ungefähren Gerätestandort, um dir passende Wetterdaten (z. B. für deinen Spielort) anzuzeigen. Dazu werden die Koordinaten an einen Wetterdienst übermittelt — auf iOS an Apple WeatherKit, auf Android an Open-Meteo (siehe Abschnitt 4.4).

Der Standort wird nur zu diesem Zweck abgefragt, nicht dauerhaft gespeichert und nicht zur Nachverfolgung oder Profilbildung verwendet. Du kannst die Berechtigung jederzeit in den System-Einstellungen deines Geräts widerrufen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App-Funktionalität (Account, Match-Tracking, Statistiken) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen)
• Soziale Funktionen (Freunde, geteilte Matches, Rangliste) — Art. 6 Abs. 1 lit. b DSGVO sowie deine Einwilligung zur Anzeige in der Rangliste
• Gesundheitsdaten (Apple Health / Health Connect) — Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung im jeweiligen Health-Permission-Dialog)
• Foto-Zugriff (Profilbild, Match-Foto) — Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung)
• Push-Benachrichtigungen — Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Benutzer-Kommunikation)
• Technische Logs — Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Absicherung der App)
• Standortdaten zur Wetteranzeige — Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung im Standort-Permission-Dialog)

4. Empfänger / Auftragsverarbeiter

4.1 Supabase (Backend & Datenbank)

Alle Daten in Abschnitt 2.1–2.3 und 2.5 werden in einer Datenbank von Supabase Inc. gespeichert (Hosting-Region: EU). Supabase agiert als Auftragsverarbeiter nach Art. 28 DSGVO.

Datenschutzhinweise des Anbieters: https://supabase.com/privacy

4.2 Apple Inc.

Beim Anmelden mit „Sign in with Apple“ wird ein Apple-User-Token verarbeitet. Apple ist hier eigenverantwortliche Stelle für ihren Authentifizierungs-Dienst.

Für Push-Notifications auf iOS wird das anonyme Apple-Push-Notification-Service-Token (APNs) an die Supabase-Datenbank übertragen, um Push-Nachrichten über den APNs-Dienst von Apple senden zu können.

Datenschutzhinweise: https://www.apple.com/legal/privacy/de-ww/

4.3 Google / Firebase (Android)

Für Push-Notifications auf Android wird Firebase Cloud Messaging (FCM) der Google Ireland Limited eingesetzt. Dabei wird ein anonymes Geräte-Token verarbeitet, um Push-Nachrichten an dein Android-Gerät zuzustellen. Eine Übertragung in Drittländer (USA) kann hierbei stattfinden; Google stützt sich dabei auf die EU-Standardvertragsklauseln.

Health-Connect-Daten (Abschnitt 2.4) verbleiben hingegen lokal auf deinem Gerät und werden nicht an Google oder einen Server übertragen.

Datenschutzhinweise: https://policies.google.com/privacy

4.4 Wetterdienste

Zur Anzeige von Wetterdaten (Abschnitt 2.7) werden deine Standort-Koordinaten an einen externen Wetterdienst übermittelt, der daraus die Wetterinformationen für deinen Standort zurückliefert. Direkt identifizierende Account-Daten werden dabei nicht übertragen.

iOS — Apple WeatherKit: Die Koordinaten werden an den WeatherKit-Dienst der Apple Inc. übermittelt. Apple verarbeitet Standortdaten für die Wetteranzeige nach eigenen Angaben, ohne sie mit deiner Identität zu verknüpfen. Datenschutzhinweise: https://www.apple.com/legal/privacy/de-ww/

Android — Open-Meteo: Die Koordinaten werden an die Open-Meteo-Wetter-API (Open-Meteo, betrieben in der EU) übermittelt. Open-Meteo benötigt keinen Account und speichert nach eigenen Angaben keine personenbezogenen Daten. Datenschutzhinweise: https://open-meteo.com/en/terms

4.5 Sonstige

Es findet keine Weitergabe deiner Daten an Werbenetzwerke, Analyse-Anbieter, Tracking-Dienste oder sonstige Dritte statt. Courtic enthält keine Werbung und kein Tracking.

5. Speicherdauer

• Account-Daten werden gespeichert, solange dein Account besteht.
• Bei Löschung deines Accounts werden alle personenbezogenen Daten unverzüglich gelöscht, mit Ausnahme von Daten, die für laufende soziale Beziehungen (z. B. ein geteiltes Match) noch benötigt werden — diese werden anonymisiert.
• Push-Tokens werden gelöscht, sobald sich dein Gerät abmeldet bzw. das Token serverseitig als ungültig erkannt wird.
• Logs werden nach max. 30 Tagen gelöscht.

6. Deine Rechte

Du hast nach DSGVO jederzeit folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) — welche Daten über dich gespeichert sind
• Berichtigungsrecht (Art. 16 DSGVO) — falsche Daten korrigieren
• Löschungsrecht / „Recht auf Vergessenwerden“ (Art. 17 DSGVO) — vollständige Account-Löschung kannst du über die App-Einstellungen oder per E-Mail an die unten genannte Adresse anfordern
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Export deiner Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — du kannst Einwilligungen (Gesundheitsdaten, Push, Foto-Zugriff, Standort) jederzeit über die System-Einstellungen deines Geräts (iOS bzw. Android) widerrufen, ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu berühren

7. Beschwerderecht

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren — in Österreich z. B. bei der Österreichischen Datenschutzbehörde.

8. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die App-Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter dieser URL. Über wesentliche Änderungen wirst du in der App informiert.

9. Kontakt für Datenschutz-Anfragen

Für alle Anfragen zum Datenschutz erreichst du den Verantwortlichen (siehe Abschnitt 1) per E-Mail:

Wir antworten in der Regel innerhalb von 30 Tagen.