Verantwortlich für die Datenverarbeitung in der App „Ball together" im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dan Bootz (Foggy Studio)
Bibertalstraße 35c
86485 Biberbach
E-Mail: Foggystudio.info@gmail.com
Ball together ist eine Community-App, mit der Basketballer:innen in Deutschland Courts in ihrer Umgebung finden, sich für ein gemeinsames Spiel („Zock") an einem Court anmelden, miteinander chatten und – als Pro-Mitglied – eigene Turniere und Events veranstalten können.
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung dieser Funktionen erforderlich ist. Zusätzlich verarbeiten wir – nur mit deiner ausdrücklichen Einwilligung – deinen ungefähren Standort auf Stadt-Ebene und deine Nutzungshäufigkeit, um Funktionen und Angebote in der App zu personalisieren (Abschnitt 3 e). Push-Nachrichten zu News und Aktionen schicken wir nur, wenn du sie einzeln aktiviert hast. Wir verkaufen deine Daten nicht und geben sie ohne gesonderte Einwilligung nicht zu Werbezwecken an Dritte weiter. Vereine können zudem ein Vereinskonto mit Vereins-Chats, Mitgliederverwaltung und Suchanzeigen nutzen (Abschnitt 12).
Zur Anzeige von Courts in deiner Nähe kann die App – nur mit deiner Zustimmung – auf deinen ungefähren oder genauen Standort zugreifen. Du kannst die App auch ohne Standortfreigabe nutzen; in diesem Fall wird eine Standardregion (z.B. Berlin) angezeigt. Der genaue Standort wird nur auf deinem Gerät verwendet (Karte, Entfernungen).
Hast du Benachrichtigungen erlaubt, speichern wir zusammen mit dem Push-Token einen auf etwa 1 km gerundeten Standort, um dir Hinweise aus deiner Umgebung zu schicken (z. B. Spieler:innen an Courts in der Nähe, Events, Vereins-Suchanzeigen im Umkreis von etwa 60 km). Andere Nutzer:innen sehen diesen Standort nicht. Er wird mit jeder Standortänderung überschrieben und mit dem Abmelden bzw. Löschen des Kontos entfernt.
Nutzt du die Funktion „Standort teilen“, sehen andere angemeldete Nutzer:innen bis zu 30 Minuten lang, dass du dich ungefähr (auf etwa 500 m gerundet) in ihrer Nähe aufhältst. Du kannst das jederzeit beenden.
Für Jugendkonten speichern wir keinen Standort.
Nur wenn du im Onboarding oder in den App-Einstellungen ausdrücklich zugestimmt hast, speichern wir in einer gesonderten Tabelle folgende Daten und werten sie aus:
Diese Daten dienen dazu, dir passende Funktionen und Angebote sowie – künftig – zielgruppengerechte Werbung innerhalb der App anzuzeigen. Du kannst die Einwilligung jederzeit in den Einstellungen unter „Privatsphäre & Sicherheit" → „Personalisierung & Angebote" widerrufen; die gespeicherten Standortdaten werden dann sofort gelöscht. Mit der Löschung deines Kontos werden auch alle diese Daten entfernt.
Standort- sowie Vereins- und Lizenzangaben werden zusätzlich mit einer Ende-zu-Ende-Verschlüsselung (X25519) gespeichert. Der zur Entschlüsselung nötige private Schlüssel liegt ausschließlich bei einem berechtigten Administrator von Foggy Studio; aus der Datenbank selbst – etwa bei einem Datenleck – sind diese Angaben nicht lesbar. Ausgenommen sind die oben genannten drei Ja/Nein-Werte für die Ausspielung von Vereins-Suchanzeigen, die zu diesem Zweck lesbar gespeichert werden.
Meldest du einen Inhalt oder ein Profil, speichern wir die Meldung, den gemeldeten Inhalt und – um den Zusammenhang prüfen zu können – die letzten Nachrichten des betreffenden Chats sowie deine Nutzer-ID. Die gemeldete Person erfährt nicht, wer gemeldet hat. Schreibst du uns über das Kontaktformular, den In-App-Support oder per E-Mail, verarbeiten wir Name, E-Mail-Adresse und Inhalt deiner Nachricht, um sie zu beantworten.
Die Angaben unter 3 a sind für ein Konto erforderlich; ohne sie können wir die App nicht bereitstellen. Alle Einwilligungen sind freiwillig – ohne sie kannst du die App vollständig nutzen. Auf deinem Gerät speichern wir nur, was für die Funktion der App technisch nötig ist (z. B. Anmeldung, Einstellungen, Zwischenspeicher, § 25 Abs. 2 Nr. 2 TDDDG); Tracking- oder Werbe-SDKs von Dritten setzen wir nicht ein. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Für die Nutzung benötigst du ein Konto. Die Anmeldung erfolgt per E-Mail und Passwort oder über deinen Google- bzw. Apple-Account. Die Authentifizierung und Speicherung der Konto- und Profildaten erfolgt über unseren Dienstleister Supabase (siehe Abschnitt 8).
Beim Google-Login erhalten wir nur die Daten, die du freigibst (i.d.R. E-Mail, Name, Profilbild). Es gelten zusätzlich die Datenschutzbestimmungen von Google bzw. von Apple.
Die Karte wird mit Leaflet bzw. MapLibre dargestellt. Beim Laden von Karten, Bildern und Suchergebnissen baut die App eine Verbindung direkt zu den folgenden Anbietern auf; dabei werden technisch deine IP-Adresse, Gerätedaten (User-Agent) und der angefragte Kartenausschnitt übertragen. Deinen Namen oder dein Konto erfahren diese Anbieter nicht.
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Deine Standortfreigabe kannst du jederzeit in den Geräteeinstellungen widerrufen.
Dein Profil (Name/Spitzname, Handle, Profilbild, Alter, Körpergröße, Position, Skill-Level, Verein, Pro-Status) ist für andere Nutzer:innen sichtbar. E-Mail-Adresse, Geburtsdatum und deine Einstellungen sind es nicht. Profile von Jugendkonten sind nur für den eigenen Verein und die Eltern sichtbar (Abschnitt 13).
Wenn du dich an einem Court oder Event anmeldest oder in einem Court- oder Event-Chat schreibst, sind dein Name/Spitzname, dein Profilbild und dein Skill-Level für andere Nutzer:innen sichtbar. Court- und Event-Links, die jemand teilt, öffnen auf balltogether.app eine Vorschau, die auch ohne App zeigt, wer sich für heute angemeldet hat (Name und Profilbild). Bitte teile im Chat keine sensiblen personenbezogenen Daten.
Chat-Nachrichten werden gespeichert, um den Verlauf für die Teilnehmenden anzuzeigen. Private Nachrichten unter Freund:innen und in Gruppen-Chats werden nach 24 Stunden automatisch gelöscht.
Bei Gewinnspielen erfährt der veranstaltende Creator den Namen der Gewinner:innen, um den Gewinn zu übergeben; Gewinner:innen benachrichtigen wir per Push und E-Mail.
Wir nutzen Supabase als Backend für Authentifizierung, Datenbank und Echtzeit-Funktionen. Das Projekt wird in der Region EU (Frankfurt, Deutschland) betrieben. Anbieter: Supabase, Inc. Mit dem Anbieter besteht bzw. wird ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen. Weitere Infos: supabase.com/privacy.
Die Website balltogether.app und die Kurzlinks werden bei Vercel Inc., USA, gehostet. Beim Aufruf verarbeitet Vercel technisch deine IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserdaten (Server-Logs). Schriften liefern wir selbst aus, ohne Google Fonts. Cookies oder Analyse-Tools setzen wir auf der Website nicht ein.
Für Push-Nachrichten nutzen wir Firebase Cloud Messaging von Google (Google Ireland Ltd. / Google LLC, USA) und auf iPhones den Apple Push Notification Service. Übermittelt werden der Push-Token deines Geräts und der Inhalt der Nachricht.
Einzelne E-Mails (z. B. Gewinnbenachrichtigungen, Entscheidungen zu Veranstalter-Anträgen) versenden wir über Resend (Resend, Inc., USA). Übermittelt werden deine E-Mail-Adresse, dein Name und der Inhalt der E-Mail. E-Mails zur Anmeldung (Bestätigung, Passwort) verschickt Supabase.
Für die interne Suche im Verwaltungsbereich können wir Suchtreffer (z. B. Name, Handle, Titel und ID eines Datensatzes) an den KI-Dienst Groq (Groq, Inc., USA) übermitteln, um eine Antwort zusammenzufassen. E-Mail-Adressen und Telefonnummern werden vorher entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Verwaltung (Art. 6 Abs. 1 lit. f DSGVO).
Die Umwandlung deines Gerätestandorts in einen Ortsnamen (Reverse-Geocoding) für die Personalisierungsfunktion (Abschnitt 3 e) erfolgt auf dem Gerät über die Geocoding-Schnittstelle des Betriebssystems (Apple bzw. Google). Dabei gelten die Datenschutzbestimmungen des jeweiligen Betriebssystem-Anbieters. Wir setzen hierfür keinen zusätzlichen eigenen Dienstleister ein und übertragen keine Koordinaten an uns.
Die Pro-Mitgliedschaft wird ggf. über den Google Play Store / Apple App Store abgewickelt. Die Zahlungsdaten verarbeitet der jeweilige Anbieter eigenverantwortlich; wir erhalten lediglich den Status deiner Mitgliedschaft. Gleiches gilt für die Vereinslizenz (Abschnitt 12): Wir prüfen den Abo-Status serverseitig über die Schnittstellen von Apple (App Store Server API) bzw. Google (Play Developer API) anhand des Kaufbelegs und erhalten keine Zahlungsdaten.
Einige Dienstleister (Supabase, Vercel, Google, Apple, Resend, Groq, Esri, Meta/Mapillary) haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Eine Übermittlung erfolgt nur auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Eine Kopie der Garantien erhältst du auf Anfrage.
Gesetzliche Aufbewahrungspflichten (z.B. bei Zahlungen) bleiben unberührt.
Dir stehen nach der DSGVO folgende Rechte zu:
Die Einwilligung in die Personalisierung (Abschnitt 3 e) kannst du jederzeit in der App unter „Privatsphäre & Sicherheit" → „Personalisierung & Angebote" widerrufen. Viele Angaben kannst du direkt im Profil ändern; dein Konto kannst du in der App bzw. auf Anfrage löschen lassen. Zudem hast du ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. der Datenschutzbehörde deines Bundeslandes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Push-Hinweise kannst du jederzeit in den Einstellungen abschalten. Für alle Anfragen genügt eine E-Mail an Foggystudio.info@gmail.com.
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf Daten ist über Zugriffsregeln (Row Level Security und Spaltenrechte) so beschränkt, dass Nutzer:innen grundsätzlich nur ihre eigenen Daten ändern und private Angaben anderer (z. B. E-Mail-Adresse, Geburtsdatum) nicht lesen können. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten.
Vereine können ein Vereinskonto nutzen (Vereinsprofil auf der Karte, Mannschaften, Team-Chats, Termine, Mitgliederverwaltung, Suchanzeigen). Die Nutzung setzt eine Vereinslizenz voraus, ein Abonnement über den Apple App Store bzw. Google Play. Zur Prüfung, ob das Abo aktiv ist, speichern wir Plattform, Produkt, Beleg-Kennung, Status, Ablaufdatum und den Zeitpunkt der letzten Prüfung. Zahlungsdaten (z.B. Kartendaten) erhalten wir nicht.
Wenn du einem Verein beitreten möchtest (im Onboarding, über das Vereinsprofil oder über eine Suchanzeige) oder von einem Verein eingeladen wirst, sieht der Verein deinen Namen, deinen Handle, dein Profilbild und die Angaben aus deinem Profil (Alter, Position, Skill-Level) sowie – falls du sie schreibst – deine Nachricht. Erst wenn der Verein dich bestätigt hat, gilt du als Mitglied; dann erscheint der Verein verknüpft an deinem Profil und du kannst die Chats deiner Mannschaft nutzen. Du kannst jederzeit austreten; Vereine können Mitglieder ebenfalls entfernen.
Nachrichten in Vereins- und Team-Chats sowie Termine (Titel, Ort, Zeit, Zu-/Absagen) sind für die Mitglieder des jeweiligen Chats und die Verantwortlichen des Vereins (Vereinskonto, Trainer) sichtbar. Im Anfragen-Chat schreiben Verein und Nutzer:in miteinander, z.B. nach einer Antwort auf eine Suchanzeige. Bitte teile keine sensiblen Daten. Für die Inhalte und den Umgang mit den Daten seiner Mitglieder ist der Verein in seinen Chats mitverantwortlich.
Vereine können höchstens zwei Suchanzeigen gleichzeitig schalten (Spieler, Trainer oder Schiedsrichter). Jede Anzeige wird vor der Veröffentlichung von uns geprüft. Wir zeigen eine Anzeige einer begrenzten Zahl von Nutzer:innen im Umkreis des Vereins (etwa 60 km) und bei hohem Interesse mehr Nutzer:innen. Dafür verwenden wir:
Wir speichern je Anzeige und Nutzer:in, ob und wann die Anzeige zugeteilt, gesehen, geöffnet oder beantwortet, ausgeblendet oder über einen Push geöffnet wurde. Der Verein sieht daraus nur Summen und Verläufe (Statistik), keine einzelnen Personen – außer du antwortest selbst auf die Anzeige oder trittst bei. Eine Push-Benachrichtigung zu Suchanzeigen erhältst du nur, wenn du sie in der App aktivierst (Einstellungen → Benachrichtigungen), höchstens einmal pro Woche; du kannst sie jederzeit abschalten.
Mit der Löschung deines Kontos werden deine Mitgliedschaften, Beitrittsanfragen, Anfragen-Chats und Interaktionsdaten zu Anzeigen entfernt. Löscht ein Verein sein Konto, werden Vereinsprofil, Mannschaften, Vereins-Chats, Termine und Anzeigen unwiderruflich gelöscht.
Ball together kann ab 13 Jahren genutzt werden. Wer jünger als 18 ist, braucht die Zustimmung eines Erziehungsberechtigten.
Wer bei der Anmeldung ein Geburtsdatum unter 16 Jahren angibt, erhält ein Jugendkonto. Weil Kinder unter 16 nach Art. 8 DSGVO nicht selbst einwilligen können, wird es erst freigeschaltet, wenn ein Erziehungsberechtigter zustimmt: Das Kind erhält in der App einen Code, den ein Elternteil mit einem eigenen Konto (mindestens 18 Jahre) unter „Einstellungen“ → „Kind bestätigen“ eingibt. Rechtsgrundlage ist die Einwilligung des Erziehungsberechtigten (Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO). Wir speichern, wer wann zugestimmt hat.
Bis zur Zustimmung speichern wir nur die Angaben aus der Anmeldung (Name, Geburtsdatum, Körpergröße, Position, Profilbild, Handle) und die Beitrittsanfrage an den gewählten Verein. Der Verein kann ein Jugendkonto erst nach der Zustimmung aufnehmen.
Mit einem Jugendkonto lassen sich nur die Funktionen des eigenen Vereins nutzen (Team-Chats, Termine, Zu- und Absagen, Aufgaben) sowie die Court-Karte ansehen. Dafür verarbeiten wir die Nachrichten, Termine, Zu- und Absagen und Aufgaben im Verein. Gesperrt sind: Freunde und private Nachrichten, Gruppen, Court-Chats und Court-Anmeldungen, Standort teilen, Events und Turniere, Gewinnspiele, Anfragen an andere Vereine, Marken oder Veranstalter, Käufe (Pro, Swishes, Court-Ownership) sowie Personalisierung. Für Jugendkonten speichern wir keine Personalisierungs-, Standort- oder Werbedaten und spielen keine personalisierte Werbung aus.
Das Profil eines Jugendkontos ist nur für den eigenen Verein (Vereinskonto, Trainer und Mitglieder), den zustimmenden Erziehungsberechtigten und das Kind selbst sichtbar. In Suche, Karte und Listen anderer Nutzer:innen erscheint es nicht. Das Geburtsdatum eines Jugendkontos kann nachträglich nicht selbst geändert werden.
Der Erziehungsberechtigte kann die Zustimmung jederzeit in der App widerrufen („Einstellungen“ → „Kind bestätigen“). Das Jugendkonto ist dann wieder gesperrt und die Vereinsmitgliedschaften werden zu offenen Anfragen. Das Konto kann jederzeit vollständig gelöscht werden (in der App unter „Privatsphäre & Sicherheit“ → „Konto löschen“ oder per Anfrage an uns). Mit dem 16. Geburtstag wird das Jugendkonto automatisch zu einem normalen Konto.
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Version ist in der App und unter dieser Adresse abrufbar.
Bei Fragen zum Datenschutz erreichst du uns unter:
Dan Bootz
E-Mail: Foggystudio.info@gmail.com