Datenschutzerklärung

1. Verantwortlicher

Richi AI, Inhaber: Yves-Marcel Richel. Homburger Landstraße 851, 60437 Frankfurt am Main, Deutschland. E-Mail: info@richi.solutions. Webseite: https://padelleague.ai

2. Datenschutz-Kontakt

Für Datenschutzanfragen: info@richi.solutions

3. KI-Nutzung (EU AI Act)

4. Datenkategorien

Wir verarbeiten folgende Datenkategorien: Kontaktdaten (Name, E-Mail, Anzeigename), technische Daten (IP-Adresse, Browser, Gerät, Betriebssystem, besuchte Seiten), Turnierdaten (Turnierteilnahmen, Ergebnisse, Ranglisten, Spielerprofile), Kommunikationsdaten (Inhalte von Direktnachrichten zwischen Nutzern, Absender, Empfänger, Zeitstempel), Zahlungsdaten (Stripe-Kunden-ID, Abonnementstatus – keine Kreditkartendaten). Optionale Profilangaben (freiwillig): Spielstärke, Geschlecht, Geburtsjahr und – nur bei aktiver Angabe – Geburtsmonat und -tag. Das Geburtsjahr dient ausschließlich der Anzeige eines ungefähren Alters in Ihrem öffentlichen Spielerprofil; Geburtsmonat und -tag dienen ausschließlich dem Freischalten optionaler, geburtstagsbezogener Erfolgs-Banner. Alle diese Felder sind optional und können jederzeit gelöscht werden.

5. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Bereitstellung unserer Dienste, berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für die technische Sicherstellung und Verbesserung unserer Dienste, Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für optionale Funktionen wie Newsletter.

6. Hosting

PadelLeague wird bei Vercel Inc. (USA) gehostet. Die Datenbank und Authentifizierung werden über Supabase Inc. (EU-Region) betrieben. Für Datenübermittlungen in die USA bestehen Standardvertragsklauseln (SCC) und/oder Angemessenheitsbeschlüsse (EU-US Data Privacy Framework).

7. Auftragsverarbeiter (Art. 28 DSGVO)

Supabase Inc. – Datenbank, Authentifizierung, Serverless-Funktionen, Email, Storage (EU-Region). Vercel Inc. – Frontend-Hosting und Web-Analytics (USA, EU-US DPF). Vercel Analytics arbeitet cookie-frei und ohne personenbezogene Identifier; verarbeitet werden ausschließlich anonymisierte Aggregat-Statistiken (Seitenaufrufe pro Pfad, grober Gerätetyp, ungefähre Region). Stripe Payments Europe Ltd. (inkl. Stripe Connect) – Zahlungsabwicklung für Abonnements und Liga-/Turnier-Beitritts­gebühren sowie Auszahlungen an Partner-Veranstalter (Irland, mit Sub-Processing in den USA via EU-US DPF und SCC). Stripe verarbeitet Name, E-Mail, Zahlungs­daten (Karte/IBAN), Rechnungs­adresse sowie Transaktions­historie; bei Partner-Veranstaltern zusätzlich Identitäts­prüfungs­daten (KYC), die Stripe direkt erhebt. Wir selbst speichern keine Karten­daten — nur Stripe-Kunden-/Konto-IDs und Status. Resend Inc. – Versand transaktionaler E-Mails (Anmelde­bestätigungen, Saison-Erinnerungen, Refund-Mitteilungen) über USA, EU-US DPF. Empfänger-Adresse und E-Mail-Inhalt werden zur Zustellung übermittelt. Mapbox Inc. – Standort-Autovervollständigung und Geocoding bei der Eingabe von Turnier-/Liga-Standorten (USA, EU-US DPF). Suchanfragen sowie die IP-Adresse werden ausschließlich zur Rückgabe von Standort­vorschlägen an Mapbox übermittelt; es werden keine Profil­daten geteilt. Google LLC (Places API) – Padel-Club-Suche; ungefähre Koordinaten und die Client-IP werden verarbeitet, um Clubs in der Nähe zurückzugeben (USA, EU-US DPF, Google Cloud DPA). Google LLC (Gemini API) – Hintergrund-Klassifizierung von Clubs in der Club-Suche; übermittelt werden ausschließlich öffentliche Geschäfts-/Standortsignale, keine personenbezogenen Nutzerdaten (USA, EU-US DPF). Sentry (Functional Software, Inc.) – Fehler- und Performance-Monitoring im Frontend; sendDefaultPii ist deaktiviert und Session Replay wird nicht genutzt (EU oder USA je nach Projekt­region, EU-US DPF und SCC). fal.ai Inc. – KI-Bildgenerierung für statische Marketing-Seiten (USA, EU-US DPF); übermittelt werden ausschließlich vom Admin definierte Text-Prompts — keinerlei Nutzerdaten. Google LLC – zugrundeliegendes GPAI-Modell (Gemini), aufgerufen über fal.ai (USA, EU-US DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags­erfüllung — Stripe und Resend bei zahlungs- und service­bezogener Verarbeitung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweiten­messung und Produkt­funktionalität — Vercel, Mapbox, Google, Sentry). Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Darüber hinaus werden offizielle/Verbands-Turnierlisten von RankedIn ApS ausschließlich als eingehende Drittquelle bezogen — an RankedIn werden keine personenbezogenen Nutzerdaten übermittelt.

8. Cookies und lokaler Speicher

PadelLeague verwendet ausschließlich technisch notwendige Cookies und lokalen Speicher: Sitzungsverwaltung, Spracheinstellungen, Authentifizierungsstatus, Theme-Präferenz (Hell/Dunkel). Es werden keine Tracking- oder Analyse-Cookies eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG.

9. Authentifizierung

PadelLeague nutzt Supabase Auth für die Authentifizierung. Bei der Authentifizierung verarbeitete Daten: E-Mail-Adresse, Anzeigename, Avatar-URL. Authentifizierungsdaten werden sicher mit Supabase Row-Level Security (RLS) gespeichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Zahlungsabwicklung

Sollten kostenpflichtige Funktionen eingeführt werden, erfolgt die Zahlungsabwicklung über Stripe Payments Europe Ltd. (PCI DSS-zertifiziert). Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nie auf unseren Servern gespeichert.

11. Datenspeicherung und Sicherheit

Wir setzen folgende technische und organisatorische Maßnahmen ein: Verschlüsselung aller Datenübertragungen (TLS/HTTPS), Verschlüsselung gespeicherter Daten (AES-256, durch Supabase Postgres), Row-Level Security (RLS) in der Datenbank, regelmäßige Sicherheitsupdates, Zugriffskontrolle nach dem Prinzip der geringsten Berechtigung. Direktnachrichten zwischen Nutzern werden nicht Ende-zu-Ende verschlüsselt; sie werden auf unseren Servern in der EU (Irland) gespeichert und sind durch Row-Level Security ausschließlich für die jeweiligen Chat-Teilnehmer einsehbar.

12. Internationale Datenübermittlungen

Datenübermittlungen in Drittländer (USA) erfolgen auf Grundlage von Standardvertragsklauseln (SCC) und/oder Angemessenheitsbeschlüssen (EU-US Data Privacy Framework) gemäß Art. 46 DSGVO.

13. Betroffenenrechte (DSGVO)

Sie haben folgende Rechte: Auskunftsrecht (Art. 15), Recht auf Berichtigung (Art. 16), Recht auf Löschung / 'Recht auf Vergessenwerden' (Art. 17), Recht auf Einschränkung der Verarbeitung (Art. 18), Widerspruchsrecht (Art. 21), Recht auf Datenübertragbarkeit (Art. 20), Recht auf menschliche Überprüfung automatisierter Entscheidungen (Art. 22 DSGVO, Art. 86 EU AI Act), Beschwerderecht bei der zuständigen Aufsichtsbehörde.

Auskunft (Art. 15) und Löschung (Art. 17) können Sie jederzeit selbst in der App unter „Profil → Mein Konto → Daten exportieren“ bzw. „Account löschen“ ausüben. Für alle anderen Rechte erreichen Sie uns unter info@richi.solutions.

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

14. Aufbewahrungsfristen

Kontodaten: Löschung innerhalb von 30 Tagen nach Kontolöschung. Steuerrelevante Daten: 10 Jahre (§ 147 AO, § 257 HGB). Server-Logs: maximal 90 Tage. Turnierdaten: Löschung mit dem zugehörigen Turnier oder auf Anfrage. Direktnachrichten: bis zur Löschung der Konversation durch einen Teilnehmer oder bis zur Account-Schließung. Bei Löschung einer Konversation werden alle zugehörigen Nachrichten unwiderruflich entfernt.

15. Aktualisierungen

Diese Datenschutzerklärung wird bei Änderungen unserer Dienste, Auftragsverarbeiter oder gesetzlichen Anforderungen aktualisiert. Wesentliche Änderungen werden den Nutzern mitgeteilt.

16. Partner Network (Affiliate-Programm)

Für aktive Teilnehmer am Richi Padel Partner Network verarbeiten wir zusätzlich folgende Daten zur Abwicklung des Programms: dein generierter Empfehlungs-Code, die Zuordnung deiner Empfehlungen (Referrer ↔ geworbener Nutzer), die berechneten Provisions- und Bonus-Beträge sowie der Auszahlungs-Status. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzgl. der Partner-Subscription und die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) bzgl. handels- und steuerrechtlicher Aufbewahrung. Teilnehmer am Programm sehen in ihrem Dashboard ausschließlich aggregierte Daten sowie einen pseudonymisierten Handle (Username oder Hash) ihrer Empfehlungen — niemals Email-Adressen oder Klarnamen der geworbenen Nutzer. Auszahlungs-Empfänger werden via Stripe Connect (Stripe Payments Europe, Ltd., Irland) verarbeitet; siehe Auftragsverarbeiter-Liste. Aufbewahrungsfrist: 10 Jahre (steuerrelevant) für Auszahlungs-Datensätze, 24 Monate für inaktive Empfehlungs-Beziehungen (Dormancy).

PadelLeague Connect (Verzeichnis & Telefon-Warteliste)

Für das Eintragen einer Gruppe verarbeiten wir die von dir angegebenen Daten (Gruppenname, Einladungslink, Postleitzahl, Einzugsradius) sowie deine Nutzer-ID; die Postleitzahl wird zur Anzeige auf der Karte in Koordinaten umgewandelt (Geocoding über den Dienstleister Mapbox, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung des Dienstes bzw. berechtigtes Interesse an einem nutzbaren Verzeichnis). Für Regionen ohne bestehende Gruppe kannst du dich freiwillig mit deiner Telefonnummer auf eine Warteliste setzen, um benachrichtigt zu werden, sobald eine Gruppe startet. Rechtsgrundlage hierfür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du bestätigst dabei, dass es deine eigene Nummer ist. Wir laden dich nicht automatisiert ein und fügen dich keiner Gruppe automatisch hinzu – wir kontaktieren dich manuell, in der Regel über WhatsApp, mit dem Beitrittslink, den du selbst antippst. Dabei wird deine Nummer von WhatsApp/Meta (USA) verarbeitet. Übermittlungen in die USA (Mapbox, Meta) stützen wir auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Kontakt: info@richi.solutions). Telefonnummern sind nicht öffentlich einsehbar und werden gelöscht, sobald du eingeladen wurdest oder widerrufst.