Rechtliches
Datenschutzerklärung
Stand: Oktober 2026
1. Wer verantwortlich ist
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Evolvimus, Inhaberin Nicole Kostic, Schaumbergerstraße 18a, 96489 Niederfüllbach, Deutschland. E-Mail: [email protected]. Weitere Angaben im Impressum.
Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Bei Fragen zum Datenschutz schreib uns einfach an die genannte Adresse.
2. Auf einen Blick: wir oder dein Verein
PlayersCampus verbindet Spieler und Vereine. Deshalb gibt es zwei Rollen:
- Wir sind verantwortlich für die Webseite, dein Konto und dein Profil, die Spielpartner-Suche, Nachrichten zwischen Spielern und den Vertrag mit Vereinen über die Nutzung von PlayersCampus.
- Dein Verein ist verantwortlich für das, was er über seine Mitglieder und Gäste verwaltet: Mitgliedschaft, Mitgliederliste, Buchungen und Zahlungen bei diesem Verein, Saison-Abos und Neuigkeiten an seine Mitglieder. Dafür verarbeiten wir die Daten im Auftrag des Vereins nach Art. 28 DSGVO (Auftragsverarbeitungsvertrag). Für Auskünfte zu diesen Daten ist dein Verein die erste Adresse — wir helfen ihm dabei.
3. Besuch der Webseite
Die Webseite läuft auf unserem eigenen Server in Deutschland und wird über das Netz von Cloudflare ausgeliefert. Bei jedem Aufruf verarbeiten Cloudflare und unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Betrieb).
Technische Protokolle unseres Servers bewahren wir höchstens 30 Tage auf, außer ein Vorfall muss länger aufgeklärt werden. Bei Gastbuchungen nutzen wir die IP-Adresse kurzzeitig, um Massenanfragen zu begrenzen.
Die Schriften liegen auf unserem Server. Beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Wir nutzen keine Analyse-Dienste, kein Tracking und keine Werbenetzwerke.
4. Konto und Anmeldung
Für ein Konto verarbeiten wir Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert, nie im Klartext), deine Rolle (Spieler oder Verein) und freiwillige Angaben wie Tennis-LK, Padel-Level oder ein Profilbild. Zur Bestätigung der E-Mail-Adresse schicken wir dir einen Code. Grundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Meldest du dich mit Apple oder Google an, erhalten wir von dort eine Kennung, deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und beim ersten Mal deinen Namen. Ein Passwort speichern wir dann nicht.
Andere Spieler sehen dein Profil nur dort, wo du selbst auftrittst: in Anzeigen, Nachrichten, geteilten Buchungen und in der Rangliste deines Vereins (Name und Zahl der Buchungen im Monat, keine einzelnen Termine). Deine E-Mail-Adresse sieht kein anderer Spieler.
5. Buchen und Bezahlen
Beim Buchen entstehen Buchungsdaten: Verein, Platz, Datum, Uhrzeit, Dauer, Preis, Zahlart und Zahlungsstand. Dein Verein sieht deine Buchungen mit deinem Namen — er braucht das für den Platzbetrieb. Andere Spieler sehen im Plan nur, dass ein Platz belegt ist, nie von wem. Auf der öffentlichen Vereinsseite und auf der Anzeigetafel im Vereinsheim erscheinen Namen nur, wenn der Verein das ausdrücklich einschaltet.
Online-Zahlungen wickelt Stripe ab. Bei Platzbuchungen ist der Verein der Zahlungsempfänger, das Geld geht über Stripe Connect direkt auf sein Konto. Kartendaten, Apple Pay oder Google Pay gibst du direkt bei Stripe ein; wir erhalten nur Betrag, Status und eine Zahlungskennung. Für die Zahlungsdaten selbst ist Stripe eigenständig verantwortlich (Datenschutzerklärung von Stripe). Vereine geben ihre Bank- und Unternehmensdaten für Auszahlungen direkt bei Stripe ein.
Teilst du den Preis mit Mitspielern, sehen alle Beteiligten Namen und Anteile der Gruppe. Bei Zahlung per Überweisung zeigen wir dir die Bankverbindung des Vereins und einen Verwendungszweck. Grundlage ist jeweils die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
6. Gastbuchung ohne Konto
Erlaubt ein Verein Gastbuchungen, kannst du ohne Konto buchen. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Termin und den Zahlungsstand. Stripe schickt dir die Zahlungsbestätigung an diese Adresse. Nach dem Bezahlen erhältst du einen Zugangscode; wir speichern davon nur einen Hashwert und die letzten vier Zeichen, damit du die Buchung später wieder öffnen kannst.
Die Gastbuchung sieht der Verein, bei dem du buchst — mit Namen und E-Mail-Adresse, damit er dich bei Fragen zum Termin erreicht. Verantwortlich für die Buchung ist der Verein, wir verarbeiten sie in seinem Auftrag. Wir nutzen deine Adresse nicht für Werbung.
7. Daten, die Vereine verwalten
Vereine pflegen ihre Mitglieder in PlayersCampus: Name, E-Mail-Adresse, Telefonnummer (falls vorhanden), Mitgliedsstatus, Saison-Abos und Buchungen. Lädt ein Verein eine Mitgliederliste hoch, liest ein KI-Dienst von Anthropic Name, E-Mail und Telefon aus der Datei, damit der Verein die Vorschau nur noch bestätigen muss. Die Daten werden dabei nicht zum Training von KI-Modellen verwendet.
Ein Verein kann Mitglieder per E-Mail einladen; die Einladung enthält einen persönlichen Code. Zur Prüfung der Vereinsadresse nutzen wir eine Adresssuche, die nur den eingegebenen Adresstext erhält. Verantwortlich für all das ist der Verein, wir handeln in seinem Auftrag.
8. Spielpartner, Chat und Vereins-Feed
Stellst du eine Anzeige zur Spielpartner-Suche ein, sehen andere Spieler deinen Namen, deine Spielstärke und die Angaben der Anzeige. Nachrichten im Chat speichern wir, damit Absender und Empfänger sie auf allen Geräten sehen; andere Personen und Vereine haben darauf keinen Zugriff. Neuigkeiten, die ein Verein im Vereins-Feed veröffentlicht, sind öffentlich sichtbar, auch auf seiner Vereinsseite; Termine kann der Verein auf Mitglieder beschränken. Grundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Meldest du Inhalte oder blockierst du jemanden, speichern wir die Meldung bzw. die Sperre, um sie bearbeiten und durchsetzen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem Digital Services Act, und lit. f).
9. Mitteilungen und Standort in den Apps
Wenn du Mitteilungen erlaubst, speichern wir das Geräte-Token deines Telefons, um dich über Buchungen, Nachrichten oder Zahlungsaufforderungen zu informieren. Die Zustellung läuft über den Apple Push Notification Service bzw. Firebase Cloud Messaging von Google. Du kannst Mitteilungen jederzeit in den Einstellungen deines Geräts abschalten (Art. 6 Abs. 1 lit. a DSGVO).
Nur wenn du es erlaubst, nutzt die App deinen ungefähren Standort, um Vereine und Spielpartner in deiner Nähe zu zeigen. Der Standort wird dafür auf deinem Gerät verwendet und nicht dauerhaft in deinem Profil gespeichert (Art. 6 Abs. 1 lit. a DSGVO).
10. Kontakt und Formulare
Schreibst du uns über das Kontaktformular, „Verein vorschlagen“, „Inhalte melden“ oder per E-Mail, verarbeiten wir deine Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, sonst lit. f). Schlägst du einen Verein vor, nennen wir dem Verein nur die Zahl der Wünsche, nie deinen Namen.
12. Dienstleister
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit allen bestehen Verträge nach Art. 28 DSGVO oder gleichwertige Bedingungen:
- Supabase Inc. — Datenbank, Anmeldung, Dateispeicher (Profil- und Vereinsbilder) und serverseitige Funktionen. Ort: Rechenzentrum in Frankfurt am Main (EU).
- Cloudflare, Inc. — Verbindet unseren Server sicher mit dem Internet (Tunnel), schützt vor Angriffen und liefert die Seite aus. Ort: Weltweites Netz, Verarbeitung auch außerhalb der EU.
- Stripe Payments Europe, Ltd. — Zahlung von Platzbuchungen und Vereins-Abos; Auszahlung an Vereine über Stripe Connect. Ort: Irland (EU), Konzern in den USA. (nur bei Online-Zahlung)
- Resend (Plus Five Five, Inc.) — Versand von Bestätigungs-, Einladungs- und Buchungs-E-Mails. Ort: USA.
- Anthropic, PBC — Liest beim Hochladen einer Mitgliederliste Name, E-Mail und Telefon aus der Datei heraus, damit der Verein die Vorschau nur noch bestätigen muss. Ort: USA. (nur wenn ein Verein eine Liste hochlädt)
- Mapbox, Inc. bzw. komoot GmbH (Photon) — Vorschläge und Prüfung der Vereinsadresse beim Anlegen eines Vereins. Ort: USA (Mapbox) bzw. Deutschland (Photon). (nur im Vereins-Bereich)
- Apple Inc. / Google Ireland Ltd. — „Mit Apple anmelden“ bzw. „Mit Google anmelden“ (falls gewählt) und Zustellung von Push-Mitteilungen in den Apps (Apple Push Notification Service, Firebase Cloud Messaging). Ort: USA bzw. Irland (EU). (nur bei Nutzung dieser Funktionen)
13. Übermittlung in Drittländer
Einige Dienstleister sitzen in den USA oder gehören zu US-Konzernen. Wo Daten dorthin gelangen können, ist das abgesichert: durch eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) oder durch die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO). Die Datenbank selbst liegt in Frankfurt am Main.
14. Wie lange wir Daten speichern
- Kontodaten, solange dein Konto besteht. Du kannst es jederzeit selbst löschen.
- Buchungs- und Zahlungsdaten, solange der Verein sie für Betrieb und Abrechnung braucht, und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungsfristen (bis zu zehn Jahre für Buchungsbelege).
- Nachrichten und Anzeigen, bis du sie oder dein Konto löschst.
- Anfragen über unsere Formulare, bis sie erledigt sind, längstens zwei Jahre danach.
- Technische Protokolle höchstens 30 Tage.
- Endet der Vertrag mit einem Verein, löschen wir dessen Daten nach den Fristen im AVV.
Konto löschen: Dabei entfernen wir Konto, Profil, Profilbild, Geräte-Tokens, Chats und deine übrigen zuordenbaren Inhalte. Nur Nachweise, die wir oder ein Verein gesetzlich aufbewahren müssen, bleiben bis zum Ablauf der Frist erhalten.
15. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Eine Nachricht an [email protected] genügt.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (www.lda.bayern.de).
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Angabe deiner Daten ist für Konto und Buchung nötig; ohne sie können wir diese Funktionen nicht anbieten.
16. Änderungen
Ändern sich Funktionen oder Dienstleister, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht auf dieser Seite. Mehr Hintergrund für Vereine: Sicherheit & Datenschutz.