Datenschutzerklärung

3.1 Server-Logfiles

Bei der bloß informatorischen Nutzung der Website verarbeitet Lynup technisch notwendige Daten, die der Browser oder das Endgerät automatisch übermittelt, insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Inhalt der Anforderung
• Referrer-URL
• Browser, Betriebssystem und technische Verbindungsdaten

Zweck: sichere und stabile Bereitstellung der Website, Fehleranalyse und Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und fehlerfreier Darstellung).

3.2 Kontaktformular und E-Mail-Kontakt

Wenn Nutzer über ein Kontaktformular oder per E-Mail Kontakt aufnehmen, verarbeitet Lynup die angegebenen Daten, z.B. Name, E-Mail-Adresse, Betreff und Nachricht.

Zweck: Bearbeitung der Anfrage und Anschlusskommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vertragsbezogen ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung.

3.3 Warteliste und Updates

Wenn eine Warteliste oder Registrierung für Updates angeboten wird, verarbeitet Lynup insbesondere die E-Mail-Adresse, um über den Launch oder relevante Updates zu informieren.

Zweck: Versand von Launch- und Produktinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit per E-Mail an info@lynup.ai widerrufen werden.

3.4 Cookies, Analytics und Bot-Schutz

Die Website kann technisch notwendige Cookies und vergleichbare Technologien einsetzen. Analyse- oder Marketingdienste werden nur eingesetzt, wenn sie tatsächlich aktiviert sind und, soweit erforderlich, eine Einwilligung vorliegt.

Mögliche Website-Dienste sind insbesondere:

• Vercel für Hosting und technische Bereitstellung
• Vercel Analytics für aggregierte Website-Statistiken, soweit aktiviert
• Google Analytics 4 nur bei aktiver Nutzung und nur mit Einwilligung
• Cloudflare Turnstile zum Schutz vor automatisiertem Missbrauch, soweit aktiviert

4.1 Konto- und Authentifizierungsdaten

Bei der Registrierung und Nutzung der App werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert; kein Klartext)
• Nutzer-ID (interne UUID, vergeben durch Supabase Auth)
• Session-Daten und Authentifizierungstoken
• Account-Status, Rollen und Zugriffsberechtigungen

Bei der Registrierung über die mobile App können ferner folgende Angaben in den Metadaten des Authentifizierungskontos (Supabase Auth, „user_metadata“) gespeichert werden:

• Zeitpunkt der Annahme der AGB und der Datenschutzerklärung
• Versionskennzeichnung der dokumentierten AGB-/Datenschutz-Fassung
• Bei Spielern zwischen 15 und 17 Jahren: Zeitpunkt der Bestätigung, dass die Erziehungsberechtigten der Nutzung zugestimmt haben

Zweck: Kontoerstellung, Login, Session-Verwaltung, Zugriffsschutz und Missbrauchsschutz; ferner Nachweis der vertraglichen Zustimmung, der Elternbestätigung bei minderjährigen Spielern sowie Compliance. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Profildaten

Nutzer können in der App ein Profil erstellen und pflegen. Dabei werden je nach Profiltyp (Spieler, Verein, Teamstaff) folgende Daten erfasst:

• Name und Anzeigename
• Profilrolle (Spieler / Verein / Teamstaff)
• Geburtsjahr bzw. Geburtsdatum
• Nationalität
• Geschlecht
• Bio, sportliche Angaben und Präferenzen
• Verein, Team, Position und Erfahrungen
• Kontaktpersonen- und Vereinsinformationen (soweit vom Nutzer angegeben)
• Profilfotos (Bild-URLs und Storage-Referenzen)
• Abonnementstatus (Free / Premium)
• Benachrichtigungseinstellungen
• Optionale Einstellungen (z.B. Incognito-Modus, Travel-Location)

Bei Spielerprofilen ist die Angabe des Geburtsdatums verpflichtend, um das Mindestalter zu prüfen und altersbezogene Profilfunktionen wie Anzeige und Filter korrekt umzusetzen.

Zweck: Darstellung von Profilen, Matching/Discover, Kontaktaufnahme, Vereinsfunktionen, Personalisierung und Premium-Funktionen; bei Spielerprofilen zusätzlich Prüfung des Mindestalters und korrekte altersbezogene Funktionalität. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für optionale Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.3 Telefonnummer und SMS-Verifikation

• Telefonnummer im internationalen Format (E.164)
• Verifikationsstatus
• Verifikationsversuche und Fehlerstatus (serverseitig)
• Technische Metadaten zur SMS-Zustellung (über Twilio)

Zweck: Telefonnummern-Verifikation zur Erhöhung der Profilvertrauenswürdigkeit, Sicherheit und Missbrauchsvermeidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit).

4.4 Standortdaten

Mit ausdrücklicher Zustimmung des Nutzers über die Betriebssystem-Berechtigungsabfrage werden folgende Standortdaten verarbeitet:

• Genauer Standort (GPS; Android-Berechtigung: ACCESS_FINE_LOCATION)
• Ungefährer Standort (Android-Berechtigung: ACCESS_COARSE_LOCATION)
• Zuletzt bekannter Standort oder manuell gesetzter Ort
• Standortdaten von Vereinen und Inseraten
• Suchorte und Geocoding-Anfragen (über den Places-Proxy)

Zweck: Auffinden von Spielern, Vereinen und Inseraten in der Nähe; Radius-basiertes Matching; Ortssuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Betriebssystem-Berechtigung). Die Erteilung der Standortberechtigung ist freiwillig; bestimmte standortbasierte Funktionen stehen ohne Berechtigung nicht zur Verfügung.

4.5 Fotos, Kamera und Verifikationsbilder

• Profilfotos und Clubfotos/-logos
• Verifikations-Selfies (für die Profilverifikation)
• Bilddateien und Storage-Referenzen
• Geräteseitige Gesichtserkennung zur Vorab-Prüfung von Selfies (nur lokal auf dem Gerät, keine Übermittlung biometrischer Rohdaten)

Zweck: Profilanzeige, Clubdarstellung, Identitäts- und Profilverifikation, Moderation. Android-Berechtigung: CAMERA (nur für Aufnahmen; Audioaufnahme ist deaktiviert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Profilfotos; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Verifikations-Selfies. Sofern Verifikationsbilder biometrische Merkmale im Sinne von Art. 9 DSGVO enthalten, erfolgt die Verarbeitung auf Basis der ausdrücklichen Einwilligung des Nutzers (Art. 9 Abs. 2 lit. a DSGVO).

4.6 Chat, Nachrichten und Interaktionen

• Chat-Nachrichten und Anhänge
• Matches (gegenseitige Interessensbekundungen)
• Swipes, Likes und Dislikes
• Blockierungen anderer Nutzer
• Meldungen (Reports) und Moderationsnotizen

Zweck: Kommunikation zwischen Nutzern, Matching-Funktion, Sicherheit, Moderation und Missbrauchsbekämpfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit).

4.7 Marketplace, Inserate und Bewerbungen

• Inserate / Stellenangebote / Ausschreibungen (Inhalt, Standort, Autor, Vereinsbezug)
• Bewerbungen auf Inserate und Bewerbungsnachrichten
• Gespeicherte Inserate
• Inserat-Aufrufe, Verweildauer und Session-Informationen (für internes Reporting)

Zweck: Marketplace-Funktion, Bewerbungen, internes Reporting zur Produktverbesserung, Missbrauchsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung).

4.8 Push-Benachrichtigungen und Geräteinformationen

• Expo Push Token
• Plattform (iOS / Android)
• Push-Berechtigungsstatus
• Benachrichtigungseinstellungen (z.B. neue Matches, Nachrichten)

Zweck: Zustellung von Benachrichtigungen über neue Matches, Chat-Nachrichten und relevante App-Ereignisse. Android-Berechtigung: VIBRATE. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Betriebssystem-Berechtigung); Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.9 Zahlungs- und Abonnementdaten

• RevenueCat App User ID (verknüpft mit interner Nutzer-ID)
• Kauf- und Abonnementstatus
• Produkt- und Angebotsinformationen
• Abonnement-Tier-Verlauf

Hinweis: Vollständige Zahlungsdaten (Kreditkartennummern etc.) werden nicht direkt von Lynup verarbeitet. Die Zahlungsabwicklung erfolgt je nach Plattform über Google Play Billing, Apple In-App Purchases und RevenueCat; auf vollständige Zahlungsdaten haben wir keinen direkten Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.10 Club-, Organisations- und Einladungsdaten

• Clubname, Sektionen, Teams und Organisationsstruktur
• Clubmitglieder, Namen und Funktionen
• Club-Einladungen (E-Mail-Adresse der eingeladenen Person und Einladungstoken)
• Club-Verifikationsanfragen und Adressänderungsanfragen

Zweck: Vereinsverwaltung, Einladungen, Rollen- und Rechteverwaltung, Verifikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.11 Technische Daten und Sicherheitsverarbeitung

• IP-Adresse (für Rate Limiting in Edge Functions, über Upstash Redis)
• App-Version und Update-Kontext (über Expo Updates)
• Netzwerkstatus
• Gerätespracheinstellung
• Server-Logs und Fehlerdaten (intern, pseudonymisiert)
• Admin-Audit-Log (Akteur, Zielnutzer, Detaildaten administrativer Aktionen)
• Moderationsbeweise in privatem Storage
• Datensätze zu Kontolöschungen (anonymisierte Hashes, Compliance-Metadaten)

Zweck: Technische Bereitstellung der App, Sicherheit, Betrugserkennung, Moderation, Rechtsdurchsetzung, Nachvollziehbarkeit administrativer Aktionen, Schutz der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit und -integrität); Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Nicht erhoben

Lynup erhebt keine Daten aus dem Adressbuch des Geräts. Es gibt keinen Zugriff auf Geräte-Kontakte (keine READ_CONTACTS-Berechtigung). Audioaufnahmen werden nicht durchgeführt (RECORD_AUDIO ist deaktiviert). Vollständige Zahlungsdaten werden nicht direkt verarbeitet.