Datenschutzerklärung

3.1 Server-Logfiles

Bei der bloß informatorischen Nutzung der Website verarbeitet Lynup technisch notwendige Daten, die der Browser oder das Endgerät automatisch übermittelt, insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Inhalt der Anforderung
• Referrer-URL
• Browser, Betriebssystem und technische Verbindungsdaten

Zweck: sichere und stabile Bereitstellung der Website, Fehleranalyse und Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und fehlerfreier Darstellung).

3.2 Kontaktformular und E-Mail-Kontakt

Wenn Nutzer über ein Kontaktformular oder per E-Mail Kontakt aufnehmen, verarbeitet Lynup die angegebenen Daten, z.B. Name, E-Mail-Adresse, Betreff und Nachricht.

Zweck: Bearbeitung der Anfrage und Anschlusskommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vertragsbezogen ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung.

3.3 Warteliste und Updates

Wenn eine Warteliste oder Registrierung für Updates angeboten wird, verarbeitet Lynup insbesondere die E-Mail-Adresse, um über den Launch oder relevante Updates zu informieren.

Zweck: Versand von Launch- und Produktinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit per E-Mail an info@lynup.ai widerrufen werden.

3.4 Anmeldeformular Lynup Wintercamp

Auf der Seite zum Lynup Wintercamp können Erziehungsberechtigte ein Kind über ein Anmeldeformular anmelden. Das Camp richtet sich an Kinder von 6 bis 14 Jahren. Die Anmeldung erfolgt durch die Erziehungsberechtigten, nicht durch das Kind selbst und nicht über die Lynup-App.

Im Formular verarbeiten wir: Daten des Kindes (Vor- und Nachname, Geburtsdatum, Geschlecht, aktueller Verein, Position, starker Fuß, Trikotgröße), Allergien und Unverträglichkeiten, Angaben der Erziehungsberechtigten (Name, Adresse, Telefon, E-Mail, Notfallkontakt, abholberechtigte Personen), ob ein Geschwisterkind angemeldet ist, und wie Sie auf das Camp aufmerksam geworden sind. Außerdem speichern wir, welche Einwilligungen Sie im Formular gesetzt haben (Teilnahmebedingungen, Datenschutzerklärung, Übermittlung an ComplexCore, freiwillige Foto- und Videofreigabe).

Die Formulardaten werden in unserer Datenbank bei Supabase gespeichert. Zusätzlich geht eine E-Mail mit dem Inhalt der Anmeldung an die für das Camp zuständigen Personen bei Lynup. Der Versand erfolgt über Resend. Andere Empfänger sehen die weiteren Adressen nicht.

Zweck ist die Platzreservierung, die Organisation des Camps und die Kontaktaufnahme zur Bestätigung und Zahlung. Gesundheitsdaten verarbeiten wir nur, soweit sie für eine sichere Teilnahme nötig sind, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Mit gesonderter Einwilligung übermitteln wir die Ergebnisse der Leistungsdiagnostik an ComplexCore, damit dort der persönliche Bericht erstellt wird. Fotos und Videos verwenden wir für Social Media und die Homepage nur, wenn Sie das freiwillig extra erlauben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Anmeldung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für Gesundheitsdaten, ComplexCore und Foto-/Videoverwendung). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@lynup.ai. Die Anmeldedaten speichern wir bis zum Abschluss des Camps und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen das verlangen.

3.5 Cookies, Analytics und Bot-Schutz

Die Website kann technisch notwendige Cookies und vergleichbare Technologien einsetzen. Analyse- oder Marketingdienste werden nur eingesetzt, wenn sie tatsächlich aktiviert sind und, soweit erforderlich, eine Einwilligung vorliegt.

Mögliche Website-Dienste sind insbesondere:

• Vercel für Hosting und technische Bereitstellung
• Vercel Analytics für aggregierte Website-Statistiken, soweit aktiviert
• Google Analytics 4 nur bei aktiver Nutzung und nur mit Einwilligung
• Cloudflare Turnstile zum Schutz vor automatisiertem Missbrauch, soweit aktiviert

4.1 Konto- und Authentifizierungsdaten

Bei der Registrierung und Nutzung der App werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert; kein Klartext)
• Nutzer-ID (interne UUID, vergeben durch Supabase Auth)
• Session-Daten und Authentifizierungstoken
• Account-Status, Rollen und Zugriffsberechtigungen

Bei der Registrierung über die mobile App können ferner folgende Angaben in den Metadaten des Authentifizierungskontos (Supabase Auth, „user_metadata“) gespeichert werden:

• Zeitpunkt der Annahme der AGB und der Datenschutzerklärung
• Versionskennzeichnung der dokumentierten AGB-/Datenschutz-Fassung
• Bei Spielern zwischen 15 und 17 Jahren: Zeitpunkt der Bestätigung, dass die Erziehungsberechtigten der Nutzung zugestimmt haben

Zweck: Kontoerstellung, Login, Session-Verwaltung, Zugriffsschutz und Missbrauchsschutz; ferner Nachweis der vertraglichen Zustimmung, der Elternbestätigung bei minderjährigen Spielern sowie Compliance. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Profildaten

Nutzer können in der App ein Profil erstellen und pflegen. Dabei werden je nach Profiltyp (Spieler, Verein, Teamstaff) folgende Daten erfasst:

• Name und Anzeigename
• Profilrolle (Spieler / Verein / Teamstaff)
• Geburtsjahr bzw. Geburtsdatum
• Nationalität
• Geschlecht
• Bio, sportliche Angaben und Präferenzen
• Verein, Team, Position und Erfahrungen
• Kontaktpersonen- und Vereinsinformationen (soweit vom Nutzer angegeben)
• Profilfotos (Bild-URLs und Storage-Referenzen)
• Abonnementstatus (Free / Premium)
• Benachrichtigungseinstellungen
• Optionale Einstellungen (z.B. Incognito-Modus, Travel-Location)

Bei Spielerprofilen ist die Angabe des Geburtsdatums verpflichtend, um das Mindestalter zu prüfen und altersbezogene Profilfunktionen wie Anzeige und Filter korrekt umzusetzen.

Zweck: Darstellung von Profilen, Matching/Discover, Kontaktaufnahme, Vereinsfunktionen, Personalisierung und Premium-Funktionen; bei Spielerprofilen zusätzlich Prüfung des Mindestalters und korrekte altersbezogene Funktionalität. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für optionale Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.3 Telefonnummer und Verifikation (WhatsApp/SMS)

• Telefonnummer im internationalen Format (E.164)
• Verifikationsstatus
• Verifikationsversuche und Fehlerstatus (serverseitig)
• Bei der WhatsApp-Verifikation: Inhalt der vom Nutzer gesendeten Verifikationsnachricht und die Absendernummer. Die Nachricht geht an die Lynup-Geschäftsnummer und wird über die Meta Cloud API an Lynup übermittelt. Lynup antwortet auf diese Nachricht nicht.
• Bei der SMS-Verifikation: technische Metadaten zur Zustellung über Twilio

Zweck: Telefonnummern-Verifikation zur Erhöhung der Profilvertrauenswürdigkeit, Sicherheit und Missbrauchsvermeidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit).

4.4 Standortdaten

Mit ausdrücklicher Zustimmung des Nutzers über die Betriebssystem-Berechtigungsabfrage werden folgende Standortdaten verarbeitet:

• Genauer Standort (GPS; Android-Berechtigung: ACCESS_FINE_LOCATION)
• Ungefährer Standort (Android-Berechtigung: ACCESS_COARSE_LOCATION)
• Zuletzt bekannter Standort oder manuell gesetzter Ort
• Standortdaten von Vereinen und Inseraten
• Suchorte und Geocoding-Anfragen (über den Places-Proxy)

Zweck: Auffinden von Spielern, Vereinen und Inseraten in der Nähe; Radius-basiertes Matching; Ortssuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Betriebssystem-Berechtigung). Die Erteilung der Standortberechtigung ist freiwillig; bestimmte standortbasierte Funktionen stehen ohne Berechtigung nicht zur Verfügung.

4.5 Fotos, Kamera und Verifikationsbilder

• Profilfotos und Clubfotos/-logos
• Verifikations-Selfies (für die Profilverifikation)
• Bilddateien und Storage-Referenzen
• Geräteseitige Gesichtserkennung zur Vorab-Prüfung von Selfies (nur lokal auf dem Gerät, keine Übermittlung biometrischer Rohdaten)

Zweck: Profilanzeige, Clubdarstellung, Identitäts- und Profilverifikation, Moderation. Android-Berechtigung: CAMERA (nur für Aufnahmen; Audioaufnahme ist deaktiviert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Profilfotos; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Verifikations-Selfies. Sofern Verifikationsbilder biometrische Merkmale im Sinne von Art. 9 DSGVO enthalten, erfolgt die Verarbeitung auf Basis der ausdrücklichen Einwilligung des Nutzers (Art. 9 Abs. 2 lit. a DSGVO).

4.6 Chat, Nachrichten und Interaktionen

• Chat-Nachrichten und Anhänge
• Matches (gegenseitige Interessensbekundungen)
• Swipes, Likes und Dislikes
• Blockierungen anderer Nutzer
• Meldungen (Reports) und Moderationsnotizen

Zweck: Kommunikation zwischen Nutzern, Matching-Funktion, Sicherheit, Moderation und Missbrauchsbekämpfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit).

4.7 Marketplace, Inserate und Bewerbungen

• Inserate / Stellenangebote / Ausschreibungen (Inhalt, Standort, Autor, Vereinsbezug)
• Bewerbungen auf Inserate und Bewerbungsnachrichten
• Gespeicherte Inserate
• Inserat-Aufrufe, Verweildauer und Session-Informationen (für internes Reporting)

Zweck: Marketplace-Funktion, Bewerbungen, internes Reporting zur Produktverbesserung, Missbrauchsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung).

4.8 Push-Benachrichtigungen und Geräteinformationen

• Expo Push Token
• Plattform (iOS / Android)
• Push-Berechtigungsstatus
• Benachrichtigungseinstellungen (z.B. neue Matches, Nachrichten)

Zweck: Zustellung von Benachrichtigungen über neue Matches, Chat-Nachrichten und relevante App-Ereignisse. Android-Berechtigung: VIBRATE. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Betriebssystem-Berechtigung); Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.9 Zahlungs- und Abonnementdaten

• RevenueCat App User ID (verknüpft mit interner Nutzer-ID)
• Kauf- und Abonnementstatus
• Produkt- und Angebotsinformationen
• Abonnement-Tier-Verlauf

Hinweis: Vollständige Zahlungsdaten (Kreditkartennummern etc.) werden nicht direkt von Lynup verarbeitet. Die Zahlungsabwicklung erfolgt je nach Plattform über Google Play Billing, Apple In-App Purchases und RevenueCat; auf vollständige Zahlungsdaten haben wir keinen direkten Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.10 Club-, Organisations- und Einladungsdaten

• Clubname, Sektionen, Teams und Organisationsstruktur
• Clubmitglieder, Namen und Funktionen
• Club-Einladungen (E-Mail-Adresse der eingeladenen Person und Einladungstoken)
• Club-Verifikationsanfragen und Adressänderungsanfragen

Zweck: Vereinsverwaltung, Einladungen, Rollen- und Rechteverwaltung, Verifikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.11 Technische Daten und Sicherheitsverarbeitung

• IP-Adresse (für Rate Limiting in Edge Functions, über Upstash Redis)
• App-Version und Update-Kontext (über Expo Updates)
• Netzwerkstatus
• Gerätespracheinstellung
• Server-Logs und Fehlerdaten (intern, pseudonymisiert)
• Admin-Audit-Log (Akteur, Zielnutzer, Detaildaten administrativer Aktionen)
• Moderationsbeweise in privatem Storage
• Datensätze zu Kontolöschungen (anonymisierte Hashes, Compliance-Metadaten)

Zweck: Technische Bereitstellung der App, Sicherheit, Betrugserkennung, Moderation, Rechtsdurchsetzung, Nachvollziehbarkeit administrativer Aktionen, Schutz der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit und -integrität); Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Nicht erhoben

Lynup erhebt keine Daten aus dem Adressbuch des Geräts. Es gibt keinen Zugriff auf Geräte-Kontakte (keine READ_CONTACTS-Berechtigung). Audioaufnahmen werden nicht durchgeführt (RECORD_AUDIO ist deaktiviert). Vollständige Zahlungsdaten werden nicht direkt verarbeitet.