Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

JUGAD UG (haftungsbeschränkt)
Ludwigstr. 12B, 04315 Leipzig, Deutschland
Vertreten durch den Geschäftsführer Julian Haluska
E-Mail: support@jugad.app

Ansprechpartner für Datenschutz: Julian Haluska, support@jugad.app

2. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Webseite jugad.eu, unsere Web-App play.jugad.app sowie unsere nativen Apps für iOS und Android (zusammen „unsere Angebote"). Sie informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten sowie über Ihre Rechte.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, insbesondere:

Art. 6 Abs. 1 lit. a – Einwilligung,
Art. 6 Abs. 1 lit. b – Vertragserfüllung / vorvertragliche Maßnahmen,
Art. 6 Abs. 1 lit. c – rechtliche Verpflichtung,
Art. 6 Abs. 1 lit. f – berechtigtes Interesse.

Die jeweils einschlägige Grundlage nennen wir bei den einzelnen Verarbeitungen.

4. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Angebote setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Verarbeitung erfolgt vorrangig auf Servern in Deutschland bzw. der Europäischen Union. Soweit im Einzelfall eine Übermittlung in ein Drittland erfolgt, gilt Abschnitt 17.

5. Bereitstellung der Angebote und Server-Logfiles

Beim Aufruf unserer Angebote werden technisch notwendige Daten verarbeitet, die Ihr Browser bzw. Gerät übermittelt: IP-Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und die aufgerufene Ressource.

Zweck: technisch fehlerfreie Auslieferung, Stabilität und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Hosting: Die Verarbeitung erfolgt auf Servern in Deutschland (EU).

6. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien (z. B. localStorage), die für den Betrieb erforderlich sind – insbesondere ein Sitzungs-/Login-Cookie, ein Cookie zum Schutz vor seitenübergreifenden Anfragen sowie die Speicherung Ihrer Spracheinstellung.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich); die Verarbeitung der damit verbundenen Daten auf Art. 6 Abs. 1 lit. f bzw. – bei eingeloggten Nutzern – lit. b DSGVO.

Zur Reichweitenmessung siehe Abschnitt 16 (Matomo).

7. Registrierung und Nutzerkonto

Zur Nutzung unserer Angebote können Sie ein Nutzerkonto anlegen. Je nach Funktion verarbeiten wir:

Stammdaten: E-Mail-Adresse, Vor- und Nachname, Profilbild;
Kontaktdaten: Telefonnummer;
weitere Profilangaben: Geburtsdatum, Region, Sprache;
Adressdaten (z. B. für Buchungen, Verträge, Rechnungen);
Aktivitäts- und Reputationsdaten (Teilnahmen, Zuverlässigkeits- und Pünktlichkeitsbewertungen, Punkte);
Kommunikationsdaten (siehe Abschnitt 14);
bei Gastnutzung ohne Konto: Vorname und ein Geräte-Token.

Zweck: Bereitstellung des Kontos und der genutzten Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Angaben lit. a.

Hinweis zu Minderjährigen: Unsere Angebote richten sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen unsere Angebote nicht nutzen.

8. Kernfunktionen: Spiele, Plätze, Buchungen, Turniere

Zur Organisation und Teilnahme an Spielen, zur Verwaltung und Buchung von Plätzen sowie zur Durchführung von Turnieren verarbeiten wir die hierfür erforderlichen Daten (u. a. Teilnahmen, Spiel-/Buchungszeiten, Platz- und Standortangaben, Team- und Anmeldedaten, Zahlungs- und Abrechnungsdaten).

Zweck: Erbringung der jeweils genutzten Funktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Abrechnung zusätzlich lit. c.

9. Zahlungsabwicklung (Stripe)

Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Dabei werden je nach Zahlungsart u. a. Name des Karteninhabers, Zahlungsdaten (z. B. Kreditkartendaten, CVC), Bankdaten sowie Zeitpunkt und Betrag der Transaktion verarbeitet. Die Zahlungsdaten geben Sie unmittelbar gegenüber Stripe ein; wir selbst speichern keine vollständigen Zahlungsmittel-Daten.

Organisatoren, Platzvermieter und Veranstalter können über Stripe Connect Zahlungen empfangen. Hierfür verarbeitet Stripe zusätzlich Identitäts-, Adress- und Kontodaten sowie Angaben zur Identitätsprüfung (KYC). Wir speichern hierzu lediglich eine Konto-Kennung und den Freischaltungsstatus.

Zweck: Abwicklung von Zahlungen und Auszahlungen, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; lit. c (Aufbewahrung); lit. f (Betrugsprävention).

10. Speicherung von Bildern und Dokumenten

Hochgeladene Profilbilder und Platzfotos sowie generierte Dokumente (z. B. Vertrags-PDFs) speichern wir bei einem Cloud-Speicheranbieter mit Serverstandort in der EU (Region Frankfurt).

Zweck: Bereitstellung und sichere Aufbewahrung Ihrer Inhalte und Dokumente.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Vertragsdokumente lit. c.

11. Karten- und Standortfunktionen

Zur Anzeige von Karten und zur Standortsuche setzen wir Dienstleister mit Serverstandort in der EU ein. Beim Laden einer Karte wird Ihre IP-Adresse technisch bedingt an den Kartendienst übermittelt; zur Ermittlung von Adressen aus Standortkoordinaten werden die Koordinaten an einen Geocoding-Dienst übermittelt.

Zweck: Darstellung von Karten und Standortfunktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO.

12. Anmeldung über Drittanbieter (Single Sign-On)

Sie können sich alternativ über Konten von Google, Apple oder Facebook anmelden. Dabei erhalten wir vom jeweiligen Anbieter eine Nutzerkennung, Ihre E-Mail-Adresse und ggf. Ihren Namen. Die Verarbeitung beim Anbieter richtet sich nach dessen Datenschutzerklärung.

Zweck: vereinfachte Registrierung und Anmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; lit. a (Auswahl der Methode).

13. Benachrichtigungen (Push und E-Mail)

Push-Benachrichtigungen: Mit Ihrer Einwilligung senden wir Push-Mitteilungen (z. B. Erinnerungen, Zahlungs- und Turnierhinweise). Hierzu wird ein gerätebezogener Push-Token (Ihres Smartphones bzw. Browsers) über Firebase Cloud Messaging (Google) verarbeitet. Eine Web-Analyse über Firebase/Google Analytics findet nicht statt.

E-Mail: Für den Versand von Konto-, Transaktions- und – nur mit Einwilligung – Marketing-Mails verarbeiten wir Ihre E-Mail-Adresse und den Nachrichteninhalt. Den Versand wickeln wir über einen E-Mail-Versanddienstleister mit Serverstandort in der EU ab.

Rechtsgrundlage: transaktional Art. 6 Abs. 1 lit. b DSGVO; Marketing und Push Art. 6 Abs. 1 lit. a DSGVO (jederzeit widerrufbar über die Einstellungen).

14. Kommunikation

In unseren Angeboten können Nutzer über Direktnachrichten und Kommentare kommunizieren; dabei verarbeiten wir die Inhalte, Beteiligten und den Zeitpunkt.

Zweck: Kommunikation zwischen Nutzern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

15. Verträge und Rechnungsstellung

Im Rahmen von Verträgen und Turnieranmeldungen verarbeiten wir die hierfür erforderlichen Daten (u. a. Name, Anschrift, E-Mail, Telefonnummer, Rechnungs- und ggf. Firmendaten, Signatur- und Zahlungsdaten) und erstellen Vertragsdokumente.

Zweck: Vertragsabschluss/-durchführung, Rechnungsstellung, Erfüllung steuer- und handelsrechtlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

16. Reichweitenmessung (Matomo)

Wir nutzen die Open-Source-Webanalyse Matomo, die wir selbst hosten. Es werden keine Cookies gesetzt und die IP-Adresse wird anonymisiert. Erfasst werden u. a. aufgerufene Seiten, Zeitpunkt, ungefähre Herkunft (Region), Plattform/System sowie die Auslieferung von Werbeeinblendungen (z. B. Anzahl der Impressionen). Die Auswertung erfolgt ausschließlich in aggregierter, anonymisierter Form; eine Identifizierung einzelner Personen oder eine Zusammenführung mit Ihrem Nutzerkonto findet nicht statt.

Zweck: statistische Reichweiten- und Nutzungsanalyse sowie die Ermittlung von Werbe-Kennzahlen (z. B. Impressionen) zur Abrechnung und Finanzierung unserer Angebote.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Da ausschließlich anonyme, aggregierte Statistiken erstellt werden, ist hierfür weder eine Einwilligung noch ein gesondertes Opt-out erforderlich.

17. Datenübermittlung in Drittländer

Einzelne von uns eingesetzte Dienste werden von Unternehmen mit Sitz bzw. Konzernmutter in den USA betrieben (insbesondere Google, Apple sowie Meta). Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.

Soweit die Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützen wir Übermittlungen auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und ergänzende Schutzmaßnahmen. Ein der EU vergleichbares Datenschutzniveau kann gleichwohl nicht in jedem Fall garantiert werden.

18. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Konto- und Profildaten: bis zur Löschung Ihres Kontos;
übrige Nutzungsdaten: bis zum Wegfall des Zwecks;
Daten zur Reichweitenmessung: in anonymisierter Form;
Vertrags- und Rechnungsdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre, §§ 147 AO, 257 HGB).

Bestehen gesetzliche Aufbewahrungspflichten, schränken wir die Verarbeitung ein, statt die Daten zu löschen.

19. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (u. a. Transportverschlüsselung). Unsere Maßnahmen werden fortlaufend angepasst.

20. Ihre Rechte

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@jugad.app.

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden (www.datenschutz.sachsen.de).

22. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Angebote oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden. Es gilt jeweils die hier veröffentlichte Fassung.

Jugad