Datenschutzhinweise

Betreiber: Spareya s. r. o. Gültig ab: 13. Oktober 2026

Diese Hinweise erklären, welche personenbezogenen Daten wir über Sie verarbeiten, warum, auf welcher Rechtsgrundlage, wem wir sie zugänglich machen, wie lange wir sie aufbewahren und welche Rechte Sie haben. Sie gelten für den Dienst Spareya — für die App wie für die Website (spareya.eu).

Nutzerinnen und Nutzer im Vereinigten Königreich. Für Nutzerinnen und Nutzer mit Aufenthalt im Vereinigten Königreich gelten diese Hinweise im Rahmen des UK GDPR und des Data Protection Act 2018; Verweise auf die „DSGVO“ und die „Aufsichtsbehörde“ sind für sie als UK GDPR und Information Commissioner's Office (ICO) zu lesen.

1. Verantwortlicher und Kontakt

Verantwortlicher für die personenbezogenen Daten im Sinne der Verordnung (EU) 2016/679 („DSGVO“) ist:

Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slowakei
IČO: 57 718 768; eingetragen im Handelsregister des Stadtgerichts Bratislava III, Abteilung Sro, Einlage Nr. 201128/B
Geschäftsführer: Marek Jankech · Website: https://spareya.eu
Kontakt in Datenschutzangelegenheiten: support@spareya.eu

Datenschutzbeauftragter (DSB): Wir haben die Pflicht zur Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO geprüft; angesichts unseres derzeitigen Umfangs besteht sie für uns nicht. Sollte sich das ändern, benennen wir einen Datenschutzbeauftragten und ergänzen dessen Kontaktdaten.

Nutzerinnen und Nutzer aus dem Vereinigten Königreich: In Datenschutzangelegenheiten können Sie uns unmittelbar unter support@spareya.eu erreichen oder sich an das ICO wenden (Art. 13). Einen Vertreter für das Vereinigte Königreich nach Art. 27 UK GDPR benennen wir, bevor die App für Nutzerinnen und Nutzer aus dem Vereinigten Königreich geöffnet wird.

2. Welche Daten wir verarbeiten

Nachstehend finden Sie eine Übersicht der Kategorien personenbezogener Daten, die wir verarbeiten, jeweils mit Zweck, Rechtsgrundlage nach Art. 6 DSGVO und Speicherdauer. Die Kontodaten (E-Mail, Passwort, Nickname, Geburtsjahr) sind für den Abschluss und die Erfüllung des Vertrags über die Bereitstellung des Dienstes erforderlich — ohne sie können wir Ihnen kein Konto einrichten. Als freiwillig gekennzeichnete Angaben stellen Sie freiwillig bereit.

2.1 Kontodaten (App)

Angabe	Zweck	Rechtsgrundlage	Speicherdauer
E-Mail	Anlegen und Verwalten des Kontos, Anmeldung, Transaktions-E-Mails	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Während des Bestehens des Kontos; nach Löschung des Kontos binnen 30 Tagen
Passwort (gehasht, Supabase Auth)	Sicherung des Zugangs	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Während des Bestehens des Kontos
Nickname	Erkennbarkeit gegenüber anderen Nutzerinnen und Nutzern	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Während des Bestehens des Kontos
Geburtsjahr	Prüfung der Bedingung ab 18 Jahren	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b); berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Während des Bestehens des Kontos
Geschlecht (freiwillig)	Präferenzen beim Matching; Treffen nur für Frauen oder nur für Männer	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Während des Bestehens des Kontos oder bis zur Entfernung
Verlauf der Änderungen des Geschlechts (alter und neuer Wert, Zeitpunkt)	Schutz von Treffen nur für Frauen oder nur für Männer vor Missbrauch	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Während des Bestehens des Kontos
Sprache	Lokalisierung des Dienstes	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Während des Bestehens des Kontos

2.2 Profildaten (App)

Angabe	Zweck	Rechtsgrundlage	Speicherdauer
Sportarten und Niveau	Matching und Suche nach Treffen	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Während des Bestehens des Kontos
Bio	Vorstellung gegenüber anderen	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Während des Bestehens des Kontos
Nationalität (freiwillig) und Sprachen, die Sie sprechen	Vorstellung gegenüber anderen, Verständigung beim Treffen	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Während des Bestehens des Kontos oder bis zur Entfernung
Avatar (Symbol und Farbe) und Abzeichen (z. B. Gründungsmitglied, Botschafter, Stufe)	Vorstellung gegenüber anderen, Anerkennung der Aktivität	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Während des Bestehens des Kontos
Verfügbarkeit (Tage und Zeiten, zu denen Sie Sport machen können)	Vorschläge für Sportpartner und Treffen	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Während des Bestehens des Kontos oder bis zur Entfernung
Zuhause: die Gemeinde (gegebenenfalls Postleitzahl), die Sie suchen, ihr Mittelpunkt, der daraus abgeleitete Bezirk oder das daraus abgeleitete Gebiet und eine ungefähre Zone (etwa 5 × 5 km)	Anzeige passender Treffen, Vereine und Orte in der Umgebung; Anrechnung auf die Schwelle des Bezirks oder Gebiets	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Während des Bestehens des Kontos
Verlässlichkeit (Rating)	Vertrauenswürdigkeit und Sicherheit der Gemeinschaft	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Während des Bestehens des Kontos

2.3 Prüfung auf einen echten Menschen und Altersprüfung (App)

Angabe	Zweck	Rechtsgrundlage	Speicherdauer
Ergebnis der Prüfung auf einen echten Menschen (ja/nein zuzüglich Datum)	Sicherheit der Treffen: Alle, die Sie treffen, sind verifizierte echte Menschen	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b); berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Während des Bestehens des Kontos
Protokoll eines Prüfversuchs (Art der Prüfung, Status, Zeitpunkte, Vorgangsnummer bei Didit)	Ablauf der Prüfung, Begrenzung der Versuche, Kontrolle, dass der Vorgang bei Didit gelöscht wurde	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Während des Bestehens des Kontos
Altersprüfung aus gegebenem Anlass (Status, Anlass, wer entschieden hat)	Einhaltung der Altersgrenze ab 18	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b); berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Während des Bestehens des Kontos

Foto, Video und geschätztes Alter werden NICHT GESPEICHERT. Aus der Prüfung bewahren wir nur die Angaben aus der Tabelle oben auf. Einzelheiten in Artikel 3.

Übergangsweise: Die Prüfung vor der Kamera über Didit schalten wir vor dem Freischalten des ersten Bezirks oder Gebiets ein. Bis dahin finden keine Treffen mit Menschen statt; eine Ausnahme sind Trainings nur für Mitglieder eines verifizierten Vereins, bei denen der Verein seine Mitglieder kennt.

2.4 Aktivitätsdaten (App)

Angabe	Zweck	Rechtsgrundlage	Speicherdauer
Treffen und Veranstaltungen (Teilnahme, Ausrichtung, Bestätigung, dass das Treffen stattgefunden hat, Interesse an einer Veranstaltung)	Hauptfunktion des Dienstes	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Während des Bestehens des Kontos; aggregiert darüber hinaus
Anfragen „Ich suche einen Sportpartner“ (Sportart, Zeitfenster, ungefähre Zone)	Vorschläge für Sportpartner und Ersatz bei einer Absage	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Bis zum Ablauf der Anfrage; abgelaufene Anfragen bis zur Löschung in der App oder zur Löschung des Kontos
Chat-Nachrichten (im Rahmen eines Treffens, eines Vereins oder einer Unterhaltung)	Kommunikation der Teilnehmenden; Sicherheit und Moderation	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b); berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	90 Tage ab dem Versand; automatisch zur Prüfung markierte Nachrichten höchstens 365 Tage und Nachrichten, zu denen eine Meldung läuft, bis zu deren Klärung
Bewertungen	Vertrauenswürdigkeit und Qualität der Gemeinschaft	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Während des Bestehens des Kontos
Meldungen und Blockierungen	Sicherheit, Moderation, Schutz vor Missbrauch (DSA)	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f); rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c)	Für die Dauer der Bearbeitung und anschließend in der Regel 12 Monate
Vereine: Mitgliedschaft (Rolle, Status, Beitrittsdatum), Anwesenheit bei Vereinstrainings, Antrag auf Verwaltung eines Vereins einschließlich Nachweis (z. B. Link zur Website oder zu einem sozialen Netzwerk)	Funktionieren der Vereine, Verifizierung des Vereins	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b); berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Bis zum Austritt aus dem Verein oder zur Löschung des Kontos; nach der Löschung des Kontos bleibt in der Anwesenheitsliste des Vereins nur ein Eintrag ohne Bezug zu Ihnen
Trainerprofil (Beschreibung, Sportarten, Bezirk oder Gebiet der Tätigkeit, Sportstätten, Link zur Website, nachgewiesene Qualifikation) und Bewertungen von Trainerinnen und Trainern (Sterne, Kommentar, Antwort des Trainers)	Trainerverzeichnis und seine Vertrauenswürdigkeit	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b); berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Bis zur Aufhebung des Trainerprofils, zur Löschung der Bewertung oder zur Löschung des Kontos
Vorschläge neuer Sportstätten (Name, Anmerkung, Standort des vorgeschlagenen Ortes)	Ergänzung der Karte der Sportstätten	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Während des Bestehens des Kontos; ein unbearbeiteter Vorschlag läuft nach 90 Tagen ab
Problemmeldungen (Ihr Text, unsere Antwort, technischer Kontext: Version, Sprache, Plattform, Bildschirm)	Support und Fehlerbehebung	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Während des Bestehens des Kontos
Einladungen (Ihr Einladungscode, wer wen eingeladen hat)	Einladen von Freundinnen und Freunden, Credits und Botschafterabzeichen	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Während des Bestehens des Kontos; Credits werden nicht gespeichert, sondern laufend berechnet
Benachrichtigungen in der App (Art, Inhalt, Zeitpunkt, Lesestatus)	Information über Geschehnisse im Dienst	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	180 Tage
Gerätetoken für die Zustellung von Benachrichtigungen (Push)	Zustellung von Benachrichtigungen auf das Telefon oder in den Browser	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Bis zum Ausschalten der Benachrichtigungen, zur Abmeldung des Geräts oder zur Löschung des Kontos
Link „Mit einer nahestehenden Person teilen“ für ein bestimmtes Treffen	Sicherheit: Eine nahestehende Person weiß, wo und wann Sie Sport machen	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Gilt bis 6 Stunden nach Beginn des Treffens oder bis zu dessen Absage

2.4a Fotos von Treffen (freiwillig, App)

Angabe	Zweck	Rechtsgrundlage	Speicherdauer
Fotos von einem stattgefundenen Treffen (freiwillig)	Teilen des Erlebnisses; Veröffentlichung durch Spareya nur mit Einwilligung	Einwilligung (Art. 6 Abs. 1 Buchst. a) aller abgebildeten Personen — für die Veröffentlichung durch Spareya	Bis zum Widerruf der Einwilligung oder zur Löschung des Kontos

Fotos und Einwilligung. Fotos sind freiwillig und erst nach einem stattgefundenen Treffen verfügbar. Sie werden von Supabase Storage gespeichert; vor dem Speichern entfernen wir die Standort-Metadaten (EXIF). Damit wir ein Foto veröffentlichen dürfen (etwa in den sozialen Netzwerken von Spareya), müssen alle abgebildeten Personen zustimmen; jede von ihnen kann die Einwilligung jederzeit widerrufen. Ob Sie selbst ein Foto teilen, ist Ihre eigene Entscheidung außerhalb dieser Verarbeitung. Fotos unterliegen den Community-Regeln und der Moderation (Sie können sie melden).

2.4b Notfallkontakt (freiwillig, App)

Angabe	Zweck	Rechtsgrundlage	Speicherdauer
Notfallkontakt — Name sowie E-Mail oder Telefonnummer einer dritten Person	Sicherheit bei Treffen; Kontaktaufnahme nur in einer Not- oder Sicherheitslage	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) — Schutz von Leben, Gesundheit und Sicherheit	Bis zur Entfernung des Kontakts oder zur Löschung des Kontos

Notfallkontakt (Daten einer dritten Person). Wenn Sie einen Notfallkontakt hinterlegen, erklären Sie, dass Sie berechtigt sind, uns die Daten dieser Person bereitzustellen. Wir verwenden sie ausschließlich in einer Not- oder Sicherheitslage, nicht für gewöhnliche Kommunikation oder Marketing. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz von Leben und Sicherheit, nicht die Einwilligung der kontaktierten Person. Diese Person kann jederzeit unter support@spareya.eu die Löschung ihrer Daten verlangen.

2.4c Profilfoto (freiwillig, App)

Angabe	Zweck	Rechtsgrundlage	Speicherdauer
Profilfoto (freiwillig)	Damit andere Teilnehmende Sie beim Treffen erkennen	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Bis zur Entfernung des Fotos oder zur Löschung des Kontos
Prüfung des Fotos auf unangemessene Inhalte (derzeit durch einen Menschen, nach dem Einschalten auch automatisch)	Sicherheit der Gemeinschaft — Schutz vor Nacktheit und Gewalt	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Prüfergebnis zusammen mit dem Foto; bei einem abgelehnten Foto 30 Tage

Wer Ihr Profilfoto sieht. Nur bestätigte Teilnehmende desselben Treffens, und zwar höchstens bis zwei Tage nach dessen Beginn. Auf der Karte, in Listen, in Vorschlägen für Sportpartner und im öffentlichen Profil wird es nicht angezeigt — dort erscheint Ihr Avatar. Vor dem Speichern entfernen wir die Metadaten des Fotos einschließlich des Standorts. Nach dem Einschalten der automatisierten Prüfung wird das Foto von Microsoft Azure AI Content Safety in der EU geprüft; der Dienst speichert das Foto nicht und verwendet es nicht zum Training. Derzeit ist die automatisierte Prüfung ausgeschaltet, und jedes Foto wird vor der Anzeige von einem Menschen beurteilt. Das Foto muss Sie zeigen, und Ihr Gesicht muss zu sehen sein; andere Teilnehmende können es melden, und die Moderation kann es ausblenden. Wir erkennen Ihr Gesicht nicht und gleichen es nicht mit einem Ausweisdokument ab — es handelt sich nicht um eine biometrische Verarbeitung.

2.4d Logbuch „Mein Sport“ (freiwillig, App)

Angabe	Zweck	Rechtsgrundlage	Speicherdauer
Einträge zur eigenen sportlichen Aktivität: Datum, Sportart, Art (Freizeit, Training, Wettkampf), Dauer, Distanz, Zeit, Ergebnis und Punktestand, Platzierung, Übungen (Name, Gewicht, Wiederholungen), Notiz, ob Sie allein Sport gemacht haben, gegebenenfalls übernommene Anwesenheit aus einem Vereinstraining	Ihre private Übersicht über Ihre eigene sportliche Betätigung	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Bis zur Löschung des Eintrags oder zur Löschung des Kontos

Das Logbuch sehen nur Sie. Die Einträge zeigen wir niemandem an und verwenden sie weder für das Matching noch für Werbung. Das Logbuch funktioniert in jedem Bezirk oder Gebiet auch vor dessen Aktivierung.

2.5 Daten von der Website und aus der Kampagne „Das Große Freischalten“ (Website)

Angabe	Zweck	Rechtsgrundlage	Speicherdauer
Warteliste: E-Mail, Bezirk oder Gebiet, Zeitpunkt, Verifizierungsstatus (Double-Opt-in), Einladungscode und wer Sie eingeladen hat	Teilnahme an der Kampagne, Freischalten der Bezirke und Gebiete, Bestätigung der E-Mail, Zusendung Ihres Einladungslinks, Information über das Freischalten	Einwilligung (Art. 6 Abs. 1 Buchst. a) / vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b)	Bis zum Start bzw. Ende der Kampagne oder zum Widerruf der Einwilligung
Vereinsinteresse: Vereinsname, Sportart, Stadt, E-Mail	Ansprache und Aktivierung von Vereinen	Einwilligung (Art. 6 Abs. 1 Buchst. a) / vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b)	Bis zur Bearbeitung des Interesses oder zum Widerruf der Einwilligung
Ruhmeshalle (Wall of Fame): Name oder Nickname, Gruppe, Link zum Beitrag, Land oder Stadt (freiwillig), E-Mail, Foto (freiwillig)	Dank an Menschen, die Spareya verbreiten; Veröffentlichung auf der Website und in den Netzwerken von Spareya	Einwilligung (Art. 6 Abs. 1 Buchst. a)	Nicht genehmigte Anmeldung höchstens 48 Stunden; eine abgelehnte wird sofort gelöscht; eine genehmigte bis zum Widerruf der Einwilligung

2.6 Technische Daten

Angabe	Zweck	Rechtsgrundlage	Speicherdauer
IP-Adresse (vorübergehend; bei der Anmeldung zur Warteliste und bei der Registrierung speichern wir sie nur gekürzt: IPv4 ohne die letzte Zahl, IPv6 nur die erste Hälfte)	Ratenbegrenzung, Sicherheit, Bot-Schutz (Cloudflare Turnstile)	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Höchstens 30 Tage
Gerät / Browser (Protokolle)	Diagnose, Sicherheit, Betrieb	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Höchstens 90 Tage
Produktanalyse (Vercel Analytics — cookielos, anonymisiert)	Verbesserung des Dienstes	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Aggregiert

3. Prüfung auf einen echten Menschen und Altersprüfung (Didit)

Spareya ist eine Plattform für persönliche Treffen vor Ort und strikt ab 18 Jahren. Die Prüfung übernimmt der Anbieter Didit (Didit Identity Spain, S.L., Barcelona, Spanien) als unser Auftragsverarbeiter. Ein Ausweisdokument verlangen wir nie.

Übergangsweise: Die Prüfung vor der Kamera über Didit schalten wir vor dem Freischalten des ersten Bezirks oder Gebiets ein. Bis dahin finden keine Treffen mit Menschen statt; eine Ausnahme sind Trainings nur für Mitglieder eines verifizierten Vereins, bei denen der Verein seine Mitglieder kennt.

Prüfung auf einen echten Menschen. Vor Ihrem ersten Treffen verifizieren Sie sich einmal: Sie schauen kurz in die Frontkamera und bewegen den Kopf. Eine automatische Lebendigkeitsprüfung (Liveness) bestätigt anhand eines kurzen Videos, dass ein lebender Mensch vor der Kamera ist, kein Foto und keine Aufnahme. Das Alter wird dabei nicht geschätzt. Wer an keinen Treffen teilnimmt, durchläuft diese Prüfung nie.
Altersgrenze ab 18. Bei der Registrierung geben Sie Ihr Geburtsjahr an. Eine Altersschätzung anhand des Gesichts verlangen wir nur aus gegebenem Anlass: ein Alter von 18 bis 20 Jahren im Profil, eine Meldung, dass Sie jünger als 18 sein könnten, oder die Aufforderung eines Moderators. Solange die Altersprüfung nicht bestanden ist, sind keine neuen Treffen möglich; alle anderen Funktionen bleiben nutzbar.
Die Altersschätzung ist eine automatische Schätzung anhand des Gesichts. Darüber informieren wir Sie in der App, bevor sich die Kamera einschaltet. Das System entscheidet nicht allein zu Ihrem Nachteil: Fällt die Schätzung niedrig aus, sieht sich ein Mensch aus unserem Team den Vorgang bei Didit einschließlich des Gesichtsbilds an und entscheidet.
Was wo verarbeitet wird. Die Lebendigkeitsprüfung und die Altersschätzung arbeiten mit einem Bild Ihres Gesichts (Foto und kurzes Video). Didit verarbeitet sie auf seinen Servern, laut seiner Dokumentation in der EU. Die Kamera schaltet sich erst nach Ihrer ausdrücklichen Einwilligung in der App ein.
Was wir speichern. Foto und Video werden nicht in unsere Systeme übertragen. Zu uns kommen nur das Ergebnis (ja/nein) und das Datum; das geschätzte Alter speichern wir nicht.
Wie lange. Sobald das Ergebnis vorliegt, bitten wir Didit, den Vorgang zu löschen (bei einer Beurteilung durch einen Menschen sofort nach der Entscheidung). Zusätzlich wird bei Didit eine Speicherdauer von höchstens 1 Monat eingestellt sein.

Ersatzanbieter für die Prüfung ist Persona; er wird derzeit nicht genutzt. Sollten wir ihn einschalten, passen wir diese Hinweise vorher an.

4. Standort und Karte

Den Standort Ihres Geräts (GPS) fragt die App weder ab noch speichert sie ihn. Der genaue Standort einer Person wird nirgends im System erhoben oder gespeichert.
Als Zuhause suchen Sie eine Gemeinde (gegebenenfalls Postleitzahl). Wir speichern ihren Namen und den Mittelpunkt der Gemeinde (nicht Ihre Adresse), den daraus abgeleiteten Bezirk oder das daraus abgeleitete Gebiet und eine ungefähre Zone (Geohash mit einer Genauigkeit von etwa 5 × 5 km), nach der wir Ihnen Treffen in der Umgebung vorschlagen.
Andere Nutzerinnen und Nutzer sehen von Ihrem Zuhause nur den Bezirk oder das Gebiet.
Die Karte zeigt niemals Personen — nur Orte und Treffen. (Vereine und Sportstätten als öffentlich auftretende Organisationen und Orte können eine veröffentlichte genaue Adresse haben — das ist nicht der Standort eines Nutzers. Trainerinnen und Trainer sind auf der Karte nur mit dem Bezirk oder Gebiet, in dem sie tätig sind, oder mit der Sportstätte, an der sie trainieren, zu sehen; ihre Privatadresse veröffentlichen wir niemals.)

Die Darstellung der Karte, die Ortssuche und die Wettervorhersage für den Ort des Treffens übernehmen externe Anbieter (siehe Art. 6.1a), an die beim Laden Ihre IP-Adresse übermittelt werden kann. Dieser Ansatz ist Teil der Gestaltung des Dienstes (Datenschutz durch Technikgestaltung, Art. 25 DSGVO).

5. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Vertragserfüllung (Art. 6 Abs. 1 Buchst. b): Anlegen und Verwalten des Kontos, Hauptfunktionen des Dienstes (Profil, Matching, Treffen, Chat).
Einwilligung (Art. 6 Abs. 1 Buchst. a): freiwillige Angaben, Warteliste und Kampagne, Marketing. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f): Sicherheit der Gemeinschaft und des Dienstes, Verhinderung von Betrug und Missbrauch, Moderation, Bewertungen und Verlässlichkeit, Diagnose. Gegen eine auf dieser Grundlage erfolgende Verarbeitung können Sie Widerspruch einlegen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c): Einhaltung der Bedingung ab 18 Jahren, Pflichten nach dem DSA, Zusammenarbeit mit Behörden, buchhalterische Pflichten (soweit sie entstehen).

6. Wem wir Daten zugänglich machen

6.1 Auftragsverarbeiter

Wir setzen vertrauenswürdige Anbieter ein, die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) und ausschließlich nach unseren Weisungen verarbeiten:

Auftragsverarbeiter	Zweck	Ort / Übermittlung
Supabase	Datenbank, Authentifizierung, Speicher, Echtzeitdienste	EU (Frankfurt)
Vercel	Hosting von Website und App, cookielose Analyse	USA/EU (SCC/DPF)
Didit (Didit Identity Spain, S.L.)	Prüfung auf einen echten Menschen (Liveness) und aus gegebenem Anlass Altersschätzung anhand des Gesichts	EU (Spanien)
Persona	Ersatzanbieter für die Prüfung (derzeit nicht genutzt)	USA (SCC/DPF)
Resend	Transaktions-E-Mails	USA (SCC/DPF)
Microsoft (Azure AI Content Safety)	Automatisierte Prüfung von Profilfotos auf unangemessene Inhalte (nach deren Einschalten; derzeit nicht genutzt)	EU
Cloudflare	Bot-Schutz Turnstile (Schutz von Formularen)	Weltweit (SCC)
Sentry	Fehlerüberwachung (IP-Adresse, Diagnose)	EU
Google (Firebase Cloud Messaging)	Zustellung von Benachrichtigungen in der App unter Android und auf dem iPhone (auf dem iPhone weiter über Apple)	USA (SCC/DPF)
Apple (APNs)	Zustellung von Benachrichtigungen in der App auf dem iPhone	USA (SCC/DPF)
Push-Dienst Ihres Browsers (z. B. Google, Mozilla, Apple)	Zustellung von Benachrichtigungen in der App im Browser	je nach Browser, auch USA
GitHub (Microsoft)	Verschlüsselte Datenbanksicherungen (höchstens 30 Tage)	USA (SCC/DPF)
Websupport	DNS der Domains und E-Mail-Postfach support@spareya.eu	EU (Slowakei)

6.1a Externe Dienste, die Ihr Gerät lädt

Bei der Nutzung der App oder der Website verbindet sich Ihr Gerät auch mit diesen Diensten; sie erhalten dabei vor allem Ihre IP-Adresse und die Anfrage (z. B. Kartenausschnitt, Suchtext, Koordinaten des Ortes eines Treffens). Daten Ihres Kontos sind dort nicht gespeichert.

Dienst	Zweck	Ort / Übermittlung
OpenFreeMap	Darstellung der Karte	EU
Photon (komoot GmbH)	Suche nach Orten und Gemeinden (Geokodierung)	EU (Deutschland)
Open-Meteo	Wettervorhersage für Ort und Zeit des Treffens	Europa
Google Fonts (Google)	Laden der Schrift in der App	USA (SCC/DPF)

6.2 Andere Nutzerinnen und Nutzer

Einige Angaben sind ihrer Natur nach für andere sichtbar: aus dem Profil der Nickname, Avatar und Abzeichen, Sportarten und Niveau, die Bio, das Alter (aus dem Geburtsjahr berechnet), die Nationalität, die Sprachen, der Heimatbezirk oder das Heimatgebiet, die Verlässlichkeitsanzeige und der Verifizierungsstatus; das Profilfoto nach Art. 2.4c; bei einem Treffen Ihre Teilnahme bzw. Ausrichtung und die Chat-Nachrichten innerhalb dieses Treffens; bei einem Verein Ihre Mitgliedschaft darin; bei Trainerinnen und Trainern ihr Profil und ihre Bewertungen. Ohne Anmeldung sehen Besucherinnen und Besucher der Karte bei einem Treffen den Nickname und den Avatar der ausrichtenden Person, und wer von Ihnen den Link „Mit einer nahestehenden Person teilen“ erhält, sieht Sportart, Ort und Zeit des Treffens sowie Ihren Nickname (bis 6 Stunden nach Beginn). Ihre E-Mail-Adresse, Ihr Geburtsjahr, Ihr Logbuch Mein Sport und Ihren genauen Standort zeigen wir anderen nicht.

6.3 Behörden

Daten machen wir Behörden (Gericht, Polizei, Aufsichtsbehörde) nur zugänglich, wenn das Gesetz es uns auferlegt oder es zum Schutz von Rechten, zur Sicherheit und zur Erfüllung von Pflichten erforderlich ist (einschließlich nach dem DSA).

7. Übermittlungen außerhalb der EU

Ein Teil der Auftragsverarbeiter verarbeitet Daten auch außerhalb des EWR (insbesondere in den USA). Bei solchen Übermittlungen stellen wir angemessene Garantien nach Kapitel V DSGVO sicher — entweder auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, DPF, bei zertifizierten Empfängern) oder mittels Standardvertragsklauseln (SCC), ergänzt um technische und organisatorische Maßnahmen. Auftragsverarbeiter und Dienste mit möglicher Übermittlung außerhalb der EU: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, Push-Dienste der Browser und GitHub. Informationen zu den Garantien können Sie unter support@spareya.eu anfordern.

8. Speicherdauer

Wir bewahren Daten nur so lange auf, wie es für die genannten Zwecke erforderlich ist:

Konto und Profil: während des Bestehens des Kontos; nach der Löschung des Kontos Löschung oder Anonymisierung in der Regel binnen 30 Tagen.
Aktivität (Treffen, Bewertungen): während des Bestehens des Kontos; anschließend aggregiert bzw. anonymisiert.
Chat-Nachrichten: 90 Tage ab dem Versand; automatisch zur Prüfung markierte Nachrichten höchstens 365 Tage und Nachrichten, zu denen eine Meldung läuft, bis zu deren Klärung. Den Inhalt Ihrer Nachrichten können Sie auch früher direkt in der App löschen (Art. 9).
Logbuch Mein Sport: bis zur Löschung des Eintrags oder zur Löschung des Kontos.
Benachrichtigungen in der App: 180 Tage.
Fotos von Treffen: bis zum Widerruf der Einwilligung oder zur Löschung des Kontos.
Profilfoto: bis zu seiner Entfernung oder zur Löschung des Kontos. Ein von der Moderation ausgeblendetes Foto bewahren wir für den Fall eines Einspruchs noch 30 Tage auf und löschen es danach. Ein von der automatisierten Prüfung abgelehntes Foto wird sofort gelöscht; den Eintrag über die Ablehnung (ohne Foto) bewahren wir 30 Tage auf.
Notfallkontakt: bis zur Entfernung des Kontakts oder zur Löschung des Kontos.
Meldungen und Blockierungen: für die Dauer der Bearbeitung und anschließend in der Regel 12 Monate (länger nur, wenn ein Verfahren läuft).
Prüfung: Ergebnis und Prüfprotokolle während des Bestehens des Kontos; Gesichtsbild (Foto und Video) bei Didit bis zur Löschung nach dem Ergebnis, höchstens 1 Monat (nach dem Einschalten der Prüfung über Didit, Art. 3).
Technische Daten: IP-Adresse (bei Warteliste und Registrierung gekürzt) höchstens 30 Tage, Protokolle höchstens 90 Tage.
Ruhmeshalle: nicht genehmigte Anmeldung höchstens 48 Stunden, eine abgelehnte wird sofort gelöscht, eine genehmigte bis zum Widerruf der Einwilligung.
Sicherungen: verschlüsselte Datenbanksicherungen bewahren wir höchstens 30 Tage auf; aus dem Dienst gelöschte Daten verschwinden daher spätestens nach 30 Tagen aus den Sicherungen.
Warteliste / Kampagne / Vereinsinteresse: bis zum Start bzw. Ende der Kampagne, zur Bearbeitung des Interesses oder zum Widerruf der Einwilligung.

9. Ihre Rechte

Als betroffene Person haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf der Einwilligung (Art. 7 Abs. 3) sowie das besondere Recht nach Art. 22 (automatisierte Entscheidungen — siehe Art. 12).

In der App stehen Ihnen unmittelbar die Löschung des Kontos, das Löschen eines Teils der Daten ohne Löschung des Kontos sowie der Export Ihrer Daten zur Verfügung. Das teilweise Löschen (Profil → Kontoeinstellungen → Einen Teil deiner Daten löschen) umfasst den Inhalt Ihrer Chat-Nachrichten, Ihr Profilfoto und Ihre Fotos von Treffen samt Widerruf der Einwilligung zu Fotos, auf denen Sie zu sehen sind, den Verlauf nicht bestätigter Treffen sowie die freiwilligen Profilangaben (Bio, Geschlecht, Nationalität). Der Nachrichteninhalt wird entfernt; im Gespräch bleibt nur ein Hinweis auf die Löschung, damit der anderen Seite der Zusammenhang erhalten bleibt. Automatisch zur Prüfung markierte Nachrichten und Nachrichten, die zu einer offenen Meldung gehören, bewahren wir nach Art. 8 auf, längstens bis zur Klärung der Sache (Art. 17 Abs. 3 Buchst. e DSGVO), und bestätigte Treffen bleiben bestehen, weil sie ein gemeinsamer Eintrag beider Teilnehmenden und Grundlage der Verlässlichkeitsanzeige sind. Weitere Anfragen senden Sie an support@spareya.eu — wir bearbeiten sie innerhalb eines Monats (in begründeten Fällen verlängern wir um höchstens zwei Monate und informieren Sie darüber). Die Ausübung der Rechte ist in der Regel kostenlos. Zur Prüfung der Identität der antragstellenden Person können wir zusätzliche Angaben verlangen.

10. Minderjährige

Der Dienst ist ausschließlich für Personen über 18 Jahren bestimmt. Kinder und Jugendliche haben niemals ein Konto; die Erfüllung der Bedingung ab 18 Jahren prüfen wir (Art. 3). Die Einbindung Jugendlicher in den Sport läuft ausschließlich über verifizierte Vereine und richtet sich an die Eltern — Kinder legen selbst kein Konto an und geben in der App keine Daten an. Stellen wir das Konto einer Person unter 18 Jahren fest, löschen wir es und entfernen die Daten.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, insbesondere:

Row-Level Security (RLS) auf jeder Tabelle — den Zugriff erzwingt die Datenbank, nicht allein die Anwendungslogik.
Verschlüsselung bei der Übertragung und im Ruhezustand sowie gehashte Passwörter (Supabase Auth).
Datenminimierung (Datenschutz durch Technikgestaltung) — wir speichern weder den genauen Standort noch biometrische Daten.
Maßnahmen gegen Betrug und Bots (Ratenbegrenzung, Cloudflare Turnstile).

Angesichts der Art der Verarbeitung (Altersprüfung, verallgemeinerter Standort, Inhaltsmoderation, Kinderschutz) haben wir eine Datenschutz-Folgenabschätzung vorgenommen und entsprechende Maßnahmen getroffen; die Abschätzung aktualisieren wir fortlaufend. Im Fall einer Verletzung des Schutzes personenbezogener Daten mit einem Risiko für Ihre Rechte melden wir sie der Aufsichtsbehörde binnen 72 Stunden (Art. 33) und bei hohem Risiko auch Ihnen (Art. 34).

12. Automatisierte Verarbeitung und Profiling

(a) Matching (Profiling). Um passende Treffen und Sportpartner vorzuschlagen, vergleichen wir Profildaten (Sportarten und Niveau, verallgemeinerter Bezirk oder verallgemeinertes Gebiet, Präferenzen). Jeder Vorschlag ist um verständliche Gründe der Übereinstimmung ergänzt, damit Sie sehen, warum wir ihn Ihnen zeigen. Über die Teilnahme an einem Treffen entscheiden Sie, nicht das System.
(b) Erkennung von Versuchen zum Austausch von Kontaktdaten. Im Chat werten wir automatisiert aus, ob Nachrichten Versuche enthalten, Sicherheitsregeln zu umgehen. Das dient der Markierung für eine menschliche Moderation — die Markierung selbst hat Ihnen gegenüber keine automatische Rechtswirkung.
(c) Keine ausschließlich automatisierten Entscheidungen. Entscheidungen mit erheblichen Folgen (insbesondere Einschränkung oder Löschung eines Kontos) trifft immer ein Mensch. Sie haben das Recht auf menschliches Eingreifen, auf Darlegung Ihres Standpunkts und auf Anfechtung der Entscheidung (Art. 21 und 22 DSGVO); Sie machen diese Rechte unter support@spareya.eu geltend.
(d) Prüfung von Profilfotos. Derzeit beurteilt ein Mensch jedes Profilfoto, bevor es angezeigt wird. Nach dem Einschalten der automatisierten Prüfung wird es zuerst von Microsoft Azure AI Content Safety geprüft. Dieser Dienst lehnt ein eindeutig unangemessenes Foto (Nacktheit, Gewalt) ab; bei einem Grenzfall oder einem Ausfall des Dienstes beurteilt ein Mensch das Foto. Die Ablehnung betrifft nur das Foto, nicht das Konto — Sie können ein anderes hochladen oder sich an support@spareya.eu wenden.
(e) Prüfung auf einen echten Menschen und Altersschätzung. (Gilt nach dem Einschalten der Prüfung über Didit, Art. 3.) Die Lebendigkeitsprüfung erfolgt automatisch; schlägt sie fehl, können Sie es erneut versuchen. Bei der Altersschätzung entscheidet das System nicht allein zu Ihrem Nachteil — eine niedrige Schätzung beurteilt ein Mensch aus unserem Team (Artikel 3).

13. Cookies und Speicher

Auf der Website und in der App verwenden wir die notwendigen Cookies und ähnliche Technologien (lokaler Speicher), die für das Funktionieren des Dienstes erforderlich sind. Die Produktanalyse ist als cookielos und anonymisiert angelegt; deshalb verwenden wir auf der Website weder Tracking-Cookies noch ein Cookie-Banner. Sollten wir künftig Technologien einführen, die eine Einwilligung erfordern, holen wir diese ein.

14. Beschwerde bei der Aufsichtsbehörde

Sind Sie der Auffassung, dass wir mit der Verarbeitung gegen die DSGVO verstoßen, haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen.

Slowakei: Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Galvaniho 7/B, 821 04 Bratislava; E-Mail: statny.dozor@pdp.gov.sk; Website: https://pdp.gov.sk. Als Nutzerin oder Nutzer aus der EU können Sie sich auch an die Aufsichtsbehörde Ihres Aufenthaltslandes wenden.

Vereinigtes Königreich: Information Commissioner's Office (ICO), https://ico.org.uk.

Wir freuen uns, wenn Sie zuerst uns unter support@spareya.eu kontaktieren — die meisten Fragen klären wir unmittelbar und rasch.

15. Änderungen, Wirksamkeit und Fassung

Wir können diese Hinweise fortlaufend aktualisieren (etwa bei Änderungen von Funktionen, Auftragsverarbeitern oder rechtlichen Anforderungen). Über wesentliche Änderungen informieren wir Sie auf geeignete Weise (in der App oder per E-Mail). Die aktuelle Fassung ist stets auf der Website verfügbar.

Gültig ab: 13. Oktober 2026