Datenschutzerklärung
Zuletzt aktualisiert: 6. November 2026
Bei Abweichungen ist die französische Fassung maßgeblich. Zur französischen Fassung
1. Verantwortlicher
Verantwortlicher für die über Padel Snipe erhobenen personenbezogenen Daten ist Hadriel Dié, Einzelunternehmer (entrepreneur individuel), SIREN 103 532 644, 59 rue de la République, 33130 Bègles, Frankreich, Herausgeber des Dienstes Padel Snipe.
Kontakt: contact@padelsnipe.com
2. Erhobene Daten
Padel Snipe erhebt ausschließlich die Daten, die für den Betrieb des Dienstes unbedingt erforderlich sind:
| Daten | Zweck |
|---|---|
| E-Mail-Adresse | Kontoerstellung, Authentifizierung, Buchungsbenachrichtigungen |
| Passwort | Authentifizierung (über Supabase Auth gehasht, niemals im Klartext gespeichert) |
| Playtomic-Zugangsdaten | Authentifizierung bei der Drittplattform für die automatische Buchung (mit AES-256-GCM verschlüsselt) |
| Terminpräferenzen | Konfiguration der automatischen Buchungen (Tage, Uhrzeiten, Clubs) |
| Buchungsverlauf | Anzeige im Dashboard, persönliche Statistiken |
| Abrechnungsdaten | Verwaltung des Abonnements: Verarbeitung durch Stripe (wir speichern keine Kartendaten) |
| Supersub-Profil (optional) | Vorname, Niveau, Clubs, Stadt, Verfügbarkeiten und Anzahl der Anfragen pro Woche: um Ihnen die Teilnahme an einer Partie vorzuschlagen, wenn ein Spieler fehlt. Andere Spieler sehen nur Ihren Vornamen, Ihr Niveau und Ihren Club oder Ihre Stadt, und nur wenn Sie das Profil aktivieren. |
| Telefon (optional, Supersub) | Wenn Sie es als Kontakt wählen: wird nur an den Spieler weitergegeben, dessen Partie Sie annehmen, niemals vor Ihrer Annahme. Andernfalls wird Ihre E-Mail-Adresse unter denselben Bedingungen weitergegeben. |
| Supersub-Anmeldung ohne Passwort | Über die Supersub-Seite: E-Mail, Vorname, Niveau, Stadt oder Clubs, Verfügbarkeiten, gewählter Kontakt und Ihre datierte Einwilligung, die bis zum Klick auf den an diese Adresse gesendeten Link zurückgehalten werden. Das Konto (ohne Passwort) und das Profil werden erst mit diesem Klick angelegt. Die IP-Adresse wird nur als verschlüsselter Fingerabdruck gespeichert, um missbräuchliche Zusendungen zu begrenzen. |
| Supersub-Anfragen | Wenn Sie Spieler für eine Buchung suchen: Ihr Vorname, die Partie, der gewählte Preis (angebotener Platz oder indikativer Anteil) und die angefragten Supersubs. Ihre E-Mail-Adresse oder die für die Anfrage angegebene Telefonnummer wird nur an Supersubs weitergegeben, die zusagen, und deren Kontakt wird Ihnen erst zu diesem Zeitpunkt angezeigt. |
| Telefon (optional, SMS-Benachrichtigung Elite) | Wenn Sie die SMS-Benachrichtigung aktivieren (Tarif Elite): Ihre Mobilnummer und Ihre datierte Einwilligung, um Ihnen nur zwei SMS zu senden, „gebucht“ nach einer Buchung und „Zahlung zu bestätigen“, wenn eine 3D-Secure-Zahlung aussteht. Niemals Werbung. Die Nummer wird für den Versand an Twilio übermittelt, an niemanden sonst. Wir führen ein Protokoll der gesendeten SMS (Art, Land, geschätzte Kosten) ohne die Nummer. |
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitungen beruhen auf den folgenden Rechtsgrundlagen (DSGVO Art. 6):
- Einwilligung (Art. 6 Abs. 1 lit. a): bei der Registrierung für die Kontoerstellung und den Versand von Benachrichtigungen eingeholt;
- Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung der Zugangsdaten und Präferenzen, um die gewünschten Buchungen auszuführen;
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit des Dienstes, Betrugsprävention, technische Protokolle;
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung der Abrechnungsdaten (10 Jahre).
Supersub beruht auf Ihrer Einwilligung: Das Profil existiert nur, wenn Sie es anlegen, und die Weitergabe Ihres Vornamens, Ihres Niveaus und des gewählten Kontakts an den Spieler, dessen Partie Sie annehmen, setzt Ihre Zustimmung voraus, die datiert und zusammen mit der Version des Textes gespeichert wird. Sie können sie jederzeit unter Einstellungen, Supersub widerrufen (Schalter ausschalten, dann Kontrollkästchen abwählen); solange Sie keine Partie angenommen haben, wird nichts weitergegeben. Die Anmeldung über die Supersub-Seite folgt derselben Regel: Die Zustimmung wird im Formular angekreuzt und datiert, und ohne Klick auf den an Ihre Adresse gesendeten Link wird nichts angelegt.
Auch die SMS-Benachrichtigung (Elite) beruht auf Ihrer Einwilligung: Das Kontrollkästchen ist niemals vorangekreuzt, die Zustimmung wird datiert und zusammen mit der Version des Textes gespeichert, und Sie können sie mit einem Klick unter Einstellungen, Benachrichtigungen (Schaltfläche Deaktivieren) widerrufen: Die Nummer wird dann gelöscht.
4. Verschlüsselung und Sicherheit der Zugangsdaten
Die Zugangsdaten zu Drittplattformen (E-Mail und Passwort von Playtomic) werden vor jeder Speicherung in der Datenbank mit dem Algorithmus AES-256-GCM verschlüsselt. Der Verschlüsselungsschlüssel wird getrennt in den gesicherten Umgebungsvariablen des Servers gespeichert. Niemand, auch nicht das Team von Padel Snipe, kann diese Zugangsdaten im Klartext lesen.
5. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto und Profildaten | Für die gesamte Dauer der Kontoaktivität. Wenn Sie Ihr Konto löschen (Einstellungen & Hilfe, „Mein Konto löschen“), werden Ihre E-Mail-Adresse, Ihr Nutzername und Ihre Telefonnummer sofort gelöscht und die Anmeldung wird gesperrt. Gleichzeitig werden gelöscht: Ihre Nachrichten an den Support (mit ihrer E-Mail-Adresse und Ihrem Browser), Ihre freien Antworten auf Fragebögen (Kündigungsgründe, Rückmeldung nach einer Partie), der in den E-Mails an Ihre Mitspieler angegebene Vorname und Ihre Adresse in der E-Mail-Nachverfolgung; nur die Zähler (gesendet, geöffnet, Bewertung) bleiben ohne Identität erhalten. Der Kontodatensatz bleibt ohne jegliche Identitätsdaten bestehen, um die Abrechnung und den Buchungsverlauf zuzuordnen. |
| Verschlüsselte Playtomic-Zugangsdaten | Werden sofort bei der Trennung von der Drittplattform oder bei der Löschung des Kontos gelöscht. |
| Buchungsverlauf | 3 Jahre ab dem Buchungsdatum (statistische Zwecke, anonymisierbar). |
| Abrechnungsdaten | 10 Jahre (gesetzliche Buchführungspflicht), auch nach der Löschung des Kontos: Ihre Rechnungen und Ihr Kundendatensatz bei Stripe (Rechnungs-E-Mail, Name, falls bei der Zahlung angegeben) werden aufbewahrt. |
| Technische Protokolle (IP, Anfragen) | 12 Monate (Sicherheit, Untersuchung von Vorfällen). |
| Supersub-Profil und Telefon | Solange das Profil besteht. Die Telefonnummer wird gelöscht, sobald Sie die E-Mail als Kontakt wählen. Wird mit dem Konto gelöscht. |
| Supersub-Anfragen und -Antworten | 13 Monate nach dem Datum der Partie, danach gelöscht, auch nach der Löschung des Kontos (sie betreffen auch die anderen Spieler der Partie). |
| Ausstehende Supersub-Anmeldung | Link 24 Stunden gültig, nur einmal verwendbar. Antworten werden mit der Bestätigung gelöscht; die Anfrage (E-Mail, IP-Fingerabdruck) wird 7 Tage nach dem Versand gelöscht, ob bestätigt oder nicht. |
| Telefonnummer für die SMS-Benachrichtigung | Solange die SMS-Benachrichtigung aktiviert ist, auch wenn das Angebot Elite endet (es wird dann keine SMS mehr gesendet). Wird gelöscht, sobald Sie sie deaktivieren, sowie mit dem Konto. |
| Protokoll der gesendeten SMS | Art, Land, geschätzte Kosten und Twilio-Kennung, ohne die Nummer: dem Konto zugeordnet, solange es besteht, danach bei dessen Löschung von jeder Identität getrennt (Kostenbuchhaltung). |
| Fingerabdrücke der geschenkten automatischen Buchung | Wenn Sie ein Plattformkonto verknüpfen (Playtomic, Playbypoint, Anybuddy), berechnen wir zwei verschlüsselte, nicht umkehrbare Fingerabdrücke (HMAC mit geheimem Schlüssel): den der E-Mail-Adresse dieses Kontos und den seiner Kennung. Sie dienen ausschließlich dazu, die geschenkte automatische Buchung nur einmal pro Person anzubieten; es wird keine E-Mail-Adresse im Klartext gespeichert. Aufbewahrung 24 Monate nach der Löschung Ihres Padel-Snipe-Kontos, danach Löschung. |
6. Auftragsverarbeiter und Hosting
Padel Snipe verkauft oder vermietet Ihre Daten nicht. Sie werden ausschließlich an die folgenden Auftragsverarbeiter weitergegeben, die durch DSGVO-konforme Auftragsverarbeitungsverträge (Data Processing Agreements, DPA) gebunden sind:
| Auftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung | AWS eu-west (Irland) + Singapur (Replikate) |
| Stripe | Zahlung, Verwaltung der Abonnements | USA / EU |
| Resend | Versand transaktionaler E-Mails | USA |
| Twilio | Versand der SMS-Benachrichtigungen (Elite, Opt-in) | USA |
| Upstash | Aufgabenwarteschlange (Redis) | eu-west-1 (Irland) |
| Vercel | Anwendungs-Hosting (Next.js) | USA (Sitz), Edge EU (Paris, Frankfurt) |
7. Übermittlungen außerhalb der Europäischen Union
Einige Auftragsverarbeiter (Stripe, Resend, Twilio, Vercel) haben ihren Sitz in den Vereinigten Staaten oder betreiben Infrastrukturen außerhalb der EU. Diese Übermittlungen sind durch die Standardvertragsklauseln (SCC) der Europäischen Kommission und, soweit verfügbar, durch die Teilnahme des Auftragsverarbeiters am EU-US Data Privacy Framework abgesichert. Es werden keine Daten in ein Land übermittelt, in dem keine geeigneten Garantien im Sinne der DSGVO bestehen.
8. Ihre Rechte (DSGVO)
Nach der DSGVO stehen Ihnen die folgenden Rechte zu:
- Auskunftsrecht: eine Kopie Ihrer Daten erhalten;
- Recht auf Berichtigung: unrichtige Daten korrigieren;
- Recht auf Löschung: Ihr Konto selbst löschen, unter Einstellungen & Hilfe, „Mein Konto löschen“. Ihre personenbezogenen Daten werden sofort gelöscht; nur die Abrechnung (Rechnungen und Kundendatensatz bei Stripe mit der Rechnungs-E-Mail, 10 Jahre, gesetzliche Verpflichtung) und der Buchungsverlauf ohne Identität bleiben erhalten;
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten;
- Widerspruchsrecht: bestimmten Verarbeitungen widersprechen;
- Recht auf Einschränkung: die Verarbeitung in bestimmten Fällen einschränken.
Zur Ausübung dieser Rechte wenden Sie sich an contact@padelsnipe.com. Wir antworten innerhalb von 30 Tagen. Sie können außerdem eine Beschwerde bei der CNIL einreichen (www.cnil.fr).
9. Einwohner Kaliforniens (CCPA / CPRA)
Wenn Sie in Kalifornien wohnen, räumt Ihnen der California Consumer Privacy Act zusätzlich zu den Rechten der DSGVO besondere Rechte ein:
- Recht auf Information: die Kategorien der erhobenen Daten, ihren Zweck und die Kategorien Dritter erfahren, an die sie weitergegeben werden;
- Recht auf Löschung: die Löschung Ihrer personenbezogenen Daten verlangen;
- Recht auf Nichtdiskriminierung: der Dienst wird bei Ausübung Ihrer Rechte weder eingeschränkt noch verweigert.
Padel Snipe verkauft Ihre personenbezogenen Daten nicht und gibt sie nicht zu kommerziellen Zwecken an Dritte weiter, im Sinne des CCPA. Zur Ausübung Ihrer CCPA-Rechte wenden Sie sich an contact@padelsnipe.com.
10. Cookies
Standardmäßig setzt Padel Snipe nur die für den Betrieb des Dienstes wesentlichen Cookies (Sitzung, Sprache, Speicherung Ihrer Cookie-Auswahl).
Wenn Sie über einen Empfehlungslink oder über einen Link kommen, den Ihnen ein Spieler geschickt hat (E-Mail an die Mitspieler einer Partie, WhatsApp-Nachricht), speichert ein Padel-Snipe-eigenes Cookie diesen Link 30 Tage lang, um ihn Ihrer Registrierung zuzuordnen: ps_ref für den Empfehlungscode, ps_acq für den geteilten Link. Sie sind nur für unseren Server lesbar (httpOnly) und dienen keinem anderen Zweck. Aus demselben Grund speichert Ihr Browser außerdem den Empfehlungscode (ps_ref_code) und die Kennung des Links (ps_acq) in seinem lokalen Speicher, falls Sie Ihre Registrierung später oder aus einem anderen Tab bestätigen. Diese Daten verbleiben auf Ihrem Gerät; Sie können sie löschen, indem Sie die Daten der Website in Ihrem Browser entfernen.
Die Reichweitenmessung (Google Analytics 4 und, sofern aktiviert, Microsoft Clarity) und der Meta-Werbepixel werden nur geladen, wenn Sie sie im Cookie-Banner akzeptieren. Wenn Sie ablehnen, wird keines dieser Skripte geladen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Cookie cookie_consent in den Einstellungen Ihres Browsers löschen (das Banner wird dann erneut angezeigt) oder indem Sie an contact@padelsnipe.com schreiben.
Die E-Mails, die wir über Resend versenden, enthalten ein unsichtbares Bild und Tracking-Links, die uns mit Datum anzeigen, ob die E-Mail zugestellt, geöffnet oder ob ein Link angeklickt wurde. Diese Informationen werden Ihrem Konto zugeordnet, dienen ausschließlich dazu, den Nutzen unserer E-Mails zu messen und Zustellprobleme zu erkennen, und werden 13 Monate aufbewahrt; um die Messung der Öffnungen zu verhindern, deaktivieren Sie die automatische Anzeige von Bildern in Ihrem E-Mail-Programm oder schreiben Sie uns, um zu widersprechen.
| Cookie | Zweck | Dauer |
|---|---|---|
| sb-*-auth-token | Nutzersitzung (Supabase Auth) | 1 Jahr (erneuert) |
| NEXT_LOCALE | Spracheinstellung (fr / en / es / it / de) | 1 Jahr |
| cookie_consent | Speicherung der Cookie-Einwilligung | 1 Jahr |
| ps_ref | Empfehlungscode des Links, dem Sie gefolgt sind (?ref=), auf Ihre Registrierung angewendet | 30 Tage |
| ps_acq | Ankunft über einen von einem Spieler geteilten Link (E-Mail an Mitspieler oder WhatsApp-Nachricht), Ihrer Registrierung zugeordnet. Das Cookie enthält nur eine signierte Kennung dieses Links, keine personenbezogenen Daten | 30 Tage |
| _ga, _ga_* | Reichweitenmessung Google Analytics 4 (nur nach Einwilligung) | 2 Jahre |
| _fbp | Meta-Werbepixel (nur nach Einwilligung) | 3 Monate |
11. Änderungen
Padel Snipe kann diese Erklärung jederzeit aktualisieren. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Wesentliche Änderungen werden per E-Mail oder bei der nächsten Anmeldung mitgeteilt.