Datenschutzerklärung

Verantwortlicher

Fupla OG (Offene Gesellschaft)

Wiener Strasse 22, 2340 Mödling, Österreich

E-Mail: office@fupla.com

Datenschutzbeauftragter: derzeit nicht bestellt

Welche Daten wir verarbeiten

Beim Erstellen und Verwalten von Matches: Titel, Ort, Termin, Spielerzahl, optionale Infos, Organisator-Name und Kontakt.

Beim Mitmachen: Name, Kontaktdaten (E-Mail oder Telefon), optionale Nachricht.

Bei Konto-Anmeldung (optional): E-Mail-Adresse bzw. von Apple/Google bereitgestellte Identitätsdaten, Authentifizierungs-Tokens über Supabase Auth.

Bei Abschluss eines kostenpflichtigen Abos (Website): Abrechnungsbezogene Daten über Stripe; wir speichern Stripe-Customer- und Subscription-IDs sowie den Plan-Status.

Technisch: IP-Adresse und Request-Metadaten für Rate-Limiting und Sicherheit.

Lokal auf dem Gerät (Browser localStorage bzw. App SecureStore): gespeicherte Matches, Verwaltungstokens und Teilnahmen — nur auf diesem Gerät.

Mobile Apps

Die iOS- und Android-Apps nutzen dieselben Backend-Dienste wie die Website (API, Supabase, E-Mail).

Anmeldung ist optional; Guest-Flows (Match erstellen/mitmachen per Link) funktionieren ohne Konto.

Deep Links / Universal Links können die App öffnen, wenn sie installiert ist; sonst die Website.

Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Bereitstellung der Plattform und Match-Verwaltung: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b).

Konto-Anmeldung und geräteübergreifende Match-Liste: Vertragserfüllung (Art. 6 Abs. 1 lit. b).

Abschluss und Verwaltung kostenpflichtiger Abos (Website/Stripe): Vertragserfüllung (Art. 6 Abs. 1 lit. b).

E-Mail-Verifizierung von Organisatoren: Vertragserfüllung und berechtigtes Interesse an Missbrauchsprävention (Art. 6 Abs. 1 lit. b und f).

Rate-Limiting und Sicherheit: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Optionale Web-Analyse: nur nach Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a). Derzeit ist kein Analyse-Dienst aktiv.

Lokale Speicherung auf dem Gerät: berechtigtes Interesse an nutzerfreundlicher Wiedererkennung (Art. 6 Abs. 1 lit. f).

Empfänger / Auftragsverarbeiter

Supabase (Hosting, Datenbank, Authentifizierung) – Region je nach Projektkonfiguration.

Resend (Transaktions-E-Mails).

Stripe (Zahlungsabwicklung bei Abos) – Zahlungsdaten werden bei Stripe verarbeitet; wir speichern keine vollständigen Kartendaten.

Google Places API (Ortssuche) – Anfragen laufen serverseitig.

Apple / Google (nur wenn du dich über diese Anbieter anmeldest).

Vercel (Web-Hosting), Hetzner oder vergleichbare Infrastruktur für die API, sofern eingesetzt.

Speicherdauer

Match- und Teilnehmerdaten bleiben gespeichert, solange das Match besteht und danach gemäß interner Löschfristen.

Kontodaten bleiben, bis du dein Konto löschst oder eine Löschung beantragst.

Abo- und Stripe-bezogene IDs bleiben für die Vertragslaufzeit und gesetzliche Aufbewahrungsfristen gespeichert.

Verifizierungscodes werden nach Ablauf bzw. Verbrauch gelöscht.

Lokale Geräte-Caches löschen sich bei Abmeldung/Kontowechsel in der App bzw. wenn du Browser-Daten löschst.

Kontolöschung

In der App (Profil) bzw. auf der Website kannst du dein Konto löschen, sofern du angemeldet bist. Dabei wird dein Authentifizierungs-Konto entfernt; Verknüpfungen zu Matches/Teilnahmen werden aufgehoben.

Öffentliche Match-Inhalte können als Gast-Inhalte bestehen bleiben (z. B. mit Verwaltungslink), soweit sie nicht gesondert gelöscht werden.

Alternativ: Löschanfrage per E-Mail an office@fupla.com.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

Erteilte Einwilligungen (z. B. Analytics) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Anfragen richte an office@fupla.com. Beschwerderecht bei der zuständigen Datenschutzbehörde.

Cookies & lokale Speicherung

Website: essenzielle Speicherung der Cookie-Einstellung und optional gespeicherter Matches/Teilnahmen im localStorage.

App: SecureStore/vergleichbarer geschützter Speicher für Session und lokale Match-/Teilnahme-Caches.

Analyse: Derzeit keine Analyse-Cookies aktiv. Spätere Dienste nur nach Opt-in im Cookie-Banner.

Website-Einstellungen über „Cookie-Einstellungen“ im Footer.