Datenschutzerklärung

Verantwortlicher

Fupla OG (Offene Gesellschaft)

Wiener Strasse 22, 2340 Mödling, Österreich

E-Mail: office@fupla.com

Datenschutzbeauftragter: derzeit nicht bestellt

Welche Daten wir verarbeiten

Beim Erstellen und Verwalten von Matches: Titel, Ort, Termin, Spielerzahl, optionale Infos, Organisator-Name und Kontakt.

Beim Mitmachen: Name, Kontaktdaten (E-Mail oder Telefon), optionale Nachricht.

Bei Konto-Anmeldung (optional): E-Mail-Adresse bzw. von Apple/Google bereitgestellte Identitätsdaten, Authentifizierungs-Tokens über Supabase Auth.

Bei Abschluss eines kostenpflichtigen Abos (Website): Abrechnungsbezogene Daten über Stripe; wir speichern Stripe-Customer- und Subscription-IDs sowie den Plan-Status.

Technisch: IP-Adresse und Request-Metadaten für Rate-Limiting und Sicherheit.

Lokal auf dem Gerät (Browser localStorage bzw. App SecureStore): gespeicherte Matches, Verwaltungstokens und Teilnahmen — nur auf diesem Gerät.

Mobile Apps

Die iOS- und Android-Apps nutzen dieselben Backend-Dienste wie die Website (API, Supabase, E-Mail).

Anmeldung ist optional; Guest-Flows (Match erstellen/mitmachen per Link) funktionieren ohne Konto.

Deep Links / Universal Links können die App öffnen, wenn sie installiert ist; sonst die Website.

Teams, Ergebnisse, Spielerkarte und Stammrunden

Teams und Ergebnisse: Organisator:innen können Teams auslosen und Endstand sowie Torschützen eintragen. Teams und Ergebnis sind auf der öffentlichen Match-Seite mit Vornamen bzw. Anzeigenamen sichtbar – wie die Teilnehmerliste (Art. 6 Abs. 1 lit. b).

Spielerkarte: Aus deinen Matches, Siegen, Toren und MVP-Auszeichnungen berechnen wir eine Spielerkarte mit Wertung. Es fließen nur positive Kennzahlen ein; Abwesenheiten werden nicht angezeigt. Deine Karte siehst nur du. Öffentlich auf deinem Profil erscheint sie ausschließlich, wenn du das aktiv einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a). Du kannst das jederzeit im Profil wieder ausschalten; die Karte ist dann sofort nicht mehr öffentlich.

Stammrunden: Mitglieder einer Stammrunde sehen die interne Saison-Tabelle mit den Namen aller Mitglieder (Art. 6 Abs. 1 lit. b). Beim Teilen der Tabelle als Bild erscheint dein Name nur, wenn du dem in der Stammrunde zugestimmt hast (Art. 6 Abs. 1 lit. a); sonst wirst du als „Spieler:in N“ dargestellt. Die Zustimmung ist jederzeit widerrufbar; du kannst eine Stammrunde jederzeit verlassen.

Einladungen und Weiterempfehlungen: Trittst du über den Link eines anderen Mitglieds bei, speichern wir, über wen bzw. welchen Kanal (z. B. WhatsApp, QR-Code) du gekommen bist, um Einladungen zu würdigen und die Plattform zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).

Teilen-Statistik: Wenn du etwas teilst, speichern wir, was und über welchen Kanal geteilt wurde (Art der Karte, Kanal, Plattform, ggf. Match und – wenn du angemeldet bist – dein Konto). Wir werten das nur zusammengefasst aus und erfahren nicht, an wen du teilst (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).

Jahresrückblick („Wrapped“): wird ausschließlich aus deinen eigenen Daten erzeugt und ist nur für dich sichtbar, bis du ihn selbst teilst.

Fupla Lab (Beta): Ligen, Kickerl und Team Balance

Für Lab brauchst du ein Fupla-Konto. Die Anmeldung läuft über Google, Apple oder einen Code per E-Mail; dafür verarbeitet Supabase Auth deine E-Mail-Adresse (Art. 6 Abs. 1 lit. b).

Name und Profilbild kommen aus deinem Fupla-Profil. Mitglieder deiner Liga sehen sie in Kader, Warteliste, Aufstellung, Tabelle und Mitgliederliste. Wer den Einladungslink einer Liga hat, sieht in der Vorschau den Namen der Liga, Name und Bild der Leitung sowie die Bilder der Mitglieder (Art. 6 Abs. 1 lit. b).

Wenn du dich mit Google anmeldest, kannst du dein Google-Profilbild in dein Fupla-Profil übernehmen. Das passiert nur, wenn du es selbst antippst (Art. 6 Abs. 1 lit. a).

Zusätzlich speichern wir für Lab deine bevorzugte Position, deine Spielstärke und deren Verlauf, deine Zusagen sowie Aufstellungen, Ergebnisse und Tore. Daraus berechnen wir möglichst ausgeglichene Teams (Art. 6 Abs. 1 lit. b).

Veröffentlicht die Leitung eine Aufstellung, entsteht eine Karte mit Namen und Profilbildern beider Teams. Sie ist über ihren Link für alle abrufbar, die ihn erhalten, und kann geteilt werden, etwa per WhatsApp.

Name und Bild änderst oder entfernst du jederzeit in deinem Fupla-Profil; die Änderung gilt sofort auch im Lab und für neu erzeugte Karten. Bei der Kontolöschung löschen wir auch deine Lab-Daten; Ligen, die du leitest, werden dabei mitgelöscht.

Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Bereitstellung der Plattform und Match-Verwaltung: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b).

Konto-Anmeldung und geräteübergreifende Match-Liste: Vertragserfüllung (Art. 6 Abs. 1 lit. b).

Abschluss und Verwaltung kostenpflichtiger Abos (Website/Stripe): Vertragserfüllung (Art. 6 Abs. 1 lit. b).

E-Mail-Verifizierung von Organisatoren: Vertragserfüllung und berechtigtes Interesse an Missbrauchsprävention (Art. 6 Abs. 1 lit. b und f).

Rate-Limiting und Sicherheit: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Optionale Web-Analyse: nur nach Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a). Derzeit ist kein Analyse-Dienst aktiv.

Lokale Speicherung auf dem Gerät: berechtigtes Interesse an nutzerfreundlicher Wiedererkennung (Art. 6 Abs. 1 lit. f).

Empfänger / Auftragsverarbeiter

Supabase (Hosting, Datenbank, Authentifizierung) – Region je nach Projektkonfiguration.

Resend (Transaktions-E-Mails).

Stripe (Zahlungsabwicklung bei Abos) – Zahlungsdaten werden bei Stripe verarbeitet; wir speichern keine vollständigen Kartendaten.

Google Places API (Ortssuche) – Anfragen laufen serverseitig.

Apple / Google (nur wenn du dich über diese Anbieter anmeldest).

Vercel (Web-Hosting), Hetzner oder vergleichbare Infrastruktur für die API, sofern eingesetzt.

Speicherdauer

Match- und Teilnehmerdaten bleiben gespeichert, solange das Match besteht und danach gemäß interner Löschfristen.

Kontodaten bleiben, bis du dein Konto löschst oder eine Löschung beantragst.

Abo- und Stripe-bezogene IDs bleiben für die Vertragslaufzeit und gesetzliche Aufbewahrungsfristen gespeichert.

Verifizierungscodes werden nach Ablauf bzw. Verbrauch gelöscht.

Lokale Geräte-Caches löschen sich bei Abmeldung/Kontowechsel in der App bzw. wenn du Browser-Daten löschst.

Kontolöschung

In der App (Profil) bzw. auf der Website kannst du dein Konto löschen, sofern du angemeldet bist. Dabei wird dein Authentifizierungs-Konto entfernt; Verknüpfungen zu Matches/Teilnahmen werden aufgehoben.

Öffentliche Match-Inhalte können als Gast-Inhalte bestehen bleiben (z. B. mit Verwaltungslink), soweit sie nicht gesondert gelöscht werden.

Alternativ: Löschanfrage per E-Mail an office@fupla.com.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

Erteilte Einwilligungen (z. B. Analytics) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Anfragen richte an office@fupla.com. Beschwerderecht bei der zuständigen Datenschutzbehörde.

Cookies & lokale Speicherung

Website: essenzielle Speicherung der Cookie-Einstellung und optional gespeicherter Matches/Teilnahmen im localStorage.

App: SecureStore/vergleichbarer geschützter Speicher für Session und lokale Match-/Teilnahme-Caches.

Analyse: Derzeit keine Analyse-Cookies aktiv. Spätere Dienste nur nach Opt-in im Cookie-Banner.

Website-Einstellungen über „Cookie-Einstellungen“ im Footer.