Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in der App Leveld ist:
Jan Hochbrückner
Postfach 24 01 05
97044 Würzburg, Deutschland
E-Mail: jhochbrueckner@gmail.com
2. Welche Daten wir verarbeiten
Anmeldedaten
Die Anmeldung erfolgt ausschließlich über „Sign in with Apple“ oder „Mit Google anmelden“. Dabei erhalten wir von Apple bzw. Google deinen Namen, deine E-Mail-Adresse und eine Nutzerkennung. Wenn du bei Apple „E-Mail-Adresse verbergen“ nutzt, erhalten wir nur eine anonymisierte Weiterleitungsadresse. Ein Passwort speichern wir nie.
Profildaten
Anzeigename, Profilbild (sofern vom Anmeldedienst übermittelt), Geschlecht, deine Selbsteinschätzung des Spielniveaus, optional eine Telefonnummer und ein kurzer Text über dich, deine Spracheinstellung sowie die Angabe, ob du diese Woche verfügbar bist.
Spieldaten
Von dir erstellte oder besuchte Spiele mit Datum, Uhrzeit und Platz, die Mitspieler, die eingetragenen Ergebnisse und die daraus berechnete Spielstärke (Elo-Wert) samt Verlauf.
Gastspieler
Hat jemand ohne Leveld-Konto mitgespielt, kann ein Mitspieler diese Person als Gast eintragen, damit das Ergebnis gezählt werden kann. Wir speichern dann nur den angegebenen Namen (etwa Vorname oder Spitzname), das Geschlecht, eine geschätzte Spielstärke und die Spiele samt Ergebnissen, an denen der Gast teilgenommen hat. Gäste haben kein Konto und erhalten keine Benachrichtigungen. Rechtsgrundlage ist unser berechtigtes Interesse, gemeinsam gespielte Ergebnisse für alle Beteiligten korrekt auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Wer als Gast eingetragen wurde und das nicht möchte, kann sich jederzeit bei uns melden; wir löschen den Eintrag dann.
Push-Benachrichtigungen
Wenn du Benachrichtigungen erlaubst, speichern wir für jedes deiner Geräte ein Geräte-Token (eine Kennung, über die Benachrichtigungen dein Gerät erreichen) und das Betriebssystem (iOS oder Android). Darüber informieren wir dich über deine Spiele – etwa wenn ein Spiel voll ist, jemand absagt, ein Ergebnis eingetragen wurde oder ein neues Spiel auf deinem Level eingestellt wird. Eine Benachrichtigung enthält dafür Namen von Mitspielern, Datum, Uhrzeit und Platz des Spiels bzw. die Veränderung deiner Spielstärke.
3. Zweck und Rechtsgrundlage
Wir verarbeiten diese Daten ausschließlich, um die App bereitzustellen: dich anzumelden, Spiele zu vermitteln, Mitspieler auf passendem Niveau zusammenzubringen und Ergebnisse auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) – ohne diese Daten lässt sich der Dienst nicht erbringen.
Push-Benachrichtigungen senden wir nur, wenn du sie in der Systemabfrage deines Geräts erlaubt hast (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen deines Geräts wieder ausschalten.
4. Was andere Nutzer sehen
Leveld ist eine soziale App. Andere angemeldete Nutzer sehen deinen Anzeigenamen, dein Profilbild, deine Spielstärke bzw. Levelstufe sowie die Spiele, an denen du teilnimmst, und die dort eingetragenen Ergebnisse. Deine E-Mail-Adresse, deine Telefonnummer und deine Geräte-Tokens sind für andere Nutzer nicht sichtbar.
5. Auftragsverarbeiter und Speicherort
Wir nutzen Firebase (Google Ireland Limited bzw. Google LLC) für Authentifizierung,
Datenbank und serverseitige Funktionen. Google ist für uns Auftragsverarbeiter nach Art. 28
DSGVO. Die Datenbank liegt in der EU-Multiregion eur3 (Belgien und Niederlande),
die serverseitigen Funktionen laufen in Frankfurt am Main (europe-west3). Eine Übermittlung
in die USA kann im Rahmen des Supports nicht vollständig ausgeschlossen werden; sie ist
durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.
Push-Benachrichtigungen versenden wir über den Dienst Expo Push Notifications (650 Industries, Inc., USA) als Auftragsverarbeiter. Expo leitet sie an den Benachrichtigungsdienst von Apple (iOS) bzw. Google (Android) weiter, die sie an dein Gerät zustellen. Dabei werden das Geräte-Token und der Inhalt der Benachrichtigung in die USA übermittelt; abgesichert ist das durch Standardvertragsklauseln.
Apple und Google verarbeiten die Anmeldung als eigenständig Verantwortliche. Es gelten deren Datenschutzbestimmungen.
6. Was wir nicht tun
- Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter.
- Wir setzen keine Werbe-, Tracking- oder Analyse-SDKs ein.
- Wir verfolgen dich nicht über andere Apps oder Websites hinweg.
7. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Auf Anfrage löschen wir dein Konto und deine personenbezogenen Daten. Bereits eingetragene Spielergebnisse bleiben als Bestandteil der Spielhistorie der anderen Teilnehmer erhalten, dann jedoch ohne Bezug zu deinem Profil.
Das Geräte-Token eines Geräts löschen wir, wenn du dich dort abmeldest oder wenn der Benachrichtigungsdienst meldet, dass die App nicht mehr installiert ist.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, für Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
9. Kinder
Leveld richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die App ändert. Die jeweils aktuelle Fassung ist immer unter dieser Adresse abrufbar.
Privacy Policy
1. Controller
The controller responsible for data processing in the Leveld app is:
Jan Hochbrückner
Postfach 24 01 05
97044 Würzburg, Germany
Email: jhochbrueckner@gmail.com
2. What we process
Sign-in data
Sign-in is exclusively via Sign in with Apple or Sign in with Google. From them we receive your name, email address and a user identifier. If you use Apple's "Hide My Email", we only receive an anonymised relay address. We never store a password.
Profile data
Display name, profile picture (if provided by the sign-in service), gender, your self-assessed skill level, optionally a phone number and a short bio, your language preference, and whether you are available this week.
Game data
Games you create or join including date, time and court, who else played, the results logged, and the skill rating (Elo) calculated from them along with its history.
Guest players
If someone without a Leveld account played, another player can add them as a guest so the result can count. We then store only the name given (such as a first name or nickname), their gender, an estimated skill level, and the games and results the guest took part in. Guests have no account and receive no notifications. The legal basis is our legitimate interest in evaluating jointly played results correctly for everyone involved (Art. 6(1)(f) GDPR). Anyone added as a guest who doesn't want to be can contact us at any time, and we will delete the entry.
Push notifications
If you allow notifications, we store a device token for each of your devices (an identifier that lets notifications reach that device) and its operating system (iOS or Android). We use it to tell you about your games — for example when a game is full, someone drops out, a result has been logged, or a new game at your level is posted. A notification therefore contains other players' names, the game's date, time and court, or the change in your skill rating.
3. Purpose and legal basis
We process this data solely to provide the app: to sign you in, to arrange games, to match players of a similar level and to evaluate results. The legal basis is Art. 6(1)(b) GDPR (performance of a contract) — the service cannot be provided without this data.
We only send push notifications if you have allowed them in your device's system prompt (consent, Art. 6(1)(a) GDPR). You can turn them off at any time in your device settings.
4. What other users see
Leveld is a social app. Other signed-in users can see your display name, profile picture, skill rating or level band, the games you take part in, and the results logged there. Your email address, phone number and device tokens are not visible to other users.
5. Processors and storage location
We use Firebase (Google Ireland Limited / Google LLC) for authentication, database and
server-side functions. Google acts as our processor under Art. 28 GDPR. The database is
located in the EU multi-region eur3 (Belgium and the Netherlands); server-side
functions run in Frankfurt am Main (europe-west3). Transfers to the USA cannot be entirely
ruled out in the context of support; these are safeguarded by the EU-US Data Privacy
Framework and standard contractual clauses.
We send push notifications through Expo Push Notifications (650 Industries, Inc., USA) as our processor. Expo passes them on to Apple's (iOS) or Google's (Android) notification service, which delivers them to your device. In doing so, the device token and the content of the notification are transferred to the USA; this is safeguarded by standard contractual clauses.
Apple and Google process the sign-in as independent controllers under their own privacy policies.
6. What we don't do
- We do not sell your data or share it for advertising purposes.
- We use no advertising, tracking or analytics SDKs.
- We do not track you across other apps or websites.
7. Retention
We keep your data for as long as your account exists. On request we will delete your account and your personal data. Results already logged remain part of the other participants' game history, but without any link to your profile.
We delete a device's token when you sign out on that device, or when the notification service reports that the app is no longer installed.
8. Your rights
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). Please contact the email address above.
You may also lodge a complaint with a supervisory authority; for Bavaria this is the Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Germany.
9. Children
Leveld is not directed at people under 16. We do not knowingly collect data from children under 16.
10. Changes
We will update this policy as the app changes. The current version is always available at this address.