Datenschutz

Kurz gesagt: Rebotazo speichert deine Daten nicht auf eigenen Servern. Deine Matches, Gesundheits- und Trainingswerte bleiben auf deinen Geräten und in deiner iCloud. Wir sehen sie nicht. Einzige Ausnahme sind QR-Codes für Freunde und geteilte Matches: Dafür reicht unser Server Name und Plan zehn Minuten lang weiter und vergisst sie dann (siehe unten).

1. Verantwortlicher

Dennis Williams, ADVEMA, Am Münzeberg 8, 65510 Hünstetten, Deutschland · info@advema.de

2. Diese Website

Die Website wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten (gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 14 Tagen gelöscht. Es gibt keine Analyse-, Werbe- oder Tracking-Dienste und keine Cookies zu Marketingzwecken.

Karten der Padelplätze (rebotazo.com/plaetze und die Städteseiten unter /padel): Die Kartenbilder lädt dein Browser direkt von OpenFreeMap (Zsolt Ero, Ungarn), dabei erhält OpenFreeMap deine IP-Adresse. OpenFreeMap setzt keine Cookies und wertet nach eigener Angabe nichts aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (eine funktionierende Karte). Tippst du auf „In meiner Nähe“, fragt dein Browser nach deinem Standort. Er wird nur im Browser genutzt, um die Karte zu verschieben, und nicht an uns gesendet.

Anlage melden: Meldest du auf einer Städteseite eine fehlende Anlage, holen wir zur Adresse die Koordinaten bei Nominatim (OpenStreetMap Foundation) und senden deine Angaben (Name der Anlage, Adresse, Website, Hinweis) als anonyme, öffentliche Notiz an OpenStreetMap. Wir speichern davon nichts.

Partner-Anmeldungen: Meldet sich eine Padel-Anlage als Partner an, speichern wir die Angaben (Name der Anlage, Adresse, Links, Beschreibung und, falls angegeben, Ansprechpartner, E-Mail und Telefon) auf unserem Server bei Hetzner in Deutschland, um die Partnerschaft durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Name, Adresse, Telefon, Links und Beschreibung der Anlage erscheinen öffentlich, sobald der Eintrag live ist. Ansprechpartner und E-Mail nicht. Zur Adresse holen wir die Koordinaten beim Nominatim-Dienst von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Die Anlage verwaltet ihren Eintrag selbst über einen geheimen Link, von dem wir nur einen Prüfwert speichern. Einträge, die nie live gehen, löschen sich nach 30 Tagen. Beendete Partnerschaften löschen wir sofort.

Ergebnisse als Link teilen: Teilst du in der App ein Ergebnis als Link, speichern wir auf unserem Server bei Hetzner in Deutschland das Ergebnisbild und die Angaben darauf: Namen, wie sie im Match stehen, Satzstand, Datum, Dauer, Regeln, Spielverlauf und, falls vorhanden, den Platz. Rechtsgrundlage ist deine Entscheidung zu teilen (Art. 6 Abs. 1 lit. a DSGVO). Wer den Link hat, sieht die Seite. Suchmaschinen sollen sie nicht aufnehmen. Nach 180 Tagen löschen wir sie automatisch. Teile Namen deiner Mitspieler nur, wenn sie damit einverstanden sind.

QR-Links der Partner (rebotazo.com/s/…): Wir zählen nur, wie oft ein Link pro Tag aufgerufen wird. Damit ein doppelter Scan nicht zweimal zählt, halten wir deine IP-Adresse bis zum Ende des Tages im Arbeitsspeicher, gespeichert wird sie nicht.

3. Anmeldung und Dashboard im Browser

Für „Mit Apple anmelden“ und die Anzeige deiner Matches nutzt die Seite CloudKit JS von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Die Anmeldung findet bei Apple statt; wir erhalten weder Passwort noch E-Mail-Adresse. Deine Daten werden direkt zwischen deinem Browser und Apple übertragen und nicht über unseren Server geleitet. Damit du angemeldet bleibst, speichert CloudKit ein Anmelde-Token in deinem Browser; das ist für den von dir gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung an Apple Inc. in den USA ist möglich; Apple ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Apple: apple.com/de/legal/privacy.

Geplante Matches, die du im Dashboard anlegst, änderst oder löschst, speichert die Seite auf demselben Weg in deinem privaten iCloud-Bereich. Deine App übernimmt sie von dort.

3a. Live-Spielstand und Turnier-Anzeige

Nur wenn du in der App „Live für Zuschauer teilen“ oder „Auf TV zeigen“ wählst, legt die App einen Datensatz in der öffentlichen CloudKit-Datenbank von Apple ab. Er enthält die eingetragenen Spielernamen, den Spielstand und die Regeln, aber keine Gesundheitsdaten. Jeder mit dem Link (zufälliger Code) kann ihn unter rebotazo.com/live bzw. /t ansehen. Die App löscht den Datensatz nach etwa sechs Stunden. Rechtsgrundlage ist deine Entscheidung zum Teilen (Art. 6 Abs. 1 lit. a DSGVO). Trage Namen von Mitspielern nur ein, wenn sie damit einverstanden sind.

4. Die App

Die App erhebt keine Daten bei uns. Matches, Pläne, Statistiken und Stammrunden werden auf deinen Geräten und in deinem iCloud-Konto gespeichert (Apple). Mitglieder einer Stammrunde sehen die Daten dieser Runde, weil du sie selbst einlädst.

Gesundheitsdaten: Herzfrequenz, Kalorien und Trainings liest und schreibt die App über Apple Health nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie verbleiben auf deinen Geräten und in deiner iCloud. Du kannst die Einwilligung jederzeit in Apple Health widerrufen.

Für einzelne Funktionen ruft die App Dienste Dritter direkt von deinem Gerät aus auf:

• Platzfinder: Ungefährer Standort an unseren Server (Hetzner, Deutschland), um Padelplätze in der Nähe zu laden. Der Standort wird nicht gespeichert. Außerhalb von Deutschland, Österreich und der Schweiz fragt die App direkt bei OpenStreetMap-Overpass-Servern (u. a. FOSSGIS e.V., Deutschland).
• Platz melden: Dein Text und die Koordinaten werden als öffentliche, anonyme Notiz bei OpenStreetMap (OpenStreetMap Foundation, Großbritannien) gespeichert.
• Spielbar-Ampel: Koordinaten des Platzes an Apple Weather (Apple) und, in Deutschland, an den Deutschen Wetterdienst (Offenbach) für amtliche Warnungen.
• Beta-Forum und Feedback: Die Beta läuft über Apples TestFlight, dafür brauchen wir keine Daten von dir. Schreibst du im Forum unter rebotazo.com/beta oder über „Feedback geben“ in der App, speichern wir deinen Text und den Namen, den du freiwillig angibst. Bei Feedback aus der App kommen App-Version, iOS-Version und Gerätemodell dazu. Für Daumen-hoch-Stimmen speichern wir eine zufällige Kennung, die dein Browser erzeugt. Beiträge sind öffentlich sichtbar (Art. 6 Abs. 1 lit. f DSGVO, Verbesserung der App). Deine IP-Adresse halten wir nur kurz im Arbeitsspeicher, um Spam zu begrenzen, und speichern sie nicht. Die Daten liegen auf unserem Server bei Hetzner in Deutschland. Auf Wunsch löschen wir deinen Beitrag, eine E-Mail an info@advema.de genügt.
• Live-Tafel in Partner-Anlagen (nur wenn eingeschaltet): Spielst du in einer Partner-Anlage, sendet die App den laufenden Spielstand mit den Namen aus dem Match an unseren Server (Hetzner, Deutschland). Dort liegt er nur im Arbeitsspeicher und erscheint auf dem Bildschirm der Anlage. 20 Minuten nach dem letzten Punkt ist er gelöscht. Um die Anlage zu erkennen, nutzt die App den Platz des geplanten Matches oder deinen zuletzt bekannten Standort, beides nur auf dem Gerät (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit in den Einstellungen abschaltbar).
• Freunde und Matches per QR-Code: Zeigst du einen Code, legt die App auf unserem Server (Hetzner, Deutschland) einen Raum an. Er enthält eine zufällige Spieler-ID, den Namen, den du in der App eingetragen hast, und bei einem geteilten Match den Plan (Termin, Platz, Regeln, Namen der Mitspieler). Wer den Code scannt, fügt seine Spieler-ID und seinen Namen hinzu. Der Raum liegt nur im Arbeitsspeicher, wird nach zehn Minuten gelöscht und nicht protokolliert. Der Code selbst steht im Link hinter dem #-Zeichen und wird deshalb beim Aufruf der Hilfeseite nicht an den Server übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Funktion selbst auslöst.
• Kopplung zweier Watches: Direkte Verbindung zwischen den iPhones in der Nähe (Apple MultipeerConnectivity), ohne Internet-Server.
• Kauf von Rebotazo Pro: Abwicklung über den App Store von Apple; wir erhalten keine Zahlungsdaten.

Rechtsgrundlage ist jeweils die Erfüllung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Da wir deine App-Daten nicht speichern, löschst du sie am einfachsten selbst in der App oder in deinen iCloud-Einstellungen.

Stand: Oktober 2026