Datenschutzerklärung

1Welche Daten wir erheben

Wir erheben nur die Daten, die für den Betrieb der App erforderlich sind. Wir erheben keine Zahlungs- oder Kartendaten, keine Kontakte, keine Kalenderdaten, keine Audiodateien und keinen Browserverlauf.

Kontokennungen (Firebase Authentication) — bei der Registrierung erheben wir Ihre Telefonnummer (erforderlich für die OTP-basierte Anmeldung per Telefon) und/oder Ihre E-Mail-Adresse (erforderlich für die Anmeldung per E-Mail und Passwort). Außerdem speichern wir die Ihrem Konto zugewiesene Firebase-Benutzer-ID. Die Telefonnummer ist optional, wenn Sie die Anmeldung per E-Mail wählen.

Profildaten — Sie können optional einen Anzeigenamen, ein Profilfoto/einen Avatar, eine Biografie, Ihre Sportinteressen, gesprochene Sprachen und eine Altersgruppe angeben. Diese Informationen werden Ihrem Konto zugeordnet und sind für andere Nutzer der App gemäß Ihren Privatsphäre-Einstellungen sichtbar.

Fotos und Medien — Sie können optional ein Profilfoto, ein Club-Bannerbild oder Anhänge zu Match-Beiträgen hochladen. Videos oder Audiodateien werden nicht erhoben.

In-App-Nachrichten und Aktivität — wenn Sie den integrierten Chat (in Matches oder Clubs) nutzen, werden die von Ihnen gesendeten Nachrichten gespeichert. Der Chat ist optional — wenn Sie ihn nie nutzen, werden keine Nachrichten erhoben. Wir erfassen außerdem die Matches, Clubs und Events, denen Sie beitreten oder die Sie erstellen, sowie weitere nutzergenerierte Inhalte wie Match-Ergebnisse und Club-Beiträge.

Gerätestandort — wir bitten um die Standortberechtigung, um das Filtern von Orten und Aktivitäten zu ermöglichen. Sowohl der ungefähre Standort (Stadtebene) als auch der genaue Standort sind optional und berechtigungsgebunden — die App funktioniert auch ohne Standortzugriff, und Sie können die Berechtigung jederzeit in den Geräteeinstellungen verweigern oder widerrufen. Auf den genauen Standort wird nur zugegriffen, wenn Sie eine standortabhängige Funktion ausdrücklich aktivieren.

Push-Token (Gerätekennung) — wir erheben das Ihrem Gerät zugewiesene Firebase-Cloud-Messaging-Token (FCM), um Push-Benachrichtigungen zuzustellen (z. B. Match-Einladungen, Club-Neuigkeiten). Diese Kennung ist mit Ihrem Konto verknüpft und wird ersetzt, wenn Sie die App neu installieren oder zurücksetzen.

Absturzberichte und Diagnosedaten — wir erheben Absturzberichte und Diagnosedaten über Firebase Crashlytics, um Fehler zu erkennen und zu beheben. Diese Daten umfassen Stacktraces, Gerätemodell, Betriebssystemversion und App-Version. Sie enthalten nicht den Inhalt Ihrer Nachrichten oder Profilfelder.

2Warum wir sie erheben

Kontoverwaltung und Authentifizierung — um Ihr Konto zu erstellen, zu sichern und wiederherzustellen (Name, E-Mail, Telefonnummer, Firebase-ID, Push-Token).

App-Funktionalität — damit Sie Clubs, Matches und Community-Events in Ihrer Nähe finden und ihnen beitreten können; um Ihr Profil anderen Mitgliedern anzuzeigen; um In-App-Benachrichtigungen zuzustellen; und um den Chat in Matches und Clubs zu ermöglichen.

Standortbasierte Funktionen — um Matches und Orte nach Nähe zu filtern. Der Standort wird nur abgefragt, wenn Sie eine Funktion nutzen, die ihn benötigt, und nur mit Ihrer vorherigen Zustimmung.

Absturzdiagnose und Stabilität — um Anwendungsfehler zu erkennen und zu beheben und so das Erlebnis für alle Nutzer zu verbessern.

3Organisator-Anträge

Organisator wird man nicht automatisch. Wenn Sie die Organisator-Rolle möchten, füllen Sie das Formular auf lux-pro.app/organizer aus, und ein Mensch bei Lux Pro entscheidet von Hand. Dieser Abschnitt betrifft ausschließlich dieses Formular — wenn Sie nie einen Antrag stellen, gilt nichts davon für Sie.

Was das Formular erhebt — den von Ihnen angegebenen Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Stadt oder Region, in der Sie organisieren, sowie einen Freitext dazu, was Sie organisieren möchten und ungefähr wie oft. Wenn Sie das Formular aus der App heraus geöffnet haben, trägt es zusätzlich die Kennung Ihres Lux-Pro-Kontos (die Firebase-Nutzer-ID), damit der Antrag dem richtigen Konto zugeordnet werden kann. Wir fragen die Telefonnummer ab, obwohl Ihr Konto bereits eine hat: beide zusammen ermöglichen es einem Menschen, von Hand zu prüfen, dass die antragstellende Person die Kontoinhaberin ist.

Warum wir sie erheben — um zu entscheiden, ob wir Ihnen die Organisator-Rolle erteilen, und um Sie über diese Entscheidung zu erreichen. Organisatoren erstellen Aktivitäten, zu denen sich andere Menschen verpflichten und zu denen sie erscheinen; deshalb prüfen wir vor der Vergabe der Rolle und nicht danach.

Rechtsgrundlage — Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch Ankreuzen des Einwilligungskästchens im Formular. Ohne dieses lässt sich das Formular nicht absenden, es ist nie vorausgewählt und mit nichts anderem gekoppelt. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie an privacy@lux-pro.app schreiben; der Widerruf beendet die Prüfung des Antrags und berührt die vor dem Widerruf erfolgte Verarbeitung nicht.

Wer sie verarbeitet — der Antrag wird auf derselben Google-Firebase-Infrastruktur gespeichert wie Ihre übrigen Daten (siehe „Wo Daten gespeichert werden und wer sie verarbeitet“), und die Benachrichtigung über den Eingang eines Antrags wird über die Telegram-Bot-API zugestellt, wie in jenem Abschnitt beschrieben. Gelesen wird er ausschließlich von Lux-Pro-Mitarbeitenden: er wird nie veröffentlicht, nie anderen Nutzenden der App gezeigt und nie für Marketing verwendet.

Wie lange wir ihn aufbewahren — erteilen wir die Rolle, wird der Antrag so lange aufbewahrt, wie Ihr Konto sie hält, als Nachweis der Vergabe. Lehnen wir ab oder widerrufen Sie Ihre Einwilligung, löschen wir ihn innerhalb von 6 Monaten. Mit der Löschung Ihres Lux-Pro-Kontos wird auch jeder daran hängende Antrag gelöscht.

Wenn Sie das Formular nicht nutzen möchten, schreiben Sie stattdessen an privacy@lux-pro.app. Wir fragen dieselben Angaben ab, und es gelten dieselben Regeln.

4Wo Daten gespeichert werden und wer sie verarbeitet

Alle Daten werden auf der Google-Firebase-Infrastruktur gespeichert (Firebase Authentication, Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging und Firebase Crashlytics). Standortbezogene Funktionen nutzen die Google Maps Platform (Maps SDK und Places API). Google handelt als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags mit Google LLC.

Google ist unser Auftragsverarbeiter für alles oben Beschriebene. Ein weiterer Auftragsverarbeiter ist beteiligt, und zwar ausschließlich bei Organisator-Anträgen (siehe „Organisator-Anträge“): die Benachrichtigung, die dem Lux-Pro-Betreiber den Eingang eines neuen Antrags meldet, wird über die Telegram-Bot-API zugestellt, betrieben von Telegram FZ-LLC, und sie enthält Name, E-Mail-Adresse und Telefonnummer der antragstellenden Person. Der Antragsdatensatz selbst liegt auf Firebase; Telegram übermittelt und speichert die Benachrichtigungsnachricht. Keine andere Funktion der App leitet Daten hierüber.

Wir verwenden keine Werbe-SDKs, keine anderen als die oben genannten Analyseplattformen und keine sonstigen Drittdienste. Wir verkaufen Ihre Daten nicht.

Verschlüsselung bei der Übertragung: sämtliche Kommunikation zwischen der App und den Firebase- bzw. Google-Maps-Diensten erfolgt über HTTPS. Es werden keine unverschlüsselten Netzwerkverbindungen aufgebaut.

Verschlüsselung im Ruhezustand: in Firestore und Cloud Storage gespeicherte Daten werden durch die Standardinfrastruktur von Google im Ruhezustand verschlüsselt. Lokale Geräteeinstellungen werden verschlüsselt gespeichert.

5Speicherdauer

Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen (siehe „So löschen Sie Ihre Daten“), werden Ihre Daten innerhalb von etwa 30 Tagen nach Bearbeitung des Löschantrags aus unseren Systemen entfernt. Von Firebase Crashlytics gespeicherte Absturzberichte unterliegen den Standard-Aufbewahrungseinstellungen von Google.

6Ihre Rechte nach der DSGVO

Als betroffene Person im Sinne der DSGVO stehen Ihnen die folgenden Rechte zu, die Sie durch eine Nachricht an privacy@lux-pro.app ausüben können:

• Auskunftsrecht — Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung — Sie können verlangen, dass wir unrichtige oder unvollständige personenbezogene Daten korrigieren.
• Recht auf Löschung („Recht auf Vergessenwerden“) — Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Die Kontolöschung in der App ist der schnellste Weg, dieses Recht auszuüben.
• Recht auf Einschränkung der Verarbeitung — Sie können verlangen, dass wir die Nutzung Ihrer Daten unter bestimmten Umständen einschränken.
• Recht auf Datenübertragbarkeit — Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.
• Widerspruchsrecht — Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit wir uns auf berechtigte Interessen als Rechtsgrundlage stützen.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Behörde in Luxemburg ist die Commission nationale pour la protection des données (CNPD): 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg — cnpd.public.lu.

7So löschen Sie Ihre Daten

Löschung in der App (empfohlen): öffnen Sie die App und gehen Sie zu Einstellungen → Konto → Konto löschen. Mit der Bestätigung werden Ihr Profil, alle Uploads (Profilfoto, Club-Banner, Anhänge) und Ihr Authentifizierungskonto dauerhaft gelöscht. Diese Löschkaskade läuft automatisch und kann nicht rückgängig gemacht werden.

Per E-Mail: wenn Sie keinen Zugriff auf die App haben, senden Sie einen Löschantrag an privacy@lux-pro.app von der E-Mail-Adresse, die mit Ihrem Konto verknüpft ist. Wir bearbeiten den Antrag und bestätigen die Löschung innerhalb von 30 Tagen.

8Kinder

Lux Pro richtet sich an Nutzer ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass sich ein Kind unter 16 Jahren registriert hat, kontaktieren Sie uns bitte unter privacy@lux-pro.app — wir löschen das Konto umgehend.

9Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt die letzte Überarbeitung wieder. Über wesentliche Änderungen informieren wir per In-App-Hinweis oder durch Aktualisierung dieser Seite.

10Kontakt

Verantwortlicher: Lux Pro. Datenschutzanfragen und DSGVO-Betroffenenanfragen: privacy@lux-pro.app.