Datenschutzerklärung

Stand: 10.10.2026 · Gilt für die PlayKo-App für iPhone und Android und die dazugehörigen Dienste (api.playko.app).

PlayKo hilft Menschen, Sportspiele, Vereine und Gruppen zu finden, zu organisieren und mitzuspielen. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wer uns dabei hilft, wie lange wir sie speichern und welche Rechte du hast. Sie beschreibt, was die App tatsächlich tut.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Amit Raj
Möllendorffstraße 7
10367 Berlin
Germany
E-Mail: hello@playko.app
Telefon: +49 174 4789991

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Datenschutzfragen und -anfragen schreib an hello@playko.app.

2. Überblick

• Wir verarbeiten deine Daten, um PlayKo für dich zu betreiben — dein Konto, Spiele, Vereine, Chats und Anrufe.
• Wir verkaufen deine Daten nicht, zeigen keine Werbung und nutzen keine Werbe-, Analyse- oder Tracking-Dienste Dritter. Wir verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg.
• Unsere Server, die Datenbank und der Medienspeicher stehen in Frankfurt am Main (EU).
• Wir lesen oder analysieren deine privaten Nachrichten nicht. Chat-Vorschläge werden auf deinem Gerät berechnet.

3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

3.1 Anmeldung

Du meldest dich mit deiner Telefonnummer (Bestätigung per SMS-Code), mit Apple oder mit Google an. Die Anmeldung läuft über Google Firebase Authentication. Deine Telefonnummer bzw. E-Mail-Adresse wird nur bei Firebase gespeichert; in der Datenbank von PlayKo speichern wir eine technische Nutzer-ID von Firebase, nicht deine Telefonnummer oder E-Mail-Adresse. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Dein Profil

• Pflichtangaben: Name, @Handle, Geschlecht (männlich / weiblich / divers — genutzt für Spiele mit Geschlechterregeln, z. B. Frauen-Spiele oder gemischte Spiele mit Mindestanzahl Frauen), deine Bestätigung, dass du mindestens 16 Jahre alt bist und die Bedingungen akzeptierst (mit Zeitpunkt), deine Gegend (Stadt/Bezirk/PLZ, siehe 3.4) und mindestens eine Sportart.
• Freiwillig: Profil- und Titelbild, Bio, Alter sowie je Sportart Position, Level, Jahre Erfahrung, Verfügbarkeit, Ehrgeiz, bevorzugtes Format und bevorzugter Fuß; körperliche Angaben wie Größe, Statur, Reichweite und starke Hand; deine App-Sprache.
• Einstellungen: Profil-Sichtbarkeit (öffentlich/privat), wer dich per Name finden und markieren darf, Lesebestätigungen, „zuletzt online“, Benachrichtigungen.

Zweck: dein Profil anlegen, es anderen gemäß deinen Einstellungen zeigen und dich mit passenden Spielen, Vereinen und Leuten zusammenbringen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Angaben verarbeiten wir nur, wenn du sie machst; du kannst sie jederzeit entfernen.

3.3 Spiele, Vereine und Aktivität in der Community

Spiele, die du erstellst, denen du zusagst oder absagst oder für die du auf der Warteliste stehst; deine Zusagen, Check-ins und Teilnahmen; Vereine und Gruppen, denen du folgst, beitrittst, die du leitest oder zu denen du eingeladen bist (inkl. Rollen, Mitgliedskarten, Umfragen und Turnier-Anmeldungen); Personen, denen du folgst, enge Freunde, Stummschaltungen und Blockierungen; „Props“ und Level-Bestätigungen, die du nach Spielen gibst und erhältst.

Zuverlässigkeits-Signal. Wenn du einen Platz fest zusagst und dann kurzfristig absagst oder nicht erscheinst, wird das vermerkt. Daraus bildet PlayKo ein privates Zuverlässigkeits-Signal (grün / gelb / rot). Dein eigenes Signal und seine Berechnung siehst du jederzeit. Sonst sehen es nur Gastgeber bzw. Vereins-Admins eines Spiels oder Vereins, bei dem du anfragst — in dem Moment, in dem sie über deine Anfrage entscheiden. Es ist nie öffentlich und nie auf deinem Profil sichtbar. Einzelne Vermerke werden nach 12 Monaten gelöscht, und eine Absage, weil du dich unsicher gefühlt hast, zählt nie. Es handelt sich nicht um eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO — die Entscheidung trifft der Gastgeber, und offene Spiele stehen dir weiterhin offen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Spiele und Vereine, an denen du teilnimmst); für das Zuverlässigkeits-Signal zusätzlich unser berechtigtes Interesse und das unserer Nutzer daran, dass Spiele tatsächlich stattfinden (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Standort

Wir speichern die Gegend, die du für dein Profil wählst (z. B. Bezirk, Stadt, PLZ und einen ungefähren Punkt) — nie deine genaue Hausadresse. Wenn du es erlaubst, nutzt die App während der Nutzung den Gerätestandort, um Spiele und Vereine in der Nähe zu zeigen und deine Gegend vorzuschlagen; PlayKo verfolgt deinen Standort nicht im Hintergrund. Bei Spielen wird der vom Gastgeber gewählte Spielort gespeichert und den Teilnehmenden angezeigt.

Wenn du nach einem Ort oder einer Adresse suchst, sendet unser Server den Suchtext (und, falls du den Standort erlaubt hast, ungefähre Koordinaten, um nahe Treffer zu bevorzugen) an einen Geocoding-Dienst — Photon von komoot (auf Basis von OpenStreetMap, Deutschland) oder Google Maps Platform (Places). Deine Nutzer-ID, dein Name oder deine IP-Adresse werden dabei nicht übermittelt.

Rechtsgrundlage: Gerätestandort — deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen deines Telefons widerrufen kannst; Profil-Gegend und Ortssuche — Art. 6 Abs. 1 lit. b DSGVO.

3.5 Nachrichten, Medien und Beiträge

Direkt-, Gruppen-, Spiel- und Vereinschats (Text, Sprachnachrichten, Fotos, Videos, Reaktionen), Storys, Moments und Beiträge, Kommentare und Reaktionen sowie wer eine Story gesehen hat. Inhalte werden nur an die Personen oder Gruppen zugestellt, die du auswählst, entsprechend deinen Privatsphäre-Einstellungen. Fotos werden beim Hochladen neu kodiert; dabei werden eingebettete Metadaten wie der GPS-Standort entfernt. Hochgeladene Bilder können wir automatisiert und manuell auf rechtswidrige oder verbotene Inhalte prüfen (siehe 3.9). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Sprach- und Videoanrufe

Anrufe werden über das Echtzeit-Netzwerk von Agora übertragen. PlayKo zeichnet Anrufe nicht auf. Wir speichern ein Anrufprotokoll (wer wen wann wie lange angerufen hat, Ergebnis) für 30 Tage, um die Anruffunktion zu betreiben und Probleme zu beheben. Auf dem iPhone werden eingehende Anrufe über Apples Push-Dienst (PushKit) signalisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.7 Benachrichtigungen und Gerätedaten

Für Push-Benachrichtigungen speichern wir je Gerät ein Push-Token sowie Plattform, App-Version, Gerätemarke und -modell, Betriebssystemversion, Zeitzone und ob Benachrichtigungen aktiviert sind. Zugestellt werden sie über Google Firebase Cloud Messaging (Android) und den Apple Push Notification Service (iPhone). Du kannst Benachrichtigungen in der App oder in den Telefoneinstellungen abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Berechtigungsabfrage des Systems ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.8 Diagnose, Fehlerberichte und Nutzungsstatistik

• Absturz- und Fehlerberichte: Stürzt die App ab oder tritt ein Fehler auf, wird ein Bericht an Sentry gesendet (EU-Datenregion): technische Fehlerdetails, App-Version, Gerätemodell und Betriebssystem sowie die zuvor besuchten Bildschirme. Serverfehler werden ebenso gemeldet; personenbezogene Daten wie IP-Adressen werden dabei nicht hinzugefügt. Rechtsgrundlage: unser berechtigtes Interesse an einer stabilen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO).
• „Problem melden“ (Telefon schütteln oder Einstellungen): Nur wenn du einen Bericht absendest, enthält er deine Beschreibung, einen Screenshot des Bildschirms, auf dem du warst (abwählbar), die letzten ca. 100 Zeilen des technischen App-Protokolls (ohne Zugangsdaten), den Bildschirm, App-Build, Gerät, Design, Sprache sowie deine Nutzer-ID und dein @Handle — damit wir das Problem nachvollziehen können. Er wird an Sentry gesendet. Rechtsgrundlage: deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO).
• Nutzungsereignisse: PlayKo speichert pseudonyme Ereignisse aus der App in der eigenen Datenbank (z. B. „Spiel erstellt“, „Spiel beigetreten“, „Spiel hat stattgefunden“), um Funktionen zu betreiben, zu messen, ob Spiele wirklich stattfinden, und die App zu verbessern. Kein externer Analysedienst erhält sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Geteilte Links: Öffnet jemand einen PlayKo-Link, den du geteilt hast, speichern wir kurz, welcher Link geöffnet wurde, damit die Person nach der Installation beim richtigen Spiel oder Verein landet; das wird nach 48 Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Server-Logs: Wenn die App mit unserem Server kommuniziert, werden technische Daten wie IP-Adresse, Zeitpunkt und Anfrage verarbeitet, um den Dienst bereitzustellen und Angriffe abzuwehren, und nur kurz gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.9 Sicherheit und Moderation

Meldungen, die du abgibst oder die über dich abgegeben werden, Blockierungen und unsere Moderationsentscheidungen (z. B. Entfernen von Inhalten, Einschränken oder Sperren eines Kontos). Rechtsgrundlage: unser berechtigtes Interesse und das unserer Nutzer an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO) sowie unsere rechtlichen Pflichten als Hostingdienst nach dem Digital Services Act der EU (Art. 6 Abs. 1 lit. c DSGVO).

3.10 Mitgliedsbeiträge an Vereine

Manche Vereine erheben Mitgliedsbeiträge. Zahlungen werden von Stripe über das eigene Stripe-Konto des Vereins abgewickelt: Verkäufer ist der Verein, PlayKo erhebt keine Gebühr. Deine Karten- oder Kontodaten gibst du direkt im Zahlungsformular von Stripe ein; PlayKo sieht oder speichert nie vollständige Karten- oder Kontonummern. Wir speichern Zahlungsstatus, Betrag, die Stripe-Referenz und die daraus entstehende Mitgliedskarte. Stripe ist für seine eigene Zahlungsabwicklung eigenständig verantwortlich (siehe stripe.com/de/privacy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

3.11 Kontakt mit uns

Wenn du uns schreibst, verarbeiten wir deine Nachricht und Kontaktdaten, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

4. Was andere Nutzer sehen

Je nach deinen Einstellungen: deinen Namen, @Handle, Fotos, Bio, Sportarten und Level, deine Gegend (Stadt/Bezirk — nie deine Hausadresse), Vereine, deine Moments und Spiele, denen du beitrittst. Ein privates Profil sehen im Detail nur Personen, die du bestätigst. Nachrichten sehen die Mitglieder des jeweiligen Chats. Gastgeber und Vereins-Admins sehen, was sie für ihr Spiel oder ihren Verein brauchen (z. B. wer kommt; dein Zuverlässigkeits-Signal bei der Entscheidung über deine Anfrage — siehe 3.3).

5. Dienstleister und Empfänger

Wir setzen folgende Dienstleister ein. Soweit sie als unsere Auftragsverarbeiter tätig sind, haben wir mit ihnen Verträge zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

• DigitalOcean, LLC (USA) — Server, Datenbank und Medienspeicher in Frankfurt am Main.
• Google (Google Ireland Ltd. / Google LLC, USA) — Firebase Authentication (Anmeldung, SMS-Bestätigung, Google-Anmeldung), Firebase Cloud Messaging (Push auf Android) und, soweit genutzt, Google Maps Platform (Ortssuche).
• Apple (Apple Distribution International Ltd., Irland / Apple Inc., USA) — „Mit Apple anmelden“, Apple Push Notification Service und PushKit (Benachrichtigungen und eingehende Anrufe auf dem iPhone).
• Agora (Agora, Inc., USA, mit weltweitem Netzwerk) — Sprach- und Videoanrufe.
• Sentry (Functional Software, Inc., USA; Speicherung in der EU-Region) — Absturz- und Fehlerberichte.
• komoot GmbH (Deutschland) — Photon-Ortssuche auf Basis von OpenStreetMap.
• Stripe (Stripe Payments Europe, Ltd., Irland) — Mitgliedsbeiträge an Vereine (siehe 3.10).

Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz es verlangt (z. B. auf behördliche Anordnung) oder es zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen (Google, Apple, DigitalOcean, Agora, Sentry, Stripe). Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Schutzmaßnahmen. Das Netzwerk von Agora kann einen Anruf über Server nahe den Teilnehmenden leiten, die auch außerhalb der EU liegen können.

7. Konto löschen und Speicherdauer

Schritt-für-Schritt-Anleitung, mit und ohne App: Konto löschen.

Lösche dein Konto in der App unter Einstellungen → Konto löschen. Ohne App schreib an hello@playko.app — unter Angabe der Telefonnummer oder E-Mail-Adresse, mit der du dich anmeldest, oder deines @Handles — und bitte um Löschung; wir prüfen, dass das Konto dir gehört, und löschen es wie unten beschrieben.

• Konto und Profil: solange dein Konto besteht.
• Wenn du dein Konto löschst (Einstellungen → Konto löschen): Profil, Moments und Storys verschwinden sofort für alle, deine Follows und Push-Tokens werden gelöscht, und du verlässt deine Spiele und Vereine. Nach 30 Tagen wird dein Kontodatensatz anonymisiert (Name, @Handle, Fotos, Bio, Standort, körperliche Angaben usw. werden gelöscht) und deine Anmeldedaten (Telefonnummer/E-Mail) werden bei Firebase gelöscht. Nachrichten, die du in Gruppen- oder Direktchats gesendet hast, bleiben für die anderen Teilnehmenden im Verlauf, angezeigt als „Gelöschter Nutzer“.
• Benachrichtigungen: nach 48 Stunden gelöscht, außer den 5 neuesten je Kategorie und offenen Anfragen, die bleiben, bis du reagierst.
• Story-Aufrufe („Gesehen von“): 7 Tage. „Bereits gesehen“-Markierungen im Feed: 30 Tage.
• Anrufprotokoll: 30 Tage. Zuverlässigkeits-Vermerke: 12 Monate. Daten zu geteilten Links: 48 Stunden.
• Absturz- und Fehlerberichte bei Sentry: höchstens 90 Tage.
• Nutzungsereignisse: solange dein Konto besteht; nach der Löschung nur noch mit dem anonymisierten Datensatz verknüpft.
• Meldungen und Moderationsentscheidungen: solange es zur Bearbeitung des Falls und zur Verhinderung erneuten Missbrauchs nötig ist.
• Zahlungsunterlagen: so lange, wie handels- und steuerrechtliche Pflichten es verlangen (bis zu 10 Jahre).

Inhalte, die du selbst löschst (Nachrichten, Moments, Storys), werden sofort aus der App entfernt; Kopien in Backups werden im normalen Backup-Zyklus überschrieben.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Die meisten Daten kannst du direkt in der App ansehen, ändern und löschen; für alles andere schreib an hello@playko.app.

Kopie deiner Daten (Art. 15 und Art. 20 DSGVO): Um eine Kopie deiner personenbezogenen Daten zu erhalten, schreib an hello@playko.app – von der E-Mail-Adresse oder Telefonnummer, die mit deinem Konto verknüpft ist, oder nenne uns dein Konto (deinen @Handle). Wir prüfen, dass du es bist, und antworten innerhalb von 30 Tagen; soweit Art. 20 gilt, bekommst du die Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON). Das ist kostenlos.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir stellen die Verarbeitung dann ein, es sei denn, wir haben zwingende schutzwürdige Gründe oder brauchen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest. Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

9. Musst du Daten angeben?

Um PlayKo zu nutzen, brauchst du die in 3.1 und 3.2 als Pflicht gekennzeichneten Angaben; ohne sie können wir kein Konto anlegen. Alles andere ist freiwillig. Geräteberechtigungen (Standort, Kamera, Mikrofon, Fotos, Benachrichtigungen) werden erst abgefragt, wenn du die jeweilige Funktion nutzt, und können in den Einstellungen des Telefons verweigert oder widerrufen werden.

10. Mindestalter

PlayKo ist nur für Personen ab 16 Jahren. Bei der Registrierung bestätigst du, dass du mindestens 16 bist. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es. Wie wir Kinder schützen und mit Darstellungen sexuellen Kindesmissbrauchs umgehen: Kinderschutz-Standards.

11. Sicherheit

Verbindungen zu unseren Servern sind verschlüsselt (HTTPS/TLS), der Zugriff auf Produktivsysteme ist beschränkt, und Medien liegen in zugriffsgeschütztem Speicher.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir dich in der App, bevor sie wirksam werden. Die aktuelle Fassung findest du immer unter https://api.playko.app/legal/privacy.