Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Philipp Huckenbeck
Tölzer Str. 5
81379 München
E-Mail: philipp@mytennisleague.eu
MyTennisLeague („MTL") ist eine Tennis-Liga-Plattform für Freizeitspieler. Du kannst MTL über die Website mytennisleague.eu oder über die iOS-App nutzen. Beide greifen auf dieselbe Datenbasis zu. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Liga erforderlich ist oder du eingewilligt hast.
Die Website wird bei einem externen Dienstleister gehostet (Netlify, Inc., USA). Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (insbesondere die IP-Adresse) verarbeitet, um die Seite ausliefern zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Da der Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung in ein Drittland kommen (siehe Abschnitt „Drittlandübermittlung").
Hinweis für dich: Die iOS-App lädt die Oberfläche aus dem App-Paket („local mode") und ruft Netlify nicht auf. Netlify betrifft daher vor allem die Website-Nutzung.
Beim Aufruf der Website können automatisch Informationen in Server-Logfiles gespeichert werden, etwa Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeitpunkt und IP-Adresse. Diese Daten sind nicht bestimmten Personen zuordenbar und dienen der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Für die Nutzung der Liga legst du ein Konto an. Dabei und im weiteren Verlauf verarbeiten wir folgende Daten:
Die Anmeldung erfolgt ohne Passwort über einen einmaligen Anmeldelink bzw. -code, den wir an deine E-Mail-Adresse senden („Magic-Link"). Für den Versand dieser und weiterer dienstbezogener E-Mails nutzen wir den Dienstleister Resend (Resend, Inc., USA), der deine E-Mail-Adresse zum Zweck der Zustellung verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Konto- und Spieldaten werden in einer Datenbank des Anbieters Supabase verarbeitet. Das von uns genutzte Projekt ist in der Region EU/Irland gehostet, die Daten werden also innerhalb der EU gespeichert. Anbietergesellschaft ist die Supabase, Inc. (USA); eine Drittlandberührung ist daher nicht vollständig ausgeschlossen (siehe Abschnitt „Drittlandübermittlung"). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
MTL ist eine gemeinsame Liga. Bestimmte Daten sind daher für andere Spieler sichtbar: insbesondere dein Anzeigename, deine Liga-Zugehörigkeit, deine Match-Ergebnisse und deine Position in den Ranglisten (nach Stadt, Land und europaweit). Deine E-Mail-Adresse und Telefonnummer werden nicht öffentlich angezeigt.
Zur Anzeige von Plätzen und Standortvorschlägen binden wir Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation) ein. Beim Laden der Kacheln wird deine IP-Adresse an deren Server übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzbaren Kartenansicht (Art. 6 Abs. 1 lit. f DSGVO). Die App fordert keine Standortberechtigung an und greift nicht auf das GPS deines Geräts zu; Platzvorschläge basieren auf von dir bzw. den Spielern angegebenen Orten.
Die App kann dir Benachrichtigungen anzeigen (z. B. Erinnerungen zu Matches). Lokale Benachrichtigungen werden ausschließlich auf deinem Gerät geplant und ohne Datenübertragung an uns verarbeitet. Sofern Push-Benachrichtigungen aktiviert werden, wird ein Gerätетoken über den Apple-Push-Dienst (APNs) verarbeitet. Du kannst Benachrichtigungen jederzeit in den iOS-Einstellungen deaktivieren.
Wir setzen keine Tracking- oder Werbe-Cookies ein. Technisch notwendig ist die lokale Speicherung im Browser bzw. in der App, um deine Anmeldesitzung aufrechtzuerhalten und deine Spracheinstellung zu merken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung).
Einige der eingesetzten Anbieter haben ihren Sitz in den USA: Netlify, Inc. (Hosting der Website), Resend, Inc. (E-Mail-Versand) sowie die Supabase, Inc. als Anbietergesellschaft der von uns genutzten Datenbank (die Daten selbst werden in der Region EU/Irland gespeichert). Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO — insbesondere der Standardvertragsklauseln der EU-Kommission und, soweit der jeweilige Anbieter zertifiziert ist, des EU-US Data Privacy Frameworks. Mit den genannten Anbietern bestehen entsprechende Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
Wir speichern deine Daten, solange dein Konto besteht und es für die genannten Zwecke erforderlich ist. Nach Löschung deines Kontos werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Aggregierte oder anonymisierte Auswertungen (ohne Personenbezug) können fortbestehen.
Du kannst dein Konto jederzeit selbst in den Profileinstellungen der App bzw. Website löschen. Damit werden die zugehörigen personenbezogenen Daten entfernt.
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu an die oben genannte Kontaktadresse.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. die Aufsichtsbehörde an deinem Wohnsitz oder am Sitz des Verantwortlichen. Für den Verantwortlichen ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unbefugten Zugriff zu schützen.
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder rechtliche Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
The controller responsible for data processing under the General Data Protection Regulation (GDPR) is:
Philipp Huckenbeck
Tölzer Str. 5
81379 München
Germany
Email: philipp@mytennisleague.eu
MyTennisLeague ("MTL") is a tennis league platform for recreational players. You can use MTL via the website mytennisleague.eu or the iOS app; both rely on the same data. We process personal data only as far as necessary to operate the league or where you have consented.
The website is hosted by an external provider (Netlify, Inc., USA). When you visit the site, technically necessary connection data (in particular your IP address) is processed to deliver the page, based on our legitimate interest in secure, stable operation (Art. 6(1)(f) GDPR). As the provider is based in the USA, a transfer to a third country may occur (see "Third-country transfers"). Note: the iOS app loads its interface from the app bundle and does not call Netlify.
When the website is accessed, information may be stored automatically in server log files, such as browser type, operating system, referrer URL, time of access and IP address. This serves technical provision and security (Art. 6(1)(f) GDPR).
To use the league you create an account. We process the following data:
Sign-in is password-free via a one-time link or code we send to your email address ("magic link"). To send these and other service emails we use the provider Resend (Resend, Inc., USA), which processes your email address for delivery. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
Account and game data are processed in a database provided by Supabase. The project we use is hosted in the EU/Ireland region, so data is stored within the EU. The provider entity is Supabase, Inc. (USA); a third-country element cannot be fully excluded (see "Third-country transfers"). Legal basis: performance of contract (Art. 6(1)(b) GDPR).
MTL is a shared league, so certain data is visible to other players: in particular your display name, league membership, match results and ranking position (by city, country and across Europe). Your email address and phone number are not shown publicly.
To display courts and location suggestions we embed map tiles from OpenStreetMap (OpenStreetMap Foundation). Loading the tiles transmits your IP address to their servers, based on our legitimate interest in a usable map view (Art. 6(1)(f) GDPR). The app requests no location permission and does not access your device GPS; court suggestions are based on places entered by you or the players.
The app may show notifications (e.g. match reminders). Local notifications are scheduled solely on your device with no data transfer to us. If push notifications are enabled, a device token is processed via Apple Push Notification service (APNs). You can disable notifications at any time in iOS settings.
We do not use tracking or advertising cookies. Local storage in the browser/app is technically necessary to keep your sign-in session and remember your language setting. Legal basis: Art. 6(1)(b) GDPR / §25(2) TDDDG (technically required storage).
Some providers we use are based in the USA: Netlify, Inc. (website hosting), Resend, Inc. (email delivery) and Supabase, Inc. as the provider entity of the database we use (the data itself is stored in the EU/Ireland region). Where personal data is transferred to the USA, this is based on appropriate safeguards under Art. 44 et seq. GDPR — in particular the EU Commission's Standard Contractual Clauses and, where the respective provider is certified, the EU-US Data Privacy Framework. Data processing agreements (Art. 28 GDPR) are in place with these providers.
We store your data as long as your account exists and it is needed for the stated purposes. After you delete your account, your personal data is deleted unless statutory retention obligations apply. Aggregated or anonymised analyses (without personal reference) may persist.
You can delete your account at any time yourself in the profile settings of the app or website, which removes the associated personal data.
Under the GDPR you have the rights to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21). You may withdraw consent at any time with future effect (Art. 7(3)). Please contact the address above.
You have the right to lodge a complaint with a data protection supervisory authority, in particular at your place of residence or the controller's location. For the controller this is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany.
Transmission is encrypted via HTTPS (TLS). We take appropriate technical and organisational measures to protect your data against loss and unauthorised access.
We update this policy when features or legal requirements change. The version published on this page applies.