Wer wir sind
Verantwortlicher ist Kacper Kępiński mit dem Einzelunternehmen Kacper Kępiński IT, Michała Kleofasa Ogińskiego 5/100, 03-318 Warszawa, Polen, NIP 5222788066. Datenschutzanfragen: privacy@hopami.com; andere Anliegen: hello@hopami.com.
Über diese Richtlinie
Diese Richtlinie beschreibt die Datenverarbeitung der Website und Kontodienste von Hopami. Angaben zu optionalen Funktionen gelten, wenn du eine verfügbare Funktion nutzt. Spielbeispiele auf der Website sind Illustrationen und keine echten Buchungen.
Konto- und Spieldaten
Die Anmeldung erfolgt per E-Mail-Code, Google oder Apple, nicht per Telefonnummer. Wir erhalten deine E-Mail-Adresse und die Identitätsdaten des gewählten Anmeldedienstes. Hopami verarbeitet Profilnamen, optionales Foto, Stadtteil, Sportarten und Spielstärken, Spiele, Teilnahme, Anwesenheit und Zuverlässigkeit, Chatnachrichten, Sicherheitsmeldungen sowie Zahlungsanweisungen und Zahlungsstatus. Die Angaben kommen von dir, dem Anmeldedienst und Teilnehmern oder Organisatoren, die Spielaktivitäten erfassen. Trage keine sensiblen Angaben in Profil oder Nachrichten ein.
Standort und Sichtbarkeit
Dein genauer persönlicher Standort wird nicht gespeichert. Koordinaten können für Umgebungssuchen an den Server übertragen werden; Orte der Sportstätten werden getrennt gespeichert. Andere Spieler sehen Profil- und Spieldaten nach den Sichtbarkeitsregeln des Spiels, darunter Name, Foto, Stadtteil und Zuverlässigkeit. Der Spielchat ist für Teilnehmer; Meldungen sind für befugte Prüfer zugänglich. Deine Anmelde-E-Mail wird Spielern und Organisatoren nicht angezeigt. Zahlungsanweisungen können Bankkonto- oder BLIK-Angaben des Organisators enthalten und sind für berechtigte Teilnehmer sichtbar. Hopami erfasst den Zahlungsstatus, wickelt aber keine Zahlungen zwischen Spielern und Organisatoren ab.
Zwecke und Rechtsgrundlagen
Konto-, Spiel- und Kaufberechtigungsdaten sind für die angeforderte Leistung erforderlich (DSGVO Artikel 6 Absatz 1 Buchstabe b). Sicherheit, Missbrauchsschutz, Prüfung von Meldungen und allgemeiner Support beruhen auf berechtigten Interessen an einem sicheren, funktionierenden Dienst (Buchstabe f), abgewogen gegen deine Rechte. Betroffenenanfragen und vorgeschriebene Nachweise beruhen auf gesetzlichen Pflichten (Buchstabe c). Optionale Website-Analysen beruhen auf Einwilligung (Buchstabe a). Pflichtfelder werden für die jeweilige Funktion benötigt; Analysen sind freiwillig. Anwesenheit beeinflusst die Zuverlässigkeit; du kannst falsche Einträge anfechten und menschliche Prüfung einer Einschränkung verlangen.
Anbieter und Übermittlungen
Supabase hostet App-Datenbank und Authentifizierung in Frankfurt, Deutschland. Google und Apple übernehmen die gewählte Anmeldung. RevenueCat verwaltet Pro-Kaufberechtigungen mit Google Play und dem App Store; die Stores verarbeiten Zahlungsdaten. Resend nutzt die EU-Mailregion für Website-Kontakt, Empfangsbestätigungen und Bestätigungscodes. Cloudflare hostet Website, Turnstile-Botprüfung und dauerhaften Anfragespeicher. Cloudflare verarbeitet notwendigerweise Netzwerkdaten einschließlich IP-Adressen zur Auslieferung und Absicherung; unser Formularspeicher bewahrt keine rohen IP-Adressen auf. Zähler mit schlüsselbasierten Hashwerten für E-Mail und Netzwerk verfallen nach einer Stunde. EU-Hosting bedeutet nicht, dass alle Anbietervorgänge in der EU stattfinden. Zugriffe und Übermittlungen außerhalb des EWR benötigen geeignete Rechtsgarantien, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln; Einzelheiten kannst du erfragen. Informationen zu den für deine Daten relevanten Anbietern und Garantien erhältst du unter privacy@hopami.com.
Optionale Website-Analysen
Erst nach Erlauben senden ausgewählte Informationsseiten über unseren Server einen Seitenaufruf und die Sprache an PostHog EU. Dabei werden keine Personen- oder Gerätekennungen oder Besucher-IP-Adressen aufbewahrt; jedes Ereignis erhält eine neue zufällige Kennung, die nicht zur Wiedererkennung verwendet wird. Vollständige URLs, Suchparameter, Verweise, Formularinhalte und Browser-Fingerabdrücke werden nicht weitergeleitet. Kontakt-, Lösch- und Spiellinkseiten sind ausgeschlossen. Es gibt keine Werbung, Sitzungsaufzeichnung oder Trackingprofile. Deine Wahl bleibt sechs Monate lokal gespeichert. Über die Datenschutzauswahl in der Fußzeile kannst du weitere Erfassung stoppen; frühere Zählungen lassen sich dir nicht zuordnen. Website-Zählungen werden bei PostHog 12 Monate gespeichert. Dies betrifft nur Website-Zählungen, keine App-Analysen.
Speicherfristen der Website
Kontaktname, E-Mail, Thema und Nachricht bleiben bis zur erfolgreichen Zustellung, höchstens 24 Stunden ab Eingang, in der Warteschlange; persönliche Inhalte werden nach erfolgreicher Zustellung entfernt. Minimale Ergebnisse zur Duplikatvermeidung verfallen nach 24 Stunden. Zugestellte Kontaktmails bleiben bis zu 12 Monate im Supportpostfach und werden manuell bereinigt. Resend verarbeitet außerdem Zustellnachweise gemäß den Diensteinstellungen; Informationen dazu kannst du bei uns erfragen.
Ein sechsstelliger Löschbestätigungscode verfällt nach 10 Minuten zusammen mit den ausstehenden Verifizierungsdaten. Nach Bestätigung werden E-Mail und vorgemerkter Code aus dem Verifizierungsvorgang entfernt. Das verbrauchte Bestätigungsergebnis bleibt für sichere Wiederholungen 24 Stunden gespeichert. Die verifizierte Anfrage samt E-Mail bleibt bis zur Bearbeitung durch einen Menschen erhalten, auch bei fehlgeschlagener Benachrichtigung. Vorgemerkte Benachrichtigungsinhalte werden nach Zustellbestätigung entfernt. Beim Abschluss wird die E-Mail gelöscht; nur Anfragekennung, Referenz und Abschlusszeit bleiben 90 Tage. Unerledigte Anfragen verfallen nicht automatisch.
App-Aufbewahrung und Löschanfragen
Konto- und Spieldaten bleiben gespeichert, solange sie für Konto und Spielverlauf benötigt werden; Meldungen können zur Prüfung von Missbrauch oder Rechtsansprüchen nötig sein. Die Dauer hängt vom Zweck und gesetzlichen Aufbewahrungspflichten ab. Sicherungskopien werden im normalen sicheren Turnus entfernt, nicht sofort nach einer Anfrage.
Die Website prüft den E-Mail-Zugang und speichert eine Anfrage zur manuellen Bearbeitung. Sie löscht kein Konto und bestätigt keine Datenlöschung. Ein Mensch erklärt die nächsten Schritte und welche Informationen aufbewahrt werden müssen. Du kannst weiterhin privacy@hopami.com schreiben. Ein Mensch prüft Identität sowie Konto- und Spielpflichten und erklärt rechtmäßige Aufbewahrung; deine gesetzlichen Rechte bleiben bestehen.
Deine Rechte und Kontakt
Unter den jeweiligen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen oder einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Eine Einwilligung kannst du ohne Auswirkung auf die vorherige rechtmäßige Verarbeitung widerrufen. Schreibe an privacy@hopami.com; wir können eine angemessene Identitätsprüfung verlangen. Du kannst dich beim Präsidenten der polnischen Datenschutzbehörde (UODO) oder deiner örtlichen Aufsichtsbehörde beschweren. Siehe die Erläuterung der Europäischen Kommission. Bei Änderungen aktualisieren wir diese Seite und informieren zusätzlich, soweit erforderlich.