Zum Inhalt springen
H-KIW

Punto – Padel & Tennis

Datenschutzerklärung

Stand: Oktober 2026

Hier erfährst du, welche Daten Punto (iOS, iPad-Anzeige und Apple Watch) verarbeitet, wozu, auf welcher Grundlage und welche Rechte du hast. Eine Zustimmung zu dieser Erklärung ist nicht nötig: Du nimmst sie zur Kenntnis. Wo ich deine Einwilligung brauche (Gesundheitsdaten, Standort, Werbung, Mitteilungen), frage ich dich gesondert.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App Punto ist:

Hendrik Hempen
Pehmertanger Weg 8
26169 Friesoythe
Deutschland

E-Mail: info@hkiw.de

Einen Datenschutzbeauftragten habe ich nicht bestellt.

2. Das Wichtigste in Kürze

  • Für Punto brauchst du ein Konto (Anmeldung mit Apple, Google oder E-Mail und Passwort). Deine Matches liegen auf deinen Geräten und werden mit deinem Konto in der Cloud gesichert, damit du sie auf mehreren Geräten, mit Freunden und auf dem iPad nutzen kannst.
  • Herzfrequenz, Pulszonen und Erholungspuls verlassen deine Geräte nicht. In die Cloud geht zusätzlich der Gesamtkalorienwert eines Matches, wenn deine Apple Watch ihn gemessen hat.
  • Werbung gibt es nur in der kostenlosen Version und nur, soweit du einwilligst. Mit Premium oder „Werbefrei“ fordert Punto keine Anzeigen mehr an.
  • Export und Löschung deiner Daten gehen direkt in der App.

3. Lokale Speicherung und Rechtstexte

Auf deinem Gerät speichert Punto im geschützten App-Speicher:

  • Spielername, Händigkeit, Uhreneinstellungen und dein Profilbild,
  • Zählregeln (z. B. Golden Point, Satzanzahl, Tiebreak),
  • aufgezeichnete Matches (Datum, Dauer, Punkte, Sätze, Ergebnis, Name des Gegners),
  • manuell angelegte Freunde und Head-to-Head-Bilanzen.

Diese Daten werden mit deinem Konto in die Cloud synchronisiert (siehe Abschnitt 5).

Aktualität der Rechtstexte. Beim Start fragt Punto bei Google Firebase ab, ob es neue Fassungen dieser Datenschutzerklärung und der Nutzungsbedingungen gibt. Dabei erfährt Google technisch bedingt deine IP-Adresse und einfache Geräteinformationen; Inhalte deiner Spiele werden nicht übertragen. Das geschieht schon vor der Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App); für die Abfrage der Rechtstexte Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, dir immer die gültigen Texte zu zeigen und das nachweisen zu können).

4. Apple Health und Apple Watch (Gesundheitsdaten)

Wenn du es in den iOS- und watchOS-Dialogen erlaubst, liest und schreibt Punto:

  • Herzfrequenz während des Matches,
  • aktive Energie (Kalorien),
  • Workouts der Kategorie Tennis/Racketsport.

Wozu: Punto ordnet deine Herzfrequenz in Belastungszonen (Z1–Z5, Karvonen-Formel) ein, misst, wie schnell dein Puls in Satzpausen und Seitenwechseln sinkt (Erholungspuls), und legt das Workout in Apple Health ab.

Was auf deinen Geräten bleibt: Herzfrequenzwerte, Zonenverlauf und Erholungspuls bleiben auf Apple Watch und iPhone bzw. in Apple Health. Zwischen Uhr und iPhone laufen sie über das Apple-Framework WatchConnectivity.

Was in die Cloud geht: der Gesamtkalorienwert eines Matches als ganze Zahl, wenn er gemessen wurde, damit er in deiner Match-Historie erscheint. Er wird wie alle Match-Daten in Frankfurt gespeichert (siehe Abschnitt 5).

Gesundheitsdaten nutze ich nicht für Werbung und gebe sie nicht an Dritte weiter. Apple Health selbst verantwortet Apple. Punto ist kein Medizinprodukt.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen: iOS-Einstellungen → Datenschutz & Sicherheit → Health → Punto.

5. Konto und Cloud (Firebase)

Für das Konto und die Cloud-Funktionen nutze ich Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; teils Google LLC, USA). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Firebase Data Processing and Security Terms).

Wo die Daten liegen: Die Datenbank (Cloud Firestore) steht in Frankfurt am Main. Die serverseitigen Funktionen (Cloud Functions, z. B. für Einladungslinks, E-Mails und Mitteilungen) laufen in den USA (Region Iowa). Soweit Google LLC auf Daten in den USA zugreift, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO, Google LLC ist zertifiziert), ergänzend auf Standardvertragsklauseln.

Anmeldung (Firebase Authentication). Du kannst dich anmelden mit:

  • Apple: Apple liefert eine pseudonyme Nutzer-ID und, wenn du es freigibst, Namen und E-Mail-Adresse (oder eine Relay-Adresse).
  • Google: Google-Nutzer-ID, E-Mail-Adresse und Profilname.
  • E-Mail und Passwort: Deine E-Mail-Adresse und dein Passwort. Das Passwort verwaltet Firebase Authentication; ich habe keinen Zugriff auf das Klartext-Passwort.

In der Cloud gespeichert werden:

  • Anzeigename,
  • Match-Historie (Sportart, Regeln, Satz- und Punktestände, Sieger, Dauer, Datum und Uhrzeit, gemessener Kalorienwert; mit aktivierter Standortfunktion auch Name und Koordinaten des Spielorts),
  • Freundesliste (Name, Level, Bilanz, Zahl gemeinsamer Matches, Datum des letzten Spiels),
  • Einladungen und Herausforderungen,
  • bei einem Online-Match mit Freunden der gemeinsame Live-Spielstand, bei iPad-Anzeige der aktuelle Spielstand deines laufenden Matches,
  • der Zeitpunkt, zu dem du die Nutzungsbedingungen bestätigt und diese Datenschutzerklärung zur Kenntnis genommen hast (Nachweis).

Dein Profilbild bleibt auf deinem Gerät. Nur wenn du einen Einladungslink erzeugst, wird eine verkleinerte Fassung in den Einladungsdaten gespeichert (siehe Abschnitt 6).

Zugriffsschutz: Serverseitige Regeln erlauben nur dir den Zugriff auf deine Daten. Freunde und Mitspieler sehen nur, was für die jeweilige Funktion nötig ist (z. B. Name und gemeinsamer Spielstand).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis der Bestätigung Art. 6 Abs. 1 lit. f DSGVO.

6. Einladungslinks, iPad-Anzeige und Mitteilungen

Einladungslinks. Wenn du Freunde per Link einlädst, erzeugt Punto ein Einladungs-Token mit 48 Stunden Gültigkeit (Name des Einladenden, optional ein verkleinertes Profilbild, Annahmestatus). Wer den Link öffnet, ruft eine Seite auf meiner Domain punto.hkiw.de auf. Sie wird über Google Firebase Hosting und Cloud Functions ausgeliefert; dabei fallen Server-Logdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse). Diese Logdaten werden nach 30 Tagen gelöscht. Nach 48 Stunden ist ein Einladungslink nicht mehr nutzbar; die Einladungsdaten werden spätestens mit der Löschung deines Kontos entfernt. *Rechtsgrundlage:* Art. 6 Abs. 1 lit. b DSGVO für die Einladungsfunktion, Art. 6 Abs. 1 lit. f DSGVO für die Logdaten (sicherer Betrieb, Missbrauchsschutz).

iPad als Anzeige. Damit du den Stand deines laufenden Matches auf deinem eigenen iPad siehst, schreibt das iPhone den aktuellen Spielstand (Punkte, Spiele, Sätze, Namen, Startzeit) in dein Konto, nur für dich lesbar. Ist kein Internet verfügbar, überträgt Punto ihn verschlüsselt per Bluetooth direkt an das iPad (siehe Abschnitt 11). Der Stand wird beim nächsten Match überschrieben und mit dem Konto gelöscht. *Rechtsgrundlage:* Art. 6 Abs. 1 lit. b DSGVO.

Mitteilungen. Wenn du es erlaubst, schicke ich dir Mitteilungen zu Freundschaftsanfragen und Match-Herausforderungen über den Apple Push Notification Service und Firebase Cloud Messaging. Dafür wird ein Geräte-Token in deinem Konto gespeichert, bis du dich abmeldest, das Konto löschst oder die Mitteilungen in den iOS-Einstellungen ausschaltest. *Rechtsgrundlage:* deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), widerrufbar in den iOS-Einstellungen.

7. E-Mails zu deinem Konto (Resend)

Für Bestätigungs-, Willkommens- und Sicherheits-E-Mails (E-Mail-Adresse bestätigen, Passwort zurücksetzen, E-Mail-Adresse ändern) nutze ich den Versanddienst Resend (USA). Resend erhält deine E-Mail-Adresse und den Link in der Nachricht. Resend ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Art. 45, 46 Abs. 2 lit. c DSGVO). *Rechtsgrundlage:* Art. 6 Abs. 1 lit. b DSGVO.

8. Standort

Wenn die Funktion „Spielort bei Matches erfassen“ eingeschaltet ist (sie ist voreingestellt aktiv) und du Punto den Zugriff im iOS-Dialog erlaubst, fragt Punto genau einmal am Ende eines Matches deinen Standort ab und ermittelt mit dem Apple-Geocoder den Namen der Anlage. Es gibt kein Hintergrund-Tracking und keine Bewegungsprofile. Ortsname und Koordinaten werden in deiner Match-Historie gespeichert und mit deinem Konto synchronisiert. Ausschalten kannst du die Funktion unter Einstellungen → Datenschutz & Berechtigungen; den Systemzugriff in den iOS-Einstellungen.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du mit dem iOS-Dialog erteilst.

9. Werbung (Google AdMob)

In der kostenlosen Version zeigt Punto Werbung über Google AdMob (Google Ireland Limited; Daten können an Google LLC, USA, gehen, DPF-zertifiziert): Banner, Vollbildanzeigen nach Matches und eine Anzeige beim App-Start (höchstens alle 30 Minuten).

Einwilligung. Bevor Werbung geladen wird, fragt Punto in einem Dialog, ob du der Verarbeitung für Werbung zustimmst (Google-zertifizierte Einwilligungsabfrage). Zusätzlich fragt iOS, ob Punto dich app- und websiteübergreifend nachverfolgen darf (App Tracking Transparency). Lehnst du ab, zeigt AdMob nur eingeschränkte, nicht personalisierte Werbung, soweit Google das ohne Zugriff auf Gerätekennungen zulässt, andernfalls keine. Je nach Auswahl verarbeitet AdMob IP-Adresse, Geräteinformationen, die Werbe-ID (IDFA), Interaktionen mit Anzeigen sowie Absturz- und Leistungsdaten.

Widerruf. Deine Auswahl kannst du jederzeit unter Einstellungen → Datenschutz & Berechtigungen → Werbe-Einstellungen ändern.

Keine Anzeigen mit Premium oder „Werbefrei“. Dann fordert Punto keine Anzeigen mehr an und zeigt keine Werbung.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Käufe und Abonnements (Apple)

Käufe laufen über Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland; Apple Inc., USA). Ich sehe keine Zahlungsdaten. Punto erhält von Apple einen signierten Kaufnachweis (StoreKit 2) mit Produkt, Kaufzeitpunkt und Laufzeit, um Funktionen freizuschalten. Für die Zahlungsabwicklung ist Apple selbst verantwortlich (apple.com/legal/privacy). *Rechtsgrundlage:* Art. 6 Abs. 1 lit. b DSGVO.

11. Fotos, Bluetooth und Teilen

Fotos. Dein Profilbild wählst du über die Fotoauswahl von iOS; Punto sieht dabei nur das Bild, das du auswählst. Wenn du Match-Karten oder Erfolge speicherst, schreibt Punto ein Bild in deine Fotomediathek. Punto liest sonst keine Fotos aus. Die Berechtigung kannst du in den iOS-Einstellungen widerrufen. *Rechtsgrundlage:* Art. 6 Abs. 1 lit. b DSGVO.

Bluetooth. Punto nutzt Bluetooth, um iPhone, Apple Watch und ein iPad als Anzeige lokal zu koppeln. Der Spielstand wird dabei verschlüsselt übertragen; es gehen keine Daten an Dritte. *Rechtsgrundlage:* Art. 6 Abs. 1 lit. b DSGVO.

Teilen. Was du mit anderen Apps teilst (z. B. eine Match-Karte über Instagram oder WhatsApp), richtet sich nach deren Datenschutzbestimmungen. Das entscheidest du bei jedem Teilen selbst.

12. Speicherdauer und Löschung

  • Lokale Daten bleiben auf deinem Gerät, bis du die Match-Historie leerst, Punto löschst oder dein Konto löschst.
  • Cloud-Daten bleiben, solange dein Konto besteht.
  • Server-Logdaten (Hosting und Cloud Functions) werden nach 30 Tagen gelöscht.
  • Konto löschen: Unter Einstellungen → Datenschutz & Berechtigungen → „Konto und alle Daten unwiderruflich löschen“ entferne ich dein Nutzerprofil, deine synchronisierten Matches, deine Freundesliste, Geräte-Tokens, empfangene Match-Einladungen, den iPad-Anzeigestand, deine Einladungslinks und von dir gestartete Online-Matches sowie dein Anmeldekonto. Eine Anmeldung mit Apple widerrufe ich dabei bei Apple. In Online-Matches, die ein Freund gestartet hat, bleibt dein Name im gemeinsamen Spielstand des Freundes erhalten, bis dieser das Match oder sein Konto löscht.
  • Abonnements enden durch die Löschung nicht. Kündigen musst du in den Apple-ID-Einstellungen (Einstellungen → [dein Name] → Abonnements → Punto). Kaufnachweise bei Apple unterliegen Apples eigenen Fristen.

13. Altersgrenze

Punto richtet sich an Personen ab 16 Jahren. Wenn du jünger bist, brauchst du die Erlaubnis deiner Eltern.

14. Deine Rechte

Du kannst Auskunft über deine Daten verlangen (Art. 15 DSGVO), sie berichtigen (Art. 16), löschen (Art. 17), ihre Verarbeitung einschränken (Art. 18) und sie in einem gängigen Format erhalten (Art. 20). Direkt in der App:

  • Export: Einstellungen → Datenschutz & Berechtigungen → „Alle Daten exportieren (JSON)“,
  • Löschen: im selben Menü (Match-Verlauf leeren oder Konto löschen),
  • Berichtigen: Profil und Einstellungen.

Du kannst der Verarbeitung, die auf berechtigtem Interesse beruht, widersprechen (Art. 21 DSGVO) und Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), in den iOS-Einstellungen, in den Werbe-Einstellungen der App oder per E-Mail an info@hkiw.de. Anfragen beantworte ich innerhalb eines Monats.

15. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://lfd.niedersachsen.de.

16. Änderungen

Ändern sich App oder Rechtslage, passe ich diese Erklärung an. Bei wesentlichen Änderungen zeigt Punto dir die neue Fassung beim nächsten Start. Die aktuelle Fassung findest du in der App unter Einstellungen → Datenschutz & Berechtigungen und unter https://hkiw.de/punto-support-und-rechtliches/datenschutz.

Stand: Oktober 2026