Datenschutzerklärung

Zuletzt aktualisiert: 19. Oktober 2026

1. Einleitung

PrimePlay Sports Technologies („wir“, „uns“ oder „unser“) respektiert Ihre Privatsphäre und ist committed to protecting your personal data in compliance with the EU General Data Protection Regulation (GDPR, Regulation 2016/679) and Portuguese Law 58/2019.

Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website unter primeplay.football und unsere mobile Webanwendung (den „Service“) nutzen.

Durch den Zugriff auf oder die Nutzung des Services stimmen Sie der Erhebung und Verwendung Ihrer Informationen wie in dieser Datenschutzerklärung beschrieben zu. Wenn Sie dieser Richtlinie nicht zustimmen, dürfen Sie den Service nicht nutzen.

Verantwortlicher. PrimePlay Sports Technologies ist der für Ihre personenbezogenen Daten verantwortliche Verantwortliche. Kontaktieren Sie uns unter privacy@primeplay.football für alle Datenschutzangelegenheiten.

2. Von uns erhobene personenbezogene Daten

Wir erfassen die folgenden Kategorien personenbezogener Daten:

2.1 Identitäts- und Kontaktdaten

• Vorname, Nachname, Spitzname
• Mobilfunknummer (wird als Ihre Anmelde-Kennung verwendet)
• E-Mail-Adresse (optional – für Rechnungen und Konto-Benachrichtigungen)
• Wohnsitzland

2.2 Profildaten

Alle untenstehenden Profilfelder sind optional. Sie können diese jederzeit in Ihren Profileinstellungen bearbeiten, und die meisten können vor der Öffentlichkeit mit Feldeinstellungen für die Privatsphäre ausgeblendet werden.

• Geburtsdatum (Jahr, Monat, Tag – als separate Felder zur Datenminimierung gemäß DSGVO erfasst)
• Biografie (bis zu 200 Zeichen)
• Sprachen, Stadtviertel, Beruf, Arbeitgeber
• Fußball-Attribute: starker Fuß, Größe, Spielpositionen
• Lieblingsmannschaft, bewunderte Spieler, Städte
• Profilbild (über unseren Speicherdienst für Mediendaten hochgeladen)

2.3 Finanz- und Rechnungsdaten

• Portugiesische Steuer-ID (NIF) – wird nur erfasst, wenn Sie Rechnungen anfordern
• Guthabenstand und Transaktionsverlauf (Aufladungen, Spielzahlungen, Rückerstattungen, Belohnungen)
• Kundenkennung des Zahlungsanbieters und gespeicherte Karten-Token (vollständige Kartennummern werden von uns niemals gespeichert – siehe §5)

2.4 Aktivitätsdaten

• Gespielte Spiele, gegebene und erhaltene Bewertungen (Chill- und Skill-Scores pro Gegner), „Man of the Match“-Auszeichnungen, Erfolge
• Sozialer Graph: Benutzer, denen Sie folgen, und Benutzer, die Ihnen folgen
• Eingeladene Freunde, verwendete Empfehlungscodes, Sponsor-Beziehungen
• In-App-Chatnachrichten (bis zu 1.000 Zeichen pro Nachricht), Reaktionen, Umfragen
• Testimonials, die Sie einreichen (Bewertung + Kommentar bis zu 500 Zeichen)

2.5 Geräte- und Authentifizierungsdaten

• Telefonbestätigungscode (einmalig verwendet, danach sofort aus Ihrem Datensatz gelöscht)
• JSON Web Token (JWT), das an Ihren Browser für die Sitzungsauthentifizierung ausgegeben wird
• Schlüssel für Push-Benachrichtigungsabonnements (Endpunkt-URL, Verschlüsselungsschlüssel, User Agent)
• Benachrichtigungseinstellungen pro Ereignis (In-App, Push, SMS, WhatsApp)

2.6 Einwilligungs- und Prüfdaten

• Aufzeichnungen der erteilten oder widerrufenen Einwilligungen (Typ, Rechtsgrundlage, Datum, IP-Adresse, User Agent)
• Bestätigung der Einwilligung in Cookies/Speicher

2.7 Technische Daten (Protokolle)

• IP-Adresse (bei jeder Anfrage aus Sicherheitsgründen, zur Betrugsprävention und Missbrauchsvermeidung protokolliert)
• Browser-User-Agent
• Anfrage-Zeitstempel und URLs
• Telefonnummern können in Fehlerprotokollen erscheinen, falls SMS-Zustellungen fehlschlagen

2.8 Personenbezogene Daten Dritter

Wenn Sie ein Team für ein Turnier anmelden, können Sie die Namen und Telefonnummern von Teamkollegen angeben, die keine PrimePlay-Nutzer sind. Sie bestätigen, dass Sie deren Einwilligung eingeholt haben, diese Daten uns zum Zweck der Turnieranmeldung zu übermitteln. Wir werden diese Daten nur verwenden, um die Anmeldung zu bearbeiten und sie über Spieldetails zu informieren.

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke auf der folgenden Rechtsgrundlage (DSGVO Art. 6):

3.1 Mitgliedersuche: andere Spieler finden

Damit Sie Mitspieler finden, können andere angemeldete PrimePlay-Mitglieder Sie über Ihren Vornamen oder Spitznamen suchen. Wenn jemand Sie findet, zeigen wir nur Ihren Vornamen, die Initiale Ihres Nachnamens, Ihren Spitznamen (falls festgelegt) und Ihr Profilfoto (falls hinzugefügt). Ihre Telefonnummer, E-Mail-Adresse und Ihren vollständigen Nachnamen zeigen wir in der Suche niemals an, und Mitglieder können nicht nach Telefonnummer oder E-Mail-Adresse suchen.

Die Suche steht nur angemeldeten Mitgliedern zur Verfügung, liefert höchstens zehn Ergebnisse pro Suche und ist ratenbegrenzt, um das massenhafte Sammeln von Profilen zu verhindern. Wenn Sie die Suche deaktivieren, können andere Mitglieder Sie weiterhin dort sehen, wo Sie bereits mit ihnen interagiert haben, zum Beispiel im selben Spiel oder Club, wie an anderer Stelle in dieser Richtlinie beschrieben.

Standardeinstellung und Deaktivierung. Die Suche ist standardmäßig aktiviert. Für Konten, deren Geburtsdatum zeigt, dass das Mitglied unter 18 Jahre alt ist, ist sie standardmäßig deaktiviert; diese Mitglieder können sie selbst aktivieren. Sie können die Suche jederzeit in Ihren Datenschutzeinstellungen über die Option „Andere Mitglieder dürfen mich über meinen Namen finden“ ein- oder ausschalten. Die Änderung wird sofort wirksam.

Rechtsgrundlage und Ihr Widerspruchsrecht. Wir stützen uns auf unser berechtigtes Interesse am Betrieb einer sozialen Fußballgemeinschaft (Art. 6 Abs. 1 lit. f DSGVO). Sie haben jederzeit das Recht auf Widerspruch (siehe Abschnitt 8): Die oben genannte Datenschutzoption ist der schnellste Weg dafür; Sie können uns auch unter privacy@primeplay.football schreiben. Wir speichern diese Informationen, solange Ihr Konto besteht. Eine Zusammenfassung unserer Interessenabwägung erhalten Sie auf Anfrage.

Wenn du auf der Spielorte-Seite „In meiner Nähe“ antippst, wird der Standort deines Geräts nur auf deinem Gerät verwendet, um die Entfernung zu jedem Spielort zu berechnen; er wird nie an unsere Server gesendet und nie gespeichert.

Einen Freund zu einem Spiel einladen

Wenn du einen Freund zu einem Spiel einlädst, gibst du uns nur seinen Vornamen und seine Handynummer. Wir greifen nie auf deine Kontakte oder dein Adressbuch zu. Wir nutzen die Nummer für genau eine Sache: eine einzige SMS mit deinem Vornamen, dem Spiel und einem Link, um mit Ja oder Nein zu antworten, am Ende mit dem Hinweis zur Abmeldung (mit STOP antworten). Auf der Einladungsseite steht "Nicht du? Ignoriere die Nachricht." Wir nutzen die Nummer nie für Marketing oder Werbung.

Die Nummer deines Freundes wird weder dir noch anderen Spielern noch unserem Team angezeigt, und wir schreiben sie nie in unsere Protokolle. Wir speichern nur einen verschlüsselten Fingerabdruck davon (einen Hash mit Schlüssel), um deinen Freund zu erkennen, wenn er zusagt, und um zu begrenzen, wie oft eine Nummer eingeladen werden kann: höchstens 2 Einladungen pro Nummer und Woche und 5 Einladungen pro Spieler und Tag. Einladungen gehen nur an Nummern aus der Europäischen Union.

Wenn dein Freund ablehnt, nicht rechtzeitig antwortet oder die Einladung zurückgezogen wird, löschen wir die Einladung und behalten nur eine anonyme Zählung. Wenn er zusagt, bestätigt er seine Nummer mit einem Einmalcode und wir legen ein einfaches Konto für ihn an, das er jederzeit mit einem Tippen löschen kann.

Rechtsgrundlage: das berechtigte Interesse des einladenden Spielers (und unseres), Freunde zu einem Spiel einladen zu können (Art. 6 Abs. 1 lit. f DSGVO), und die Einwilligung deines Freundes, wenn er zusagt (Art. 6 Abs. 1 lit. a DSGVO).

4. Cookies und Speicher

Wir setzen keine First-Party-Cookies. PrimePlay nutzt stattdessen den lokalen Speicher (Local Storage) Ihres Browsers für folgende wesentliche Zwecke:

• Authentifizierungs-Token (hält Sie eingeloggt)
• Ausgewählte Sprache (Englisch oder Portugiesisch)
• Warenkorb und Checkout-Status während der Zahlung
• Benutzereinstellungen (Onboarding-Fortschritt, ausgeblendete Hinweise)
• Bestätigung unseres Hinweises zu Cookies/Speicher

Wir verwenden keine Werbe-Cookies oder Tracking-Cookies von Drittanbietern, und es werden keine Werbe-Tracker auf unserer Seite geladen. Wir messen die Reichweite mit Umami, einem cookielosen Tool, das wir selbst in der Europäischen Union hosten und betreiben. Es setzt keine Cookies, nutzt keinen lokalen Speicher, speichert Ihre IP-Adresse nicht und speichert keine personenbezogenen Daten: Es erfasst Seitenaufrufe und wichtige Aktionen (etwa den Beginn einer Buchung), ohne Sie zu identifizieren, kann Sie nicht sitzungs- oder websiteübergreifend verfolgen und beachtet die Do-Not-Track-Einstellung Ihres Browsers. Wir nutzen es ausschließlich zur Verbesserung des Dienstes. Da es keine Cookies setzt und keine personenbezogenen Daten speichert, ist kein Einwilligungsbanner erforderlich.

Drittanbieter-Speicher. Wenn Sie mit Zahlungsformularen interagieren, setzt unser Zahlungsanbieter möglicherweise Cookies zur Betrugsprävention. Wenn Sie Karten aufrufen, empfängt der Kartenanbieter Ihre IP-Adresse als Teil der normalen Kachel-Anfragen. Beides ist für die Funktion der jeweiligen Funktionen erforderlich.

5. Drittanbieter-Verarbeiter

Wir teilen personenbezogene Daten mit den folgenden Kategorien von Drittanbieter-Verarbeitern, die alle per schriftlichen Vertrag verpflichtet sind (DSGVO Art. 28):

• Zahlungsanbieter — zur Abwicklung von Kartenzahlungen, Erstattungen und gespeicherten Karten. Kartendaten werden ausschließlich vom Anbieter verarbeitet und berühren niemals unsere Server.
• Kommunikationsanbieter — zur Zustellung von SMS, Nachrichten in Apps (z. B. WhatsApp) und Push-Benachrichtigungen für Verifizierungscodes, Spielerinnerungen und Absagen.
• Cloud-Infrastrukturanbieter — für Datenbank-Hosting, Application-Hosting und Source-Code-Deployment.
• Medien-Speicheranbieter — zum Hosten von Profilbildern und Bild-Uploads.
• Karten-, Wetter- und Schriftanbieter — für Stadionkarten, Wettervorhersagen und die Bereitstellung von Web-Schriftarten.
• Browser-Push-Dienste — um Web-Push-Benachrichtigungen auf Ihrem Gerät zu zustellen.

Einige dieser Auftragsverarbeiter operieren außerhalb der Europäischen Union; siehe §7 für Informationen zum grenzüberschreitenden Datentransfer.

Was wir nicht nutzen. Keine Analyse-Tracker von Drittanbietern (unsere Reichweitenmessung wird selbst gehostet, ist cookielos und speichert keine personenbezogenen Daten; siehe §4). Keine Werbe-Pixel. Keine Anbieter für Social-Login. Keine E-Mail-Marketing-Plattformen. Sollte sich dies ändern, werden wir diese Richtlinie aktualisieren und Sie gemäß §12 benachrichtigen.

6. Datenspeicherung

Wir speichern Ihre persönlichen Daten nur so lange, wie es für die in dieser Richtlinie genannten Zwecke erforderlich ist:

• Kontodaten (Profil, Einstellungen, Sozialgraph): gespeichert für die Dauer Ihres Kontos. Wenn Sie Ihr Konto löschen, werden sie sofort gelöscht (siehe §8.1); verbleibende Kopien in den Sicherungen unserer Datenbank werden gelöscht, sobald diese Sicherungen ablaufen, innerhalb von 30 Tagen.
• Verifizierungscodes (SMS/WhatsApp OTP): sofort nach erfolgreicher Verifizierung gelöscht; abgelaufene Codes werden innerhalb von 24 Stunden bereinigt.
• Transaktions- und Buchungsdaten: 10 Jahre gespeichert zur Einhaltung des portugiesischen Steuer- und Buchhaltungsgesetzes (CIRS Art. 129, CIVA Art. 70).
• NIF: für denselben Zeitraum wie die Transaktionsdaten gespeichert (10 Jahre).
• Server-Logs (IP, User-Agent, Fehlerprotokolle): 90 Tage lang aus Sicherheitsgründen und zum Debugging gespeichert, danach automatisch gelöscht.
• Chat-Nachrichten und Testimonials: gespeichert, solange der Chat oder das Spiel besteht, zu dem sie gehören. Wenn Sie Ihr Konto löschen, bleiben sie für die anderen Spieler sichtbar, angezeigt als von einem „Gelöschten Spieler“ (siehe §8.1).
• Push-Abonnementsschlüssel: gelöscht, wenn Sie das Abonnement beenden oder Ihr Konto schließen.
• Aufzeichnungen der Einwilligungsprüfung: gespeichert für die Dauer Ihres Kontos plus 3 Jahre als Nachweis der Compliance.

7. Internationale Datenüberträge

Ihre primären Kontodaten werden in der Europäischen Union gespeichert.

Einige der in §5 aufgeführten Auftragsverarbeiter-Kategorien operieren außerhalb des EU/EWR – typischerweise Zahlungsanbieter, Medienspeicher, Karten- und Schriftanbieter sowie Cloud-Infrastrukturanbieter mit globalem Fußabdruck. Wo dies geschieht, ist der Transfer durch Standardvertragsklauseln geschützt, die von der Europäischen Kommission (Entscheidung 2021/914) genehmigt wurden, oder durch einen anderen gültigen Übertragungsmechanismus gemäß Kapitel V der DSGVO.

Um eine Liste der aktuell verwendeten spezifischen Auftragsverarbeiter und deren Verarbeitungsorte anzufordern, kontaktieren Sie privacy@primeplay.football.

8. Ihre Datenschutzrechte

Gemäß den Artikeln 15–21 der DSGVO haben Sie folgende Rechte:

• Auskunft — verlangen Sie eine Kopie der persönlichen Daten, die wir über Sie gespeichert haben.
• Berichtigung — korrigieren Sie ungenaue oder unvollständige Daten.
• Löschung — verlangen Sie die Löschung Ihrer Daten („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Aufbewahrungspflichten (z. B. Steuerunterlagen).
• Einschränkung — verlangen Sie, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
• Widerspruch — widersprechen Sie der Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketing.
• Datenübertragbarkeit — erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format und übertragen Sie sie an einen anderen Dienst.
• Einwilligung widerrufen — jederzeit, für eine Verarbeitung auf Basis einer Einwilligung (dies betrifft bereits durchgeführte Verarbeitungen nicht).

Um diese Rechte auszuüben, senden Sie eine E-Mail an privacy@primeplay.football mit dem Betreff „Data Subject Request“. Wir werden innerhalb eines Monats antworten (verlängerbar um zwei weitere Monate bei komplexen Anfragen gemäß Artikel 12 Abs. 3 DSGVO).

Recht auf Beschwerde. Wenn Sie mit der Art und Weise, wie wir mit Ihren Daten umgehen, unzufrieden sind, haben Sie das Recht, Beschwerde bei der portugiesischen Aufsichtsbehörde einzulegen — Comissão Nacional de Proteção de Dados (CNPD), Av. Brasília 12, 1300-506 Lissabon, Portugal. Website: cnpd.pt.

8.1 Ihr Konto löschen

Sie können Ihr Konto jederzeit selbst unter Konto → Konto löschen löschen. Bevor etwas passiert, zeigt die App genau, was storniert, erstattet und verfallen wird, und bittet Sie, mit einem an Ihr Telefon gesendeten Code zu bestätigen. Die Löschung ist endgültig und kann nicht rückgängig gemacht werden.

Was wir löschen. Ihren Namen, Ihre Telefonnummer, E-Mail-Adresse, Ihr Foto, Geburtsdatum und weitere Profilangaben, Ihre Follows, gespeicherte Spiele und Spielorte, Spieleinladungen, Benachrichtigungen, Push-Abonnements und Anmeldesitzungen. Auch Ihr Kundendatensatz bei unserem Zahlungsdienstleister (Stripe) wird gelöscht, zusammen mit gespeicherten Karten.

Was wir anonymisiert behalten und warum. Zahlungs-, Wallet-Buchungs-, Erstattungs- und Rechnungsdatensätze werden für den in §6 genannten Zeitraum ohne Ihren Namen aufbewahrt, weil das portugiesische Steuer- und Buchhaltungsrecht dies verlangt (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c und Art. 17 Abs. 3 lit. b DSGVO). Von Ihnen gesendete Nachrichten bleiben in ihren Chats und Ihre vergangenen Spiele im Verlauf anderer Spieler, angezeigt als von einem „Gelöschten Spieler“. Fehler-, Ideen- und Feedback-Meldungen behalten ihren Inhalt, verlieren aber Ihre Kontakt-E-Mail und Geräteangaben.

Ihr Guthaben. Anstehende Buchungen werden nach der normalen Stornierungsrichtlinie storniert. Der auszahlbare Teil Ihres Guthabens wird auf die ursprüngliche Karte oder Zahlungsmethode erstattet, abzüglich der Gebühr, die unser Zahlungsdienstleister (Stripe) für diese Zahlung berechnet hat. Guthaben, das nicht ausgezahlt werden kann, verfällt: Prämien und Aktionsguthaben, Guthaben ohne Bezug zu einer Kartenzahlung (etwa Guthaben aus der Zeit, bevor wir jede Zahlung einzeln erfasst haben), Zahlungen mit MB WAY oder Revolut Pay, die älter als die Erstattungsfrist dieser Zahlungsarten sind (365 bzw. 180 Tage), sowie Beträge unter dem Erstattungsminimum.

Kartenerstattungen kommen in der Regel innerhalb von 5 bis 10 Werktagen an.

9. Sicherheit

Wir verwenden branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer persönlichen Daten:

• Verschlüsselung während der Übertragung: Der gesamte Datenverkehr verwendet HTTPS/TLS.
• Zahlungsdaten: Kartendaten berühren niemals unsere Server — die Zahlungsabwicklung wird vollständig an unseren Zahlungsanbieter delegiert, welcher nach PCI-DSS Level 1 zertifiziert ist.
• Authentifizierung: JWT-Tokens, die mit einem serverseitigen Secret signiert sind; OTP-Codes laufen nach einem kurzen Zeitfenster ab; Brute-Force-Versuche lösen Abkühlphasen aus.
• Zugangskontrollen: Administrativer Zugang ist beschränkt und protokolliert; Admin-Aktionen erfordern eine Authentifizierung mit Admin-Rolle.
• Sicherheits-Header: Wir verwenden Helmet-Middleware und Rate-Limiting an sensiblen Endpunkten.
• Schwachstellen-Offenlegung: Wenn Sie ein Sicherheitsproblem entdecken, kontaktieren Sie privacy@primeplay.football.

Keine Methode der Übertragung über das Internet ist vollständig sicher. Wir bemühen uns, Ihre Daten zu schützen, können aber keine absolute Sicherheit garantieren.

10. Datenschutz für Kinder

Für die Registrierung müssen Sie mindestens 16 Jahre alt sein; mit der Annahme der Bedingungen bei der Anmeldung bestätigen Sie dies. Dies ist eine Regel der Plattform PrimePlay und keine Anforderung des portugiesischen Gesetzes 58/2019, das 13 Jahre als Alter festlegt, ab dem ein Kind wirksam in Online-Dienste der Informationsgesellschaft einwilligen kann (Artikel 16).

Wenn wir erfahren, dass ein Konto einem Kind unter 16 Jahren gehört, schließen wir das Konto und löschen die Daten; ein etwaiges Wallet-Guthaben erstatten wir auf die ursprüngliche Zahlungsmethode. Eltern oder Erziehungsberechtigte, die glauben, dass sich ihr Kind registriert hat, wenden sich bitte an privacy@primeplay.football.

Konten, deren Geburtsdatum zeigt, dass das Mitglied unter 18 Jahre alt ist, sind standardmäßig für andere Mitglieder nicht auffindbar (siehe Abschnitt 3.1).

11. Links zu anderen Websites

Unser Dienst kann Links zu Websites Dritter enthalten (z. B. Video- oder Links zu sozialen Medien, die Kasse des Zahlungsanbieters, Websites von Veranstaltungsorten), die wir nicht kontrollieren. Wir sind nicht verantwortlich für die Datenschutzpraktiken oder den Inhalt dieser externen Websites. Wir empfehlen Ihnen, die Datenschutzrichtlinien aller Drittanbieter-Websites, die Sie besuchen, zu überprüfen.

12. Änderungen an dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben gibt an, wann die Richtlinie zuletzt überarbeitet wurde. Wir werden Nutzer über wesentliche Änderungen per SMS, WhatsApp oder In-App-Benachrichtigung mindestens 14 Tage vor Inkrafttreten der Änderungen informieren.

Die fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten der überarbeiteten Richtlinie gilt als Zustimmung zu den Änderungen.

13. Kontakt und Aufsichtsbehörde

Wenn Sie Fragen, Anfragen oder Beschwerden zu dieser Datenschutzrichtlinie oder Ihren persönlichen Daten haben, kontaktieren Sie uns:

• PrimePlay Sports Technologies
• Steuer-ID (NIF): 517651220
• Rua do Conde de Redondo, 80, 7º Esquerda
• 1150-109 Lissabon, Portugal
• E-Mail: privacy@primeplay.football

Aufsichtsbehörde. Comissão Nacional de Proteção de Dados (CNPD), Av. Brasília 12, 1300-506 Lissabon, Portugal. Website: cnpd.pt.