Datenschutzerklärung
Stand: 24. Oktober 2026 · gilt für die App „Sparr" (iOS und Android) und die Website sparrapp.com
1. Verantwortlicher
Romeo Georgiadis
Rahrdumer Schweiz 38
26441 Jever
Deutschland
E-Mail: romeo.georgiadis@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Überblick
Sparr ist eine App für Kampfsportler. Du kannst ein Kämpferprofil anlegen, Sparrings in deiner Nähe finden, erstellen und dich dafür anmelden, mit anderen chatten, Studios und Locations finden, bewerten und dort Probetrainings oder Mitgliedschaften anfragen, an Events teilnehmen und das Sparr-Kartenspiel nutzen.
Wir verarbeiten nur die Daten, die für diese Funktionen nötig sind. Wir verkaufen keine Daten und zeigen in der App keine Werbung. Nur wenn du auf dem iPhone ausdrücklich zustimmst, messen wir mit dem TikTok-SDK, welche unserer Anzeigen auf TikTok zu Installationen und Abos führen (siehe 3.14).
3. Welche Daten wir in der App verarbeiten
3.1 Konto und Anmeldung
- E-Mail-Adresse und Passwort (das Passwort wird nur als Hash gespeichert).
- Bei Anmeldung mit Google oder Apple: die von dort übermittelte Kennung, E-Mail-Adresse und gegebenenfalls Name. Bei Apple kannst du eine verdeckte Weiterleitungsadresse nutzen. Wir erhalten kein Passwort deines Google- oder Apple-Kontos.
- Technische Sitzungsdaten (Anmelde-Token), die verschlüsselt auf deinem Gerät gespeichert werden.
- Zum Schutz vor automatisierten Registrierungen und Anmeldungen nutzen wir Cloudflare Turnstile (siehe Abschnitt 6).
3.2 Profil
Pflicht sind ein Name und dein Geburtsdatum. Das Geburtsdatum nutzen wir nur, um das Mindestalter von 16 Jahren zu prüfen (siehe Abschnitt 9). Es wird anderen Nutzern nicht angezeigt. Liegt das Alter unter 16 Jahren, speichern wir das Datum nicht. Alle weiteren Angaben sind freiwillig:
- Spitzname, Profilbild, Titelbild, Kurzbeschreibung, Motto, Lieblingstechnik.
- Alter, Geschlecht, Nationalität, Herkunftsort.
- Kampfsport-Daten: Disziplinen, Erfahrung („trainiert seit"), Trainingsfokus, Auslage, Gewichtsklasse, Körpergewicht, Körpergröße, Spannweite, Kampfbilanz, Profi-Status.
- Heim-Gym, Studio- bzw. Teamzugehörigkeit, Coach-Status.
- Instagram-Link.
- Ein Profilcode bzw. QR-Code, über den andere dein Profil öffnen können.
Sichtbarkeit: Dein Profil ist für andere angemeldete Nutzer sichtbar. Wenn du dein Profil teilst, wird ein Bild deiner Kämpferkarte auf deinem Gerät erzeugt und über die Teilen-Funktion deines Geräts weitergegeben.
3.3 Verifizierung (freiwillig)
- Adresse: Wir speichern sie und wandeln sie in Koordinaten um (über OpenStreetMap Nominatim, siehe Abschnitt 6). Die Adresse wird anderen Nutzern nicht angezeigt; sichtbar ist nur, dass eine Angabe vorliegt.
- Telefonnummer: Wir speichern sie, versenden derzeit aber keine SMS und prüfen sie nicht.
- Bestätigungen durch Studios oder Coaches (z. B. „verifiziertes Mitglied", Coach-Nominierungen und -Stimmen).
3.4 Sparrings
- Von dir erstellte Sparrings: Titel, Beschreibung, Disziplin, Zeitpunkt, Teilnehmerzahl, Treffpunkt (Adresse, Gym und Koordinaten). Diese Angaben sind für andere Nutzer auf der Karte sichtbar.
- Anmeldungen, Bestätigungen, Absagen, Warteliste und Anwesenheit. Die Teilnehmer eines Sparrings sehen sich gegenseitig. Zu jeder Anmeldung speichern wir, welcher Fassung der Sparr-Grundregeln du zugestimmt hast.
- Aus Zusagen, Absagen und Anwesenheit berechnen wir einen Zuverlässigkeitswert, der anderen Nutzern angezeigt wird. So soll Sparr verbindlich bleiben: Wer zusagt, kommt.
- Check-in vor Ort über den QR-Code des Erstellers und deine Rückmeldung nach dem Termin, ob das Treffen stattgefunden hat.
- Bewertungen nach einem Sparring.
- Vorschläge für neue Trainingsorte, wenn du einen Ort nicht findest (Name, Adresse, Hinweis).
3.5 Chats und Inhalte
- Nachrichten und Bilder in Einzel-, Sparring-, Gruppen- und Event-Chats sowie Lesestatus. Inhalte sind für die jeweiligen Chat-Teilnehmer sichtbar.
- Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Sie werden verschlüsselt übertragen und auf unseren Servern gespeichert.
- Zum Schutz der Nutzer filtern wir unzulässige Begriffe automatisch.
3.6 Studios, Locations und Events
- Anfragen für Probetrainings, Drop-ins, Team-Beitritte und Mitgliedschaften sowie Kündigungen. Diese Daten (Name, Profil, gewählter Termin bzw. Tarif) sehen das jeweilige Studio bzw. seine Trainer. Den Mitgliedschaftsvertrag schließt du direkt mit dem Studio, die Abrechnung läuft nicht über Sparr.
- Wenn du ein Studio oder eine Location verwaltest: die Angaben zum Betrieb (Name, Adresse, Bilder, Website, Tarife, Events) und deine Rolle.
- Anmeldungen zu Events. Partner-Locations sehen nur die Anzahl der Anmeldungen, keine Namen.
- Bewertungen von Studios und Locations.
3.7 Kartenspiel
Bewertungen einzelner Karten und die Auswahl deiner Bereiche.
3.8 Standort
Nur wenn du der App Zugriff erteilst und nur während der Nutzung der App (kein Zugriff im Hintergrund). Wir nutzen den Standort, um die Karte um dich herum zu öffnen, Sparrings in deiner Nähe zu finden und einen Treffpunkt auszuwählen. Die Entfernung zu Sparrings in der Liste und auf der Karte wird auf deinem Gerät berechnet. Wenn du ein Sparring erstellst, dich anmeldest oder vor Ort eincheckst, übermittelt die App deinen aktuellen Standort einmalig an unseren Server, um zu prüfen, ob du nah genug am Treffpunkt bist. Dabei speichern wir nur die berechnete Entfernung, nicht deine Koordinaten. Ohne Standortfreigabe kannst du einen Suchort von Hand wählen; er wird nur auf deinem Gerät gespeichert. Gespeichert werden außerdem Orte, die du selbst einträgst (z. B. den Treffpunkt eines Sparrings oder deine Adresse für die Verifizierung). Die Freigabe kannst du jederzeit in den Einstellungen deines Geräts widerrufen.
3.9 Kamera und Fotos
Die Kamera nutzen wir nur zum Scannen von Profil-QR-Codes, wenn du das tust. Der Zugriff auf deine Fotomediathek dient nur dazu, Bilder auszuwählen, die du hochladen möchtest (Profil- und Titelbild, Chat-Bilder, Bilder von Studios oder Locations).
3.10 Benachrichtigungen
Wenn du Push-Benachrichtigungen erlaubst, speichern wir ein Push-Token deines Geräts. Darüber informieren wir dich über neue Nachrichten, Änderungen an Sparrings, Anfragen und ähnliche Ereignisse in der App. Zusätzlich speichern wir diese Benachrichtigungen in deinem Benachrichtigungsbereich in der App. Die Erlaubnis kannst du jederzeit in den Einstellungen deines Geräts widerrufen.
3.11 Abonnements
Sparr bietet kostenpflichtige Abos an (z. B. „Ersteller" zum Erstellen eigener Sparrings, „Kartenspiel" sowie ein Paket aus beidem). Der Kauf läuft ausschließlich über Apple (App Store) bzw. Google (Google Play). Wir erhalten keine Zahlungsdaten, sondern nur das Abo, den Status (aktiv, gekündigt, abgelaufen) und die Laufzeit. Zur Verwaltung nutzen wir RevenueCat (siehe Abschnitt 6).
3.12 Meldungen und Blockieren
Wenn du einen Nutzer oder Inhalt meldest, speichern wir die Meldung (wer, wen, Grund, Freitext), um sie zu prüfen und gegen Verstöße vorzugehen. Wenn du einen Nutzer blockierst, speichern wir das, damit dir seine Nachrichten nicht mehr angezeigt werden. Die Blockierung kannst du in den Einstellungen aufheben.
3.13 Absturzberichte
Stürzt die App ab oder tritt ein technischer Fehler auf, wird über Sentry ein Fehlerbericht übermittelt (Gerätetyp, Betriebssystem, App-Version, Fehlerverlauf; siehe Abschnitt 6). Wir nutzen ihn nur, um Fehler zu beheben.
3.14 Messung unserer Werbung auf TikTok (nur iOS, nur mit Einwilligung)
Wir bewerben Sparr auf TikTok. Um zu messen, welche Anzeigen zu Installationen, Registrierungen und Abos führen, nutzen wir in der iOS-App das TikTok Business SDK. Es startet nur, wenn du bei der Abfrage „Darf Sparr dich tracken?" auf „Erlauben" tippst. Dann übermittelt die App an TikTok: die Werbe-ID deines Geräts (IDFA), Gerätetyp, Betriebssystem, App-Version, IP-Adresse sowie Ereignisse wie Installation, App-Start, Registrierung und Abo-Kauf (Produkt, Preis, Währung). Inhalte aus deinem Profil, deinen Sparrings oder Chats geben wir nicht weiter. TikTok kann diese Daten mit eigenen Daten verknüpfen, um Anzeigen auszuspielen und zu verbessern. Lehnst du ab, startet das SDK nicht und es werden keine Daten an TikTok übermittelt. Deine Einwilligung kannst du jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking widerrufen.
4. Website sparrapp.com
- Hosting: Die Website liegt bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logdateien.
- QR-Codes: Rufst du einen QR-Link (sparrapp.com/l/...) auf, speichern wir den Aufruf mit Zeitpunkt, Browser-Kennung (User-Agent), verweisender Seite und einem gesalzenen Hash deiner IP-Adresse. Die IP-Adresse selbst speichern wir nicht. Zweck: Wir wollen wissen, wie oft ein Aufsteller genutzt wird.
- Web-Bewertungen: Bewertest du eine Location ohne App, speichern wir Sterne, deinen optionalen Kommentar und eine zufällige Kennung. Die Kennung liegt im lokalen Speicher deines Browsers und verhindert Mehrfachbewertungen. Die Bewertung ist anonym und wird im Schnitt der Location angezeigt, auch in der App.
- Schriftarten: Einige Seiten laden die Schrift „Inter" von Google Fonts (Google Ireland Limited). Dabei wird deine IP-Adresse an Google übermittelt.
- Wir setzen keine Cookies zu Analyse- oder Werbezwecken.
5. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Profil, Sparrings, Chats, Studio- und Event-Funktionen, Abos, Benachrichtigungen über Ereignisse in der App.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Standortzugriff, Push-Benachrichtigungen, Kamera- und Fotozugriff, freiwillige Profil- und Verifizierungsangaben, Messung unserer TikTok-Werbung über das TikTok-SDK (nur iOS, siehe 3.14). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. in den Geräteeinstellungen oder indem du Angaben löschst.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz vor Missbrauch und Bots (Turnstile, Wortfilter, Meldungen, Zuverlässigkeitswert), Fehleranalyse (Sentry), Sicherheit und Betrieb der Website, Auswertung der QR-Scans, anonyme Web-Bewertungen.
- Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): etwa die Aufbewahrung nach Handels- und Steuerrecht, soweit sie anfällt.
Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) fragen wir nicht ab. Angaben wie Körpergewicht und Körpergröße machst du freiwillig, damit passende Sparring-Partner dich einschätzen können. Bitte gib in Chats oder Beschreibungen keine Gesundheitsdaten an, die du nicht teilen möchtest.
6. Dienstleister und Empfänger
Wir setzen folgende Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen bzw. akzeptiert.
- Supabase Inc. (USA): Datenbank, Anmeldung, Dateispeicher und Server-Funktionen. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (EU). supabase.com/privacy
- RevenueCat Inc. (USA): Verwaltung der In-App-Abos (Nutzerkennung, Abo-Status). revenuecat.com/privacy
- Apple Distribution International Ltd. (Irland) und Google Ireland Limited (Irland): App Stores, Zahlungsabwicklung, „Mit Apple anmelden" bzw. „Mit Google anmelden", Zustellung von Push-Benachrichtigungen. Auf iOS stellt Apple das Kartenmaterial (Apple Maps) bereit.
- 650 Industries, Inc. (Expo) (USA): Versand der Push-Benachrichtigungen (Push-Token und Inhalt der Benachrichtigung) sowie Auslieferung von App-Updates. expo.dev/privacy
- Functional Software, Inc. (Sentry) (USA): Absturz- und Fehlerberichte. Speicherort der Daten: EU (Frankfurt). sentry.io/privacy
- Cloudflare, Inc. (USA): Turnstile-Prüfung bei Anmeldung und Registrierung (u. a. IP-Adresse und technische Browser-Merkmale). cloudflare.com/privacypolicy
- OpenStreetMap Foundation (Vereinigtes Königreich): Umwandlung eingegebener Adressen und Suchbegriffe in Koordinaten (Nominatim), etwa bei der Adresse für die Verifizierung, der Ortssuche auf der Karte und der Wahl deines Suchorts. Die Anfrage geht direkt von deinem Gerät an Nominatim; übermittelt werden der eingegebene Text und deine IP-Adresse. osmfoundation.org/wiki/Privacy_Policy
- komoot GmbH (Deutschland): Ortssuche beim Erstellen eines Sparrings (Photon, auf Basis von OpenStreetMap-Daten). Übermittelt werden der eingegebene Suchbegriff bzw. die auf der Karte gewählten Koordinaten. Die Anfrage läuft über unseren Server, deine IP-Adresse wird dabei nicht weitergegeben. komoot.com/privacy
- OpenFreeMap: Kartenmaterial in der Android-App. Beim Laden der Karte wird deine IP-Adresse an den Kartenserver übermittelt. openfreemap.org
- TikTok Technology Limited (Irland): Messung unserer Werbeanzeigen auf TikTok (nur iOS und nur mit deiner Einwilligung, siehe 3.14). Soweit TikTok die Daten auch für eigene Zwecke nutzt (z. B. Ausspielung und Verbesserung von Anzeigen), sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO); die Einzelheiten regeln die Bedingungen von TikTok for Business. tiktok.com/legal/page/eea/privacy-policy
- STRATO AG (Deutschland): Hosting der Website.
Andere Nutzer sehen die Daten, die du öffentlich machst (Profil, Sparrings, Chat-Inhalte gegenüber Chat-Teilnehmern, Bewertungen). Studios und Locations sehen die Anfragen, die du an sie stellst.
7. Übermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA. Eine Übermittlung dorthin erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), soweit der Anbieter zertifiziert ist, und ansonsten auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. TikTok kann Daten auch in Länder außerhalb der EU übermitteln; Grundlage sind dort die EU-Standardvertragsklauseln.
8. Speicherdauer und Löschung
- Deine Daten speichern wir, solange dein Konto besteht.
- Du kannst dein Konto jederzeit in der App löschen (Profil → Einstellungen → Account löschen). Dabei werden dein Konto und alle damit verknüpften Daten (Profil, Sparrings, Anmeldungen, Nachrichten, Bewertungen, Meldungen, Benachrichtigungen, Abo-Status) sofort aus der Datenbank entfernt. Hochgeladene Bilder und Sicherungskopien werden innerhalb von 30 Tagen gelöscht.
- Ein laufendes Abo musst du zusätzlich im App Store bzw. bei Google Play kündigen. Kaufbelege bewahren Apple und Google nach ihren eigenen Regeln auf.
- Einzelne Angaben (z. B. Adresse, Telefonnummer, Profilfelder) kannst du jederzeit selbst ändern oder entfernen.
- QR-Scan-Daten und anonyme Web-Bewertungen werden gespeichert, solange die jeweilige Location bei Sparr gelistet ist.
9. Mindestalter
Sparr darf erst ab 16 Jahren genutzt werden. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.
10. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), direkt in der App möglich,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Schreib uns dafür an romeo.georgiadis@gmail.com.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).
11. Datensicherheit
Alle Verbindungen sind verschlüsselt (HTTPS/TLS). Der Zugriff auf die Datenbank ist durch Zugriffsregeln (Row Level Security) abgesichert: Jeder Nutzer kann nur die Daten lesen und ändern, die für ihn freigegeben sind, also eigene Daten und die von anderen bewusst geteilten Inhalte. Anmelde-Token werden auf deinem Gerät verschlüsselt gespeichert.
12. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen mit rechtlicher Wirkung ausschließlich automatisiert (Art. 22 DSGVO). Der Zuverlässigkeitswert ist ein Hinweis für andere Nutzer und wird aus deinen Zu- und Absagen berechnet.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter sparrapp.com/datenschutz.html. Über wesentliche Änderungen informieren wir dich in der App.