Datenschutzerklärung

Zuletzt aktualisiert: 28. September 2026

Diese Datenschutzerklärung erläutert, wie OZLab („OZLab“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie die Smashphone-Anwendung für iPhone und Apple Watch (die „App“), die Website unter smashphone.app (die „Website“) und die von uns hierfür betriebenen Online-Funktionen nutzen, einschließlich des Court-Code-Dienstes, des Relays für Online-Matches und der Bestenliste (zusammen die „Dienste“). Sie erläutert außerdem Ihre Wahlmöglichkeiten und Rechte. Diese Datenschutzerklärung ist Bestandteil unserer Nutzungsbedingungen.

Kurz gefasst. Ihre Bewegungsdaten werden auf Ihren eigenen Geräten und in Ihrem lokalen Netzwerk verarbeitet und niemals hochgeladen. Ihre Apple Health-Daten verlassen Ihr Gerät nie über uns. Wir verkaufen Ihre personenbezogenen Daten nicht, zeigen keine Werbung an und verfolgen Sie nicht über Apps und Websites anderer Unternehmen hinweg. Wir verarbeiten jedoch eine begrenzte Menge personenbezogener Daten, um die Bestenliste und das Online-Spiel zu betreiben, um zu verstehen, wie die App genutzt wird, und um Supportanfragen zu beantworten — wie nachstehend beschrieben.

1. Wer wir sind

OZLab ist der Verantwortliche für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten. Bei Fragen zum Datenschutz erreichen Sie uns unter support@ozlab.xyz.

2. Welche Informationen wir erheben

(a) Informationen, die ausschließlich auf Ihren Geräten verarbeitet werden. Die folgenden Daten werden auf Ihrem iPhone, Ihrer Apple Watch und in Ihrem lokalen Netzwerk verarbeitet und nicht von uns erhoben:

• Bewegungsdaten. Die App liest den Beschleunigungssensor und das Gyroskop Ihres iPhone oder Ihrer Apple Watch aus, um Schwünge zu erkennen. Wenn Sie auf einem Bildschirm in Ihrem lokalen Netzwerk spielen, wird der Bewegungsdatenstrom direkt von Ihrem iPhone über Ihr eigenes WLAN oder Ihren persönlichen Hotspot an den betreffenden Browser gesendet, in Echtzeit für das Spielgeschehen verarbeitet und nicht gespeichert. Er wird nicht an uns hochgeladen.
• Apple Health-Daten — siehe Abschnitt 10.
• Der im Tab „Aktivität“ der App angezeigte Spielverlauf wird auf Ihrem Gerät gespeichert.

(b) Bestenlisten- und Kontodaten. Sofern Sie nicht „Nicht an der Bestenliste teilnehmen“ aktivieren, registriert sich die App beim Öffnen bei unserem Bestenlisten-Server und übermittelt Folgendes:

• eine zufällige Spielerkennung und ein geheimes Zugriffstoken, die auf Ihrem iPhone erzeugt werden (wir speichern nur einen kryptografischen Hash des Tokens). Diese werden im Schlüsselbund Ihres iPhone gespeichert und bleiben daher erhalten, wenn Sie die App löschen und neu installieren;
• die Versionsnummer der App und das Land bzw. die Region Ihres App Store-Accounts (Ihre „Region“), die neben Ihrem Namen angezeigt wird, sofern Sie dies nicht deaktivieren;
• den von Ihnen gewählten Spielernamen, falls vorhanden (bis dahin erscheinen Sie unter einem Standardnamen wie „Spieler 1234“);
• für jedes beendete Match in einer Ballsportart: die Sportart, den Modus, den Schwierigkeitsgrad, die Art des Gegners, den Spielstand, das Ergebnis, die Dauer, den Zeitpunkt des Spiels, Schwungstatistiken (etwa die Anzahl der Schwünge und Treffer sowie deren Qualität und Kraft) und die vergebenen Punkte; sowie
• alle Ihnen in der Bestenliste verliehenen Medaillen.

Wenn Sie „Mit Apple anmelden“ verwenden, erhalten wir von Apple eine eindeutige, nicht aussagekräftige Benutzerkennung, die Apple für unsere App vergibt, und speichern diese. Wir fordern Ihre E-Mail-Adresse nicht an. Falls Apple Ihren Namen bereitstellt, wird dieser ausschließlich auf Ihrem Gerät verwendet, um einen Spielernamen vorzuschlagen, und nicht an uns übermittelt.

(c) Online-Spiel und Court-Codes. Solange der Bildschirm „Spielen“ der App geöffnet ist, unterhält die App eine kurzlebige Sitzung auf unserem Relay, damit ein Bildschirm oder ein Freund Ihr iPhone über einen 6-stelligen Code finden kann. Die Sitzung enthält den Code, die Sportart, die App-Version, die Angabe, ob Ihr Tarif das Spielen über das Relay erlaubt, sowie die private Adresse im lokalen Netzwerk und den Port des Courts, den Ihr iPhone hostet (zum Beispiel 192.168.1.20:8787). Wenn Sie mit jemandem in einem anderen Netzwerk oder über das Schnell-Matching spielen, leitet das Relay das Match in Echtzeit zwischen den beiden Geräten weiter: abgeleitete Schwungereignisse (etwa Timing, Kraft und Richtung — keine Rohbewegungsdaten) und den Status des Matches. Beim Schnell-Matching werden Ihrem Gegner die ungefähre Stadt und das Land angezeigt, die unsere Netzwerkanbieter Ihrer IP-Adresse zuordnen (zum Beispiel „Spieler 2 · Tokyo“).

(d) App-Analyse. Die App verwendet PostHog, einen Analysedienst eines Drittanbieters, um Informationen über die Nutzung der App zu erheben, damit wir die Dienste verbessern können. Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog.

(e) Käufe. Sämtliche Zahlungen werden von Apple abgewickelt. Wir erhalten von Apple weder Ihren Namen noch Ihre Kontaktdaten oder Zahlungskartendaten. Die App liest Ihren Kaufstatus über StoreKit von Apple auf Ihrem Gerät aus und erfasst Kaufereignisse in unserer Analyse wie unter (d) beschrieben. Wir erhalten auf unseren Servern keine Transaktionsbelege.

(f) Supportanfragen. Wenn Sie uns per E-Mail oder über das Supportformular kontaktieren, erhalten wir die von Ihnen bereitgestellten Informationen, etwa Ihre Nachricht und, sofern Sie diese angeben möchten, Ihre E-Mail-Adresse. Wenn Sie das Supportformular oder eine E-Mail aus der App heraus öffnen, werden Diagnoseinformationen vorausgefüllt: App-Version und Build, Gerätemodell, Betriebssystemversion und Sprache. Das Supportformular übermittelt uns zudem Ihre IP-Adresse und den User-Agent Ihres Browsers, um Missbrauch vorzubeugen.

(g) Die Website. Wenn Sie die Website besuchen, verarbeitet unser Hosting-Anbieter technische Daten wie Ihre IP-Adresse, den User-Agent Ihres Browsers und die aufgerufenen Seiten. Wir setzen auf der Website zwei Analysedienste ein: Vercel Web Analytics, das Besuche ohne Cookies mithilfe eines täglich wechselnden anonymen Hashs zählt, und PostHog, das Seitenaufrufe und das Verlassen von Seiten mit einer zufälligen Kennung erfasst, die nur für den jeweiligen Seitenaufruf im Arbeitsspeicher Ihres Browsers vorgehalten wird. Auf den Seiten, auf denen Sie einen Court-Code eingeben (einschließlich der Startseite), zeichnet PostHog außerdem eine Sitzungswiedergabe (Session Replay) auf — den Inhalt der Seite und Ihre Interaktionen damit —, wobei die Inhalte von Eingabefeldern maskiert werden, damit wir nachvollziehen können, warum eine Verbindung fehlschlägt. Die Website setzt ein Cookie, das Ihre Sprachauswahl für bis zu ein Jahr speichert, und speichert den von Ihnen eingegebenen Code im Sitzungsspeicher (Session Storage) Ihres Browsers ausschließlich für den aktuellen Tab.

3. Wie wir Informationen verwenden und unsere Rechtsgrundlagen

Wir verwenden personenbezogene Daten für die nachstehenden Zwecke. Soweit die Datenschutz-Grundverordnung der EU oder des Vereinigten Königreichs („DSGVO“) oder ein vergleichbares Gesetz anwendbar ist, stützen wir uns auf die jeweils angegebenen Rechtsgrundlagen.

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese Interessen gegen Ihre Rechte und Freiheiten abgewogen; Sie können wie in Abschnitt 8 beschrieben Widerspruch einlegen. Wir verwenden personenbezogene Daten nicht für Werbung, wir verkaufen sie nicht, und wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

4. Wie Informationen weitergegeben werden

An andere Nutzer und die Öffentlichkeit. Ihr Spielername, Ihre Region, Ihre Punkte, die Anzahl Ihrer Matches und, bei Spielern auf den obersten Rängen, die von Ihnen am häufigsten gespielte Sportart werden zusammen mit Ihrer zufälligen Spielerkennung in der öffentlichen Bestenliste angezeigt und sind für jeden sichtbar, der die Bestenliste aufruft. In einem Online-Match sieht Ihr Gegner Ihren Spielernamen oder Standardnamen, das Match und, beim Schnell-Matching, Ihre ungefähre Stadt und Ihr ungefähres Land.

An Dienstleister. Wir setzen die folgenden Dienstleister für den Betrieb der Dienste ein. Sie verarbeiten personenbezogene Daten in unserem Auftrag, unterliegen vertraglichen Verpflichtungen zur Vertraulichkeit und zum Datenschutz, die mindestens das gleiche Schutzniveau wie diese Datenschutzerklärung gewährleisten, und dürfen die Daten nicht für eigene Zwecke verwenden:

An Apple. Käufe, „Mit Apple anmelden“, Apple Health und die Prüfung auf Updates im App Store werden von Apple gemäß den eigenen Bedingungen und der Datenschutzrichtlinie von Apple bereitgestellt.

Aus rechtlichen Gründen. Wir können personenbezogene Daten offenlegen, wenn wir in gutem Glauben davon ausgehen, dass dies durch Gesetz, Verordnung, ein rechtliches Verfahren oder eine behördliche Anfrage vorgeschrieben oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von OZLab, unseren Nutzern oder Dritten erforderlich ist.

Unternehmensübertragungen. Ist OZLab an einer Fusion, einer Übernahme, einer Umstrukturierung oder einem Verkauf von Vermögenswerten beteiligt, können personenbezogene Daten im Rahmen dieser Transaktion übertragen werden, vorbehaltlich dieser Datenschutzerklärung.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

5. Internationale Datenübermittlungen

Wir und unsere Dienstleister verarbeiten personenbezogene Daten in den Vereinigten Staaten und in anderen Ländern, in denen diese tätig sind; diese können außerhalb des Landes liegen, in dem Sie leben, und möglicherweise nicht das gleiche Datenschutzniveau bieten. Soweit die DSGVO oder ein vergleichbares Gesetz dies verlangt, erfolgen solche Übermittlungen auf der Grundlage geeigneter Garantien, etwa der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses, die in die Datenverarbeitungsbedingungen unserer Anbieter einbezogen sind.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, sofern nicht eine längere Frist gesetzlich vorgeschrieben oder zulässig ist:

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Schutz personenbezogener Daten dienen, darunter verschlüsselte Verbindungen (HTTPS) zwischen der App und unseren Diensten, die Speicherung ausschließlich eines Hashs der Zugriffstoken für die Bestenliste und die Beschränkung des Zugriffs auf personenbezogene Daten auf diejenigen Personen, die ihn benötigen. Keine Übertragungs- oder Speichermethode ist vollständig sicher, und wir können keine absolute Sicherheit garantieren.

Bitte beachten Sie, dass der Court-Server, den die App auf Ihrem iPhone betreibt, konstruktionsbedingt mit Browsern in Ihrem lokalen Netzwerk über unverschlüsselte HTTP- und WebSocket-Verbindungen kommuniziert, die nicht durch ein Passwort geschützt sind, sodass sich andere Geräte im selben Netzwerk möglicherweise mit ihm verbinden können, solange die App geöffnet ist. Aus demselben Grund ist die Verbindung während des Spiels zwischen einer Court-Seite und unserem Relay in Festlandchina nicht verschlüsselt. Spielen Sie in Netzwerken, denen Sie vertrauen.

8. Ihre Wahlmöglichkeiten und Rechte

Einstellungen in der App. Sie können:

• in den Kontoeinstellungen „Nicht an der Bestenliste teilnehmen“ aktivieren, woraufhin die App keinerlei Daten mehr an den Bestenlisten-Server sendet;
• „Meine Region in der Rangliste zeigen“ deaktivieren, wodurch Ihre Region von unserem Server entfernt wird;
• Ihren Spielernamen jederzeit ändern;
• wenn Sie mit Apple angemeldet sind, Ihr Bestenlisten-Konto in den Kontoeinstellungen löschen, wodurch Ihr Name, Ihre Region, Ihre Punkte, Matches, Medaillen und Ihre Apple-Kennung dauerhaft von unserem Server gelöscht werden;
• „Spiele in Health sichern“ deaktivieren und die Health-Berechtigungen in der Health-App oder in den iOS-Einstellungen verwalten; und
• die App löschen, wodurch die Analysekennung und alle in der App auf Ihrem Gerät gespeicherten Daten entfernt werden.

Ihre Rechte. Je nach Ihrem Wohnort haben Sie möglicherweise das Recht auf Auskunft über Ihre personenbezogenen Daten, auf deren Berichtigung und Löschung oder auf Erhalt einer Kopie davon, das Recht, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen (einschließlich einer auf berechtigten Interessen beruhenden Verarbeitung), sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Um diese Rechte auszuüben — auch um Ihre Bestenlistendaten löschen zu lassen, wenn Sie sich nicht mit Apple angemeldet haben —, wenden Sie sich an support@ozlab.xyz. Wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Frist und müssen Sie gegebenenfalls um Informationen bitten, um zu überprüfen, dass die Anfrage von Ihnen stammt, etwa Ihren Spielernamen oder einen Screenshot Ihrer Kontoeinstellungen.

Unsere Analysedaten sind ausschließlich mit einer zufälligen Kennung verknüpft, die für jede Installation der App erzeugt wird und die wir nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Apple Account verknüpfen können. Es kann daher sein, dass wir anhand der von Ihnen gemachten Angaben keine Analysedaten ermitteln können, die sich auf Sie beziehen. Durch das Löschen der App wird diese Kennung verworfen.

Wir benachteiligen Sie nicht, weil Sie Ihre Datenschutzrechte ausüben.

9. Zusätzliche Informationen für bestimmte Regionen

Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz. Die Rechtsgrundlagen unserer Verarbeitung sind in Abschnitt 3 dargelegt. Sie haben das Recht, Beschwerde bei der Datenschutz-Aufsichtsbehörde des Landes einzulegen, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

Vereinigte Staaten (einschließlich Kalifornien). In den letzten 12 Monaten haben wir die folgenden Kategorien personenbezogener Informationen erhoben: Kennungen (etwa die zufälligen Spieler- und Installationskennungen, die Apple-Benutzerkennung und die IP-Adresse); Informationen über Aktivitäten im Internet oder in anderen elektronischen Netzwerken (Nutzung und Analyse der App und der Website); kommerzielle Informationen (Kaufereignisse); allgemeine Geolokalisierungsdaten (Land und ungefähre Stadt, abgeleitet aus der IP-Adresse, sowie das App Store-Land); und den Inhalt von Supportnachrichten. Wir erheben diese Informationen von Ihnen und Ihren Geräten für die in Abschnitt 3 beschriebenen Geschäftszwecke und legen sie gegenüber den in Abschnitt 4 beschriebenen Dienstleistern offen. Wir verkaufen („sell“) oder teilen („share“) keine personenbezogenen Informationen (im Sinne der Definitionen dieser Begriffe nach kalifornischem Recht), und wir verwenden oder offenbaren keine sensiblen personenbezogenen Informationen für Zwecke, die ein Recht auf Einschränkung begründen. Einwohner Kaliforniens und anderer Bundesstaaten mit umfassenden Datenschutzgesetzen können die in Abschnitt 8 genannten Rechte ausüben, auch durch einen bevollmächtigten Vertreter, und gegen unsere Entscheidung über eine Anfrage Einspruch einlegen, indem sie auf unsere Antwort antworten.

Festlandchina. Wir verarbeiten personenbezogene Informationen im Einklang mit dem Gesetz der Volksrepublik China zum Schutz personenbezogener Informationen (PIPL). Wie in den Abschnitten 4 und 5 beschrieben, werden einige personenbezogene Informationen von Nutzern in Festlandchina, etwa Analysedaten und Bestenlistendaten, an Dienstleister außerhalb Festlandchinas übermittelt und von diesen verarbeitet, und zwar für die Zwecke und in der Weise, die in dieser Datenschutzerklärung beschrieben sind. Sie können Ihre Rechte nach diesem Gesetz ausüben, einschließlich des Rechts auf Auskunft, Kopie, Berichtigung, Löschung und Widerruf der Einwilligung, wie in Abschnitt 8 beschrieben.

10. Apple Health (Health-App)

Wenn Sie es erlauben, verwendet die App das HealthKit-Framework von Apple, um beendete Matches als Trainings (und, auf der Apple Watch, aktive Energie) in Apple Health zu sichern und um während eines Matches aufgezeichnete Trainings, Herzfrequenz und aktive Energie auszulesen, damit die App Ihnen diese anzeigen kann. „Spiele in Health sichern“ ist standardmäßig aktiviert und kann in der App jederzeit deaktiviert werden; die App greift erst auf Apple Health zu, nachdem Sie in der iOS-Abfrage die Berechtigung erteilt haben.

Von der App gelesene oder geschriebene Health-Daten verbleiben auf Ihrem Gerät und in Apple Health. Wir übermitteln Health-Daten weder an unsere Server noch an Dritte, verwenden sie nicht für Werbung oder Marketing, verkaufen sie nicht und verwenden sie für keinen anderen Zweck als die Bereitstellung der oben beschriebenen Funktionen. Wenn Sie ein Match-Poster aus der App teilen, kann dieses Herzfrequenz- und Energiewerte aus dem betreffenden Match zeigen; das Teilen liegt vollständig in Ihrer Hand.

11. Kinder

Die Dienste richten sich an ein allgemeines Publikum und nicht an Kinder unter 13 Jahren oder unter dem in Ihrem Land für die Einwilligung in die Verarbeitung personenbezogener Daten vorgeschriebenen Mindestalter. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb dieses Alters, die über das für den Betrieb der App Erforderliche hinausgehen. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten, etwa einen Spielernamen, übermittelt hat, wenden Sie sich an support@ozlab.xyz, und wir werden diese löschen. Eltern können außerdem auf dem Gerät ihres Kindes „Nicht an der Bestenliste teilnehmen“ aktivieren.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Fassung auf dieser Seite mit einem neuen Datum unter „Zuletzt aktualisiert“ und werden, sofern die Änderungen wesentlich sind, vor ihrem Inkrafttreten in angemessener Weise darauf hinweisen, zum Beispiel in der App oder auf der Website.

Diese Datenschutzerklärung ist in mehreren Sprachen verfügbar. Im Falle von Widersprüchen zwischen einer Übersetzung und der englischen Fassung ist die englische Fassung maßgeblich, soweit dies nach geltendem Recht zulässig ist.

13. Kontakt

Wenn Sie Fragen, Anliegen oder Beschwerden zu dieser Datenschutzerklärung oder zu unserem Umgang mit personenbezogenen Daten haben, wenden Sie sich bitte an OZLab unter support@ozlab.xyz.