Datenschutz

Stand: Oktober 2026. Diese Erklärung gilt für diese Website und für die App Umdie (iOS und Android).

1. Verantwortlicher

Jakob Leve Stumpenhausen
Pellwormweg 50, 33334 Gütersloh
Telefon: (+49) 151 26282297
E-Mail: mail@jakobleve.com

2. Bereitstellung der Website (Hosting bei Cloudflare Pages)

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten, darunter deine IP-Adresse, um die Inhalte auszuliefern und die Sicherheit der Infrastruktur zu gewährleisten. Rechtsgrundlage ist das berechtigte Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung, DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA wird auf das EU-US Data Privacy Framework gestützt, für das Cloudflare zertifiziert ist.

Ebenfalls bei Cloudflare liegen die Seiten konto.umdie.de (Konto einrichten, Passwort setzen, Warteliste bestätigen) und vamos.umdie.de (geteilte Spiele).

3. Server-Logdateien

Beim Besuch der Website werden automatisch Informationen erfasst, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Zugriffszeitpunkt und die IP-Adresse in gekürzter bzw. technisch erforderlicher Form. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem technischen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Schriften, keine Cookies, keine Analyse

Die verwendeten Schriftarten werden lokal von diesem Server ausgeliefert. Für die Schriften findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt. Die Website setzt keine Cookies und verwendet keine Werkzeuge zur Reichweitenmessung. Wenn du das Formular der Warteliste absendest, geht deine Eingabe aus deinem Browser an Pylo (siehe Abschnitte 5 und 7).

5. Warteliste: Benachrichtigung, wenn Umdie in deiner Region verfügbar ist

Wenn du dich auf dieser Website für eine Region einträgst, verarbeite ich deine E-Mail-Adresse, die gewählte Region, den Zeitpunkt deiner Einwilligung, die Fassung des Einwilligungstextes und den Zeitpunkt deiner Bestätigung (Double-Opt-in, also die Bestätigung per Link in einer Mail).

• Zweck: dir einmalig mitzuteilen, dass Umdie in dieser Region verfügbar ist.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Den Nachweis der Einwilligung speichere ich nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
• Empfänger: Pylo (Okeano GmbH, siehe Abschnitt 7) als Auftragsverarbeiter für die Speicherung, Brevo (Sendinblue SAS, Paris) als Auftragsverarbeiter für den Versand der Mails.
• Speicherdauer: bis zum Versand der Mail über die Verfügbarkeit oder bis zu deinem Widerruf. Einträge ohne Bestätigung, die älter als 30 Tage sind, werden gelöscht, sobald sich das nächste Mal jemand einträgt; nach der Benachrichtigung einer Region werden auch deren unbestätigte Einträge gelöscht. Eine zeitgesteuerte Löschung gibt es nicht. Zusätzlich hält Pylo ein Protokoll des Aufrufs, den das Formular auslöst, samt deiner Adresse. Wie lange Pylo dieses Protokoll aufbewahrt, ist noch nicht geklärt.
• Widerruf: jederzeit über den Austragelink in der Bestätigungsmail. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Der Eintrag hängt an deiner Adresse, nicht an einem Konto. Wenn du dein Konto löschen lässt, bleibt er bestehen, bis du dich austrägst.

6. Die App: Konto und Profil

Für die App legst du ein Konto mit E-Mail-Adresse und Passwort an. Dazu speichere ich, was du in der App angibst: Vor- und Nachname, Region, Lieblingsclubs, selbst eingeschätztes Spielniveau, Kategorie (Damen oder Herren, falls angegeben), Spielhand und bevorzugte Spielfeldseite, Zeitfenster, Spiele (Zeit, Club, Kosten, Türcode), Zusagen und Einladungen, Favoriten und blockierte Spieler. Freiwillig kannst du ein Geburtsdatum, ein Profilbild und eine Adresse für die Erstattung (PayPal oder Wero) hinterlegen.

Umdie bewegt kein Geld und prüft keine Zahlung. Hast du bei einem Spiel den Platz vorab bezahlt, zeigt die App deine Erstattungsadresse den Beteiligten dieses Spiels, damit sie dir ihren Anteil überweisen können. Andere Spieler sehen sie sonst nicht in der App. Technisch gehört die Adresse aber zu deinem Profil, das alle angemeldeten Spieler abrufen können; wer sich mit technischen Mitteln Zugang verschafft, könnte sie also auch ohne gemeinsames Spiel auslesen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, bis du dein Konto löschen lässt. Eine Löschfunktion in der App gibt es derzeit noch nicht; schreib mir dafür eine E-Mail (Kontaktdaten in Abschnitt 1). Bei einer Löschung entferne ich deine Angaben bis auf einen anonymen Eintrag in vergangenen Spielen: Diese Spiele sind auch Spiele der anderen Teilnehmer und bleiben für sie erhalten, ohne deinen Namen, aber mit deinem Spielniveau.

7. Speicherung bei Pylo (Okeano GmbH)

Konten (E-Mail-Adresse und Passwort), Profile, Spiele, Profilbilder und die Warteliste liegen bei Pylo, einem Dienst für die Datenspeicherung der Okeano GmbH, Wiedenbrücker Straße 53, 59555 Lippstadt. Pylo arbeitet für mich als Auftragsverarbeiter (Art. 28 DSGVO). Nach der Liste der Unterauftragnehmer von Pylo (Stand: 31. Juli 2026) liegen die Datenbanken bei der Hetzner Online GmbH in Deutschland (Falkenstein und Nürnberg), verschlüsselte Sicherungskopien an einem getrennten Standort in Deutschland. Hochgeladene Dateien wie Profilbilder liegen bei Cloudflare, Inc. (USA) in einer EU-Region; dafür nennt Pylo die EU-Standardvertragsklauseln als Grundlage.

Pylo protokolliert außerdem die Aufrufe der Schnittstellen für Registrierung, Passwort zurücksetzen und Warteliste samt der übermittelten E-Mail-Adresse. Wie lange Pylo diese Protokolle aufbewahrt, ist noch nicht geklärt.

8. E-Mails über Brevo

Mails zur Registrierung, zum Zurücksetzen des Passworts und zur Warteliste verschickt Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter. Brevo sieht dabei deine Adresse und den Inhalt der Mail und führt Versandprotokolle. Links in diesen Mails laufen über eine Weiterleitung von Brevo (mail.umdie.de), über die Brevo erfassen kann, dass ein Link geöffnet wurde.

9. Was andere Spieler sehen

Andere angemeldete Spieler sehen in der App dein Profil: Name, Profilbild, Region, Spielniveau, Spielhand, bevorzugte Spielfeldseite und die Zahl deiner gespielten und gewonnenen Spiele. Dazu kommen deine Teilnahme an Spielen, die für sie sichtbar sind, und die Spiele, die du ausgeschrieben hast. Dein Alter sehen sie nur, wenn sie selbst ein Geburtsdatum gespeichert haben und du auch; das Geburtsdatum selbst zeigt die App niemandem. Deine Kategorie zeigt die App nicht an, sie entscheidet aber mit, wer bei Damen-, Herren- und gemischten Spielen mitspielen darf. Technisch sind dein Profil (auch die Erstattungsadresse aus Abschnitt 6), deine Lieblingsclubs, deine Spiele und deine Zusagen für angemeldete Spieler abrufbar, auch wenn die App nicht alles anzeigt. Dein Profilbild liegt unter einer öffentlichen Internetadresse; wer sie kennt, kann das Bild ohne Anmeldung öffnen.

Favoriten, blockierte Spieler und Geburtsdatum sind bei Pylo so eingerichtet, dass nur dein eigenes Konto sie lesen kann. Das gilt auch für deine Zeitfenster, mit einer Ausnahme: den Zeitfenstern, die du für deine Favoriten freigibst.

Du gibst Zeitfenster einzeln für deine Favoriten frei. Dafür gibt es bei jedem Zeitfenster den Schalter „Für meine Favoriten sichtbar“; bei neuen Zeitfenstern steht er zunächst auf „an“. Die Spieler, die du als Favoriten gespeichert hast, sehen ein freigegebenes Zeitfenster in ihrem Kalender, also wann du Zeit hast. Wer es sieht, erfährt damit auch, dass du ihn als Favoriten gespeichert hast. Zeitfenster, bei denen der Schalter aus ist, sieht kein anderer Spieler. Umgekehrt siehst du im Kalender, wann deine Favoriten spielen oder Zeit haben, und die App meldet dir, wenn einer deiner Favoriten bei einem Spiel zusagt.

Überschneidet sich ein freigegebenes Zeitfenster von dir mit einem freigegebenen Zeitfenster eines Favoriten, schlägt die App euch beiden automatisch ein Spiel in euren Lieblingsclubs vor. Abgeglichen werden dafür nur Zeitfenster, die für Favoriten freigegeben sind. Der Abgleich folgt festen Regeln und nutzt keine KI. Der Vorschlag entscheidet nichts: Ob ihr spielt, entscheidet ihr selbst.

Schreibst du ein Spiel nur für Favoriten aus, zeigt die App es nur Spielern, mit denen du dich gegenseitig als Favorit gespeichert hast, den Eingeladenen und den Teilnehmern. Die App weist dich beim Ausschreiben darauf hin, dass diese Spieler daran erkennen, dass du sie als Favoriten gespeichert hast.

Wenn du ein Spiel teilst, erzeugt die App einen Text mit Zeit, Ort, Niveau, den Vornamen und Spielniveaus der Zugesagten und einem Link auf vamos.umdie.de. Diesen Text verschickst du selbst über eine App deiner Wahl; was dort damit geschieht, regelt deren Anbieter. Die Seite hinter dem Link zeigt keine Angaben zum Spiel, sie führt nur in die App.

10. Berechtigungen auf deinem Telefon

• Standort: einmalig, um dir eine Region vorzuschlagen. Die App fragt danach, wenn du in der Anmeldung zur Wahl der Region kommst, und wenn du auf „Standort verwenden“ tippst. Sie nutzt dafür die zuletzt bekannte Position deines Telefons (höchstens zehn Minuten alt) oder, wenn es keine gibt, eine neue Messung. Den Ortsnamen ermittelt der Ortsdienst deines Betriebssystems (Apple oder Google). Die Koordinaten gehen nicht an mich, und die App speichert sie nicht.
• Kamera und Fotos: nur, wenn du ein Profilbild aufnimmst oder auswählst.
• Kalender: nur schreibend, wenn du ein Spiel oder Zeitfenster in deinen Kalender einträgst. Umdie liest deinen Kalender nicht.

Kamera und Kalender fragt die App erst, wenn du die Funktion nutzt. Du kannst jede Berechtigung in den Einstellungen deines Telefons jederzeit entziehen.

11. Updates und Anfahrt

Die App lädt Aktualisierungen ihres Programmcodes über den Dienst EAS Update (Expo Application Services) von Expo (650 Industries, Inc., USA). Dabei werden technische Angaben wie IP-Adresse, App-Version und Plattform (iOS oder Android) übertragen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden, sicheren App). Für die Übermittlung in die USA verweist Expo in seiner Datenschutzerklärung auf das EU-US Data Privacy Framework (Selbstzertifizierung). Wenn du die Anfahrt zu einem Club öffnest, übergibt die App den Club als Ziel an die Karten-App deines Telefons (Apple Karten, Google Maps oder eine andere), nicht deine eigenen Angaben; was dort geschieht, regeln die jeweiligen Anbieter.

12. Was die App nicht tut

Die App enthält keine Werbung, keine Werkzeuge zur Nutzungsanalyse, keine Fehlerberichte an Dritte und keine Push-Mitteilungen.

13. Kontaktaufnahme

Wenn du mir per E-Mail schreibst, verarbeite ich deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Auch die App spricht mit Pylo und mit dem Update-Dienst nur über verschlüsselte Verbindungen (HTTPS).