Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortlicher

Kortform wird unter der Marke „swordi.studios“ entwickelt und vertrieben (App-Kennung com.swordistudios.kortform). Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Person.

2. Überblick

Kortform ist eine App für Android und iPhone, mit der du deinen eigenen Wert aus der ÖTV-Liste (ITN) täglich mitverfolgen und vor einem Match durchrechnen kannst, was Sieg oder Niederlage bringen. Die App arbeitet im Kern lokal auf deinem Gerät. Es gibt keine Nutzerkonten bei uns und kein eigenes Backend: Wir betreiben keinen Server, auf dem Daten aus der App landen. Dein Profil, dein Verlauf, deine Spiele und deine Einstellungen werden nur auf deinem Gerät gespeichert.

Daten verlassen dein Gerät nur in den folgenden Fällen, die in den Abschnitten 4 bis 10 beschrieben sind (zur Website siehe Abschnitt 13):

• Abfragen beim ÖTV: Profilsuche, tägliche Aktualisierung deines Werts, optionaler ÖTV-Login (Abschnitte 4 und 5)
• Werbung über Google AdMob, solange du Kortform Plus nicht gekauft hast (Abschnitt 6)
• Absturzberichte über Firebase Crashlytics (Abschnitt 7)
• Nutzungsstatistiken über Firebase Analytics, nur mit deiner Einwilligung (Abschnitt 8)
• Konfiguration über Firebase Remote Config (Abschnitt 9)
• Abwicklung des Kaufs von Kortform Plus über Google Play bzw. den App Store und RevenueCat (Abschnitt 10)

Kortform erfasst keine Standortdaten und verschickt keine Push-Benachrichtigungen von unserem Server (siehe Abschnitt 11). Zu Werbung, die auch Daten über App-Grenzen hinweg verarbeiten kann, siehe Abschnitt 6.

3. Daten auf deinem Gerät

Folgende Daten speichert die App ausschließlich lokal auf deinem Gerät:

• das von dir gewählte Profil: Name, Lizenznummer, Verein, Landesverband, ITN und, soweit beim ÖTV vorhanden, Jahrgang, Geschlecht, Staatsangehörigkeit, Ranglistenposition, die ÖTV-Spieler-ID und die Verein-ID;
• der Verlauf deiner Werte sowie selbst eingetragene Werte mit Notizen;
• bei ÖTV-Login zusätzlich deine Spiele (Datum, Ergebnis, Namen der Gegner*innen und Partner*innen, Änderung des Werts);
• deine Einstellungen (z. B. Benachrichtigungen, Einwilligung zu Nutzungsstatistiken) und der Kaufstatus von Kortform Plus.

Namen und weitere Angaben zu Spieler*innen stammen aus der öffentlichen ÖTV-Liste bzw. den ÖTV-Spieldaten. Diese Daten gehen nicht an uns. Wenn du deinen Verlauf als CSV-Datei exportierst, übergibt die App die Datei an das System-Teilen-Menü; wohin du sie sendest, entscheidest du.

Du kannst die Daten jederzeit im Profil unter „Alle Daten löschen“ entfernen. Sie werden außerdem mit der Deinstallation der App gelöscht, sofern kein Geräte-Backup (siehe Abschnitt 12) wiederhergestellt wird. „Alle Daten löschen“ nimmt auch eine erteilte Einwilligung zu Nutzungsstatistiken (Abschnitt 8) zurück.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen der App).

4. Abfragen beim ÖTV (Profilsuche und tägliche Aktualisierung)

Kortform ruft öffentlich zugängliche Daten der ÖTV-Website (oetv.at) direkt von deinem Gerät ab, ohne dass wir dazwischengeschaltet sind:

• Profilsuche: Wenn du dein Profil oder eine Gegnerin bzw. einen Gegner suchst, werden der eingegebene Nachname, Vorname und/oder die Lizenznummer an den ÖTV übermittelt; die Treffer (Name, Verein, Jahrgang, Landesverband, ITN) kommen zurück in die App.
• Tägliche Aktualisierung: Ist ein Profil verknüpft, ruft die App deinen aktuellen Wert über die öffentliche Spielersuche des ÖTV ab. Dabei wird nur deine Lizenznummer gesendet. Das geschieht einmal pro Tag im Hintergrund (frühestens ab etwa 6 Uhr). Beim Start der App wird eine Aktualisierung nachgeholt, wenn seit 6 Uhr noch keine erfolgreich war; mit dem Aktualisieren-Symbol im Verlauf oder in den Matches kannst du sie jederzeit selbst auslösen. Ohne verknüpftes Profil findet keine Aktualisierung statt.

Wie bei jedem Abruf einer Website erhält der ÖTV dabei technisch bedingt deine IP-Adresse und Angaben zu deiner Anfrage. Die Schnittstelle des ÖTV ist inoffiziell und kann sich jederzeit ändern; auf die Datenverarbeitung beim ÖTV haben wir keinen Einfluss, es gelten dessen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Funktion).
Empfänger: Österreichischer Tennisverband (ÖTV) als eigenständig Verantwortlicher.

5. Optionaler ÖTV-Login (deine Spiele)

Mit einem ÖTV-Login (nuLiga-ID) kann Kortform deine Spiele und deinen Werteverlauf aus der Vergangenheit laden. Der Login ist freiwillig; die App funktioniert auch ohne.

• Anmeldung beim ÖTV: Die Anmeldung läuft in einer eingebetteten Browseransicht auf den Seiten des ÖTV bzw. von nuLiga (oetv.at, tenat-id.liga.nu). Im Onboarding und beim Laden der Spiele aus dem Matches-Bereich gibst du E-Mail-Adresse und Passwort zunächst in Eingabefeldern der App ein. Die App trägt sie dann in das Anmeldeformular von tenat-id.liga.nu ein und schickt es ab, auch wenn du „Login merken“ nicht gewählt hast. Das Einfügen findet nur auf dieser Anmeldeseite statt. Ohne „Login merken“ halten wir die Eingaben nur im Arbeitsspeicher für diese eine Anmeldung und verwerfen sie danach. Die Zugangsdaten gehen ausschließlich an die ÖTV-Anmeldeseite, nicht an uns.
• Anmeldesitzung „auf Abruf“: Nach dem Login liest die App die Anmelde-Cookies der ÖTV-Seite und holt damit deine Spiele. Diese Sitzung wird nur bis zum Ende dieses Abrufs auf dem Gerät gehalten und danach gelöscht. Die tägliche Hintergrund-Aktualisierung (Abschnitt 4) nutzt den Login nicht. Die Cookies der Browseransicht selbst bleiben auf dem Gerät, bis du den Login löschst (siehe „Löschen“).
• „Login merken“ (optional): Wenn du das wählst, speichert die App deine E-Mail-Adresse und dein Passwort für die ÖTV-Anmeldung verschlüsselt auf deinem Gerät (Android Keystore bzw. iOS-Schlüsselbund) und verwendet sie bei jedem weiteren Login wie oben beschrieben. Mit gespeichertem Login meldet sich die App beim Aktualisieren (Aktualisieren-Symbol) außerdem automatisch im Hintergrund beim ÖTV an und lädt neue Spiele. Unter Android werden diese Daten nicht in Geräte-Backups aufgenommen; unter iOS lässt sich der verschlüsselte Wert nicht auf einem anderen Gerät entschlüsseln.
• Löschen: Im Profil unter „ÖTV-Login“ kannst du den gespeicherten Login jederzeit löschen („ÖTV-Login löschen“); dabei werden auch die Anmeldedaten der Browseransicht entfernt. Auch „Alle Daten löschen“ und der Wechsel zu einer anderen Person entfernen den Login.

Die geladenen Spieldaten enthalten Namen und Ergebnisse von Gegner*innen. Sie werden nur auf deinem Gerät gespeichert und nicht weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Funktion).
Empfänger: ÖTV bzw. nuLiga als eigenständig Verantwortliche für die Anmeldung; wir erhalten deine Zugangsdaten nicht.

6. Werbung (Google AdMob) und Einwilligung

Kortform zeigt Werbung über Google AdMob (Google Ireland Limited bzw. Google LLC), solange du Kortform Plus nicht gekauft hast. Anzeigen sind mit „Anzeige“ gekennzeichnet. Mit Kortform Plus (Abschnitt 10) werden keine Anzeigen mehr angefragt.

• Einwilligung: Wo das gesetzlich vorgeschrieben ist (EWR, Vereinigtes Königreich), fragt die App beim Start über Googles Consent-Management-Plattform (UMP) nach deiner Einwilligung, bevor Anzeigen angefragt werden. Auf dem iPhone fragt die App zusätzlich über das Systemdialogfeld „App-Tracking-Transparenz“, ob die Werbe-ID genutzt und app-übergreifend verfolgt werden darf. Ob und welche Anzeigen geladen werden, richtet sich nach dem Ergebnis dieser Abfrage. Auch wenn du nicht einwilligst, kann Google je nach Region und Einwilligungsstatus nicht personalisierte bzw. eingeschränkte Anzeigen ausliefern.
• Welche Daten verarbeitet werden: Beim Laden und Anzeigen von Werbung verarbeitet Google u. a. die IP-Adresse, die Werbe-ID des Geräts (Android: Advertising ID; iPhone: IDFA, nur mit deiner Zustimmung), Geräte- und App-Informationen sowie Interaktionen mit Anzeigen. Mit deiner Einwilligung kann Google Daten für personalisierte Werbung auch über mehrere Apps und Websites hinweg verwenden. Es werden keine Inhalte der App wie dein Wert, dein Verlauf oder deine Spiele an Google übergeben.
• Einwilligung ändern oder widerrufen: Im Profil unter „Datenschutz“ öffnet die App, wo erforderlich, das Formular „Privacy options“ von Google. Ein Widerruf schaltet die Werbung bis zum nächsten App-Start ab. Die App-Tracking-Erlaubnis auf dem iPhone kannst du in den Systemeinstellungen ändern, die Werbe-ID auf Android in den Google-Einstellungen unter „Werbung“.

Weitere Informationen: policies.google.com/privacy.

Rechtsgrundlage: Für personalisierte Werbung und den Zugriff auf Gerätekennungen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Für nicht personalisierte bzw. eingeschränkte Anzeigen ohne Einwilligung unser berechtigtes Interesse an der Finanzierung der App (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Google Ireland Limited / Google LLC.

7. Firebase Crashlytics (Absturzberichte)

Firebase Crashlytics (Google) erfasst Absturzberichte, um Fehler zu erkennen und zu beheben: den technischen Ablauf zum Zeitpunkt des Absturzes (Stacktrace), das Gerätemodell, die Betriebssystem- und App-Version sowie eine Installations-ID. Inhalte der App (Werte, Spiele, Zugangsdaten) werden nicht gemeldet. Ein Absturzbericht wird erst beim nächsten Start der App übertragen. Entwicklungs-Builds senden nichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, fehlerfreien App).
Speicherdauer: gemäß den Standard-Aufbewahrungsfristen von Firebase Crashlytics (derzeit standardmäßig 90 Tage).
Empfänger: Google LLC / Google Ireland Limited als Auftragsverarbeiter.

8. Firebase Analytics (Nutzungsstatistiken, nur mit Einwilligung)

Firebase Analytics (Google) ist in Kortform standardmäßig aus und wird erst nach deiner ausdrücklichen Einwilligung aktiviert: über das Kontrollkästchen „Anonyme Nutzungsstatistiken teilen“ im Onboarding oder den Schalter „Nutzungsstatistiken teilen“ im Profil unter „Datenschutz“. Das Kontrollkästchen erscheint nur im Onboarding-Schritt zum ÖTV-Login; wer diesen Schritt nicht sieht (etwa beim Start ohne Profil), kann die Einwilligung nur im Profil erteilen. Du kannst sie dort jederzeit widerrufen; auch „Alle Daten löschen“ nimmt sie zurück.

Erfasst werden ausschließlich die automatischen Standard-Ereignisse des Firebase-SDKs (z. B. erster Start, Sitzungsbeginn, App- und Betriebssystem-Update, Bildschirmaufrufe, Nutzungsdauer, unter Android das Entfernen der App) zusammen mit Geräte-, Betriebssystem- und App-Version, grobem Land, der App-Instanz-ID und, nach deiner Einwilligung, der Werbe-ID (Android: Advertising ID; iPhone: IDFA, nur wenn du die App-Tracking-Erlaubnis erteilt hast). Kortform definiert keine eigenen Ereignisse und keine Nutzer-ID; Inhalte der App (Werte, Spiele, ÖTV-Login) werden nicht übertragen. Die Kennungen sind pseudonymisiert, nicht anonym.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (deine Einwilligung).
Speicherdauer: gemäß der im Firebase-Projekt eingestellten Aufbewahrungsdauer für nutzerbezogene Ereignisdaten (Standard von Google Analytics 4: zwei Monate, einstellbar bis höchstens 14 Monate).
Empfänger: Google LLC / Google Ireland Limited als Auftragsverarbeiter.

9. Firebase Remote Config (Konfiguration)

Kortform lädt über Firebase Remote Config (Google) Konfigurationswerte auf dein Gerät, u. a. den Zugangsschlüssel für die ÖTV-Schnittstelle (Abschnitt 4). So kann dieser ohne App-Update erneuert werden, falls der ÖTV ihn ändert. Dafür verarbeitet Google die Firebase-Installations-ID sowie grundlegende Geräte- und App-Informationen (App-Version, Betriebssystem, Sprache, Land). Remote Config dient nicht der Nutzungsanalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Funktionieren der App und an der Pflege der ÖTV-Anbindung ohne Update).
Speicherdauer: gemäß den Standard-Aufbewahrungsfristen von Firebase Remote Config bzw. Firebase Installations (siehe Google-Dokumentation).
Empfänger: Google LLC / Google Ireland Limited als Auftragsverarbeiter.

10. Kortform Plus (Google Play / App Store, RevenueCat)

Der einmalige In-App-Kauf „Kortform Plus“ entfernt die Werbung. Er wird auf Android vollständig über Google Play und auf dem iPhone vollständig über den App Store von Apple abgewickelt. Zahlungsdaten (Kreditkarte etc.) verarbeiten ausschließlich Google bzw. Apple im Rahmen deines Kontos; wir erhalten und speichern keine Zahlungsdaten.

Zur Prüfung und Verwaltung des Kaufs (Freischaltung, „Käufe wiederherstellen“, Geltung auf allen Geräten mit demselben Store-Konto) nutzt die App den Dienst RevenueCat (RevenueCat, Inc., USA). Das gilt bei jedem App-Start für alle Nutzer*innen, auch ohne Kauf: Die App initialisiert RevenueCat und fragt dort den Kundenstatus und das Angebot (Produkt und Preis) ab. RevenueCat verarbeitet dabei eine von RevenueCat vergebene pseudonyme Nutzer-Kennung, bei einem Kauf oder einer Wiederherstellung zusätzlich den Kaufbeleg des Stores, außerdem Angaben zu Gerät, App-Version und Betriebssystem sowie die IP-Adresse. Wir verknüpfen die Kennung nicht mit deinem Namen, deinem Profil oder deinen ÖTV-Daten. Lokal speichert die App nur, ob Kortform Plus freigeschaltet ist.

Rechtsgrundlage: Für den Kauf und die Wiederherstellung Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags über die Zusatzfunktion). Für die Abfrage bei jedem App-Start, auch ohne Kauf, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Kaufstatus zu prüfen, das Angebot mit aktuellem Preis anzuzeigen und gekaufte Funktionen zuverlässig freizuschalten).
Empfänger: Google Ireland Limited / Google LLC bzw. Apple Distribution International Ltd. / Apple Inc. als Zahlungsabwickler; RevenueCat, Inc. als Auftragsverarbeiter.

11. Lokale Benachrichtigungen

Kortform kann dich über lokale Benachrichtigungen informieren, etwa wenn sich dein Wert geändert hat oder mit einem Wochenrückblick. Diese Benachrichtigungen entstehen vollständig auf deinem Gerät. Wir senden keine Push-Benachrichtigungen über einen Server und verwenden kein Firebase Cloud Messaging. Ab Android 13 bzw. auf dem iPhone fragt das System nach deiner Erlaubnis, sobald du eine Benachrichtigung einschaltest; du kannst sie jederzeit in den App-Einstellungen oder in den Systemeinstellungen ausschalten.

12. Geräte-Backups

Unabhängig von Kortform können die Betriebssysteme App-Daten sichern: unter Android über Android Auto-Backup in deinem Google-Konto, auf dem iPhone über dein iCloud-Backup oder ein Backup am Computer. Diese Systemfunktionen unterliegen den Datenschutzbestimmungen von Google bzw. Apple und lassen sich in den Systemeinstellungen abschalten. Zu gespeicherten ÖTV-Zugangsdaten siehe Abschnitt 5.

13. Diese Website (kortform.at)

Die Website wird über GitHub Pages (GitHub, Inc. bzw. Microsoft-Gruppe, USA) bereitgestellt. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten in Server-Logfiles, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Auf diese Daten haben wir keinen Zugriff; es gelten die Datenschutzbestimmungen von GitHub.

Wir selbst setzen auf dieser Website keine Cookies, keine Analyse- oder Tracking-Dienste und keine Werbung ein. Schriften und Bilder werden von dieser Website selbst ausgeliefert, es werden keine Inhalte von Dritten nachgeladen. Die Seite enthält keine Formulare. Links zu anderen Websites (z. B. kortscore.com) verlassen unsere Seite; dort gelten deren eigene Datenschutzerklärungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).
Speicherdauer: richtet sich nach GitHub.
Empfänger: GitHub, Inc. / Microsoft als Hosting-Anbieter.

14. Kein Verkauf von Daten

Wir verkaufen keine Daten. Über die in dieser Erklärung genannten Dienste hinaus findet keine Weitergabe an Dritte statt. Zur Werbung und den dabei an Google übermittelten Daten siehe Abschnitt 6.

15. Empfänger & Übermittlung in Drittländer

Soweit Daten an Google in die USA übermittelt werden, stützt sich dies auf die Standardvertragsklauseln der EU-Kommission mit den jeweiligen Google-Gesellschaften. Daten im Zusammenhang mit App Store und iCloud verarbeitet Apple nach den eigenen Datenschutzbestimmungen von Apple.

16. Kinder und Jugendliche

Kortform wird auch von jugendlichen Spieler*innen genutzt und hat keine Altersabfrage. Die freiwilligen Funktionen, die eine Einwilligung voraussetzen (Nutzungsstatistiken, personalisierte Werbung, Speichern des ÖTV-Logins), sollten Personen unter 14 Jahren nur mit Zustimmung der Erziehungsberechtigten nutzen; in Österreich können Einwilligungen erst ab 14 Jahren allein erteilt werden.

17. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, insbesondere bei der österreichischen Datenschutzbehörde: dsb.gv.at

Da wir keine Nutzerkonten führen und die App-Daten nur auf deinem Gerät liegen, kannst du die meisten dieser Rechte direkt in der App ausüben (Daten ansehen, ändern, löschen, Einwilligungen widerrufen). Für Daten bei den genannten Diensten wende dich bitte an die im Abschnitt „Verantwortlicher“ genannte Kontaktadresse oder an den jeweiligen Anbieter.

18. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

19. Kontakt

Fragen zum Datenschutz richte bitte an: swordistudios@gmail.com (siehe Impressum).