Datenschutzerklärung für „Lyo"

Stand: 29. Juli 2026 · Version 1.0

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App „Lyo" ist:

Robert Kautz, Roonstraße 11, 50674 Köln, Deutschland

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App und ihrer Funktionen erforderlich ist oder du eingewilligt hast. Wir verkaufen keine Daten, schalten keine personalisierte Werbung und setzen keine Werbe-Tracker ein.

3. Konto und Registrierung

Für die Nutzung ist ein Konto erforderlich. Dabei verarbeiten wir deine E-Mail-Adresse und dein Passwort (verschlüsselt gespeichert, wir haben keinen Zugriff auf das Klartext-Passwort) sowie den Zeitpunkt und die Version deiner AGB-Zustimmung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Profildaten

Zu deinem Profil gehören: Anzeigename, Geburtsdatum (zur Prüfung des Mindestalters von 16 Jahren), Geschlecht, Berufskategorie, Wohnort bzw. Region, deine Sportarten mit Level sowie optional ein Profilfoto und Angaben zu Studio oder Sport-Mitgliedschaften. Profilangaben sind für andere Nutzer sichtbar — das ist der Zweck der App: Sportler miteinander zu verbinden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für optionale Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Standortdaten

Mit deiner Erlaubnis (iOS-Berechtigung) nutzen wir deinen Gerätestandort, um Karte, Sportorte und Events in deiner Nähe anzuzeigen. Events werden mit ihrem Veranstaltungsort gespeichert. Für die Partnersuche („MatchUp") verwenden wir deine Profil-Koordinaten und deinen eingestellten Suchradius; Entfernungen werden serverseitig berechnet. Wir erstellen keine Bewegungsprofile. Die Standort-Berechtigung kannst du jederzeit in den iOS-Einstellungen widerrufen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und b DSGVO.

6. Events, Teilnahme und Show-up-Rate

Wir verarbeiten die von dir erstellten Events, deine Teilnahmen und Check-ins. Aus deinem Teilnahmeverhalten (z. B. zugesagte und tatsächlich besuchte Events) berechnen wir automatisiert eine Verlässlichkeits-Anzeige („Show-up-Rate"), die anderen Nutzern in deinem Profil angezeigt werden kann. Diese Anzeige dient der Transparenz innerhalb der Community; eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse an einer verlässlichen Community).

7. Kommunikation (Chats)

Nachrichten in Event-, Club- und Direkt-Chats (Text, Fotos, Sprachnachrichten) werden gespeichert, um sie den Chat-Teilnehmern bereitzustellen. Sie sind nur für die Teilnehmer des jeweiligen Chats sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, wird ein Geräte-Token erzeugt und an den Apple-Dienst APNs übermittelt, um dir Mitteilungen (z. B. neue Nachrichten, Event-Änderungen) zuzustellen. Die Erlaubnis kannst du jederzeit in den iOS-Einstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Kalender

Auf Wunsch trägt Lyo Events in deinen Gerätekalender ein. Dafür nutzen wir ausschließlich einen Schreibzugriff über iOS; wir lesen keine Kalenderdaten aus und speichern keine Kalenderinhalte auf unseren Servern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

10. Moderation und Sicherheit

Zum Schutz der Nutzer verarbeiten wir Meldungen, Blockierungen und Sperrungen (Ziffer 7 und 10 der AGB). Bei schwerwiegenden Verstößen, insbesondere zum Schutz von Minderjährigen, können Daten an Strafverfolgungsbehörden weitergegeben werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, ggf. lit. c DSGVO.

11. Empfänger und Auftragsverarbeiter

Wir hosten die App-Daten bei Supabase (Region EU/Frankfurt) auf Grundlage eines Auftragsverarbeitungsvertrags. Push-Benachrichtigungen werden über Apple (APNs) zugestellt; der Bezug der App erfolgt über den Apple App Store. Eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt.

Beim Anzeigen der Karte rufen wir Sportstätten über die Overpass API (overpass-api.de) ab, die Daten aus dem OpenStreetMap-Projekt liefert. Betrieben wird die Instanz vom FOSSGIS e. V. Dabei wird der angezeigte Kartenausschnitt bzw. deine ungefähre Position an den Dienst übertragen; nur so lassen sich die Orte in deiner Umgebung ermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die Wetteranzeige zu einem Event nutzen wir Open-Meteo (open-meteo.com) der OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Schweiz. Übertragen werden die Koordinaten des jeweiligen Ortes, damit die Vorhersage geladen werden kann. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Meldest du dich mit Google an, verarbeitet die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deine Anmeldedaten. Das geschieht nur, wenn du diesen Weg selbst wählst. Wir erhalten von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild; Google erfährt im Gegenzug, dass du dich bei Lyo angemeldet hast. Wählst du stattdessen die Anmeldung mit E-Mail oder mit Apple, findet keine Übermittlung an Google statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Auswahl dieses Anmeldewegs).

12. Drittlandübermittlung

Die Datenhaltung erfolgt in der EU (Frankfurt). Soweit bei eingesetzten Dienstleistern (z. B. Supabase Inc., Apple Inc.) ein Zugriff aus Drittländern nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage von EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

13. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen; deine Daten werden dann gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an support@lyo-app.com.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

16. Mindestalter

Lyo darf nur von Personen ab 16 Jahren genutzt werden (Ziffer 3.2 der AGB, Art. 8 DSGVO).

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung findest du in der App unter „Über Lyo".

Lyo · Datenschutzerklärung Version 1.0 · 29. Juli 2026

Privacy Policy for "Lyo"

This English version is provided for convenience. The German version is legally binding.

As of: 29 July 2026 · Version 1.0

1. Controller

The controller for data processing in the "Lyo" app is:

Robert Kautz, Roonstraße 11, 50674 Cologne, Germany

Contact: support@lyo-app.com

2. Principles

We process personal data only insofar as this is necessary for providing the app and its functions, or where you have given your consent. We do not sell data, do not run personalised advertising and do not use advertising trackers.

3. Account and registration

An account is required in order to use the app. In this context we process your email address and your password (stored encrypted; we have no access to the plaintext password), as well as the time and the version of your acceptance of the GTC. Legal basis: Art. 6(1)(b) GDPR (performance of a contract).

4. Profile data

Your profile includes: display name, date of birth (to verify the minimum age of 16), gender, occupational category, place of residence or region, your sports with level, and optionally a profile photo and details of a studio or sports memberships. Profile details are visible to other users — that is the purpose of the app: to connect athletes with one another. Legal basis: Art. 6(1)(b) GDPR; for optional details Art. 6(1)(a) GDPR (consent).

5. Location data

With your permission (iOS authorisation) we use your device location to show the map, sports locations and events near you. Events are stored together with their venue. For partner matching ("MatchUp") we use your profile coordinates and the search radius you have set; distances are calculated on the server. We do not create movement profiles. You can withdraw the location permission at any time in the iOS settings. Legal bases: Art. 6(1)(a) and (b) GDPR.

6. Events, participation and show-up rate

We process the events you create, your participations and your check-ins. From your participation behaviour (e.g. events you accepted and events you actually attended) we automatically calculate a reliability indicator ("show-up rate"), which may be displayed to other users in your profile. This indicator serves transparency within the community; no automated decision with legal effect within the meaning of Art. 22 GDPR takes place. Legal basis: Art. 6(1)(b) and (f) GDPR (legitimate interest in a reliable community).

7. Communication (chats)

Messages in event, club and direct chats (text, photos, voice messages) are stored in order to make them available to the chat participants. They are visible only to the participants of the respective chat. Legal basis: Art. 6(1)(b) GDPR.

8. Push notifications

If you allow push notifications, a device token is generated and transmitted to Apple's APNs service in order to deliver notifications to you (e.g. new messages, event changes). You can withdraw the permission at any time in the iOS settings. Legal basis: Art. 6(1)(a) GDPR.

9. Calendar

On request, Lyo adds events to your device calendar. For this we use write access via iOS only; we do not read any calendar data and do not store any calendar content on our servers. Legal basis: Art. 6(1)(a) GDPR.

10. Moderation and safety

To protect users we process reports, blocks and suspensions (sections 7 and 10 of the GTC). In the case of serious breaches, in particular to protect minors, data may be passed on to law enforcement authorities. Legal basis: Art. 6(1)(f) GDPR, where applicable Art. 6(1)(c) GDPR.

11. Recipients and processors

We host the app data with Supabase (region EU/Frankfurt) on the basis of a data processing agreement. Push notifications are delivered via Apple (APNs); the app is obtained through the Apple App Store. Your data is not passed on for advertising purposes.

When displaying the map we retrieve sports facilities via the Overpass API (overpass-api.de), which supplies data from the OpenStreetMap project. The instance is operated by FOSSGIS e. V. In doing so, the displayed map section or your approximate position is transmitted to the service; this is the only way to determine the locations around you. Legal basis: Art. 6(1)(b) GDPR.

For the weather display for an event we use Open-Meteo (open-meteo.com) of OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Switzerland. The coordinates of the respective location are transmitted so that the forecast can be loaded. Switzerland is covered by an adequacy decision of the EU Commission. Legal basis: Art. 6(1)(b) GDPR.

If you sign in with Google, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, processes your sign-in data. This happens only if you choose this route yourself. We receive your name, your email address and your profile picture from Google; in return, Google learns that you have signed in to Lyo. If you instead choose to sign in with email or with Apple, no transmission to Google takes place. Legal basis: Art. 6(1)(a) GDPR (consent by choosing this sign-in route).

12. Transfers to third countries

Data is held in the EU (Frankfurt). Insofar as access from third countries cannot be ruled out at the service providers used (e.g. Supabase Inc., Apple Inc.), such access takes place on the basis of EU standard contractual clauses or an adequacy decision.

13. Storage period and deletion

We store your data for as long as your account exists. You can delete your account in the app at any time; your data will then be deleted or anonymised, unless statutory retention obligations prevent this.

14. Your rights

You have the right of access (Art. 15), to rectification (Art. 16), to erasure (Art. 17), to restriction of processing (Art. 18), to data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21 GDPR). You can withdraw consent you have given at any time with effect for the future. To do so, please contact support@lyo-app.com.

15. Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority, for example with the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW).

16. Minimum age

Lyo may only be used by persons aged 16 and over (section 3.2 of the GTC, Art. 8 GDPR).

17. Changes

We adapt this privacy policy when functions or the legal situation change. You will find the version currently in force in the app under "About Lyo".

Lyo · Privacy Policy Version 1.0 · 29 July 2026