Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mitterschida Ventures UG (haftungsbeschränkt)
Geschäftsführer: Felix Groß
Mitterschida 1
94327 Bogen
E-Mail: info@efflabs.de

1a. Rollenverteilung: Verein und sinnet

Für die Daten, die ein Verein in sinnet über seine Mitglieder, Gäste und seinen Spielbetrieb verarbeitet (z. B. Mitgliederlisten, Ergebnisse, Platzbuchungen, Abrechnungen, Ausschreibungen), ist der jeweilige Verein Verantwortlicher im Sinne der DSGVO. Wir verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags (AVV) mit dem Verein. Für Ihr Nutzerkonto, die Website, Abonnements und Zahlungen, den Support sowie die Sicherheit der Plattform sind wir selbst Verantwortlicher.

Anfragen zu Daten, die Ihr Verein verwaltet (z. B. Mitgliedsdaten, Ergebnisse, Abrechnungen), richten Sie bitte zuerst an Ihren Verein. Wir unterstützen den Verein bei der Beantwortung. Sie können sich aber auch jederzeit direkt an uns wenden.

2. Überblick der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage einer Einwilligung, zur Vertragserfüllung, aufgrund berechtigter Interessen oder gesetzlicher Verpflichtungen. Die jeweilige Rechtsgrundlage wird in den folgenden Abschnitten konkret benannt.

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Soweit die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir einer rechtlichen Verpflichtung unterliegen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

3a. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

4. Ihre Rechte

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Widerspruchsrecht: Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte senden Sie bitte eine E-Mail an: info@efflabs.de. Wir werden Ihre Anfrage ohne unangemessene Verzögerung, in jedem Fall aber innerhalb eines Monats bearbeiten (Art. 12 Abs. 3 DSGVO).

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

5. Registrierung und Nutzerkonto

Für die Nutzung unserer Dienste ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:

E-Mail-Adresse, Name, Passwort (gehasht gespeichert, nicht im Klartext)

Diese Daten werden zur Bereitstellung Ihres Benutzerkontos und zur Erbringung unserer Dienste verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für die Registrierung sind Name und Passwort erforderlich, bei Selbstregistrierung auch die E-Mail-Adresse. Von Vereinen angelegte Konten können auch nur einen Benutzernamen haben (siehe Abschnitt 5c). Ohne diese Daten kann kein Nutzerkonto angelegt und der Dienst nicht erbracht werden.

Ihr Passwort wird mit dem Argon2-Algorithmus sicher gehasht gespeichert und ist für uns nicht einsehbar. Eine Entschlüsselung ist technisch nicht möglich.

5a. Nutzungsdaten (App-Nutzung)

Bei der Nutzung der Plattform werden folgende personenbezogene Daten verarbeitet:

Matchergebnisse und Spielstatistiken, Gruppen- und Ligamitgliedschaften, Turnierteilnahmen und -ergebnisse, Ranglistenpositionen und -verlauf, Vereinszugehörigkeiten und Rollen

Diese Daten sind zur Bereitstellung der Kernfunktionen der Plattform erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Matchergebnisse, Tabellenstände und Ranglistenpositionen sind für andere Mitglieder desselben Vereins sichtbar. Eine Sichtbarkeit über den Verein hinaus findet nicht statt. Vereinsadministratoren sehen zusätzlich die Mitgliedsdaten ihres Vereins. Zu Support-Zugriffen durch uns siehe Abschnitt 10e.

5b. Profilangaben

Zusätzlich zu den Registrierungsdaten können Sie selbst oder Ihr Verein weitere Profilangaben hinterlegen. Diese sind freiwillig, soweit der Verein sie nicht für seinen Spielbetrieb benötigt.

Geschlecht (für Damen-, Herren- und Mixed-Wettbewerbe), Geburtsdatum (für Altersklassen und den Jugendschutz), Spielstärke/Leistungsklasse, Telefonnummer, Profilbild, bei Minderjährigen Name und E-Mail-Adresse eines Erziehungsberechtigten sowie der Zeitpunkt der Eltern-Einwilligung. Vereine können Mitgliedsdaten auch per Datei-Import anlegen oder aktualisieren.

Die Angaben dienen der Einteilung in Wettbewerbe, der Altersprüfung und der Kontaktaufnahme innerhalb des Vereins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO. Sie können freiwillige Angaben jederzeit in Ihrem Profil ändern oder entfernen.

5c. Von Vereinen angelegte Konten und Gastspieler

Vereinsadministratoren können Mitglieder auch selbst anlegen (z. B. mit Benutzername statt E-Mail-Adresse) oder per Datei importieren. In diesem Fall stammen die Daten nicht von Ihnen, sondern von Ihrem Verein (Art. 14 DSGVO). Der Verein ist dafür verantwortlich, Sie darüber zu informieren und eine Rechtsgrundlage zu haben, in der Regel die Mitgliedschaft im Verein. Mitglieder mit E-Mail-Adresse erhalten einen Link, um ihr Passwort selbst festzulegen. Haben Sie bereits ein sinnet-Konto, werden Sie nicht automatisch Mitglied, sondern erhalten eine Einladung; erst wenn Sie diese annehmen, sieht der Verein Ihr Profil. Angaben aus der Datei des Vereins werden dabei nicht in Ihr bestehendes Profil übernommen.

Für einzelne Wettbewerbe können Vereine Gastspieler anlegen, die nicht Mitglied des Vereins sind (Name, ggf. Geschlecht und Kontaktdaten). Gastspieler ohne Ergebnisse werden nach Ende des Wettbewerbs gelöscht. Gastspieler mit Ergebnissen werden deaktiviert; ihr Name bleibt in den Ergebnissen und Tabellen des Wettbewerbs erhalten, damit diese vollständig bleiben.

5d. Platzbuchung und Abrechnung

Nutzt Ihr Verein die Platzbuchung, verarbeiten wir die Buchungen im Auftrag des Vereins.

Platz, Datum und Uhrzeit, buchende Person, Mitspieler (Mitglieder oder frei eingegebene Gastnamen), Verknüpfung zu einem Match einschließlich Beschriftung (z. B. „Gruppe 2 · Name gegen Name“), Notizen, Stornierungen, Gebührenposten (Platzmiete, Gastgebühren, Startgebühren aus Ausschreibungen) und deren Abrechnungsstatus. Zu Buchungen versenden wir Bestätigungs- und Erinnerungs-E-Mails.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Platzbuchung des Vereins) bzw. das berechtigte Interesse des Vereins an der Organisation und Abrechnung seiner Plätze (Art. 6 Abs. 1 lit. f DSGVO). Bezahlt wird direkt an den Verein außerhalb von sinnet; wir verarbeiten dabei keine Zahlungsmitteldaten.

Den Belegungsplan sehen die Mitglieder des Vereins. Ob dabei auch der Name der buchenden Person und Notizen angezeigt werden, legt der Verein in seinen Einstellungen fest. Ihre Gebührenposten und Abrechnungen sehen nur Sie und die Administratoren Ihres Vereins.

5e. Ausschreibungen und Anmeldungen

Melden Sie sich zu einer Ausschreibung Ihres Vereins an (z. B. Turnier oder Liga), verarbeiten wir Ihren Namen, den Anmeldestatus (angemeldet, Warteliste, abgemeldet), ggf. Ihren Doppel- oder Mixedpartner, eine optionale Notiz und eine eventuelle Startgebühr. Die Teilnehmer- und Wartelisten sind für die angemeldeten Mitglieder Ihres Vereins sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Veranstaltung). Nach Anmeldeschluss überführt der Verein die Anmeldungen in den Wettbewerb.

6. Anmeldung mit Google

Wir bieten die Möglichkeit, sich über Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzumelden. Bei der Anmeldung werden folgende Daten von Google übermittelt:

Google-Konto-ID, E-Mail-Adresse und Name. Ihr Google-Profilbild übernehmen wir nicht, und wir speichern keine Zugriffs- oder Aktualisierungstoken von Google.

Die Datenübertragung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Nutzung der Google-Anmeldung ist freiwillig; alternativ können Sie sich mit E-Mail und Passwort registrieren. Google verarbeitet Daten auch in den USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. → Datenschutzbestimmungen von Google

7. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Bei einer Zahlung werden folgende Daten an Stripe übermittelt:

Zahlungsinformationen (Kreditkartendaten, IBAN), E-Mail-Adresse, Name

Die Datenverarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe von Zahlungsdaten ist für den Abschluss eines kostenpflichtigen Abonnements erforderlich; ohne diese Daten kann kein Abo abgeschlossen werden. Stripe agiert für bestimmte Pflichten (z.B. Betrugsprävention, KYC/AML) auch als eigenständiger Verantwortlicher. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. → Datenschutzbestimmungen von Stripe

7a. YouTube-Videos (Privacy-Enhanced Mode)

Auf unserer Tutorial-Seite binden wir Videos über den Privacy-Enhanced Mode von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Dabei wird die Domain youtube-nocookie.com verwendet.

Dabei können folgende Daten verarbeitet werden: IP-Adresse, Geräteinformationen, Video-Interaktionsdaten.

Die Einbindung erfolgt erst nach aktivem Klick (2-Klick-Lösung). Vorher wird keine Verbindung zu YouTube hergestellt. Ihre Zustimmung gilt nur für den aktuellen Seitenbesuch und wird nicht gespeichert. Erst mit dem Laden des Videos können personenbezogene Daten (z. B. IP-Adresse) an YouTube übermittelt werden, und YouTube kann eigene Cookies oder ähnliche Technologien einsetzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist nach dem EU-US Data Privacy Framework zertifiziert. → Datenschutzbestimmungen von Google

7b. Terminbuchung (Google Appointment Scheduling)

Auf unserer Seite zur Terminvereinbarung (/tour) binden wir das Buchungstool Google Appointment Scheduling (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als eingebettetes Fenster ein.

Dabei können folgende Daten verarbeitet werden: IP-Adresse, Geräteinformationen sowie die von Ihnen im Buchungsformular eingegebenen Daten (Name, E-Mail-Adresse, ggf. weitere Angaben).

Die Einbindung erfolgt erst nach aktivem Klick durch den Nutzer (2-Klick-Lösung). Erst danach wird eine Verbindung zu Google hergestellt, es können Cookies gesetzt und personenbezogene Daten an Google übermittelt werden. Die im Buchungsformular eingegebenen Daten werden zur Durchführung des vereinbarten Termins verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google ist nach dem EU-US Data Privacy Framework zertifiziert. → Datenschutzbestimmungen von Google

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speichermechanismen. Diese sind für den Betrieb der Website unbedingt erforderlich; ohne diese ist die Nutzung der Website nicht möglich. Wir setzen keine Marketing-, Tracking- oder Analyse-Cookies ein. Es werden keine Webanalyse-Dienste (wie z. B. Google Analytics) oder sonstige Tracking-Tools verwendet. Hiervon unberührt bleiben Dienste Dritter, die Sie nach Einwilligung aktiv nutzen (z. B. YouTube-Videos gemäß Abschnitt 7a).

Im Einzelnen: Cookies für die Anmeldung (auth_token, 7 Tage), für die Google-Anmeldung (oauth_state, 10 Minuten), für die Vereinsauswahl (current_club_id) und die gewählte Sportart (current_sport). Im lokalen Speicher Ihres Browsers (localStorage) legen wir die Darstellung (theme-mode, color-mode-value), ausgeblendete Hinweise und Ihre Push-Einstellung ab. Der Service Worker der App speichert Bilder (z. B. Vereinslogos) zwischen, damit die App schneller lädt. Zustimmungen zu externen Inhalten (YouTube, Terminbuchung) werden nicht gespeichert, sondern gelten nur für den jeweiligen Besuch.

Rechtsgrundlage ist § 25 Abs. 2 TDDDG (unbedingt erforderliche Cookies) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website).

9. Hosting

Diese Website wird bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Bei jedem Zugriff werden Server-Logfiles erfasst, die folgende Daten enthalten:

IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Statuscode, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem

Diese Daten werden zur Gewährleistung von IT-Sicherheit, Stabilität und Fehleranalyse verarbeitet. Die Logs werden regelmäßig rotiert und nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Angriffen und dem sicheren Betrieb der Plattform).

Da Hetzner ein deutscher Anbieter ist, erfolgt keine Datenübertragung in Drittländer für das Hosting.

10. Dateispeicherung (Object Storage)

Für die Speicherung von hochgeladenen Dateien (z.B. Vereinslogos, Profilbilder) nutzen wir den Object Storage von Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland).

Hochgeladene Bilddateien (Vereinslogos, Profilbilder)

Die Speicherung bei Hetzner erfolgt zur Bereitstellung der vom Nutzer gewünschten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Bilder). Vereinslogos und Profilbilder sind über eine zufällig generierte URL abrufbar. Eine Auflistung oder Durchsuchung ist nicht möglich.

Die Dateien werden ausschließlich auf Servern in Deutschland (Hetzner) gespeichert. Eine Übertragung in Drittländer findet nicht statt.

10a. E-Mail-Versand

Wir versenden E-Mails über den Dienst Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg). Der Versand erfolgt über Server in der EU (Region eu-west-1, Irland). Dazu gehören: Bestätigung der Registrierung, Passwort-Zurücksetzen, Links zum Festlegen des Passworts für von Vereinen angelegte Konten, Einladungen zu Vereinen, Erinnerungen und Benachrichtigungen zum Spielbetrieb (z. B. offene Spiele, Terminvorschläge, Rundenbestätigungen), Buchungsbestätigungen und -erinnerungen, Abrechnungen des Vereins, Rechnungs- und Abo-Mitteilungen sowie die Weiterleitung von Kontaktformular-Anfragen an uns.

E-Mail-Adresse, Name, Inhalt der jeweiligen Nachricht

Der Versand erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsrelevante Benachrichtigungen erfolgen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Welche Benachrichtigungen Sie erhalten, können Sie in Ihren Profileinstellungen festlegen. Es werden keine Werbe- oder Marketing-E-Mails versendet. Die Verarbeitung erfolgt auf Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Amazon Web Services ist nach dem EU-US Data Privacy Framework zertifiziert. → Datenschutzbestimmungen von AWS

10b. Kontakt (E-Mail und Kontaktformular)

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir folgende Daten:

E-Mail-Adresse, Name, Inhalt und Metadaten Ihrer Nachricht

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Anfragen werden nach abschließender Bearbeitung für maximal 12 Monate aufbewahrt, sofern keine längeren Aufbewahrungsfristen bestehen.

Anfragen über das Kontaktformular werden per E-Mail an uns weitergeleitet. Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse dabei höchstens eine Stunde lang im Arbeitsspeicher des Servers, um die Zahl der Anfragen zu begrenzen. Sie wird nicht dauerhaft gespeichert.

10c. Kommunikation (Nachrichten, Spielersuche, Benachrichtigungen, Telefon)

Zur Abstimmung von Spielterminen und für den Austausch im Verein stellen wir Kommunikationsfunktionen bereit. Die Kommunikation findet innerhalb der App statt; persönliche Kontaktdaten werden nur weitergegeben, wenn Sie das selbst freigeben.

Verarbeitete Daten: Terminvorschläge (Datum/Uhrzeit/Platz), Freitext-Nachrichten je Begegnung, Direktnachrichten zwischen Mitgliedern, Spielersuche und Spielanfragen (z. B. „Wer spielt heute?“) mit Zu- und Absagen, Vereins-Mitteilungen (News/Pinnwand/Ausschreibungen), Meldungen von Inhalten, Lese- und Empfangsstatus, Benachrichtigungs-Einstellungen sowie — bei aktiver Freigabe — eine selbst eingetragene Telefonnummer. Vereine können zusätzlich externe Kanäle wie eine WhatsApp-Gruppe verlinken; wenn Sie einen solchen Link oder einen WhatsApp-Kontaktlink (wa.me) öffnen, gelten die Datenschutzbestimmungen von WhatsApp (Meta).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spielbetriebs) sowie lit. f (berechtigtes Interesse an Organisation und Erinnerungen). Die Anzeige einer freigegebenen Telefonnummer erfolgt nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), ist auf relevante Vereinsmitglieder beschränkt und jederzeit widerrufbar. Freitext und Telefon-Freigabe sind für Minderjährige ohne Eltern-Einwilligung gesperrt.

Für Push-Benachrichtigungen (optional, opt-in) nutzen wir den Web-Push-Standard. Die Zustellung erfolgt über die Push-Dienste des jeweiligen Browser-/Geräteherstellers (z. B. Google FCM, Mozilla, Apple); dabei kann eine Übermittlung an Server außerhalb der EU erfolgen. Push kann jederzeit in den Profileinstellungen deaktiviert werden.

Speicherbegrenzung: Freitext-Nachrichten und Terminvorschläge werden nach 180 Tagen automatisch gelöscht, Direktnachrichten nach 8 Wochen, Benachrichtigungen nach 90 Tagen. Abgelaufene Pinnwand-Einträge werden ebenfalls regelmäßig entfernt. Gemeldete Inhalte können von Vereinsadministratoren gelöscht werden.

10d. Feedback

Wenn Sie uns über die Feedback-Funktion eine Nachricht senden, speichern wir den Inhalt, Ihren Namen, Ihre E-Mail-Adresse, Ihren Verein und die Seite, von der Sie das Feedback gesendet haben. Einsehen können das Feedback nur wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes).

10e. Sicherheits- und Nachweisdaten

Für die Sicherheit der Plattform und zum Nachweis erteilter Zustimmungen speichern wir: Sitzungsdaten mit IP-Adresse und Browserkennung (eine Sitzung läuft 7 Tage nach der letzten Nutzung ab und wird dann nachts automatisch gelöscht), den Zeitpunkt Ihrer letzten Anmeldung sowie Ihre Zustimmung zu AGB, Datenschutzerklärung und AVV mit Version, Zeitpunkt, IP-Adresse und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch) bzw. Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Für den Support können wir auf Daten Ihres Vereins zugreifen und uns zur Fehlersuche vorübergehend als ein Nutzer anmelden. Solche Zugriffe und Änderungen durch uns werden protokolliert (Audit-Log).

11. Datenweitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben
• Dies zur Vertragserfüllung erforderlich ist (z.B. Zahlungsabwicklung über Stripe)
• Eine rechtliche Verpflichtung besteht

Aktuelle Dienstleister: Google (OAuth-Login, YouTube-Videos, Terminbuchung), Stripe (Zahlungsabwicklung), Hetzner (Hosting und Dateispeicherung), Amazon Web Services (E-Mail-Versand via SES) sowie bei aktivierten Push-Benachrichtigungen die Push-Dienste Ihres Browser- bzw. Geräteherstellers (z. B. Google, Mozilla, Apple). Soweit Dienstleister als Auftragsverarbeiter tätig sind, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO (Hetzner, AWS). Stripe und Google agieren für bestimmte Verarbeitungen auch als eigenständige Verantwortliche (z. B. Betrugsprävention bei Stripe, Kontoverwaltung bei Google).

12. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

• Kontodaten: Bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit selbstständig in Ihren Profileinstellungen löschen. Dabei werden Name, E-Mail-Adresse, Profilbild, Passwort, Profilangaben und Vereinsmitgliedschaften entfernt. Spielergebnisse, Tabellenstände und Turnierdaten bleiben ohne Verknüpfung zu Ihrem Konto erhalten. Namen, die an anderer Stelle als freier Text eingegeben wurden (z. B. Gastnamen in Buchungen oder Match-Beschriftungen), können dabei erhalten bleiben; auf Anfrage entfernen wir sie.
• Abrechnungs- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungsfrist nach § 257 HGB / § 147 AO). Zahlungsmittel-Daten (Kreditkarten, IBAN) werden nicht bei uns, sondern ausschließlich bei Stripe gespeichert.
• Server-Logs: kurzfristig, sie werden regelmäßig rotiert und automatisch gelöscht
• Hochgeladene Dateien (Logos, Profilbilder): Bis zur Löschung durch den Nutzer oder Löschung des Kontos
• Sitzungsdaten (IP-Adresse, Browserkennung): bis 7 Tage nach der letzten Nutzung der Sitzung bzw. bis zur Abmeldung
• Kommunikation: Nachrichten und Terminvorschläge 180 Tage, Direktnachrichten 8 Wochen, Benachrichtigungen 90 Tage
• Nachweise über Zustimmungen zu AGB, Datenschutzerklärung und AVV: für die Dauer des Nutzungsverhältnisses und darüber hinaus, solange Ansprüche geltend gemacht werden können

12a. Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Google (OAuth-Login, YouTube-Videos, Terminbuchung) und Stripe (Zahlungsabwicklung) können Daten in die USA übermittelt werden. Beide Anbieter sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert, welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 als angemessenes Datenschutzniveau anerkannt ist. Der E-Mail-Versand über Amazon Web Services (AWS SES) erfolgt über Server in der EU (Region eu-west-1, Irland); ein Zugriff aus Drittländern kann im Rahmen von Support- und Wartungsleistungen bzw. konzerninterner Verarbeitung durch AWS nicht vollständig ausgeschlossen werden. Auch AWS ist nach dem DPF zertifiziert. Bei aktivierten Push-Benachrichtigungen werden diese über die Push-Dienste Ihres Browser- bzw. Geräteherstellers zugestellt, die Server außerhalb der EU nutzen können; die Nachrichten enthalten nur kurze Hinweise. Hosting und Dateispeicherung (Hetzner) erfolgen ausschließlich in Deutschland.

12b. Minderjährige

Die Nutzung der Plattform setzt ein Mindestalter von 16 Jahren voraus (Art. 8 DSGVO). Personen unter 16 Jahren dürfen sich nur mit Einwilligung eines Erziehungsberechtigten registrieren. Vereinsadministratoren sind dafür verantwortlich, dass bei der Aufnahme minderjähriger Mitglieder die erforderlichen Einwilligungen vorliegen.

13. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung (HTTPS). Dadurch werden alle Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, verschlüsselt und können nicht von Dritten mitgelesen werden.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

15. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Tabellen, Ranglisten, Setzlisten und Auslosungen werden zwar automatisch aus den Ergebnissen berechnet, haben aber keine rechtliche oder ähnlich erhebliche Wirkung für Sie. Profiling zu Werbe- oder Analysezwecken findet nicht statt.