Datenschutzhinweise

1. Verantwortlicher

Florian Schmidt
[Straße und Hausnummer ergänzen]
[Postleitzahl und Ort ergänzen]
Deutschland
E-Mail: [Datenschutz-Kontakt ergänzen]

2. Anwendungsbereich

Die Anwendung ist als privates Testprojekt vorgesehen. Turnierleitungen können sich mit ihrer E-Mail-Adresse registrieren. Spieler und Zuschauer können einzelne Tisch-, Spiel- und Live-Links ohne Konto öffnen. Die Ausnahme für ausschließlich persönliche oder familiäre Tätigkeiten nach Art. 2 Abs. 2 lit. c DSGVO wird eng ausgelegt. Diese Hinweise behandeln den Betrieb deshalb vorsorglich als datenschutzrechtlich relevanten Dienst.

3. Verarbeitete Daten

• Kontodaten der Turnierleitung: E-Mail-Adresse, interne Nutzer-ID, Anmelde- und Sitzungsdaten
• Vereinsdesign: Logo, Logo-URL und ausgewählte Farben
• Turnierdaten: Turnier-, Team- und gegebenenfalls Spielernamen, Gruppen, Spielpläne, Ergebnisse und Tabellenstände
• Geheime Links und Tokens für Tischcodes, Teamnamen, Ergebnismeldungen und Bestätigungen
• Technische Daten des Hostings und von Supabase, insbesondere Zeitpunkt, angefragte URL, IP-Adresse, Browserinformationen sowie Sicherheits- und Fehlerprotokolle

Passwörter werden nicht in der Anwendungsdatenbank gespeichert. Die Authentifizierung erfolgt über Supabase Auth.

4. Zwecke und vorläufige Rechtsgrundlagen

• Einrichtung und Absicherung registrierter Konten sowie Verwaltung von Turnieren
• Bereitstellung von Tischcodes, Spielplänen, Ergebnismeldungen, Gegenbestätigungen und Live-Ansichten
• Fehleranalyse, Missbrauchsschutz und technischer Betrieb

Für den unentgeltlichen Testbetrieb kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht. Das berechtigte Interesse liegt in der sicheren Organisation privater Turniere. Soweit mit registrierten Personen ein Nutzungsverhältnis vereinbart wird, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Die endgültige Zuordnung muss vor dem Start anhand des tatsächlichen Betriebs festgelegt und dokumentiert werden.

Klarnamen in öffentlich erreichbaren Ansichten sollten nur mit Einwilligung der betroffenen Person nach Art. 6 Abs. 1 lit. a DSGVO verwendet werden. Andernfalls sind Teamnamen oder Pseudonyme zu verwenden.

5. Daten im Demomodus und notwendige Speicherungen

Der Demomodus speichert Turniere im lokalen Speicher des Browsers. Diese Daten verlassen den Browser nicht, können aber von anderen Personen mit Zugriff auf dasselbe Browserprofil gelesen werden. Für angemeldete Sitzungen setzt Supabase technisch notwendige Authentifizierungs-Cookies. Die Anwendung speichert außerdem die gewählte Darstellung. Es werden derzeit keine Analyse-, Werbe- oder Marketingdienste eingesetzt. Für ausschließlich notwendige Speicherungen ist regelmäßig kein Einwilligungsbanner erforderlich.

6. Empfänger, Hosting und Auftragsverarbeitung

Die Anwendung verwendet Supabase-Komponenten für Authentifizierung, Datenbank, Echtzeitaktualisierungen und Logo-Speicherung. Ergänze vor dem Betrieb:

• Hostingunternehmen und vollständige Anbieterbezeichnung: [ergänzen]
• Server- und Datenbankstandort: [ergänzen]
• Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: [Anbieter und Abschlussdatum ergänzen]
• Unterauftragsverarbeiter und mögliche Drittlandübermittlungen: [ergänzen]

7. Öffentliche Ansichten, Teamnamen und Logos

Freigegebene Live-Seiten zeigen Turniernamen, Teamnamen, Paarungen, bestätigte Ergebnisse und Tabellen. Vereinslogos liegen in einem öffentlich abrufbaren Storage-Bucket. Lade dort keine vertraulichen Bilder hoch. Turnierleitungen dürfen keine sensiblen Daten oder Namen Dritter ohne geeignete Rechtsgrundlage eintragen.

Wenn eine Turnierleitung Namen von Spielern einträgt, stammen diese Daten nicht unmittelbar von den betroffenen Personen. Die Information der Spieler muss deshalb auch Art. 14 DSGVO berücksichtigen. Eine kurze Information vor dem Turnier und die Verwendung von Pseudonymen reduzieren dieses Risiko.

8. Tisch- und Ergebnislinks

Tisch- und Spiel-Links enthalten zufällige, nicht erratbare Tokens. Wer einen solchen Link besitzt, kann die dafür freigegebenen Funktionen aufrufen. Links dürfen nur an die vorgesehenen Teilnehmer weitergegeben werden. Bestätigte und strittige Meldungen werden dem jeweiligen Turnier zugeordnet.

9. Speicherdauer und Löschung

• Konten: bis zum Widerruf des Zugangs oder zur Löschung durch Florian Schmidt; konkrete Nachlauffrist [ergänzen]
• Turniere und Ergebnisse: bis zur Löschung durch die Turnierleitung, längstens [Frist ergänzen]
• Logos: bis zum Ersetzen, Entfernen oder Löschen des Kontos
• Server-, Auth- und Sicherheitsprotokolle: [konkrete Frist je System ergänzen]
• Nicht mehr zugewiesene Tischcodes: [Frist oder Löschregel ergänzen]

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Anfragen sind an die oben genannte Kontaktadresse zu richten und werden grundsätzlich innerhalb eines Monats bearbeitet.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständige Behörde für den Wohn- beziehungsweise Betriebssitz: [Bundesland und Aufsichtsbehörde ergänzen].

11. Automatisierte Entscheidungen und Datenschutzbeauftragter

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt. Derzeit ist kein Datenschutzbeauftragter benannt. Ob eine Benennung erforderlich ist, muss anhand des tatsächlichen Betriebs geprüft werden.

Eine Datenschutz-Folgenabschätzung erscheint für den beschriebenen kleinen Testbetrieb ohne besondere Datenkategorien oder systematische Überwachung derzeit nicht naheliegend. Diese Einschätzung ist bei einer Erweiterung des Nutzerkreises oder der Datenverarbeitung erneut zu prüfen.