Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

E-Mail: info@sebastian-guggenmos.de
Telefon: 0176 30373498

Weitere Angaben findest du im Impressum.

Die Website wird auf einem dedizierten Server bei der Hostinger International Ltd. in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Mit Hostinger besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden in den Server-Logfiles technische Daten verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene URL / HTTP-Statuscode
• übertragene Datenmenge
• User-Agent (Browser, Betriebssystem)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).
Speicherdauer: maximal 7 Tage. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies zur Abwehr von Angriffen erforderlich ist.

Für die Nutzung der Turnierverwaltung ist die Anlage eines Nutzerkontos erforderlich. Es stehen drei Anmeldeverfahren zur Verfügung:

3.1 Anmeldung mit E-Mail und Passwort

Bei der Registrierung verarbeiten wir:

• E-Mail-Adresse
• gehashter Passwort-Wert (bcrypt — das Klartextpasswort wird zu keinem Zeitpunkt gespeichert oder protokolliert)
• frei gewählter Anzeigename

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

3.2 Magic-Link-Anmeldung

Alternativ kannst du dich über einen einmaligen Anmelde-Link einloggen, der dir per E-Mail zugeschickt wird. Verarbeitet werden:

• E-Mail-Adresse
• einmaliger Anmelde-Token (gültig 24 Stunden)

Der Versand der E-Mail erfolgt über den Dienstleister Resend (siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Anmeldung mit Google (OAuth)

Du kannst dich auch mit deinem Google-Konto anmelden. Klickst du auf „Mit Google einloggen“, wirst du auf eine Anmeldeseite von Google weitergeleitet. Bei erfolgreicher Anmeldung übermittelt Google an uns:

• deine bei Google hinterlegte E-Mail-Adresse
• deinen bei Google hinterlegten Namen
• eine Google-interne Konto-Kennung (providerAccountId)
• OAuth-Zugriffstoken zur Validierung der Sitzung

Die Anmeldung erfolgt über den Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Bei der Anmeldung kann eine Übermittlung personenbezogener Daten an Server von Google in die USA erfolgen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du ein Turnier anlegst, verarbeiten wir die von dir eingetragenen Daten:

• Turniername, Sportart, Datum, Status
• Namen der Teilnehmer (Klartext, frei vergeben)
• Spielpaarungen, Ergebnisse, Sieger

Hinweis zu Teilnehmer-Namen: Du als Turnierersteller bist für die Rechtmäßigkeit der Erfassung der Teilnehmer-Namen verantwortlich. Hole vor der Eintragung — wo erforderlich — die Einwilligung der Teilnehmer ein. Über sogenannte „Share-Links“ (URL-Muster /t/<id>) können Bracket-Ansichten ohne Login öffentlich abrufbar gemacht werden; in diesem Fall sind die Teilnehmer-Namen für jeden mit Link einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: bis zur Löschung des Turniers oder des Kontos durch dich.

Magic-Link-E-Mails und andere transaktionale Nachrichten werden über den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, versendet. Resend verarbeitet dabei deine E-Mail-Adresse sowie den Inhalt der Nachricht.

Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Resend, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.

Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung).

Wir setzen ausschließlich technisch notwendige Cookies ein:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Cookies) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

6.1 Optionale Reichweitenmessung mit Umami

Sofern du in die Kategorie „Analytics“ einwilligst und die Funktion aktiviert ist, verwenden wir die selbst gehostete Analyse-Software Umami. Das Script wird erst nach deiner Einwilligung geladen. Es hilft uns, Seitenaufrufe und die Nutzung technischer Funktionen auszuwerten. Wir übermitteln dabei keine Nutzer-IDs oder E-Mail-Adressen an Umami.

Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Marketing-Dienste und Drittanbieter-Pixel sind derzeit nicht aktiv.

Hinweis zu Gast-Konten: Wird ein Konto ausschließlich über einen Magic Link erstellt (ohne Passwort-Registrierung oder Google-Verknüpfung) und werden innerhalb von 90 Tagen keine Turnierdaten angelegt, wird das Konto automatisch gelöscht. Vollständige Nutzerkonten sowie Gast-Konten mit vorhandenen Turnierdaten werden ausschließlich auf ausdrückliche Anfrage des Inhabers gelöscht.

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Daten, die zur Erfüllung dieser Pflichten erforderlich sind, werden bis zum Ablauf der Aufbewahrungsfrist gesperrt statt gelöscht.

Dir stehen folgende Rechte zu, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@sebastian-guggenmos.de.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde am Sitz des Verantwortlichen:

Eine Liste aller Landesdatenschutzbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit: https://www.bfdi.bund.de/.

• Die gesamte Datenübertragung erfolgt verschlüsselt über HTTPS (TLS).
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert; das Klartextpasswort wird nicht protokolliert.
• Anmelde-Sitzungen sind über signierte JWT-Tokens abgesichert.

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei neuen Funktionen oder geänderten Rechtsgrundlagen. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.