Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bei Fragen zum Datenschutz erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO, siehe Abschnitt 18).

Wenn du dich vor dem Start in unsere Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, um dich einmalig über den Start von ShariScore zu informieren. Wir nutzen ein doppeltes Bestätigungsverfahren (Double-Opt-in): Nach dem Eintrag senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, nehmen wir dich in die Warteliste auf.

Zum Nachweis deiner Einwilligung speichern wir zusätzlich die IP-Adresse und den Zeitpunkt von Eintragung und Bestätigung, die gewählte Sprache sowie den genauen Wortlaut der Einwilligung. Diese Angaben dienen ausschließlich dem Nachweis und der Durchführung des Bestätigungsverfahrens.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Nach dem Start oder nach deinem Widerruf löschen wir deine Wartelisten-Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Wenn du uns über das Kontaktformular oder per E-Mail erreichst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff und Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw., wenn es um einen Vertrag geht, Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Nachrichten, bis deine Anfrage erledigt ist, und löschen sie anschließend, soweit keine Aufbewahrungspflichten bestehen.

Für die Nutzung der App legst du ein Konto an. Dabei verarbeiten wir deine E-Mail-Adresse, ein nur verschlüsselt gespeichertes Passwort (Hash, niemals im Klartext), deinen Namen sowie deine Vereins- und Rollenzuordnung. Diese Daten benötigen wir zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen; wir entfernen dann deine personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Beim Scoring verarbeiten wir Spielernamen, Spielstände, Zeitstempel und Tisch- bzw. Match-Einstellungen sowie, sofern hinterlegt, Spielerprofile, Spitznamen, Profilbilder und Wertungen. Diese Daten sind für den Betrieb des Dienstes erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO). Ein Spielerprofil ist freiwillig und wird von dir selbst angelegt; sobald es angelegt ist, ist es mit den von dir dort hinterlegten Angaben öffentlich sichtbar (Art. 6 Abs. 1 lit. b DSGVO). Deine Wertung erscheint in öffentlichen Ranglisten und in Turnier-Startlisten nur mit deiner gesonderten Einwilligung, die du jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO). Dein Name steht in der Startliste eines öffentlichen Turniers, sobald du dich dort anmeldest; das gehört zur Teilnahme (Art. 6 Abs. 1 lit. b DSGVO), und für die Veröffentlichung ist der veranstaltende Verein verantwortlich. Ob ein Verein seine Mitgliederliste und seine interne Rangliste überhaupt öffentlich zeigt, entscheidet der Verein. Ob du dort genannt wirst, entscheidest du: In der öffentlichen Mitgliederliste und in der öffentlichen Spielersuche erscheinst du nur, solange der Schalter „In öffentlichen Listen anzeigen“ in deinem Profil aktiv ist, in der öffentlichen Vereinsrangliste nur mit deiner Einwilligung. In der Mitgliederliste stehen dabei nur dein Name und deine Spielernummer, nicht dein Wohnort. Ein Verein kann zu seinen Mitgliedern außerdem eine interne Notiz hinterlegen, etwa Beitrag oder Mannschaft; sie ist ausschließlich für die Verwaltung dieses Vereins sichtbar, weder öffentlich noch für andere Vereine, für ihren Inhalt ist der Verein verantwortlich, und in deiner Datenauskunft ist sie enthalten. Löschst du dein Konto, wird dein Name in gespeicherten Match-Datensätzen anonymisiert.

Bei jedem Aufruf unserer Website erhebt unser Server automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an IT-Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach kurzer Zeit automatisch gelöscht.

Neben den Server-Logfiles führen wir zwei interne Protokolle. Das Sicherheitsprotokoll hält sicherheits- und vertragsrelevante Vorgänge fest, etwa Passwort- und E-Mail-Änderungen, Rollen- und Mitgliedschaftsänderungen sowie Plan- und Abo-Wechsel, jeweils mit Zeitpunkt, dem Namen der handelnden Person und dem betroffenen Objekt; wir bewahren es bis zu 12 Monate auf. Das Aktivitätsprotokoll speist die Aktivitätsanzeige in deinem Verein, etwa „Turnier angelegt" oder „Mitglied beigetreten"; die meisten Einträge werden nach 7 Tagen automatisch gelöscht, Einträge zu noch offenen Vorgängen wie Kommentaren oder Beitrittsanfragen bleiben darüber hinaus erhalten. Beide Protokolle enthalten keine IP-Adressen und keine Browserkennungen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb sowie an der Aufklärung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO), für die vertrags- und abrechnungsbezogenen Einträge zusätzlich die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, wird dein Name in beiden Protokollen anonymisiert.

Um den Dienst zu betreiben, Störungen zu erkennen und ihn gezielt zu verbessern, werten wir aus, wann und wie lange Konten mit der Anwendung verbunden sind. Erfasst werden dabei deine Konto-Kennung, deine Rolle, dein Verein sowie Beginn und Ende der Verbindung; dein Name wird dafür nicht gespeichert, sondern erst bei der Anzeige aus deinem Konto aufgelöst. Diese Auswertung findet ausschließlich auf unseren eigenen Servern statt. Wir setzen dafür keine Cookies, speichern keine Kennung auf deinem Gerät, binden keinen externen Dienst ein und speichern weder IP-Adressen noch Browserkennungen. Sie ist ausschließlich uns als Betreiber zugänglich und nicht über das Internet erreichbar. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, bedarfsgerecht weiterentwickelten Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die einzelnen Verbindungs-Einträge löschen wir nach 30 Tagen; darüber hinaus bewahren wir nur noch Zahlen ohne Personenbezug auf. Du kannst dieser Verarbeitung jederzeit in den Konto-Einstellungen widersprechen (Art. 21 DSGVO); wir entfernen dann sofort auch die Zuordnung deiner bereits gespeicherten Einträge. Löschst du dein Konto, sind die Einträge keiner Person mehr zuzuordnen.

Wir verwenden ausschließlich technisch notwendige Cookies – etwa um deine Anmeldung (Sitzung) und deine Sprachauswahl zu speichern. Diese sind für den Betrieb der Website erforderlich, weshalb keine Einwilligung nötig ist (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein und binden keine externen Werbe- oder Statistikdienste ein.

Unsere Website und Datenbank werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in deutschen Rechenzentren betrieben. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Deine Daten bleiben in Deutschland.

Für den Versand und Empfang von E-Mails (Bestätigungs-, Konto- und Service-Mails) nutzen wir den Dienst von Hostinger (Hostinger International Ltd.). Dabei werden die für die Zustellung nötigen Daten (E-Mail-Adresse, Inhalt) verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an zuverlässiger Zustellung (Art. 6 Abs. 1 lit. b und f DSGVO).

Hochgeladene Bilder (z. B. Vereinslogos, Profilbilder) speichern wir in einem selbst betriebenen Objektspeicher auf unserem Server in Deutschland. Hierfür werden keine externen Cloud-Dienste eingebunden.

Für die Orts- und Umkreissuche bei Turnieren wandeln wir eingegebene Orte oder Postleitzahlen in Koordinaten um. Dafür nutzen wir den Geocoding-Dienst „Photon“ (betrieben von der Komoot GmbH, Deutschland), an den die eingegebene Suchanfrage übertragen wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Ortssuche (Art. 6 Abs. 1 lit. f DSGVO).

Buchst du ein kostenpflichtiges Paket, wird die Zahlung über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland) abgewickelt. Die Zahlungsdaten gibst du direkt bei Stripe ein; wir selbst speichern keine vollständigen Zahlungsdaten wie Kartennummern. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wir verkaufen deine Daten nicht. Eine Weitergabe erfolgt nur an die oben genannten Dienstleister, die in unserem Auftrag und nach unseren Weisungen arbeiten (Auftragsverarbeitung), oder wenn wir gesetzlich dazu verpflichtet sind.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht oder anonymisiert. Nachweise über versendete E-Mails (Versandprotokolle, zur Nachvollziehbarkeit) bewahren wir bis zu 12 Monate auf.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für unseren Unternehmenssitz zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

Die Schriften dieser Website liegen auf unserem eigenen Server und werden von dort geladen. Es wird dafür keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter aufgebaut, deine IP-Adresse geht also an niemanden. Bis zum 2. August 2026 haben wir Google Fonts eingesetzt; seitdem nicht mehr.

Trägt ein Verein in seinen Vereinseinstellungen eine Adresse ein, zeigen wir dazu eine kleine Landkarte. Die Kartenbilder lädt dein Browser dabei direkt beim Anbieter CARTO (CARTO Studio, Inc., USA) auf Grundlage von OpenStreetMap-Daten; dabei werden deine IP-Adresse und der gewünschte Kartenausschnitt an CARTO übertragen. Das passiert nur auf dieser einen Seite und nur, wenn eine Adresse hinterlegt ist – auf den öffentlichen Seiten wird keine Karte geladen. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Ortsanzeige (Art. 6 Abs. 1 lit. f DSGVO). Die USA sind ein Drittland; die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission.

Über ShariScore kannst du anderen Nutzern schreiben, und Vereine haben ein Postfach, in das du ihnen schreiben kannst. Verarbeitet werden dabei dein Name, dein Konto und der Inhalt deiner Nachrichten samt Zeitpunkt; bei Reaktionen zusätzlich, welches Zeichen du gewählt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Nachrichtenfunktion ist Teil des Dienstes, den du mit uns vereinbart hast. Empfänger ist ausschließlich die Person beziehungsweise der Verein, an die du schreibst. Vereinsverwaltungen bekommen KEINEN Einblick in Gespräche zwischen zwei Personen. Wir lesen Nachrichten nicht routinemäßig mit. Meldest du einen Beitrag, sehen wir ihn uns an; deine Meldung speichern wir als Nachweis (Art. 6 Abs. 1 lit. f, Verfolgung von Rechtsverstößen) und löschen sie 365 Tage nach ihrer Bearbeitung. Speicherdauer: Ein Gespräch, in dem 365 Tage lang nichts geschrieben wurde, löschen wir vollständig. Eine unbeantwortete Kontaktanfrage löschen wir nach 30 Tagen vollständig. Bei einer abgelehnten Kontaktanfrage löschen wir nach 30 Tagen den Nachrichtentext; gespeichert bleibt der bloße Vermerk, wer wen wann angefragt hat (Art. 6 Abs. 1 lit. f — nur so bleibt die Ablehnung dauerhaft wirksam). Nachrichten an ein Vereinspostfach löschen wir 180 Tage nachdem der Verein den Vorgang abgeschlossen hat. Löschst du dein Konto, entfernen wir diesen Vermerk, ersetzen deinen Namen in bestehenden Gesprächen durch einen Platzhalter und schließen sie; der Verlauf bleibt für die andere Person lesbar, weil die empfangene Nachricht auch ihre Kopie ist.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.