Datenschutzerklärung

1. Überblick

Platzhirsch verwaltet Padel-Turniere im Format „King / Queen of the Court“. Die App kommt ohne Benutzerkonto und ohne Werbung aus. Eine anonyme Nutzungsstatistik gibt es nur, wenn du dazu einwilligst. Darüber hinaus werden nur die Daten verarbeitet, die für den Betrieb eines Turniers nötig sind.

2. Verantwortlicher

Philipp Unger, Richard-Wagner-Platz 1, 04109 Leipzig

E-Mail: hallo@playsalida.com

3. Welche Daten verarbeitet werden

• Turnierdaten: Name des Turniers, die vom Turnierleiter eingegebenen Spielernamen, Auslosung, Ergebnisse und Rangliste. Sie werden in einer Datei auf dem Server gespeichert.
• Admin-Passwort: Der Turnierleiter vergibt beim Erstellen ein Passwort. Es wird ausschließlich als Hash (bcrypt) gespeichert, nie im Klartext.
• Server-Logdateien: Beim Aufruf der App verarbeitet der Webserver technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browserkennung. Das dient der Auslieferung der Seiten und der Sicherheit.
• Nutzungsstatistik, nur nach Einwilligung: eine zufällige Browser-Kennung, der Zeitpunkt, der Seitenname (startseite, turnier, impressum, datenschutz oder nicht_gefunden), die Art der Aktion (Turnier angelegt, Beitritt gefunden oder unbekannt, Auslosung, Court-Anzeige, Löschen) und die Browserkennung. Kein Turniercode, kein Turniername, keine Spielernamen und keine IP-Adresse. Die Kennung steht in der Tagesdatei, im Cookie nur verschlüsselt.
• Missbrauchsschutz: Zum Schutz vor wiederholten Passwort-Versuchen und vor übermäßigen Statistik-Anfragen wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt (höchstens 15 Minuten bzw. 1 Stunde beim Anlegen von Turnieren). Sie wird dafür nicht dauerhaft gespeichert und nicht mit der Statistik-Kennung zusammengeführt.

4. Rechtsgrundlagen

Die Verarbeitung der Turnierdaten und der Logdaten beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb, an der Sicherheit und an der Anzeige des Turniers für alle Teilnehmenden). Für den Turnierleiter, der ein Turnier anlegt, kommt Art. 6 Abs. 1 lit. b DSGVO hinzu (Bereitstellung der Funktion).

Die Nutzungsstatistik beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Entscheidung selbst wird lokal gespeichert, damit der Hinweis nicht bei jedem Aufruf erneut erscheint.

5. Cookies und lokaler Speicher

Werbe-Cookies gibt es nicht. Die anonyme Statistik speichert ein Cookie nur, wenn du dem Hinweis zustimmst. Technisch notwendige Angaben und deine eigenen Einstellungen bleiben davon getrennt. Die Einwilligung kannst du im Abschnitt „Welche Daten verarbeitet werden“ erteilen oder zurücknehmen.

• Admin-Cookie „pk_admin_…“: Wird nur gesetzt, wenn ein Turnierleiter sich mit dem Passwort anmeldet. Es enthält ein signiertes Token, gilt nur für dieses eine Turnier, ist 24 Stunden gültig und für Skripte nicht lesbar (httpOnly). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• Darstellung (hell/dunkel): Deine Auswahl wird im lokalen Speicher deines Browsers abgelegt und nicht an den Server übertragen. Sie bleibt, bis du die Browserdaten löschst.
• Geöffnete Turniere: Auf der Startseite merkt sich der Browser die Turniere, die du auf diesem Gerät geöffnet hast (Name, Code und ob das Turnier wartet, läuft, pausiert oder beendet ist). Das bleibt lokal, wird nicht an den Server übertragen und lässt sich einzeln oder komplett in der Liste entfernen.
• Statistik-Cookie „_ph“: Enthält eine verschlüsselte zufällige Kennung, gilt höchstens zehn Jahre und wird nur nach Einwilligung gesetzt. Nimmst du die Einwilligung zurück, wird das Cookie gelöscht. Neue Aufrufe hängen dann nicht mehr an der bisherigen Kennung. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
• Einwilligung: Deine Entscheidung für oder gegen die Statistik liegt im lokalen Speicher dieses Browsers und wird nicht an den Server übertragen.

6. Öffentlicher Turnier-Link

Jede Person, die den Link oder den zehnstelligen Code eines Turniers kennt, kann Turnierstand, Spielernamen, Ergebnisse und Rangliste ansehen. Ein Verzeichnis aller Turniere gibt es nicht. Der Code öffnet genau dieses eine Turnier.

Turnierleiter tragen Namen von Mitspielern ein. Bitte hole dafür das Einverständnis der Mitspieler ein oder nutze Vornamen oder Kürzel.

7. Hosting

Die App wird bei der hosting.de GmbH in Aachen betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Schriften werden von der App selbst ausgeliefert, es werden keine externen Schriftdienste oder Content-Delivery-Netzwerke eingebunden.

8. Speicherdauer und Löschung

Turnierdaten bleiben gespeichert, bis das Turnier gelöscht wird. Der Turnierleiter kann sein Turnier jederzeit selbst löschen (im Admin-Bereich oder mit dem Admin-Passwort über den Admin-Dialog). Auf Anfrage lösche ich Turniere auch per E-Mail. Logdaten werden nach der beim Hoster üblichen Frist gelöscht.

Statistik-Tagesdateien werden nach 30 Tagen gelöscht. Das Statistik-Cookie bleibt höchstens zehn Jahre oder bis du die Einwilligung zurücknimmst.

9. Weitergabe von Daten

Eine Weitergabe an Dritte findet nicht statt, abgesehen vom Hosting-Dienstleister als Auftragsverarbeiter. Eine Übermittlung in Drittländer erfolgt nicht. Die Nutzungsstatistik bleibt auf diesem Server und wird nicht an einen Auswertungsdienst übergeben.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen.

Wende dich dafür an hallo@playsalida.com.

11. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für den Verantwortlichen zuständigen Sächsischen Datenschutz- und Transparenzbeauftragten.

12. Sicherheit

Die Übertragung zwischen deinem Gerät und der App erfolgt verschlüsselt über HTTPS (SSL/TLS), sofern die App über eine https-Adresse aufgerufen wird.