Datenschutzerklärung.
Transparent und verständlich: Wie wir deine Daten für Anmeldung, Turnierbetrieb und Support verarbeiten – lokal und ohne unnötige Drittanbieter.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Freie Wähler Puschendorf e.V.
Vertreten durch: Dr.-Ing. Stefan Geissdörfer
Asternstraße 17, 90617 Puschendorf
Kontakt: support@pudo-dartmasters.de
2. Hosting und E-Mail-Versand
Diese Website und unser E-Mail-Server werden auf der T Cloud Public in Rechenzentren in Deutschland (bzw. der EU) gehostet. Der gesamte technische Betrieb (inklusive E-Mail-Versand) erfolgt über unsere eigenen Serverstrukturen unter derselben IP-Adresse.
Zur technischen Bereitstellung verarbeiten wir Server-Log-Dateien (Browsertyp, Betriebssystem, Referrer URL, IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter (Telekom) haben wir einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.
3. Teilnehmerdaten & Turnierbetrieb
Für die Anmeldung und Durchführung des Turniers erheben wir Daten. Rechtsgrundlage hierfür ist die Erfüllung unseres Vertrages bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
- Name und Spielername für Anmeldung, Check-in und Turnierbaum.
- E-Mail-Adresse für Magic Link, Support, organisatorische Hinweise und Match-Recaps.
- Spiel- und Scoringdaten für den aktiven Turnierbetrieb und Statistiken.
- Dokumentation deiner Einwilligungen (z. B. zu AGB, Fotoaufnahmen).
Hinweis zur Zahlung: Die Startgebühr kann je nach Turniereinstellung online über Stripe oder in bar vor Ort entrichtet werden. Bei Barzahlung verarbeiten wir nur den Zahlungsstatus; bei Online-Zahlung verarbeitet Stripe die Zahlungsdaten als eingebundener Zahlungsdienstleister.
4. Speicherdauer und Löschung
Wir speichern deine personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:
- Alle organisatorischen Daten, Accounts, Spielstatistiken und Turnierbäume werden spätestens 24 Monate nach Abschluss des Turniers vollständig gelöscht.
- Rechnungsrelevante Unterlagen (z. B. Quittungen der Barzahlung) bewahren wir gemäß handels- und steuerrechtlichen Vorgaben bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
5. Cookies & Eigene Analyse
Wir setzen für den Login, Magic-Link-Anmeldungen und sicherheitsrelevante Funktionen technisch notwendige Cookies bzw. Local Storage ein. Dazu gehören die NextAuth-Session, CSRF-Schutz, Cookie-Präferenzen und ein kurzlebiges HttpOnly-Cookie, das einen Magic-Link nach erfolgreicher Prüfung ohne sichtbares URL-Token in eine Sitzung überführt.
Für öffentliche Barzahlungs-Anmeldungen nutzen wir Cloudflare Turnstile als Sicherheitsprüfung gegen automatisierte Massenanmeldungen. Dabei können technische Prüf- und Sicherheitsdaten an Cloudflare übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Anmeldung und Turnierkapazität (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TTDSG).
Wenn für ein Turnier Online-Zahlung aktiviert ist, binden wir Stripe zur sicheren Zahlungsabwicklung und Betrugsprävention ein. Zahlungsdaten werden dabei direkt von Stripe verarbeitet; wir speichern nur Zahlungsstatus, Betrag, Zahlungsmethode und technische Referenzen wie die PaymentIntent-ID.
Zudem nutzen wir ein selbst entwickeltes, datenschutzfreundliches Analyse-Tool, das direkt auf unserem Server läuft. Es werden keine Daten an Dritte weitergegeben. Soweit hierbei nicht-essenzielle Cookies oder Tracking-Technologien zum Einsatz kommen, geschieht dies ausschließlich nach deiner vorherigen, aktiven Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
6. Deine Rechte
Du hast nach der DSGVO jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten Daten sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung.
- Auskunft (Art. 15 DSGVO) und Berichtigung (Art. 16 DSGVO).
- Löschung (Art. 17 DSGVO) – das 'Recht auf Vergessenwerden'.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerruf erteilter Einwilligungen für die Zukunft (Art. 7 Abs. 3 DSGVO).
- Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Für alle Datenschutzanliegen genügt eine formlose E-Mail an unsere oben genannte Kontaktadresse.