Datenschutzerklärung

Verantwortlich

KAYDINI Software, Inhaber Marcel Jahn
Brockendorfer Weg 9, 50189 Elsdorf
E-Mail: [email protected]

9darts ist ein Turniertool für Steeldart-Veranstalter. Hier steht, welche personenbezogenen Daten dabei anfallen, wozu und wie lange sie gespeichert werden. Es gibt keine Werbung, keine Tracking-Dienste Dritter und keine Cookies außer dem für die Anmeldung nötigen.

Hosting und Auslieferung

9darts läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) im Rechenzentrum Falkenstein, Deutschland. Dort liegt auch die Datenbank.

Von der Datenbank wird täglich eine verschlüsselte Sicherungskopie erstellt. Sie wird 14 Tage auf diesem Server und 60 Tage auf einem eigenen Server des Betreibers in Deutschland aufbewahrt, damit sich Daten nach einem Ausfall wiederherstellen lassen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Alle Aufrufe laufen über das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, USA), das die verschlüsselte Verbindung herstellt und den Server vor Angriffen schützt. Dabei verarbeitet Cloudflare zwangsläufig IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browserkennung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Server und Cloudflare protokollieren Aufrufe technisch bedingt (IP-Adresse, Zeitpunkt, Adresse, Browserkennung), um den Betrieb sicherzustellen und Fehler und Missbrauch zu erkennen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Konto

Für ein Konto speichert 9darts Name, E-Mail-Adresse und das Passwort (nur als nicht umkehrbarer Hash). Zu jeder Anmeldung werden IP-Adresse und Browserkennung gespeichert, damit Sitzungen nachvollziehbar und missbräuchliche Anmeldungen erkennbar sind; abgelaufene Sitzungen verlieren ihre Gültigkeit. Wer Veranstalter werden möchte, gibt zusätzlich Name und Kurzname des Veranstalters an.

Zur Anfrage als Veranstalter (auch für die Beta) fragt 9darts außerdem Ort, Anzahl der Boards, Turniere pro Monat und eine freiwillige Nachricht ab. Diese Angaben dienen nur der Entscheidung über die Freischaltung und werden gelöscht, sobald die Anfrage freigeschaltet oder abgelehnt ist.

Mehrere Konten können gemeinsam einen Veranstalter verwalten. Lädt der Inhaber jemanden als Turnierleitung ein, speichert 9darts dessen E-Mail-Adresse und schickt eine Einladung dorthin; die Einladung wird gelöscht, sobald sie angenommen, abgelehnt oder zurückgezogen ist, spätestens nach 14 Tagen gilt sie nicht mehr. Die Mitglieder eines Veranstalters sehen Name und E-Mail-Adresse der anderen Mitglieder und der offenen Einladungen.

Rechtsgrundlage ist die Nutzung des Angebots (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis das Konto gelöscht wird. Löschen kannst du es jederzeit selbst auf der Seite „Konto“: Dann werden Name, E-Mail-Adresse, Passwort, Google-Verknüpfung und alle Sitzungen entfernt, eine neue Anmeldung ist danach nicht mehr möglich.

Was bleibt: Dein Name in Teilnehmerlisten und Ergebnissen vergangener Turniere – ohne Verbindung zu einem Konto –, damit Tabellen und Turnierbäume vollständig bleiben. Bei Veranstaltern mit weiteren Mitgliedern geht der Veranstalter an die dienstälteste Turnierleitung über. Ohne weitere Mitglieder bleiben beendete Turniere und Serien mit dem Veranstalternamen erhalten, die öffentliche Veranstalterseite verschwindet; kommende Turniere werden abgesagt. Soll auch der Name aus den Ergebnissen verschwinden, genügt eine E-Mail an die oben genannte Adresse – er wird dann überall durch „Gelöschter Spieler“ bzw. „Gelöschter Veranstalter“ ersetzt.

Anmeldung mit Google (wo angeboten): Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) übermittelt dann Name, E-Mail-Adresse und Profilbild an 9darts. Google verarbeitet dabei eigene Daten nach seiner Datenschutzerklärung; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

E-Mails

Bestätigungs-, Passwort- und Turnier-E-Mails (Einladungen, Absagen) verschickt 9darts über Resend (Plus Five Five, Inc., San Francisco, USA). Resend erhält dafür E-Mail-Adresse und Inhalt der Nachricht. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission. Es gibt keinen Newsletter.

Über eine neue Anfrage als Veranstalter benachrichtigt sich der Betreiber zusätzlich in einem privaten Kanal bei Discord (Discord Inc., San Francisco, USA). Die Nachricht enthält den Namen des Veranstalters, die gekürzte E-Mail-Adresse (z. B. „m***@gmail.com“) und die Angaben aus der Anfrage. Rechtsgrundlage ist das berechtigte Interesse, Anfragen zügig zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht löscht der Betreiber, sobald die Anfrage erledigt ist.

Turniere, Ergebnisse und Live-Seiten

• Anmeldung zu einem Turnier mit Spielerkonto: Name und Anmeldung werden gespeichert. Nur mit ausdrücklicher Einwilligung bei der Anmeldung erscheint der Name öffentlich in Teilnehmerliste und Ergebnissen dieses Turniers (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung lässt sich jederzeit widerrufen; bis Anmeldeschluss und Auslosung genügt die Abmeldung, danach eine E-Mail.
• Vom Veranstalter eingetragene Teilnehmer: Veranstalter tragen Teilnehmer, Ergebnisse und – über die Geräte am Board – Würfe und daraus berechnete Statistiken ein. Teilnehmer kann er auch aus einer Liste übernehmen: aus einer CSV-Datei oder aus der öffentlichen Teilnehmerliste seines Anmeldeformulars bei 3k-darts; übernommen wird dabei nur der Name. Gibt ein Veranstalter die Live-Seite seines Turniers frei, sind Namen, Paarungen, Ergebnisse und Statistiken öffentlich einsehbar. Für diese Eintragungen ist der jeweilige Veranstalter verantwortlich, 9darts verarbeitet sie in seinem Auftrag. Nach den Veranstalter-Bedingungen muss er sich vorher die Erlaubnis der Teilnehmer für die öffentliche Namensanzeige einholen und nachweisen können.
• Dauer künftiger Turniere: Nach jedem beendeten Turnier speichert 9darts für den Veranstalter, wie lange ein Leg und der Wechsel zwischen zwei Spielen im Mittel gedauert haben – berechnet aus den Zeitpunkten der Eingaben am Gerät, ohne Namen von Spielern. Daraus schätzt die Auslosung, wie lange ein Turnier ungefähr dauert.
• Veranstalterseiten und Ausschreibungen zeigen Name und Beschreibung des Veranstalters sowie den Spielort mit Anschrift öffentlich.

Turnierdaten bleiben gespeichert, solange das Turnier besteht, damit Ergebnisse und Tabellen nachvollziehbar bleiben.

Turniersuche und Standort

Für die Suche im Umkreis wird eingegebene PLZ, Ort oder – nur nach Erlaubnis im Browser – der eigene Standort an den Server geschickt, um Entfernungen zu berechnen. Diese Angaben werden nicht gespeichert und nicht weitergegeben. Die Postleitzahlen stammen aus einem lokalen Datenbestand (GeoNames), es wird dafür kein fremder Dienst aufgerufen.

Cookies und Speicher im Browser

• Anmelde-Cookie: hält die Sitzung nach der Anmeldung und ist dafür unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Ohne Anmeldung wird kein Cookie gesetzt.
• Lokaler Speicher (nur auf dem eigenen Gerät, wird nicht übertragen): zuletzt gewählter Suchort, die Einstellung „Ton an/aus“ der Live-Seite und auf Geräten am Board Kopplung, Tastenanordnung, noch nicht übertragene Eingaben und eine Offline-Kopie der Scorer-Seite. Das Löschen der Websitedaten im Browser entfernt alles.

Schriften und Bilder liefert 9darts selbst aus; beim Aufruf werden keine Inhalte von Dritten nachgeladen (zur Besucherstatistik siehe unten).

Besucherstatistik

Um zu sehen, welche Seiten wie oft aufgerufen werden, woher Besucher kommen und wie oft bestimmte Aktionen gelingen (etwa Registrierung, Turnier angelegt oder ausgelost, Anmeldung zu einem Turnier – nur als Zählung, ohne Namen, E-Mail-Adresse oder Konto), nutzt 9darts Umami, eine Statistiksoftware, die der Betreiber selbst auf einem eigenen Server der Hetzner Online GmbH in Deutschland betreibt (erreichbar unter analytics.kaydini.com, ebenfalls über Cloudflare). Erfasst werden aufgerufene Seite (ohne Suchparameter wie Suchorte oder Codes), verweisende Seite, Bildschirmgröße, Sprache, Browser, Betriebssystem und das aus der IP-Adresse abgeleitete Land. Umami setzt keine Cookies und speichert nichts auf dem Gerät; um Besuche zu unterscheiden, bildet es aus IP-Adresse und Browserkennung einen monatlich wechselnden, nicht umkehrbaren Wert und speichert die IP-Adresse selbst nicht. Ein Wiedererkennen über den Monat oder über andere Websites hinweg ist damit nicht möglich, die Daten gehen an niemanden weiter.

Die Geräte am Board und die Anzeigen am Fernseher werden nicht erfasst. Rechtsgrundlage ist das berechtigte Interesse, das Angebot anhand seiner tatsächlichen Nutzung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); dagegen kannst du jederzeit per E-Mail an die oben genannte Adresse widersprechen.

Fehlerüberwachung

Tritt auf dem Server ein Fehler auf, geht ein technischer Fehlerbericht an Sentry (Functional Software, Inc., San Francisco, USA). Er enthält den Ablauf des Fehlers und die betroffene Adresse, aber keine IP-Adressen. Rechtsgrundlage ist das berechtigte Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO); Sentry ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechte

Jede betroffene Person hat das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Eine E-Mail an die oben genannte Adresse genügt.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel der hier zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Anbieterangaben stehen im Impressum.