Datenschutzerklärung

Kurz gesagt: CueDesk verarbeitet nur, was für den Spielbetrieb eines Billardvereins nötig ist. Es gibt kein Tracking, keine Werbung, keine Statistikdienste und keine Weitergabe an Dritte zu eigenen Zwecken.

1. Wer verantwortlich ist

Für diese Webseite, das Kontaktformular und die Benutzerkonten verantwortlich ist:
Matthias Haas
Königstr. 41, 28857 Syke
E-Mail: kontakt.cuedesk@gmail.com · Kontaktformular

Für die Daten, die ein Verein in CueDesk führt (Spieler, Turniere, Ergebnisse), ist der jeweilige Verein verantwortlich. Der Betreiber von CueDesk verarbeitet sie in dessen Auftrag nach Art. 28 DSGVO. Fragen zu diesen Daten richtest du am besten an deinen Verein; Anfragen, die uns erreichen, geben wir an ihn weiter.

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine Pflicht besteht.

2. Aufruf der Webseite

Die Webseite liegt bei GitHub Pages (GitHub, Inc., USA). Beim Aufruf verarbeitet GitHub technisch notwendig deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Kennung deines Browsers, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Wie lange GitHub diese Protokolle aufbewahrt, bestimmt GitHub.

CueDesk bindet keine Inhalte fremder Anbieter ein, also keine fremden Schriften, Karten, Videos oder Statistikdienste.

3. Speicherung in deinem Browser

CueDesk legt im Speicher deines Browsers (Local Storage) nur ab, was für die Funktion nötig ist: deine Anmeldung, die gewählte Art der Anmeldung (Link oder Passwort) und an den Tablets im Verein die Kennung des Tisches und den laufenden Spielstand. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Die Angaben bleiben, bis du dich abmeldest oder die Browserdaten löschst.

4. Benutzerkonto und Anmeldung

Ein Konto gibt es nur auf Einladung eines Vereins. Dafür verarbeiten wir deine E-Mail-Adresse, deinen Namen, deine Rollen im Verein, die Verknüpfung mit deinem Spieler, den Zeitpunkt der Einladung und der letzten Anmeldung und, wenn du eines festlegst, dein Passwort. Das Passwort wird nur als verschlüsselter Wert (Hash) gespeichert. Anmeldelinks und Anmeldecodes schicken wir per E-Mail. Rechtsgrundlage ist die Nutzung von CueDesk (Art. 6 Abs. 1 lit. b DSGVO). Das Konto bleibt bestehen, bis der Verein es entfernt oder der Verein gelöscht wird.

Tablets an den Tischen melden sich ohne E-Mail-Adresse an. Gespeichert werden nur Gerätename, Tisch und der Zeitpunkt, zu dem das Gerät zuletzt erreichbar war.

5. Daten im Spielbetrieb (im Auftrag des Vereins)

Angaben zur Person: Vor- und Nachname, Anzeigename, Kürzel, Status (Mitglied, Gast, ausgetreten), Ein- und Austritt, ein Merker „minderjährig“, Pass- und DBU-Nummer für den Ligabetrieb, ein Startwert für das Rating und eine Notiz des Vereins. Anschrift, Geburtsdatum und Bankdaten werden nicht erfasst.

Spielbetrieb: Turniere mit Teilnahmen, Platzierungen und Anmeldungen, Partien mit Ergebnis und Vorgabe, bei 14.1 das Protokoll jeder Aufnahme, Mannschaften und Kader sowie das daraus berechnete Vereins-Rating, Ranglisten und Statistiken.

Wer was sieht: Die Mitglieder deines Vereins sehen Namen, Ergebnisse, Ranglisten, Rating und das Archiv. Die laufenden Spielstände an den Tischen sehen Mitglieder nur, solange ein Turnier mit Live-Übertragung läuft; sonst nur die Turnierleitung. Das 14.1-Aufnahmeprotokoll sieht ein Mitglied nur für eigene Partien. Vertrauliche Angaben wie Pass- und DBU-Nummer, Ein- und Austritt oder die Notiz sieht nur die Vereinsleitung. Andere Vereine sehen nichts. Der Betreiber sieht nur Kennzahlen wie die Zahl der Spieler; Einblick in die Daten eines Vereins bekommt er nur, wenn die Vereinsleitung dafür einen befristeten Support-Zugang freigibt.

Chat: Hat dein Verein den Chat eingeschaltet, kannst du während eines Turniers auf der Seite „Zuschauen“ kurze Beiträge schreiben. Gespeichert werden dein Name, wie er im Verein geführt wird, der Text, das Turnier und der Zeitpunkt. Lesen können nur die Mitglieder deines Vereins mit Konto. Eigene Beiträge löschst du selbst, die Turnierleitung kann jeden Beitrag löschen. Alle Beiträge werden einen Tag nach Turnierende automatisch gelöscht.

Änderungsprotokoll: Damit Fehler nachvollziehbar bleiben, speichert CueDesk, wer wann welchen Datensatz geändert hat.

Öffentlicher Live-Link: Ohne Anmeldung ist grundsätzlich nichts aus dem Spielbetrieb sichtbar, nur Impressum, Datenschutz, Nutzungsbedingungen, Vertrag zur Auftragsverarbeitung und Kontaktformular. Ausnahme: Die Turnierleitung kann für ein einzelnes Turnier oder einen Liga-Spieltag einen Link freigeben, etwa für ein besonderes Event. Wer diesen Link hat, sieht ohne Anmeldung die Spielstände an den Tischen und den Spielplan mit Ergebnissen dieses einen Turniers, keinen Chat und keine anderen Daten. Der Link gilt bis zu einem eingestellten Tag, die Turnierleitung kann ihn jederzeit beenden. Suchmaschinen werden gebeten, die Seite nicht aufzunehmen. Der Verein informiert die Teilnehmer vorab, zum Beispiel in der Ausschreibung. Rechtsgrundlage ist das berechtigte Interesse des Vereins, seinen Spielbetrieb zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). [prüfen] Die Anzeige im Vereinsheim (Fernseher, Tablets an den Tischen) richtet der Verein selbst ein.

Namensanzeige: Auf dem öffentlichen Link erscheint ein Name nur mit nachgewiesener Einwilligung, und zwar als Anzeigename ohne Vereinszusatz, sonst als „Vorname N.“. Ohne Einwilligung steht dort nur das Kürzel. Die Einwilligung erteilst und widerrufst du unter „Mein Konto“ oder schriftlich über deinen Verein. Ein Widerruf wirkt sofort, auch auf schon geteilte Links. CueDesk hält fest, wann und auf welchem Weg eingewilligt oder widerrufen wurde und welchem Wortlaut du zugestimmt hast (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO).

Minderjährige: Für ein Konto Minderjähriger und für die Anzeige ihres Namens auf einem öffentlichen Link erteilen die Erziehungsberechtigten die Einwilligung schriftlich; der Verein hält sie in CueDesk fest und bewahrt den Nachweis auf. Ohne diese Einwilligung lässt sich für Minderjährige kein Konto anlegen. CueDesk hält fest, wann und auf welchem Weg eingewilligt oder widerrufen wurde (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO).

Rechtsgrundlage für diese Daten ist die Mitgliedschaft im Verein und die Teilnahme am Spielbetrieb (Art. 6 Abs. 1 lit. b und f DSGVO); das regelt der Verein als Verantwortlicher.

6. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse, Verein und Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zur Nutzung lit. b). Gegen massenhaften Versand speichern wir einen Prüfwert, der aus deiner IP-Adresse und dem Tag gebildet wird; die IP-Adresse selbst wird nicht gespeichert. Die Nachricht wird bei Supabase gespeichert und per E-Mail an unser Postfach bei Google (Gmail) weitergeleitet. In CueDesk wird sie nach 90 Tagen gelöscht, im Postfach, sobald deine Anfrage erledigt ist. Für E-Mails, die du uns direkt schreibst, gilt dasselbe.

7. Dienstleister

Diese Dienstleister verarbeiten Daten in unserem Auftrag:

• Supabase, Inc. (USA): Datenbank, Anmeldung und Serverfunktionen. Die Daten liegen auf Servern in Frankfurt am Main. Da das Unternehmen in den USA sitzt, ist ein Zugriff von dort nicht ausgeschlossen; Grundlage sind der Vertrag zur Auftragsverarbeitung und die Standardvertragsklauseln der EU-Kommission. [prüfen]
• IONOS SE (Deutschland): Domain, E-Mail-Postfach und Versand der Anmeldemails.
• GitHub, Inc. (USA): Bereitstellung der Webseite und Ablage der wöchentlichen Sicherung. Die Sicherung ist verschlüsselt, bevor sie GitHub erreicht; GitHub kann sie nicht lesen. Grundlage für die Webseite ist das EU-US Data Privacy Framework. [prüfen]
• Google (Gmail): Postfach kontakt.cuedesk@gmail.com für Kontaktanfragen. Grundlage ist das EU-US Data Privacy Framework. [prüfen]

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

8. Wie lange Daten gespeichert werden

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Für Daten im Spielbetrieb wendest du dich am besten an deinen Verein, sonst an uns über die Angaben oben.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

10. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Die Daten der Vereine sind in der Datenbank strikt voneinander getrennt, jede Tabelle ist durch Zugriffsregeln geschützt. Passwörter werden nur als Hash gespeichert, die Sicherungen nur verschlüsselt.

Stand: [Datum] · Impressum