Datenschutzerklärung.
Transparent und verständlich: Wie wir deine Daten für Anmeldung, Turnierbetrieb und Support verarbeiten – mit automatischem DSGVO Self-Service für Datenexport und Löschung.
Daten einsehen, exportieren oder löschen
Mit unserem automatisierten Datenschutz-Portal kannst du jederzeit deine gespeicherten Teilnehmer- und Kontodaten abrufen, als vollständige JSON-Datei herunterladen (Art. 20 DSGVO) oder die unwiderrufliche Löschung deiner personenbezogenen Daten veranlassen (Art. 17 DSGVO).
1. Verantwortliche Stelle & Datenschutz
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Freie Wähler Puschendorf e.V.
Vertreten durch: Dr.-Ing. Stefan Geissdörfer
Asternstraße 17, 90617 Puschendorf
E-Mail: support@pudo-dartmasters.de
Datenschutzbeauftragter: Da in unserem Verein in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Kernaktivitäten nach Art. 37 DSGVO vorliegen, ist die Benennung eines betrieblichen Datenschutzbeauftragten gesetzlich nicht vorgeschrieben. Für alle Datenschutzfragen steht der Vorstand unter obiger E-Mail zur Verfügung.
2. Hosting und Server-Logfiles
Diese Website und unser E-Mail-Server werden in Rechenzentren in den Niederlanden (Europäische Union) gehostet. Der gesamte technische Betrieb (inklusive E-Mail-Versand) erfolgt über unsere eigenen Serverstrukturen unter derselben IP-Adresse.
Zur technischen Bereitstellung verarbeiten wir Server-Log-Dateien (Browsertyp, Betriebssystem, Referrer URL, IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.
3. Teilnehmerdaten & Turnierbetrieb
Für die Anmeldung und Durchführung von Dartturnieren erheben wir personenbezogene Daten. Rechtsgrundlage ist die Erfüllung unseres Vertrages bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO):
- Name, Spielername und E-Mail-Adresse für Anmeldung, Check-in und Turnierbaum.
- E-Mail-Adresse für Magic-Link-Authentifizierung, organisatorische Hinweise und Match-Recaps.
- Wurf-, Leg- und Scoringdaten für den aktiven Spielbetrieb, Boards und Live-Turnierstände.
- Dokumentation gesetzlicher Einwilligungen (AGB, Foto- und Videoaufnahmen).
Zahlungsabwicklung: Die Startgebühr kann bar vor Ort oder online über Stripe entrichtet werden. Bei Online-Zahlung verarbeitet Stripe die Zahlungsdaten als PCI-DSS-zertifizierter Dienstleister.
4. Speicherdauer & Aufbewahrungsfristen
Wir speichern personenbezogene Daten nur so lange, wie es für die Durchführung des Turniers erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:
- Organisatorische Daten, Konten, Spielstatistiken und Turnierbäume werden regulär 24 Monate nach Turnierabschluss automatisiert gelöscht.
- Buchungs- und Zahlungsbelege (z. B. Quittungen der Startgebühren) bewahren wir gemäß handels- und steuerrechtlichen Vorschriften (§ 147 AO, § 257 HGB) bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
- Über unser Self-Service Portal können personenbezogene Daten jederzeit vorzeitig gelöscht werden.
5. Cookies, Externe Dienste & Drittländer
Wir setzen für den Login, Magic-Link-Anmeldungen und sicherheitsrelevante Funktionen technisch notwendige Cookies bzw. Local Storage ein (NextAuth Session, CSRF-Schutz, Cookie-Präferenzen).
Eingebundene Dienstleister:
- Stripe Payments Europe Ltd. (Irland/USA) für optionale Online-Zahlungen. Übermittlungen in die USA sind über das EU-US Data Privacy Framework sowie Standardvertragsklauseln (SCCs) abgesichert.
- Cloudflare Turnstile bzw. Cap Captcha als Spamschutz gegen automatisierte Massenregistrierungen (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TTDSG).
- Let's Encrypt (ISRG) zur automatisierten Ausstellung von TLS/SSL-Zertifikaten.
- Schriftarten (Fonts) werden vollständig lokal vom eigenen Server ausgeliefert (keine Google-Fonts-Verbindung).
Unser eigenes Analyse-Tool läuft zu 100% lokal auf unserem Server ohne Drittanbieter-Weitergabe.
6. Betroffenenrechte & Beschwerderecht
Nach der DSGVO stehen dir umfassende Rechte bezüglich deiner personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15 DSGVO) und Recht auf Berichtigung (Art. 16 DSGVO).
- Recht auf Löschung (Art. 17 DSGVO) – direkt im Self-Service Portal ausführbar.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) als maschinenlesbarer JSON-Download.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Du kannst jede erteilte Einwilligung (z. B. Marketing, Fotoaufnahmen) jederzeit mit Wirkung für die Zukunft widerrufen.
- Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen.
Bereitstellungspflicht: Die Angabe von Name und E-Mail ist vertraglich für die Turnierteilnahme erforderlich; ohne diese ist keine Teilnahme möglich. Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.
Zuständige Aufsichtsbehörde: Bei Beschwerden kannst du dich an die für uns zuständige Landesdatenschutzbehörde wenden: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Website: www.lda.bayern.de.