Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

E-Mail: datenschutz@darttrackz.com

2. Geltungsbereich

Diese Erklärung gilt gemeinsam für die Landingpage (darttrackz.com), den zentralen Login (login.darttrackz.com) sowie die einzelnen Vereins-Bereiche der darttrackz-Anwendung (z. B. verein.darttrackz.com). Die Abschnitte 3 bis 5 betreffen ausschließlich den Besuch der Landingpage; alle übrigen Abschnitte betreffen die Nutzung der Anwendung als angemeldetes Vereinsmitglied.

3. Hosting und Server-Logfiles

Website und Anwendung werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf verarbeitet der Server automatisch technische Zugriffsdaten (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs sowie der Abwehr von Angriffen und werden nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

4. Kontaktformular

Über das Formular „Verein anmelden“ können Sie uns eine Anfrage senden. Verarbeitet werden dabei die Angaben, die Sie selbst eintragen: Vereinsname, Name des Ansprechpartners, E-Mail-Adresse und – falls ausgefüllt – Ihre Nachricht.

Diese Angaben werden ausschließlich per E-Mail an uns übermittelt und dienen allein der Beantwortung Ihrer Anfrage. Sie werden nicht in der Anwendung gespeichert und nicht für Werbung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Anfrage verbleibt in unserem E-Mail-Postfach, bis sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; anschließend wird sie gelöscht. Zum Schutz vor automatisierten Einsendungen begrenzen wir die Zahl der Anfragen je IP-Adresse; die IP-Adresse wird dabei nicht dauerhaft gespeichert.

5. Webanalyse mit Umami (nur auf dieser Website, nur mit Einwilligung)

Zur Reichweitenmessung auf der Landingpage (darttrackz.com) nutzen wir die Open-Source-Software Umami, die wir selbst auf unserem Server in Deutschland betreiben. Umami arbeitet ohne Cookies und speichert IP-Adressen nicht dauerhaft; die erfassten Daten (aufgerufene Seiten, Referrer, Browsertyp, Gerätetyp, ungefähre Herkunft) lassen keine Identifizierung einzelner Besucher zu und werden nicht an Dritte weitergegeben.

Die Analyse erfolgt ausschließlich, wenn Sie über den Hinweis-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Entscheidung wird lokal in Ihrem Browser gespeichert. Sie können sie jederzeit über den Link „Analyse-Einstellungen“ im Seitenfuß ändern und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

Innerhalb der eigentlichen darttrackz-Anwendung (nach dem Login) kommt Umami nicht zum Einsatz – siehe Abschnitt 11 „Cookies / Local Storage“.

6. Zwecke und Rechtsgrundlagen der Verarbeitung in der Anwendung

Welche personenbezogenen Daten wir bei Nutzung der Anwendung zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten:

7. Hinweise zur Telefonnummer

Die Hinterlegung einer Telefonnummer ist freiwillig. Sie können sie jederzeit in Ihrem Profil hinzufügen, ändern oder entfernen. Über die Plattform selbst werden keine Nachrichten an Sie versendet.

Getrennt davon können Sie in Ihrem Profil festlegen, ob und für wen neben Ihrem Spielernamen ein WhatsApp-Kontaktsymbol angezeigt wird. Diese Sichtbarkeit ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar. Sie haben zwei Optionen:

• Niemand (Voreinstellung): Ihre Nummer wird niemandem angezeigt.
• Nur aktuelle/kürzliche Gegner: Das Symbol ist nur für Spieler sichtbar, gegen die Sie in einer laufenden Liga oder einem laufenden Turnier antreten oder kürzlich angetreten sind.

Klickt eine berechtigte Person auf das Symbol, öffnet sich WhatsApp bzw. WhatsApp Web mit Ihrer Nummer als Empfänger. Dabei greift die übliche Datenverarbeitung durch Meta Platforms Ireland Ltd.; es kann zu einer Übermittlung in Drittländer (u. a. USA) kommen. Einzelheiten dazu finden Sie in den Datenschutzhinweisen von WhatsApp/Meta. Ihre Nummer wird nicht zu anderen Zwecken (z. B. Werbung, Profilbildung) verwendet und nicht an sonstige Dritte weitergegeben. Sie können die Sichtbarkeit jederzeit wieder auf „Niemand“ stellen.

Erreichbarkeit in Leitungsrollen

Übernehmen Sie eine Leitungsrolle (Administrator oder von einem Administrator ernannter Gastleiter), können Sie zusätzlich festlegen, dass Sie in dieser Rolle für die betroffenen Mitglieder per WhatsApp erreichbar sind. Auch diese Erreichbarkeit ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar; sie muss von Ihnen selbst aktiviert werden und wird nicht allein durch die Ernennung wirksam. Endet die Rolle oder der Wettbewerb, entfällt die Anzeige automatisch.

Kontakt durch die Administration

Administratoren (und ggf. Leiter Ihrer Wettbewerbe) können Sie innerhalb der Plattform kontaktieren; diese Nachrichten werden dort gespeichert. Dabei wird Ihre Telefonnummer nicht offengelegt.

Unabhängig davon können Sie festlegen, ob Sie Administratoren zusätzlich per WhatsApp kontaktieren können. Diese Option ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar. Ist sie aktiviert, wird berechtigten Personen neben Ihrem Namen ein WhatsApp-Kontaktsymbol angezeigt; die Datenübermittlung an Meta erfolgt erst beim Klick.

8. Browser-Erweiterungen (freiwillig)

Die Nutzung der Browser-Erweiterungen ist vollständig freiwillig. Alle Funktionen von darttrackz stehen auch ohne sie zur Verfügung – Ergebnisse lassen sich jederzeit von Hand eintragen. Ist keine Erweiterung installiert, werden über sie auch keinerlei Daten verarbeitet.

Wir bieten zwei Browser-Erweiterungen an, die während eines Spiels auf play.autodarts.com arbeiten. Sie werden nicht automatisch installiert; jeder Spieler entscheidet selbst, ob er sie einrichtet. Die Einrichtung erfordert einen persönlichen Zugangsschlüssel aus dem eigenen Profil – ohne diesen Schritt findet keine Übertragung statt.

Live-Feeder: welche Daten übertragen werden

Ist die Erweiterung eingerichtet und läuft ein Spiel, das zu einem offenen Liga- oder Turnierspiel in darttrackz passt, liest sie den Spielverlauf mit und überträgt ihn an unseren Server. Erfasst werden dabei ausschließlich spielbezogene Angaben:

• die bei Autodarts verwendeten Spielernamen beider Beteiligten
• die geworfenen Punkte je Aufnahme samt Einzelwürfen sowie der Legstand
• die Kennung des Autodarts-Spiels und die gespielte Distanz

Zweck ist die Live-Ansicht des laufenden Spiels und das Eintragen des Endergebnisses. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Einrichten der Erweiterung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Die übertragenen Spieldaten werden Teil des jeweiligen Spiels und wie die übrigen Ergebnisdaten aufbewahrt; die Zwischenstände des Live-Verlaufs werden nach Spielende nicht dauerhaft vorgehalten.

Sichtbarkeit für die Vereinsverwaltung

Meldet sich die Erweiterung bei uns, halten wir den Zeitpunkt des letzten Kontakts und die verwendete Version fest. Die Administratoren Ihres Vereins können daran erkennen, wer für die Live-Übertragung bereit ist. Ein Spielverlauf oder Inhalte werden dabei nicht gespeichert.

Kamera-Erweiterung

Die Kamera-Erweiterung zeigt die Bilder der Board-Kameras in einem eigenen Fenster an. Die Bilder werden ausschließlich lokal in Ihrem Browser dargestellt und weder an darttrackz noch an Dritte übertragen oder gespeichert.

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Erweiterung deinstallieren oder den Zugangsschlüssel in Ihrem Profil zurücksetzen. Die Übertragung endet damit sofort. Bereits eingetragene Spielergebnisse bleiben davon unberührt, da sie zum sportlichen Betrieb gehören.

9. Empfänger der Daten

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten oder Daten technisch entgegennehmen:

• Hetzner Online GmbH, Gunzenhausen, Deutschland – Hosting der Website, der Anwendung und der Datenbank.
• Sendinblue SAS (Brevo), Paris, Frankreich – Transaktionale E-Mails (Passwort-Reset, Einladungslinks). Datenübermittlung innerhalb der EU.
• Cloudflare Inc., San Francisco, USA – Auflösung der Domain-Namen (nur DNS, kein HTTP-Proxy – IP-Adressen der Besucher werden nicht durch Cloudflare verarbeitet).
• Autodarts (nur bei Opt-in) – Bei Verknüpfung Ihres Autodarts-Kontos werden Average-Daten von Autodarts abgerufen. Datenschutzerklärung des Anbieters: autodarts.io.
• Web-Push-Dienste (Apple, Google, Mozilla) – Beim Aktivieren von Push-Benachrichtigungen wird ein Subscription-Token über den jeweiligen Push-Dienst des Betriebssystems/Browsers übermittelt.
• Meta Platforms Ireland Ltd., Dublin, Irland – Nur wenn Sie die WhatsApp-Sichtbarkeit aktivieren und eine berechtigte Person auf das Kontaktsymbol klickt (Drittlandübermittlung u. a. USA möglich).

Die Umami-Analyse auf der Landingpage (siehe Abschnitt 5) betreiben wir selbst; hierbei erfolgt keine Datenweitergabe an Dritte.

10. Speicherdauer

• Account-Daten: bis zur Löschung durch Sie oder einen Admin.
• Refresh-Tokens: 7 Tage ab Login.
• Server-Logs (IP, User-Agent): 14 Tage, danach automatische Löschung.
• Audit-Log (Admin-Aktionen): 12 Monate.
• Push-Tokens: bis zum Widerruf in den Browser-/Betriebssystem-Einstellungen oder beim manuellen Logout.

11. Cookies / Local Storage

Die darttrackz-Anwendung selbst setzt keine Cookies und kein Tracking durch Dritte ein. Im Local Storage Ihres Browsers wird lediglich ein Login-Token (für die Sitzungs-Persistenz) und Ihr aktuell ausgewählter Vereins-Slug gespeichert. Diese Daten verlassen Ihr Gerät nur, wenn sie beim API-Aufruf zur Authentifizierung mitgeschickt werden.

Auf der Landingpage speichern wir zusätzlich Ihre Entscheidung zum Umami-Hinweisbanner (siehe Abschnitt 5) lokal in Ihrem Browser, damit der Banner nicht bei jedem Besuch erneut erscheint.

12. Sicherheit

• Passwörter werden ausschließlich als bcrypt-Hash (Cost-Faktor 12) gespeichert – niemals im Klartext.
• Die Verbindung erfolgt ausschließlich über HTTPS / TLS 1.2+.
• Optional lässt sich Zwei-Faktor-Authentifizierung (TOTP) oder ein Passkey (WebAuthn) aktivieren.
• Nach 5 fehlgeschlagenen Login-Versuchen wird das Konto temporär für 15 Minuten gesperrt.
• Sicherheitsrelevante Admin-Aktionen werden in einem unveränderlichen Audit-Log protokolliert.

13. Ihre Rechte

Ihnen stehen folgende Rechte zu (Art. 15–22 DSGVO):

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung / Recht auf Vergessenwerden (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit – Export Ihrer Match-/Stat-Daten (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

14. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:

15. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern das aufgrund neuer Funktionen, geänderter Dienstleister oder geänderter Rechtslage erforderlich ist. Wesentliche Änderungen werden angemeldeten Nutzern als System-Message angezeigt.