Auftragsverarbeitungsvertrag

Sie, der Veranstalter mit einem Konto auf play.darttournament.app, sind der Verantwortliche: Sie bestimmen, welche Spieler Sie eintragen und was mit dem Turnier geschieht. DartsTournament.app (Einzelunternehmen, KvK 69565678, Anschrift unten) ist der Auftragsverarbeiter: wir führen den Dienst aus und tun mit diesen Daten nichts anderes.

Sobald Sie beim Anlegen Ihres Kontos den AGB zustimmen. Dieser Vertrag ist Teil davon, und Sie müssen nichts unterschreiben. Wollen Sie ein unterschriebenes Exemplar für Ihren Verein oder Ihr Unternehmen, schreiben Sie an support@dartstournament.app. Er gilt, solange Ihr Konto besteht. Für die Offline-Ausgabe, sobald es sie gibt, gibt es keinen Auftragsverarbeiter: dort bleiben die Daten auf Ihrem eigenen Laptop.

• Betroffene: die Spieler, die Sie in ein Turnier eintragen.
• Daten: die Namen oder Spitznamen, die Sie eintragen, mit ihrer Gruppeneinteilung, Spielen, Ergebnissen, Tabellen und den jeweiligen Zeitpunkten.
• Zweck: das Turnier einteilen, führen und anzeigen, auf Ihrem Steuerbildschirm, auf den Handys an den Boards und auf der Leinwand, und Ihnen einen Export geben. Für nichts anderes: nicht für Werbung, nicht für Analyse und nicht für Weiterverkauf.
• Besondere Kategorien personenbezogener Daten (etwa Gesundheitsdaten) gehören hier nicht hinein. Tragen Sie diese nicht ein.

Wir verarbeiten die Daten nur so, wie Sie es in der App angeben: eintragen, speichern, ändern, anzeigen, exportieren und löschen. Daneben folgen wir Ihren schriftlichen Weisungen. Das gilt auch für eine etwaige Übermittlung in Länder außerhalb der EU. Sind wir gesetzlich verpflichtet, etwas anderes zu tun, teilen wir Ihnen das vorher mit, sofern das Gesetz das nicht verbietet. Halten wir eine Weisung von Ihnen für einen Verstoß gegen die DSGVO, sagen wir das.

Bei uns kann nur der Administrator von DartsTournament.app auf die gespeicherten Daten zugreifen, und schaut nur hin, wenn das nötig ist: um eine Störung zu beheben, oder weil Sie um Hilfe bitten. Cloudflare verwaltet den Speicher technisch, als Unterauftragsverarbeiter (siehe Punkt 7). Wer Zugriff darauf hat, ist zur Vertraulichkeit verpflichtet.

• Verbindungen zum Dienst laufen über https; wer http verwendet, wird weitergeleitet.
• Jedes Turnier hat seinen eigenen, abgeschotteten Speicher, in der Europäischen Union.
• Anmelden geht nur mit einem Link oder Code aus Ihrer E-Mail. Es gibt keine Passwörter, die abhandenkommen könnten.
• Die Links für die Boards und die Leinwand enthalten einen zufälligen Schlüssel; wir speichern davon nur einen nicht umkehrbaren Hashwert. Ein Board-Link kann das Turnier sehen und Ergebnisse übermitteln, mehr nicht; ein Leinwand-Link kann das Turnier nur anzeigen. Sie können sie jederzeit ersetzen, danach funktionieren die alten nicht mehr.
• Die automatische Anfrageprotokollierung ist ausgeschaltet, und wir schreiben bewusst keine Namen oder E-Mail-Adressen in unsere eigenen Logzeilen.
• Turniere lassen sich bis zu 30 Tage zurück wiederherstellen und Kontodaten bis zu 7 Tage, falls etwas schiefgeht.

Um Daten zu speichern und den Dienst zu betreiben, nutzen wir Cloudflare, Inc. Turnier- und Kontodaten werden in der EU gespeichert. Cloudflare hat seinen Sitz in den Vereinigten Staaten; eine etwaige Übermittlung fällt unter das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission, wie im Auftragsverarbeitungsvertrag festgelegt, den wir mit Cloudflare geschlossen haben. Die Anmelde-E-Mails laufen über Brevo (Sendinblue SAS, Frankreich). Brevo erhält Ihre E-Mail-Adresse und die Anmelde-E-Mail selbst (den Link und den Code), keine Daten Ihrer Spieler. Wir legen einem Unterauftragsverarbeiter dieselben Pflichten auf wie in diesem Vertrag, und bleiben Ihnen gegenüber dafür verantwortlich, wie er sie einhält (Art. 28 Abs. 4 DSGVO). Sie erteilen uns die Erlaubnis, diese Unterauftragsverarbeiter zu nutzen. Nehmen wir einen neuen oder ersetzenden Unterauftragsverarbeiter für die Daten Ihrer Spieler in Anspruch, teilen wir Ihnen das mindestens dreißig Tage vorher mit, per E-Mail an die Adresse Ihres Kontos. Haben Sie Einwände, können Sie Ihr Konto kündigen und Ihre Daten kostenfrei exportieren.

Sie sind die Anlaufstelle für Ihre Spieler. In der App können Sie einen Namen ändern, ein Turnier exportieren und ein Turnier löschen; damit können Sie die meisten Anfragen selbst erledigen. Erreicht uns eine Anfrage direkt, leiten wir sie an Sie weiter. Kommen Sie selbst nicht weiter, helfen wir.

Entdecken wir eine Datenpanne (Verletzung des Schutzes personenbezogener Daten), die Ihre Daten betrifft, melden wir das unverzüglich, spätestens 48 Stunden nachdem wir sie entdeckt haben. Wir teilen mit, was wir wissen: was geschehen ist, welche Daten betroffen sind und was wir dagegen tun. Sie entscheiden, ob das bei der Autoriteit Persoonsgegevens (der niederländischen Datenschutzaufsichtsbehörde) oder bei Ihren Spielern gemeldet werden muss; wir helfen Ihnen dabei. Das gilt auch für eine Datenschutz-Folgenabschätzung (DSFA) und für eine vorherige Konsultation der Aufsichtsbehörde, falls Sie das benötigen.

Löschen Sie ein Turnier oder Ihr Konto, sind die Daten sofort aus dem Speicher weg, den der Dienst nutzt. Nur die eingebaute Wiederherstellungsmöglichkeit des Speichers hält einen früheren Stand noch fest: bei einem Turnier bis zu 30 Tage, bei Kontodaten bis zu 7 Tage; danach ist auch der weg. Wollen Sie die Daten mitnehmen, exportieren Sie vor dem Löschen: das geht jederzeit, pro Turnier und für Ihr gesamtes Konto.

Stellen wir den Dienst ein oder sperren wir Ihr Konto (Artikel 7 der AGB), bekommen Sie mindestens dreißig Tage, um Ihre Daten zu exportieren, es sei denn, das Gesetz oder ein akuter Missbrauch macht das unmöglich.

Fragen Sie uns, und Sie bekommen die Informationen, die Sie brauchen, um nachzuweisen, dass dieser Vertrag eingehalten wird. Eine Prüfung vor Ort, oder durch jemanden, den Sie dafür benennen, ist nach angemessener Ankündigung möglich, auf Ihre Kosten.

Für die Haftung gilt Artikel 9 der AGB, auch für diesen Vertrag. Widersprechen sich die AGB und dieser Vertrag bei personenbezogenen Daten, gilt dieser Vertrag. Für Änderungen gilt Artikel 10 der AGB. Es gilt niederländisches Recht.