Was wir speichern — und was nicht.

Wir nutzen sie für eine einzige Nachricht: dass das Produkt nutzbar ist. Danach können Sie sich abmelden, und wenn Sie das tun, löschen wir die Adresse. Kein Newsletter. Jede Anmeldung wurde uns auch per E-Mail gemeldet; über unser eigenes Postfach hinaus geben wir die Adresse an niemanden weiter.

Neben der Adresse selbst speichern wir den Zeitpunkt der Anmeldung, von welcher Seite Sie sich angemeldet haben und die Spracheinstellung Ihres Browsers. Letzteres, damit wir Ihnen auf Niederländisch, Englisch oder Deutsch schreiben können. Ihre IP-Adresse steht nicht bei Ihrer Anmeldung. Beim Anmelden wurde allerdings eine Stunde lang eine gekürzte Kennung (Hash) Ihrer IP-Adresse als Zähler gegen Missbrauch gespeichert; danach verschwand sie von selbst. Das Anmeldeformular steht inzwischen nicht mehr auf der Seite.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen; das Formular dafür steht im Impressum.

Speicherdauer: bis zu Ihrer Abmeldung, längstens jedoch zwölf Monate. Danach verschwindet die Anmeldung von selbst.

Ein Turnier besteht aus Namen, Ergebnissen und Tabellen. Diese Namen sind personenbezogene Daten, auch wenn es nur Vornamen oder Spitznamen sind. Wir brauchen sie, um das Turnier auszurichten und die Tabellen auf der Leinwand zu zeigen — einen anderen Grund gibt es nicht.

Außerdem halten wir pro Turnier fest, wie viele Spieler und Boards es gibt und wann gespielt wurde, ohne Namen, um den Dienst betreiben und verbessern zu können.

Mit dem Vereinspaket können Sie außerdem eine Mitgliederliste mit Spitznamen und eine Saisonwertung führen. Dafür speichern wir pro Mitglied den Namen und seine Spitznamen und für jeden Abend, der zählt, den Namen jedes Spielers, seine Endplatzierung und das Datum. Daraus berechnen wir die Saisontabelle. Diese Tabelle können Sie mit dem Vereinspaket über einen öffentlichen Link teilen: Wer den Link hat, sieht ohne Anmeldung die Namen, die Punkte und die Sieger der Abende; ein neuer Link macht den alten ungültig, und ohne das Vereinspaket funktioniert er nicht.

Was Sie eintragen, bestimmen Sie selbst. Wollen Sie keine echten Namen verwenden, funktionieren Spitznamen oder Initialen genauso gut.

Rechtsgrundlage: für diese Namen sind wir Auftragsverarbeiter. Der Veranstalter, der sie einträgt, ist der Verantwortliche, und die Rechtsgrundlage liegt bei ihm; wir verarbeiten die Namen nur nach seiner Weisung, gemäß dem Auftragsverarbeitungsvertrag.

Speicherdauer: solange Sie das Turnier behalten. Löschen Sie ein Turnier oder Ihr Konto, ist es sofort weg; ein früherer Stand eines Turniers lässt sich noch bis zu 30 Tage wiederherstellen, danach nicht mehr. Die Mitgliederliste und die Saisonergebnisse speichern wir, solange Ihr Konto besteht; ein Mitglied oder Turnier, das Sie löschen, ist sofort weg, und mit Ihrem Konto wird alles gelöscht. Sie sind auch im Export Ihrer Daten enthalten.

Für ein Konto speichern wir Ihre E-Mail-Adresse, Ihre Spracheinstellung, den Zeitpunkt und die Version Ihrer Zustimmung zu den AGB sowie Ihre Sitzung. Die Sitzung steckt in einem Cookie, nur um Sie angemeldet zu halten, und läuft 60 Tage nach Ihrer letzten Nutzung ab. Haben Sie das Vereinspaket, speichern wir außerdem, bis wann es läuft, welche Erinnerung Sie dazu schon bekommen haben, und den Vereinsnamen, den Sie eintragen. Dieser Name steht auf der Leinwand, dem Podium und dem Zuschauerlink Ihrer Turniere: Jeder mit diesem Link sieht ihn.

Zum Anmelden fordern Sie einen Link oder einen Code an. Diese Anmeldeanfrage speichern wir 24 Stunden lang, zusammen mit einer nicht umkehrbaren Kennung (Hash) Ihrer IP-Adresse, um Missbrauch zu bremsen; danach wird sie automatisch gelöscht. Die Anmelde-E-Mail läuft über Brevo (Frankreich). Brevo erhält dafür Ihre E-Mail-Adresse und die Anmelde-E-Mail selbst (den Link und den Code), keine Daten Ihrer Spieler. Über Brevo laufen auch die Servicemails: die Rechnung zu einer Zahlung und, beim Vereinspaket, die Erinnerungen vor dem Ablauf.

Öffnen Sie auf der Website einen Beispielabend, speichern wir 48 Stunden lang eine nicht umkehrbare Kennung (Hash) Ihrer IP-Adresse, nur um Missbrauch zu bremsen; danach wird sie automatisch gelöscht. Die Namen im Beispielabend sind erfunden; sonst speichern wir dabei nichts über Sie.

Rechtsgrundlage: die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für die IP-Kennung bei der Anmeldeanfrage und dem Beispielabend unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: bis Sie Ihr Konto löschen, was Sie selbst tun können, auf der Kontoseite. Danach lassen sich die Kontodaten noch bis zu 7 Tage wiederherstellen, danach nicht mehr.

Greifen wir als Betreiber bei einem Konto ein, etwa indem wir es sperren oder löschen, halten wir das zusammen mit der E-Mail-Adresse fest. Diese Aufzeichnung bewahren wir so lange auf, wie es unsere Buchhaltung verlangt: sieben Jahre.

Bezahlen Sie in der App einen einzelnen Abend oder das Vereinspaket, verarbeitet Mollie B.V. (Niederlande) diese Zahlung; wir sehen, ob bezahlt wurde und mit welcher Zahlungsart, nicht Ihre Konto- oder Kartendaten.

Pro Zahlung speichern wir: das von Ihnen angegebene Land, den Namen und die Adresse, die Sie optional eintragen, den Betrag, den Status der Zahlung, die Rechnungsnummer, die Bezeichnung mit dem Turniernamen (die bleibt sieben Jahre erhalten, auch nachdem Sie das Turnier gelöscht haben), die Zahlungsart und die Verknüpfung mit Ihrem Konto.

Rechtsgrundlage: die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Rechnungsdaten eine rechtliche Verpflichtung (lit. c).

Speicherdauer: Rechnungsdaten müssen wir nach niederländischem Steuerrecht sieben Jahre aufbewahren.

Wir zählen Besuche dieser Website mit Cloudflare Web Analytics. Dafür lädt jede Seite ein kleines Skript von Cloudflare, das die Seite, die verweisende Website, Ihren Browser, Ihr Land und die Ladezeit übermittelt. Es wird kein Cookie gesetzt, Ihre IP-Adresse wird nicht gespeichert, und Sie werden nicht über andere Websites hinweg verfolgt. Wir sehen nur Summen, nie einzelne Besucher.

In der App zählen wir außerdem, wie oft jemand über die Schaltfläche „Kostenlos starten“ dieser Website hereinkommt: eine Zahl pro Tag und Website, ohne IP-Adresse, Browser oder sonst etwas über Sie. Diese Zahl ist kein personenbezogenes Datum.

Rechtsgrundlage: unser berechtigtes Interesse daran, zu sehen, wie die Website genutzt wird und welche Seiten funktionieren (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf Ihrem Gerät gespeichert wird und nichts auf Sie zurückzuführen ist, fragen wir dafür keine Einwilligung ab.

Speicherdauer: Cloudflare hält die Besucherstatistik sechs Monate lang bereit; nach einer Woche wird sie auf eine Stichprobe verdichtet. Die Tageszahlen von „Kostenlos starten“ bewahren wir auf, solange es den Dienst gibt, da es nur Zahlen sind.

Die App führt kein Protokoll von Anfragen mit Ihrer IP-Adresse. Wir schreiben bewusst keine Namen oder E-Mail-Adressen in unsere Fehlermeldungen; diese werden einige Tage bei Cloudflare aufbewahrt.

Benachrichtigungen unseres Zahlungsdienstleisters über eine Zahlung begrenzen wir zum Schutz vor Missbrauch mit einem nicht umkehrbaren Abdruck (Hash) der IP-Adresse des Absenders. In der Praxis sind das die Server von Mollie. Der Abdruck wird höchstens gut einen Tag gespeichert und danach automatisch gelöscht (Rechtsgrundlage: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).