Datenschutzerklärung

Registrierung: Beim Erstellen eines Accounts erfassen wir deine E-Mail-Adresse, das von dir gewählte Passwort (gespeichert als gehashter Wert) und einen Anzeigenamen. Aus dem Anzeigenamen legen wir zugleich deinen persönlichen Veranstalter-Bereich samt einer Web-Adresse an; diese Adresse ist öffentlich erreichbar, sobald du dort ein Turnier veröffentlichst. Diese Daten sind zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) erforderlich.

Turnierdaten: Teamnamen, Spielpaarungen und Ergebnisse, die du oder deine Teams eintragen, speichern wir in unserer Datenbank. Sie sind öffentlich: Die Live-Ansicht eines Turniers und die Großbildanzeige sind ohne Anmeldung abrufbar und zeigen Team-Namen und Ergebnisse. Ein Team-Name ist frei wählbar — wähle keinen, der mehr über euch verrät, als ihr öffentlich zeigen wollt. Namen, E-Mail-Adressen und Telefonnummern aus Anmeldungen erscheinen dort nicht.

Server-Logs: Bei jedem Aufruf unserer Website werden technische Zugriffsdaten (IP-Adresse, Browser, Uhrzeit) kurzzeitig in Server-Logs gespeichert. Diese dienen ausschließlich der Fehleranalyse und werden nach spätestens 7 Tagen gelöscht.

Verwaltungsprotokoll: Wenn wir ein Konto sperren oder entsperren oder für ein Konto eine Passwort-Zurücksetzen-E-Mail auslösen, halten wir fest, wann das geschah, welches Konto betroffen war (einschließlich der E-Mail-Adresse zu diesem Zeitpunkt), wer von uns gehandelt hat und aus welchem Grund. Das dient der Abwehr von Missbrauch und dazu, Eingriffe in Konten nachvollziehbar zu halten; darin liegt unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die E-Mail-Adresse in diesem Protokoll entfernen wir nach 12 Monaten automatisch; der Eintrag bleibt danach ohne Personenbezug bestehen. Dein Widerspruchsrecht nach Art. 21 DSGVO findest du unter Punkt 5.

Supabase: Wir nutzen Supabase (Supabase Inc., San Francisco, USA) als Datenbank- und Authentifizierungsanbieter. Deine Kontodaten werden dort gespeichert. Supabase ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: supabase.com/privacy

Vercel: Das Hosting erfolgt über Vercel Inc. (San Francisco, USA). Vercel verarbeitet technische Zugangsdaten bei jedem Seitenaufruf. Unsere Serverfunktionen laufen in der Region Frankfurt am Main. Vercel stellt außerdem die Reichweitenmessung bereit, die wir auf öffentlichen Seiten einsetzen (siehe Punkt 4). Weitere Infos: vercel.com/legal/privacy-policy

Resend: Für den Versand von E-Mails, unter anderem der internen Benachrichtigung über eine Meldung aus dem Feedback-Formular (siehe Punkt 9), nutzen wir Resend (Resend Inc.). Resend hat Server-Standorte teilweise außerhalb der EU; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln nach Art. 46 DSGVO.

Cookies. Wir setzen Cookies ausschließlich für die Sitzungsverwaltung angemeldeter Nutzer (Authentifizierung). Tracking- oder Analyse-Cookies setzen wir nicht.

Speicher im Endgerät. Auf öffentlichen Seiten merkt sich dein Browser lokal, welche Teams du als Favoriten markiert hast, und ein Service Worker legt statische Dateien (Symbole, Manifest) im Browsercache ab, damit die Seite auch bei schlechter Verbindung lädt. Beides bleibt auf deinem Gerät und wird nicht an uns übertragen.

Reichweitenmessung. Um zu verstehen, welche Seiten genutzt werden und wo etwas nicht funktioniert, messen wir die Zugriffe mit Vercel Web Analytics. Diese Messung ist cookielos: es wird nichts auf deinem Gerät gespeichert und nichts davon ausgelesen. Erhoben werden aufgerufene Seite, Herkunftsseite, ungefährer Standort auf Landesebene sowie Gerätetyp und Browser — nicht deine IP-Adresse im Klartext und keine geräteübergreifende Kennung. Es entstehen keine Profile, und die Daten werden nicht mit deinem Konto zusammengeführt oder an Dritte weitergegeben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Weil kein Zugriff auf dein Endgerät stattfindet, ist keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen — eine formlose Nachricht an die oben genannte Adresse genügt.

Auf den Statusseiten zu einer Turnieranmeldung (/anmelden/status/…) findet keine Messung statt: diese Adressen enthalten einen persönlichen Zugangsschlüssel, der das Haus nicht verlässt.

Du hast jederzeit das Recht auf:

• –Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• –Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• –Löschung deiner Daten ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• –Einschränkung der Verarbeitung (Art. 18 DSGVO)
• –Datenübertragbarkeit (Art. 20 DSGVO)
• –Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wende dich an: support@beer-pong.app

Wenn du dich über die Anmelde-Funktion zu einem Turnier anmeldest, verarbeiten wir:

• von dir: Team-Name, Vor- und Nachname des Captains, E-Mail-Adresse, Telefonnummer sowie ggf. weitere vom Veranstalter konfigurierte Felder und die Wahl eines Pakets;
• von deinem Teampartner, falls du mit einem antrittst: seinen Namen und — nur wenn du sie angibst — seine E-Mail-Adresse;
• technisch dazu: den zum Anmeldezeitpunkt geltenden Preis, die Bezeichnung des gewählten Pakets und die Zahlweise als unveränderlichen Vermerk; die Fassungsnummer der Turnierbedingungen, denen du zugestimmt hast, und den Zeitpunkt dieser Zustimmung; ob die Anmeldung von dir selbst oder vom Veranstalter angelegt wurde; bei Warteliste den Zeitpunkt deines Eintrags; einen Check-in-Code und, nach dem Einlass, den Zeitpunkt des Check-ins; sowie ein Änderungsprotokoll (siehe unten).

Rechtsgrundlage: Für die Daten des anmeldenden Captains: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung zwischen Team und Veranstalter). Für die Angaben zu einem Teampartner beruht die Verarbeitung darauf, dass der Captain nach unseren AGB § 4 dessen Einverständnis einzuholen und ihn zu informieren hat.

Empfänger: Die Daten sind für den Veranstalter des Turniers und dessen autorisierte Org-Mitglieder einsehbar. beer-pong.app gibt diese Daten ohne deine Zustimmung nicht an Dritte weiter, außer an Auftragsverarbeiter zur technischen Abwicklung (insbesondere Resend Inc. für E-Mail-Versand und Supabase Inc. für Datenspeicherung).

Speicherdauer: Anmelde-Daten bleiben gespeichert, solange das zugehörige Turnier in beer-pong.app besteht. Eine automatische Löschung nach einer festen Frist ist derzeit nicht eingerichtet. Auf Anfrage (Kontakt siehe Punkt 5) löschen wir deine Anmelde-Daten, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. handels- oder steuerrechtlich) entgegenstehen.

Deine Rechte: Direkt nach dem Absenden deiner Anmeldung erhältst du deinen persönlichen Status-Link — im Browser und zusätzlich per E-Mail. Bewahre ihn gut auf. Über ihn kannst du deine Daten jederzeit einsehen; ändern und deine Anmeldung selbst zurückziehen kannst du innerhalb der Frist, die der Veranstalter festgelegt hat, oder unbefristet, wenn er keine Frist hinterlegt hat (siehe AGB § 9) — danach oder wenn er das eigene Ändern abgeschaltet hat, über ihn. Änderbar sind dabei Team-Name, Name, E-Mail und Telefonnummer des Captains sowie die vom Veranstalter konfigurierten Zusatzfelder; die Angaben zu einem Teampartner kannst du über den Status-Link nicht selbst ändern — wende dich dafür an den Veranstalter oder an uns. Beim Zurückziehen wird deine Anmeldung als storniert markiert und nicht mehr berücksichtigt; für die vollständige Löschung deiner gespeicherten Anmelde-Daten wende dich an uns (Kontakt siehe Punkt 5). Weitere Datenschutzrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) kannst du wie unter Punkt 5 beschrieben ausüben.

Änderungsprotokoll: Zu jeder Anmeldung führen wir ein internes Protokoll darüber, was wann durch wen geschehen ist — Anmeldung, Änderung, Bestätigung, Stornierung, Wiederöffnung, Nachrücken, Check-in, Übernahme ins Turnier sowie der Versand der zugehörigen E-Mails und dessen Fehlschlag. Bei einer Änderung halten wir dabei auch den alten und den neuen Wert der geänderten Angaben fest (Team-Name, Name, E-Mail und Telefonnummer des Captains). Zu einem fehlgeschlagenen Mailversand halten wir ausschließlich einen technischen Fehlercode fest, keine Adressen und keine Nachrichteninhalte. Das Protokoll dient der Nachvollziehbarkeit gegenüber dir und dem Veranstalter und ist für dieselben Personen einsehbar wie deine Anmeldung. Eine eigene Löschfrist hat es nicht; es wird zusammen mit deiner Anmeldung gelöscht, also spätestens beim Löschen des Turniers. Es ist nicht mit den technischen Server-Logs aus Punkt 2 zu verwechseln, die nach sieben Tagen gelöscht werden.

Check-in am Einlass: Sobald der Veranstalter deine Anmeldung bestätigt hat, erzeugen wir einen Check-in-Code und schicken ihn dir als QR-Code in der Bestätigungs-E-Mail; denselben Code findest du auf deiner Statusseite. Am Einlass scannt der Veranstalter ihn, und wir vermerken den Zeitpunkt des Check-ins bei deiner Anmeldung. Das Gerät am Einlass bekommt dabei bewusst nur das Nötigste: Es lädt zu jeder Anmeldung ausschließlich eine interne Kennung, den Team-Namen, den Status und den Check-in-Code — nicht deine E-Mail-Adresse, nicht deine Telefonnummer, nicht die Zusatzfelder und nicht deinen persönlichen Statuslink. Nur zu der einen Anmeldung, die gerade gescannt wird, erscheint zusätzlich der Name des Captains.

Verlorener Statuslink: Hast du deinen Statuslink verloren, kannst du ihn dir erneut an die bei der Anmeldung angegebene E-Mail-Adresse schicken lassen. Wir bestätigen eine solche Anfrage immer gleich — unabhängig davon, ob zu der Adresse eine Anmeldung besteht; so verrät die Antwort niemandem, wer angemeldet ist. Um Missbrauch zu begrenzen, zählen wir, wie oft eine Anfrage gestellt wurde. Gespeichert wird dafür nicht deine Adresse, sondern nur ein daraus berechneter, nicht zurückrechenbarer Prüfwert zusammen mit einem Zeitfenster; der Schlüssel für die Berechnung liegt ausschließlich auf unserem Server. Diese Zählwerte werden nach kurzer Zeit gelöscht.

Internationale Übertragung: Resend Inc. und Supabase Inc. haben Server-Standorte teilweise außerhalb der EU. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln nach Art. 46 DSGVO.

Wenn du über /feedback einen Fehler meldest oder eine Funktion vorschlägst, verarbeiten wir: Art der Meldung, Titel, Beschreibung, die App-Version, die Browser- und Gerätekennung (User-Agent), den Zeitpunkt sowie – wenn du sie angibst – deine E-Mail-Adresse.

Zweck: Fehler beheben, Funktionswünsche bewerten und bei Unklarheiten nachfragen. Die Browser- und Gerätekennung dient ausschließlich dazu, eine Meldung nachstellen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Betrieb und die Fehlerbehebung der Anwendung. Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen (Kontakt siehe Punkt 5).

Freiwilligkeit: Die E-Mail-Adresse ist optional. Ohne sie können wir nicht nachfragen; die Meldung wird trotzdem bearbeitet.

Empfänger: Supabase Inc. (Speicherung) und Resend Inc. (Versand der internen Benachrichtigung) als Auftragsverarbeiter, siehe Punkt 3. Eine Weitergabe an Dritte darüber hinaus findet nicht statt.

Speicherdauer: In unserer Datenbank werden E-Mail-Adresse und Browser-/Gerätekennung gelöscht, sobald die Meldung abgeschlossen ist, spätestens zwölf Monate nach Eingang. Titel und Beschreibung bewahren wir darüber hinaus auf, um nachvollziehen zu können, was gemeldet und geändert wurde. Zu jeder Meldung geht zusätzlich eine Benachrichtigung an unser internes Postfach; diese Kopie enthält dieselben Angaben und wird im selben Zug gelöscht.