Datenschutz
Wir verarbeiten so wenige Daten wie möglich: was der Spielbetrieb erfordert, nicht mehr.
Verantwortliche Stelle
Verantwortlich für die Verarbeitung ist Hamburg Backgammon, Marderstraat 12, 22399 Hamburg, E-Mail: kontakt@hamburg-backgammon.de, vertreten durch Thomas Kazemieh.
Konten
Für ein Konto verarbeiten wir E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, Vor- und Nachname, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie die im Profil freiwillig gemachten Angaben (Profilbild, Text „Über mich“, Namen auf Online-Plattformen, eigene Seite, Angabe zur Anreise, Orte, an denen du sonst offline spielst) und die bevorzugte Sprache.
Sobald du bei der Registrierung oder im Profil deinen Namen angibst, ordnet die Datenbank dein Konto automatisch dem passenden Spielerdatensatz mit den bisherigen Turnierergebnissen zu, wenn der Treffer eindeutig ist. Nur wenn mehrere Spielerdatensätze in Frage kommen, bestätigt die Turnierleitung die richtige Zuordnung.
Rechtsgrundlage ist die Durchführung des Spielbetriebs beziehungsweise unser berechtigtes Interesse an einem geschützten Bereich für angemeldete Spielerinnen und Spieler (Art. 6 Abs. 1 lit. b und f DSGVO). Ein Konto löschen wir auf Wunsch jederzeit. Turnierergebnisse bleiben davon unberührt, weil sie zum Spielbetrieb und nicht zum Konto gehören.
E-Mails zum Konto
Für die Bestätigung der E-Mail-Adresse und das Zurücksetzen des Passworts erhältst du E-Mails. Sie werden über den Anmeldedienst von Supabase (siehe unten) an deine Adresse verschickt und enthalten nur den jeweiligen Bestätigungs- oder Zurücksetzungslink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Speicherung von Turnierergebnissen
Für jedes Turnier speichern wir Datum, Titel, Spielort, Teilnehmerinnen und Teilnehmer, Platzierungen, Ranglistenpunkte und, sofern erfasst, gewonnene und verlorene Matches.
Diese Daten sind die Grundlage von Rangliste, Statistik und Meisterchronik und werden dauerhaft archiviert. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Chronik von Hamburg Backgammon (Art. 6 Abs. 1 lit. f DSGVO). Eine Löschung einzelner Ergebnisse würde die Rangliste unbrauchbar machen; auf Wunsch prüfen wir eine Abkürzung des Namens.
Veröffentlichung von Namen
Vor- und Nachname erscheinen öffentlich in der Jahresrangliste, in Turnierergebnissen, in der Meisterchronik, in der Statistik und auf der Spielerseite. Ohne die Namensnennung ist ein Ranglistenbetrieb nicht möglich. Im Spielerverzeichnis und in den Teilnehmerlisten der Turniere erscheint der Name nur unter den Bedingungen, die in den Abschnitten dazu beschrieben sind.
Wer der Veröffentlichung des vollen Namens widerspricht, kann sich an die Turnierleitung wenden. Wir kürzen den Namen dann in der öffentlichen Darstellung ab (zum Beispiel „Petra H.“). Die Teilnahme am Spielbetrieb bleibt davon unberührt.
Turnieranmeldung und Teilnehmerlisten
Meldest du dich zu einem Turnier an, speichern wir die Anmeldung mit deinem Konto, dem zugeordneten Spielerdatensatz, dem Zeitpunkt und dem Status. Gäste ohne Konto trägt die Turnierleitung mit Namen und gegebenenfalls E-Mail-Adresse ein.
Ohne Anmeldung auf dieser Website ist zu jedem Turnier nur die Zahl der Angemeldeten sichtbar, keine Namen. Wer mit einem Konto angemeldet ist, sieht die Teilnehmerliste: die Namen aller Angemeldeten, auch die von Gästen, die Reihenfolge der Anmeldung und gegebenenfalls einen Wartelistenplatz, dazu Profilbild und Online-Namen. E-Mail-Adressen erscheinen nie. Ohne Anmeldung gibt die Datenbank die Namen gar nicht erst heraus; sie werden nicht bloß in der Anzeige ausgeblendet.
Meldest du dich ab, verschwindest du aus der Liste; die Anmeldung bleibt als abgemeldet gespeichert, damit Warteliste und Teilnehmerzahl nachvollziehbar bleiben. Rechtsgrundlage ist die Durchführung des Turniers (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer für die Spielerinnen und Spieler nachvollziehbaren Teilnehmerplanung (Art. 6 Abs. 1 lit. f DSGVO).
Öffentliches Profil
Ein Profil gibt es nur, wenn du selbst ein Konto angelegt hast. Mit dem Schalter „Meine persönlichen Angaben öffentlich zeigen“ – bei der Registrierung oder im Profil – entscheidest du, ob auch Besucher ohne Anmeldung deine freiwilligen Angaben sehen: Profilbild, den Text „Über mich“, deine Namen auf Online-Plattformen, eine eigene Seite, die Angabe zur Anreise und die Orte, an denen du sonst offline spielst. Mit Freigabe erscheinen sie für alle in Ranglisten, Statistiken, Teilnehmerlisten, auf deiner Spielerseite und im Spielerverzeichnis. Die Voreinstellung ist aus.
Ohne Freigabe sehen Besucher ohne Anmeldung nur deinen Namen und deine Ergebnisse, statt eines Fotos deine Initialen; im Spielerverzeichnis erscheinst du für sie nicht. Wer mit einem Konto angemeldet ist, sieht dein Profil unabhängig vom Schalter vollständig, mit Foto, „Über mich“ und Online-Namen. Das setzt die Datenbank selbst durch: Ohne Anmeldung liefert sie diese Angaben nicht aus.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die Angaben sind freiwillig, und du machst sie im Wissen, dass angemeldete Spielerinnen und Spieler sie sehen. Die Freigabe für alle kannst du im Profil jederzeit zurücknehmen; die Angaben verschwinden dann sofort für Besucher ohne Anmeldung. Sollen auch Angemeldete sie nicht mehr sehen, leere oder lösche die Felder im Profil.
Profilbild
Ein Profilbild ist freiwillig. Es wird bereits im Browser auf 512 × 512 Punkte zugeschnitten und in der Dateiablage bei Supabase unter einem zufällig erzeugten Dateinamen gespeichert. Beim Ersetzen löschen wir das vorige Bild.
Die Bilddatei ist technisch über ihre Adresse abrufbar. Diese Adresse ist nicht erratbar, und die Dateiablage lässt sich nicht auflisten. Angezeigt wird das Bild auf unseren Seiten für Besucher ohne Anmeldung nur bei öffentlichem Profil, für angemeldete Spielerinnen und Spieler immer.
Du kannst das Bild im Profil jederzeit ersetzen oder mit „Bild entfernen“ löschen; dabei wird auch die Datei gelöscht. Rechtsgrundlage ist deine Einwilligung durch den Upload (Art. 6 Abs. 1 lit. a DSGVO).
Spielerverzeichnis
Im Spielerverzeichnis stehen nur Spielerinnen und Spieler, die selbst ein Konto angelegt haben und deren Konto mit ihren Turnierergebnissen verknüpft ist. Besucher ohne Anmeldung sehen dort nur die Profile mit Freigabe. Wer angemeldet ist, sieht alle diese Profile vollständig, mit Name, Profilbild, Online-Namen und Ranglistenplatz der laufenden Saison. Wer kein Konto hat, erscheint im Verzeichnis nicht; sein Name steht weiterhin in Rangliste und Ergebnissen.
Fotos in Beiträgen
In Turnierberichten veröffentlichen wir Fotos aus dem Spielbetrieb. Grundlage ist die Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO, § 22 KunstUrhG). Vor jedem Bildupload bestätigt die Redaktion ausdrücklich, dass diese Einwilligung vorliegt.
Eine Einwilligung lässt sich jederzeit widerrufen. Nach einem Widerruf entfernen wir das Bild aus dem Beitrag und aus der Ablage.
Hosting bei Cloudflare
Diese Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten – IP-Adresse, Zeitpunkt, angefragte Adresse und Browserkennung –, um die Seite auszuliefern und vor Angriffen zu schützen. Wir selbst werten diese Daten nicht aus und führen keine eigenen Zugriffsprotokolle.
Cloudflare verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da eine Übermittlung in die USA nicht auszuschließen ist, stützt sie sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).
Datenbank, Anmeldung und Dateiablage bei Supabase
Datenbank, Anmeldeverfahren, E-Mail-Versand zum Konto und Dateiablage werden über die Plattform Supabase betrieben (Supabase, Inc.). Supabase verarbeitet die in dieser Erklärung genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Daten liegen in einem Rechenzentrum in Irland (EU). Soweit im Einzelfall ein Zugriff aus einem Drittland erfolgt, stützt sich dieser auf die Standardvertragsklauseln der Europäischen Kommission.
Speicherung im Browser
Die Seite selbst setzt keine Cookies. Im lokalen Speicher deines Browsers (localStorage) legen wir drei Dinge ab: nach der Anmeldung die Anmeldesitzung, damit du angemeldet bleibst, die gewählte Sprache und, sobald du den Datenschutzhinweis mit „Alles klar“ schließt, dass er nicht mehr erscheinen soll. Alles drei ist für die von dir gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verlässt deinen Browser nicht zu Auswertungszwecken. Die Sitzung endet mit dem Abmelden.
Zum Schutz vor Angriffen kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen.
Hast du ein Konto, speichern wir die bevorzugte Sprache außerdem in deinem Profil: bei der Registrierung die gerade eingestellte, danach die im Profil gewählte. Du kannst sie dort jederzeit ändern.
Keine Analysewerkzeuge
Wir setzen kein Analysewerkzeug und keine Werbe-Cookies ein. Sollte künftig eine Reichweitenmessung gewünscht sein, kommt nur eine cookielose Lösung ohne personenbezogene Auswertung zum Einsatz.
Schriftarten
Die verwendeten Schriften (Spectral und IBM Plex Sans) werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern, es werden dabei keine Daten an Dritte übertragen.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der Verarbeitung widersprechen und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine Nachricht an kontakt@hamburg-backgammon.de genügt.
Beschwerden kannst du an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit richten.
Maßgeblich ist die deutsche Fassung.
