Datenschutz

Verantwortliche Stelle

Verantwortlich für die Verarbeitung ist Hamburg Backgammon, Marderstraat 12, 22399 Hamburg, E-Mail: kontakt@hamburg-backgammon.de, vertreten durch Thomas Kazemieh.

Konten

Für ein Konto verarbeiten wir E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, Vor- und Nachname, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie die im Profil freiwillig gemachten Angaben (Galaxy-Name, Kurztext, weitere Turniere, bevorzugte Sprache).

Sobald du bei der Registrierung oder im Profil deinen Namen angibst, ordnet die Datenbank dein Konto automatisch dem passenden Spielerdatensatz mit den bisherigen Turnierergebnissen zu, wenn der Treffer eindeutig ist. Nur wenn mehrere Spielerdatensätze in Frage kommen, bestätigt die Turnierleitung die richtige Zuordnung.

Rechtsgrundlage ist die Durchführung des Spielbetriebs beziehungsweise unser berechtigtes Interesse an einem geschützten Bereich für angemeldete Spielerinnen und Spieler (Art. 6 Abs. 1 lit. b und f DSGVO). Ein Konto löschen wir auf Wunsch jederzeit. Turnierergebnisse bleiben davon unberührt, weil sie zum Spielbetrieb und nicht zum Konto gehören.

E-Mails zum Konto

Für die Bestätigung der E-Mail-Adresse und das Zurücksetzen des Passworts erhältst du E-Mails. Sie werden über den Anmeldedienst von Supabase (siehe unten) an deine Adresse verschickt und enthalten nur den jeweiligen Bestätigungs- oder Zurücksetzungslink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherung von Turnierergebnissen

Für jedes Turnier speichern wir Datum, Titel, Spielort, Teilnehmerinnen und Teilnehmer, Platzierungen, Ranglistenpunkte und, sofern erfasst, gewonnene und verlorene Matches.

Diese Daten sind die Grundlage von Rangliste, Statistik und Meisterchronik und werden dauerhaft archiviert. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Chronik von Hamburg Backgammon (Art. 6 Abs. 1 lit. f DSGVO). Eine Löschung einzelner Ergebnisse würde die Rangliste unbrauchbar machen; auf Wunsch prüfen wir eine Abkürzung des Namens.

Veröffentlichung von Namen

Vor- und Nachname erscheinen öffentlich in der Jahresrangliste, in Turnierergebnissen, in der Meisterchronik, in der Statistik, auf der Spielerseite und in den Teilnehmerlisten der Turniere. Ohne die Namensnennung ist ein Ranglistenbetrieb nicht möglich.

Wer der Veröffentlichung des vollen Namens widerspricht, kann sich an die Turnierleitung wenden. Wir kürzen den Namen dann in der öffentlichen Darstellung ab (zum Beispiel „Petra H.“). Die Teilnahme am Spielbetrieb bleibt davon unberührt.

Turnieranmeldung und öffentliche Teilnehmerlisten

Meldest du dich zu einem Turnier an, speichern wir die Anmeldung mit deinem Konto, dem zugeordneten Spielerdatensatz, dem Zeitpunkt und dem Status. Gäste ohne Konto trägt die Turnierleitung mit Namen und gegebenenfalls E-Mail-Adresse ein.

Die Teilnehmerliste jedes Turniers ist öffentlich und auch ohne Anmeldung sichtbar. Sie zeigt die Namen aller Angemeldeten, auch die von Gästen, die Reihenfolge der Anmeldung und gegebenenfalls einen Wartelistenplatz. Profilbild und Galaxy-Name erscheinen dort nur bei öffentlichem Profil (siehe unten). E-Mail-Adressen erscheinen nie.

Meldest du dich ab, verschwindest du aus der Liste; die Anmeldung bleibt als abgemeldet gespeichert, damit Warteliste und Teilnehmerzahl nachvollziehbar bleiben. Rechtsgrundlage ist die Durchführung des Turniers (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer offenen Teilnehmerplanung (Art. 6 Abs. 1 lit. f DSGVO).

Öffentliches Profil

Mit dem Schalter „Mein Profil öffentlich zeigen“ – bei der Registrierung oder im Profil – entscheidest du, ob Profilbild, Kurztext (Bio) und Galaxy-Name öffentlich erscheinen: in Ranglisten, Statistiken, Teilnehmerlisten, auf deiner Spielerseite und im Spielerverzeichnis. Die Voreinstellung ist aus. Ohne Freigabe erscheinen nur dein Name und deine Ergebnisse, statt eines Fotos deine Initialen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie im Profil jederzeit zurücknehmen; die Angaben verschwinden dann sofort aus allen öffentlichen Ansichten.

Profilbild

Ein Profilbild ist freiwillig. Es wird bereits im Browser auf 512 × 512 Punkte zugeschnitten und in der Dateiablage bei Supabase unter einem zufällig erzeugten Dateinamen gespeichert. Beim Ersetzen löschen wir das vorige Bild.

Die Bilddatei ist technisch über ihre Adresse abrufbar. Diese Adresse ist nicht erratbar, und die Dateiablage lässt sich nicht auflisten. Angezeigt wird das Bild auf unseren Seiten nur bei öffentlichem Profil.

Du kannst das Bild im Profil jederzeit ersetzen oder mit „Bild entfernen“ löschen; dabei wird auch die Datei gelöscht. Rechtsgrundlage ist deine Einwilligung durch den Upload (Art. 6 Abs. 1 lit. a DSGVO).

Spielerverzeichnis

Das Verzeichnis ist öffentlich. Es zeigt ausschließlich Profile, deren Inhaberin oder Inhaber „Mein Profil öffentlich zeigen“ eingeschaltet hat und die mit einem Spielerdatensatz verknüpft sind: Name, Profilbild, Galaxy-Name und Ranglistenplatz der laufenden Saison – dieselben Angaben, die auch in Rangliste und Statistik öffentlich erscheinen.

Fotos in Beiträgen

In Turnierberichten veröffentlichen wir Fotos aus dem Spielbetrieb. Grundlage ist die Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO, § 22 KunstUrhG). Vor jedem Bildupload bestätigt die Redaktion ausdrücklich, dass diese Einwilligung vorliegt.

Eine Einwilligung lässt sich jederzeit widerrufen. Nach einem Widerruf entfernen wir das Bild aus dem Beitrag und aus der Ablage.

Hosting bei Cloudflare

Diese Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten – IP-Adresse, Zeitpunkt, angefragte Adresse und Browserkennung –, um die Seite auszuliefern und vor Angriffen zu schützen. Wir selbst werten diese Daten nicht aus und führen keine eigenen Zugriffsprotokolle.

Cloudflare verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da eine Übermittlung in die USA nicht auszuschließen ist, stützt sie sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Datenbank, Anmeldung und Dateiablage bei Supabase

Datenbank, Anmeldeverfahren, E-Mail-Versand zum Konto und Dateiablage werden über die Plattform Supabase betrieben (Supabase, Inc.). Supabase verarbeitet die in dieser Erklärung genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Daten liegen in einem Rechenzentrum in Irland (EU). Soweit im Einzelfall ein Zugriff aus einem Drittland erfolgt, stützt sich dieser auf die Standardvertragsklauseln der Europäischen Kommission.

Speicherung im Browser

Die Seite selbst setzt keine Cookies. Im lokalen Speicher deines Browsers (localStorage) legen wir drei Dinge ab: nach der Anmeldung die Anmeldesitzung, damit du angemeldet bleibst, die gewählte Sprache und, sobald du den Datenschutzhinweis mit „Alles klar“ schließt, dass er nicht mehr erscheinen soll. Alles drei ist für die von dir gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verlässt deinen Browser nicht zu Auswertungszwecken. Die Sitzung endet mit dem Abmelden.

Zum Schutz vor Angriffen kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen.

Hast du ein Konto, speichern wir die bevorzugte Sprache außerdem in deinem Profil: bei der Registrierung die gerade eingestellte, danach die im Profil gewählte. Du kannst sie dort jederzeit ändern.

Keine Analysewerkzeuge

Wir setzen kein Analysewerkzeug und keine Werbe-Cookies ein. Sollte künftig eine Reichweitenmessung gewünscht sein, kommt nur eine cookielose Lösung ohne personenbezogene Auswertung zum Einsatz.

Schriftarten

Die verwendeten Schriften (Spectral und IBM Plex Sans) werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern, es werden dabei keine Daten an Dritte übertragen.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der Verarbeitung widersprechen und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine Nachricht an kontakt@hamburg-backgammon.de genügt.

Beschwerden kannst du an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit richten.