Turnera alles für den Turniertag
Zur Startseite

Rechtliches

Datenschutzerklärung

Kurz vorweg: zwei Rollen

Turnera ist eine Software, die Tennisvereine für ihre Turniere einsetzen. Daraus ergeben sich zwei getrennte Verantwortlichkeiten, und davon hängt ab, an wen Sie sich wenden:

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung für die unter Ziffer 3 bis 6 beschriebenen Verarbeitungen ist:
Kevin Blanke, c/o Postflex #5534, Emsdettener Str. 10, 48268 Greven, info@turnera.de

2. Hosting und Server-Logdateien

Turnera wird bei Render Services, Inc. (San Francisco, USA) betrieben; die Server für Anwendung und Datenbank stehen in der Europäischen Union (Frankfurt am Main). Mit Render besteht ein Auftragsverarbeitungsvertrag; etwaige Datenübermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Beim Aufruf werden automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logdateien verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logdaten werden nicht mit anderen Quellen zusammengeführt und in der Regel nach spätestens 30 Tagen gelöscht.

3. Cookies und lokale Speicherung

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Dienste Dritter zu Analysezwecken ein. Verwendet werden ausschließlich technisch notwendige Cookies:

Zusätzlich speichert der Browser die gewählte Darstellung (hell oder dunkel) im Local Storage. Diese Angabe enthält keinen Personenbezug und verlässt Ihr Gerät nicht. Rechtsgrundlage für die genannten Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; eine Einwilligung ist dafür nicht erforderlich.

4. Konten der Vereinsmitarbeiter

Für die Registrierung und Anmeldung verarbeiten wir Name und E-Mail-Adresse sowie das Passwort in Form eines nicht rückrechenbaren Hashes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Lädt ein Verein ein weiteres Mitglied ein, verarbeiten wir dessen E-Mail-Adresse zum Versand der Einladung.

Bestätigung der E-Mail-Adresse: Nach der Registrierung senden wir eine Nachricht mit einem einmalig verwendbaren Link. Bis zur Bestätigung ist das Konto gesperrt. Das dient der Sicherheit: Ohne diesen Schritt könnte sich jemand mit einer fremden Adresse ein Konto anlegen.

5. E-Mail-Versand (Resend)

Wir versenden ausschließlich vertragsbezogene Nachrichten – Bestätigung der Adresse, Zurücksetzen des Passworts, Einladungen in einen Verein. Einen Newsletter oder Werbung versenden wir nicht.

Dienstleister ist Resend (Plus Five Five, Inc., San Francisco, USA). Der Versand erfolgt über deren Region Irland (EU); ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Soweit dabei Daten in die USA übermittelt werden, stützt sich das auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Verarbeitet werden Ihre E-Mail-Adresse, Betreff und Inhalt der Nachricht sowie technische Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir messen nicht, ob und wann Sie eine Nachricht öffnen. Klick- und Öffnungsmessung sind abgeschaltet; unsere Nachrichten enthalten keine Zählpixel, und die Links darin sind nicht umgeschrieben, sondern führen direkt zu turnera.de.

6. Zahlungsabwicklung (Stripe)

Für die Bezahlung der Turnier-Freischaltungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Zahlungsdaten erheben und verarbeiten wir nicht selbst – sie werden unmittelbar von Stripe erhoben.

In unserer Datenbank steht kein einziger Betrag. Gespeichert werden die Stripe-Kundennummer des Vereins sowie je Turnier der Zeitpunkt der Freischaltung, die bezahlte Teilnehmerzahl, ein Tarifschlüssel und die Kennungen der Stripe-Vorgänge. Die Summen rechnet die Software daraus; Rechnungen, Beträge, Rechnungsnummern und Zahlungsdaten liegen ausschließlich bei Stripe. Damit verbleiben auch die handels- und steuerrechtlichen Aufbewahrungspflichten dort.

Die Rechnungsanschrift erhebt Stripe im Bezahlvorgang; sie erscheint auf der Rechnung und wird von uns nicht gesondert gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dabei kann es zu einer Übermittlung an Stripe, Inc. in die USA kommen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.

7. Benachrichtigungen auf das Gerät

Spielerinnen und Spieler können sich benachrichtigen lassen, sobald ihr Spiel aufgerufen wird. Erteilen sie diese Erlaubnis im Browser, erzeugt der Browser eine technische Adresse (Push-Endpunkt) beim jeweiligen Dienst des Browserherstellers – bei Chrome und Android Google, bei Safari und iOS Apple, bei Firefox Mozilla. Diese Adresse speichern wir, um die Meldung zustellen zu können; sie enthält keinen Klarnamen. Der Inhalt der Meldung ist verschlüsselt und für den Zustelldienst nicht lesbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Erlaubnis im Browser). Sie kann jederzeit widerrufen werden – in der Spieleransicht oder in den Browsereinstellungen. Dabei kann es zu Datenübermittlungen in die USA kommen.

8. Turnierdaten – Verarbeitung im Auftrag des Vereins

Für die folgenden Daten ist der ausrichtende Verein verantwortlich. Wir verarbeiten sie nur in seinem Auftrag; die Einzelheiten regelt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Datensparsamkeit beim Import: Der nuLiga-Export enthält Geburtsdatum, vollständige Anschrift, Telefonnummern und E-Mail-Adressen der Teilnehmer. Davon übernehmen wir nichts. Gespeichert werden nur Name, Heimatverein und Leistungsklasse – also das, was für Aufruf, Anzeige und Check-in gebraucht wird. Die hochgeladene Datei wird nach dem Import verworfen und nicht archiviert.

Hinzu kommen die am Turniertag entstehenden Angaben: Spielergebnisse, Zeiten, Plätze, der Zeitpunkt des Check-ins und die Markierung „gerade nicht auf der Anlage".

Öffentliche Anzeige: Spielplan, Ergebnisse und die Anzeige im Vereinsheim sind ohne Anmeldung erreichbar und zeigen Name, Verein, Leistungsklasse und Ergebnis. Das entspricht der üblichen Veröffentlichung von Turnierergebnissen; die Entscheidung darüber trifft der Verein. Diese Seiten sind von der Indexierung durch Suchmaschinen ausgeschlossen.

9. Zugriff durch unseren Support

Für die Betreuung der Vereine gibt es einen gesonderten Plattformbereich, den ausschließlich namentlich hinterlegte Personen unseres Betriebs erreichen. Die Berechtigung wird nicht in der Anwendung vergeben, sondern in der Serverkonfiguration; niemand kann sie sich selbst erteilen.

Sichtbar sind dort nur Betriebsdaten: Vereinsname, Kürzel, nuLiga-Vereinsnummer, Status des Abonnements, die E-Mail-Adressen und Rollen der Vereinskonten sowie Namen und Anlagedatum der Turniere. Teilnehmerdaten, Ergebnisse und Spielernamen werden in diesem Bereich nicht ausgeliefert.

Möglich sind dort das dauerhafte kostenlose Freischalten eines Vereins, das Anlegen und Zuordnen von Vereinskonten sowie das Zurücksetzen eines Passworts auf ein Einmal-Passwort, das beim nächsten Anmelden geändert werden muss. Ein Anmelden im Namen einer anderen Person ist nicht möglich.

Jeder Zugriff wird protokolliert – auch das bloße Ansehen. Das Protokoll hält Zeitpunkt, handelnde Person, betroffenen Verein und Vorgang fest und lässt sich über die Anwendung weder ändern noch löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vereinskonten und, soweit Daten des Vereins betroffen sind, unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

10. Empfänger und Unterauftragsverarbeiter

Einen Newsletter versenden wir nicht. Schriften werden von unseren eigenen Servern ausgeliefert, nicht von einem fremden Netz.

11. Löschung

Vereine können ihre Turniere, den gesamten Verein und einzelne Konten selbst löschen; ebenso kann jede Person ihr eigenes Konto löschen. Für Vereine und Konten gilt eine Frist von 30 Tagen: Der Zugang wird sofort gesperrt und die öffentlichen Ansichten sind ab diesem Zeitpunkt nicht mehr erreichbar, endgültig gelöscht wird nach Ablauf der Frist. Bis dahin lässt sich die Löschung zurücknehmen – dieser Aufschub schützt vor versehentlichem Datenverlust. Turniere werden ohne Frist sofort gelöscht.

Das Protokoll unserer Supportzugriffe (Abschnitt 9) bleibt auch nach der Löschung eines Vereins bestehen und wird nach zwölf Monaten automatisch entfernt. Andernfalls ließe sich die Aufzeichnung eines Zugriffs dadurch beseitigen, dass der betroffene Datensatz gelöscht wird.

12. Speicherdauer

Kontodaten der Vereinsmitarbeiter werden für die Dauer des Vertrags gespeichert und danach gelöscht. Turnierdaten werden so lange vorgehalten, wie der Verein sie benötigt; er kann sie jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten, insbesondere für Rechnungs- und Buchungsdaten, bleiben unberührt; diese Unterlagen liegen bei Stripe.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Betrifft Ihre Anfrage Turnierdaten, wenden Sie sich bitte an den ausrichtenden Verein – er ist dafür der Verantwortliche.

14. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter info@turnera.de.