Datenschutzerklärung

1. Wer ist verantwortlich?

[Vor- und Nachname], [Straße Hausnummer], [PLZ Ort], Österreich – E-Mail: [kontakt@deine-domain.at]

Organisatoren einer Runde entscheiden selbst, wen sie einladen und welche Beträge sie verrechnen. Für die Abrechnung untereinander (z.B. Barzahlungen, Überweisungen an die angegebene Bankverbindung) sind sie verantwortlich.

2. Welche Daten wir verarbeiten

• Als Spieler: der Name, den du eingibst; deine Zu- und Absagen; die von Organisatoren eingetragenen Beträge und Zahlungen; optional deine E-Mail-Adresse. Organisatoren können dich als Stamm- oder Ersatzspieler einstufen und für die Team-Einteilung eine grobe Spielstärke vermerken – das sehen nur sie.
• Als Gast (+1): nur der Name, den der Gastgeber eingibt. Kosten und Nachrichten laufen über den Gastgeber.
• Als Organisator: dein Name, optional deine E-Mail-Adresse (zum Wiederherstellen des Admin-Links), Angaben zur Runde und optional eine Bankverbindung für QR-Überweisungen.
• Push-Benachrichtigungen: wenn du sie aktivierst, eine technische Adresse deines Browsers beim jeweiligen Push-Dienst (z.B. Google, Apple, Mozilla). Die Inhalte werden verschlüsselt übertragen.
• Persönlicher Code: Damit du dich auf weiteren Geräten anmelden kannst, wird aus deiner Spieler-Kennung ein Code berechnet (nicht gespeichert). Bei „Meine Daten löschen“ wird er ungültig.
• Feedback: was du über das Feedback-Formular schickst, optional mit Kontaktangabe.
• Technische Daten: beim Aufruf der Seite verarbeitet der Hosting-Anbieter deine IP-Adresse und Zugriffsdaten (Server-Logs), um die Seite auszuliefern und vor Missbrauch zu schützen. Tritt ein Fehler auf, speichern wir technische Angaben dazu (Fehlermeldung, aufgerufene Seite, Zeitpunkt – keine IP-Adresse).

Wichtig: Dein Name und dein Zusage-Status sind für alle sichtbar, die den Link der Runde kennen. Der Link wird üblicherweise in der Gruppe geteilt.

3. Zwecke und Rechtsgrundlagen

• Organisation der Runde (Zusagen, Warteliste, Kostenübersicht) – Art. 6 Abs. 1 lit. b DSGVO.
• Push-Benachrichtigungen und E-Mails – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
• Sicherheit und Betrieb (Server-Logs, Schutz vor Missbrauch) – Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: eines, damit dein Browser dich in einer Runde wiedererkennt (statt eines Kontos), und eines für den Organisator-Zugang. Es gibt keine Analyse- oder Werbe-Cookies und kein Tracking. Eine Einwilligung ist dafür nicht erforderlich (§ 165 Abs. 3 TKG 2021).

5. Empfänger und Dienstleister

• Vercel Inc., USA – Hosting der Web-App (EU-US Data Privacy Framework)
• Supabase Inc., USA – Datenbank (Serverstandort Frankfurt am Main) (EU-US Data Privacy Framework)
• Resend Inc., USA – Versand von E-Mails (nur wenn du eine E-Mail-Adresse hinterlegst) (EU-US Data Privacy Framework)
• Push-Dienst deines Browsers (z.B. Google, Apple, Mozilla) – nur bei aktivierten Benachrichtigungen.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Eine Weitergabe zu Werbezwecken findet nicht statt.

6. Speicherdauer

• Daten einer Runde, solange die Runde besteht, oder bis du sie löschst bzw. löschen lässt.
• Protokolle über versendete Benachrichtigungen: 90 Tage.
• Fehlerprotokolle: 30 Tage.
• Anmelde-Links aus E-Mails: 30 Minuten gültig, spätestens einen Tag danach gelöscht.

Über „Meine Daten löschen“ auf der Seite einer Runde kannst du deinen Namen, deine E-Mail-Adresse und deine Push-Abos selbst entfernen. Bereits verbuchte Beträge bleiben für die Abrechnung des Organisators anonymisiert erhalten.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Schreib uns dazu an [kontakt@deine-domain.at].

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at.