Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die auf dieser Seite verarbeiteten Spieler-, Spiel- und Nutzerdaten ist der Verein, der dieses Scoreboard betreibt:
Snooker Club Osnabrück
Bitte richten Sie Fragen zum Datenschutz und zur Ausübung Ihrer Rechte zuerst an diesen Verein. Die Kontaktdaten erhalten Sie über die Vereinsleitung.
Den technischen Betrieb übernimmt in seinem Auftrag (Auftragsverarbeitung nach
Art. 28 DSGVO):
Bernhard Schwarze
Louise-Seidler-Straße 11
01217 Dresden
E-Mail: datenschutz@myscoreboard.org
2. Allgemeines
MyScoreboard ist ein Live-Scoreboard- und Statistikdienst für Billard- und Snookervereine. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Es findet kein Tracking und keine werbliche Auswertung statt. Rechtsgrundlagen der Verarbeitung sind – je nach Zweck – Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Nutzung/Vertrag), lit. c (rechtliche Pflicht) und lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
3. Server-Logfiles
Beim Aufruf der Seiten erfasst der Server automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Browser- und Betriebssystemkennung). Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.
4. Cookies
Wir setzen ausschließlich technisch notwendige First-Party-Cookies ein – kein Tracking, keine Werbung, keine Drittanbieter-Cookies zum Zeitpunkt des Seitenaufrufs:
- Sitzungs-Cookie zur Aufrechterhaltung der Login-Sitzung,
- „Angemeldet bleiben“ (optionale längere Anmeldung),
- Design-Modus (hell/dunkel),
- Sprachauswahl,
- Einwilligung zur Anzeige externer Medien (siehe Ziffer 10).
Da diese Cookies rein funktional sind, ist hierfür keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO); ein Cookie-Banner entfällt.
5. Nutzerkonten (Mitglieder und Administratoren)
Für den Login von Vereinsmitgliedern und Administratoren speichern wir Benutzername, Passwort (ausschließlich als kryptografischer Hash), Rolle sowie optional eine E-Mail-Adresse und – bei Aktivierung – Sicherheitsmerkmale der Zwei-Faktor-Authentifizierung. Eine E-Mail-Adresse wird erst nach Bestätigung über einen Link verwendet (Double-Opt-in).
6. Spieler- und Spieldaten
Zur Anzeige auf der Live-Seite und für Statistiken verarbeiten wir Spielernamen, Vereinszugehörigkeit, Spielergebnisse, Wertungszahlen und – sofern vom Verein hinterlegt – ein Spielerfoto. Die Pflege dieser Daten erfolgt durch den jeweiligen Verein.
7. Die MyScoreboard-App (Android)
Gezählt wird am Tisch mit der MyScoreboard-App. Sie ist die Eingabeseite dieses Scoreboards: Spielstände, Frames und Statistiken entstehen dort und werden an diese Seite übertragen. Für diese Spieler- und Spieldaten gilt Ziffer 6 unverändert — verantwortlich ist der Verein, wir verarbeiten sie in seinem Auftrag.
Geräte-Kennung. Die App erzeugt bei der Installation eine zufällige Kennung (UUID) und bewahrt sie verschlüsselt auf dem Gerät auf. Sie ist keine Hardware-Kennung und keine Werbe-ID, lässt sich keinem Google-Konto zuordnen und entsteht bei einer Neuinstallation neu. Sie dient dazu, einen Tisch genau einem Gerät zuzuordnen, das Gerät bei der Zwei-Faktor-Authentifizierung wiederzuerkennen und Geräte in der unten genannten Zählung auseinanderzuhalten.
Lebenszeichen und Absturzberichte. Solange die App im Vordergrund geöffnet ist, meldet sie sich alle 15 Minuten mit Geräte-Kennung, App-Version, Android-Version und – nur wenn sie an einem Verein angemeldet ist – dessen Kennung. Stürzt die App ab, wird der technische Fehlerbericht beim nächsten Start nachgereicht. Zweck ist ausschließlich der Betrieb: zu wissen, wie viele Geräte die App nutzen und welche Fehler auftreten (Art. 6 Abs. 1 lit. f DSGVO). Ein Lebenszeichen überschreibt dabei jeweils den vorherigen Eintrag desselben Geräts – es entsteht kein Verlaufsprotokoll; Geräte, die sich 90 Tage nicht gemeldet haben, werden gelöscht. Fehlerberichte enthalten nur den technischen Fehlerverlauf, keine Namen und keine Spieldaten, und unterliegen der Aufbewahrung nach Ziffer 8.
Diese beiden Meldungen gehen nicht an das Scoreboard eines Vereins, sondern an einen vereinsunabhängigen Dienst des technischen Betreibers. Für sie ist der Betreiber selbst verantwortlich, nicht der Verein; Ansprechpartner ist datenschutz@myscoreboard.org.
Löschung. Deinstallieren Sie die App oder löschen Sie ihre Daten in den Android-Einstellungen, wird alles auf dem Gerät Gespeicherte entfernt — Geräte-Kennung, hinterlegte Zugangsdaten und laufende Spielstände. Danach sendet die App nichts mehr; der letzte Eintrag auf dem Server läuft nach 90 Tagen ab und kann auf Wunsch auch sofort gelöscht werden. Wie Zugang und Spielerprofil gelöscht werden, ist unter www.myscoreboard.org/loeschung/ beschrieben.
Kamera. Nur wenn Sie beim Vereinslogin die Schaltfläche zum Scannen eines QR-Codes antippen, wird die Kamera geöffnet. Der Code wird auf dem Gerät selbst ausgewertet, durch einen Bestandteil der Google-Play-Dienste; es wird kein Bild gespeichert und keines übertragen. Die App selbst fordert keine dauerhafte Kameraberechtigung an.
Was die App nicht tut. Sie erhebt keine Standortdaten, greift nicht auf Kontakte, Fotos oder Dateien zu, enthält keine Werbung, keine Analyse- oder Tracking-Bausteine und erstellt keine Nutzungsprofile. Sie fordert nur zwei Berechtigungen an: Internetzugriff und die Abfrage, ob eine Verbindung besteht. Im Hintergrund läuft kein Dienst — ist die App geschlossen, sendet sie nichts.
Bezug über Google Play. Installation und Aktualisierung laufen über Google Play. Dabei verarbeitet Google in eigener Verantwortung Daten, auf die wir keinen Einfluss haben (Datenschutzerklärung von Google).
8. Sicherheits- und Protokolldaten
Zur Abwehr von Missbrauch protokollieren wir sicherheitsrelevante Ereignisse (z. B. Anmeldeversuche) einschließlich IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nur kurz aufbewahrt (Löschfunktion für Einträge älter als 14 Tage); enthaltene IP-Adressen werden spätestens nach 90 Tagen automatisch anonymisiert.
9. E-Mail-Versand
Für Bestätigungs- und Passwort-Rücksetzungs-E-Mails verarbeiten wir die angegebene E-Mail-Adresse. Die dabei versendeten Einmal-Links werden bei uns nur als Hash gespeichert.
10. Externe Medien (Live-Streams)
Live-Streams (z. B. Twitch, YouTube, sporteurope.tv) werden erst nach einem aktiven Klick geladen („Klick zum Laden“). Vorher wird keine Verbindung zu den Anbietern aufgebaut. Erst nach dem Klick können die jeweiligen Anbieter Daten (u. a. Ihre IP-Adresse) verarbeiten (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung wird in einem Cookie gespeichert und kann jederzeit über den Link im Seitenfuß widerrufen werden. Datenschutzhinweise der Anbieter: Twitch, YouTube/Google.
11. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Wenden Sie sich dafür an Ihren Verein als Verantwortlichen (siehe Ziffer 1) — dessen Adminbereich gibt die zu Ihnen gespeicherten Daten vollständig aus. Erreichen Sie den Verein nicht, können Sie sich ersatzweise an datenschutz@myscoreboard.org wenden; wir leiten Ihr Anliegen an den Verein weiter. Wie die Löschung von Zugang und Spielerprofil abläuft, ist unter www.myscoreboard.org/loeschung/ Schritt für Schritt beschrieben.