Datenschutzerklärung

1. Datenschutz auf einen Blick

Hier erfährst du, was mit deinen personenbezogenen Daten passiert, wenn du ShuttlMatch nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

• Wir speichern nur, was für Konto, Partnersuche und Turnierplanung nötig ist.
• Spielerdaten stammen aus der öffentlichen Rangliste des Deutschen Badminton-Verbands.
• Wir setzen keine Werbe- oder Tracking-Dienste ein.
• Du kannst dein Konto jederzeit selbst in der App löschen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Welche Daten wir verarbeiten

Kontodaten

• E-Mail-Adresse (für Anmeldung, Bestätigung deines Kontos und Kontakt)
• Passwort (wird ausschließlich als bcrypt-Hash gespeichert, nie im Klartext)
• Verknüpftes Spielerprofil (Spieler-ID)
• Kontakt-E-Mail-Adresse (standardmäßig die E-Mail-Adresse, mit der du dich registriert hast)

Bei der Registrierung gibst du zusätzlich dein Geburtsjahr an. Es dient nur dem Abgleich mit dem Spielerprofil, damit niemand ein fremdes Profil übernehmen kann.

Spielerdaten aus der öffentlichen Rangliste

• Spieler-ID, Vor- und Nachname, Geschlecht, Geburtsjahr, Altersklasse
• Verein, Bezirk, Landesverband
• Ranglistenplatz, Punkte und Anzahl gespielter Turniere je Disziplin

Diese Daten stammen aus der öffentlich einsehbaren Rangliste des Deutschen Badminton-Verbands (turniere.badminton.de) und werden regelmäßig von dort importiert – auch für Personen, die kein ShuttlMatch-Konto haben. Nähere Informationen dazu findest du in Abschnitt 5.

Nutzungsdaten

• Partnersuchen (Turnier, Disziplin, Altersklasse)
• Paarungsanfragen und bestätigte Paarungen
• Dein Turnierplan und geplante Disziplinen
• Feste Partner und Suchen nach festen Partnern

Sichtbarkeit für andere Nutzer

Wenn du eine Partnersuche erstellst, können andere angemeldete Nutzerinnen und Nutzer, die für dasselbe Turnier ebenfalls einen Partner oder eine Partnerin suchen, deinen Namen, deinen Verein, deine Altersklasse und deine Ranglistenplätze sehen. Deine Kontakt-E-Mail-Adresse wird für andere angemeldete Nutzerinnen und Nutzer sichtbar, sobald sie dir eine Paarung anfragen. Bei einer bestätigten Paarung sehen sich beide Seiten die Kontakt-E-Mail-Adresse.

Technische Daten

• IP-Adresse und Anfragedaten (z. B. Zeitpunkt, aufgerufene Seite) in Server-Logs
• Browser- und Geräteinformationen
• Technische Fehlerdaten bei Störungen (Fehlermeldung, aufgerufener URL-Pfad, Zeitpunkt, Softwareversion), ohne Cookies, Anfrageinhalte, Passwörter oder E-Mail-Adressen

4. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung deines Kontos und der Funktionen von ShuttlMatch (Partnersuche, Paarungen, Turnierplan, Versand der Bestätigungs-E-Mail).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Missbrauchsschutz (z. B. Bot-Schutz bei der Registrierung), Fehlerdiagnose und -behebung (Fehlerüberwachung mit Sentry), Datensicherung sowie die Bereitstellung und Zuordnung der Spielerdaten aus der öffentlichen Rangliste. Unser Interesse ist, dass Spielerinnen und Spieler zueinander finden können.

5. Daten aus der öffentlichen Rangliste (Art. 14 DSGVO)

Wir erhalten Spielerdaten nicht direkt von dir, sondern aus der öffentlichen Rangliste des Deutschen Badminton-Verbands (turniere.badminton.de). Übernommen werden die in Abschnitt 3 genannten Daten. Wir verwenden sie, um dir bei der Registrierung dein Spielerprofil zuzuordnen und passende Partner nach Altersklasse, Geschlecht und Rangliste vorzuschlagen.

Bei der Registrierung zeigen wir zu einer eingegebenen Spieler-ID Name und Verein an, damit du prüfen kannst, ob die ID stimmt. Diese Daten werden nur so lange gespeichert, wie sie in der Quelle veröffentlicht sind bzw. wir sie für den genannten Zweck benötigen. Du kannst der Verarbeitung deiner Spielerdaten jederzeit widersprechen (siehe Abschnitt 9).

6. Dienstleister und Datenübermittlung

Wir arbeiten mit folgenden Dienstleistern zusammen:

Hetzner Online GmbH (Hosting)

Zweck: Bereitstellung und Betrieb der Webanwendung einschließlich der auf demselben Server selbst betriebenen Datenbank.

Standort: Unternehmenssitz in Deutschland; Serverstandort in Finnland (EU).

Datenschutz: hetzner.com/legal/privacy-policy

Cloudflare, Inc. (DNS, Proxy und Bot-Schutz)

Zweck: Auslieferung und Absicherung unserer Domain (DNS, Weiterleitung von Anfragen, Schutz vor Angriffen) sowie Cloudflare Turnstile, ein Bot-Schutz bei der Registrierung. Beim Öffnen der Registrierungsseite wird ein Skript von challenges.cloudflare.com geladen. Cloudflare verarbeitet dabei technische Daten deines Browsers (u. a. IP-Adresse und Geräteinformationen), um Menschen von automatisierten Zugriffen zu unterscheiden.

Standort: USA und weitere Länder weltweit. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und die Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO).

Datenschutz: cloudflare.com/privacypolicy

Postmark (ActiveCampaign, LLC) – E-Mail-Versand

Zweck: Versand von Transaktions-E-Mails, insbesondere der E-Mail zur Bestätigung deiner E-Mail-Adresse. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht (inkl. Bestätigungslink) übermittelt.

Standort: USA. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und die Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO).

Datenschutz: postmarkapp.com/eu-privacy

Dropbox (externe Sicherungskopien)

Zweck: Externe Sicherungskopien der Datenbank (Konto- und Nutzungsdaten), ausschließlich zur Notfallwiederherstellung.

Standort: USA und weitere Länder weltweit.

Datenschutz: dropbox.com/privacy

Sentry (Fehlerüberwachung)

Zweck: Erkennung und Behebung technischer Fehler. Tritt auf dem Server ein Fehler auf, kann eine Fehlermeldung an Sentry übermittelt werden. Sie enthält technische Fehlerdaten wie Fehlermeldung, aufgerufenen URL-Pfad, Zeitpunkt und Softwareversion, aber keine Cookies, Anfrageinhalte, Passwörter oder E-Mail-Adressen. In deinem Browser wird kein Sentry-Code ausgeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem stabilen und fehlerfreien Betrieb).

Standort: EU (Frankfurt)

Datenschutz: sentry.io/privacy

PayPal (freiwillige Unterstützung)

In der App findest du einen Link, mit dem du ShuttlMatch freiwillig über PayPal unterstützen kannst. Der Link führt zu paypal.me/shuttlmatch und öffnet sich in einem neuen Tab. Erst wenn du ihn anklickst, verlässt du ShuttlMatch; ab dann gilt die Datenschutzerklärung von PayPal. Wir übermitteln dabei keine Daten an PayPal.

Datenschutz: paypal.com/de/legalhub/paypal/privacy-full

7. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies und Speicher:

• Sitzungs-Cookie: Hält dich nach der Anmeldung angemeldet (signiertes Token). Zusätzlich setzt unser Anmeldesystem technische Cookies zum Schutz vor Missbrauch (CSRF-Schutz). Ohne diese Cookies funktioniert die Anmeldung nicht.
• Speicher „theme“ im Browser (localStorage): Merkt sich, ob du die helle oder dunkle Darstellung gewählt hast. Der Wert bleibt in deinem Browser und wird nicht an uns übertragen.

Tracking- und Werbe-Cookies setzen wir nicht ein. Der Zugriff auf diese Informationen ist technisch erforderlich und beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

8. Speicherdauer und Löschung

• Kontodaten und Nutzungsdaten: Bis zur Löschung deines Kontos.
• Spielerdaten aus der Rangliste: Solange sie in der Quelle veröffentlicht sind bzw. bis zu deinem Widerspruch.
• Bestätigungslinks: 24 Stunden gültig.
• Technische Logs: 30 Tage.

Du kannst dein Konto jederzeit selbst in der App unter „Profil“ mit „Konto und alle Daten löschen“ entfernen. Dabei werden dein Konto, deine Partnersuchen, Paarungen, dein Turnierplan und deine festen Partner aus den aktiven Systemen gelöscht. Sicherungskopien werden automatisch innerhalb von 14 Tagen gelöscht. Die aus der öffentlichen Rangliste übernommenen Spielerdaten sind nicht Teil deines Kontos; für ihre Entfernung nutze bitte dein Widerspruchsrecht (Abschnitt 9).

9. Deine Rechte

Nach der DSGVO hast du folgende Rechte:

• Auskunftsrecht (Art. 15): Du kannst Auskunft über deine gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17): Du kannst die Löschung deiner Daten verlangen.
• Einschränkungsrecht (Art. 18): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20): Du kannst deine Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21): Du kannst der Verarbeitung, die auf berechtigten Interessen beruht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung deiner Rechte schreibe uns an [email protected].

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Kinder und Jugendliche

ShuttlMatch richtet sich an Badmintonspielerinnen und -spieler aller Altersklassen, auch an Kinder und Jugendliche. Jüngere Nutzerinnen und Nutzer sollten sich gemeinsam mit ihren Erziehungsberechtigten registrieren. Erziehungsberechtigte können die oben genannten Rechte für ihr Kind ausüben.

11. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Vorschläge für Partner werden nach festen Regeln (Turnier, Disziplin, Altersklasse, Geschlecht) gefiltert und nach Rangliste sortiert; ob du jemanden anfragst oder bestätigst, entscheidest allein du.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

• TLS-Verschlüsselung aller Datenübertragungen
• Passwörter werden nur als Hash gespeichert
• Bot-Schutz bei der Registrierung
• Regelmäßige Sicherheitsupdates und Zugriffsbeschränkungen auf Daten

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.