Datenschutzerklärung

• Kein Tracking: keine Analyse-Tools, keine Werbung, keine Social-Media-Plugins und nur Cookies, die technisch nötig sind.
• Spiele bleiben auf deinem Handy: Was du in der App am Küchentisch zählst, verlässt dein Gerät nicht.
• Daten nur, wenn du etwas tust: wenn du dich für die Beta anmeldest, als Veranstalter anfragst oder dich anmeldest, bei einem Turnier mitspielst oder im Ausblick abstimmst.
• Wenige Dienstleister: Die Website läuft auf einem gemieteten Server, Datenbank und Server-Funktionen bei Convex, E-Mails verschickt und empfängt Resend. Anfragen von Veranstaltern und Mails an unsere Adressen landen in unserem Postfach bei Outlook.com (Microsoft). Wir verkaufen keine Daten.
• Du hast Rechte: Auskunft, Berichtigung, Löschung und mehr. Eine Mail an Georg.Popp@outlook.com genügt.

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns direkt.

Die Website läuft auf einem eigenen virtuellen Server, den wir bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen gemietet haben. Der Server steht in Falkenstein, Deutschland. Der Hoster stellt nur die Technik bereit und verarbeitet die Daten in unserem Auftrag.

Wenn du eine Seite aufrufst, schickt dein Browser technisch zwangsläufig mit:

• deine IP-Adresse
• Datum und Uhrzeit des Abrufs
• die aufgerufene Adresse, bei einem Link aus unseren Mails samt dem Schlüssel darin
• die Kennung deines Browsers (User-Agent)
• die Seite, von der du kommst, sofern dein Browser sie mitschickt

Der Server braucht diese Angaben, um dir die Seite auszuliefern und um sicher zu laufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein stabiler und sicherer Betrieb. Soweit der Server die Angaben in Protokolldateien schreibt, bleiben sie dort nur kurzzeitig zur Fehlersuche und zur Abwehr von Angriffen und werden dann gelöscht. Wir bilden daraus keine Profile und führen sie nicht mit anderen Daten zusammen.

Die Verbindung zur Website ist per HTTPS verschlüsselt.

Unsere Datenbank und die Funktionen dahinter (etwa für Beta-Anmeldung, Turniere und Abstimmungen) laufen bei Convex, Inc., San Francisco, USA. Alles, was in den folgenden Abschnitten steht, speichert Convex in unserem Auftrag.

Beim Aufruf der Website verbindet sich dein Browser direkt mit den Servern von Convex, damit zum Beispiel eine Turniertabelle live mitläuft und Veranstalter angemeldet bleiben. Dabei verarbeitet Convex deine IP-Adresse und technische Verbindungsdaten. Die App verbindet sich nur mit Convex, wenn du bei einem Turnier mitmachst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem zuverlässigen und sicheren Betrieb), für die einzelnen Daten die Grundlage, die im jeweiligen Abschnitt steht. Zur Übermittlung in die USA siehe Übermittlung in die USA. Mehr bei Convex: Datenschutzerklärung von Convex.

Unsere E-Mails verschicken wir über Resend, einen Dienst der Plus Five Five, Inc., San Francisco, USA: die Bestätigungs- und die Willkommensmails der Beta, die Eingangsbestätigung einer Veranstalter-Anfrage, die Benachrichtigung an uns und die Einladung zu einem Veranstalter-Konto. Resend verarbeitet dafür deine E-Mail-Adresse, den Inhalt der Mail und Angaben zur Zustellung.

Schreibst du uns an eine Adresse unserer Domain (zum Beispiel feedback@wizard-tournaments.com) oder antwortest du auf eine unserer Mails, nimmt Resend die Mail entgegen und unser System leitet sie an unser Postfach bei Outlook.com (Microsoft) weiter, mit deiner Adresse als Antwortadresse. Wir speichern dafür nur die Kennung der Mail für 30 Tage, damit nichts doppelt ankommt. Die Mail selbst bewahrt Resend nach seinen Regeln auf, die Kopie in unserem Postfach löschen wir, sobald wir sie nicht mehr brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, deine Nachricht zu lesen und zu beantworten), bei Fragen zu einem Vertrag oder einer Anfrage Art. 6 Abs. 1 lit. b DSGVO.

Damit keine Mail unbemerkt verloren geht, fragt unser System bei Resend ab, ob sie zugestellt wurde. Wurde eine Mail abgelehnt oder war sie unzustellbar, sehen wir das im Admin-Bereich und können sie noch einmal schicken. Öffnungs- und Klickverfolgung nutzen wir nicht.

Die Rechtsgrundlage richtet sich nach dem Zweck der Mail (siehe Beta-Anmeldung, Anfragen von Veranstaltern und Konten für Veranstalter). Verschickte Mails samt Inhalt und Links bleiben höchstens zwei Wochen in unserem Versandsystem und werden dann gelöscht. Resend speichert Versanddaten nach seinen eigenen Regeln: Datenschutzerklärung von Resend.

Convex, Resend und Microsoft (für unser Postfach bei Outlook.com) verarbeiten Daten in den USA. Soweit sie unter dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andernfalls übermitteln wir auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ob ein Unternehmen zertifiziert ist, zeigt die offizielle Liste des Data Privacy Framework.

Apple und Google verarbeiten Daten zur Beta in eigener Verantwortung, ebenfalls auch in den USA. Die Grundlagen dafür nennen sie in ihren Datenschutzerklärungen.

Welche Daten

Wenn du dich für die Beta anmeldest, speichern wir:

• deine E-Mail-Adresse
• deine Plattform (iPhone, Android oder beides) und die Sprache der Website
• wann du dich angemeldet und bestätigt hast und wann welche Mail rausging
• wie weit die Einrichtung ist, etwa ob die TestFlight-Einladung raus ist und unter welcher Kennung Apple dich als Tester führt
• ob unsere Mails zugestellt wurden, und eine Fehlermeldung, falls etwas schiefging

Die Links in unseren Mails (zum Bestätigen und zum Aussteigen) enthalten zufällige Schlüssel. In unserer Datenbank speichern wir davon nur eine nicht umkehrbare Prüfsumme (SHA-256), nie den Schlüssel selbst. Der Link selbst steht in der Mail und liegt damit bis zu zwei Wochen in unserem Versandsystem (siehe E-Mail-Versand). Öffnest du ihn, landet die Adresse samt Schlüssel kurzzeitig in den Protokollen des Servers (siehe Hosting). Die Bestätigungsseite nimmt den Schlüssel sofort aus der Adresszeile deines Browsers.

Gegen Missbrauch geht an dieselbe Adresse höchstens eine Beta-Mail alle 5 Minuten und höchstens drei am Tag. Dafür speichern wir zur Adresse nur eine Prüfsumme mit einem Zähler.

Wofür und auf welcher Grundlage

Wir schicken dir die Bestätigungsmail, nehmen dich nach deiner Bestätigung in die Testgruppe auf, schicken dir die Willkommensmail mit allen Links und schreiben dir gelegentlich zur Beta. Meldest du dich mit einer Adresse an, die schon dabei ist, schicken wir die Willkommensmail noch einmal. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir arbeiten mit Double-Opt-in: Der Link in der Bestätigungsmail öffnet eine Seite, und erst wenn du dort auf „Anmeldung bestätigen“ klickst, geht es weiter. Das bloße Öffnen des Links bestätigt nichts, denn manche Mailprogramme öffnen Links von selbst. Die Zeitpunkte von Anmeldung und Bestätigung speichern wir als Nachweis deiner Einwilligung.

Wie lange

• Bestätigte Anmeldungen speichern wir, bis du die Beta verlässt. Dann löschen wir sie sofort, samt allen Links zum Aussteigen.
• Unbestätigte Anmeldungen: Der Link in der Bestätigungsmail gilt 7 Tage. 30 Tage nach seinem Ablauf, also 37 Tage nach der Mail, löschen wir die Anmeldung automatisch.
• Anmeldungen ohne Link: Ging nie eine Bestätigungsmail raus, etwa weil der Versand nicht klappte, löschen wir die Anmeldung 37 Tage nach der Anmeldung.
• Die alte Warteliste: Wer sich vor dem Neustart der Website auf unserer alten Warteliste eingetragen hat, bekommt einmal eine Bestätigungsmail. Danach gelten dieselben Regeln wie oben, gerechnet ab dieser Mail.
• Mails samt Inhalt und Links bleiben höchstens zwei Wochen in unserem Versandsystem und werden dann gelöscht.

Widerruf

Du kannst deine Einwilligung jederzeit widerrufen: über den Link „Beta verlassen“ in jeder unserer Mails oder per Mail an Georg.Popp@outlook.com. Jeder dieser Links gilt, bis du die Beta verlassen hast; nach dem Klick fragt die Seite noch einmal nach. Wir löschen dann deine Anmeldung samt allen Links und nehmen dich aus unserer TestFlight-Gruppe, falls unser System dich dort eingetragen hat (siehe TestFlight und Google Play). Der Widerruf gilt für die Zukunft; was bis dahin geschah, bleibt rechtmäßig.

Die Beta-Versionen der App verteilen Apple und Google, nicht wir.

iPhone: Nach deiner Bestätigung übermitteln wir deine E-Mail-Adresse über die App Store Connect API an Apple und nehmen dich in unsere Testgruppe bei TestFlight auf. Apple schickt dir daraufhin die Einladung. Über TestFlight sehen wir, ob du die Einladung angenommen und die App installiert hast, und bekommen Absturzberichte sowie Feedback, das du selbst über TestFlight schickst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Verlässt du die Beta, nehmen wir dich aus unserer Testgruppe, sofern unser System dich dort eingetragen hat. Andere TestFlight-Zugänge, etwa zu Apps anderer Anbieter, bleiben davon unberührt. Klappt das Entfernen bei Apple nicht sofort, versucht unser System es etwa drei Tage lang immer wieder; so lange speichern wir nur noch die Kennung, unter der Apple dich als Tester führt. Klappt es dann immer noch nicht, nehmen wir dich von Hand heraus.

Schicken wir dir statt einer Einladung unseren öffentlichen TestFlight-Link, übermitteln wir nichts an Apple. Du trittst dann über den Link selbst bei und beendest die Teilnahme auch selbst in TestFlight.

Android: Hier übermitteln wir nichts an Google. Du trittst mit deinem Google-Konto selbst unserer Google-Gruppe für Tester bei und meldest dich bei Google Play als Tester an. Wir sehen dann die Mitglieder der Gruppe mit ihren E-Mail-Adressen sowie Absturzberichte und Feedback, die Google Play uns bereitstellt. Aus der Gruppe und dem Test trittst du bei Google selbst wieder aus.

Was Apple und Google darüber hinaus mit deinen Daten tun, verantworten sie selbst: Datenschutzrichtlinie von Apple, Datenschutzerklärung von Google.

Über das Formular auf der Veranstalter-Seite kannst du Zugang zum Turnier-Werkzeug anfragen. Wir speichern deinen Namen, deine E-Mail-Adresse, deine Nachricht, die Sprache und den Zeitpunkt, und, wenn du sie angibst, Verein oder Organisation, Ort und die erwartete Zahl an Spielern.

Wir bekommen die Anfrage mit allen Angaben per Mail, du eine Eingangsbestätigung, beides über Resend. Die Eingangsbestätigung ist ein fester Text und enthält nichts aus dem Formular. Wir nutzen die Angaben nur, um dir zu antworten und dir gegebenenfalls ein Konto einzurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einer Nutzung auf deine Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).

Empfänger: Die Mail mit deiner Anfrage geht an das Postfach unserer Administratoren bei Outlook.com, dem E-Mail-Dienst von Microsoft. Microsoft speichert sie dort für uns und verarbeitet sie auch in den USA (siehe Übermittlung in die USA und die Datenschutzerklärung von Microsoft).

Wie lange: Anfragen löschen wir automatisch 12 Monate nach ihrem Eingang, ob erledigt oder nicht. Brauchen wir eine Anfrage nicht mehr oder bittest du darum, löschen wir sie früher. Die Mail in unserem Postfach löschen wir, sobald wir sie nicht mehr brauchen. Gegen Missbrauch begrenzen wir die Zahl der Anfragen je Adresse, auch hier nur über eine Prüfsumme der Adresse.

Konten legt bei uns ein Administrator an; eine offene Registrierung gibt es nicht. Er gibt dafür nur deinen Namen und deine E-Mail-Adresse ein. Wir schicken dir dann über Resend eine Einladung mit einem Link, über den du dein Passwort selbst festlegst. Den Link speichern wir nur als Hashwert; er gilt 7 Tage und funktioniert einmal. Zu einem Konto speichern wir deine E-Mail-Adresse, dein Passwort nur als Hashwert (es liegt bei unserem Anmeldesystem Convex Auth, niemand bei uns kennt es), deinen Anzeigenamen, auf Wunsch die Adresse eines Logos, deine Anmeldesitzungen und die Turniere, die du anlegst.

Wir brauchen diese Daten, damit du das Turnier-Werkzeug nutzen kannst (Art. 6 Abs. 1 lit. b DSGVO). Sie bleiben gespeichert, solange dein Konto besteht. Schreib uns, wenn wir dein Konto löschen sollen: Ein Administrator löscht es dann mit allen Anmeldedaten, wahlweise samt deiner Turniere oder er übernimmt die Turniere, damit ihre Ergebnisse erhalten bleiben. Damit du angemeldet bleibst, setzt die Website nach dem Anmelden zwei Cookies (siehe Cookies und lokaler Speicher).

Dein Anzeigename und dein Logo erscheinen bei deinen Turnieren auf der Live-Anzeige und in der Spieleransicht.

Zu einem Turnier speichern wir, was der Veranstalter einträgt (Name, Datum, Ort, Format), die Namen der Spieler, die Sitzordnung, Ansagen, Stiche, Punkte und die Tabelle. Spieler können sich auch selbst mit einem Namen ihrer Wahl anmelden, per QR-Code oder Turniercode.

Diese Angaben sind öffentlich: Wer den sechsstelligen Turniercode kennt, sieht auf der Live-Anzeige und in der Spieleransicht die Namen, die Sitzordnung und die Tabelle. Dafür sind Turniere da; der Code hängt meist groß an der Wand. Tipp: Ein Vorname oder Spitzname reicht völlig.

Welche Namen eingetragen werden, entscheidet der Veranstalter; er sollte seine Spieler darüber informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das Interesse von Veranstaltern und Spielern, ein Turnier auszutragen und die Ergebnisse gemeinsam zu sehen.

Für das Zählen am Tisch speichern wir zum Tisch die zufällige Kennung des Handys, das gerade zählt. So weiß das System, welches Gerät Ergebnisse eintragen darf.

Turniere bleiben gespeichert, damit alle die Ergebnisse später noch ansehen können. Soll dein Name aus einem Turnier verschwinden, wende dich an den Veranstalter oder direkt an uns unter Georg.Popp@outlook.com. Wir ersetzen oder löschen ihn dann.

Hat ein Veranstalter sein Logo als Link hinterlegt, lädt die Live-Anzeige das Bild von dem Server, auf dem es liegt. Dessen Betreiber sieht dabei deine IP-Adresse.

Auf der Ausblick-Seite kannst du ohne Konto für Funktionen stimmen. Bei deiner ersten Stimme erzeugt dein Browser eine zufällige Kennung und legt sie im lokalen Speicher ab. Wir speichern diese Kennung zusammen mit den Funktionen, für die du gestimmt hast; Name, E-Mail-Adresse oder IP-Adresse speichern wir dazu nicht.

So zählt jede Stimme nur einmal und du kannst sie später zurücknehmen (Art. 6 Abs. 1 lit. f DSGVO). Löschst du den lokalen Speicher deines Browsers, ist die Verbindung zu deinen Stimmen weg; die Stimmen selbst zählen weiter mit.

Wie lange: Kennung und Stimmen bleiben gespeichert, solange es die Abstimmung im Ausblick gibt. Angaben zu deiner Person sind nicht dabei.

• Spiele am Tisch speichert die App nur auf deinem Gerät: Namen der Mitspieler, Ansagen, Stiche, Punkte und deine Einstellungen. Davon geht nichts an uns.
• Kein Konto, kein Tracking: Die App enthält keine Analyse- oder Werbe-Werkzeuge.
• Turniere: Trittst du mit einem Turniercode bei, verbindet sich die App mit Convex. Sie sendet den Code, eine zufällige Geräte-Kennung und die Ergebnisse des Tisches, an dem du zählst, und lädt Namen, Sitzordnung und Tabelle des Turniers. Das zuletzt besuchte Turnier merkt sie sich auf dem Gerät, damit sie auch ohne Netz weiterzählen kann.
• Links wie Impressum und Datenschutz öffnen sich im Browser.

Download, Updates und Absturzberichte laufen über Apple (App Store, TestFlight) und Google (Google Play). Was sie dabei erfassen und an uns weitergeben, richtet sich nach ihren Regeln und den Einstellungen deines Geräts.

Die Website speichert nur, was für eine Funktion nötig ist, die du gerade nutzt. Es gibt keine Tracking- oder Werbe-Cookies, deshalb auch kein Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Du kannst Cookies und den lokalen Speicher jederzeit in deinem Browser löschen. Die Seiten funktionieren dann weiter; nur deine Einstellungen sind vergessen, und Veranstalter melden sich neu an.

Unsere Schrift (Judson) liefern wir von unserem eigenen Server aus. Wir binden keine Inhalte von Google Fonts, Content-Delivery-Netzwerken, sozialen Netzwerken oder Videoplattformen ein. Links zu anderen Seiten, etwa zu Apple, Google oder AMIGO, sind einfache Links: Erst wenn du einen anklickst, verbindet sich dein Browser mit dem anderen Anbieter. Einzige Ausnahme sind Logos von Veranstaltern auf der Live-Anzeige (siehe Turniere).

Du hast uns gegenüber das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für all das genügt eine Mail an Georg.Popp@outlook.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel dort, wo du wohnst. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Die Anschriften aller Aufsichtsbehörden in Deutschland stehen bei der Bundesbeauftragten für den Datenschutz.

Du musst uns keine Daten geben. Ohne E-Mail-Adresse können wir dich aber nicht zur Beta einladen, und ohne Namen stehst du in keiner Turniertabelle. Automatisierte Entscheidungen oder Profiling gibt es bei uns nicht.

Wenn sich Website, App oder unsere Dienstleister ändern, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.