Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Münchner Dart Union (nicht eingetragener Verein), vertreten durch Anton Bauer (i. V. Andreas Strehle).
Zenettistraße 30 · 80337 München
E-Mail (Datenschutzkontakt): kontakt@mdudarts.de

Die Website ist unter der Domain mdudarts.de erreichbar; die Domain ist über die Strato AG registriert. Gehostet wird die Website bei der Vercel Inc. Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logs verarbeitet, um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht bzw. wird ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen. Soweit Daten in ein Drittland (USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Die DNS-Verwaltung der Domain (autoritative Namensauflösung, also die Zuordnung von mdudarts.de zur Server-Adresse) erfolgt über die Cloudflare, Inc. Der eigentliche Abruf der Website läuft nicht über Cloudflare, sondern direkt beim Hoster (Vercel, siehe Ziffer 2); Cloudflare fungiert hier ausschließlich als Nameserver und liegt nicht im Übertragungsweg der Seiteninhalte. Bei DNS-Anfragen können technische Daten (z. B. die angefragte Domain) verarbeitet werden. Rechtsgrundlage: berechtigtes Interesse an einer zuverlässigen, sicheren Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Auftragsverarbeitung und geeignete Garantien für etwaige Drittlandübermittlung (USA) wie unter Ziffer 2.

Für interne Funktionen (eigenes Profil, Team-Bereich) kann ein Benutzerkonto erstellt werden. Authentifizierung und Datenbank werden über Supabase (Region EU) betrieben. Verarbeitet werden: E-Mail-Adresse, ein gehashtes Passwort, Anzeigename, Rolle sowie optionale Verknüpfungen zu Spieler/Team. Rechtsgrundlage: Vertrag/Nutzung (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht bzw. wird ein Auftragsverarbeitungsvertrag geschlossen.

Für system­seitige E-Mails (z. B. Konto-Bestätigung, Freigabe-/Status-Benachrichtigungen) wird der Dienst Resend genutzt. Verarbeitet werden die E-Mail-Adresse und der Nachrichteninhalt zum Zweck des Versands. Rechtsgrundlage: Vertrag/Nutzung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO). Auftragsverarbeitung und geeignete Garantien für etwaige Drittlandübermittlung wie unter Ziffer 2.

Eingeloggte Nutzer können Spitzname, einen „Über mich“-Text und ein Profilbild hinterlegen. Diese Angaben sind – soweit veröffentlicht – auf dem öffentlichen Spielerprofil sichtbar und können jederzeit durch den Nutzer selbst geändert oder gelöscht werden. Das Profilbild wird im Rahmen der Darstellung des Spielbetriebs standardmäßig auf dem öffentlichen Spielerprofil angezeigt (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Jeder Nutzer kann der Anzeige seines Profilbilds jederzeit mit Wirkung für die Zukunft widersprechen, indem er das entsprechende Häkchen in seinen Profil-Einstellungen entfernt. Die Veröffentlichung des Spitznamens erfolgt dagegen nur nach aktiver, freiwilliger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ebenfalls jederzeit widerrufbar ist. Der „Über mich“-Text ist nur für eingeloggte Nutzer im Spielerprofil sichtbar. Liga-Stammdaten (Mannschaften, Spieler, Ergebnisse, Tabellen, Ranglisten) stammen teils aus öffentlich verfügbaren Quellen (u. a. dartunion.de) und werden zunehmend im Rahmen des Spielbetriebs auf dieser Plattform selbst erhoben und berechnet – insbesondere durch Mannschaftsanmeldungen, eingereichte bzw. hochgeladene Spielberichte und die daraus automatisch berechneten Tabellen und Ranglisten.

Berechtigte Nutzer (Teamkapitäne, Ligaleitung) können Fotos/PDF eines Papier-Spiel­berichts hochladen. Diese Dateien werden in einem privaten, nicht öffentlich zugänglichen Speicher (Supabase Storage) abgelegt; der Zugriff erfolgt ausschließlich serverseitig über zeitlich begrenzte, signierte Links. Die hochgeladenen Original-Dateien werden gelöscht, sobald der zugehörige Spielbericht bestätigt ist. Rechtsgrundlage: Durchführung des Spielbetriebs / berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO).

Zur Vorerfassung werden hochgeladene Spielbericht-Fotos/PDF an den Dienst Anthropic (Claude) übermittelt, der daraus die enthaltenen Angaben (u. a. Namen, Pass-Nummern, Ergebnisse) ausliest. Die Übermittlung erfolgt an Server in den USA. Anthropic verarbeitet die Daten als Auftragsverarbeiter ausschließlich zur Erbringung dieser Erkennung und nutzt API-Daten nicht zum Training von Modellen. Für die Übermittlung in die USA bestehen geeignete Garantien (EU-Standardvertragsklauseln bzw. Data Privacy Framework). Das Ergebnis wird anschließend vom verantwortlichen Nutzer geprüft und bestätigt; die Original-Datei wird gemäß Ziffer 7 gelöscht. Rechtsgrundlage: Durchführung des Spielbetriebs / berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO).

Spieler- und Profilfotos werden ausschließlich vom jeweiligen Spieler selbst hochgeladen. Mannschaftsbilder werden nur mit Zustimmung aller abgebildeten Personen veröffentlicht; die hochladende Person (Teamkapitän/Administrator) stellt sicher, dass diese Zustimmungen vorliegen. Ein Bild kann jederzeit vom betroffenen Spieler selbst sowie durch die Ligaleitung/Administration entfernt werden. Für die Entfernung genügt zudem eine Nachricht an den Datenschutzkontakt (Ziffer 1).

Bei Kontaktaufnahme (per E-Mail oder über das Kontaktformular) werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet und nicht ohne Einwilligung weitergegeben. Über das Kontaktformular werden Name, E-Mail-Adresse und der Nachrichtentext erhoben und per E-Mail an die Ligaleitung übermittelt (technischer Versand über Resend, siehe Ziffer 5; die E-Mail-Adresse dient zugleich als Antwortadresse). Rechtsgrundlage: Bearbeitung der Anfrage bzw. berechtigtes Interesse an einer effektiven Kommunikation (Art. 6 Abs. 1 lit. b/f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Es werden ausschließlich technisch notwendige Mechanismen genutzt: für die Anmeldung (Session), die Designauswahl (Hell/Dunkel) sowie einzelne Komfort-/Anzeige-Einstellungen (z. B. ob die einmalige Einführungstour bereits angezeigt wurde oder die gewählte Kapitäns-Ansicht). Diese Angaben werden lokal im Browser (localStorage/sessionStorage) bzw. in technisch notwendigen Cookies gespeichert und dienen nicht der Nachverfolgung. Es werden keine Tracking- oder Marketing-Cookies eingesetzt; eine Einwilligung (Cookie-Banner) ist hierfür nicht erforderlich.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Benutzerkonten und Profildaten werden bis zur Löschung des Kontos gespeichert. Hochgeladene Spielbericht-Original­dateien werden nach Bestätigung des Spielberichts gelöscht (siehe Ziffer 7).

Telefonnummern dienen ausschließlich der direkten Absprache im Spielbetrieb (z. B. Spielabsagen oder -verschiebungen).

Kapitäns-/Spieler-Telefonnummern werden zugriffsgeschützt gespeichert und sind – nach Freigabe – ausschließlich für eingeloggte Teamkapitäne (sowie die Ligaleitung) sichtbar, nicht öffentlich. Bei Teamkapitänen ist die Freigabe standardmäßig aktiviert. Jede betroffene Person kann ihre Nummer jederzeit im eigenen Profil ändern, die Freigabe widerrufen oder die Nummer vollständig entfernen (Art. 6 Abs. 1 lit. a/f DSGVO). Ein Teil dieser Nummern wurde anfänglich aus der öffentlich zugänglichen Mannschafts- und Kontaktübersicht („TC’s und Lokale“) auf dartunion.de übernommen, auf der diese Nummern derzeit öffentlich angezeigt werden; Betroffene können sie hier – wie beschrieben – jederzeit ändern oder löschen.

Telefonnummern der Spielstätten/Lokale werden – wie bereits öffentlich auf dartunion.de bzw. in allgemein zugänglichen Verzeichnissen – öffentlich angezeigt, um die Kontaktaufnahme zu den Spielorten zu ermöglichen. Es handelt sich um geschäftliche Kontaktdaten der Lokale, nicht um private Daten der Spieler (Art. 6 Abs. 1 lit. f DSGVO).

Bei der Registrierung und der Mannschaftsanmeldung prüft das System, ob ein Spieler bereits mit einem Konto verknüpft ist, ob eine Mannschaft bereits einen Kapitän hat oder bereits für die Saison gemeldet wurde, um versehentliche Doppelanlagen zu vermeiden. Forderst du das Zurücksetzen einer bestehenden Verknüpfung oder Hilfe bei vergessenen Zugangsdaten (z. B. unbekannte E-Mail-Adresse) an, werden dein Name und – sofern angegeben – deine E-Mail-Adresse zu diesem Zweck per E-Mail an die Ligaleitung übermittelt. Rechtsgrundlage: Vertrag/Nutzung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO).

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Wahrnehmung Ihrer Rechte wenden Sie sich an: kontakt@mdudarts.de.

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach (www.lda.bayern.de). Sie können sich aber auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

Zur Sicherstellung des Betriebs werden Server-Logfiles automatisch erfasst und nach den Vorgaben der eingesetzten Anbieter (Vercel, Cloudflare, Supabase) gespeichert.

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die automatische Texterkennung der Spielberichte (Ziffer 8) dient lediglich der Vorerfassung; das Ergebnis wird stets von einer berechtigten Person geprüft und bestätigt.

Personen unter 16 Jahren dürfen ein Benutzerkonto nur mit Einwilligung der Erziehungsberechtigten anlegen. Beruht eine Verarbeitung auf einer Einwilligung (insb. die Veröffentlichung des Spitznamens nach Ziffer 6), ist diese bei Minderjährigen unter 16 Jahren durch die Erziehungsberechtigten zu erteilen bzw. zu bestätigen (Art. 8 DSGVO). Das standardmäßig angezeigte Profilbild (Ziffer 6) können die Erziehungsberechtigten jederzeit durch Entfernen des Häkchens aus der öffentlichen Anzeige nehmen. Erlangen wir Kenntnis, dass Daten einer minderjährigen Person ohne die erforderliche Rechtsgrundlage verarbeitet werden, löschen wir diese auf Hinweis unverzüglich.