Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert.

Folgende Informationen werden dabei ohne Ihr Zutun erfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

2.2 Bei Registrierung

Bei der Registrierung für padelturn werden folgende Daten erhoben:

• E-Mail-Adresse
• Optional: Anzeigename und Profilangaben (z.B. Spielstärke, Verein, Avatar)
• Bei Passwort-Login: Passwort (verschlüsselt als bcrypt-Hash gespeichert, niemals im Klartext)
• Bei Magic-Link-Login: Einmal-Token, der per E-Mail versendet und nach Nutzung invalidiert wird

2.3 Bei Turniererstellung und -teilnahme

Wenn Sie ein Turnier erstellen oder daran teilnehmen, werden zusätzlich turnierbezogene Daten gespeichert: Turniername und -beschreibung, Spielergebnisse, Spielpaarungen, Brackets, Zeitpläne, Live-Scores sowie Bestätigungs- und Ablehnungsereignisse von Match-Resultaten. Spectator-Views von Turnieren sind unter individuellen Slugs öffentlich abrufbar — Spielername und Ergebnisse sind dort sichtbar.

2.4 Bei Nutzung des In-App-Chats

Im Rahmen eines Turniers können Teilnehmer und Organisator über einen turnierinternen Chat kommunizieren. Chat-Nachrichten werden in unserer Datenbank gespeichert und sind für alle Turnierteilnehmer sowie den Organisator des jeweiligen Turniers sichtbar. Die Übertragung erfolgt in Echtzeit per WebSocket (Socket.io) auf eigenen Servern.

2.5 Bei CSV-Bulk-Import von Teilnehmern

Turnierorganisatoren können Teilnehmerlisten via CSV-Datei hochladen. Für die Rechtmäßigkeit der Erhebung und Übermittlung dieser Daten an padelturn ist der hochladende Organisator verantwortlich (insb. für ggf. erforderliche Einwilligungen der betroffenen Spieler). padelturn verarbeitet die Daten ausschließlich zur Durchführung des jeweiligen Turniers.

Wir verwenden Ihre Daten für folgende Zwecke:

• Bereitstellung und Betrieb der padelturn-Plattform
• Verwaltung Ihres Benutzerkontos
• Organisation und Durchführung von Padel-Turnieren und Ligen
• Kommunikation im Zusammenhang mit Turnieren (Versand von Bestätigungen, Erinnerungen, Match-Updates per E-Mail)
• Bereitstellung der öffentlichen Spectator-Views für Zuschauer
• Technische Administration und Sicherheit der Website
• Verbesserung unseres Angebots

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung des Nutzungsvertrags erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Wahrung unserer berechtigten Interessen an der Funktionsfähigkeit und Sicherheit unserer Website.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine Einwilligung zur Verarbeitung erteilt haben.

Unsere Website verwendet ausschließlich technisch notwendige und funktionale Cookies sowie clientseitige Speicherung. Es werden keine Tracking- oder Marketing-Cookies gesetzt.

• Session-Cookie (notwendig): Hält Ihre Anmeldung über die NextAuth-Sitzung aufrecht. Wird beim Abmelden gelöscht.
• CSRF-Token (notwendig): Schützt vor Cross-Site-Request-Forgery-Angriffen.
• Sprach-Cookie (funktional): Speichert Ihre gewählte Sprache (de/en/es).
• Theme-Präferenz (lokal, kein Cookie): Hell-/Dunkelmodus wird ausschließlich im Browser-LocalStorage abgelegt und nicht an unsere Server übertragen.

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nur in folgenden Fällen statt:

• Sie haben Ihre ausdrückliche Einwilligung dazu erteilt
• Die Weitergabe ist zur Vertragserfüllung erforderlich
• Es besteht eine gesetzliche Verpflichtung zur Weitergabe
• Für den Betrieb der Website notwendige Dienstleister (z.B. Hosting-Provider), die vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet sind
• Im Rahmen öffentlich abrufbarer Turnier-Spectator-Views: Spielername, Spielergebnisse und Turnierdaten sind über den jeweiligen Turnier-Slug öffentlich sichtbar (durch Erstellung/Beitritt zu einem Turnier wird hierzu eingewilligt)

7.1 Hosting, Datenbank und E-Mail-Versand (Strato AG)

Unsere Website, die Datenbank (PostgreSQL) und der Mailversand werden auf Servern der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Über das SMTP-Relay der Strato AG erfolgt der Versand transaktionaler E-Mails (z.B. Magic-Link-Logins, Registrierungsbestätigungen, Match-Benachrichtigungen). Die Server befinden sich in Deutschland.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

7.2 Keine externen Tracker oder Analytics

padelturn setzt keine Drittanbieter-Tracker, Analytics-Tools (wie Google Analytics, Matomo, Plausible), Werbe-Cookies, Social-Media-Plugins, Karten- oder Schriftartendienste mit externer Datenübermittlung ein. Der gesamte Datenfluss bleibt zwischen Ihrem Browser und unseren Servern in Deutschland.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

• Kontodaten: Bis zur Löschung Ihres Kontos
• Turnier- und Match-Daten: 2 Jahre nach Turnierbeendigung
• Chat-Nachrichten: Werden mit dem zugehörigen Turnier gelöscht
• Server-Logfiles: Maximal 30 Tage
• Cookie-Daten: Je nach Cookie-Typ zwischen Sitzungsende und 1 Jahr

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen
• Einschränkungsrecht: Sie können die Einschränkung der Verarbeitung verlangen
• Widerspruchsrecht: Sie können der Verarbeitung widersprechen
• Datenübertragbarkeit: Sie können die Übertragung Ihrer Daten verlangen
• Widerruf der Einwilligung: Sie können erteilte Einwilligungen jederzeit widerrufen

Zur Ausübung dieser Rechte wenden Sie sich bitte an: support@padelturn.com

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

https://www.ldi.nrw.de

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Zusätzlich setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an: