Datenschutzerklärung

1. Verantwortlicher

Emanuel Balluch
Gerhart-Hauptmann-Straße 24
67663 Kaiserslautern
E-Mail: emanuel.balluch@gmail.com

Dieser Ergebnisdienst wird derzeit privat betrieben und ist kein offizielles Angebot des Pfälzischen Schachbundes e.V.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zur Durchführung und Darstellung des Mannschaftsspielbetriebs (Ansetzungen, Ergebnisse, Tabellen, Wertungen, Strafen). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spielbetriebs gemäß Turnierordnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, transparenten Ligabetrieb und an der technischen Sicherheit des Dienstes).

3. Verarbeitete Daten

• Spielerdaten: Vor- und Nachname, Verein, DWZ (und ggf. Elo/FIDE-Kennnummer), Titel, Geburtsjahr sowie Geschlecht (beides zur Alters-/Kategorieeinordnung gemäß Wertungs- regeln; nicht öffentlich angezeigt), Spielergebnisse und Einsätze.
• Login-Konten (Mannschaftsführer/Vereine/Spielleiter): Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort (Hash).
• Technisch notwendige Sitzungsdaten (Login-Cookie) sowie lokale Einstellungen im Browser (siehe Abschnitt 7).
• Server-Protokolldaten beim Seitenaufruf (siehe Abschnitt 8).

Herkunft der Daten (Art. 14 DSGVO):Die Spieler- und Vereinsdaten stammen aus den offiziellen Mitglieder- und Wertungsdaten des Deutschen Schachbundes bzw. den Mannschaftsmeldungen der Vereine. Sie werden regelmäßig (i. d. R. täglich) automatisch über die öffentliche Schnittstelle des DSB-Wertungsportals abgerufen und aktualisiert; dabei werden keine Daten der Besucher dieser Seite an den DSB übertragen.

4. Empfänger / Auftragsverarbeiter

Öffentlich einsehbare Inhalte (Paarungen, Ergebnisse, Tabellen, Bestenlisten) sind für Besucher der Seite sichtbar – auch über eine öffentliche Daten-Schnittstelle (JSON) und einbettbare Tabellen-Ansichten, mit denen Vereine die Ergebnisse auf ihrer eigenen Homepage anzeigen können. Es handelt sich dabei ausschließlich um dieselben, ohnehin öffentlichen Spielbetriebs-Daten. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

• Hosting / Serverbetrieb: Hetzner Online GmbH, Gunzenhausen. Der Server steht in Deutschland. Es wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
• Datensicherung (Backups): Sicherungskopien der Datenbank werden regelmäßig erstellt und auf demselben Server bei der Hetzner Online GmbH, Deutschland gespeichert (Auftragsverarbeitung nach Art. 28 DSGVO); ältere Sicherungen werden turnusmäßig gelöscht.
• E-Mail-Versand (z. B. Passwort-Zurücksetzen, Benachrichtigungen): derzeit nicht aktiv – es werden keine E-Mails versendet. Benachrichtigungen erscheinen ausschließlich im Posteingang innerhalb des Ergebnisdienstes. Vorgemerkte Nachrichten werden dabei kurzzeitig in einer Versand-Warteschlange auf dem Server zwischengespeichert und dort spätestens nach 90 Tagen gelöscht. Sobald ein E-Mail-Versand eingerichtet ist, wird diese Angabe hier ergänzt; soweit dafür ein externer Dienst genutzt wird, besteht ein Vertrag nach Art. 28 DSGVO.

5. Speicherdauer

Spiel- und Wertungsdaten werden zu Archiv- und Statistikzwecken dauerhaft gespeichert (historische Ergebnisse einer Saison bleiben unverändert erhalten). Login-Konten werden gespeichert, solange sie für den Spielbetrieb benötigt werden. Server-Protokolldaten und Anmelde-Schutzdaten (Abschnitt 8) werden nur kurz gespeichert; die Anmelde-Historie von Login-Konten längstens 90 Tage, zwischengespeicherte E-Mails längstens 30 Tage nach Versand.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an den oben genannten Verantwortlichen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (für Rheinland-Pfalz: Landesbeauftragte(r) für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz).

7. Cookies & lokaler Speicher

Diese Seite verwendet kein Tracking, keine Analyse-Werkzeuge und keine Werbe- oder Drittanbieter-Cookies. Gespeichert werden ausschließlich:

• Sitzungs-Cookie (Login): technisch notwendig, damit Sie nach der Anmeldung eingeloggt bleiben. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).
• „Login merken": Nur wenn Sie diese Option beim Anmelden aktivieren, wird Ihre Wahl und Ihre E-Mail-Adresse in einem Cookie gespeichert, um sie beim nächsten Besuch vorauszufüllen. Sie können die Option jederzeit deaktivieren; das Cookie enthält kein Passwort.
• Lokale Einstellungen (Browser-Speicher):z. B. helles/ dunkles Design und die zuletzt gewählte Liga/Ansicht. Diese Angaben verbleiben ausschließlich in Ihrem Browser und werden nicht an den Server übertragen.

Da nur technisch notwendige bzw. von Ihnen selbst ausgelöste Einstellungen gespeichert werden und kein Tracking stattfindet, ist keine Einwilligung (Cookie-Banner) erforderlich. Sie können gespeicherte Cookies jederzeit in Ihren Browser-Einstellungen löschen.

8. Server-Protokolldaten & Anmelde-Schutz

Beim Aufruf der Seite werden – wie bei Webservern üblich – technische Zugriffsdaten verarbeitet, insbesondere die IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse und der verwendete Browser. Diese Daten dienen dem sicheren Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden nur kurzzeitig gespeichert. Zum Schutz vor automatisierten Anmeldeversuchen wird bei Login-Fehlversuchen die IP-Adresse zusammen mit der eingegebenen E-Mail-Adresse für kurze Zeit vorgehalten (Sperre nach mehreren Fehlversuchen).

Für Login-Konten wird zusätzlich eine Anmelde-Historie geführt (Zeitpunkt, Erfolg/Fehlversuch, IP-Adresse), damit Kontoinhaber und Administrator unberechtigte Zugriffsversuche erkennen können (Art. 6 Abs. 1 lit. f DSGVO – Kontosicherheit). Protokolliert werden nur Anmeldeversuche auf tatsächlich existierende Konten; die Einträge werden nach spätestens 90 Tagen automatisch gelöscht.

9. Verschlüsselung

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Passwörter werden nicht im Klartext, sondern ausschließlich als kryptografischer Hash gespeichert.