Datenschutzerklärung

1. Verantwortlicher

Emanuel Balluch
Gerhart-Hauptmann-Straße 24
67663 Kaiserslautern
E-Mail: emanuel.balluch@gmail.com

Dieser Ergebnisdienst wird derzeit privat betrieben und ist kein offizielles Angebot des Schachbunds Rheinland-Pfalz e.V. (SBRP).

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zur Durchführung und Darstellung des Mannschaftsspielbetriebs (Ansetzungen, Ergebnisse, Tabellen, Wertungen, Strafen). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Spielbetriebs gemäß Turnierordnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, transparenten Ligabetrieb und an der technischen Sicherheit des Dienstes).

3. Verarbeitete Daten

• Spielerdaten: Vor- und Nachname, Verein, DWZ (und ggf. Elo/FIDE-Kennnummer), Titel, Geburtsjahr sowie Geschlecht (beides zur Alters-/Kategorieeinordnung gemäß Wertungs- regeln; nicht öffentlich angezeigt), Spielergebnisse und Einsätze.
• Login-Konten (Mannschaftsführer/Vereine/Spielleiter): Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort (Hash).
• Technisch notwendige Sitzungsdaten (Login-Cookie) sowie lokale Einstellungen im Browser (siehe Abschnitt 8).
• Server-Protokolldaten beim Seitenaufruf (siehe Abschnitt 9).

Herkunft der Daten (Art. 14 DSGVO):Die Spieler- und Vereinsdaten stammen aus den offiziellen Mitglieder- und Wertungsdaten des Deutschen Schachbundes bzw. den Mannschaftsmeldungen der Vereine. Sie werden regelmäßig (i. d. R. täglich) automatisch über die öffentliche Schnittstelle des DSB-Wertungsportals abgerufen und aktualisiert; dabei werden keine Daten der Besucher dieser Seite an den DSB übertragen.

4. Empfänger / Auftragsverarbeiter

Öffentlich einsehbare Inhalte (Paarungen, Ergebnisse, Tabellen, Bestenlisten) sind für Besucher der Seite sichtbar – auch über eine öffentliche Daten-Schnittstelle (JSON) und einbettbare Tabellen-Ansichten, mit denen Vereine die Ergebnisse auf ihrer eigenen Homepage anzeigen können. Es handelt sich dabei ausschließlich um dieselben, ohnehin öffentlichen Spielbetriebs-Daten. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

• Hosting / Serverbetrieb: Hetzner Online GmbH, Gunzenhausen. Der Server steht in Deutschland. Es wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
• Datensicherung (Backups): Sicherungskopien der Datenbank werden regelmäßig erstellt und auf demselben Server bei der Hetzner Online GmbH, Deutschland gespeichert (Auftragsverarbeitung nach Art. 28 DSGVO); ältere Sicherungen werden turnusmäßig gelöscht.
• E-Mail-Versand (z. B. Passwort-Zurücksetzen, Benachrichtigungen): derzeit nicht aktiv – es werden keine E-Mails versendet. Benachrichtigungen erscheinen ausschließlich im Posteingang innerhalb des Ergebnisdienstes. Vorgemerkte Nachrichten werden dabei kurzzeitig in einer Versand-Warteschlange auf dem Server zwischengespeichert und dort spätestens nach 90 Tagen gelöscht. Sobald ein E-Mail-Versand eingerichtet ist, wird diese Angabe hier ergänzt; soweit dafür ein externer Dienst genutzt wird, besteht ein Vertrag nach Art. 28 DSGVO.

5. Externe Links (Routenplanung)

Bei den Paarungen und im Spielbericht steht ein Anfahrts-Link, der die Route vom Spielort der Gastmannschaft zum Spiellokal der Heimmannschaft bei Google Mapsöffnet (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Die Karte ist nicht eingebettet: Solange Sie den Link nicht anklicken, besteht keine Verbindung zu Google und es werden keine Daten dorthin übertragen. Erst mit dem Klick verlassen Sie diese Seite. Google erhält dann Ihre IP-Adresse, den Start- und Zielort der Route und – falls Sie in einem Google-Konto angemeldet sind – die Zuordnung zu diesem Konto; dabei kann eine Übermittlung in die USA erfolgen (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Auf die weitere Verarbeitung haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Google (policies.google.com/privacy). Rechtsgrundlage für das Bereitstellen des Links ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bequemen Anfahrtsplanung für die anreisende Mannschaft). Wollen Sie das vermeiden, geben Sie die im Spielbericht genannte Anschrift einfach selbst in ein Navigationsgerät ein.

Darüber hinaus werden keine Inhalte Dritter geladen: Die Schriftarten liegen auf unserem eigenen Server (keine Einbindung von Google Fonts), und Karten, Videos oder Social-Media-Bausteine sind nicht eingebettet.

6. Speicherdauer

Spiel- und Wertungsdaten werden zu Archiv- und Statistikzwecken dauerhaft gespeichert (historische Ergebnisse einer Saison bleiben unverändert erhalten). Login-Konten werden gespeichert, solange sie für den Spielbetrieb benötigt werden. Server-Protokolldaten und Anmelde-Schutzdaten (Abschnitt 9) werden nur kurz gespeichert; die Anmelde-Historie von Login-Konten längstens 90 Tage, zwischengespeicherte E-Mails längstens 30 Tage nach Versand.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an den oben genannten Verantwortlichen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (für Rheinland-Pfalz: Landesbeauftragte(r) für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz).

8. Cookies & lokaler Speicher

Diese Seite verwendet kein Tracking, keine Analyse-Werkzeuge und keine Werbe- oder Drittanbieter-Cookies. Gespeichert werden ausschließlich:

• Sitzungs-Cookie (Login): technisch notwendig, damit Sie nach der Anmeldung eingeloggt bleiben. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).
• „Login merken": Nur wenn Sie diese Option beim Anmelden aktivieren, wird Ihre Wahl und Ihre E-Mail-Adresse in einem Cookie gespeichert, um sie beim nächsten Besuch vorauszufüllen. Sie können die Option jederzeit deaktivieren; das Cookie enthält kein Passwort.
• Lokale Einstellungen (Browser-Speicher):z. B. helles/ dunkles Design und die zuletzt gewählte Liga/Ansicht. Diese Angaben verbleiben ausschließlich in Ihrem Browser und werden nicht an den Server übertragen.

Da nur technisch notwendige bzw. von Ihnen selbst ausgelöste Einstellungen gespeichert werden und kein Tracking stattfindet, ist keine Einwilligung (Cookie-Banner) erforderlich. Sie können gespeicherte Cookies jederzeit in Ihren Browser-Einstellungen löschen.

9. Server-Protokolldaten & Anmelde-Schutz

Beim Aufruf der Seite werden – wie bei Webservern üblich – technische Zugriffsdaten verarbeitet, insbesondere die IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse und der verwendete Browser. Diese Daten dienen dem sicheren Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden nur kurzzeitig gespeichert. Zum Schutz vor automatisierten Anmeldeversuchen wird bei Login-Fehlversuchen die IP-Adresse zusammen mit der eingegebenen E-Mail-Adresse für kurze Zeit vorgehalten (Sperre nach mehreren Fehlversuchen).

Für Login-Konten wird zusätzlich eine Anmelde-Historie geführt (Zeitpunkt, Erfolg/Fehlversuch, IP-Adresse), damit Kontoinhaber und Administrator unberechtigte Zugriffsversuche erkennen können (Art. 6 Abs. 1 lit. f DSGVO – Kontosicherheit). Protokolliert werden nur Anmeldeversuche auf tatsächlich existierende Konten; die Einträge werden nach spätestens 90 Tagen automatisch gelöscht.

10. Verschlüsselung

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Passwörter werden nicht im Klartext, sondern ausschließlich als kryptografischer Hash gespeichert.