Datenschutzerklärung
1. Verantwortlicher
Biro Systems UG (haftungsbeschränkt) i.G.
Raiffeisenalle 6a, 82041 Oberhaching
E-Mail: info@biro-systems.com
2. Grundsätzliches
Diese Seite dient dazu, Turniere durchzuführen: Teams eintragen, Runden auslosen, Ergebnisse eintragen und die Rangliste zeigen. Sie verwendet ausschließlich technisch notwendige Cookies (siehe Abschnitt 7), keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte von Drittanbietern (z. B. Schriftarten, Karten, Videos oder Social-Media-Plugins) ein. Personenbezogene Daten verarbeiten wir nur in dem unten beschriebenen Umfang.
3. Hosting und Server-Logfiles
Diese Seite wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf der Seite werden technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles erfasst. Dies dient dem sicheren und stabilen Betrieb der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Seite. Die Daten werden nach 7 Tagen gelöscht.
4. Teams, Spieler und Spielergebnisse
Für die Durchführung und Auswertung eines Turniers speichern wir:
- die Namen der Teams und ihrer beiden Spieler, so wie die Turnierleitung sie einträgt (ein Vorname oder Spitzname genügt; die Spielernamen können auch leer bleiben), und eine laufende Teamnummer,
- die Gruppe eines Teams und ob es ausgeschieden ist,
- zu jeder Runde: welche Teams gegeneinander gespielt haben und wie viele Kugeln jedes Team im Haus hatte.
Turnier-Admin und Turnierleitung können Zwischenstände dieser Daten sichern (zusätzlich sichert die Seite vor jeder neuen Runde automatisch, höchstens 30 je Turnier); sie enthalten dieselben Angaben und werden mit dem Turnier gelöscht. Daraus berechnet die Seite die Paarungen der nächsten Runde und die Rangliste (z. B. Punkte, Siege, Kugeln). Weitere Angaben zu den Spielern, etwa Geburtsdaten, werden nicht gespeichert; E-Mail-Adressen nur bei der Anmeldung über den Anmeldelink (siehe unten).
Anmeldung über den Anmeldelink. Bietet ein Turnier die Anmeldung über einen Link an, geben Sie dort eine E-Mail-Adresse, den Teamnamen, die Namen der beiden Spieler und optional eine Notiz an. Wir speichern diese Angaben mit dem Zeitpunkt der Anmeldung und der Aktivierung, der gewählten Sprache und dem Status (nicht aktiviert, wartet auf Bestätigung, bestätigt, Warteliste) im Turnier. An die E-Mail-Adresse schicken wir einen Aktivierungslink und danach Nachrichten zum Stand der Anmeldung (aktiviert, nachgerückt, bestätigt oder abgelehnt) sowie am Turniertag eine Nachricht mit dem Lese-Link und einem QR-Code (nur ansehen). Nicht aktivierte Anmeldungen bleiben bis zur Aktivierung oder bis der Turnier-Admin sie entfernt gespeichert. Die E-Mail-Adresse sehen nur der Turnier-Admin und die Turnierleitung; auf der Anmeldeseite erscheint keine Liste der angemeldeten Teams. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Anmeldung zum Turnier). Die Angaben werden mit dem Turnier gelöscht oder auf Wunsch früher (Antwort auf eine unserer E-Mails genügt).
Turniere sind nicht öffentlich. Die Namen der Turniere sind in der Liste sichtbar, die Teams, Ergebnisse und Ranglisten eines Turniers sehen nur die Turnierleitung, der Turnier-Admin des Turniers (siehe Abschnitt 5) und alle, die den Lese-Link (QR-Code) dieses Turniers haben. Der Turnier-Admin erzeugt den QR-Code und gibt ihn an die Teilnehmer weiter; wer ihn scannt, kann das Turnier ansehen, aber nichts ändern, und braucht dafür kein Konto. Der Turnier-Admin kann den Code jederzeit durch einen neuen ersetzen oder abschalten. Eintragen, ändern oder löschen können nur die Turnierleitung und der Turnier-Admin des jeweiligen Turniers.
Jede Änderung (z. B. ein eingetragenes Ergebnis oder eine Anmeldung) wird zusätzlich mit Uhrzeit in einem Protokoll vermerkt, damit sich Fehler nachvollziehen lassen. Es enthält die Namen der Teams und Spieler, die Ergebnisse und bei einer Registrierung den gewählten Benutzernamen, aber keine IP-Adressen, keine E-Mail-Adressen, keine Passwörter, keine Schlüssel und keine Inhalte von Nachrichten, und wird nach 30 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung des Turniers und der Bekanntgabe der Ergebnisse an die Teilnehmer. Sie können dieser Verarbeitung jederzeit widersprechen: Auf Wunsch ersetzen wir Ihren Namen durch ein Kürzel oder löschen Ihre Einträge. Die Daten werden gelöscht, sobald die Ergebnisse nicht mehr benötigt werden, spätestens zwölf Monate nach dem Ende des Turniers.
5. Benutzerkonto und Anfrage für ein Turnier
Wer ein eigenes Turnier gestalten möchte, legt ein Benutzerkonto an. Dafür speichern wir:
- den Benutzernamen und die E-Mail-Adresse, die Sie angeben,
- Ihr Passwort ausschließlich als nicht umkehrbaren Hash (scrypt mit eigenem Salz); wir können es nicht lesen,
- den Zeitpunkt der Registrierung, ob die E-Mail-Adresse bestätigt ist, und einen Bestätigungsschlüssel, der nach 48 Stunden abläuft,
- die Anmeldungen (Sitzungen), die nach 30 Tagen ablaufen.
Zur Bestätigung schicken wir Ihnen eine E-Mail mit einem Link; ohne Bestätigung ist keine Anmeldung möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und der Turnier-Funktionen). Sie können Ihr Konto jederzeit löschen lassen (Kontakt siehe Abschnitt 1); dabei löschen wir auch Ihre Anmeldungen. Konten, deren E-Mail-Adresse nicht bestätigt wird, löschen wir auf Anfrage.
Über „Neues Turnier gestalten“ senden Sie dem Betreiber den gewünschten Namen und eine Beschreibung des Turniers. Die Anfrage wird mit Ihrem Benutzernamen und Ihrer E-Mail-Adresse per E-Mail an die Turnierleitung geschickt und bis zur Bearbeitung auf dem Server gespeichert. Legt die Turnierleitung das Turnier an, erhalten Sie eine E-Mail mit dem Link zum Turnier und sind der Turnier-Admin dieses Turniers; dazu wird Ihr Konto dem Turnier zugeordnet (in der Anzeige des Turniers erscheinen weder Ihr Name noch Ihre E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anfrage löschen wir, sobald das Turnier beendet ist oder auf Wunsch.
Die Turnierleitung kann außerdem jemanden per E-Mail einladen, Turnier-Admin eines Turniers zu werden. Dafür wird die angegebene E-Mail-Adresse zusammen mit einem Einladungsschlüssel bis zur Annahme (höchstens 7 Tage gültig) auf dem Server gespeichert; legt die Person über den Link ein Konto an (die E-Mail-Adresse gilt dann als bestätigt, weil der Link dorthin geschickt wurde) oder meldet sich mit ihrem Konto an, wird ihr Konto dem Turnier zugeordnet, wie oben beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verwaltung der Turniere). Die Einladung löschen wir auf Wunsch.
E-Mails versenden wir über einen E-Mail-Server (SMTP). Der Mail-Anbieter verarbeitet dabei die Absender- und Empfängeradresse und den Inhalt der Nachricht in unserem Auftrag.
6. Nachricht senden, Fehler melden und Kontakt per E-Mail
Im Benutzermenü können Sie über „Fehler melden / Nachricht“ ein Formular absenden (mit oder ohne Konto). Sie geben Name, E-Mail-Adresse, Betreff und Nachricht an. Die Seite ergänzt für die Fehlersuche die Adresse der Seite, auf der Sie waren, die Programmversion und, wenn Sie angemeldet sind, Ihren Benutzernamen. Die Nachricht wird per E-Mail an uns geschickt und nicht auf dem Server gespeichert; gespeichert werden lediglich die Zeitpunkte der letzten Nachrichten (ohne Inhalt oder Absender), um das Formular gegen Missbrauch auf eine bestimmte Zahl je Stunde zu begrenzen.
Wenn Sie uns anderweitig kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage) bzw. lit. b, wenn die Anfrage einen Vertrag oder dessen Anbahnung betrifft. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Cookies
Diese Seite setzt nur Cookies, die für den Betrieb notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Es gibt keine Cookies zu Analyse, Werbung oder Tracking, keine Cookies für Darstellungseinstellungen, und es werden keine Cookies von Dritten gesetzt. Alle Cookies gelten nur für diese Seite und werden nicht an Dritte übertragen:
- tac_admin: die Anmeldung der Turnierleitung (als Benutzer „admin“). Gültig höchstens zwölf Stunden, wird beim Abmelden gelöscht.
- tac_user: die Anmeldung mit einem Benutzerkonto. Gültig höchstens 30 Tage, wird beim Abmelden gelöscht.
- tac_share_<Turnier>: der Lese-Schlüssel eines Turniers, wenn Sie es über einen Lese-Link (QR-Code) geöffnet haben, damit Sie es später ohne erneutes Scannen wieder öffnen können. Gültig 30 Tage; der Schlüssel gilt nur für dieses Turnier und nur zum Ansehen.
Diese Cookies sind als „HttpOnly“ gekennzeichnet (Skripte auf der Seite können sie nicht lesen) und als „SameSite“ gesetzt (sie werden bei Anfragen anderer Seiten nicht mitgeschickt); über HTTPS sind sie zusätzlich als „Secure“ gekennzeichnet. Sie können die Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder das Setzen blockieren; dann ist keine Anmeldung möglich, und Lese-Links müssen bei jedem Besuch neu geöffnet werden. Im Local Storage Ihres Browsers speichert die Seite nichts; Reste früherer Versionen werden beim Aufruf gelöscht. Auch die Wahl zwischen hellem und dunklem Aussehen (Schalter oben in der Leiste) wird nirgends gespeichert; beim Öffnen folgt die Seite der Einstellung Ihres Geräts. Die Passwörter liegen auf dem Server nur als nicht umkehrbarer Hash.
Stellen Sie auf der Anmeldeseite die Sprache um, merkt sich Ihr Browser diese Wahl (Eintrag „reg-lang“ im lokalen Speicher des Browsers, nur „de“ oder „en“), damit die Seite beim nächsten Besuch wieder in dieser Sprache erscheint. Der Eintrag wird nicht an den Server gesendet; Sie können ihn jederzeit in den Browser-Einstellungen löschen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannte Kontaktadresse (Abschnitt 1).
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für unseren Sitz zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
9. Verschlüsselung
Diese Seite wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert.
Stand: Oktober 2026