Datenschutzerklärung.
Welche Daten beim Besuch, bei der Bewerbung und beim Spielen verarbeitet werden.
1. Verantwortlicher und Kontakt
Verantwortlich: Kristin Bitter
Dorfstr. 20A
15345 Reichenow
Deutschland
E-Mail: info@bitterdesign.de
2. Hosting und technische Zugriffsdaten
Bei Aufrufen der Website können technisch erforderliche Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Browser-/Geräteangaben und Status der Antwort. Diese Daten dienen der Auslieferung, Stabilität und Absicherung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Hostingdienstleister: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Aufbewahrung der Server-Logdateien: Der Hosting-Anbieter verarbeitet die für den Betrieb erforderlichen Daten im Rahmen seiner Leistungen. Server-Logdateien werden nach Angaben des Anbieters grundsätzlich spätestens nach sieben Tagen gelöscht. Im Fall von Sicherheitsvorfällen kann eine längere Aufbewahrung zur Aufklärung erforderlich sein.. Der Betreiber muss diese Angaben anhand seiner tatsächlichen Hostingkonfiguration prüfen.
3. Benutzerkonten und Vereinsbewerbungen
Für die Anmeldung werden Benutzername, ein sicherer Passwort-Hash, Rolle, Kontostatus und gegebenenfalls Vereinszuordnung verarbeitet. Bei einer Bewerbung werden zusätzlich der gewünschte Verein, ein optionaler Nachrichtentext und der Bearbeitungsstatus gespeichert. Die Angabe des Passworts erfolgt nur als Hash; der Klartext wird nicht als Anwendungsdatensatz gespeichert. Für die Verhinderung missbräuchlicher Bewerbungen können gehashte IP-Kennungen verwendet werden. Rechtsgrundlage für die freiwillig beantragte Teilnahme ist Art. 6 Abs. 1 lit. b DSGVO; für Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.
4. Spieldaten und öffentliche Inhalte
Gespeichert werden Matchpläne, Spielerzuordnungen, Ligazugehörigkeit sowie Ergebnisse und Spielereignisse. Ein Teil der Spielwelt verwendet frei erfundene Spieler- und Spieldaten. Benutzernamen und Vereinszuordnungen können innerhalb der für angemeldete Nutzer vorgesehenen Verwaltung sichtbar sein. Bitte verwende für den Benutzernamen keine unnötigen persönlichen Angaben.
5. Sitzungen, Cookies und lokale PWA-Funktionen
Für Login, Sitzungsverwaltung und Formularschutz kann ein technisch notwendiges Session-Cookie mit zufälliger Sitzungskennung verwendet werden. Es ist als HttpOnly und SameSite=Lax konfiguriert; bei HTTPS auch mit Secure. Die Webseite verwendet in dieser Auslieferung keine Analyse- oder Marketing-Cookies, keine externen Schriftarten und keine externen Tracking-Skripte. Die installierbare PWA kann statische App-Dateien über den Service Worker auf dem Gerät zwischenspeichern. Geschützte Spielseiten und personenbezogene Inhalte werden vom Service Worker nicht offline gespeichert.
Technisch notwendige Speicherungen können unter die Ausnahme nach § 25 Abs. 2 TDDDG fallen. Die Verarbeitung personenbezogener Sitzungsdaten richtet sich ergänzend nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
6. Aufbewahrung und Löschung
Ein aktives Benutzerkonto sowie seine Zuordnung zum Verein werden für die Dauer der Spielteilnahme benötigt. Bei Löschung eines Kontos werden die Kontodaten aus der aktiven Benutzerverwaltung entfernt; bereits abgeschlossene Spielberichte und Saisonarchive können als Spielstatistik fortbestehen, sofern darin keine unmittelbar identifizierenden Kontoinformationen enthalten sind. Bewerbungsdaten, Sicherungen, sicherheitsbezogene Daten und Hosting-Logs müssen anhand der tatsächlichen Betreiberpraxis und gesetzlicher Pflichten gesondert bewertet und gelöscht werden.
Ergänzende konkrete Aufbewahrungsregeln des Betreibers: Im Rahmen des Betriebs verarbeiten wir Daten z.B. für Bewerbungen, gelöschte Konten und Sicherungen. Die Aufbewahrungsfristen betragen hier sieben Tage, danach werden diese Daten gelöscht..
7. Empfänger und internationale Übermittlungen
Technische Daten können durch den tatsächlichen Hostinganbieter verarbeitet werden. Die Anwendung bindet im öffentlich ausgelieferten Standard keine externen Analytics-, Werbe- oder Social-Media-Dienste ein. Ob der Hostinganbieter oder ergänzende Betriebsdienste Unterauftragsverarbeiter außerhalb der EU/des EWR einsetzen, muss der Betreiber anhand seiner Verträge prüfen.
8. Deine Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wende dich dazu an die oben genannte Kontaktadresse. Du kannst dich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
9. Aktualisierungen
Änderungen der Funktionen oder der eingesetzten Dienstleister können eine Anpassung dieser Erklärung erforderlich machen. Stand: Oktober 2026.