Datenschutz & Kontakt

Stand: 17.10.2026 · Diese Seite beschreibt, welche Daten das Turnier-Tool verarbeitet. Sie ist absichtlich kurz und konkret gehalten.

1. Verantwortlicher

Herbert Enthammer
Privates, nicht kommerzielles Angebot – keine geschäftliche Tätigkeit, kein Verein.
E-Mail: pickleball.enth@sbg.at

Eine Postanschrift ist für diese private Seite nicht nötig und wird nicht veröffentlicht; sie kann über die E-Mail-Adresse erfragt werden. Keine Werbung, keine Weitergabe von Daten zu Werbezwecken, keine Analyse der Besucher.

2. Welche Daten wir verarbeiten

a) Konto (freiwillig)

• Nutzername und Kennwort – das Kennwort wird nie im Klartext gespeichert, sondern nur als scrypt-Hash mit zufälligem Salt.
• E-Mail-Adresse – wird bei der Anmeldung angegeben und für zwei Dinge verwendet: zur Bestätigung, dass die Adresse dir gehört, und um dir ein neues Passwort zusenden zu können, wenn du deines vergessen hast.
• Zeitpunkte: Anlage des Kontos, letzte Kennwortänderung.
• Anmelde-Sitzung: Zufalls-Token in einem Cookie (pb_session, HttpOnly, 30 Tage gültig).
• Ohne Konto ist die Anwendung vollständig nutzbar – dann wird kein Konto angelegt.

b) Spielpläne und Turniere

• Von dir erstellte Spielpläne (Name des Plans, Runden, Courts, Spielmodus, Wertung).
• Live-Turniere samt Ergebnissen und Zwischenständen.
• Spielernamen der Teilnehmer – das sind personenbezogene Daten von Personen, die selbst kein Konto haben. Wer ein Turnier anlegt, trägt sie ein; bitte die Teilnehmer darüber informieren, dass Namen und Ergebnisse für die Dauer des Turniers online stehen. Sie sind über den Turnier-Link für alle mit dem Link sichtbar.

c) Technische Daten

• IP-Adresse: wird von der Anwendung nur kurzzeitig im Arbeitsspeicher verwendet, um Anmeldeversuche zu begrenzen (Schutz vor Missbrauch). Sie wird nicht in den Datendateien der Anwendung gespeichert.
• Zugriffsprotokolle entstehen auf dem vorgeschalteten Server (netcup, Wien): IP-Adresse, Zeitpunkt und angeforderte Adresse. Aufbewahrung: maximal 14 Tage. Die Anwendung selbst speichert keine IP-Adressen.
• In deinem Browser speichert die Seite lokal (localStorage, bleibt auf deinem Gerät): die Lautstärke-Einstellung und – für Live-Turniere – noch nicht gesendete Ergebnisse, den zuletzt gesehenen Turnierstand (damit die Seite ohne Netz weiterläuft), den Bearbeiter- und (beim Ersteller) den Lösch-Schlüssel des Turniers (falls du sie hast) und – freiwillig – welcher Spieler du bist. Zusätzlich legt ein Service Worker die Dateien der Seite (Programmcode, Bilder, keine Personendaten) zwischen, damit sie auch bei Netzausfall startet. Alles lässt sich in den Browser-Einstellungen unter „Websitedaten löschen“ entfernen.

d) Keine Cookies zu Werbe- oder Analysezwecken

Die Seite lädt keine externen Inhalte: keine Schriftarten von Google, keine Werbenetzwerke, keine Analyse-Tools, keine Social-Media-Plugins. Es gibt daher keine Datenübermittlung an Dritte zu Werbe- oder Analysezwecken und keinen Cookie-Banner.

3. Zwecke und Rechtsgrundlagen

• Konto, Pläne, Live-Turniere: Erfüllung des Nutzungsverhältnisses – Art. 6 Abs. 1 lit. b DSGVO.
• E-Mail-Adresse: Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO) – Bestätigung der Adresse und Passwort-Reset. Ein Newsletter oder Werbung wird nicht versendet.
• Sicherheit (Anmeldebegrenzung, Fehlerbehebung, Serverprotokolle): berechtigtes Interesse an einem sicheren Betrieb – Art. 6 Abs. 1 lit. f DSGVO.
• Eine Einwilligung wird nicht eingeholt, weil keine Daten zu Werbe- oder Analysezwecken verarbeitet werden.

4. Wo die Daten liegen und wer sie sonst sieht

• Eigener Server zu Hause: Die Anwendung und alle Daten (Konten, Pläne, Live-Turniere) liegen auf einem eigenen Server im Haushalt des Verantwortlichen in Salzburg, Österreich. Für diese Daten gibt es keinen Hosting-Anbieter und keinen Auftragsverarbeiter – der Server wird selbst betrieben und gewartet.
• Vorgeschalteter Server: Damit die Seite aus dem Internet erreichbar ist, nimmt ein gemieteter Server der netcup GmbH, Wien die verschlüsselte Verbindung an und leitet sie über einen verschlüsselten Tunnel an den eigenen Server weiter. Die Daten werden dort nicht gespeichert; es entstehen aber technische Zugriffsprotokolle mit IP-Adressen (siehe Punkt 5). Mit netcup besteht ein Auftragsverarbeitungsvertrag.
• E-Mail-Versand läuft über das Postfach pickleball.enth@sbg.at bei cablelink (Salzburg AG, Österreich). Die Mails werden dort versendet und bleiben im Postausgang gespeichert.
• Internet-Anschluss: privat bei cablelink (Salzburg AG).
• Darüber hinaus werden keine Daten an Dritte weitergegeben, außer wenn gesetzliche Pflichten es verlangen. Alle Beteiligten sind in Österreich; eine Übermittlung in Drittländer findet nicht statt.

5. Speicherdauer

• Konto, Pläne und Turniere bleiben gespeichert, solange du sie brauchst – du kannst alles jederzeit selbst löschen.
• Beendete Live-Turniere werden automatisch nach 90 Tagen gelöscht, abgebrochene nach 180 Tagen, Konten ohne Aktivität nach 12 Monaten (Betreiber-Konten bleiben). Das läuft automatisch zum Monatsersten.
• Einmal-Codes und Links: Bestätigungscode 24 Stunden, Passwort-Reset 1 Stunde, danach ungültig.
• Die E-Mail-Bestätigung ist freiwillig: Wird der Code nicht eingegeben, bleibt das Konto bestehen und voll nutzbar – gelöscht wird es deshalb nicht. Nur das selbstständige Zurücksetzen eines vergessenen Passworts per Mail setzt eine bestätigte Adresse voraus.
• Zugriffsprotokolle auf dem vorgeschalteten Server: maximal 14 Tage.

6. Deine Rechte

• Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20): im Konto unter „Meine Daten herunterladen“ als JSON-Datei.
• Berichtigung (Art. 16): Namen und Pläne kannst du selbst ändern.
• Löschung (Art. 17): im Konto unter „Konto löschen“ – auf Wunsch samt Plänen und Turnieren.
• Einschränkung (Art. 18) und Widerspruch (Art. 21): formlos an die oben genannte E-Mail-Adresse.
• Beschwerde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

7. Sicherheit

Übertragung ausschließlich verschlüsselt (HTTPS). Kennwörter nur als Hash mit Salt. Zugriff auf den Server nur mit Schlüssel. Konten mit Betreiber-Rechten können fremde Konten verwalten; dieses Recht hat nur der Organisator.

8. Keine automatisierte Entscheidungsfindung

Es gibt keine Profilbildung und keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Die Auslosung der Spielpläne erfolgt nach festen Regeln, nicht nach Personendaten.

Diese Erklärung beschreibt die tatsächliche Verarbeitung dieses Tools. Sie ersetzt keine Rechtsberatung.