Informationen nach Art. 13 DSGVO
Datenschutzerklärung
1. Verantwortlicher
Markus Lauterwasser
c/o Online-Impressum #7336
Europaring 90
53757 St. Augustin
E-Mail: info@udc-darts.de
2. Hosting und Server-Protokolle
Diese Website und die UDC-Liga werden auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Zugriffsstatus.
Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine Sicherheitsvorfälle oder gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern. IONOS wird als Auftragsverarbeiter eingesetzt.
3. Öffentlich zugängliche Website
Beim rein informatorischen Besuch werden außer den technisch notwendigen Zugriffsdaten keine Registrierungsdaten erhoben. Verlinkungen zu sozialen Netzwerken übertragen durch diese Website erst Daten, wenn der jeweilige externe Link aufgerufen wird. Für die anschließend stattfindende Verarbeitung ist der jeweilige Plattformanbieter verantwortlich.
Zur internen Reichweitenmessung führen wir eine datenschutzarme, rein serverseitige Besucherstatistik. Erfasst werden die aufgerufene Seite, der Kalendertag sowie der Zeitpunkt des ersten und letzten Aufrufs und die Anzahl der Aufrufe. Zur ungefähren Unterscheidung von Besuchern wird aus IP-Adresse und Browserkennung ein nicht rückrechenbares Pseudonym gebildet. Der dafür verwendete Schlüssel wechselt täglich, sodass Besucher nicht über mehrere Tage hinweg verfolgt werden können. Die zugrunde liegende IP-Adresse und die vollständige Browserkennung werden nicht in der Besucherstatistik gespeichert. Die Statistik verwendet keine Analyse-Cookies und übermittelt keine Daten an externe Analysedienste. Zugriff auf die zusammengefasste Auswertung haben ausschließlich Administratoren. Die pseudonymisierten Einträge werden standardmäßig nach 35 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten und technisch verlässlichen Weiterentwicklung unseres Angebots.
4. Lokale Schriftarten
Die auf der Haupt- und Ligaseite verwendeten Schriftarten Barlow Condensed und Oswald werden lokal von unserem eigenen Server ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt. Die Verarbeitung technisch erforderlicher Verbindungsdaten erfolgt daher ausschließlich im Rahmen des unter „Hosting und Server-Protokolle“ beschriebenen Seitenaufrufs.
5. Registrierung und Benutzerkonto
Für die Teilnahme an der Liga verarbeiten wir E-Mail-Adresse, Anzeigename, verschlüsselten Passwort-Hash, Scolia-ID, Rollen- und Bewerbungsstatus sowie gegebenenfalls gewünschte Liga, Zuordnung zu Saison und Liga und administrative Hinweise. Die Daten sind erforderlich, um Registrierung, Anmeldung, Ligateilnahme und Kontoverwaltung bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungs- und Teilnahmeverhältnisses. Sicherheits- und Prüfmaßnahmen, etwa die Prüfung eindeutiger Anzeigenamen oder Scolia-IDs, beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
6. Session-Cookie
Nach der Anmeldung wird das technisch notwendige Cookie dartliga_session beziehungsweise in Produktion __Host-dartliga_session gesetzt. Es enthält ausschließlich eine zufällige Sitzungskennung. Die zugehörige Sitzung wird serverseitig mit Benutzerkennung, Ablaufzeit, letztem Zugriff, IP-Adresse und User-Agent verwaltet. Das Cookie ist für JavaScript nicht zugänglich, wird in Produktion ausschließlich verschlüsselt übertragen und läuft spätestens nach 14 Tagen ab. Sitzungen können beim Logout, bei einer Passwortänderung oder aus Sicherheitsgründen vorzeitig widerrufen werden.
Die Sitzung ist erforderlich, um den ausdrücklich gewünschten Login-Bereich bereitzustellen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO; die Sicherheitsprotokollierung beruht ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner ist für dieses notwendige Cookie nicht erforderlich.
7. Schutz vor automatisierten Zugriffen mit Cloudflare Turnstile
Zum Schutz der Registrierung und der Funktion „Passwort vergessen“ vor automatisierten Zugriffen und Missbrauch verwenden wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Beim Aufruf der geschützten Formulare wird eine Verbindung zu Cloudflare hergestellt. Dabei verarbeitet Cloudflare nach eigenen Angaben minimale technische Signale, die zur Unterscheidung zwischen menschlichen Zugriffen und Bots erforderlich sind. Dazu können insbesondere IP-Adresse, Zeitpunkt, Browser- und Geräteeigenschaften, Referrer sowie Interaktions- und Sicherheitsinformationen gehören. Unser Server übermittelt das erzeugte Prüftoken zur Verifikation an Cloudflare.
Die Verarbeitung dient der Abwehr automatisierter Registrierungen, Brute-Force-Angriffe und sonstigen Missbrauchs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Benutzerkonten und der technischen Infrastruktur. Turnstile wird nur geladen, wenn es serverseitig konfiguriert und eines der geschützten Formulare aufgerufen wird. Informationen zur Verarbeitung stellt Cloudflare im Turnstile Privacy Addendum bereit. Soweit Daten in Drittländer übertragen werden, verweist Cloudflare auf geeignete Garantien, insbesondere Standardvertragsklauseln und die im Cloudflare Data Processing Addendum beschriebenen Schutzmaßnahmen.
8. Ligabetrieb, Termine und Nachrichten
Im Ligabetrieb verarbeiten wir Saison- und Ligazuordnungen, Spielpaarungen, Terminvorschläge, Nachrichten zwischen Spielern und Administration, Spielstatus, Ergebnisse sowie Bestätigungen oder Beanstandungen. Diese Verarbeitung ist zur Organisation und Durchführung der Liga erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Nachrichten und administrative Protokolle können außerdem zur Klärung von Streitfällen und zur Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.
9. Ergebnis-Screenshots und OCR-Auswertung
Für die Ergebnismeldung können Screenshots hochgeladen werden. Dabei werden Bilddateien, Dateiname, Upload-Zeitpunkt, hochladender Benutzer, erkannte Spieler- und Ergebnisdaten, Prüfstatus und gegebenenfalls Beanstandungsgründe verarbeitet. Die OCR-Auswertung erfolgt innerhalb der von uns betriebenen Serveranwendung; die Bilder werden nicht für Werbezwecke oder zum Training fremder KI-Systeme verwendet.
Die Verarbeitung erfolgt zur Durchführung und Kontrolle des Ligabetriebs nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugs- und Konfliktprävention nach Art. 6 Abs. 1 lit. f DSGVO. Die automatische Erkennung bereitet das Ergebnis lediglich vor. Bestätigung, Ablehnung und administrative Prüfung bleiben durch Menschen möglich; es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
Ergebnis-Screenshots werden nicht öffentlich ausgeliefert. Zugriff erhalten ausschließlich die am jeweiligen Spiel beteiligten Benutzer und berechtigte Administratoren nach erfolgreicher Anmeldung.
10. Öffentliche Tabellen und Statistiken
Anzeigenamen, Ligazugehörigkeit, Spielpaarungen, Ergebnisse, Tabellenpositionen und spielbezogene Statistiken können öffentlich dargestellt werden. Dies ist Bestandteil des transparenten Ligabetriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend besteht ein berechtigtes Interesse an nachvollziehbaren Wettbewerbsständen nach Art. 6 Abs. 1 lit. f DSGVO. Bitte verwende als Anzeigenamen keine Angaben, die du nicht öffentlich zeigen möchtest.
11. E-Mail-Kommunikation
Wir versenden transaktionale E-Mails zur Adressbestätigung, Passwortzurücksetzung, Änderung der E-Mail-Adresse und Ergebnisbestätigung. Dabei werden E-Mail-Adresse, Anzeigename, Nachrichteninhalt und technische Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Hinweise beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Der Versand erfolgt über den konfigurierten SMTP-Dienst. Im Testbetrieb kann eine serverseitig festgelegte Weiterleitungsadresse verwendet werden; echte Empfängeradressen werden dabei nur als ursprüngliches Versandziel im Testbetreff beziehungsweise in technischen Headern kenntlich gemacht.
12. Push-Benachrichtigungen
Angemeldete Benutzer können freiwillig Web-Push-Benachrichtigungen für Nachrichten, Terminanfragen, Ergebnisse, Saisons und Kontohinweise aktivieren. Dabei speichert unser Server eine gerätebezogene, technisch zufällige Push-Adresse sowie die für die verschlüsselte Zustellung erforderlichen öffentlichen Schlüssel und die gewählten Kategorien. Der Inhalt wird über den Push-Dienst des verwendeten Browsers beziehungsweise Betriebssystems zugestellt. Je nach Gerät können dabei insbesondere Dienste von Apple, Google oder Mozilla beteiligt sein. Die Funktion setzt keine Werbe-Cookies ein und kann in den Kontoeinstellungen jederzeit pro Gerät deaktiviert werden. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ungültige Abonnements werden automatisch gelöscht.
13. Empfänger
Zugriff erhalten nur Personen, die ihn für Betrieb und Ligaverwaltung benötigen. Auftragsverarbeiter können insbesondere Hosting-, Datenbank-, Backup- und E-Mail-Dienstleister sein. Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie für die Leistungserbringung erforderlich ist, eine gesetzliche Pflicht besteht oder eine wirksame Einwilligung vorliegt.
14. Speicherdauer
Kontodaten werden grundsätzlich für die Dauer des Benutzerkontos und der Ligateilnahme gespeichert. Spielpläne, Ergebnisse und Statistiken können darüber hinaus zur Dokumentation abgeschlossener Saisons erhalten bleiben. Nachrichten, Prüfprotokolle und Screenshots werden gespeichert, solange sie für Ligabetrieb, Ergebnisprüfung, Missbrauchsprävention oder die Bearbeitung möglicher Ansprüche benötigt werden. Bestätigungs- und Reset-Tokens verfallen technisch nach ihrer vorgesehenen kurzen Gültigkeitsdauer. Anschließend werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
15. Admin-Aktionsprotokoll und Sicherheitsprotokolle
Erfolgreiche administrative Änderungen werden mit Zeitpunkt, handelndem Administratorkonto, Aktion, betroffenem Datensatz und technischen Sicherheitsangaben protokolliert. Hierzu zählen beispielsweise Saisonstarts, manuelle Ergebniskorrekturen, Spielerausschlüsse, Rollenänderungen und Freigabeentscheidungen. Die Protokolle dienen der Nachvollziehbarkeit, Missbrauchsprävention und Aufklärung von Sicherheits- oder Streitfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
16. Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. a DSGVO für freiwillige Einwilligungen, soweit erforderlich,
- Art. 6 Abs. 1 lit. b DSGVO für Registrierung und Durchführung der Liga,
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten,
- Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Fehleranalyse, Missbrauchsabwehr und die Klärung von Streitfällen.
16. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte genügt eine Nachricht an info@udc-darts.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
17. Sicherheit
Wir verwenden TLS-Verschlüsselung, Zugriffsbeschränkungen und weitere angemessene technische und organisatorische Maßnahmen. Passwörter werden nicht im Klartext gespeichert. Trotz sorgfältiger Schutzmaßnahmen kann bei Datenübertragungen über das Internet kein absoluter Schutz garantiert werden.
18. Aktualisierung
Wir passen diese Datenschutzerklärung an, wenn Funktionen, Dienstleister oder rechtliche Anforderungen geändert werden. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.
Stand: 25. Juli 2026. Diese Erklärung wurde anhand der aktuell im Projekt vorhandenen Funktionen erstellt.