Datenschutzerklärung

Jürgen Weiß

Ligusterstr. 7

90530 Wendelstein

Deutschland

E-Mail: [email protected]

Verantwortlich für die eigene Website, App-Konten, Infrastruktur, Sicherheit und direkte Kundenkommunikation. Betreiberbezogene Teilnehmerdaten werden in gehosteten Workflows in der Regel im Auftrag des jeweiligen Vereins oder Parcours-Betreibers verarbeitet.

3D Score Buddy umfasst eine öffentliche Website, ein Betreiber-Backend für Vereine und Parcours, eine mobile App für iPhone und Android sowie eine gemeinsam genutzte API für Cloud-Connect, Backup/Restore und öffentliche Ergebnisseiten.

Reines Offline-Scoring kann lokal auf dem Gerät erfolgen. Datenschutzrechtlich relevant werden vor allem Cloud-Connect, öffentliche Live-Links, Konto-Login, Backup/Restore, Kartenfunktionen und technische Schutz- bzw. Monitoring-Dienste.

Für die eigene Website, die Registrierung von Betreiberkonten, die Absicherung der Infrastruktur sowie die technische Fehlerbehandlung ist 3D Score Buddy selbst verantwortlich.

Wenn Vereine oder Parcours-Betreiber Teilnehmerlisten hochladen, Gruppen einteilen oder öffentliche Ergebnisseiten aktivieren, entscheiden diese Betreiber regelmäßig über Zweck und Inhalt dieser Daten. 3D Score Buddy stellt dafür die gehostete technische Plattform bereit.

• Fragen zu vereinsseitig gepflegten Teilnehmerdaten können sowohl an den jeweiligen Betreiber als auch an uns gerichtet werden.
• Die Betreiberdokumentation zu Auftragsverarbeitung, Subunternehmern und Speicherfristen muss mit dieser Datenschutzerklärung konsistent gehalten werden.
• Eine AVV-Fassung für die ausdrückliche Vereinbarung mit Betreibern ist unter /admin/dpa abrufbar. Die Anzeige des Textes allein begründet keinen Vertragsschluss.

Der Zugang zum internen Betreiberbereich erfolgt ausschließlich über OAuth mit Google oder Apple. Es gibt auf unserer Seite keinen lokalen Passwort-Login.

Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, Anbieter-Kennung des Identity-Providers, Zugriffsrechte zum jeweiligen Betreiberkonto sowie erforderliche Sitzungs- und Sicherheitsdaten.

• Erforderliche Cookies werden für Login, Callback, CSRF-, PKCE- und Sitzungszustand verwendet.
• Profilbilder können für technische Zwecke zwischengespeichert werden.
• Ohne diese Daten kann der geschützte Betreiberbereich nicht bereitgestellt werden.

Bei Cloud-Connect werden Ergebnisdaten vom schreibenden Gerät einer Gruppe an den Server übermittelt. Je nach Eventkonfiguration können dies insbesondere vollständige Namen, Bogenklassen, Gruppenzuordnungen, Geräte-ID, App-Version, Score-Daten und Zeitstempel sein.

Für die technische Fehleranalyse übermittelt die App beim Cloud-Connect außerdem, soweit verfügbar, Betriebssystem- und Firmware-Version, Android-API-Level sowie Gerätehersteller und -modell. Diese Angaben werden der jeweiligen Event-Sitzung und Geräte-ID zugeordnet.

Optional speichert die App beim Eingeben eines Scores einen eventbezogenen technischen Snapshot: Eingabeart und Korrekturstatus, App-Lebenszyklus, Näherungssensorstatus einschließlich gemessener Distanz, Gerätewinkel, Umgebungshelligkeit (Lux) sowie unter Android Interaktiv-, Sperrbildschirm- und Gerätesperrstatus. Es wird kein Sensorverlauf erstellt; die Angaben dienen der Analyse unbeabsichtigter Eingaben und der Verbesserung der Schutzmechanismen.

Bei der technischen Score-Synchronisation wird außerdem die IP-Adresse des schreibenden Geräts über die Synchronisationsprotokolle verarbeitet und in der Datenbank gespeichert.

Im internen Betreiberbereich können Vereine und Parcours-Betreiber die zu ihrem eigenen Anbieterbereich gehörenden Teilnehmer- und Ergebnisdaten vollständig einsehen.

• In der Praxis erfasst häufig eine physisch anwesende Person die Ergebnisse für eine gemeinsam laufende Gruppe.
• Offline erfasste Events bleiben lokal auf dem Gerät, solange keine Cloud-Funktion oder kein Backup/Restore genutzt wird.
• Technische Synchronisationsdaten werden getrennt von manuellen Verwaltungsänderungen verarbeitet.

Device Share überträgt ein ausgewähltes Event mit ausgewählten Schützen, Namen, Bogenklassen und Ergebnisdaten temporär an ein anderes Gerät. Je nach Auswahl können dazu Ziel- und Nutzerbilder, Bildreferenzen sowie Treffer-Markierungen gehören. Der Zugriff läuft nach wenigen Minuten ab; abgelaufene Übertragungen werden regelmäßig bereinigt.

Lokale GPS-Tracks, persönliche App-Einstellungen und das vollständige, vom ausgewählten Event unabhängige Schützenverzeichnis werden beim Device Share nicht übertragen.

Turnier-Ergebnisse können über öffentliche Live- oder Ergebnislinks abrufbar sein. Am Veranstaltungstag werden Teilnehmernamen in den öffentlichen Ansichten vollständig angezeigt.

Nach dem Veranstaltungstag werden weitere Namensbestandteile in öffentlichen Turnieransichten abgekürzt, zum Beispiel von "Jürgen Weiß" zu "Jürgen W.". Auch bei Parcours- und Trainingsansichten werden Namen grundsätzlich verkürzt. Einteilige Namen können unverändert bleiben; berechtigte Betreiber und das eigene schreibende Gerät können vollständige Namen sehen.

Vornamen, Initialen und zugeordnete Ergebnisse können weiterhin personenbezogene Daten sein. Die verkürzte Anzeige stellt keine vollständige Anonymisierung dar.

Die Veranstalter entscheiden als Verantwortliche über die Rechtsgrundlage und den Umfang ihrer Ergebnisveröffentlichung und informieren ihre Teilnehmer darüber. Lösch- und Anonymisierungsanfragen prüfen sie unter Berücksichtigung der gesetzlichen Voraussetzungen einschließlich anwendbarer Ausnahmen.

Die öffentliche Parcours- und Turniersuche nutzt eine lokale GeoIP-Datenbank für einen ungefähren Startpunkt. Bei erlaubter Browser-Standortfreigabe werden Koordinaten für die Umkreissuche an unseren Server übermittelt; sie werden nicht als dauerhaftes Profilmerkmal gespeichert. Auf mobilen Ansichten kann die Standortabfrage beim Öffnen erfolgen. Bei abgelehnter oder nicht verfügbarer Freigabe bleiben die Suche über Ort oder Adresse und ein ungefährer Startpunkt nutzbar.

In der mobilen App können Kamera, Standort, Benachrichtigungen und Live-Activity-/Foreground-Service-Funktionen für optionale Features wie QR-Scan, lokale GPS-Aufzeichnung, Zielkoordinaten, Kartenansicht oder Sync-Status genutzt werden. Lokale GPS-Tracks bleiben auf dem Gerät, soweit Sie keine gesonderte Übertragung auslösen.

Kartendarstellungen laden OpenStreetMap-Kacheln. Suchtexte und gegebenenfalls Koordinaten werden für Geocoding oder Reverse-Geocoding an Nominatim/OpenStreetMap übermittelt. Kartenmarker können über das CDN unpkg.com geladen werden. Bei direkten Browserabrufen erhalten diese Dienste insbesondere Ihre IP-Adresse und die angefragten Ressourcen.

Die reine GeoIP-Abfrage erfolgt auf unserem Server ohne Laufzeitaufruf bei MaxMind. Der Gerätestandort wird nicht für Werbeprofile genutzt. Betriebssystem-Berechtigungen lassen sich in den Geräte- oder Browsereinstellungen ändern; sie ersetzen keine gesonderte datenschutzrechtliche Einwilligung.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungsvorgang. Für Daten, die wir im Auftrag eines Veranstalters verarbeiten, bestimmt der Veranstalter die Rechtsgrundlage; unsere Verarbeitung richtet sich nach seinen dokumentierten Weisungen und dem AVV.

Externe Dienste können Daten auch außerhalb der EU/des EWR verarbeiten. Für Übermittlungen, für die wir verantwortlich sind, sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, insbesondere anwendbare Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 46 DSGVO. Informationen zu den für einen konkreten Dienst geltenden Garantien und eine Kopie der einschlägigen Vertragsklauseln können Sie unter [email protected] anfordern.

• Betreiberkonto, ausdrücklich angeforderte Cloud-Funktionen und die Bearbeitung vertragsbezogener Anfragen: Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person Vertragspartei ist; bei Kontaktpersonen eines Betreibers Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Verwaltung dieser Geschäftsbeziehung.
• Websitebetrieb, erforderliche Kommunikation, Karten- und Umkreissuche, Missbrauchsprävention und technische Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Bereitstellung der gewünschten Such- und Kartenfunktionen, ein sicherer, zuverlässiger Betrieb, die Behebung von Fehlern und der Schutz vor unbefugtem Zugriff.
• Soweit für einen Verarbeitungsvorgang eine gesonderte Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine solche Einwilligung ist freiwillig und mit Wirkung für die Zukunft widerrufbar. Eine Betriebssystem- oder Browserberechtigung allein wird nicht als Nachweis einer solchen Einwilligung behandelt.
• Gesetzlich vorgeschriebene Verarbeitung, etwa zur Erfüllung steuerlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils anwendbaren gesetzlichen Vorschriften.

Cloud-Backup und Restore können App-Einstellungen, Event- und Score-Daten, Schützenverzeichnisse sowie ausgewählte Bilder und Treffer-Markierungen sichern. Schützenverzeichnisse können Namen, Bogenklasse, Verein, Notizen und Event-Bezüge enthalten. Die Speicherdauer richtet sich nach dem Wiederherstellungszweck und den anwendbaren gesetzlichen Vorgaben. Löschanfragen richten Sie bitte an [email protected].

Betreiberbezogene Teilnehmer- und Ergebnisdaten werden für die Bereitstellung des jeweiligen Events und nach den Weisungen des verantwortlichen Betreibers verarbeitet. Für eigene Konto-, Support-, Sicherheits- und Protokolldaten richtet sich die Aufbewahrung nach dem jeweiligen Zweck, der Erforderlichkeit zur Fehler- oder Missbrauchsaufklärung und anwendbaren gesetzlichen Pflichten. Entfällt die Erforderlichkeit, sind die Daten zu löschen; bei Betreiberaufträgen gilt die vereinbarte Rückgabe- oder Löschweisung. Technische Sicherungskopien sind von den produktiven Cloud-Backups zu unterscheiden.

Google und Apple werden für OAuth-Logins sowie In-App-Käufe beziehungsweise Kaufwiederherstellung genutzt. Vollständige Zahlungskartendaten erhalten wir nicht. Die App-Stores verarbeiten Kauf- und Kontodaten außerdem nach ihren eigenen Datenschutzinformationen.

Sie haben unter den gesetzlichen Voraussetzungen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen.

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine Verkürzung von Namen allein erfüllt keine Löschung oder vollständige Anonymisierung.

Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling im Sinne von Art. 22 DSGVO finden nicht statt. KI-gestützte Bildvorschläge sind vom Betreiber zu prüfende Hilfen und keine solchen Entscheidungen.

Datenschutzanliegen können Sie an [email protected] richten. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach; Besucheranschrift: Promenade 18, 91522 Ansbach; Beschwerdeformular: https://www.lda.bayern.de/de/beschwerde.html.

Bei einer Veranstaltungsanmeldung verarbeiten wir die eingegebenen Teilnehmernamen, E-Mail-Adressen, Bogenklassen, Vereinszugehörigkeit und die Auswahl des Events. Hinzukommen Anmeldestatus, Gruppenzuordnungen, Gebühren und vom Veranstalter erfasste Zahlungsbestätigungen sowie technische Zugangs- und Reservierungsdaten. Der Veranstalter ist für seine Teilnehmerverwaltung verantwortlich; wir stellen dafür die Plattform bereit.

Bestätigungen und Zugangslinks werden an die angegebene E-Mail-Adresse versandt. Nachrichten werden über einen Google-SMTP-Relay übertragen; dabei verarbeitet Google die Empfängeradresse, den Nachrichteninhalt und technische Transportdaten. Geben Sie Daten anderer Teilnehmer nur an, wenn Sie hierzu berechtigt sind und diese über die Verarbeitung informiert haben. Für die Veranstaltungsanmeldung erforderliche Angaben sind zur Bearbeitung der Anmeldung notwendig; ohne sie kann die Anmeldung nicht durchgeführt werden.

Bei Anfragen per E-Mail oder über das Kontaktformular verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung und Beantwortung. Das Kontaktformular leitet die Anfrage über unseren E-Mail-Dienst an die angegebene Kontaktadresse weiter und speichert sie nicht in einer Anwendungstabelle. Die IP-Adresse wird vorübergehend zur Begrenzung missbräuchlicher Anfragen verwendet.

Wir verwenden erforderliche Login- und Sicherheitscookies sowie einen Cookie zur Speicherung der gewählten Sprache. Lokaler Browser-Speicher dient außerdem ausdrücklich gewählten Anzeigeeinstellungen. Für die Bereitstellung ausdrücklich gewünschter Funktionen erforderliche Speicherung beziehungsweise Zugriffe erfolgen nach § 25 Abs. 2 TDDDG; nicht erforderliche Zugriffe bedürfen einer vorherigen Einwilligung.

Während einer öffentlichen Anmeldung kann der Formularentwurf mit Teilnehmerangaben lokal im Browser gespeichert werden, damit eine unterbrochene Anmeldung fortgesetzt werden kann. Nach erfolgreicher Anmeldung wird der Entwurf entfernt. Bei Abbruch bleibt er derzeit bis zur Löschung der Browserdaten gespeichert. Reservierungsvorgänge verwenden zusätzlich einen auf die Browsersitzung begrenzten Sitzungsspeicher.

Wir setzen keine Werbe- oder Marketing-Tracker ein. Browser-Session-Replay ist deaktiviert. Sie können Cookies und lokale Daten über Ihre Browsereinstellungen löschen; dadurch können Sitzungen, gespeicherte Entwürfe und gewählte Einstellungen verloren gehen.

Die Plattform wird auf Hetzner-Cloud-Infrastruktur mit in Deutschland konfiguriertem Serverstandort betrieben. Cloudflare wird als Reverse Proxy und Schutzdienst eingesetzt. Dabei können IP-Adressen, Verbindungs- und HTTP-Anfragedaten sowie die technisch transportierten Inhalte verarbeitet werden. Der Serverbetrieb erzeugt ebenfalls Zugriffs- und Fehlerprotokolle.

Für technische Fehler- und Performance-Überwachung nutzen wir den externen Dienst Sentry. Dabei werden bereinigte Fehler- und Anfrageinformationen sowie App- und Build-Metadaten verarbeitet. Browser-Session-Replay ist deaktiviert. Die Aufbewahrung richtet sich nach den für das eingesetzte Produkt geltenden Einstellungen.

Die Zielbildanalyse erfolgt mit unserem eigenen Vision-Modell auf unserer Serverinfrastruktur. Verarbeitet werden die für die Analyse bereitgestellten Zielbilder. Die daraus erzeugten Bildvorschläge werden vom Betreiber geprüft. Betreiber sollten keine identifizierbaren Personen oder sonstigen unnötigen personenbezogenen Inhalte in Zielbildern verwenden.

Wenn Sie in der App die KI-Analyse eines persönlichen Trainingsfotos starten, wird das Foto an unsere Server übertragen und mit unserem eigenen Vision-Modell analysiert. Für spätere Auswertungen und die Vorbereitung von Modelltraining speichern wir das hochgeladene Original, das für die Analyse aufbereitete Bild, Analysehinweise, gegebenenfalls Provider- und Parcours-IDs, rohe Modellantworten und die an die App gesendeten Ergebnisse in einem privaten serverseitigen Archiv bis zur manuellen Löschung. Das Original kann eingebettete Metadaten wie Standortangaben enthalten. Die Archivierung ist unabhängig von Cloud Connect und Cloud Backup; die Daten sind nicht öffentlich abrufbar. Modellvorschläge sind keine vom Nutzer bestätigten Trainingslabels. Vermeiden Sie Personen und unnötige personenbezogene Inhalte im Bild. Bei Fragen zur Speicherung oder Löschung kontaktieren Sie die oben genannte verantwortliche Stelle.

Über die MCP-Schnittstelle können berechtigte Vereins- und Parcoursadmins mit freigeschaltetem MCP-Zugang Veranstaltungs-, Teilnehmer-, Ergebnis-, Trainings- und Zielbilddaten durch einen verbundenen externen Client abfragen und im Umfang erteilter Schreibrechte verwalten. Diese Verwaltungsintegration gewährt keinen persönlichen Zugriff auf nicht synchronisierte Daten der mobilen App.

Empfänger ist der vom Nutzer verbundene Client beziehungsweise dessen Anbieter, beispielsweise OpenAI bei ChatGPT. Je nach freigegebenen Funktionen werden Teilnehmernamen, E-Mail-Adressen, Bogenklassen, Vereinszugehörigkeit, Anmelde-, Gebühren- und Zahlungsangaben, Ergebnis- und Trainingsdaten, zugehörige technische Kennungen sowie Zielbilder übermittelt. Die weitere Verarbeitung beim Client richtet sich nach den für dessen Nutzung geltenden Datenschutzinformationen und Vereinbarungen. Je nach Anbieter und Konfiguration können Daten außerhalb der EU/des EWR verarbeitet werden; es gelten die oben erläuterten Voraussetzungen für Drittlandübermittlungen.

Die Zugriffsrechte werden vom berechtigten Nutzer festgelegt und können widerrufen werden. Der Widerruf beendet weitere Zugriffe über die Verbindung, löscht aber nicht automatisch bereits an den Client übermittelte Daten. Anfragen zur dortigen Speicherung oder Löschung richten Sie an den jeweiligen Anbieter.