Datenschutzerklärung

Jürgen Weiß

Ligusterstr. 7

90530 Wendelstein

Deutschland

E-Mail: [email protected]

Verantwortlich für die eigene Website, App-Konten, Infrastruktur, Sicherheit und direkte Kundenkommunikation. Betreiberbezogene Teilnehmerdaten werden in gehosteten Workflows in der Regel im Auftrag des jeweiligen Vereins oder Parcours-Betreibers verarbeitet.

3D Score Buddy umfasst eine öffentliche Website, ein Betreiber-Backend für Vereine und Parcours, eine mobile App für iPhone und Android sowie eine gemeinsam genutzte API für Cloud-Connect, Backup/Restore und öffentliche Ergebnisseiten.

Reines Offline-Scoring kann lokal auf dem Gerät erfolgen. Datenschutzrechtlich relevant werden vor allem Cloud-Connect, öffentliche Live-Links, Konto-Login, Backup/Restore, Kartenfunktionen und technische Schutz- bzw. Monitoring-Dienste.

Für die eigene Website, die Registrierung von Betreiberkonten, die Absicherung der Infrastruktur sowie die technische Fehlerbehandlung ist 3D Score Buddy selbst verantwortlich.

Wenn Vereine oder Parcours-Betreiber Teilnehmerlisten hochladen, Gruppen einteilen oder öffentliche Ergebnisseiten aktivieren, entscheiden diese Betreiber regelmäßig über Zweck und Inhalt dieser Daten. 3D Score Buddy stellt dafür die gehostete technische Plattform bereit.

• Fragen zu vereinsseitig gepflegten Teilnehmerdaten können sowohl an den jeweiligen Betreiber als auch an uns gerichtet werden.
• Die Betreiberdokumentation zu Auftragsverarbeitung, Subunternehmern und Speicherfristen muss mit dieser Datenschutzerklärung konsistent gehalten werden.
• Die vertraglichen Grundlagen für die Auftragsverarbeitung sind in unserem Auftragsverarbeitungsvertrag (AVV) geregelt, der im Admin-Bereich unter /admin/dpa einsehbar ist.

Der Zugang zum internen Betreiberbereich erfolgt ausschließlich über OAuth mit Google oder Apple. Es gibt auf unserer Seite keinen lokalen Passwort-Login.

Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, Anbieter-Kennung des Identity-Providers, Zugriffsrechte zum jeweiligen Betreiberkonto sowie erforderliche Sitzungs- und Sicherheitsdaten.

• Erforderliche Cookies werden für Login, Callback, CSRF-, PKCE- und Sitzungszustand verwendet.
• Profilbilder können für technische Zwecke zwischengespeichert werden.
• Ohne diese Daten kann der geschützte Betreiberbereich nicht bereitgestellt werden.

Bei Cloud-Connect werden Ergebnisdaten vom schreibenden Gerät einer Gruppe an den Server übermittelt. Je nach Eventkonfiguration können dies insbesondere vollständige Namen, Bogenklassen, Gruppenzuordnungen, Geräte-ID, App-Version, Score-Daten und Zeitstempel sein.

Für die technische Fehleranalyse übermittelt die App beim Cloud-Connect außerdem, soweit verfügbar, Betriebssystem- und Firmware-Version, Android-API-Level sowie Gerätehersteller und -modell. Diese Angaben werden der jeweiligen Event-Sitzung und Geräte-ID zugeordnet.

Optional speichert die App beim Eingeben eines Scores einen eventbezogenen technischen Snapshot: Eingabeart und Korrekturstatus, App-Lebenszyklus, Näherungssensorstatus einschließlich gemessener Distanz, Gerätewinkel, Umgebungshelligkeit (Lux) sowie unter Android Interaktiv-, Sperrbildschirm- und Gerätesperrstatus. Es wird kein Sensorverlauf erstellt; die Angaben dienen der Analyse unbeabsichtigter Eingaben und der Verbesserung der Schutzmechanismen.

Bei der technischen Score-Synchronisation wird außerdem die IP-Adresse des schreibenden Geräts über die Synchronisationsprotokolle verarbeitet und in der Datenbank gespeichert.

Im internen Betreiberbereich können Vereine und Parcours-Betreiber die zu ihrem eigenen Anbieterbereich gehörenden Teilnehmer- und Ergebnisdaten vollständig einsehen.

• In der Praxis erfasst häufig eine physisch anwesende Person die Ergebnisse für eine gemeinsam laufende Gruppe.
• Offline erfasste Events bleiben lokal auf dem Gerät, solange keine Cloud-Funktion oder kein Backup/Restore genutzt wird.
• Technische Synchronisationsdaten werden getrennt von manuellen Verwaltungsänderungen verarbeitet.

Die Device-Share-Funktion ermöglicht es, ein einzelnes Event mit ausgewählten Schützen und Score-Daten temporär an ein anderes Gerät zu übertragen. Dabei wird ein kurzlebiges JSON-Dokument auf dem Server abgelegt, das nach wenigen Minuten automatisch abläuft und regelmäßig bereinigt wird.

GPS-Daten, App-Einstellungen und Schützen-Stammdaten werden beim Device Share nicht übertragen.

• Die Übertragung ist zeitlich auf wenige Minuten begrenzt.
• Es werden keine Standortdaten oder persönlichen App-Einstellungen weitergegeben.

Turnier-Ergebnisse können über öffentliche Live- oder Ergebnislinks abrufbar sein. Am Veranstaltungstag werden Teilnehmernamen in den öffentlichen Ansichten vollständig angezeigt.

Nach dem Veranstaltungstag werden in öffentlichen Turnieransichten spätere Namensbestandteile abgekürzt, zum Beispiel von "Jürgen Weiß" zu "Jürgen W.". Parcours- bzw. Trainingsansichten werden öffentlich grundsätzlich anonymisiert dargestellt.

• Betreiber und berechtigte Admin-Nutzer sehen im eigenen Backend weiterhin die vollständigen Namen.
• Öffentliche Ergebnisseiten dienen der Live-Kommunikation und Ergebnisdarstellung während und nach dem Event.
• Bei Lösch- oder Entfernen-Wünschen kann für historische Ergebnisdaten eine Anonymisierung statt physischer Voll-Löschung erforderlich sein, um Ergebnisintegrität zu erhalten.

Die öffentliche Parcours- und Turniersuche nutzt eine lokale GeoIP-Ermittlung für einen ungefähren Startpunkt und kann zusätzlich die Browser-Standortfreigabe verwenden, um Angebote in der Nähe anzuzeigen. Diese Browser-Position wird von der Web-App nicht als dauerhaftes Profilmerkmal gespeichert.

In der mobilen App können Kamera, Standort, Benachrichtigungen und Live-Activity-/Foreground-Service-Funktionen für optionale Features wie QR-Scan, lokale GPS-Aufzeichnung, Zielkoordinaten, Kartenansicht oder Sync-Status genutzt werden. Lokale GPS-Tracks und Zielpositionen werden auf dem Gerät gespeichert.

• Kartendarstellungen verwenden OpenStreetMap-Kacheln.
• Geocoding und Reverse-Geocoding verwenden Nominatim/OpenStreetMap.
• Die Standortfreigabe für die mobile Vollbildkarte oder lokale GPS-Funktionen ist optional.
• Der rein lokale Gerätestandort wird nicht für Werbeprofile genutzt.

Wir verarbeiten personenbezogene Daten zur Bereitstellung von Website und App, zur Durchführung von Cloud-Connect, öffentlichen Ergebnisseiten, Backup/Restore, Betreiberkonten, Support, IT-Sicherheit und Missbrauchsprävention.

Soweit anwendbar, erfolgt die Verarbeitung insbesondere zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen, auf Grundlage berechtigter Interessen an einem sicheren und funktionsfähigen Betrieb, auf Grundlage Ihrer Einwilligung bei optionalen Funktionen wie Standort- oder Kamerafreigaben sowie zur Erfüllung rechtlicher Pflichten.

Bei der Einbindung externer Dienste können Daten auch an Empfänger in Drittländern, insbesondere in den USA, übermittelt werden. Soweit erforderlich, stützen wir solche Übermittlungen auf Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln.

Cloud-Backup und Restore können App-Einstellungen, Event- und Score-Daten sowie Verzeichniseinträge aus der App sichern. Der aktuell vorgesehene Umfang des Schützenverzeichnisses umfasst Name, Bogenklasse, Verein, Notizen und Event-Bezüge. Cloud-Backups werden maximal 2 Jahre aufbewahrt und danach automatisch gelöscht.

Zum Schutz der öffentlichen Endpunkte und der Website wird Cloudflare als Proxy- und Schutzdienst eingesetzt. Für technische Fehler- und Performance-Überwachung nutzen wir Sentry (Datenaufbewahrung: 30 Tage). Browser-Session-Replay ist derzeit deaktiviert. Wir setzen nach aktuellem Stand keine Werbe- oder Marketing-Tracker ein.

Google und Apple werden sowohl für OAuth-Logins als auch für In-App-Käufe bzw. Kaufwiederherstellung genutzt. Vollständige Zahlungskartendaten erhalten wir nicht.

Daten werden nur so lange gespeichert, wie dies für Betrieb, Support, Missbrauchsschutz und Ergebnisintegrität erforderlich ist.

• Sie haben, soweit gesetzlich anwendbar, insbesondere das Recht auf Auskunft, Berichtigung, Löschung bzw. Anonymisierung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit.
• Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. optionale Standort- oder Kamerafreigabe), können Sie diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
• Sie können sich mit Datenschutzanliegen jederzeit an die oben genannte Kontaktadresse wenden.
• Wenn die DSGVO anwendbar ist, haben Sie zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Für uns ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, [email protected].