Horn Bundesliga-Duell

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Diese App (https://buli.horn.koeln) ist eine privat organisierte Bundesliga-Tipprunde für die 1. Bundesliga, die 2. Bundesliga und den DFB-Pokal und kein offizielles Angebot der DFL, des DFB oder eines Vereins.

2. Welche Daten wir verarbeiten

Für den Betrieb der Tipprunde verarbeiten wir ausschließlich die Daten, die für die Teilnahme erforderlich sind:

• Registrierungs- und Kontodaten: Name und E-Mail-Adresse.
• Passwörter: ausschließlich in gehashter Form (bcrypt); das Klartext-Passwort wird nie gespeichert.
• Rollen- und Freigabestatus: Spieler- bzw. Admin-Rolle sowie der Freigabestatus (z. B. „ausstehend“, „aktiv“, „abgemeldet“).
• Tippdaten: deine abgegebenen Tipps, automatisch gesetzte Tipps (Auto-Tipp) und Bonus-Tipps.
• Spielstände: erreichte Punkte, Platzierungen in Ranglisten sowie persönliche Statistiken.
• Kommunikation: Nachrichten an den Organisator sowie deine Teilnahme an Umfragen.
• Avatar: ein von dir gewähltes Kürzel bzw. Avatar-Bild.
• Benachrichtigungseinstellungen: ob und an welche Adresse du E-Mail-Erinnerungen und Zusammenfassungen erhalten möchtest.

3. Persönliche Freigabe neuer Spieler durch den Admin

Neue Registrierungen sind zunächst Beitrittsanfragen. Ein neues Konto erhält den Status „ausstehend“ (pending) und kann sich noch nicht anmelden. Der Administrator wird per E-Mail über die neue Anfrage informiert und gibt jedes Konto persönlich frei, bevor eine Teilnahme möglich ist. Bis zur Freigabe werden lediglich die bei der Anfrage angegebenen Daten (Name, E-Mail, gehashtes Passwort) gespeichert.

4. Zwecke und Rechtsgrundlagen

• Durchführung der Tipprunde (Konto, Tipps, Punkte, Ranglisten, Statistiken, Nachrichten, Umfragen): Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie lit. f (berechtigtes Interesse am geordneten Spielbetrieb).
• E-Mail-Versand (Erinnerungen bei offenen Tipps, Abend-Zusammenfassungen mit Punkten und Rang, Passwort-Reset, Admin-Benachrichtigung bei neuen Anfragen): Art. 6 Abs. 1 lit. b und lit. f DSGVO. Erinnerungen und Zusammenfassungen kannst du im Bereich „Mein Konto“ jederzeit abschalten.
• Server-Logs und Sicherheit: Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung des technischen Betriebs und Abwehr von Missbrauch).

5. E-Mail-Versand (SMTP)

Für den Versand der oben genannten E-Mails nutzen wir einen SMTP-Server. Dabei werden deine E-Mail-Adresse und der jeweilige Nachrichteninhalt an den Mailserver übergeben, um die Zustellung zu ermöglichen. Es erfolgt kein Versand von Werbung.

6. Server-Logs

Beim Aufruf der App werden durch den Server automatisch technische Zugriffsdaten in Log-Dateien verarbeitet (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp, Statuscode). Diese Daten dienen dem sicheren und stabilen Betrieb sowie der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt.

7. Speicherung auf deinem Gerät (localStorage)

Wir setzen keine Werbe- oder Tracking-Cookies ein. Für den Betrieb der App werden im lokalen Speicher (localStorage) deines Browsers gespeichert:

• dein Login-Token, damit du angemeldet bleibst,
• deine zuletzt gewählte Liga-Auswahl,
• Informationen darüber, welche Hinweise du bereits gelesen hast.

Diese Daten verbleiben auf deinem Gerät und können jederzeit durch Löschen der Browserdaten entfernt werden.

8. Externe Reichweitenmessung

9. Weitergabe von Daten

Eine Weitergabe oder ein Verkauf deiner Daten zu Werbezwecken findet nicht statt. Daten werden nur an technische Dienstleister im erforderlichen Umfang übergeben (z. B. den SMTP-Mailserver für den E-Mail-Versand) und nur, soweit dies für den Betrieb der App nötig ist.

10. Datensicherheit

Die Verbindung zur App erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich gehasht gespeichert, der Zugang ist durch ein Token-Verfahren abgesichert, und der Zugriff auf Verwaltungsfunktionen ist auf freigegebene Administratoren beschränkt.

11. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es für den Spielbetrieb erforderlich ist. Auf Wunsch löschen wir dein Konto und die zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an michael@horn.koeln.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: