DATENSCHUTZ

Wer:

Verantwortlich ist Niklas Currenti, Frankfurt am Main (Abschnitt 1).

Wo:

Ihre Daten liegen auf einem Server in Deutschland, den wir selbst betreiben. Für einzelne Aufgaben setzen wir Dienstleister ein: E-Mail, Push, Anmeldung mit Apple oder Google, Spracherkennung (Abschnitt 12).

Was:

Konto (Spielername, E-Mail-Adresse, Geburtsjahr), Ihre Spiele und Statistiken, was Sie in Vereinen, Turnieren und im Feed tun, und technische Daten für Sicherheit und Betrieb.

Wer es sieht:

Ihr Profil ist „Privat“ voreingestellt; dann sehen es nur Ihre Follower und die Mitglieder Ihrer Vereine und Gruppen. Spielername und gezeichnetes Profilbild sehen alle angemeldeten Nutzer. Ist Ihr Profil „Öffentlich“ und sind Sie volljährig, kann Ihr Spielername außerdem auf der Seite Ihres Vereins im Web stehen (Abschnitt 6.1). Mitspieler, Vereinsmitglieder und Turnierbeteiligte sehen die gemeinsamen Spiele (Abschnitt 7).

Keine Werbung, kein Tracking:

Wir setzen keine Analyse-Werkzeuge, Werbenetzwerke oder Cookies von Dritten ein.

Löschen:

Ihr Konto löschen Sie jederzeit in den Einstellungen. Was dabei bleibt, steht in Abschnitt 13.

Ihre Rechte:

Auskunft, Berichtigung, Löschung, Widerspruch und mehr – eine E-Mail an info@smartscorer.de genügt (Abschnitt 14).

Geltungsbereich:

Diese Erklärung gilt für SmartScorer im Browser (smartscorer.de), für die Apps für iPhone, iPad und Android und für die App für Apple TV.

Wo die Daten liegen:

Server, Datenbank und Sicherungskopien betreiben wir selbst auf einem gemieteten Server in Deutschland (Abschnitt 11). Für einzelne Aufgaben setzen wir Dienstleister ein; Übermittlungen in Länder außerhalb der EU nennen wir bei der jeweiligen Funktion und zusammengefasst in Abschnitt 12.

Rechtsgrundlagen:

Wir verarbeiten Daten, um den Nutzungsvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), mit Ihrer Einwilligung (lit. a), wegen einer rechtlichen Pflicht (lit. c) oder aus einem berechtigten Interesse (lit. f). Welche Grundlage gilt, steht bei jeder Funktion. Für das Speichern auf Ihrem Gerät gilt § 25 TDDDG (Abschnitt 10).

Pflichtangaben:

Für ein Konto brauchen wir einen Spielernamen, eine E-Mail-Adresse (oder die Anmeldung mit Apple oder Google), Ihr Geburtsdatum zur Altersprüfung und Ihre Zustimmung zu den Nutzungsbedingungen. Ohne diese Angaben können Sie kein Konto anlegen. Alles andere ist freiwillig.

Keine automatisierte Entscheidung:

Wir treffen keine Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung haben (Art. 22 DSGVO). Automatisch und nur vorübergehend gesperrt werden eine IP-Adresse bei Angriffsmustern und die Anmeldung mit Passwort für ein Konto nach mehreren falschen Passwörtern in kurzer Zeit; ein neues Passwort hebt diese Sperre auf (Abschnitt 11.3).

Minderjährige: SmartScorer richtet sich nicht an Kinder unter 13 Jahren; ein Konto gibt es erst ab 13 Jahren. Wer noch nicht 18 Jahre alt ist, nutzt SmartScorer nur mit dem Einverständnis der Eltern bzw. Erziehungsberechtigten und bestätigt uns das. Einwilligungen können Nutzer in Deutschland erst ab 16 Jahren selbst erteilen (Art. 8 DSGVO); Nutzern unter 16 Jahren und Nutzern ohne Altersangabe bieten wir deshalb nichts an, das eine Einwilligung braucht (z. B. Neuigkeiten per E-Mail), und eine früher erteilte Einwilligung nutzen wir ohne Altersangabe nicht. Konten ohne Altersangabe fragen wir nach dem Alter, bis es angegeben ist.

3.1 Registrierung

Daten:

Spielername, E-Mail-Adresse, Passwort (nur als Hash) sowie Zeitpunkt und Fassung Ihrer Zustimmung zu den Nutzungsbedingungen. Kommen Sie über einen Link zur Registrierung, merken wir uns bis zur Bestätigung, wohin Sie danach weitergeleitet werden.

Zweck:

Konto anlegen und Sie anmelden; die Zustimmung als Nachweis.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Wer es sieht:

E-Mail-Adresse und Passwort nur Sie. Den Spielernamen sehen alle angemeldeten Nutzer.

Dauer:

bis zur Löschung des Kontos. Ein Konto, dessen E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wird, löschen wir.

3.2 Altersprüfung

Daten:

Wir fragen Ihr Geburtsdatum ab und speichern nur das Geburtsjahr, die Altersstufe (unter 13, 13 bis 15, 16 bis 17, ab 18) und – unter 18 – die Bestätigung, dass Ihre Eltern bzw. Erziehungsberechtigten einverstanden sind, mit Zeitpunkt und Textfassung. Stellen Sie unter 16 Jahren Ihr Profil öffentlich, speichern wir auch dieses Einverständnis der Eltern. Das vollständige Geburtsdatum speichern wir nicht.

Zweck:

Mindestalter, Einverständnis der Eltern, Schutz Minderjähriger; ob Sie Einwilligungen selbst erteilen dürfen (ab 16 Jahren, Art. 8 DSGVO). Das Geburtsjahr werten wir außerdem zusammengefasst aus (Altersstruktur).

Rechtsgrundlage:

Art. 6 Abs. 1 lit. c in Verbindung mit Art. 8 DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Wer es sieht:

nur wir.

Dauer:

bis zur Löschung des Kontos.

Liegt uns kein Einverständnis der Eltern vor und ergibt das gespeicherte Geburtsjahr nicht sicher, dass Sie 18 Jahre alt sind, bitten wir Sie, das Geburtsdatum noch einmal einzugeben.

3.3 Anmeldung mit Apple oder Google (freiwillig)

Daten:

Der Anbieter übermittelt uns eine für SmartScorer gebildete Kennung, Ihre bestätigte E-Mail-Adresse (bei Apple auf Wunsch eine weitergeleitete Adresse) und gegebenenfalls Ihren Namen, bei Google auch die Adresse Ihres Profilbilds. Name und Profilbild-Adresse verwenden und zeigen wir nicht. Bei Apple speichern wir ein Zugangstoken, um die Verbindung beim Trennen oder Löschen bei Apple zu widerrufen.

Zweck:

Anmeldung ohne Passwort.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Empfänger:

Apple Distribution International Ltd., Irland, und Google Ireland Limited, Irland; für deren Verarbeitung gelten ihre eigenen Datenschutzbestimmungen. Bei Google kann eine Übermittlung in die USA stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Dauer:

bis zum Trennen des Anmeldewegs bzw. zur Löschung des Kontos. Ein neues Konto, das Sie nicht innerhalb von 24 Stunden fertigstellen (Spielername, Geburtsdatum, Zustimmung), löschen wir.

Wird ein Anmeldeweg mit Ihrem Konto verknüpft, informieren wir Sie per E-Mail und vermerken dafür Konto, E-Mail-Adresse zu diesem Zeitpunkt, Anbieter und Zeitpunkt. So erfahren Sie auch von einer Verknüpfung, die Sie nicht selbst vorgenommen haben. Der Vermerk bleibt, solange das Konto besteht; mit dem Konto löschen wir ihn (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit der Konten).

3.4 Sitzungen und Anmeldeprotokoll

Daten:

je Anmeldung Zeitpunkte, IP-Adresse und Browser-Kennung. Dazu ein Protokoll über Registrierung, Bestätigung der E-Mail-Adresse, An- und Abmeldung, Erneuerung einer Sitzung, Passwortänderung und Kontolöschung – mit Zeitpunkt, Art des Vorgangs, Konto-Kennung, E-Mail-Adresse und IP-Adresse.

Zweck:

Sie angemeldet halten; nachvollziehen, wann und wie auf ein Konto zugegriffen wurde, etwa bei Verdacht auf Missbrauch.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Sitzung) und lit. f (Protokoll, Sicherheit der Konten).

Wer es sieht:

nur wir.

Dauer:

Sitzung bis zur Abmeldung, längstens 365 Tage, ohne Nutzung 180 Tage. Protokolleinträge 90 Tage; die IP-Adresse darin löschen wir nach 14 Tagen. Löschen Sie Ihr Konto, entfernen wir die E-Mail-Adresse spätestens am folgenden Tag aus den Einträgen.

4.1 Spiele, Statistik und Karriere

Daten:

Spiele mit allen Würfen, Ergebnisse, daraus berechnete Statistiken (Averages, Checkout-Quoten u. a.), Rangwerte, Karriere (Erfahrungspunkte, Level, Medaillen, Serien), Ihre Einstellungen zum Spiel. Je Spiel speichern wir außerdem, welches Ihrer Geräte die Würfe einträgt, und je Wurf, welches Konto ihn eingetragen hat – so schreibt nur das zählende Gerät, und der Server kann das Ergebnis aus den Würfen prüfen.

Zweck:

Spiele zählen, Ergebnisse und Statistiken anzeigen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Wer es sieht:

Abschnitt 7. Die Zuordnung des Geräts sehen andere nicht.

Dauer:

bis zur Löschung des Kontos. Spiele mit anderen bleiben für deren Bilanz erhalten (Abschnitt 13).

4.2 Namensansage

Aus Ihrem Spielernamen – oder einer Aussprache, die Sie selbst eintragen – erzeugt unser Server kurze Sprachdateien, mit denen die Ansagestimme Ihren Namen nennt. Die Sprachsynthese läuft auf unserem Server. Die Dateien sind wie der Spielername für angemeldete Nutzer abrufbar, werden bei einer Namensänderung ersetzt und mit dem Konto gelöscht (Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)).

4.3 Gäste ohne Konto

Wer ein Spiel anlegt, kann Mitspieler ohne Konto mit einem Namen eintragen, auch im Vereinstraining; dort tragen Owner und Admins ein, sichtbar für Mitglieder des Vereins.

Daten:

der eingetragene Name und die Würfe und Ergebnisse des Gasts in diesem Spiel; im Vereinstraining dazu seine Paarungen und seine Bilanz des Trainings.

Zweck:

das Spiel mit allen Beteiligten zählen und anzeigen; im Vereinstraining Paarungen ziehen und das Training auswerten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (Interesse der Mitspieler an einem vollständigen Ergebnis).

Wer es sieht:

wer das Spiel sieht – Mitspieler, am Spielort Anwesende und, je nach Sichtbarkeit der Mitspieler, deren Follower.

Dauer:

so lange wie das Spiel bzw. im Vereinstraining so lange wie das Training (es wird mit dem Verein gelöscht). Auf Anfrage an info@smartscorer.de entfernen wir den Namen.

Wer einen Gast einträgt, informiert ihn darüber. Gäste haben dieselben Rechte wie Nutzer (Abschnitt 14).

4.4 Spracheingabe (freiwillig)

Im Scorer können Sie Würfe per Sprache eintragen. Das Mikrofon schalten Sie selbst ein. Die Umwandlung von Sprache in Text übernimmt die Spracherkennung Ihres Browsers bzw. Betriebssystems; je nach Browser und Gerät wird der Ton dafür an dessen Anbieter übertragen (Google LLC, Apple Inc. oder Microsoft Corporation) und dort nach dessen Bestimmungen verarbeitet, auch in den USA. Wir erhalten nur den erkannten Text, werten ihn auf Ihrem Gerät aus und speichern weder Text noch Ton. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO): Sie schalten die Funktion selbst ein und jederzeit wieder aus. Für den Zugriff auf das Mikrofon gilt § 25 Abs. 2 Nr. 2 TDDDG.

Weitere Informationen: https://policies.google.com/privacy · https://www.apple.com/legal/privacy/

4.5 Kamera-Erkennung (Testbetrieb, nur eingeladene Tester)

Die Kamera-Erkennung testen wir mit wenigen eingeladenen Nutzern. Nur wer eingeladen ist und im Einwilligungsfenster zustimmt, sendet Fotos.

Daten:

Fotos des Boards (nur der Ausschnitt mit dem Board, ohne Standort und Gerätedaten), was die Kamera erkannt und was Sie eingetragen haben, Uhrzeit, Gerätetyp, Ihr Konto.

Zweck:

die Erkennung trainieren und prüfen, nichts anderes.

Rechtsgrundlage:

Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), ab 16 Jahren, jederzeit mit dem Schalter widerrufbar.

Wer es sieht:

nur wir. Die Fotos gehen an unseren Server; zum Markieren und Trainieren liegen sie danach bei Google (Google Drive, Google Colab). Google kann sie dabei auch in den USA verarbeiten.

Dauer:

auf dem Server höchstens 30 Tage, danach so lange, wie wir sie für Training und Prüfung brauchen, höchstens 3 Jahre. „Meine Fotos löschen“ entfernt alle Ihre Fotos, auch schon abgeholte Kopien.

Auf den Fotos können Hände oder Personen im Hintergrund zu sehen sein. Bitte richten Sie die Kamera auf das Board und sagen Sie Mitspielern Bescheid.

4.6 Am Spielort: Tablets, Bildschirme, Beamer, Apple TV

Das Gerät, das ein Spiel zählt, und angeschlossene Bildschirme (Bildschirm am Board, Zweitbildschirm, Beamer, Apple TV) zeigen den Anwesenden Namen, Spielstände, Averages, den letzten Wurf und Checkout-Wege, im Turnier auch Spielplan und Aufrufe. Das zählende Tablet zeigt im Endstand zusätzlich den Karrierefortschritt aller Spieler des Spiels – auch bei „Privat“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie spielen an diesem Board selbst.

Tablets und Bildschirme eines Vereins oder Turniers melden sich mit einem eigenen Gerätekonto an. Dazu speichern wir, wer das Gerät eingerichtet hat, seinen Namen und wann es zuletzt online war.

5.1 Profil „Privat“ oder „Öffentlich“ und Folgen

Ihr Profil ist „Privat“ (voreingestellt) oder „Öffentlich“; das stellen Sie in den Einstellungen unter „Privatsphäre“ ein.

Öffentlich:

Alle angemeldeten Nutzer sehen Ihr Profil – Statistiken, Karriere, Verein, Dart-Profil, Spiele und Profilfoto – und können Ihnen ohne Anfrage folgen. Sind Sie volljährig und Mitglied eines Vereins, der seine „Seite im Web“ eingeschaltet hat, steht dort außerdem Ihr Spielername – ohne Anmeldung und für Suchmaschinen sichtbar; nur der Name, kein Foto und kein Link auf Ihr Profil (Abschnitt 6.1). Möglich nur mit Altersangabe, unter 16 Jahren nur mit dem Einverständnis der Eltern.

Privat:

Das sehen nur Ihre Follower und die Mitglieder Ihrer Vereine und Gruppen (Abschnitt 6.1). Jedes Folgen braucht Ihre Bestätigung. Wer Ihnen schon folgt, bleibt Follower.

Daten:

je Folgen beide Konten, Zeitpunkt und ob die folgende Person Benachrichtigungen möchte; offene Anfragen; nach einer Ablehnung für 7 Tage ein Vermerk, damit keine neue Anfrage kommt.

Zweck:

Folgen, Freundschaften (gegenseitiges Folgen), Feed und Benachrichtigungen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); die Funktion ist freiwillig.

Wer es sieht:

Ihre Follower sehen Ihre Spiele, 180er, hohen Checkouts, Aufstiege und Turnier-Einzüge im Feed und Ihre laufenden Spiele und erhalten dazu Benachrichtigungen. Die Listen Ihrer Follower und der Spieler, denen Sie folgen, sehen bei „Öffentlich“ alle angemeldeten Nutzer, bei „Privat“ nur, wer Ihr Profil sehen darf.

Dauer:

bis zum Entfolgen bzw. Entfernen, spätestens bis eines der Konten gelöscht wird.

Follower können Sie jederzeit entfernen. Blockieren Sie jemanden, endet das Folgen in beide Richtungen; blockierte Nutzer sehen Ihr Profil nicht.

5.2 Profilfoto (freiwillig)

Daten:

das Foto, das Sie auswählen. Unser Server verkleinert es und speichert es neu; Aufnahmeort, Kamera und Aufnahmezeit werden dabei entfernt, das Original speichern wir nicht. Wir werten Fotos nicht aus; eine Gesichtserkennung findet nicht statt.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Wer es sieht:

wer Ihr Profil sehen darf (Abschnitt 5.1). Alle anderen sehen Ihr gezeichnetes Profilbild; ohne Anmeldung wird das Foto nie gezeigt.

Dauer:

bis Sie es ersetzen oder entfernen, spätestens bis zur Löschung des Kontos.

5.3 Dart-Profil (freiwillig)

Daten:

Wurfhand, Darts mit Gewicht, Flights und Shafts, Steel- oder Softdart, Lieblingsdoppel, Lieblingsspiel, seit wann Sie spielen, Spitzname, Walk-on-Song, ein kurzer Text „Über mich“, Ihr Instagram-Name und ein Sponsor mit Link. Unser Server prüft die Texte vor dem Speichern auf Links und beleidigende Wörter.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Wer es sieht:

wie Ihr Profil. Ausnahme: Den Checkout-Weg, der sich nach Ihrem Lieblingsdoppel richtet, sehen alle, die ein laufendes Spiel sehen.

Dauer:

bis Sie die Angaben ändern oder löschen.

Wer den Instagram- oder Sponsor-Link antippt, verlässt SmartScorer; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

5.4 Feed, Kommentare und Reaktionen

Daten:

Feed-Einträge (abgeschlossene Spiele, 180er, hohe Checkouts, Aufstiege, Trainingsposts), Kommentare, Reaktionen; je Bereich des Feeds der Zeitpunkt des jüngsten Eintrags, den Sie gesehen haben.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Wer es sieht:

Freunde, Follower und Mitglieder Ihrer Vereine, je nach Eintrag; Einträge aus Turnierspielen auch die Beteiligten des Turniers. Kommentare sieht, wer den Beitrag sieht.

Dauer:

bis Sie den Eintrag oder Ihr Konto löschen. Ein kurzer Auszug aus einem Kommentar kann in der Glocke der Benachrichtigten stehen bleiben (Abschnitt 13).

5.5 Ihr Name in Spielen anderer

Spielen Sie gegen andere, erscheint Ihr Spielername in deren Spielen – auch bei deren Followern, im Feed und auf Live-Karten –, selbst wenn Ihr Profil privat ist. Ihr Profil dahinter bleibt privat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse der Mitspieler, ihr Spiel vollständig zu zeigen); Sie können dem widersprechen (Abschnitt 14).

5.6 Glocke

Hinweise in der App (Einladungen, neue Follower, Turnieraufrufe u. a.) speichern wir in Ihrer Glocke. Sie bleiben, solange das Konto besteht; mit dem Konto löschen wir sie (Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)).

6.1 Vereine und Gruppen

Daten:

Mitgliedschaft und Rolle, Beitrittsanfragen, Termine und Ihre Zusagen (auf Wunsch mit kurzer Nachricht), Beiträge im Feed des Vereins, Ranglisten und Forderungen. Nach einer abgelehnten Beitrittsanfrage speichern wir 7 Tage einen Vermerk, damit keine neue Anfrage kommt. Sperren Owner oder Admins jemanden, speichern wir Konto, Verein, Zeitpunkt und wer gesperrt hat.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Wer es sieht:

die Mitglieder des Vereins. Bei einem öffentlichen Verein sehen alle angemeldeten Nutzer Name, Ort, Logo, Teambild, Beschreibung, Kennzahlen, die Vereinsinfos und die Mitgliederliste (Spielername, Profilbild, Rolle); bei einem privaten Verein sehen Nicht-Mitglieder nur Name und Art. Was ohne Anmeldung sichtbar ist, steht unten unter „Seite im Web“. Offene Anfragen und Sperren sehen nur Owner und Admins. Mitglieder Ihrer Vereine und Gruppen sehen außerdem Ihr ganzes Profil wie ein Follower und in der Vereinsstatistik die Werte aller Mitglieder (z. B. Average, 180er, Checkout-Quote, bestes Leg, Siege und Niederlagen, Rangwert im Verein) – auch wenn deren Profil privat ist.

Dauer:

bis zum Austritt bzw. zur Löschung des Kontos oder des Vereins; Sperren bis zu ihrer Aufhebung.

Nachrichten zu einer Forderung (Text und Terminvorschläge) sehen nur die beiden Beteiligten. Sie bleiben, solange das Konto besteht: Wird die Forderung oder das Konto eines der beiden Beteiligten gelöscht, löschen wir auch die Nachrichten. Ein kurzer Auszug kann in der Glocke des anderen Beteiligten stehen bleiben (Abschnitt 13).

Owner und Admins können ein Logo und ein Teambild hochladen. Wer es hochlädt, ist dafür verantwortlich, dass erkennbare Personen einverstanden sind. Die Bilddateien sind über ihre Adresse auch ohne Anmeldung abrufbar. Wir werten sie nicht aus.

Vereinsinfos: Owner und Admins können Angaben zum Verein eintragen: Gründungsjahr, Zahl der Boards, Merkmale, Spielstätte mit Anschrift, Trainings- und Ligazeiten, Beiträge, Hinweise zum Probetraining, Zuständigkeiten (Aufgabe und auf Wunsch ein Name), eine E-Mail-Adresse, Links zu Webseite, Instagram und Facebook sowie ein Impressum. Diese Angaben sehen die Mitglieder, bei öffentlichen Vereinen alle angemeldeten Nutzer. Wer sie einträgt, ist dafür verantwortlich, dass genannte Personen einverstanden sind. Die Angaben bleiben, bis Owner oder Admins sie ändern oder der Verein gelöscht wird.

Seite im Web: Owner und Admins eines Vereins können eine „Seite im Web“ einschalten; sie ist zunächst aus. Bei einem öffentlichen Verein sind dann unter smartscorer.de/vereine ohne Anmeldung und für Suchmaschinen sichtbar: Name, Logo, Teambild, Art und Ort, Beschreibung, die Zahl der Mitglieder und Mannschaften, die Vereinsinfos einschließlich der Zuständigkeiten mit Namen, der E-Mail-Adresse und des Impressums, die Termine, die der Verein dafür freigibt, und die Spielernamen der volljährigen Mitglieder, deren Profil „Öffentlich“ ist (Abschnitt 5.1). Alle anderen Mitglieder erscheinen nur als Zahl. Bei einem privaten Verein zeigt die Seite nur Name, Art, Logo und Teambild und führt zur Beitrittsanfrage; sie steht in keiner Liste und ist für Suchmaschinen gesperrt. Profilfotos, Ranglisten, Ergebnisse, Zusagen und der Feed stehen dort nie.

Stellen Sie Ihr Profil auf „Privat“ oder verlassen Sie den Verein, steht Ihr Name kurz darauf nicht mehr auf der Seite. Schaltet der Verein die Seite aus, wechselt er zwischen privat und öffentlich oder wird er gelöscht, ist sie nicht mehr erreichbar; Kopien bei Suchmaschinen können noch einige Zeit bestehen. Rechtsgrundlage ist für die Angaben des Vereins Art. 6 Abs. 1 lit. f DSGVO (Interesse des Vereins an seinem Auftritt), für Ihren Spielernamen Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); das öffentliche Profil ist freiwillig. Sind Sie dort genannt oder abgebildet und nicht einverstanden, wenden Sie sich an den Verein oder an uns; wir entfernen die Angabe (Abschnitt 14).

„Route planen“ öffnet Google Maps mit der Anschrift der Spielstätte; die Links zu Webseite, Instagram und Facebook führen zum jeweiligen Anbieter. Erst wenn Sie einen Link antippen, verlassen Sie SmartScorer.

6.2 Spielstätten und „Jetzt vor Ort“

Tragen Sie sich an einer Spielstätte als „vor Ort“ ein, sehen das an einer öffentlichen Spielstätte alle angemeldeten Nutzer (Name, Profilbild, Uhrzeit), an einer privaten nur deren Mitglieder – auch wenn Ihr Profil privat ist. Sie tragen sich selbst ein und können sich jederzeit austragen (Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)). Nach 30 Tagen löschen wir den Eintrag; gespeichert bleibt dann nur, wie viele Besuche es an der Spielstätte an diesem Tag gab – ohne Namen und ohne Konto. Löschen Sie Ihr Konto vorher, löschen wir Ihre Einträge sofort.

6.3 Turniere

Daten:

Anmeldung und Teilnahme, Gruppen, Spielpläne, Boards, Aufrufe, Ergebnisse, Bestätigungen und Einsprüche zu Ergebnissen sowie ein Protokoll der Leitung (wer wann was geändert hat, mit Namen).

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Wer es sieht:

die Beteiligten des Turniers; die Leitung sieht alles, auch das Protokoll. Zuschauerseiten mit Namen, Ständen und Ergebnissen sehen angemeldete Nutzer, die den Link oder Zuschauercode haben. Ohne Anmeldung zeigt ein Einladungslink nur eine kurze Vorschau, ein Zuschauerlink nur den Namen des Turniers.

Dauer:

bis das Turnier gelöscht wird.

Vereine und Turnierleitungen sind für das, was sie eintragen (Gäste, Ergebnisse, Bilder, Vereinsinfos und dort genannte Personen), selbst verantwortlich; wir für den Dienst.

8.1 Push-Benachrichtigungen (freiwillig)

Daten:

die Registrierung Ihres Geräts (Adresse beim Push-Dienst und Schlüssel bzw. Geräte-Token) und der Inhalt der Benachrichtigung.

Rechtsgrundlage:

der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO): Sie schalten Benachrichtigungen selbst über den Dialog des Browsers oder Geräts ein; für die Registrierung auf dem Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Erinnerung „Serie in Gefahr“ stützen wir auf unser berechtigtes Interesse (lit. f); Sie schalten sie in den Einstellungen ab. Abschalten: Benachrichtigungen in den Einstellungen der App, des Browsers oder des Geräts.

Empfänger im Browser:

der Push-Dienst des Browserherstellers (Google für Chrome, Microsoft für Edge, Apple für Safari, Mozilla für Firefox). Die Nachricht ist verschlüsselt; der Dienst erfährt, dass und wann etwas zugestellt wird.

Empfänger in den Apps:

Firebase Cloud Messaging der Google Ireland Limited; übermittelt werden Geräte-Token, eine Kennung der Installation und der Inhalt der Benachrichtigung. Auf dem iPhone leitet Google an den Apple Push Notification Service weiter.

Drittland:

Die Zustellung kann über Server in den USA laufen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Dauer:

bis Sie Benachrichtigungen abschalten; nicht mehr zustellbare Registrierungen entfernen wir.

Weitere Informationen: https://firebase.google.com/support/privacy

8.2 Live-Karten und Widgets in den Apps (freiwillig)

Die Apps können laufende Spiele und Turnierabende als Karte auf dem Sperrbildschirm zeigen – Ihre eigenen und, wenn Sie das wünschen, die von Spielern, denen Sie folgen.

Daten:

ein Geräteschlüssel (bei uns nur als Prüfsumme), Plattform und Versionen, Push-Tokens, je Karte der zuletzt gesendete Stand. Inhalt der Karten: Spielernamen, Spielstände, wer am Wurf ist, beim Turnier Name, Phase, Board und Begegnung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Empfänger:

Unter Android Firebase Cloud Messaging (Abschnitt 8.1). Auf dem iPhone zusätzlich der Apple Push Notification Service der Apple Inc., Cupertino, USA. Apple stellt in eigener Verantwortung zu; es gilt die Datenschutzrichtlinie von Apple. Die Übermittlung in die USA ist für die von Ihnen gewünschte Karte erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Auf dem Gerät:

Profilbilder für die Karten und der letzte Stand der Widgets liegen auf dem Gerät. Profilbilder löscht die App, wenn sie 30 Tage nicht gebraucht wurden; alles Übrige mit der App.

Dauer:

bis zum Abmelden des Geräts oder zur Löschung des Kontos; ein Gerät, das 60 Tage nicht genutzt wurde, löschen wir.

Abschalten: Einstellungen → „Benachrichtigungen“ → „Sperrbildschirm“ oder in den Einstellungen des Geräts.

8.3 E-Mails zum Konto

Wir schicken E-Mails zur Bestätigung der Adresse, zum Zurücksetzen des Passworts und bei Änderungen am Konto (neuer oder getrennter Anmeldeweg, geändertes Passwort, geänderte Adresse), damit Sie es merken, wenn jemand anderes Ihr Konto verändert (Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)). Löschen Sie Ihr Konto, bestätigen wir das per E-Mail an die Adresse des Kontos und an jede Adresse, die in den letzten 30 Tagen beim Verknüpfen eines Anmeldewegs am Konto stand (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit der Konten).

Den Versand übernimmt die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter; verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der Nachricht.

8.4 Neuigkeiten per E-Mail (nur mit Einwilligung, ab 16 Jahren)

Daten:

Ihre E-Mail-Adresse; als Nachweis, wann und wo Sie zugestimmt haben, die Fassung des Texts, die Bestätigung und ein späterer Widerruf. Wir werten weder Öffnungen noch Klicks aus.

Ablauf:

Nach Ihrer Zustimmung schicken wir einen Bestätigungslink; erst nach dem Klick versenden wir Neuigkeiten (höchstens einige Male im Monat).

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG.

Widerruf:

jederzeit über den Abmeldelink in jeder E-Mail, in den Einstellungen unter „Benachrichtigungen“ oder per E-Mail an uns.

Dauer:

solange die Einwilligung besteht, längstens bis zur Löschung des Kontos.

Zu jeder Meldung erhält unser Team eine E-Mail mit Art und Grund der Meldung, Ihrer Erläuterung, einem Auszug des gemeldeten Inhalts (höchstens 500 Zeichen), der Kennung des Inhalts und den Konto-Kennungen von Verfasser und meldender Person, damit wir die Meldung zügig prüfen können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA und lit. f). Die E-Mail versendet die STRATO AG als Auftragsverarbeiter (Abschnitt 12). Wir löschen sie, sobald die Meldung erledigt ist, spätestens nach 12 Monaten.

Wer einen Inhalt meldet, wird dem Verfasser nicht genannt. Bitte schreiben Sie in freie Textfelder keine persönlichen Daten, die wir nicht brauchen.

Wir speichern auf Ihrem Gerät nur, was für den Betrieb nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Cookies von Dritten und kein Tracking; deshalb zeigen wir keinen Cookie-Hinweis. Das gilt im Browser wie in den Apps.

Die gespeicherten Seiten enthalten, was Sie dort gesehen haben – auch Namen und Ergebnisse anderer Spieler. Sie liegen nur auf Ihrem Gerät; für Daten anderer Spieler gilt dieselbe Grundlage wie für ihre Anzeige in der App. Ändert jemand seine Sichtbarkeit oder blockiert Sie, zeigt die App beim nächsten Laden mit Netz den neuen Stand. Auf gemeinsam genutzten Geräten sollten Sie sich nach der Nutzung abmelden.

11.1 Server

SmartScorer läuft auf einem Server, den wir bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, mieten (Rechenzentrum Falkenstein, Deutschland). Datenbank, Anmeldung, Echtzeit-Übertragung und Dateispeicher betreiben wir dort selbst. Hetzner stellt Hardware und Netz bereit, greift im Regelbetrieb nicht auf die Inhalte zu und ist Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy

11.2 Server-Protokolle

Bei jedem Aufruf speichert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse (Zugangsschlüssel und Codes werden unkenntlich gemacht), Antwortstatus, Datenmenge und Browser-Kennung. Zweck: Betrieb, Fehlersuche, Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Dauer: Eine Protokolldatei löschen wir 14 Tage, nachdem sie abgeschlossen ist.

11.3 Schutz vor Missbrauch

Wir werten die Protokolle automatisch aus und sperren IP-Adressen bei wiederholt fehlgeschlagenen Anmeldungen oder Angriffsmustern vorübergehend (längstens eine Woche). Viele Funktionen begrenzen außerdem, wie oft sie in kurzer Zeit genutzt werden können; dafür zählt der Server Versuche je IP-Adresse, Konto oder Verein, soweit möglich nur als nicht umkehrbaren Schlüsselwert. Gezählt wird höchstens über 24 Stunden; abgelaufene Zähler und Vermerke löschen wir beim täglichen Aufräumen, also spätestens nach zwei Tagen. Nach mehreren falschen Passwörtern in kurzer Zeit sperren wir außerdem die Anmeldung mit Passwort für das betroffene Konto vorübergehend; ein neues Passwort hebt die Sperre auf. Dafür speichert der Server je Konto die Zahl der Fehlversuche und das Ende der Sperre, bis zur nächsten erfolgreichen Anmeldung mit Passwort, bis zu einem neuen Passwort oder bis das Konto gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes und der Konten).

Schutz vor Massenlöschung: Beendete Spiele bleiben in der Bilanz aller Beteiligten und lassen sich nicht löschen, nur abgebrochene; Turnierspiele lassen sich nicht einzeln löschen. Löschen Sie einen eigenen Beitrag im Feed, vermerken wir Ihre Konto-Kennung und den Zeitpunkt. Damit begrenzen wir das Löschen auf 20 Feed-Beiträge je Stunde, damit jemand, der unbefugt Zugriff auf Ihr Konto hat, nicht Ihren Feed-Verlauf auf einmal löschen kann. Gezählt werden nur die letzten 24 Stunden; ältere Vermerke löschen wir beim täglichen Aufräumen, also spätestens nach zwei Tagen, mit Ihrem Konto sofort. Weitere Angaben (etwa welcher Beitrag) speichern wir dabei nicht (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit der Konten).

11.4 Sicherungskopien und Sicherheit

Einmal täglich erstellen wir eine verschlüsselte Sicherungskopie von Datenbank und Dateien und bewahren sie 14 Tage auf. Eine verschlüsselte Kopie liegt zusätzlich auf einem zweiten Speicher bei Hetzner in Deutschland. Gelöschte Daten verschwinden deshalb spätestens 14 Tage nach der Löschung auch aus den Sicherungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f, Art. 32 DSGVO.

Alle Verbindungen sind verschlüsselt, Passwörter speichern wir nur als Hash. Auf den Server greift nur der Verantwortliche zu; Datenbank und Verwaltung sind nicht aus dem Internet erreichbar. Zugriffsrechte in der Datenbank sind je Nutzer festgelegt.

11.5 Auswertung, Tests und was wir nicht einsetzen

Wir werten die Nutzung intern und in Summen aus (z. B. aktive Spieler je Woche, genutzte App-Versionen), um SmartScorer zu betreiben und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Für Funktionen im Testbetrieb führen wir Listen der teilnehmenden Konten.

Bittet die App um eine Bewertung, zeigt sie den Dialog von Apple bzw. Google Play; was Sie dort eingeben, verarbeitet der jeweilige Store.

Nicht eingesetzt werden: Analyse- und Tracking-Werkzeuge, Werbenetzwerke, Social-Media-Plugins, eingebettete Inhalte Dritter und Schriften von fremden Servern.

An andere Nutzer geben wir nur weiter, was in Abschnitt 7 steht. Wir verkaufen keine Daten.

Ihr Konto löschen Sie jederzeit in den Einstellungen oder per E-Mail an uns. Gelöscht werden Profil, Profilfoto, Dart-Profil, E-Mail-Adresse, Einstellungen, Follower und Gefolgte, Push-Registrierungen, Ihre Statistik und Karriere, Ihre Feed-Beiträge und Kommentare, Ihre Turnieranmeldungen, Ihre Glocke, Ihre Fehlermeldungen, Ihre Einträge „Jetzt vor Ort“, die Nachrichten zu Ihren Forderungen und die Vermerke über verknüpfte Anmeldewege.

Was bleibt: Spiele, die Sie mit anderen gespielt haben, bleiben für deren Bilanz, Statistik und Turnierergebnisse. Statt Ihres Namens steht dort „Gelöschter Spieler“, ohne Bild und ohne Verbindung zu Ihrem Konto. Turniere, die Sie leiten, übernimmt ein Co-Admin, ohne Co-Admin bleiben sie ohne Leitung bestehen; Vereine und Spielstätten mit weiteren Mitgliedern übernimmt ein anderes Mitglied, sonst werden sie mitgelöscht. Ihr Name kann in Texten stehen bleiben, die es schon gibt: in Benachrichtigungen anderer Nutzer, dort auch mit einem kurzen Auszug aus Ihren Kommentaren, Vereinsbeiträgen oder Nachrichten (solange deren Konto besteht), im Protokoll eines Turniers (bis das Turnier gelöscht wird) und in den Vereinsinfos, wenn ein Verein Sie dort als zuständige Person eingetragen hat. Meldungen von Inhalten bleiben bis 3 Jahre nach unserer Entscheidung. Den Verweis auf Ihr Konto als meldende oder gemeldete Person entfernen wir; die Kopie des gemeldeten Inhalts kann Ihren Namen und Ihre Angaben enthalten, bei einem gemeldeten Dart-Profil bleibt auch die Kennung des Kontos.

Für alle Rechte genügt eine E-Mail an info@smartscorer.de.

• Auskunft (Art. 15 DSGVO) über die Daten, die wir zu Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO). Spielername, E-Mail-Adresse und Passwort ändern Sie selbst in den Einstellungen.
• Löschung (Art. 17 DSGVO), siehe Abschnitt 13.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten innerhalb eines Monats als Datei im JSON-Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig:

Diese Datenschutzerklärung hat den Stand 12. November 2026. Wir passen sie an, wenn sich SmartScorer oder die Rechtslage ändert. Die aktuelle Fassung steht unter https://smartscorer.de/datenschutz.