SmartScorer – Das Dart Turniersystem · Stand: März 2026

1. VERANTWORTLICHER

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Niklas Currenti

Münchener Straße 23a

60329 Frankfurt am Main

Deutschland

E-Mail: info@smartscorer.de

2. ALLGEMEINES ZUR DATENVERARBEITUNG

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webanwendung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. RECHTSGRUNDLAGEN DER VERARBEITUNG

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei der Nutzer ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. HOSTING

4.1 Vercel

Unsere Webanwendung wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet dabei technisch bedingt die IP-Adressen der Nutzer sowie weitere technische Daten in Server-Logfiles (z. B. Zeitpunkt des Zugriffs, aufgerufene URL, Browsertyp).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Dienstes).

Serverstandort: Frankfurt (fra1), Daten werden primär innerhalb der EU verarbeitet.

Auftragsverarbeitung: Mit Vercel besteht ein Data Processing Addendum (DPA) gemäß Art. 28 DSGVO, das die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO umfasst. Vercel ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://vercel.com/legal/privacy-policy

5. DATENBANK UND AUTHENTIFIZIERUNG

5.1 Supabase

Für die Bereitstellung der Datenbank, der Nutzer-Authentifizierung, des Echtzeit-Dienstes und der Dateispeicherung nutzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992.

Bei der Nutzung von SmartScorer werden folgende Daten bei Supabase verarbeitet:

a) Registrierungsdaten: Spielername (Alias), E-Mail-Adresse, Passwort (gehasht). Die E-Mail-Adresse muss bei der Registrierung durch Klick auf einen Bestätigungslink verifiziert werden.

b) Spielstatistiken: Dart-Ergebnisse, Turnierdaten, Spielverläufe

c) Community-Daten: Nachrichten, Kommentare, IP-Adresse. Der gewählte Alias/Username ist für andere Nutzer öffentlich sichtbar.

d) Technische Daten: Session-Informationen, Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Registrierungs- und Spieldaten; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technische Daten.

Serverstandort: Frankfurt (eu-central-1), Daten werden innerhalb der EU gespeichert.

Auftragsverarbeitung: Mit Supabase besteht ein Data Processing Addendum (DPA) gemäß Art. 28 DSGVO, das die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO umfasst.

Sub-Prozessoren: Supabase setzt Unterauftragsverarbeiter ein, darunter Amazon Web Services (Hosting), Google LLC (Logs), Cloudflare (Hosting) und weitere. Eine aktuelle Liste der Sub-Prozessoren ist unter https://supabase.com/legal/dpa einsehbar.

Speicherdauer: Die Daten werden für die Dauer der Nutzung des Dienstes gespeichert und bei Löschung des Nutzerkontos unwiderruflich gelöscht.

Weitere Informationen: https://supabase.com/privacy

5.2 E-Mail-Versand

Für den Versand von Bestätigungs-E-Mails nutzen wir einen eigenen SMTP-Server bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Verarbeitete Daten: E-Mail-Adresse des Empfängers.

Zweck: Versand von Bestätigungs-E-Mails zur Verifizierung der E-Mail-Adresse bei der Registrierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Serverstandort: Deutschland. Es findet kein Drittlandtransfer statt.

6. COOKIES UND LOKALE SPEICHERUNG

SmartScorer verwendet ausschließlich technisch notwendige Cookies und lokale Speichertechnologien. Es werden keine Tracking-Cookies, Marketing-Cookies oder Cookies von Drittanbietern eingesetzt.

6.1 Session-Cookies (Supabase Auth)

Zweck: Authentifizierung und Aufrechterhaltung der Nutzersitzung nach dem Login.

Bezeichnung: sb-* (Supabase Auth Session Cookies)

Speicherdauer: Für die Dauer der Sitzung bzw. gemäß der konfigurierten Session-Dauer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig).

6.2 Lokale Speicherung (localStorage)

Zweck: Speicherung von Nutzerpräferenzen, ob der PWA-Installationshinweis oder der Cookie-Hinweis geschlossen wurde.

Bezeichnung: pwa-install-dismissed, cookie-info-dismissed

Speicherdauer: Dauerhaft im lokalen Speicher des Browsers, bis der Nutzer die Browserdaten löscht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig).

Ein Cookie-Consent-Banner ist nicht erforderlich, da ausschließlich technisch notwendige Cookies und Speichertechnologien eingesetzt werden.

7. PUSH-BENACHRICHTIGUNGEN

SmartScorer bietet die Möglichkeit, Push-Benachrichtigungen zu empfangen. Die Nutzung erfolgt ausschließlich auf freiwilliger Basis (Opt-in) über den systemeigenen Browser-Dialog.

Verarbeitete Daten: Push-Subscription-Endpunkt, kryptografische Schlüssel (VAPID).

Speicherort: Die Subscription-Daten werden in unserer Supabase-Datenbank (Frankfurt) gespeichert.

Drittanbieter: Es wird kein externer Push-Dienst (z. B. Firebase Cloud Messaging, OneSignal) verwendet. Die Push-Benachrichtigungen werden über einen eigenen VAPID-Key und die Web Push API versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Die Einwilligung kann jederzeit widerrufen werden, indem die Push-Benachrichtigungen in den Browsereinstellungen deaktiviert oder die Berechtigung für die Website entzogen wird. Die gespeicherte Subscription wird daraufhin gelöscht.

8. KONTAKTFORMULAR

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nutzeranfragen).

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. EXTERNE DIENSTE

SmartScorer bindet keine weiteren externen Dienste ein. Insbesondere werden nicht verwendet:

a) Analyse- und Tracking-Tools (kein Google Analytics, kein Vercel Analytics, kein Matomo o. Ä.)

b) Externe Schriftarten zur Laufzeit (Google Fonts werden zur Build-Zeit lokal eingebunden und nicht von Google-Servern geladen)

c) Social-Media-Plugins oder eingebettete Inhalte (kein YouTube, kein Facebook o. Ä.)

d) Werbenetzwerke oder Affiliate-Dienste

10. IHRE RECHTE ALS BETROFFENE PERSON

Als betroffene Person haben Sie folgende Rechte:

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

10.3 Recht auf L\u00f6schung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung Ihres Nutzerkontos ist jederzeit über die Kontoeinstellungen oder per E-Mail an info@smartscorer.de möglich.

10.4 Recht auf Einschr\u00e4nkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

10.5 Recht auf Daten\u00fcbertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

10.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

10.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

11. BESCHWERDERECHT BEI EINER AUFSICHTSBEHÖRDE

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte f\u00fcr Datenschutz und Informationsfreiheit (HBDI)

Wilhelmstra\u00dfe 7

65185 Wiesbaden

Telefon: 0611 1408-0

E-Mail: poststelle@datenschutz.hessen.de

Web: https://datenschutz.hessen.de

12. DATENSICHERHEIT

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Sämtliche Datenübertragungen erfolgen verschlüsselt über HTTPS.

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash.

13. AKTUALITÄT UND ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Webanwendung oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://smartscorer.de/datenschutz abgerufen werden.