Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Michael Webers
Klosterstraße 13a
17207 Röbel/Müritz
Deutschland

E-Mail: info@meineanzeigetafel.de

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, IP-Adresse, Geräte- und Browserinformationen, Zugangscodes, Nutzungsdaten und von Nutzern eingegebene Team-, Spiel- oder Turnierdaten gehören.

Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 13 DSGVO, sowie nach den einschlägigen nationalen Vorschriften. Für den Zugriff auf Informationen im Endgerät und die Speicherung von Informationen im Endgerät, zum Beispiel Cookies, LocalStorage oder SessionStorage, gelten zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz- Gesetzes (TDDDG).

3. Bereitstellung der Website und Server-Logs

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Zugriffsdaten, damit die Seiten und Funktionen ausgeliefert werden können. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und ähnliche technische Informationen gehören.

Zwecke der Verarbeitung sind die technische Bereitstellung, Stabilität, Sicherheit, Fehleranalyse und Missbrauchsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung für vorvertragliche oder vertragliche Leistungen erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

4. Kontaktaufnahme

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten verarbeitet: Name, E-Mail-Adresse, Betreff, Nachricht sowie technische Versanddaten. Das Formular enthält außerdem ein Honeypot-Feld zur Spamvermeidung. Die Nachricht wird per E-Mail über eine SMTP-Konfiguration versendet.

Zweck der Verarbeitung ist die Bearbeitung der Anfrage und die Kommunikation mit der anfragenden Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

5. Zugangscodes, Login und Session

Für die Nutzung der Scoreboard-Funktionen kann ein AccessCode eingegeben werden. Der Code wird an den Server übermittelt und dort gegen konfigurierte Testcodes, zwischengespeicherte Codes, PayPal-Codepfade oder die WooCommerce-/WordPress-Schnittstelle geprüft. Bei erfolgreicher Prüfung wird eine serverseitige Sitzung angelegt.

Verarbeitet werden dabei insbesondere AccessCode, Sessionstatus, Pass-Typ, IP-Adresse, User-Agent, Zeitpunkt des Login-Vorgangs und technische Geräteinformationen. Im Projekt ist eine Login-Protokollierung in einer lokalen Datei vorgesehen.

Zweck ist die Authentifizierung, Freischaltung der gebuchten Funktionen, Missbrauchsvermeidung und technische Absicherung der Räume und Geräte-Links. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

6. Scoreboard-, Spiel- und Turnierfunktionen

meineanzeigetafel.de stellt Funktionen wie digitales Basketball-Scoreboard, Controller, Timecontroller, Shotclock, Streaming-Overlay und Tournament Wizard bereit. Dabei können Nutzer Daten zu Teams, Spielern, Logos, Spielständen, Fouls, Zeiten, Spielverlauf, Turnieren, Courts und Matches eingeben oder hochladen.

Diese Daten können je nach Nutzung innerhalb eines AccessCode-Raums verarbeitet und an verbundene Geräte oder Browserfenster synchronisiert werden. Für Live-Synchronisation wird Socket.IO verwendet. Teamlogos können serverseitig in einem Upload-Verzeichnis gespeichert werden.

Wenn Nutzer echte Spielernamen, Vereinsdaten, Teamlogos oder sonstige personenbezogene Inhalte eingeben, sind sie dafür verantwortlich, dass hierfür eine zulässige Rechtsgrundlage besteht und die betroffenen Personen informiert wurden.

7. Bestellung, WooCommerce und WordPress

Die Startseite lädt Produktinformationen über einen serverseitigen Proxy aus WooCommerce. Beim Klick auf einen Kauf- oder Checkout-Link wird der Browser zum WooCommerce-/WordPress-Checkout weitergeleitet. Dort können Bestell-, Rechnungs-, Zahlungs- und Kontaktdaten verarbeitet werden. Nach dem Bestellprozess kann ein AccessCode erzeugt und per E-Mail bereitgestellt werden.

Über die WooCommerce-/WordPress-Schnittstelle wird außerdem geprüft, ob ein eingegebener AccessCode gültig ist. Hierbei können AccessCode, Bestellbezug, Produkt-/Pass-Typ und technische API-Daten verarbeitet werden.

Rechtsgrundlage für bestell- und vertragsbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Für technische Absicherung und Missbrauchsvermeidung kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

8. Zahlungsdienste

Im aktuellen Projektstand ist die Zahlung über WooCommerce vorgesehen. Im Servercode ist außerdem eine PayPal-Sandbox-Verifikation vorhanden; das PayPal-SDK ist in der Login-Seite auskommentiert. Es wird daher an dieser Stelle keine abschließende Aussage getroffen, welche Zahlungsdienste produktiv aktiv sind.

Zahlungsdienstleister verarbeiten Zahlungs-, Vertrags- und Transaktionsdaten in eigener Verantwortung oder als Dienstleister, abhängig von der konkreten Integration.

9. Cookies, LocalStorage und SessionStorage

Die Website nutzt technisch erforderliche Speichertechnologien. Ein serverseitiges Session-Cookie wird durch express-session gesetzt. Dieses Cookie ist als HTTP-only konfiguriert und dient der Anmeldung, Zugriffskontrolle und Bereitstellung geschützter Funktionen. Die im Code erkennbare maximale Laufzeit beträgt bis zu 7 Tage.

Darüber hinaus nutzt die Anwendung LocalStorage und SessionStorage im Browser. Erkennbar sind unter anderem Speicherungen für AccessCode, Lineups/Roster-Fallbacks, Scoring-Modus, Client-IDs, Geräte- und Instanz-IDs, Setup-Modus, Debug-Flags sowie temporär ausgewählte Produktdaten vor dem Checkout.

Diese Speicherungen dienen nach aktuellem Projektstand der technischen Funktion, Wiedererkennung des Browserfensters, Synchronisation, Bedienbarkeit und Fehleranalyse. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist je nach Kontext Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf bzw. die Speicherung im Endgerät erfolgt, soweit technisch erforderlich, nach § 25 Abs. 2 TDDDG.

Nicht technisch erforderliche Cookies, Tracking- oder Analyse-Technologien wurden bei der technischen Prüfung nicht erkannt. Sollten solche Dienste ergänzt werden, ist vorab eine gesonderte Information und gegebenenfalls eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich.

10. Google Fonts

Auf dieser Website werden Schriftarten der Google-Fonts-Bibliothek lokal auf dem eigenen Server bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Servern von Google hergestellt.

Zweck ist eine einheitliche Darstellung der Website. Die Schriftdateien werden wie andere statische Bestandteile der Website ausgeliefert.

Hinweis: Die lokale Einbindung vermeidet externe Abrufe zu Google-Fonts-Diensten.

11. Empfänger und Dienstleister

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für Betrieb, Sicherheit, Kommunikation, Bestellung, Zahlung oder Vertragserfüllung erforderlich ist. Nach aktuellem Projektstand kommen insbesondere Hosting, E-Mail/SMTP, WooCommerce/WordPress, Zahlungsdienste und ggf. weitere Infrastruktur-Dienstleister in Betracht.

12. Drittlandübermittlungen

Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere bei extern eingebundenen Diensten oder Zahlungs-/Shop-Dienstleistern relevant werden. Ob und in welchem Umfang Drittlandübermittlungen stattfinden, hängt von der produktiven Konfiguration ab.

13. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und Bestelldaten können gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen unterliegen. Kontaktanfragen werden gelöscht, wenn sie erledigt sind und keine weiteren Aufbewahrungspflichten bestehen.

Technische Sessiondaten, AccessCode-Zuordnungen, Security-Events, Login-Logs, Uploads, Raumdaten und Turnierdaten benötigen ein konkretes Lösch- und Aufbewahrungskonzept.

14. Datensicherheit

Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Veränderung zu schützen. Dazu gehören unter anderem HTTPS-Betrieb, serverseitige Sessions, HTTP-only Cookies, AccessCode-/Token-Mechanismen und Zugriffsbeschränkungen für geschützte Funktionen.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung der Rechte kann die oben genannte Kontaktadresse genutzt werden.

16. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig kann insbesondere die Aufsichtsbehörde des Wohnorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder technische Abläufe ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.

Stand: Juni 2026