1. Verantwortliche

Für die Daten eines Turniers sind zwei Stellen gemeinsam verantwortlich im Sinne von Art. 26 DSGVO: der Betreiber dieser Anwendung und die Gilde bzw. der Verein, der das jeweilige Turnier ausrichtet.

Betreiber der Anwendung

Jonas Neitzel
Süderholmerstraße 106
25746 Heide
E-Mail: info@ringscore.de

Ausrichtende Gilde bzw. ausrichtender Verein

Wer ein Turnier ausrichtet, steht auf der Seite des jeweiligen Turniers. Dort sind auch Name, Anschrift, vertretungsberechtigte Person und E-Mail-Adresse des Vereins angegeben, damit Sie sich unmittelbar an ihn wenden können. Fehlen diese Angaben bei einem Turnier, wenden Sie sich an den Betreiber — er nennt sie Ihnen und fordert sie beim Verein an.

Wer worüber entscheidet

• Die Turnierleitung der Gilde bzw. des Vereins entscheidet, welches Turnier stattfindet, welche Reiterinnen und Reiter mit Namen und Gilde/Verein eingetragen werden, ob das Turnier öffentlich einsehbar ist, ob Gilde/Verein im Scoreboard erscheint, und sie kann das Turnier samt aller Daten löschen oder einen Namen anonymisieren.
• Der Betreiber entscheidet über die Anwendung selbst: welche Daten sie überhaupt erfassen kann, wie sie gespeichert und gesichert werden, über Hosting und technische Schutzmaßnahmen. Er hält die Daten und hat für Wartung und Fehlerbehebung administrativen Zugriff darauf.

Anlaufstelle für Betroffene

Sie können Ihre Rechte gegenüber jeder der beiden Stellen geltend machen; das gilt unabhängig davon, wie die Aufgaben zwischen ihnen verteilt sind (Art. 26 Abs. 3 DSGVO). Damit niemand zwischen Betreiber und Verein hin- und hergeschickt wird, ist der Betreiber die benannte Anlaufstelle (Art. 26 Abs. 1 Satz 3 DSGVO): Anfragen an die oben genannte Adresse werden bearbeitet und, soweit die Turnierleitung betroffen ist, mit ihr abgestimmt. Das Wesentliche der Aufgabenverteilung steht in dieser Übersicht und ausführlich in der Vereinbarung nach Art. 26 DSGVO, die jeder Verein bei der Anmeldung annimmt (Art. 26 Abs. 2 DSGVO).

2. Daten der Reiterinnen und Reiter

Verarbeitet werden:

• Vor- und Nachname
• Gilde bzw. Verein
• Startnummer und – bei Gruppenturnieren – die Gruppe
• je Ritt das Ergebnis (Ring gefangen: ja/nein) mit Runde, Bahn und Zeitpunkt der Eingabe
• im Fall einer Disqualifikation deren Vermerk und, sofern die Turnierleitung einen angibt, der Grund (zum Beispiel „nicht angetreten“)
• ob der Name öffentlich gezeigt wird, ob die Person minderjährig ist, wann und auf welchem Weg das entschieden wurde (vor Ort, Papierliste, Reiterkonto, Turnierleitung) und ob sie am Turniertag angemeldet ist

Nicht verarbeitet werden Anschrift, Geburtsdatum, Kontaktdaten oder Gesundheitsdaten der Reiterinnen und Reiter. Für die Teilnahme genügen Name, Gilde/Verein und Startnummer.

Eingetragen werden diese Daten von der Turnierleitung der ausrichtenden Gilde bzw. des Vereins. Sie entscheidet, wer am Turnier teilnimmt und mit welchem Namen; der Betreiber trägt keine Reiterdaten ein.

Zweck: Durchführung und Wertung des Turniers, Anzeige der Ergebnisse und deren dauerhafte Archivierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Ein Ringreitturnier ist eine öffentliche sportliche Veranstaltung; an ihren Ergebnissen besteht ein öffentliches Interesse, und die ausrichtenden Vereine haben ein Interesse daran, die Ergebnisse ihrer Turniere nachvollziehbar zu dokumentieren und zu archivieren. Veröffentlicht werden ausschließlich Name, Gilde/Verein, Startnummer und Ergebnis – also die Angaben, die auch auf einer ausgehängten Ergebnisliste stehen. Diese Verarbeitung wiegt nach unserer Einschätzung schwerer als das gegenläufige Interesse an einer Nichtveröffentlichung.

Widerspruch gegen die Veröffentlichung des Namens: Bei der Anmeldung vor Ort zeigt die Turnierleitung einen Hinweis zur Veröffentlichung, am Tablet oder als Papierliste, und fragt, ob der Name öffentlich erscheinen soll. Wer das nicht möchte, reitet ganz normal mit; öffentlich steht dann nur „Reiter Nr.“ mit der Startnummer, ohne Gilde bzw. Verein (Abschnitt 3). Das ist ein Widerspruch nach Art. 21 DSGVO, Gründe muss niemand angeben. Mit einem Reiterkonto lässt sich dasselbe im Profil einstellen. Der Widerspruch ist jederzeit möglich, auch nachträglich, und gilt ab dann für alle Anzeigen, auch für bereits archivierte Turniere.

Kinder und Jugendliche: Deren Interessen wiegen in der Abwägung besonders schwer. Bei Minderjährigen entscheidet deshalb eine erziehungsberechtigte Person. Solange sie nicht entschieden hat, wird der Name einer als minderjährig vermerkten Person nicht veröffentlicht. Ein Geburtsdatum wird dafür nicht gespeichert, nur der Vermerk „minderjährig“.

3. Öffentliche Anzeige der Ergebnisse

Ergebnisse werden in einem Scoreboard angezeigt und können als PDF ausgegeben werden. Sichtbar sind dort Startnummer, Name, Ergebnis und Platzierung; Gilde/Verein nur, wenn die Turnierleitung das für ihr Turnier aktiviert. Hat jemand der Veröffentlichung widersprochen (Abschnitt 2), steht dort statt Name und Gilde bzw. Verein nur „Reiter Nr.“ mit der Startnummer; das Ergebnis zählt unverändert, auch für die Mannschaftswertung. Intern, also für die Turnierleitung und an der Bahn, bleibt der Name sichtbar, weil die Reiter dort aufgerufen und gewertet werden. Ein Turnier ist nur dann öffentlich einsehbar, wenn die Turnierleitung es als öffentlich kennzeichnet. Nicht öffentliche Turniere sind ausschließlich für die eigene Turnierleitung und die Administration sichtbar.

4. Zugangskonten

Für Turnierleitungen und die Administration werden Name, E-Mail-Adresse, Gilde/Verein und ein Passwort (nur als kryptografischer Hash) gespeichert. Für jede Bahn eines Turniers wird zusätzlich ein Schiedsrichter-Zugang angelegt; er ist der Bahn zugeordnet und dient ausschließlich der Punkteingabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der vereinbarten Funktion, Zuordnung der Eingaben zu einer Bahn). Jede Wertung wird dem eingebenden Schiedsrichter-Zugang zugeordnet, damit Eingaben nachvollziehbar korrigiert werden können. Einen Tag nach dem Ende des Turniers werden die Schiedsrichter-Zugänge gelöscht; die Wertungen bleiben, ohne Verweis auf den Zugang.

Wer sein Passwort vergessen hat, kann über die Anmeldeseite einen Link zum Festlegen eines neuen anfordern. Dafür wird zu der angegebenen E-Mail-Adresse ein Einmal-Token gespeichert, das nach 60 Minuten verfällt und mit dem Wechsel des Passworts gelöscht wird; der Link geht an die Adresse des Zugangs. Dabei werden alle offenen Sitzungen dieses Zugangs beendet. Schiedsrichter-Zugänge sind davon ausgenommen — ihr Passwort setzt die Turnierleitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Ein Zugang für eine Turnierleitung entsteht auf Einladung: der Betreiber gibt die E-Mail-Adresse des Vereins ein, und die Anwendung versendet einen für 14 Tage gültigen Registrierungslink an diese Adresse. Die Adresse wird dafür nicht gespeichert — sie steht nur in dieser E-Mail und im Link selbst; ein Konto entsteht erst, wenn der Verein sich damit anmeldet. Dabei gibt er die Daten seines Vereins an (Name, Anschrift, vertretungsberechtigte Person, E-Mail), die auf der Seite jedes seiner Turniere angezeigt werden — siehe Abschnitt 1. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Turnierleitung kann weitere Personen ihres Vereins auf dieselbe Weise einladen; alle Turnierleitungen eines Vereins sehen und verwalten dann gemeinsam dessen Turniere, Mitglieder und Rundmails.

4a. Reiterkonten

Reiterinnen und Reiter können sich selbst ein Konto anlegen. Gespeichert werden Vor- und Nachname, E-Mail-Adresse, das Passwort (nur als kryptografischer Hash), der Zeitpunkt der Registrierung, der Zeitpunkt, zu dem die Kenntnisnahme dieser Datenschutzerklärung bestätigt wurde, und der Zeitpunkt, zu dem bestätigt wurde, dass die Person mindestens 16 Jahre alt ist. Ein Geburtsdatum wird nicht erhoben. Jüngere Reiterinnen und Reiter bekommen kein eigenes Konto; sie trägt wie bisher die Turnierleitung ein (Abschnitt 2).

Nach der Registrierung versendet die Anwendung eine E-Mail mit einem Link zur Bestätigung der Adresse. Er gilt 7 Tage. Wird die Adresse in dieser Zeit nicht bestätigt, wird das Konto automatisch gelöscht. So kann niemand dauerhaft ein Konto unter einer fremden Adresse anlegen. Ob zu einer Adresse schon ein Konto besteht, zeigt die Registrierung nicht an.

Zweck ist die Bereitstellung des Kontos, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Das Konto lässt sich jederzeit im Profil selbst löschen; es wird dann sofort entfernt. Ergebnisse aus Turnieren, an denen jemand teilgenommen hat, bleiben davon unberührt und werden wie in Abschnitt 2 und 8 beschrieben behandelt.

4b. Mitgliedschaft in Gilden und Vereinen

Eine Gilde oder ein Verein kann Reiterinnen und Reiter per E-Mail einladen, in der Anwendung Mitglied zu werden. Dafür speichern wir die eingeladene E-Mail-Adresse, den Namen der einladenden Person der Turnierleitung und die Gültigkeit der Einladung (14 Tage); die Anwendung versendet dazu eine E-Mail mit dem Einladungslink. Mitglied wird nur, wer die Einladung annimmt. Angenommene und abgelehnte Einladungen werden sofort gelöscht, abgelaufene spätestens 30 Tage nach Ablauf.

Zur Mitgliedschaft speichern wir, in welcher Gilde bzw. welchem Verein jemand Mitglied ist, seit wann und wer eingeladen hat. Gilde bzw. Verein sehen Name, E-Mail-Adresse und Beitrittsdatum der eigenen Mitglieder — keine Mitgliedschaften in anderen Gilden oder Vereinen. Für Einladungen und Mitglieder ist die Gilde bzw. der Verein mitverantwortlich (Abschnitt 1) und darf nur Personen einladen, die mit der Verwendung ihrer Adresse dafür einverstanden sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Mitgliedschaft, lit. f für die Einladung. Mitglieder können jederzeit im Profil austreten, die Gilde bzw. der Verein kann sie entfernen; das Reiterkonto bleibt dabei bestehen.

Die Gilde bzw. der Verein kann den eigenen Mitgliedern über die Anwendung Rundmails und Einladungen zu Ringreiten schicken. Sie gehen nur an Mitglieder mit bestätigter Adresse, jede einzeln (niemand sieht die anderen Empfänger), und Antworten gehen direkt an die Gilde bzw. den Verein. Jede Rundmail enthält einen Link zum Abbestellen; im Profil lassen sich die Rundmails je Gilde/Verein ab- und wieder anbestellen. Den Inhalt einer Rundmail speichern wir nicht über den Versand hinaus. Verantwortlich für den Inhalt ist die Gilde bzw. der Verein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft).

4c. Anmeldung zu Ringreiten

Mit einem Reiterkonto kann man sich selbst zu einem Ringreiten anmelden, dessen Turnierleitung die Anmeldung freigeschaltet hat. Gespeichert werden die Anmeldung, die Gilde bzw. der Verein, für die oder den man startet (oder „Gastreiter“ ohne Gilde/Verein), der Stand der Anmeldung und eine freiwillige Bemerkung an die Turnierleitung (zum Beispiel „möchte hinter einer bestimmten Person reiten“). Die Anmeldung und die Bemerkung sieht nur die Turnierleitung dieses Turniers; die Bemerkung wird gelöscht, sobald das Turnier beendet ist. Ob der Name öffentlich erscheint, stellt man im Profil ein (Abschnitt 2); die Einstellung gilt für jede Anmeldung.

Übernimmt die Turnierleitung die Anmeldung, wird man mit Name und Gilde/Verein in die Reiterliste eingetragen; ab dann gilt für das Turnier alles aus Abschnitt 2 und 3, einschließlich der Veröffentlichung des Ergebnisses. Ob die Anmeldung angenommen oder nicht angenommen wurde, teilt eine E-Mail mit (bei Annahme mit Kalendereintrag). Hat das Turnier ein Teilnehmerlimit und ist es voll, kommt man auf eine Warteliste und bekommt eine E-Mail, wenn man nachrückt. Hat die Turnierleitung es nicht abgeschaltet, erinnert eine E-Mail am Tag vor dem Turnier daran, mit Startnummer und Kalendereintrag. Die Turnierleitungen erhalten einmal täglich eine Zusammenfassung der neuen Anmeldungen. Bis zum Start des Turniers kann man sich wieder abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Unter „Meine Turniere“ sieht man seine Turniere mit einer kleinen Statistik (Trefferquote, längste Serie, beste Bahn, Verlauf je Runde). Sie wird bei jedem Aufruf aus den ohnehin gespeicherten Ergebnissen berechnet, nicht gesondert gespeichert, und ist nur für die Person selbst sichtbar — weder für Gilde/Verein noch für die Turnierleitung. Zugeordnet werden nur Turniere, zu denen man sich mit dem Konto angemeldet hat.

5. Technische Daten

Für angemeldete Zugänge wird eine Sitzung gespeichert. Dabei fallen die IP-Adresse, die Browserkennung und der Zeitpunkt der letzten Aktivität an. Diese Daten dienen dem Betrieb und der Sicherheit: Ein Konto darf nur auf einem Gerät gleichzeitig angemeldet sein, nach etwa 15 Minuten ohne Eingabe wird automatisch abgemeldet, und fehlgeschlagene Anmeldungen werden für eine Minute je Konto und Adresse gebremst (dafür wird ein Hash aus E-Mail-Adresse und IP-Adresse gebildet). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Der Server protokolliert Zugriffe und Fehler in üblichem Umfang. Fehlermeldungen der Anwendung werden zusätzlich zusammengefasst und dem Betreiber einmal täglich als Bericht zugestellt; danach werden sie gelöscht, spätestens nach etwa einem Tag. Sie können im Einzelfall eine E-Mail-Adresse oder einen Namen enthalten, wenn die Anwendung genau damit gerade gearbeitet hat. Zweck ist die Behebung von Fehlern, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktformular

Über das Kontaktformular können Sie uns eine Nachricht senden. Übermittelt werden Ihr Name, Ihre E-Mail-Adresse und der Text der Nachricht. Diese Angaben werden nicht in der Anwendung gespeichert, sondern ausschließlich per E-Mail an das Postfach des Betreibers gesendet; dort werden sie gelöscht, sobald die Anfrage erledigt ist. Name und E-Mail-Adresse sind Pflichtfelder, weil eine Antwort sonst nicht möglich ist. Sie können uns stattdessen jederzeit direkt an info@ringscore.de schreiben.

Um Missbrauch des Formulars zu begrenzen, sind drei Anfragen je Stunde und Anschluss möglich; dafür wird ein Hashwert der IP-Adresse für eine Stunde vorgehalten. Ein Captcha oder ein anderer Dienst Dritter wird nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung der Anfrage, Schutz vor Missbrauch); zielt Ihre Anfrage auf einen Vertrag, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

6a. Demo und Feedback

Die Demo lässt sich ohne Zugang starten. Jede Demo läuft in einer eigenen, vorübergehenden Datenbank, getrennt von den echten Turnieren. Was Sie dort eintragen, wird mit „Demo beenden“, spätestens aber nach zwei Stunden, vollständig gelöscht. Zugeordnet wird die Demo über technisch notwendige Cookies („demo“ mit einer zufälligen Kennung und ein eigenes Sitzungs-Cookie). Um die Zahl der Demos zu begrenzen, sind fünf Starts je Stunde und Anschluss möglich; dafür wird ein Hashwert der IP-Adresse für eine Stunde vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Über das Feedback-Formular können Sie uns ohne Namen und ohne E-Mail-Adresse eine Nachricht senden. Sie wird nicht in der Anwendung gespeichert, sondern nur per E-Mail an das Postfach des Betreibers gesendet; Missbrauch wird wie beim Kontaktformular begrenzt (drei Nachrichten je Stunde und Anschluss). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies, Tracking und Dritte

Gesetzt wird ausschließlich ein technisch notwendiges Sitzungs-Cookie sowie ein Cookie zum Schutz vor Formularmissbrauch (CSRF), in der Demo zusätzlich das Demo-Cookie (Abschnitt 6a). Beides ist für den Betrieb erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 TDDDG); deshalb gibt es hier kein Cookie-Banner.

Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt. Die Anwendung lädt keine Inhalte von fremden Servern: Schriften und der QR-Code für die Schiedsrichter-Anmeldung werden aus der Anwendung selbst ausgeliefert. E-Mails versendet die Anwendung ausschließlich für Anfragen über das Kontaktformular (Abschnitt 6), für Feedback zur Demo (Abschnitt 6a), für Einladungen an künftige Turnierleitungen und für das Zurücksetzen eines Passworts (Abschnitt 4) sowie für die Bestätigung der Adresse eines Reiterkontos (Abschnitt 4a) sowie für Einladungen und Rundmails einer Gilde bzw. eines Vereins (Abschnitt 4b); eine Weitergabe von Daten an Dritte findet nicht statt. Ausgenommen ist der Hosting-Anbieter, auf dessen Servern die Anwendung und das E-Mail-Postfach liegen: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Sie ist als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO tätig; die Server stehen in Rechenzentren innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt.

8. Löschung, Anonymisierung und Speicherdauer

Turnierergebnisse werden dauerhaft archiviert – das ist der Zweck aus Abschnitt 2. Nach einem Widerspruch zeigt das Archiv statt des Namens „Reiter Nr.“ (Abschnitt 2 und 3); bereits ausgedruckte Listen lassen sich nicht zurückholen. Auf Anfrage entfernen wir den Namen einer Reiterin oder eines Reiters aus einem bereits abgeschlossenen Turnier oder ersetzen ihn durch ein Kürzel (zum Beispiel „M. M."). Die Turnierleitung kann das auch an einem archivierten Turnier vornehmen; Startnummer, Gruppe und Wertungen bleiben dabei unverändert. Das Ergebnis bleibt damit im Archiv erhalten, ist aber keiner Person mehr zuzuordnen. Wer die vollständige Löschung seiner Daten wünscht, erhält sie ebenfalls.

Löscht eine Turnierleitung ihr Turnier, werden damit alle zugehörigen Daten entfernt: Reiter, Wertungen, Gruppen, Bahnen und die für dieses Turnier angelegten Schiedsrichter-Zugänge. Sitzungsdaten werden mit dem Ende der Sitzung, spätestens nach Ablauf der Sitzungsdauer von etwa zwei Stunden, gelöscht. Ein Reiterkonto wird gelöscht, sobald die Person es im Profil löscht, und automatisch 7 Tage nach der Registrierung, wenn die E-Mail-Adresse bis dahin nicht bestätigt wurde (Abschnitt 4a).

Anfragen richten Sie an die in Abschnitt 1 genannte Adresse. Bei Minderjährigen können auch die Erziehungsberechtigten die Anfrage stellen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Widersprechen Sie der Veröffentlichung Ihres Namens, setzen wir das wie in Abschnitt 2 und 8 beschrieben um. Mit einem Reiterkonto können Sie Ihre Ergebnisse jederzeit selbst im Profil als CSV-Datei herunterladen (Datenübertragbarkeit).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist am Sitz des Betreibers das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Die Platzierung ergibt sich ausschließlich aus den eingetragenen Wertungen; punktgleiche Plätze werden von der zuständigen Person durch Auslosung, manuelle Festlegung oder ein ausgerittenes Stechen entschieden.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Der Zugang zu Turnierdaten ist auf die jeweilige Turnierleitung und die Administration beschränkt; Schiedsrichter-Zugänge sehen ausschließlich ihre eigene Bahn.