Datenschutzerklärung

1. Einleitung

Willkommen bei TurniCup. Diese Datenschutzerklärung erläutert, wie TurniCup („wir“ oder „uns“) personenbezogene Daten erhebt, nutzt, speichert und schützt, wenn Sie unsere Website, Anwendung und zugehörige Dienste unter turnicup.com (der „Dienst“) nutzen.

TurniCup bietet Werkzeuge zum Erstellen, Verwalten und Teilen von Turnierbäumen und Turnierergebnissen.

Wir respektieren Ihre Privatsphäre und verarbeiten personenbezogene Daten gemäß den geltenden Datenschutzgesetzen, einschließlich der DSGVO, soweit anwendbar.

2. Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

TurniCup verarbeitet personenbezogene Daten in zwei unterschiedlichen Rollen, je nachdem, um wessen Daten es geht.

Als Verantwortlicher für Daten unserer eigenen Nutzer: Kontodaten, Abonnement- und Zahlungsunterlagen sowie technische und Sicherheitsdaten. Über Zwecke und Mittel dieser Verarbeitung entscheiden wir, und diese Erklärung beschreibt sie. Verantwortlicher ist:

• Solid Code s. r. o.
• Bulharská 5560/80, 821 04 Bratislava, Slovakia
• Firmen-ID: 54598681
• E-Mail: support@turnicup.com

Als Auftragsverarbeiter für die Angaben, die ein Turnierveranstalter über Turnierteilnehmer eingibt. Der Veranstalter entscheidet, welche Turniere er anlegt, wen er einträgt, ob er echte Namen, Spitznamen oder erfundene Bezeichnungen verwendet, ob er das Turnier überhaupt freigibt, wie lange es freigegeben bleibt und wer den geteilten Link erhält. Diese Angaben verarbeiten wir ausschließlich zur Erbringung des Dienstes für den Veranstalter und nutzen sie für keinen eigenen Zweck.

Für diese Teilnehmerdaten ist der Veranstalter der Verantwortliche. Er ist dafür verantwortlich, eine Rechtsgrundlage für die Eingabe zu haben, die Teilnehmer erforderlichenfalls zu informieren und deren Anfragen zu bearbeiten. Die Bedingungen unserer Verarbeitung sind im Auftragsverarbeitungsvertrag in unseren Nutzungsbedingungen geregelt.

Wir nutzen Teilnehmerdaten nicht zur Profilbildung, verkaufen sie nicht und geben sie an niemanden weiter außer an die in Abschnitt 7 genannten Infrastrukturanbieter und — sofern der Veranstalter einen Turnier-Link teilt — an diejenigen, die diesen Link erhalten.

Wenn Sie Turnierteilnehmer sind und Ihren Namen berichtigen oder entfernen lassen möchten, wenden Sie sich an den Veranstalter, der das Turnier angelegt hat. Erreichen Sie ihn nicht, schreiben Sie an support@turnicup.com, und wir helfen, soweit wir können.

3.1 Kontodaten

Wenn Sie ein Konto erstellen oder sich über einen Drittanbieter anmelden, können wir erheben: E-Mail-Adresse, Vorname, Nachname, URL des Profilbilds und Informationen zum Anmeldeanbieter.

Sie können ein Konto über Google oder Facebook erstellen.

Wir verwenden diese Daten, um:

• Ihr Konto zu erstellen und zu verwalten
• Sie zu authentifizieren
• Ihnen Zugang zu TurniCup-Funktionen zu geben
• wichtige Informationen zum Dienst zu kommunizieren

3.2 Abonnement- und Zahlungsdaten

Kostenpflichtige Abonnements werden über unseren Wiederverkäufer Paddle.com Market Limited („Paddle“) verkauft, der für alle unsere Bestellungen als Merchant of Record auftritt. Sie schließen den Kauf im Checkout von Paddle ab, wo Paddle die für die Transaktion erforderlichen Angaben erhebt, etwa Ihren Namen, Ihre E-Mail-Adresse, Land und Postleitzahl der Rechnungsadresse, Ihre USt-IdNr. (sofern angegeben) und Ihre Zahlungsdaten.

Paddle verarbeitet diese Angaben als eigenständiger Verantwortlicher – nicht als unser Auftragsverarbeiter –, um Zahlungen abzuwickeln, Steuern zu berechnen und abzuführen, Rechnungen und Belege auszustellen, Betrug zu verhindern, Abrechnungsanfragen und Erstattungen zu bearbeiten und eigene gesetzliche Pflichten zu erfüllen. Diese Verarbeitung richtet sich nach der Datenschutzerklärung von Paddle, abrufbar unter https://www.paddle.com/legal/privacy.

Paddle übermittelt uns nur die Angaben, die wir zur Bereitstellung und Verwaltung Ihres Abonnements benötigen: Ihre Kunden- und Abonnement-IDs bei Paddle, E-Mail-Adresse, Land, den gebuchten Tarif, den Abonnementstatus sowie Transaktionsdaten wie Beträge, Daten und Erstattungen. TurniCup erhält oder speichert niemals Ihre vollständige Kartennummer oder Bankverbindung.

3.3 Turnierdaten

Registrierte Nutzer können Turniere anlegen und dabei etwa folgende Angaben machen:

• Turniername
• Namen der Teilnehmer
• Spitznamen
• andere vom Organisator gewählte Kennungen
• Turnierbäume
• Spielergebnisse

3.4 Angaben zu Turnierteilnehmern

Turnierteilnehmer müssen kein Konto anlegen.

Ein Turnierveranstalter kann Teilnehmerdaten eingeben, um:

• Turnierbäume zu erstellen
• Spiele zu verwalten
• Turnierverlauf und Ergebnisse anzuzeigen

Veranstalter sind dafür verantwortlich, dass sie die erforderlichen Rechte und Erlaubnisse zur Eingabe von Teilnehmerdaten besitzen, insbesondere wenn Teilnehmer minderjährig sein können.

Für diese Daten ist der Veranstalter der Verantwortliche und TurniCup handelt als Auftragsverarbeiter, wie in Abschnitt 2 beschrieben.

3.5 Standortinformationen

Wir können Ihr ungefähres Land anhand Ihrer IP-Adresse ermitteln.

Diese Informationen können verwendet werden für:

• Sicherheit
• Betrugsprävention
• Lokalisierung des Dienstes
• Compliance-Zwecke
• Verbesserung des Dienstes

Wir ermitteln nicht Ihren genauen physischen Standort.

3.6 Technische Informationen

Wir können automatisch eingeschränkte technische Informationen erfassen, darunter:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Anwendungsprotokolle
• sicherheitsrelevante Informationen

Diese Informationen helfen uns, den Dienst aufrechtzuerhalten und zu sichern.

3.7 Cookies und lokaler Speicher

Wir verwenden eine kleine Zahl unbedingt erforderlicher Cookies und speichern begrenzte Informationen im lokalen Speicher Ihres Browsers.

Unsere Website setzt zwei Cookies, beide auf turnicup.com und seinen Subdomains und beide mit einer Laufzeit von 12 Monaten:

• tt-lang — merkt sich die von Ihnen gewählte Sprache
• tt-cookie-notice — merkt sich, dass Sie unseren Cookie-Hinweis bereits gesehen haben

Die gewählte Sprache wird zusätzlich im lokalen Speicher Ihres Browsers unter dem Schlüssel tt-lang abgelegt. Nach der Anmeldung können dort Authentifizierungs-Token gespeichert werden.

Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Der von Paddle bereitgestellte Checkout kann eigene Cookies setzen, wie in unserer Cookie-Richtlinie beschrieben.

4. Verwendung der Daten

Wir verwenden Informationen, um:

• TurniCup bereitzustellen und zu betreiben
• Nutzerkonten zu verwalten
• Turnierbäume zu erstellen
• Turnierinformationen anzuzeigen
• Abonnements abzuwickeln
• Kundensupport zu leisten
• die Sicherheit zu gewährleisten
• Missbrauch zu verhindern
• den Dienst zu verbessern
• gesetzliche Pflichten zu erfüllen

5. Sichtbarkeit von Turnieren und geteilte Links

Turniere sind standardmäßig privat. Ein Turnier ist nicht öffentlich zugänglich und für andere Personen nicht einsehbar, solange der Organisator die Freigabe für dieses Turnier nicht aktiv einschaltet.

Nach Aktivierung der Freigabe kann jede Person, die den Link erhält, Turnierinformationen, vom Organisator eingegebene Teilnehmerkennungen, Turnierbäume und Ergebnisse einsehen. Der Organisator kann die Freigabe jederzeit wieder deaktivieren; danach gewährt der Link keinen Zugriff mehr.

Ob die Freigabe aktiviert wird, wer den Link erhält und wie lange die Freigabe aktiv bleibt, entscheidet allein der Organisator, der für diese Informationen Verantwortlicher ist. TurniCup veröffentlicht kein Turnier von sich aus.

Informationen, die Empfänger während der aktiven Freigabe bereits eingesehen, gespeichert oder kopiert haben, können wir nicht zurückholen.

6. Rechtsgrundlagen (Nutzer im EWR)

Für Nutzer im Europäischen Wirtschaftsraum verarbeiten wir Daten auf Grundlage von:

• Vertragserfüllung — Bereitstellung des Dienstes und Kontoverwaltung
• berechtigten Interessen — Sicherheit, Betrugsprävention, Verbesserung und Betrieb der Plattform
• gesetzlichen Pflichten — Einhaltung geltender Vorschriften
• Einwilligung — soweit erforderlich, z. B. optionale Analyse- oder Marketing-Cookies in Zukunft

6.1 Ob Sie Daten bereitstellen müssen

Die Angabe von Kontodaten ist eine vertragliche Voraussetzung: Ohne E-Mail-Adresse und die Angaben Ihres Anmeldedienstes können wir kein Konto anlegen und Ihnen keinen Zugang zum Dienst gewähren.

Abonnement- und Zahlungsdaten sind nur erforderlich, wenn Sie einen kostenpflichtigen Tarif wählen. Ohne diese Angaben können Sie den kostenlosen Tarif weiter nutzen.

Alle übrigen Angaben sind freiwillig. Turnier- und Teilnehmerdaten gibt der Veranstalter nach eigenem Ermessen ein; ohne sie lässt sich kein Turnier erstellen oder anzeigen.

7. Dienste Dritter und Empfänger

Wir geben personenbezogene Daten nur an Anbieter weiter, die für den Betrieb des Dienstes erforderlich sind. Soweit nicht anders angegeben, handeln sie als unsere Auftragsverarbeiter auf Grundlage schriftlicher Verträge.

• Google und Facebook — Anmeldung und Authentifizierung
• Paddle (Paddle.com Market Limited, Vereinigtes Königreich) — Wiederverkäufer und Merchant of Record für kostenpflichtige Abonnements; handelt bei Kauf- und Zahlungsdaten als eigenständiger Verantwortlicher, wie in Abschnitt 3.2 beschrieben
• Cloudflare — Hosting, Auslieferung von Inhalten, DNS und Sicherheitsschutz für Website und Anwendung, einschließlich der Verarbeitung von IP-Adressen und Serverprotokollen
• Railway — Hosting unserer Backend-Anwendung und Datenbank, in der Konto-, Turnier- und Teilnehmerdaten gespeichert werden

Diese Anbieter verarbeiten Informationen nach ihren eigenen Datenschutzerklärungen.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbenetzwerke weiter.

Wir können personenbezogene Daten an Behörden weitergeben, soweit wir gesetzlich dazu verpflichtet sind.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist. In der Praxis gelten folgende Kriterien:

• Kontodaten — solange Ihr Konto besteht, nach dessen Löschung innerhalb von 30 Tagen gelöscht oder anonymisiert
• Turnier- und Teilnehmerdaten — solange das zugehörige Konto besteht, und gemeinsam mit diesem gelöscht oder anonymisiert
• Abonnement- und Transaktionsunterlagen — solange Ihr Konto besteht und, soweit sie Teil unserer Buchhaltungsunterlagen sind, 10 Jahre ab Ende des Rechnungszeitraums, wie es das slowakische Buchhaltungs- und Steuerrecht verlangt. Paddle bewahrt eigene Unterlagen über Ihren Kauf gemäß seiner Datenschutzerklärung auf
• Server- und Sicherheitsprotokolle — höchstens 12 Monate
• Support-Korrespondenz — höchstens 24 Monate ab der letzten Nachricht

Müssen Daten länger aufbewahrt werden, um einer gesetzlichen Pflicht nachzukommen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, bewahren wir nur das dafür Erforderliche auf.

9. Internationale Übermittlungen

TurniCup ist weltweit verfügbar, und einige unserer Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. In diesem Fall ist die Übermittlung durch eine der folgenden Garantien abgedeckt:

• einen Angemessenheitsbeschluss der Europäischen Kommission für das betreffende Land
• Standardvertragsklauseln der Europäischen Kommission
• das EU-U.S. Data Privacy Framework, sofern der Empfänger danach zertifiziert ist

Eine Kopie der herangezogenen Garantien können Sie unter support@turnicup.com anfordern.

10. Ihre Rechte

Je nach anwendbarem Recht können Ihnen folgende Rechte zustehen:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit

Diese Rechte gelten nicht unbeschränkt; das anwendbare Recht sieht für jedes von ihnen Voraussetzungen und Ausnahmen vor.

10.1 Wie Sie Ihre Rechte ausüben

Zur Ausübung dieser Rechte schreiben Sie an support@turnicup.com. Wir können Sie vor der Bearbeitung um Angaben zur Überprüfung Ihrer Identität bitten.

Wir antworten innerhalb eines Monats nach Eingang des Antrags. Bei komplexen oder mehrfachen Anträgen können wir diese Frist um weitere zwei Monate verlängern und informieren Sie darüber.

Die Ausübung Ihrer Rechte ist kostenlos. Ein angemessenes Entgelt können wir nur verlangen oder das Tätigwerden verweigern, wenn ein Antrag offenkundig unbegründet oder exzessiv ist.

10.2 Widerruf der Einwilligung

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit unter support@turnicup.com widerrufen, bei Cookies auch durch deren Löschung im Browser.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

10.3 Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeitet haben, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in Ihrem Aufenthaltsland, am Ort Ihres Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes.

Unsere federführende Aufsichtsbehörde ist:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Hraničná 12, 820 07 Bratislava 27, Slovakia
• statny.dozor@pdp.gov.sk
• https://dataprotection.gov.sk

Sie können sich an diese Behörde wenden, unabhängig davon, ob Sie die Angelegenheit zuvor mit uns besprochen haben.

10.4 Automatisierte Entscheidungsfindung

Wir nutzen Ihre personenbezogenen Daten nicht für eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, und führen zu diesen Zwecken kein Profiling durch.

11. Datenschutz von Kindern und Mindestalter

Zum Anlegen eines TurniCup-Kontos müssen Sie mindestens 16 Jahre alt sein. Dies entspricht Abschnitt 3 unserer Nutzungsbedingungen. Sind Sie jünger als 16, dürfen Sie den Dienst nur über ein Konto nutzen, das von einem Elternteil, Erziehungsberechtigten, einer Schule, einem Verein oder einer anderen verantwortlichen erwachsenen Person geführt wird.

Stützen wir die Verarbeitung auf Ihre Einwilligung (siehe Abschnitt 6), legt Artikel 8 DSGVO das Alter fest, ab dem ein Kind wirksam selbst in Dienste der Informationsgesellschaft einwilligen kann. In der Slowakei, wo wir niedergelassen sind, liegt dieses Alter bei 16 Jahren; andere EWR-Staaten können es zwischen 13 und 16 Jahren festlegen. Unser eigenes Mindestalter von 16 Jahren gilt in jedem Fall.

TurniCup erhebt wissentlich keine personenbezogenen Daten direkt von Kindern. Unter den Teilnehmern können Minderjährige sein, da Organisatoren Namen oder Spitznamen eingeben.

TurniCup prüft das Alter der Teilnehmer nicht. Organisatoren sind dafür verantwortlich, geltendes Recht bei Angaben zu Minderjährigen einzuhalten, einschließlich der Einholung einer in ihrer Rechtsordnung erforderlichen elterlichen Einwilligung.

Erfahren wir, dass ein Konto von einem Kind unterhalb des maßgeblichen Alters ohne Einwilligung oder Befugnis eines Elternteils oder Erziehungsberechtigten angelegt wurde, löschen wir dieses Konto und die zugehörigen personenbezogenen Daten unverzüglich. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, schreiben Sie an support@turnicup.com.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung ist stets auf unserer Website verfügbar.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter:

• E-Mail: support@turnicup.com

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nach Artikel 37 DSGVO nicht verpflichtet sind.

Sie können sich auch an die in Abschnitt 10.3 genannte Aufsichtsbehörde wenden.