Boule-Boy
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in der App Boule-Boy ist:
Andreas Spang
Simpert-Kramer-Str. 46
87629 Füssen
Deutschland
E-Mail: service@bouleboy.de
2. Geltungsbereich
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Nutzen der Android- und iOS-App Boule-Boy verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für alle App-Versionen, die über den Google Play Store und den Apple App Store ausgeliefert werden.
3. Welche Daten werden verarbeitet?
3.1 Kontodaten
Bei der Registrierung bzw. beim Anlegen eines Spielerkontos verarbeiten wir:
- E-Mail-Adresse (für Login und Wiederherstellung des Passworts)
- Vor- und Nachname (zur Anzeige in der Spielerliste und Pyramide)
- Optional: Profilfoto (vom Nutzer selbst hochgeladen)
Die Daten werden bei unserem Auftragsverarbeiter Supabase (siehe Abschnitt 6) in einer geschützten Datenbank gespeichert. Die Passwörter werden ausschließlich als Hash gespeichert; Klartext-Passwörter sind weder uns noch Supabase zugänglich.
3.2 Spielbezogene Daten
Innerhalb eines Turniers werden folgende Daten erzeugt und gespeichert:
- Teilnehmerliste (Verknüpfung von Spielerkonto und Turnier)
- Spielergebnisse (Datum, Punktestand, Notizen)
- Position in der Pyramide (Reihe, Slot, Aufstiegs- und Abstiegsverlauf)
- Herausforderungen zwischen Spielern (Termine, Status)
- App-interne Nachrichten zwischen Spielern (z. B. Demotion-Hinweise)
3.3 Technische Daten
Beim Synchronisieren mit dem Server werden in den Server-Logs üblicherweise folgende technische Daten verarbeitet:
- IP-Adresse (gekürzt nach Verarbeitung)
- Zeitstempel der Anfrage
- HTTP-Statuscode und Pfad
- Authentifizierungs-Token (zur Session-Verwaltung)
Diese Daten werden nur so lange aufbewahrt, wie es zur Fehleranalyse und für die Server-Sicherheit notwendig ist (in der Regel ≤ 30 Tage).
3.4 Spamschutz der öffentlichen Formulare
Geschützt sind die Stellen, an denen jemand ohne Anmeldung etwas auslösen kann:
- auf der öffentlichen Webansicht (webview.bouleboy.de) das Absenden einer Turnieranmeldung und das Melden eines Spielergebnisses — ohne diesen Schutz könnte jede beliebige Person eine Anmeldeliste in Sekunden vollschreiben;
- das Anlegen eines Vereins — auf dieser Seite und in der App. Dabei verschicken wir eine Bestätigungs-E-Mail an eine frei angegebene Adresse; ohne Schutz ließe sich damit fremden Postfächern Post zuschicken.
Dafür setzen wir Cloudflare Turnstile ein. Beim Öffnen eines dieser Formulare wird ein Skript von Cloudflare geladen; dabei werden die IP-Adresse, Angaben zum Browser sowie das Ergebnis der Prüfung an Cloudflare übermittelt. Turnstile setzt für diese Prüfung keine Cookies und zeigt in aller Regel kein Rätsel.
In der App läuft die Prüfung in einem kleinen Fenster, das die Seite bouleboy.de/captcha.html anzeigt. Diese Seite enthält nichts weiter als die Prüfung.
Wer die Webansicht nur zum Ansehen von Spielständen nutzt oder die App nur benutzt, ohne einen Verein anzulegen, löst nichts davon aus: Das Skript wird erst geladen, wenn eines dieser Formulare geöffnet wird.
3.5 Was wir nicht erheben
- Keinen Standort (kein GPS, keine WLAN-/Funkzellen-Ortung)
- Keine Kontakte aus dem Adressbuch des Geräts
- Keine Werbe-IDs, kein Tracking über Werbe-Netzwerke
- Keine Analyse-Tools wie Firebase Analytics, Google Analytics o. Ä.
- Keine Inhalte von fremden Servern: Die Web-App lädt Schriftart und Zeichen-Engine vom eigenen Server statt von Google Fonts oder einem CDN. Beim Öffnen der Seite geht damit keine Anfrage an Google — und Ihre IP-Adresse gelangt nicht dorthin.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Vertragserfüllung (App-Funktionalität, Turnierverwaltung) | Art. 6 Abs. 1 lit. b |
| Authentifizierung und Kontosicherheit | Art. 6 Abs. 1 lit. b und f |
| Versand von App-internen und transaktionalen E-Mails | Art. 6 Abs. 1 lit. b |
| Server-Logs zur Sicherheit und Fehleranalyse | Art. 6 Abs. 1 lit. f |
| Spamschutz der öffentlichen Formulare (Cloudflare Turnstile) | Art. 6 Abs. 1 lit. f |
5. Empfänger der Daten
Daten werden ausschließlich an die in Abschnitt 6 genannten technischen Dienstleister weitergegeben, die in unserem Auftrag tätig sind. Eine Weitergabe an Werbe-Netzwerke, Datenhändler oder andere Dritte findet nicht statt.
6. Auftragsverarbeiter
Wir nutzen die folgenden Dienste auf Basis von Auftragsverarbeitungs-Verträgen:
- Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 — hostet die Postgres-Datenbank, das Authentifizierungssystem und die Edge Functions. Datenstandort: EU (Frankfurt, Deutschland). Datenschutz: supabase.com/privacy
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — stellt mit „Turnstile" den Spamschutz der öffentlichen Formulare bereit (siehe Abschnitt 3.4). Verarbeitet werden IP-Adresse, Browser-Angaben und das Prüfergebnis. Dabei können Daten in die USA übermittelt werden; Grundlage sind die Standardvertragsklauseln der EU-Kommission. Datenschutz: cloudflare.com/privacypolicy
7. Speicherdauer
- Kontodaten: so lange das Spielerkonto aktiv ist; nach Löschauftrag innerhalb von 30 Tagen.
- Spielbezogene Daten: so lange das zugehörige Turnier aktiv oder archiviert ist. Spielergebnisse bleiben aus Gründen der sportlichen Nachvollziehbarkeit auch nach Löschung eines einzelnen Spielerkontos pseudonymisiert (Vorname-Anfangsbuchstabe + Nachname-Anfangsbuchstabe) erhalten.
- Server-Logs: maximal 30 Tage.
8. Deine Rechte
Du hast nach DSGVO jederzeit das Recht auf:
- Auskunft (Art. 15) — welche Daten gespeichert sind
- Berichtigung (Art. 16) — falsche Daten korrigieren
- Löschung (Art. 17) — Konto und zugehörige Daten löschen
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20) — Export deiner Daten in einem maschinenlesbaren Format
- Widerspruch (Art. 21) gegen Verarbeitungen auf Basis berechtigter Interessen
- Beschwerde bei einer Aufsichtsbehörde (Art. 77) — in Deutschland z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
Anfragen kannst du formlos an die in Abschnitt 1 genannte E-Mail-Adresse richten. Wir reagieren innerhalb der gesetzlich vorgesehenen Frist (in der Regel innerhalb eines Monats).
9. Datenlöschung durch den Nutzer
Du kannst dein Konto und alle damit verknüpften Daten jederzeit auf zwei Wegen löschen lassen:
- In der App: unter „Konto" → „Konto löschen" (sofern in deiner Version verfügbar).
- Per E-Mail: formlose Anfrage an die in Abschnitt 1 genannte Adresse.
Die Löschung wird innerhalb von 30 Tagen vollzogen. Aus rechtlichen Gründen notwendige Aufbewahrungspflichten (z. B. steuerrechtlich, falls zutreffend) bleiben unberührt.
10. Sicherheit
Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Passwörter werden niemals im Klartext gespeichert; Supabase verwendet branchenübliche Verfahren (bcrypt/Argon2). Auf dem Endgerät liegt eine lokale Kopie der Spieldaten in einer SQLite-Datenbank — diese Datei ist nur für die App selbst zugänglich.
11. Änderungen dieser Datenschutzerklärung
Bei wesentlichen Änderungen werden wir dich beim nächsten Login informieren. Die jeweils aktuelle Version findest du dauerhaft unter dem in der Play- bzw. App-Store-Eintragung hinterlegten Link.
12. Kontakt
Fragen zur Verarbeitung deiner Daten oder zur Wahrnehmung deiner Rechte richtest du bitte an: