Datenschutzerklärung

Stand: 23. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App Boule-Boy ist:

Andreas Spang
Simpert-Kramer-Str. 46
87629 Füssen
Deutschland

E-Mail: service@bouleboy.de

2. Geltungsbereich

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Nutzen der Android- und iOS-App Boule-Boy verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für alle App-Versionen, die über den Google Play Store und den Apple App Store ausgeliefert werden.

3. Welche Daten werden verarbeitet?

3.1 Kontodaten

Bei der Registrierung bzw. beim Anlegen eines Spielerkontos verarbeiten wir:

• E-Mail-Adresse (für Login und Wiederherstellung des Passworts)
• Vor- und Nachname (zur Anzeige in der Spielerliste und Pyramide)
• Optional: Profilfoto (vom Nutzer selbst hochgeladen)

Die Daten werden bei unserem Auftragsverarbeiter Supabase (siehe Abschnitt 6) in einer geschützten Datenbank gespeichert. Die Passwörter werden ausschließlich als Hash gespeichert; Klartext-Passwörter sind weder uns noch Supabase zugänglich.

3.2 Spielbezogene Daten

Innerhalb eines Turniers werden folgende Daten erzeugt und gespeichert:

• Teilnehmerliste (Verknüpfung von Spielerkonto und Turnier)
• Spielergebnisse (Datum, Punktestand, Notizen)
• Position in der Pyramide (Reihe, Slot, Aufstiegs- und Abstiegsverlauf)
• Herausforderungen zwischen Spielern (Termine, Status)
• App-interne Nachrichten zwischen Spielern (z. B. Demotion-Hinweise)

3.3 Technische Daten

Beim Synchronisieren mit dem Server werden in den Server-Logs üblicherweise folgende technische Daten verarbeitet:

• IP-Adresse (gekürzt nach Verarbeitung)
• Zeitstempel der Anfrage
• HTTP-Statuscode und Pfad
• Authentifizierungs-Token (zur Session-Verwaltung)

Diese Daten werden nur so lange aufbewahrt, wie es zur Fehleranalyse und für die Server-Sicherheit notwendig ist (in der Regel ≤ 30 Tage).

3.4 Spamschutz der öffentlichen Formulare

Geschützt sind die Stellen, an denen jemand ohne Anmeldung etwas auslösen kann:

• auf der öffentlichen Webansicht (webview.bouleboy.de) das Absenden einer Turnieranmeldung und das Melden eines Spielergebnisses, denn ohne diesen Schutz könnte jede beliebige Person eine Anmeldeliste in Sekunden vollschreiben;
• das Anlegen eines Vereins, auf dieser Seite und in der App. Dabei verschicken wir eine Bestätigungs-E-Mail an eine frei angegebene Adresse; ohne Schutz ließe sich damit fremden Postfächern Post zuschicken.

Dafür setzen wir Cloudflare Turnstile ein. Beim Öffnen eines dieser Formulare wird ein Skript von Cloudflare geladen; dabei werden die IP-Adresse, Angaben zum Browser sowie das Ergebnis der Prüfung an Cloudflare übermittelt. Turnstile setzt für diese Prüfung keine Cookies und zeigt in aller Regel kein Rätsel.

In der App läuft die Prüfung in einem kleinen Fenster, das die Seite bouleboy.de/captcha.html anzeigt. Diese Seite enthält nichts weiter als die Prüfung.

Wer die Webansicht nur zum Ansehen von Spielständen nutzt oder die App nur benutzt, ohne einen Verein anzulegen, löst nichts davon aus: Das Skript wird erst geladen, wenn eines dieser Formulare geöffnet wird.

3.5 Was wir nicht erheben

• Keinen Standort (kein GPS, keine WLAN-/Funkzellen-Ortung)
• Keine Kontakte aus dem Adressbuch des Geräts
• Keine Werbe-IDs, kein Tracking über Werbe-Netzwerke
• Keine Analyse-Tools wie Firebase Analytics, Google Analytics o. Ä.
• Keine Inhalte von fremden Servern: Die Web-App lädt Schriftart und Zeichen-Engine vom eigenen Server statt von Google Fonts oder einem CDN. Beim Öffnen der Seite geht damit keine Anfrage an Google, und Ihre IP-Adresse gelangt nicht dorthin.

3.6 Online-Anmeldung zu Turnieren

Meldet sich jemand über die öffentliche Webansicht zu einem Turnier an, speichern wir Vor- und Nachname, E-Mail-Adresse, optional Telefon, Verein, Mannschaft und Mitspieler sowie eine Notiz, dazu den Zeitpunkt der Anmeldung. Das Formular weist auf diese Datenschutzhinweise hin; wer ein minderjähriges Kind anmeldet, bestätigt mit dem Absenden, dass die Erziehungsberechtigten einverstanden sind. Die Anmeldung erreicht den veranstaltenden Verein; dessen Turnierleitung erhält einmal täglich eine Übersicht neuer Anmeldungen per E-Mail.

3.7 Essensbestellung

Bietet ein Verein Speisen zur Vorbestellung an, speichern wir je Bestellung Name, E-Mail-Adresse und die gewählten Speisen. Die Bestellung ist über einen persönlichen Link änderbar; vor dem Bestellschluss kann eine Erinnerung per E-Mail erfolgen. Bestellungen sieht nur die Turnierleitung des Vereins.

3.8 Fotos

Spielerporträts, Mannschaftsfotos, Schnappschüsse und Bilder der Selfie-Station werden vom Verein hochgeladen oder von Besuchern eingereicht und erst nach Freigabe durch die Turnierleitung gezeigt. Wer ein Foto hochlädt, bestätigt, dass alle abgebildeten Personen mit der Veröffentlichung einverstanden sind.

3.9 Datenschutz-Stufen je Spieler

Jeder Spieler (oder der Verein für ihn) legt getrennt für Foto, vollen Namen und Geburtsdatum fest, ob diese Angaben gar nicht erfasst, nur der Turnierleitung gezeigt, auf der Anzeigetafel im Saal oder auch in der öffentlichen Webansicht gezeigt werden. Neu angelegte Spieler stehen auf „Anzeigetafel“: Im Internet erscheint dann nur der Vorname mit Nachnamen-Initial, ohne Foto.

3.10 Schiedsrichter rufen

Hat ein Verein den Schiedsrichterruf eingeschaltet, kann eine Partie über die Webansicht einen Schiedsrichter an ihre Bahn rufen. Gespeichert werden Mannschaft, Bahn, Zeitpunkt und ein freiwilliger kurzer Hinweis. Auf ausdrücklichen Wunsch wird zusätzlich der Standort des Handys übermittelt; ebenso kann der Schiedsrichter seinen Standort teilen, damit die Partie sieht, wo er ist. Standorte werden gelöscht, sobald der Ruf erledigt oder zurückgezogen ist, die übrigen Angaben nach 30 Tagen.

3.11 Fehlerberichte und Rückmeldungen

Tritt in der App ein Fehler auf, schickt sie einen Fehlerbericht an unseren Server: Fehlermeldung, App-Version, Zeitpunkt und die Kennung des angemeldeten Kontos. Zugangsschlüssel und E-Mail-Adressen werden beim Auswerten unkenntlich gemacht. Einsehen kann die Berichte nur der Betreiber.

Wir fragen gelegentlich nach deiner Meinung: in der App nach einigen Tagen Nutzung (Zufriedenheit mit Sternen und Notizen), wenn ein Verein nach einiger Zeit noch kein Turnier angelegt hat („Was hat gefehlt?“), und bei der Kündigung eines Abos nach dem Grund. Antworten sind immer freiwillig. Gespeichert werden die gewählten Gründe oder Sterne, deine Notiz, der Verein, das Konto und der Zeitpunkt; der Betreiber bekommt sie zusätzlich per E-Mail.

Hat ein neuer Verein nach zwei Wochen noch kein Turnier angelegt, kann er einmal eine persönliche E-Mail an die hinterlegte Adresse bekommen, mit der Frage, was gefehlt hat, und einem Link zu einer kurzen Antwortseite. Weitere Mails dieser Art folgen nicht.

4. Zwecke und Rechtsgrundlagen

5. Empfänger der Daten

Daten werden ausschließlich an die in Abschnitt 6 genannten technischen Dienstleister weitergegeben, die in unserem Auftrag tätig sind. Eine Weitergabe an Werbe-Netzwerke, Datenhändler oder andere Dritte findet nicht statt.

6. Auftragsverarbeiter

Wir nutzen die folgenden Dienste auf Basis von Auftragsverarbeitungs-Verträgen:

• Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992: hostet die Postgres-Datenbank, das Authentifizierungssystem und die Edge Functions. Datenstandort: EU (Frankfurt, Deutschland). Datenschutz: supabase.com/privacy
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: stellt mit „Turnstile" den Spamschutz der öffentlichen Formulare bereit (siehe Abschnitt 3.4). Verarbeitet werden IP-Adresse, Browser-Angaben und das Prüfergebnis. Dabei können Daten in die USA übermittelt werden; Grundlage sind die Standardvertragsklauseln der EU-Kommission. Datenschutz: cloudflare.com/privacypolicy

7. Speicherdauer

• Kontodaten: so lange das Spielerkonto aktiv ist; nach Löschauftrag innerhalb von 30 Tagen.
• Spielbezogene Daten: so lange das zugehörige Turnier aktiv oder archiviert ist. Spielergebnisse bleiben aus Gründen der sportlichen Nachvollziehbarkeit auch nach Löschung eines einzelnen Spielerkontos pseudonymisiert (Vorname-Anfangsbuchstabe + Nachname-Anfangsbuchstabe) erhalten.
• Online-Anmeldungen, Essensbestellungen und Ergebnismeldungen: 12 Monate nach dem Turnier werden sie automatisch gelöscht; bei einem Turnier im Papierkorb nach 30 Tagen.
• Sicherungen: Jede Nacht wird je Verein eine Sicherung angelegt. Sie wird nach 30 Tagen gelöscht; spätestens dann ist eine Löschung auch aus den Sicherungen verschwunden.
• Server-Logs: maximal 30 Tage.
• Fehlerberichte der App und Versandprotokoll der E-Mails: 90 Tage.
• Rückmeldungen und Zufriedenheitsabfragen: 24 Monate. Wird ein Verein gelöscht, entfallen Kontobezug und freie Notizen schon am folgenden Tag; Gründe und Sterne bleiben ohne Personenbezug für die Auswertung.

8. Deine Rechte

Du hast nach DSGVO jederzeit das Recht auf:

• Auskunft (Art. 15): welche Daten gespeichert sind
• Berichtigung (Art. 16): falsche Daten korrigieren
• Löschung (Art. 17): Konto und zugehörige Daten löschen
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20): Export deiner Daten in einem maschinenlesbaren Format
• Widerspruch (Art. 21) gegen Verarbeitungen auf Basis berechtigter Interessen
• Beschwerde bei einer Aufsichtsbehörde (Art. 77): in Deutschland z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Anfragen kannst du formlos an die in Abschnitt 1 genannte E-Mail-Adresse richten. Wir reagieren innerhalb der gesetzlich vorgesehenen Frist (in der Regel innerhalb eines Monats).

9. Datenlöschung durch den Nutzer

Du kannst dein Konto und alle damit verknüpften Daten jederzeit auf zwei Wegen löschen lassen:

1. In der App: unter „Konto" → „Konto löschen" (sofern in deiner Version verfügbar).
2. Über deinen Verein: Die Vereinsverwaltung kann im Spielerdialog eine Datenauskunft (alle gespeicherten Daten als Datei) erstellen und deine Personendaten entfernen; Spielergebnisse bleiben dann pseudonymisiert erhalten.
3. Per E-Mail: formlose Anfrage an die in Abschnitt 1 genannte Adresse.

Die Löschung wird innerhalb von 30 Tagen vollzogen. Aus rechtlichen Gründen notwendige Aufbewahrungspflichten (z. B. steuerrechtlich, falls zutreffend) bleiben unberührt.

10. Sicherheit

Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Passwörter werden niemals im Klartext gespeichert; Supabase verwendet branchenübliche Verfahren (bcrypt/Argon2). Auf dem Endgerät liegt eine lokale Kopie der Spieldaten in einer SQLite-Datenbank. Diese Datei ist nur für die App selbst zugänglich.

11. Änderungen dieser Datenschutzerklärung

Bei wesentlichen Änderungen werden wir dich beim nächsten Login informieren. Die jeweils aktuelle Version findest du dauerhaft unter dem in der Play- bzw. App-Store-Eintragung hinterlegten Link.

12. Kontakt

Fragen zur Verarbeitung deiner Daten oder zur Wahrnehmung deiner Rechte richtest du bitte an:

service@bouleboy.de