Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. CurlingRocks verarbeitet nur die Daten, die für die Organisation von Vereinen, Teams und Terminen nötig sind – ohne Werbung, ohne Tracking und ohne Analyse-Dienste.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte: datenschutz@curlingrocks.app

2. Hosting und Server-Protokolle

CurlingRocks wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Die Verarbeitung findet in Rechenzentren innerhalb der EU bzw. des Europäischen Wirtschaftsraums statt. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er verarbeitet die Daten nur nach Weisung und nicht für eigene Zwecke. Weitere Informationen: Datenschutzhinweise von STRATO GmbH.

Beim Aufruf der Seite verarbeitet der Server technisch bedingt Verbindungsdaten wie deine IP-Adresse – sonst könnte er dir die Seite nicht ausliefern. Zugriffsprotokolle (welche Seite wann von welcher IP-Adresse aufgerufen wurde) speichern wir nicht. Das Systemprotokoll des Servers enthält nur technische Status- und Fehlermeldungen der Anwendung; diese können im Einzelfall personenbezogene Angaben enthalten (z. B. eine E-Mail-Adresse, wenn eine Mail nicht zugestellt werden konnte) und werden nach spätestens 14 Tagen automatisch gelöscht. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Benutzerkonto

Für die Nutzung von CurlingRocks legst du ein Konto an. Dabei speichern wir:

• Vor- und Nachname, E-Mail-Adresse
• Passwort – ausschließlich als verschlüsselter Hash (bcrypt), nie im Klartext
• Telefonnummer, sofern du sie freiwillig in deinem Profil angibst
• Spitzname, sofern du ihn freiwillig angibst – andere Mitglieder können sich Namen in Listen mit Spitznamen anzeigen lassen
• deine Anzeige-Einstellungen: Sprache, wie dir Namen in Listen angezeigt werden, und ob Terminlisten standardmässig nur deine Termine zeigen

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist eine Nutzung nicht möglich.

4. Vereins-, Team- und Termindaten

Wenn du Mitglied eines Vereins in CurlingRocks bist, werden außerdem verarbeitet:

• Vereinsmitgliedschaft mit Rolle (z. B. Vereins-Admin, Spieler:in), Beitrittsdatum und ggf. Mitgliedsnummer
• Teamzugehörigkeiten mit Position (z. B. Skip, Lead) und Rolle im Team
• deine Zu- und Absagen zu Terminen sowie Kommentare, die du dazu schreibst
• Termine, die du anlegst (dein Name wird als „Erstellt von“ angezeigt)

Wer sieht was? Die Daten eines Vereins sind strikt von anderen Vereinen getrennt. Mitglieder deines Vereins sehen deinen Namen, deine E-Mail-Adresse und – falls angegeben – deine Telefonnummer in der Mitgliederliste sowie deine Zu- und Absagen zu Terminen, zu denen sie ebenfalls eingeladen sind. Vereins-Admins, Team-Admins und Team-Verwalter:innen können Zu- und Absagen für Mitglieder nachtragen.

Vereins-Admins nehmen Personen über deren E-Mail-Adresse in den Verein auf; das ist nur möglich, wenn bereits ein Konto besteht. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse der Vereine an der Organisation ihres Spiel- und Trainingsbetriebs (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und lokale Speicherung

CurlingRocks setzt ein einziges Cookie: cr_session. Es hält dich angemeldet und ist dafür technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es enthält nur eine zufällige Kennung, ist für Skripte nicht lesbar und läuft nach 30 Tagen oder beim Abmelden ab.

Deine Wahl zwischen hellem und dunklem Design wird nur lokal in deinem Browser gespeichert (localStorage) und nie an uns übertragen. Es gibt keine Tracking-, Werbe- oder Analyse-Cookies – deshalb auch keinen Cookie-Banner.

Kalender-Abo

Auf Wunsch erzeugst du unter „Mein Konto“ einen persönlichen Abo-Link für deine Kalender-App. Über diesen Link sind deine Termine (Titel, Zeit, Ort, Teams, deine eigene Rückmeldung und Notizen) ohne Anmeldung abrufbar, damit Kalender-Apps sie laden können. Der Link enthält einen zufälligen, nicht erratbaren Schlüssel; gib ihn nicht weiter. Du kannst ihn jederzeit neu erzeugen (der alte wird sofort ungültig) oder das Abo beenden. Gespeichert werden nur deine Abo-Einstellungen und der Zeitpunkt des letzten Abrufs. Die Termine werden anschließend von deinem Kalenderdienst (z. B. Apple, Google, Microsoft) nach dessen Datenschutzbestimmungen verarbeitet.

Registrierung und Beitrittsanfrage

Ein Konto erstellst du über den Einladungslink deines Vereins. Zunächst schicken wir dir eine E-Mail mit einem Bestätigungslink (48 Stunden gültig), damit niemand ein Konto mit fremder E-Mail-Adresse anlegen kann. Erst danach ist das Konto aktiv; unbestätigte Konten löschen wir nach 7 Tagen automatisch. Über „Passwort vergessen“ schicken wir dir auf Anforderung einen Link für ein neues Passwort an deine hinterlegte Adresse. Deine Registrierung gilt als Beitrittsanfrage: Sobald deine Adresse bestätigt ist, erhalten die Vereins-Admins eine E-Mail mit deinem Namen und deiner E-Mail-Adresse und bestätigen oder lehnen die Mitgliedschaft ab. Bis zur Bestätigung hast du keinen Zugriff auf Vereinsdaten und deine Daten sind für andere Mitglieder nicht sichtbar. Nach der Bestätigung erhältst du eine E-Mail.

Neuen Verein anmelden und Admin-Einladungen

Wenn du über „Verein anmelden“ einen Antrag stellst, werden die Vereinsangaben (Name, Kürzel, Ort, Website), deine Nachricht und deine Kontodaten an die App-Administration übermittelt, um den Antrag zu prüfen. Nach der Entscheidung wird der Antrag gelöscht; du erhältst das Ergebnis per E-Mail. Laden App- oder Vereins-Admins jemanden in einen Verein ein (als Mitglied oder Vereins-Admin), speichern wir die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle und ggf. Mitglieds-Nr. und Eintrittsdatum und schicken ihr einen persönlichen Link, der höchstens 14 Tage gültig ist und nur einmal verwendet werden kann. Nicht angenommene Einladungen können die Admins jederzeit zurückziehen; dabei wird der Eintrag gelöscht.

E-Mail-Benachrichtigungen

Ändert sich deine Rückmeldung zu einem Spiel auf eine niedrigere Stufe (z. B. von Zusage auf Absage), erhalten die Team-Admins und Verwalter:innen deines Teams eine E-Mail mit deinem Namen, der Änderung und gegebenenfalls deinem Kommentar – damit sie rechtzeitig für Ersatz sorgen können. Die erste Rückmeldung löst keine E-Mail aus. Der Versand erfolgt über den Mailserver unseres Hosters (Abschnitt 2). Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses bzw. das berechtigte Interesse an der Organisation des Spielbetriebs (Art. 6 Abs. 1 lit. b und f DSGVO).

Wird ein Spiel deines Teams verlegt, informieren wir alle Mitglieder beider beteiligten Teams per E-Mail (und per Push, falls aktiviert) über den neuen Termin; genannt wird dabei auch, wer das Spiel verlegt hat.

Ist für einen Termin deines Teams eine Rückmeldung erforderlich und hast du bis 6 Stunden vor der Rückmeldefrist noch nicht zu- oder abgesagt, erinnern wir dich einmalig per E-Mail (und per Push, falls aktiviert). Dafür prüfen wir, ob von dir bereits eine Rückmeldung vorliegt.

Legen Team-Admins oder Verwalter:innen die Aufstellung für ein Spiel fest, erhältst du bei Zusage eine E-Mail, ob du aufgestellt bist (mit Position) oder auf der Ersatzbank stehst. Die Aufstellung ist für alle zum Spiel eingeladenen Mitglieder sichtbar. Wir speichern, welche Mitteilung du zuletzt erhalten hast, damit du bei Änderungen nur einmal benachrichtigt wirst.

Welche dieser Benachrichtigungen du per E-Mail bzw. Push erhältst, stellst du unter „Mein Konto“ → „Benachrichtigungen“ selbst ein; deine Auswahl speichern wir in deinem Konto. Mitteilungen zu deinem Konto (z. B. Bestätigungslink, Passwort) kommen immer.

Installierbare App und Push-Benachrichtigungen

CurlingRocks lässt sich als App auf dem Startbildschirm installieren. Dafür speichert dein Browser ein Hintergrundskript (Service Worker) sowie Programmdateien und eine Offline-Hinweisseite auf deinem Gerät. Persönliche Inhalte wie Termine oder Namen werden dabei nicht zwischengespeichert. Das ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Push-Benachrichtigungen erhältst du nur, wenn du sie unter „Mein Konto“ für ein Gerät ausdrücklich aktivierst. Dann speichern wir für dieses Gerät die vom Browser vergebene Zustelladresse samt Schlüssel und die Browserkennung (User-Agent). Die Nachrichten (z. B. Absagen in deinem Team, neue Beitrittsanfragen) werden über den Push-Dienst deines Browser- bzw. Geräteherstellers zugestellt – etwa Apple, Google oder Mozilla. Der Inhalt ist dabei Ende-zu-Ende verschlüsselt; der Push-Dienst sieht nur die Zustelladresse und den Zeitpunkt. Diese Anbieter können ihren Sitz außerhalb der EU haben (z. B. USA). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst – über „Deaktivieren“, in den Einstellungen deines Geräts oder durch Abmelden auf diesem Gerät. Die gespeicherte Zustelladresse wird dann gelöscht.

6. Keine Weitergabe an Dritte

Deine Daten werden nicht verkauft und nicht an Dritte weitergegeben – mit Ausnahme des Hosters (Abschnitt 2) als Auftragsverarbeiter und, nur wenn du Push-Benachrichtigungen aktivierst, des Push-Dienstes deines Geräts (Abschnitt 5). Es werden keine externen Dienste eingebunden: Schriftarten und Bilder werden direkt von unserem Server ausgeliefert, es findet keine Verbindung zu Google oder anderen Anbietern statt. Wir übermitteln keine Daten in Länder außerhalb der EU – außer bei aktivierten Push-Benachrichtigungen wie in Abschnitt 5 beschrieben.

7. Speicherdauer und Löschung

Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst unter Mein Konto löschen. Dabei werden dein Profil, alle Vereins- und Teammitgliedschaften, deine Zu- und Absagen samt Kommentaren sowie deine Anmeldesitzungen sofort gelöscht. Von dir angelegte Termine bleiben für den Verein erhalten, dein Name wird dabei entfernt. Wenn ein Verein gelöscht wird, werden alle zugehörigen Mitgliedschaften, Teams und Termine gelöscht.

Zum Schutz vor Datenverlust sichern wir die Datenbank täglich. Diese Sicherungskopien werden nach 30 Tagen automatisch gelöscht; bis dahin können gelöschte Daten darin noch enthalten sein. Meldungen im Systemprotokoll werden nach 14 Tagen gelöscht.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO) – direkt über „Meine Daten herunterladen“ unter „Mein Konto“
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Name und Telefon kannst du selbst unter „Mein Konto“ ändern
• Löschung (Art. 17 DSGVO) – direkt über „Konto löschen“
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – der Download ist eine maschinenlesbare JSON-Datei
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Eine formlose E-Mail an datenschutz@curlingrocks.app genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland bzw. Mitgliedstaat deines Wohnorts.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, Anmeldesitzungen nur als Hash ihrer Kennung. Der Zugriff auf Vereinsdaten ist technisch auf den jeweiligen Verein beschränkt.

10. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Funktionen von CurlingRocks oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.