1. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jonas Kulzer
Fürstenstraße 13
87463 Dietmannsried
E-Mail: mail@jonaskulzer.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen.

3. Datenerfassung auf dieser Website

a) Server-Log-Dateien

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer URL)

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

b) Cookies und Browser-Speicher (`sessionStorage`)

Unsere Website verwendet den `sessionStorage` des Browsers, um temporär die Anmeldeinformationen für Event-Admins und globale Admins zu speichern. Diese Daten sind für die Dauer der Sitzung notwendig, um den angemeldeten Zustand aufrechtzuerhalten.

• **Zweck:** Verwaltung der Authentifizierungssitzung.
• **Gespeicherte Daten:** Ein Session-Token oder eine Kennung, die den Nutzer als angemeldet identifiziert.
• **Speicherdauer:** Die Daten im `sessionStorage` werden automatisch gelöscht, wenn der Browser-Tab oder das Fenster geschlossen wird.

Es werden keine permanenten Cookies für Tracking, Analyse oder Werbezwecke gesetzt. Die Nutzung des `sessionStorage` ist technisch erforderlich, um die Login-Funktionalität zu gewährleisten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrages.

4. Nutzung von Google Firebase

Diese Website nutzt Dienste von Google Firebase, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

a) Firebase Authentication

Wir nutzen Firebase Authentication, um die Authentifizierung von Nutzern zu verwalten. Globale Admins können sich per E-Mail und Passwort anmelden, Event-Admins nutzen einen anonymen Anmeldeprozess in Verbindung mit einem Event-Code. Dabei werden Authentifizierungsdaten wie Ihre eindeutige User-ID (UID) und bei globalen Admins die E-Mail-Adresse verarbeitet. Diese Verarbeitung ist notwendig, um den Zugriff auf geschützte Bereiche zu sichern und zu verwalten. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Login-Funktion).

b) Firestore (Datenbank)

Wir verwenden Firestore als Echtzeit-Datenbank zur Speicherung aller anwendungsrelevanten Daten, wie Event-Informationen, Team-Details und Punktestände. Personenbezogene Daten, wie die E-Mail-Adresse und UID von globalen Admins, werden gespeichert, um die Zuordnung und die Zugriffsrechte auf Events zu gewährleisten. Event- und Teamdaten sind öffentlich einsehbar, um die Scoreboard-Funktionalität zu ermöglichen. Diese enthalten jedoch in der Regel keine direkt personenbezogenen Daten, es sei denn, diese werden vom Admin explizit in Feldern wie dem Teamnamen eingegeben. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bereitstellung der Kernfunktionalität der App).

5. Ihre Rechte als Betroffener

Ihnen stehen bezüglich Ihrer bei uns verarbeiteten personenbezogenen Daten folgende Rechte zu:

• **Recht auf Auskunft** gemäß Art. 15 DSGVO
• **Recht auf Berichtigung** gemäß Art. 16 DSGVO
• **Recht auf Löschung** ("Recht auf Vergessenwerden") gemäß Art. 17 DSGVO
• **Recht auf Einschränkung der Verarbeitung** gemäß Art. 18 DSGVO
• **Recht auf Datenübertragbarkeit** gemäß Art. 20 DSGVO
• **Recht auf Widerspruch** gegen die Verarbeitung gemäß Art. 21 DSGVO

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).