Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Verantwortlicher ist Stefan Skrbic, eine natürliche Person aus der Republik Serbien und Inhaber der Plattform Turnamio. Bei allen Fragen zum Datenschutz und für Anfragen nach dieser Erklärung schreib an podrska@turnamio.com.

Es gibt zwei Rollen, je nachdem, wer die Daten eingegeben hat:

• Für Konten (Veranstalter, Teammitglieder und Spieler, die selbst ein Profil anlegen) und für Daten über Organisationen ist Turnamio Verantwortlicher.
• Für Daten über Spieler und Teams, die der Veranstalter eingibt (Namen, Spitznamen, Rückennummern, Ergebnisse), ist diese Organisation Verantwortlicher, und Turnamio speichert und zeigt diese Daten in ihrem Namen und nur in ihrem Auftrag an.

2. Welche Daten wir speichern

• Konto: E-Mail, Passwort (nur als verschlüsselter Hashwert gespeichert, niemand kann es sehen), der Name, den du eingibst, deine Rolle in der Organisation und das Datum der Kontoeröffnung.
• Anmeldung mit Google: Google übermittelt uns deine E-Mail, deinen Namen und dein Profilbild. Das Passwort deines Google-Kontos erhalten wir nicht.
• Spielerprofil: der Name, der in den Tabellen angezeigt wird, das Foto, das du selbst hochlädst, deine E-Mail, das Datum der letzten Namensänderung und Beitrittsanfragen an Organisationen, mit einer Nachricht an den Veranstalter, wenn du eine schreibst.
• Organisation: Name, Adresse der öffentlichen Seite, Stadt, Logo, Farbe, Hintergrund, Beschreibung, Links zu Website und Instagram, Sponsoren und Teammitglieder.
• Turniere: Name, Ort und Zeit, Teams und Wappen, Namen und Spitznamen der Spieler, die E-Mail eines Spielers, wenn der Veranstalter sie einträgt (dient nur dazu, den Spieler mit seinem Profil zu verknüpfen), Rückennummern, Ergebnisse, Torschützen, Karten und Ergebnisfotos.
• Code für Protokollführer: für wen der Code erstellt wurde (z. B. „Platz 2“), wie oft er geöffnet wurde und wann zuletzt.
• Teamanmeldung per Link: Name und Wappen des Teams, Name und Rückennummer jedes Spielers sowie Name und Telefon oder E-Mail des Trainers. Weitere Daten über die Spieler (Geburtsdatum, E-Mail, Foto) erfragen wir nicht. Der Trainer bestätigt, dass die Spieler und bei minderjährigen Spielern deren Eltern wissen, dass Name und Rückennummer beim Turnier angezeigt werden. Den Kontakt des Trainers sehen nur die Admins der Organisation.
• Zahlungen (sobald aktiviert): Von Google Play erhalten wir nur die Kaufbestätigung: welches Paket, für welche Organisation und bis wann es gilt.
• Technische Daten: IP-Adresse, Geräte- und Browsertyp sowie Zugriffszeit in den Serverprotokollen unserer Dienstleister. Sie dienen nur der Sicherheit und der Fehlerbehebung.

Wir erfassen keine Kartennummern oder sonstigen Zahlungsdaten, keinen Standort, keine Kontakte vom Handy und keine Mikrofonaufnahmen. Wir verkaufen keine Daten, erstellen keine Werbeprofile und verwenden keine Tools zum Tracking von Besuchern. Die Werbung in der App stammt von uns oder von den Sponsoren der Organisation und ist für alle Zuschauer gleich.

3. Wozu wir sie nutzen und auf welcher Grundlage

• Erbringung des Dienstes, den du angefordert hast: damit dein Konto funktioniert, das Turnier geführt und angezeigt wird, E-Mails zur Kontobestätigung, für ein neues Passwort und für Team-Einladungen verschickt werden und das gekaufte Paket freigeschaltet ist.
• Berechtigtes Interesse: Sicherheit der Plattform, Verhinderung von Missbrauch und Fehlerbehebung (technische Daten).
• Einwilligung: das Spielerfoto. Der Spieler lädt es selbst hoch und kann es jederzeit entfernen; damit gilt die Einwilligung als widerrufen.
• Gesetzliche Pflicht: Aufbewahrung von Zahlungsdaten, soweit steuer- und buchhaltungsrechtliche Vorschriften dies verlangen.

4. Wer die Daten sieht

• Jeder, der den Link hat: Die Live-Tabelle, die Ansichten für TV und Stream, die öffentliche Seite der Organisation und die Bilder zum Teilen zeigen Turniername, Namen und Wappen der Teams, Namen oder Spitznamen der Spieler, Spielerfotos, Rückennummern, Ergebnisse, Torschützen, Karten, Ergebnisfotos und Sponsoren.
• Das Team der Organisation: Head Admin und Admin sehen die E-Mail-Adressen der Spieler ihrer Organisation, weil sie Spieler darüber mit ihren Profilen verknüpfen. Der Protokollführer sieht nur die Namen.
• Andere Organisationen sehen keine nicht öffentlichen Daten deiner Organisation, und E-Mail-Adressen werden nie öffentlich angezeigt.
• Bilder (Logo, Wappen, Banner, Spieler- oder Ergebnisfoto) werden unter einer öffentlichen Adresse gespeichert, damit sie auf allen Bildschirmen angezeigt werden können. Jeder, der die Bildadresse hat, kann sie öffnen.

5. Dienstleister, mit denen wir arbeiten

Daten verarbeiten nur Dienstleister, die wir für den Betrieb der App brauchen, auf Grundlage eines Auftragsverarbeitungsvertrags und nur nach unseren Weisungen:

Einige dieser Dienstleister sind Unternehmen aus den USA oder betreiben Server außerhalb Serbiens. Daten werden dann nur in Länder der Europäischen Union oder auf Grundlage von Standardvertragsklauseln übermittelt, wie es das Gesetz über den Schutz personenbezogener Daten erlaubt. Wir geben Daten an niemanden sonst weiter, außer wenn eine zuständige Behörde dies gesetzlich verlangt.

6. Wie lange wir sie aufbewahren

• Konto- und Spielerprofildaten: solange das Konto besteht.
• Turnier- und Organisationsdaten: bis die Organisation sie löscht oder die ganze Organisation löscht.
• Beitrittsanfragen: solange das Spielerkonto oder die Organisation besteht.
• Technische Protokolle bei Dienstleistern: kurz, höchstens 30 Tage.
• Teamanmeldungen per Link: Eine abgelehnte Anmeldung wird sofort gelöscht. Ein bestätigtes Team wird Teil des Turniers, und der Kontakt des Trainers wird spätestens 30 Tage nach Turnierende gelöscht.
• Nach dem Löschen verschwinden die Daten sofort aus der Datenbank und spätestens nach 30 Tagen aus den Sicherungskopien.
• Zahlungsbelege: solange steuer- und buchhaltungsrechtliche Vorschriften es verlangen.

7. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen.

• Das meiste erledigst du selbst in der App: Name und Foto ändern, Turniere, Organisation und Konto löschen.
• Für alles andere schreib an podrska@turnamio.com, von der E-Mail-Adresse, mit der das Konto eröffnet wurde. Wir antworten spätestens innerhalb von 30 Tagen.
• Ein Spieler, den ein Veranstalter zu einem Turnier eingetragen hat und der kein eigenes Konto hat, kann sich an den Veranstalter oder an uns wenden. Wir leiten die Anfrage an den Veranstalter weiter und helfen, sie zu klären.
• Wenn du meinst, dass deine Rechte verletzt wurden, kannst du dich beim Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten der Republik Serbien beschweren (poverenik.rs).

8. Cookies und lokaler Speicher

Turnamio setzt keine Cookies. Für die Anmeldung und Einstellungen nutzt es nur den lokalen Speicher deines Browsers (die Daten bleiben auf deinem Gerät und werden an niemanden gesendet). Alles, was gespeichert wird, ist für den Betrieb der App notwendig, deshalb fragen wir nicht nach einer gesonderten Einwilligung.

Wenn du dich mit Google anmeldest, verwendet Google auf seiner Anmeldeseite eigene Cookies nach seiner eigenen Datenschutzerklärung. Alles, was Turnamio im Browser speichert, löschst du durch Abmelden oder durch Löschen der Websitedaten in den Browsereinstellungen.

9. Sicherheit

• Die Verbindung zur App ist immer verschlüsselt (HTTPS).
• Passwörter werden nur als verschlüsselter Hashwert gespeichert.
• Die Datenbank prüft die Zugriffsberechtigung für jede Datenzeile: Jede Organisation sieht und ändert nur ihre eigenen Daten, und die Rollen im Team legen fest, wer was darf.
• Ein Protokollführer mit Code kann nur die Ergebnisse eines einzigen Turniers eintragen, und der Code schaltet sich nach dem Turnier von selbst ab.
• Kommt es zu einer Datenschutzverletzung, die deine Rechte gefährden kann, informieren wir den Beauftragten innerhalb von 72 Stunden und dich unverzüglich, wenn das Risiko hoch ist.

10. Kinder

Ein Konto können Personen ab 15 Jahren eröffnen. Daten über jüngere Spieler gibt der Veranstalter nur mit Einwilligung der Eltern oder Erziehungsberechtigten ein. Ein Paket kauft eine volljährige Person oder ein Elternteil.

Mitteilungen „Team folgen“. Wer auf der Live-Seite einem Team folgt, eröffnet kein Konto und hinterlässt weder Namen noch E-Mail-Adresse oder Telefonnummer. Wir speichern nur die technische Adresse des Browsers für Mitteilungen (der Browser erstellt sie über seinen Mitteilungsdienst: Google, Apple oder Mozilla), welchem Team gefolgt wird, und die Sprache. Anhand dieser Adresse können wir nicht feststellen, wer du bist. Wir senden nur Mitteilungen zu den Spielen dieses Teams. Die Daten werden direkt nach der letzten Mitteilung am Turnierende gelöscht (spätestens 48 Stunden nach dem Ende), und du kannst das Folgen jederzeit auf derselben Seite oder in den Browser-Einstellungen beenden. Rechtsgrundlage ist deine Einwilligung, die du gibst, wenn du Mitteilungen erlaubst.

11. Android-App

• Die App aus Google Play zeigt dieselbe Turnamio-Website und speichert dieselben Daten wie die Webversion. Auf dem Computer (Windows, Mac) läuft Turnamio im Browser, ohne Installation.
• Sie verlangt keinen Zugriff auf Standort, Kontakte oder Mikrofon.
• Kamera und Galerie öffnet sie nur, wenn du selbst ein Bild auswählst (Wappen, Logo, Spieler- oder Ergebnisfoto).
• Pakete bezahlst du über Google Play. Die Zahlung wickelt Google ab; wir erhalten nur die Kaufbestätigung (welches Paket, für welche Organisation und bis wann es gilt), keine Kartendaten.

12. Änderungen dieser Erklärung

Über wichtige Änderungen informieren wir auf der Plattform oder per E-Mail, bevor sie in Kraft treten. Das Datum der letzten Änderung steht oben auf der Seite.