Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik HillebrandThe Triple Online DartligaSaarstr. 1033098 Paderborn, Deutschlandinfo@thetripleonlinedartliga.de

An dieselbe Adresse richtest du auch alle Anliegen zum Datenschutz — Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen dafür liegen bei einer privat betriebenen Plattform dieser Größe nicht vor.

The Triple Online Dartliga wird als private Community- und Ligaplattform betrieben und hat derzeit keine Gesellschaftsform. Vollständige Anbieterangaben stehen im Impressum.

Die Plattform und ihre Datenbank werden bei STRATO betrieben. Der Anbieter sitzt in Deutschland; eine Übermittlung in ein Drittland findet dabei nicht statt. STRATO verarbeitet die Daten weisungsgebunden für uns.

Der Versand von E-Mails erfolgt ebenfalls über STRATO. Für die Zuordnung von Zahlungen wird zusätzlich ein persönliches Outlook-Postfach bei Microsoft automatisiert ausgelesen. Microsoft stellt dieses Postfach nach seinen eigenen Bedingungen bereit und ist dafür eigenständig verantwortlich; Einzelheiten stehen in der Microsoft-Datenschutzerklärung. Was aus diesen Nachrichten bei uns gespeichert wird, steht im Abschnitt Zahlungen.

Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie verpflichtet den Anbieter unter anderem darauf, Daten nur nach unserer Weisung zu verarbeiten, seine Beschäftigten zur Vertraulichkeit zu verpflichten, uns bei Datenschutzverletzungen unverzüglich zu unterrichten und die Daten nach Vertragsende zu löschen.

STRATO setzt seinerseits weitere Auftragsverarbeiter ein — überwiegend in Deutschland, daneben in der Schweiz (für die ein Angemessenheitsbeschluss der EU-Kommission besteht). Für die Bereiche Mail-Archivierung und Schadsoftware-Erkennung sind zusätzlich Dienstleister mit Sitz in Singapur und den USA gelistet. Für solche Fälle sagt der Vertrag zu, die Anforderungen der Art. 44 ff. DSGVO sicherzustellen.

Die Plattform läuft auf einem eigenen virtuellen Server bei STRATO. Der eigene Webserver dieser Plattform führt kein Zugriffsprotokoll mit IP-Adressen. Die Anwendung zählt Seitenaufrufe, aber ohne Personenbezug — wie, steht in Abschnitt 12 (Reichweitenmessung). Auf Netzebene fallen beim Hoster technisch bedingt Verbindungsdaten an (unter anderem IP-Adresse, Zeitpunkt, abgerufene Adresse). STRATO nennt dafür in seinen Datenschutzhinweisen als Speicherdauer „wenige Tage bis maximal 60–90 Tage, abhängig vom konkreten Sicherheits- oder Betriebsbedarf“ (Abschnitt Speicherdauer, Stand September 2026).

Für ein Konto werden erhoben: Vor- und Nachname, Spielername, E-Mail-Adresse, Anschrift, Telefonnummer, Geburtsdatum, Land und Discord-Benutzername. Das Geburtsdatum dient dem Jugendschutz — bei Minderjährigen wird zusätzlich die E-Mail-Adresse eines Erziehungsberechtigten erhoben und deren Zustimmung eingeholt.

Die Teilnahme ist ab 14 Jahren möglich; bis zur Vollendung des 18. Lebensjahres ist die Zustimmung der Erziehungsberechtigten erforderlich. Unter 18 Jahren kann kein persönliches Spielerfoto hinterlegt werden — möglich ist ausschließlich ein Profillogo, also eine Grafik ohne Personenaufnahme. Ein Spielerfoto zeigt einen Menschen und wäre für alle angemeldeten Mitglieder sichtbar; bei Minderjährigen ist das eine Veröffentlichung, die weder sie selbst noch die Erziehungsberechtigten überblicken können — und die sich, einmal geschehen, nicht zurückholen lässt.

Das Passwort wird ausschließlich als kryptografischer Hash gespeichert (bcrypt) und ist auch für die Administration nicht lesbar. Optional lässt sich eine Zwei-Faktor-Anmeldung aktivieren.

Nach der Registrierung erhältst du eine E-Mail mit einem Bestätigungslink. Er dient allein dem Nachweis, dass die Adresse dir gehört; gespeichert wird nur ein Prüfwert (Hash) des Links, der 72 Stunden gilt und einmal einlösbar ist. Ohne Bestätigung bleibt das Konto nutzbar. Konten, die vor dem 13. September 2026 angelegt wurden, werden nicht nachträglich um eine Bestätigung gebeten.

Zweck

Führung des Mitgliedskontos und Teilnahme am Spielbetrieb

Grundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

Dauer

Bis zur Löschung des Kontos durch dich oder den Betreiber

Die Verarbeitung stützt sich auf den Vertrag über die Ligateilnahme, nicht auf eine Einwilligung. Die Zustimmung der Erziehungsberechtigten bei Minderjährigen ist deshalb keine datenschutzrechtliche Einwilligung nach Art. 8 DSGVO, sondern die Zustimmung zum Vertragsschluss nach den §§ 104 ff. BGB — deswegen bis 18 Jahre und nicht bis 16.

Neben E-Mail oder Nickname und Passwort kannst du dich über Discord, Google oder Twitch anmelden. Du wirst dann zum jeweiligen Anbieter weitergeleitet und bestätigst dort die Anmeldung. Wir erhalten die Kennung deines Kontos beim Anbieter, deinen Namen dort, deine E-Mail-Adresse und die Angabe, ob der Anbieter die Adresse bestätigt hat. Gespeichert wird nur die Kennung, damit wir dich beim nächsten Mal wiedererkennen — Zugriffsschlüssel des Anbieters speichern wir nicht, und wir greifen nicht auf Kontakte, Kanäle oder andere Inhalte zu. Rechtsgrundlage ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Stimmt die bestätigte E-Mail-Adresse mit der deines Kontos überein, verbinden wir den Anmeldeweg automatisch und schicken dir eine Hinweismail. Anmeldewege siehst, verbindest und trennst du im Profil unter „Anmeldung & Sicherheit“. Beim Löschen deines Kontos werden alle Verbindungen gelöscht.

Beim Code per E-Mail schicken wir dir einen sechsstelligen Code, der zehn Minuten gilt. Gespeichert wird nur eine Prüfsumme des Codes; nach einem Tag wird sie gelöscht.

Legst du im Profil einen Passkey an, erzeugt dein Gerät ein Schlüsselpaar. Wir speichern nur den öffentlichen Schlüssel, seine Kennung, einen Zähler, die Übertragungsart, ob er synchronisiert wird, einen Gerätenamen aus deinem Browser (etwa „Windows · Chrome“) sowie Datum der Anlage und der letzten Nutzung. Fingerabdruck, Gesichtsbild und PIN verlassen dein Gerät nie. Entfernst du den Passkey oder löschst dein Konto, wird der Eintrag gelöscht.

Google (Google Ireland Limited, mit Übermittlung an Google LLC) und Twitch (Twitch Interactive, Inc.) verarbeiten Daten auch in den USA. Beide stützen sich nach eigenen Angaben auf das EU-U.S. Data Privacy Framework. Welche Daten der Anbieter selbst bei der Anmeldung erhebt, regelt dessen eigene Datenschutzerklärung. Zu Discord siehe Abschnitt 9.

Spielername, Land, Profilbild, Selbstbeschreibung, Lieblingsspieler, Dart-Setup und verlinkte Streaming-Kanäle sind öffentlich sichtbar. Anschrift, Telefonnummer, E-Mail-Adresse und Geburtsdatum sind es nicht — sie erscheinen weder auf öffentlichen Seiten noch in den ausgelieferten Daten.

Über die Freigaben im Profil steuerst du selbst, wer deine persönlichen Leistungsdaten sehen darf. Ohne Freigabe sieht sie niemand außer dir. Eine Mitgliedschaft (PLUS/PRO) ändert daran nichts: sie erweitert deinen eigenen Funktionsumfang, nicht den Zugriff anderer auf deine Daten.

Teilnahmen, Ergebnisse, Legs, Tabellenstände, Auf- und Abstiege sowie Preisgelder werden gespeichert und sind öffentlich einsehbar. Sie sind Bestandteil des sportlichen Wettbewerbs: ein Ergebnis betrifft immer zwei Personen, eine Tabelle viele.

Zweck

Durchführung und Nachvollziehbarkeit des Spielbetriebs

Grundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (Integrität des Wettbewerbs)

Dauer

Dauerhaft als Sportgeschichte; nach einer Kontolöschung ohne Namensbezug

Wenn du dein Konto mit Autodarts verknüpfst, werden deine Autodarts-Kennung und der dort geführte Spielername gespeichert. Für Spiele, die über Autodarts erfasst wurden, werden zusätzlich übernommen: Legs, einzelne Würfe, einzelne Darts samt Zielsegment und Trefferkoordinaten, sowie die Angabe, wie ein Dart zustande kam (automatisch erkannt, vom KI-Schiedsrichter bestätigt, korrigiert oder von Hand eingegeben).

Aus diesen Rohdaten entstehen Average, Checkout-Quoten, Heatmaps und Leistungsauswertungen. Die Angabe zur Erfassungsart wird zusätzlich genutzt, um zu bewerten, ob ein Spiel für die Wertungszahl belastbar ist.

Der Austausch geht in beide Richtungen: um die Verknüpfung herzustellen, wird dein Autodarts-Spielername an Autodarts übermittelt. Zusätzlich wird die Adresse deines dortigen Profilbilds bei uns gespeichert; das Bild selbst liegt weiterhin auf den Servern von Autodarts.

Löst du die Verknüpfung oder löschst dein Konto, entfernen wir die Autodarts-Kennung und die übernommenen Kennzahlen. Was Autodarts selbst gespeichert hat, bleibt dort — darauf haben wir keinen Zugriff. Dafür wende dich bitte direkt an Autodarts.

Anbieter ist die Autodarts GmbH, Siegfriedstr. 23, 64625 Bensheim, Deutschland. Der Anbieter sitzt damit in der EU — es findet keine Übermittlung in ein Drittland statt. Autodarts betreibt eine eigenständige Plattform mit eigener Datenschutzerklärung und ist für die dort gespeicherten Daten selbst verantwortlich.

Aus gewerteten Spielen wird eine Spielstärke berechnet (Glicko-2). Gespeichert werden der aktuelle Wert und der Verlauf mit Zeitpunkt und zugehörigem Spiel. Der Wert ist öffentlich, weil er die Einstufung in Ligen nachvollziehbar macht.

Zweck

Sportliche Einstufung und Ranglisten

Grundlage

Art. 6 Abs. 1 lit. b DSGVO

Dauer

Wie die zugehörigen Spiele

Die Academy speichert deinen Lernfortschritt und deine Favoriten. Eine Mitgliedschaft (FREE, PLUS, PRO) wird mit Stufe, Status, Laufzeit und Herkunft gespeichert. Die Rolle Beta-Tester schaltet zu Testzwecken alle Mitgliedschaftsfunktionen frei — sie ist keine Ausnahme vom Datenschutz und gewährt keinerlei Zugriff auf fremde Daten.

Direktnachrichten sowie Liga-, Turnier- und Ticket-Chats werden mit Inhalt, Verfasser und Zeitpunkt gespeichert, dazu Lesebestätigungen, Reaktionen und Erwähnungen.

Löschst du dein Konto, bleiben deine Nachrichten im Gesprächsverlauf stehen — sie gehören auch deinem Gegenüber. Als Verfasser erscheint dann „Gelöschter Spieler“.

Unabhängig davon werden Chatnachrichten nach 12 Monaten automatisch gelöscht — auch die von aktiven Konten. Gelöscht wird die Nachricht, nicht der Chat: ein Gesprächsrahmen ohne Nachrichten bleibt bestehen, aber ein gelöschter Chat nähme deinem Gegenüber auch dessen eigene Nachrichten.

Profilbilder, Spielerfotos und Dateianhänge aus Chats liegen in einem Objektspeicher, nicht in der Datenbank. Gespeichert wird dort die Datei selbst; in der Datenbank steht nur ihre Adresse.

Profilbild und Spielerfoto sehen nur angemeldete Nutzerinnen und Nutzer. Sie werden ausschließlich über eine geschützte Adresse ausgeliefert, die bei jedem Abruf die Anmeldung prüft; ein direkter Zugriff auf den Objektspeicher ist nicht möglich. Ticket-Anhänge und Screenshots aus dem Autodarts-Fallback liegen ebenso in einem geschlossenen Bereich.

Bis zum 25. August 2026 waren Profilbilder ohne Anmeldung abrufbar, wenn jemand die Adresse kannte. Das ist beendet: die Freigabe am Objektspeicher wurde entfernt.

Löschst du dein Konto, wird nicht nur der Verweis entfernt, sondern die Datei selbst gelöscht. Tauschst du dein Bild aus, verschwindet auch das vorherige — es bliebe sonst dauerhaft abrufbar, obwohl es niemand mehr braucht.

Im Community-Chat und in den Modus-Chats (Liga, Series, Turniere, WM) speichern wir Inhalt, Verfasser und Zeitpunkt jeder Nachricht. Lesen können sie alle angemeldeten Mitglieder — nicht Besucher ohne Konto, und die Nachrichten erscheinen nicht in Suchmaschinen. Damit der Zähler für Ungelesenes stimmt, merken wir uns, wann du einen Gruppenchat zuletzt geöffnet hast.

Zur Moderation werden gemeldete Nachrichten mit dem Namen des Meldenden und einem optionalen Grund gespeichert, bis die Meldung erledigt ist. Entfernte Nachrichten bleiben ohne Inhalt als „entfernt“ im Verlauf stehen. Stummschaltungen werden mit Dauer und Grund vermerkt. Wann du die Chat-Regeln bestätigt hast, steht an deinem Konto.

Ist ein Gruppenchat mit einem Discord-Kanal verbunden, erscheinen Nachrichten von dieser Seite dort unter deinem Nickname und Profilbild; Nachrichten aus dem Kanal erscheinen hier — bei verknüpftem Konto unter deinem Nickname, sonst unter deinem Discord-Anzeigenamen. Für die Übermittlung an Discord gilt Abschnitt 9 (Datenübermittlung in die USA). Darauf weisen die Chat-Regeln hin, die du vor deiner ersten Nachricht bestätigst.

Zweck

Austausch der Mitglieder, Moderation und Schutz vor Missbrauch

Grundlage

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und lit. f (Moderation)

Dauer

Nachrichten 12 Monate; gemeldete Nachrichten bis zum Abschluss der Meldung; Stummschaltungen bis zu ihrem Ablauf

Auf Wunsch übersetzt die Plattform Chatnachrichten maschinell in deine Sprache. Die Übersetzung läuft auf unserem eigenen Server (Übersetzungsmodell MADLAD-400); dabei werden keine Daten an Dritte übermittelt. Dafür erkennen wir die Sprache jeder Nachricht und speichern sie an der Nachricht. Eine Übersetzung wird gespeichert, damit sie nicht für jeden Leser neu entsteht. Das Original bleibt immer unverändert sichtbar.

In deinem Profil legst du fest, in welche Sprache übersetzt wird und ob fremdsprachige Nachrichten automatisch übersetzt werden.

Zweck

Verständigung zwischen Mitgliedern verschiedener Sprachen

Grundlage

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)

Dauer

wie die Nachricht selbst; mit der Nachricht gelöscht

Bei einer Verknüpfung werden deine Discord-Kennung und dein Discord-Benutzername gespeichert. Die Plattform kann dir über Discord Direktnachrichten senden und Rollen auf dem Server zuweisen. Beim Löschen deines Kontos entfernt diese Plattform die Verknüpfung; Nachrichten und Daten, die bei Discord selbst liegen, musst du dort löschen.

Auch ohne Verknüpfung verarbeitet die Plattform für Mitglieder des Discord-Servers die Discord-Kennung, den Benutzernamen und den Zeitpunkt von Beitritt und Austritt. Damit begrüßt sie neue Mitglieder, gleicht Benutzernamen mit bestehenden Konten ab, um eine Verknüpfung vorzuschlagen, und hält den Server technisch in Ordnung (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 24 Monaten gelöscht.

Aus deinen gewerteten Spielen berechnet die Plattform eine Spielstufe (Erfahrungspunkte für Legs, Siege, 180er und Finishes). Sie steht auf deiner Spielerseite, in der Bestenliste und im Discord als Rangrolle — auf derselben Grundlage wie Tabellen und Statistiken des Spielbetriebs. Mitglieder mit PLUS oder PRO erhalten im Discord eine Mitgliedsrolle; PRO-Mitglieder bekommen nach jedem gewerteten Spiel einen kurzen Spielbericht als Direktnachricht, sofern sie Discord-Nachrichten erlaubt haben.

Einen Geburtstagsgruß im Discord gibt es nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Profil erteilst und jederzeit widerrufst. Genannt wird dabei ausschließlich dein Nickname — weder das Datum noch dein Alter.

An deinem Geburtstag schickt dir die Plattform einen persönlichen Glückwunsch auf den Wegen, die du für Kontomeldungen eingestellt hast. Niemand sonst erfährt davon; du kannst ihn im Profil abbestellen (Art. 6 Abs. 1 lit. f DSGVO). Deine Ligaleitung und die Organisation erfahren deinen Geburtstag nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Profil erteilst und jederzeit widerrufst — auch dann nur deinen Spielernamen, weder das Datum noch dein Alter.

Discord ist ein Dienst mit Sitz in den USA. Für die Übermittlung dorthin stützt sich Discord nach eigenen Angaben auf das EU-U.S. Data Privacy Framework (Discord Inc. und seine US-Tochtergesellschaften) und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Module 1 und 2) — Discord-Datenschutzrichtlinie, Abschnitt „International data transfers“, Fassung vom 29. September 2025. Übermittelt werden dabei nur die Angaben, die für die Verknüpfung, Direktnachrichten und Rollen nötig sind.

Mitglieder mit Streamer-Rolle können laufende Spiele anderer Mitglieder auf ihrem eigenen Kanal (Twitch, TikTok) übertragen und dafür Einblendungen dieser Plattform nutzen (Spielstand, Namen, Kennzahlen). Das geschieht nur mit Zustimmung beider Spieler, die du in deinem Profil unter „Streaming“ erteilst und jederzeit widerrufst. Minderjährige werden nie übertragen. Laufende Übertragungen werden im Live-Center und im Discord genannt.

Die Liga überträgt außerdem selbst auf ihrem eigenen Twitch-Kanal (Liga-Sender): laufende Liga-, Series-, Turnier- und WM-Spiele, zwischen 17 und 24 Uhr, nach denselben Regeln — nur mit Zustimmung beider Spieler, die du im Profil dauerhaft oder beim Eröffnen eines Spiels für dieses eine Spiel erteilst, und nie mit Minderjährigen. Zwischen den Spielen zeigt der Kanal Tabellen, Ranglisten und Rekorde, die ohnehin öffentlich auf dieser Seite stehen; im Porträt erscheinen nur volljährige Spieler, die der Übertragung zugestimmt haben, und nur mit öffentlichen Werten.

Die Spielerkamera ist freiwillig: Gibst du im Live-Center deine Kamera frei, sehen Zuschauer dieser Plattform das Bild neben dem Spielstand. Es wird ausschließlich Bild übertragen, kein Ton, und zwar über einen Medienserver auf dem eigenen Server der Plattform (WebRTC) — nicht über einen Drittanbieter. Die Plattform zeichnet die Kamera nicht auf; mit dem Schließen der Freigabe endet die Übertragung.

Was ein Streamer auf Twitch oder TikTok veröffentlicht, liegt bei diesem Dienst und unterliegt dessen Regeln; die Plattform speichert dazu höchstens den Link zur Übertragung oder Aufzeichnung.

Highlight-Clips: Aus Spielen, die der Liga-Sender überträgt, schneidet die Plattform bei einer 180, einem Finish ab 100 oder dem Matchgewinn einen kurzen Clip (etwa 25 Sekunden, das Sendebild mit Namen und Spielstand). Dafür gibt es eine eigene Zustimmung im Profil unter „Streaming“ — ein Clip entsteht nur, wenn beide Spieler zugestimmt haben, und nie mit Minderjährigen. Die Clips werden nach Prüfung durch die Ligaleitung auf den Kanälen der Liga bei TikTok, Instagram, Facebook und YouTube veröffentlicht; zusätzlich legt die Plattform im selben Moment einen Clip auf dem Twitch-Kanal der Liga an. Dort gelten jeweils die Regeln dieser Dienste. Die Rohaufnahme und der Clip liegen auf dem eigenen Server der Plattform und werden nach 30 Tagen gelöscht. Widerrufst du die Zustimmung, entstehen keine neuen Clips mehr; die Löschung bereits veröffentlichter Clips kannst du jederzeit über die Ligaleitung verlangen.

Zweck

Übertragung laufender Spiele durch Streamer; freiwillige Spielerkamera im Live-Center; Highlight-Clips für die Social-Media-Kanäle der Liga

Grundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich)

Dauer

Für die Dauer der Übertragung; Rohaufnahmen und Clips 30 Tage auf dem Server; die Zustimmung bleibt bis zum Widerruf gespeichert

Überträgt ein Streamer ein laufendes Spiel, lässt sich der Twitch-Player auf der Spielseite einblenden. Er wird erst nach einem Klick geladen — vorher steht dort nur ein Hinweis, und dein Browser nimmt keine Verbindung zu Twitch auf.

Mit dem Klick lädt dein Browser den Player von Twitch (Twitch Interactive, Inc., ein Unternehmen von Amazon, Sitz USA). Dabei erfährt Twitch deine IP-Adresse, Angaben zu Browser und Gerät und kann Cookies setzen; auf diese Verarbeitung hat diese Plattform keinen Einfluss. Nach Angaben von Amazon stützt sich die Übermittlung in die USA auf das EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln.

Deine Entscheidung wird nur in deinem Browser gespeichert (localStorage), wenn du „Laden und künftig immer“ wählst — sie verlässt dein Gerät nicht und erreicht diese Plattform nie. Unter dem Player nimmst du sie jederzeit zurück; ohne sie wird bei jedem Spiel neu gefragt.

Zweck

Einbetten des Twitch-Players einer laufenden Übertragung

Grundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick), § 25 Abs. 1 TDDDG

Dauer

Für die Dauer der Anzeige; die gemerkte Entscheidung liegt bis zum Widerruf im Browser

Teilnahmegebühren und Mitgliedsbeiträge werden per Überweisung oder PayPal beglichen. Dafür wird ein eindeutiger Verwendungszweck erzeugt, mit dem eine eingehende Zahlung deinem Vorgang zugeordnet wird. Für die Zuordnung von PayPal-Zahlungen werden Zahlungsbestätigungs-E-Mails eines dafür eingerichteten Postfachs ausgewertet; Bankzahlungen werden über einen CSV-Import abgeglichen.

Aus einer PayPal-Benachrichtigung werden Absenderadresse, Name, Betreff und der vollständige Nachrichtentext gespeichert, dazu Betrag, Transaktionskennung und der angegebene Verwendungszweck. Das betrifft auch Personen ohne Konto auf dieser Plattform — etwa wenn jemand für einen anderen bezahlt.

Der Nachrichtentext — Betreff, vollständiger Inhalt und freie Mitteilung — wird automatisch gelöscht, sobald der Vorgang abgeschlossen ist und die eingestellte Frist abgelaufen ist (voreingestellt zwölf Monate). Ein noch ungeklärter Zahlungsfall wird nie automatisch gelöscht — er würde sonst stillschweigend verschwinden.

Als Zahlungsbeleg bleiben Betrag, Transaktionskennung, Name der zahlenden Person, Datum und der zugeordnete Verwendungszweck fünf Jahre gespeichert und werden danach automatisch gelöscht.

Sportliche Sanktionen (Verwarnungen, Sperren) werden mit Grund, Zeitraum und ausstellender Person gespeichert; sie sind für die betroffene Person und die Administration einsehbar. Auszeichnungen und Abzeichen aus dem Spielbetrieb sind öffentlich.

Befristete Sanktionen sind nach Ablauf grundsätzlich löschbar. Unbefristete bleiben dauerhaft bestehen — sie haben kein Ende, das ihre Löschung auslösen könnte.

Nicht gelöscht werden Sanktionen, gegen die ein Einspruch läuft — der Fall braucht seinen Gegenstand — und aufgehobene Sanktionen: sie belegen, dass eine Maßnahme zu Unrecht bestand, und das ist ein Nachweis zugunsten der betroffenen Person.

Befristete Sanktionen werden 12 Monate nach ihrem Ablauf automatisch gelöscht.

Über Ereignisse im Spielbetrieb wirst du per E-Mail, Push oder Discord informiert. Welche Kanäle du erhältst, stellst du im Profil ein. Gespeichert werden Art, Kanal und Zeitpunkt der Benachrichtigung. Beim Löschen deines Kontos werden sie entfernt.

Unabhängig davon werden Benachrichtigungen nach 6 Monaten automatisch gelöscht. Eine Benachrichtigung erfüllt ihren Zweck in dem Moment, in dem sie gelesen wird — sie länger aufzubewahren hat keinen Grund.

Über das Kontaktformular erreichst du uns mit allgemeinen Anfragen, zum Mithelfen im Ehrenamt oder zu Sponsoring. Wir speichern die Angaben, die du dort machst — Name, E-Mail-Adresse, Nachricht und je nach Anliegen Discord-Name, gewünschte Bereiche und Zeit, Firma, Webseite und die Stufe, die dich interessiert. Bist du angemeldet, verknüpfen wir die Anfrage mit deinem Konto. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen außerhalb eines Vertragsverhältnisses lit. f).

Die Anfrage geht per E-Mail an unser Postfach und liegt in der Verwaltung der Plattform; dort sehen sie nur die Personen, die für die jeweilige Art zuständig sind. Im Discord erscheint höchstens ein Hinweis auf eine neue Anfrage — ohne Namen und ohne E-Mail-Adresse. Du erhältst eine kurze Eingangsbestätigung.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Anschluss. Dafür speichern wir keine IP-Adresse, sondern nur eine nicht zurückrechenbare Prüfsumme daraus. Ein Captcha eines Drittanbieters setzen wir nicht ein.

Erledigte Anfragen werden sechs Monate nach dem Erledigen automatisch gelöscht. Wird aus einer Sponsoring-Anfrage ein Vertrag, bewahren wir die dafür nötigen Unterlagen nach den gesetzlichen Fristen gesondert auf.

Jedes Konto erhält eine Mitgliedsnummer (z. B. TT-10042). Sie dient dazu, freiwillige Unterstützerbeiträge deinem Konto zuzuordnen, und ist nur für dich und die Verwaltung sichtbar.

Unterstützt du die Liga per PayPal oder Überweisung, verarbeiten wir die Angaben der Zahlung — Betrag, Datum, Name des Zahlenden, Mitteilung bzw. Verwendungszweck und bei PayPal die Transaktionsnummer. PayPal- Zahlungen lesen wir aus der Benachrichtigungsmail in unserem Postfach, Überweisungen aus dem Kontoauszug. Wir speichern je Beitrag Betrag, Zahlungsweg, Eingangsdatum und den Zeitraum als Unterstützer. Rechtsgrundlage ist die Zuordnung deines Beitrags und die Freischaltung der damit verbundenen Vorteile (Art. 6 Abs. 1 lit. b DSGVO) sowie die handels- und steuerrechtliche Aufbewahrung (lit. c).

Als Unterstützer steht ein Herz-Abzeichen an deinem Namen, auf Wunsch auch als Rolle im Discord. Beides kannst du im Profil unter „Mitgliedschaft“ ausblenden. Kurz vor Ablauf erinnern wir dich einmal.

Zahlungsbelege bewahren wir fünf Jahre auf, wie die übrigen Zahlungen der Plattform.

Für die Anmeldung wird ein Sitzungs-Cookie gesetzt. Es enthält ein signiertes Token; eine Sitzungstabelle auf dem Server gibt es nicht. Das Cookie ist technisch notwendig und wird ohne Einwilligung verwendet (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Marketing-Cookies setzt diese Plattform nicht ein, ebenso wenig Tracking-Werkzeuge Dritter.

Wählst du über den Umschalter in der Kopfzeile eine Sprache, merkt sich ein Cookie ttod_sprache diese Wahl für 365 Tage. Es enthält nur das Sprachkürzel, wird auf deinen ausdrücklichen Wunsch gesetzt und ist dafür erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Umschalten wird es nicht gesetzt.

Reichweitenmessung ohne Personenbezug. Um zu wissen, welche Seiten gelesen werden, zählen wir Aufrufe je Seite und Tag. Um außerdem zu wissen, wie viele verschiedene Besucher an einem Tag da waren, bildet der Server aus deiner IP-Adresse, der Kennung deines Browsers und einem täglich wechselnden Zufallswert eine Prüfsumme und zählt nur, wie viele verschiedene Prüfsummen er an diesem Tag gesehen hat. Die Prüfsummen selbst werden nicht gespeichert; der Zufallswert wird nach zwei Tagen verworfen und nie abgelegt — danach lässt sich keine Prüfsumme mehr nachrechnen, auch von uns nicht. Es wird keine IP-Adresse gespeichert, kein Cookie gesetzt und keine Kennung vergeben; auf deinem Gerät wird dafür nichts gespeichert und nichts ausgelesen (§ 25 TDDDG ist damit nicht berührt). Aufrufe werden nicht deinem Konto zugeordnet, auch nicht, wenn du angemeldet bist. Gespeichert werden ausschließlich Summen je Tag, für 24 Monate. Werkzeuge Dritter kommen dabei nicht zum Einsatz.

Zweck

Reichweitenmessung: Aufrufe je Seite und Tag, geschätzte Zahl verschiedener Besucher je Tag

Grundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kenntnis der Nutzung der eigenen Plattform); kein Endgerätezugriff

Dauer

Summen je Tag: 24 Monate. Prüfsummen: nie gespeichert; Tageszufallswert: 48 Stunden

Google-Bewertungen auf der Startseite. Wir zeigen die Bewertung unseres Google-Unternehmensprofils — Sternezahl, Anzahl und einzelne Rezensionen mit Text, Anzeigename und Datum, so wie sie bei Google öffentlich stehen. Diese Angaben ruft unser Server einmal täglich bei Google ab (Google Places API); dein Browser stellt dabei keine Verbindung zu Google her, und es werden keine Daten über dich übermittelt. Profilbilder der Rezensenten zeigen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung öffentlicher Bewertungen unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Sicherheitsrelevante Verwaltungsvorgänge — etwa Rollenänderungen, Sperren, Mitgliedschaftsvergaben oder Datenauskünfte — werden in einem Protokoll festgehalten, damit nachvollziehbar bleibt, wer was veranlasst hat.

Zweck

Anmeldung, Sicherheit und Nachvollziehbarkeit administrativer Eingriffe

Grundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); Cookie: § 25 Abs. 2 Nr. 2 TDDDG

Dauer

Sitzung: bis zum Ablauf. Protokoll: nach Vorgangsart unterschiedlich

Vereine und andere Seitenbetreiber können Tabellen, Spielpläne und Anmeldestände dieser Plattform auf ihrer eigenen Webseite einbinden. Ruft jemand eine solche Seite auf, lädt sein Browser den eingebetteten Inhalt von unserem Server. Dabei erhalten wir, wie bei jedem Seitenaufruf (Abschnitt 1a), die IP-Adresse, Angaben zum Browser und die Adresse der einbettenden Seite. Diese Daten dienen ausschließlich der Auslieferung und der Sicherheit des Dienstes.

Die eingebetteten Inhalte setzen keine Cookies, verwenden keine Tracking-Werkzeuge und zeigen nur, was auf dieser Plattform ohnehin öffentlich ist — keine freigabepflichtigen Leistungsdaten. Seitenbetreiber können das Laden erst nach einem Klick des Besuchers einstellen; dann wird vorher keine Verbindung zu unserem Server aufgebaut.

Um zu wissen, welche Webseiten unsere Inhalte einbinden, zählen wir Aufrufe je Widget und je einbettender Webseite (nur deren Adresse, ohne Pfad) und Tag. Dabei wird kein Besucher erfasst — keine IP-Adresse, kein Cookie, keine Kennung. Spielerbezogene Widgets (Spielerkarte, nächstes Spiel, Duell, „Unsere Spieler“) zeigen nur, was der Spieler selbst auf seiner öffentlichen Seite freigegeben hat; die Spielerkarte erscheint nur, wenn er sie freigeschaltet hat.

Zweck

Auslieferung eingebetteter öffentlicher Wettbewerbsdaten auf fremden Webseiten

Grundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbreitung der Wettbewerbsdaten)

Dauer

Auslieferung: wie die Server-Protokolle (Abschnitt 1a). Zählung je Widget, Webseite und Tag: 24 Monate

Von der Datenbank werden Sicherungskopien erstellt. Sie sind durchgehend verschlüsselt (AES-256-GCM) und werden ausschließlich lokal aufbewahrt — sie gelangen nicht in ein Code-Repository und nicht zu einem Cloud-Anbieter.

Löschst du dein Konto, wirkt das zunächst auf den laufenden Bestand. Ältere Sicherungen enthalten weiterhin den früheren Stand — das lässt sich bei Sicherungen nicht vermeiden, sonst wären sie im Störungsfall wertlos.

Damit eine Wiederherstellung dein gelöschtes Konto nicht unbemerkt zurückholt, führen wir außerhalb der Datenbank einen Vermerk über jede Löschung. Er enthält keine Namen und keine Kennungen, sondern nur einen nicht umkehrbaren Prüfwert. Nach jeder Wiederherstellung wird damit abgeglichen, welche Konten erneut zu löschen sind — und sie werden es.

Sicherungen werden 4 Monate aufbewahrt und danach gelöscht. Die jeweils neueste bleibt in jedem Fall erhalten — ohne sie gäbe es keine Wiederherstellungsmöglichkeit mehr.

Die Plattform zeigt die Ergebnisse der Saisons 1 bis 4, die auf der Vorgängerplattform meinspielplan.de ausgetragen wurden. Die damaligen Teilnehmerinnen und Teilnehmer hatten sich dort für den Spielbetrieb angemeldet; die Ergebnisse wurden später nach TToD übernommen.

Gespeichert und angezeigt wird ausschließlich der damalige Spielername samt Platzierungen und Saisonstatistiken. Nicht enthalten sind Klarname, E-Mail-Adresse, Anschrift, Telefonnummer, Geburtsdatum, Discord-Kennung, Autodarts-Kennung oder sonstige Profildaten — weder sichtbar noch im Hintergrund.

Ein Konto kann mit einer historischen Identität verknüpft werden. Löschst du dein Konto, wird diese Verknüpfung in jedem Fall gelöst. Zusätzlich wirst du gefragt, ob dein damaliger Spielername in der öffentlichen Historie bestehen bleiben soll:

• Bestehen lassen — die Ligatabellen früherer Saisons bleiben vollständig, dein damaliger Spielername bleibt sichtbar.
• Anonymisieren — dein Spielername wird durch einen Platzhalter ersetzt. Die Tabellenzeilen selbst bleiben stehen, denn an ihnen hängen die Platzierungen aller anderen Teilnehmer.

Deine Entscheidung wird festgehalten, damit später nachvollziehbar bleibt, dass ein noch sichtbarer Name gewollt war.

Zweck

Lückenlose Dokumentation der Ligahistorie (Tabellen, Platzierungen, Saisonstatistiken)

Grundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen Sportarchiv)

Dauer

Bis zur Anonymisierung auf Wunsch der betroffenen Person

Die Spielernamen waren auf der Vorgängerplattform bereits öffentlich; gezeigt wird nur, was zum Sportergebnis gehört, und jede Tabelle hängt an den Zeilen aller Beteiligten. Wer damals mitgespielt hat und heute kein Konto führt, kann die Anonymisierung seines Namens jederzeit formlos beim Verantwortlichen verlangen — sie wird ohne Angabe von Gründen umgesetzt (Widerspruch nach Art. 21 DSGVO).

Dir stehen zu:

• Auskunft (Art. 15) — im Profil kannst du jederzeit alle zu dir gespeicherten Daten als Datei herunterladen.
• Berichtigung (Art. 16) — Profildaten änderst du selbst. Geburtsdatum und Spielername werden aus Jugendschutz- und Wettbewerbsgründen von der Administration geändert; einen Antrag stellst du im Profil.
• Löschung (Art. 17) — im Profil unter „Konto löschen“. Was dabei geschieht, steht im nächsten Abschnitt.
• Einschränkung der Verarbeitung (Art. 18) — im Profil unter „Verarbeitung einschränken oder widersprechen“. Du wählst den Bereich aus; die Einschränkung wirkt sofort, nicht erst nach unserer Prüfung. Deine Daten bleiben dabei vollständig erhalten, und du kannst dich weiter anmelden und sie einsehen — eine Einschränkung ist keine Sperre. Bevor wir sie wieder aufheben, benachrichtigen wir dich.
• Datenübertragbarkeit (Art. 20) — dieselbe Datei wie bei der Auskunft. Sie liegt im JSON-Format vor und ist damit maschinenlesbar.
• Widerspruch (Art. 21) — an derselben Stelle im Profil, ebenfalls sofort wirksam. Zurückweisen dürfen wir ihn nur, wenn wir zwingende schutzwürdige Gründe darlegen — und diese Begründung bekommst du zu sehen. Gegen Direktwerbung kannst du jederzeit und ohne Begründung widersprechen; dieser Widerspruch gilt immer und kann nicht abgelehnt werden. Derzeit versenden wir keine Werbung.
• Wo die Grenze verläuft: Bereits gespielte Ergebnisse nehmen wir nicht zurück. Sie gehören auch deinen Gegnerinnen und Gegnern, deren Tabellenplatz daran hängt — Art. 18 Abs. 2 lässt die Verarbeitung zum Schutz der Rechte anderer Personen ausdrücklich zu. Eingeschränkt wird die Darstellung deiner Person, nicht das Ergebnis der anderen.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Zuständig ist die Behörde deines Wohnorts oder die des Verantwortlichen.

Gelöscht werden: Name, E-Mail-Adresse, Anschrift, Telefonnummer, Geburtsdatum, Profilbild und Profiltexte, die Verknüpfungen zu Discord und Autodarts, dein Academy-Fortschritt, deine Mitgliedschaft, deine Benachrichtigungen, deine Abwesenheiten und sämtliche Freigaben. Alle Sitzungen werden beendet, eine Anmeldung ist danach nicht mehr möglich.

Bestehen bleiben gespielte Partien, Tabellen und Ergebnisse — ohne deinen Namen. An ihrer Stelle steht „Gelöschter Spieler“. Der Grund: an einem Spiel sind zwei Menschen beteiligt, an einer Tabelle viele. Deine Partien zu löschen würde die Sportgeschichte deiner Gegner mit zerstören.

Zahlungsbelege bleiben bis zum Ablauf ihrer fünfjährigen Aufbewahrung bestehen und werden dann gelöscht (siehe Abschnitt 10).

Ändert sich die Plattform, ändert sich diese Erklärung mit. Wesentliche Änderungen werden im Konto angezeigt.