Datenschutzerklärung

Stand: 28.10.2026

1. Verantwortlicher

SV Flechtorf von 1946 e.V. – Dartabteilung Blue Bulls Flechtorf
Raiffeisenallee 31, 38165 Lehre
vertreten durch den Vorstand nach § 26 BGB (siehe Impressum)
E-Mail: [email protected]
Ansprechpartner für diese Website: Lars Mühlhaus, E-Mail: [email protected]

Einen Datenschutzbeauftragten hat der Verein nicht benannt, weil er dazu nicht verpflichtet ist. Wende dich bei Fragen an die oben genannten Kontakte.

2. Überblick

Diese Website ist die Vereinsseite der Dartabteilung. Sie zeigt öffentlich Termine, Tabellen und Ergebnisse. Mitglieder können sich anmelden, um Ergebnisse der internen Vereinsliga einzutragen, Turniere zu spielen und Statistiken zu sehen. Wir verarbeiten nur die Daten, die dafür nötig sind. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge.

3. Hosting und Cloudflare

Die Website läuft auf einem eigenen kleinen Server, den der Ansprechpartner für diese Website (Lars Mühlhaus) privat in seinem Haushalt in Lehre für die Abteilung betreibt. Es ist kein externer Webhoster beteiligt.

Zwischen deinem Browser und unserem Server steht der Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare leitet alle Aufrufe weiter, verschlüsselt die Verbindung (HTTPS) und schützt die Seite vor Angriffen, z. B. durch eine Begrenzung zu vieler Anmeldeversuche. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Angaben zum Aufruf (Zeitpunkt, aufgerufene Adresse, Browser). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Cloudflare verarbeitet diese Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Protokolle

Unser Server speichert keine Zugriffsprotokolle mit IP-Adressen der Besucher. Technische Fehlermeldungen des Servers werden nur im Arbeitsspeicher gehalten und gehen spätestens beim nächsten Neustart verloren. Zum Schutz vor erratenen Passwörtern speichert der Server fehlgeschlagene Anmeldeversuche mit IP-Adresse und eingegebenem Benutzernamen und löscht sie nach 15 Minuten. Bei der Registrierung merkt er sich die IP-Adresse für 5 Minuten im Arbeitsspeicher, um Massen-Anmeldungen zu bremsen. Meldet dein Browser einen Verstoß gegen unsere Sicherheitsrichtlinie für Skripte (Content Security Policy), speichern wir nur die betroffene Seite ohne Parameter, die Art des Verstoßes und wie oft er vorkam – ohne IP-Adresse und ohne Bezug zu deinem Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website).

5. Cookies und Speicher im Browser

Wir setzen nur ein technisch notwendiges Cookie: das Anmelde-Cookie session. Es enthält eine verschlüsselte Kennung für deine Anmeldung und einen Schutz gegen gefälschte Formulare. Es wird nur über HTTPS übertragen und ist für Skripte nicht lesbar. Ohne Anmeldung dient es nur diesem Formularschutz. Nach der Anmeldung gilt es bis zur Abmeldung bzw. bis zu 2 Stunden ohne Aktivität, mit „Angemeldet bleiben“ bis zu 30 Tage (bei Admins höchstens 7 Tage).

Der Scorer speichert den Spielstand eines laufenden Spiels im Speicher deines Browsers (localStorage), damit er nach einem Neuladen weiterläuft. Beim Eintragen von Ergebnissen und in Turnieren werden Zwischenstände kurz im Sitzungsspeicher des Browsers (sessionStorage) abgelegt, der beim Schließen des Tabs gelöscht wird. Diese Daten verlassen deinen Browser nicht.

Die Dartwurf-Analyse im Mitgliederbereich „Training“ wertet dein Video nur in deinem Browser aus. Das Video und die erkannten Körperpunkte werden weder hochgeladen noch gespeichert; das Erkennungsmodell (MediaPipe von Google) laden wir von unserem eigenen Server. Verbindungen von dieser Seite zu fremden Servern, auch zu Google, sind technisch gesperrt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst), für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht nötig, deshalb gibt es kein Cookie-Banner.

6. Registrierung und Mitgliedskonto

Für ein Konto erheben wir Benutzername, Vor- und Nachname, E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als nicht umkehrbaren Hash. Ein Admin schaltet neue Konten frei. Zum Konto gespeichert werden außerdem die Rolle (Mitglied oder Admin), der Zeitpunkt der letzten Anmeldung und welche Neuigkeiten du schon gesehen hast.

Damit die Ligaverwaltung nachvollziehbar bleibt, protokollieren wir Aktionen angemeldeter Mitglieder (z. B. „Ergebnis eingetragen“, „Korrektur“, „Anmeldung“) mit Benutzername und Zeitpunkt, aber ohne IP-Adresse. Diese Einträge löschen wir automatisch nach 90 Tagen. Korrekturen an Ligaergebnissen bleiben mit Grund und Bearbeiter erhalten, solange die Saison gespeichert ist.

Wird ein Konto gelöscht, entfernen wir es vollständig, wenn es noch keine Spiele gibt. Hat das Mitglied schon gespielt, sperren wir das Konto und entfernen Benutzername, E-Mail-Adresse und Passwort; der Name bleibt bei den bereits gespielten Ergebnissen sichtbar, damit Tabellen und Statistiken der anderen Spieler stimmen. Nach einem Austritt entscheiden wir im Einzelfall, wann das Konto gelöscht wird, spätestens wenn es für den Ligabetrieb nicht mehr gebraucht wird. Auf Wunsch löschen wir es sofort.

Rechtsgrundlage ist die Mitgliedschaft bzw. die Teilnahme am Ligabetrieb (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer nachvollziehbaren Ligaverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

7. E-Mails

Bestätigungs- und Passwort-Mails versenden wir über das Postfach [email protected] bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Dabei verarbeitet STRATO deine E-Mail-Adresse und den Inhalt der Mail. STRATO verarbeitet diese Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Veröffentlichung von Ergebnissen und Spielberichten

Tabelle und Spieltage der internen Vereinsliga sind öffentlich sichtbar. Ohne Anmeldung zeigen wir dabei nur den Vornamen und den ersten Buchstaben des Nachnamens (z. B. „Max M.“), angemeldete Mitglieder sehen den vollen Namen. Suchmaschinen bitten wir, diese Seiten nicht aufzunehmen. Statistiken (Averages, 180er, Finishes) sehen nur angemeldete Mitglieder. Turniere werden nur öffentlich gezeigt, wenn sie als öffentlich angelegt wurden. Rechtsgrundlage ist unser berechtigtes Interesse, den Spielbetrieb der Vereinsliga für Mitglieder und Interessierte nachvollziehbar zu machen (Art. 6 Abs. 1 lit. f DSGVO).

Spielberichte: Zu den Spielen unserer Mannschaften in der Verbandsliga und als Zwischenberichte zur Vereinsliga veröffentlichen wir unter /berichte Berichte, die auch Suchmaschinen finden. Darin nennen wir Spielerinnen und Spieler der Blue Bulls nur mit dem Vornamen, zusammen mit ihren Ergebnissen und besonderen Leistungen (z. B. 180er, High Finishes, Average). Die Zahlen stammen aus 3K-Darts bzw. vom Spielberichtsbogen. Spielerinnen und Spieler gegnerischer Mannschaften nennen wir nicht, von ihnen erscheinen nur Vereins- bzw. Mannschaftsname und Vereinswappen. Rechtsgrundlage ist unser berechtigtes Interesse an der Berichterstattung über den Spielbetrieb des Vereins (Art. 6 Abs. 1 lit. f DSGVO).

Fotos in Spielberichten: Mannschaftsfotos veröffentlichen wir auf Grundlage der Einwilligung, die mit der Aufnahme in den Verein erteilt wird (Art. 6 Abs. 1 lit. a DSGVO). Vor dem Speichern entfernen wir aus den Bildern Standort- und Kameradaten. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen; wir entfernen das Foto dann aus dem Bericht.

Textvorschläge mit KI: Den Text eines Spielberichts kann sich ein Admin von Claude, einem KI-Dienst des US-Unternehmens Anthropic, vorschlagen lassen. Dafür übermittelt unser Server nur die Fakten des Berichts (Vornamen der Blue-Bulls-Spielerinnen und -Spieler, Ergebnisse, besondere Leistungen, Name des gegnerischen Vereins), keine Nachnamen, Fotos oder Kontodaten. Anthropic nutzt diese Daten nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie innerhalb von 30 Tagen. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Teil des Auftragsverarbeitungsvertrags von Anthropic sind (Art. 46 Abs. 2 lit. c DSGVO). Jeder Vorschlag wird von einem Admin geprüft, bevor er veröffentlicht wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Berichterstattung (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst der Veröffentlichung deines Namens jederzeit widersprechen (siehe Abschnitt 11). Einen Spielbericht ändern wir dann oder ziehen ihn zurück.

9. Daten aus externen Quellen

Die Termine, Tabellen, Statistiken und Spielergebnisse der Verbandsliga (A- und B-Mannschaft), auch für die Spielberichte, holt unser Server aus der öffentlichen Schnittstelle der Software 3K-Darts des Verbands und speichert sie zwischen. Die Darts-Nachrichten auf der Startseite stammen aus dem öffentlichen Nachrichten-Feed von darts1.de. Beim Abruf übermittelt unser Server keine Daten über dich; dein Browser verbindet sich nicht mit diesen Diensten. Erst wenn du einen Link zu darts1.de, Instagram oder anderen Seiten anklickst, gelten dort deren Datenschutzbestimmungen.

10. Sicherungen

Um Datenverlust zu vermeiden, sichern wir die Datenbank täglich auf ein Speichergerät im selben Haushalt, in dem auch der Server steht. Wir behalten die letzten 14 Tagessicherungen. Zusätzlich entsteht zweimal im Monat ein Abbild des gesamten Servers, davon behalten wir die letzten fünf. Gelöschte Daten verschwinden deshalb spätestens nach etwa drei Monaten auch aus den Sicherungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit, Art. 32 DSGVO).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Deine Kontodaten kannst du selbst unter Mein Profil einsehen und ändern.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen – zum Beispiel gegen die öffentliche Nennung deines Namens in der Vereinsliga oder in einem Spielbericht. Eine formlose Nachricht an die oben genannten Kontakte genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.