Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten auf ShuttleZone (shuttle-zone.de) verarbeitet werden. Sie richtet sich an zwei Gruppen: an Besucher:innen der Website (Abschnitte 2–5) und an Badmintonspieler:innen, deren Turnierergebnisse und BAX-Werte hier angezeigt werden (Abschnitt 6). Die Website kann genutzt werden, ohne dass Sie selbst Angaben zu Ihrer Person machen; ein Konto ist freiwillig (Abschnitt 4).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sebastian Borgschulte
Meckenheimer Allee 89
53115 Bonn
Deutschland
E-Mail: sebastian.borgschulte@gmail.com
2. Hosting und Auslieferung
Diese Website wird über Cloudflare Workers der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, Zugriffsstatus, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben.
Zweck: Auslieferung der Website sowie Schutz vor Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung).
Speicherdauer: Ich selbst habe keine Protokollierung der Seitenaufrufe aktiviert. Cloudflare verarbeitet die Verbindungsdaten nach seinen eigenen Datenschutzbestimmungen für die Dauer, die für Auslieferung und Sicherheit erforderlich ist.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist als Data Processing Addendum Bestandteil der Nutzungsbedingungen von Cloudflare. Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung in die USA stattfinden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln (Art. 46 DSGVO).
3. Cookies, Speicherung auf dem Gerät, kein Tracking
Diese Website verwendet keine Analyse-, Tracking- oder Werbedienste. Die Spielersuche und alle Filter laufen ausschließlich lokal in Ihrem Browser; Suchbegriffe werden nicht übertragen oder gespeichert.
Cookie nur bei Anmeldung: Wenn Sie sich mit einem Konto anmelden (Abschnitt 4), wird ein einziges Cookie gesetzt („__Host-bax-session“). Es enthält eine zufällige Sitzungskennung, damit Sie angemeldet bleiben, und läuft nach 180 Tagen ohne Nutzung ab; beim Abmelden wird es gelöscht. Ohne Anmeldung setzt die Website keine Cookies. Das Cookie ist für die von Ihnen gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Speicherung auf dem Gerät (persönliche Einstellungen, ohne Konto): Ohne Anmeldung merken sich einige Funktionen Ihre Auswahl im lokalen Speicher Ihres Browsers (localStorage), und zwar nur, wenn Sie sie selbst benutzen:
- „Als Favorit merken“ auf einer Mannschaftsseite: Vereinsnummer bzw. Ligasaison und Name der Mannschaft, für „Meine Mannschaften“ auf der Startseite
- „Das bin ich“ in einem Profil: die DBV-ID dieses Profils, damit die Startseite Ihre Werte und die nächsten Spiele Ihrer Mannschaft zeigt
- „Startseite anpassen“: welche Bereiche die Startseite zeigt
- die Filter der Seite „Kommende Turniere“ (Altersbereich, Landesverband, Disziplin, Leistungsklasse)
Diese Angaben bleiben auf Ihrem Gerät; sie werden nicht an mich oder Dritte übertragen. Sie ändern sie mit denselben Knöpfen („Mein Profil vergessen“ unter „Startseite anpassen“) oder löschen alle über die Website-Daten Ihres Browsers. Wenn Sie sich anmelden, werden diese Angaben in Ihr Konto übernommen und vom Gerät gelöscht. Die Speicherung ist für diese von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich; eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig.
Alle Bestandteile der Seite, einschließlich der Schriftarten DM Sans und Manrope, werden vom eigenen Server geladen. Es werden keine Inhalte von Google oder anderen Drittanbietern nachgeladen, und es sind keine Social-Media-Schaltflächen eingebunden.
4. Konto
Sie können freiwillig ein Konto anlegen, um Spieler:innen, Mannschaften und Staffeln zu folgen, je einen Favoriten festzulegen und Ihre Einstellungen auf allen Geräten zu nutzen. Es gibt keine Bestätigungsmail; die E-Mail-Adresse dient nur als Anmeldename, und ich schreibe Sie darüber nicht an.
Welche Daten:
- E-Mail-Adresse und Passwort; das Passwort wird nur als nicht umkehrbarer Hash (PBKDF2) gespeichert, nie im Klartext
- wem Sie folgen (DBV-ID bzw. Mannschaft oder Staffel mit Namen), in welcher Reihenfolge, Ihre Favoriten und Ihre privaten Notizen dazu
- Ihre Einstellungen: sichtbare Bereiche der Startseite und Turnierfilter
- gemerkte Vergleiche und Ranglisten (Titel und Adresse) sowie Turniere auf Ihrer Merkliste („interessiert“ oder „gemeldet“, mit Name und Datum des Turniers)
- Zeitpunkt der Kontoerstellung, Ihrer letzten Nutzung und des vorigen Besuchs (für „Neu seit deinem letzten Besuch“) und Ihre aktiven Anmeldungen (nur ein Hash der Sitzungskennung aus dem Cookie, mit Ablaufdatum)
- wenn Sie ein Kalender-Abo einrichten: eine zufällige geheime Kalender-Adresse; wer sie kennt, kann die Spieltermine der Mannschaften abrufen, denen Sie folgen (ohne Ihren Namen oder Ihre E-Mail-Adresse). Sie können sie jederzeit durch eine neue ersetzen oder das Abo beenden.
- zum Schutz vor Missbrauch: die IP-Adresse beim Anlegen eines Kontos und die E-Mail-Adresse bei einer fehlgeschlagenen Anmeldung, jeweils mit Zeitpunkt; diese Einträge werden nach spätestens einer Stunde gelöscht
Wem Sie folgen, Ihre Notizen, Merklisten und gemerkten Ansichten sind nur für Sie sichtbar. Die Personen, denen Sie folgen, erfahren davon nichts, und es wird niemandem angezeigt.
Zweck und Rechtsgrundlage: Bereitstellung des Kontos und seiner Funktionen (Art. 6 Abs. 1 lit. b DSGVO); die Begrenzung von Anmeldeversuchen und Kontoerstellungen dient dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Speicherort: Die Daten liegen in einer Datenbank (Cloudflare D1) bei Cloudflare, dem Anbieter aus Abschnitt 2, zu den dort genannten Bedingungen.
Speicherdauer: Bis Sie das Konto löschen. Das geht jederzeit selbst unter „Konto“ → „Konto löschen“; dabei werden alle Angaben sofort und endgültig entfernt. Abgelaufene Anmeldungen werden automatisch gelöscht.
5. Kontakt per E-Mail
Wenn Sie per E-Mail Kontakt aufnehmen, werden die übermittelten Daten (E-Mail-Adresse, ggf. Name und Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens gespeichert. Das E-Mail-Postfach wird bei Google (Gmail) betrieben; Anbieter für Nutzer:innen in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); bei Anfragen zur Ausübung Ihrer Rechte Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Bis zur Erledigung des Anliegens. Nachweise über bearbeitete Widersprüche werden so lange aufbewahrt, wie es zu ihrer Umsetzung erforderlich ist, damit ein Name nach der nächsten Datenaktualisierung nicht erneut erscheint.
6. Veröffentlichung von Turnier- und Ligaergebnissen und BAX-Werten
Diese Website zeigt Ergebnisse aus Badmintonturnieren und dem Ligabetrieb sowie daraus eigenständig berechnete Leistungswerte (BAX-Werte) und Ranglisten. Dabei werden personenbezogene Daten von Spieler:innen verarbeitet, die nicht bei ihnen selbst erhoben wurden (Art. 14 DSGVO).
Welche Daten
- Name, wie er in den Turnier- bzw. Ligaergebnissen angegeben ist
- DBV-Mitgliedsnummer (DBV-ID)
- Turnier- und Ligateilnahmen und Spielergebnisse: Turnier bzw. Liga und Begegnung, Datum, Ort, Disziplin, Spielklasse, Runde, Partner:in und Gegner:innen, Satzergebnisse, Sieg oder Niederlage
- Verein, Mannschaft und deren Spielklasse, wie sie in den Begegnungen des Ligabetriebs angegeben sind (nur bei Personen mit Ligaspielen), sowie auf der Mannschaftsseite die Zugehörigkeit zum Kader mit der Zahl der Einsätze in der laufenden Saison
- bei Ligaspielen aus nuLiga zusätzlich die Mannschaft, für die jemand gespielt hat, als Grundlage der Zuordnung zu einem Profil
- daraus berechnete Werte: BAX-Werte, deren Verlauf und Ranglistenplätze
- BAX-Werte früherer Saisons (bis 2021/22) mit Gegnerniveau und Bilanz je Saison und Disziplin, nur bei Personen, die hier ein Profil haben
Aus diesen Daten lassen sich weitere Angaben ableiten, die auf der Website auch angezeigt oder verwendet werden: der Landesverband (aus dem Präfix der DBV-ID), die Zuordnung zu Damen- oder Herrenlisten (ausschließlich aus der Teilnahme an Damen- bzw. Herrendisziplinen, nicht aus dem Namen) sowie die Orte, an denen jemand gespielt hat. Ausgewertet werden Turniere aller Altersklassen, also auch Jugend- (U9 bis U19) und Seniorenturniere (O35 und älter), weil sie auch in den offiziellen BAX-Wert eingehen; die Teilnahme an einer Altersklasse lässt daher auf ein ungefähres Alter schließen, auch bei Minderjährigen. Nicht verarbeitet werden Kontaktdaten, Geburtsdaten oder Fotos.
Quelle
Die Daten stammen aus öffentlich zugänglichen Turnier- und Ligaergebnissen auf dbv.turnier.de, wo sie von den jeweiligen Turnierveranstaltern bzw. den für den Ligabetrieb zuständigen Verbänden veröffentlicht werden. Ligaergebnisse der Landesverbände, die ihren Spielbetrieb auf nuLiga führen (u. a. Baden-Württemberg, Bayern, Hessen, Rheinland, Rheinhessen-Pfalz, Berlin-Brandenburg, Niedersachsen, Sachsen, Saarland), stammen aus den öffentlichen Spielberichten auf liga.nu. Diese Spiele werden angezeigt, gehen aber nicht in die BAX-Werte ein. Da nuLiga keine DBV-ID veröffentlicht, werden sie über Name und Landesverband einem Profil zugeordnet; wer sich so nicht eindeutig zuordnen lässt, erscheint nur mit seinem Namen in den Spielen anderer Personen und im Kader seiner Mannschaft (mit der Zahl der Einsätze), ohne eigenes Profil. Auf Anfrage nenne ich Ihnen die konkreten Turnier- und Ligaseiten, aus denen Ihre Daten stammen.
Die BAX-Werte der Saisons bis 2021/22 stammen aus den öffentlichen Ranglisten und Spielerseiten auf badminton-bax.de, wo der Deutsche Badminton-Verband die offiziellen BAX-Werte veröffentlicht. Von dort werden nur DBV-ID, BAX-Wert, Gegnerniveau und Siege/Spiele je Saison und Disziplin übernommen, kein Verein und kein Geburtsjahr, und über die DBV-ID mit den Ergebnissen von dbv.turnier.de verknüpft. Sie dienen als Startwerte der Berechnung und werden im Profil als Werte früherer Saisons angezeigt.
Zweck und Rechtsgrundlage
Zweck ist, Spieler:innen und der interessierten Badminton-Öffentlichkeit Ergebnisse, Leistungsentwicklung und Ranglisten übersichtlich zugänglich zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Information über sportliche Ergebnisse, die von den Veranstaltern bereits öffentlich gemacht wurden. Bei der Abwägung wurde berücksichtigt, dass ausschließlich sportliche Ergebnisse aus öffentlichen Wettkämpfen verarbeitet werden, die Veranstalter und Verbände selbst veröffentlichen (die offiziellen BAX-Ranglisten des Verbands führen ebenfalls Jugendliche), keine weiteren persönlichen Informationen hinzugefügt werden, die Seite nicht kommerziell ist, nicht von Suchmaschinen indexiert wird und Betroffene jederzeit widersprechen können. Bei Minderjährigen können auch die Erziehungsberechtigten widersprechen.
Automatisierte Bewertung
Die BAX-Werte ab der Saison 2022/23 werden automatisiert nach einer veröffentlichten Formel aus den Spielergebnissen berechnet. Es handelt sich um eine eigene Nachberechnung, nicht um die offiziellen Werte des Deutschen Badminton-Verbands. Die Werte früherer Saisons sind die auf badminton-bax.de veröffentlichten. Auf Grundlage dieser Werte werden keine Entscheidungen getroffen, die den Betroffenen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
Empfänger und Speicherdauer
Die Daten sind für alle Besucher:innen der Website abrufbar und werden über Cloudflare ausgeliefert (Abschnitt 2); eine sonstige Weitergabe an Dritte findet nicht statt. Sie werden angezeigt, solange sie für die dargestellten Saisons und Ranglisten relevant sind, und nach einem Widerspruch mit der nächsten Datenaktualisierung entfernt.
Ihr Widerspruchsrecht
Sie können der Veröffentlichung Ihrer Daten auf dieser Website jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO). Eine E-Mail an sebastian.borgschulte@gmail.com mit Ihrem Namen und idealerweise Ihrer DBV-ID genügt; für Minderjährige können das auch die Erziehungsberechtigten tun. Ihr Profil wird dann entfernt, und Ihr Name wird auch in den Spielen anderer Personen nicht mehr angezeigt. Ebenso können Sie die Berichtigung falscher Angaben verlangen. Die Ergebnisse auf turnier.de bleiben davon unberührt; dafür sind die jeweiligen Turnierveranstalter bzw. Verbände zuständig.
7. Ihre Rechte
Sie haben jederzeit und unentgeltlich das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), siehe Abschnitt 6
Zur Ausübung Ihrer Rechte genügt eine E-Mail an die in Abschnitt 1 genannte Adresse, gern mit dem Betreff „Datenschutz“.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), in der Regel bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes. Für den Betreiber dieser Website zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
8. Datensicherheit
Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Passwörter und Sitzungskennungen werden nur als Hash gespeichert. Bitte beachten Sie, dass die Übertragung von Daten im Internet, etwa per E-Mail, Sicherheitslücken aufweisen kann; ein lückenloser Schutz ist nicht möglich.
9. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert, zum Beispiel beim Wechsel des Hosting-Anbieters. Es gilt die jeweils hier veröffentlichte Fassung.