Datenschutzerklärung

1. Verantwortlicher

Hans Hövermann, Storchenweg 4, 25596 Wacken, Deutschland. E-Mail: hans@hoevermann.de.

2. Hosting und Serverdaten

Die Chicago-App wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Aufruf können technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei und Browserinformationen in Server-Logs verarbeitet werden. Die konkrete Speicherfrist dieser Hosting-Logs hängt von der eingesetzten STRATO-Konfiguration ab; hierzu kannst du uns kontaktieren. STRATO verarbeitet Hostingdaten für uns als Dienstleister.

3. Registrierung und Konto

Für ein Konto verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Alias, Heimatgolfclub und einen Hash deiner vierstelligen PIN. Vor- und Nachname sowie E-Mail-Adresse dienen der Konto- und E-Mail-Verifikation und sind für andere Spieler nicht öffentlich. Dein Alias und dein Heimatgolfclub können im Spielkontext angezeigt werden. Die Verarbeitung ist für Registrierung und Nutzung der App erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

4. Spiel, Ranking und Coins

Wir speichern Runden, Teilnehmerbestätigungen, Loch- und Spielergebnisse, Ranking-, Lifetime- und Head-to-Head-Daten sowie virtuelle Coin-Ergebnisse und Ausgleichseinträge. Diese Daten werden für die vereinbarten Spielfunktionen verarbeitet. Öffentliche Ranglisten zeigen Alias und sportliche Werte, keine E-Mail-Adresse und keine Klarnamen. Coins sind virtuelle Spielwerte.

5. Sessions, Cookies und lokale Daten

Chicago nutzt technisch notwendige Cookies für Anmeldung, Geräteerkennung und die Bestätigung von Teilnahmen. Die Cookies sind mit HttpOnly, Secure und SameSite=Lax versehen. Serverseitig liegen nur Hashwerte zufälliger Sitzung- und Gerätetokens. Im Browser speichern wir unter anderem laufende Runden, Entwürfe, Offline-Sicherungen, Einstellungen und lokale Spielhistorie, damit eine Runde nach Verbindungsproblemen fortgesetzt werden kann. Ein Service Worker speichert App-Dateien für die Offline-Nutzung. Du kannst lokale Daten über die Browserfunktionen entfernen; dabei können noch nicht synchronisierte Eingaben verloren gehen.

6. Trusted Devices

Wenn du dein Gerät als bekanntes Gerät nutzt, kann es deine Teilnahme an einer Runde per QR-Code bestätigen. Hierfür wird ein zufälliges Gerätetoken verwendet. Der Server speichert nur dessen Hash. Das Gerätetoken gibt keinen Kontozugriff. Du kannst es durch Entfernen der Website-Daten im Browser löschen; serverseitig läuft ein bekanntes Gerät spätestens 180 Tage nach seiner letzten Erneuerung ab und wird bei Kontolöschung entfernt.

7. E-Mail-Verifikation und Kontonachrichten

Wir versenden Bestätigungslinks, PIN-Reset-Nachrichten, Löschbestätigungen und gegebenenfalls Nachrichten zur Wiederregistrierung über unsere SMTP-Anbindung bei STRATO. Die PIN selbst wird nicht per E-Mail versendet. Bestätigungs- und Löschlinks sind zeitlich befristet und einmal verwendbar.

8. Kontaktformular

Wenn du uns schreibst, verarbeiten wir die von dir angegebene E-Mail-Adresse, optional Name und Betreff sowie deine Nachricht, um die Anfrage zu beantworten. Eine eigene Rechenaufgabe, befristete Sicherheits-Challenge und IP-bezogene Begrenzung schützen das Formular vor Missbrauch. Es wird kein externer CAPTCHA-Dienst eingebunden.

9. Kontolöschung und historische Runden

Die Selbstlöschung erfordert eine Bestätigung in der App, einen E-Mail-Link und deine PIN. Danach werden Kontodaten, PIN-Hash, Sessions, Gerätetokens und Authentifizierungstokens entfernt. Bereits abgeschlossene gemeinsame Runden und die sportlichen Ergebnisse anderer Teilnehmer bleiben erhalten; dein Name wird dort als „Gelöschter Spieler“ dargestellt. Offene Runden müssen vor der Selbstlöschung beendet oder verworfen werden.

10. Wiederregistrierung und Alias-Reservierung

Zur Wahrung der Rankingintegrität bleibt der frühere Alias nach Löschung für 30 Tage reserviert. Die frühere E-Mail-Adresse wird nicht im Klartext behalten. Stattdessen speichern wir einen mit einem serverseitigen Geheimnis gebildeten HMAC-Wert, den früheren Alias, Löschdatum und Sperrende. Dieser technische Marker läuft nach 730 Tagen ab und wird bei der nächsten Servernutzung danach entfernt und ausschließlich zur Erkennung einer Wiederregistrierung und zur Alias-Reservierung genutzt. Erkannte Wiederregistrierungen benötigen nach E-Mail-Bestätigung eine Adminfreigabe. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Rankingintegrität und vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

11. Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Fragen oder Anträge schreibe an hans@hoevermann.de.

12. Kontakt

Du erreichst uns unter hans@hoevermann.de oder über das Kontaktformular.