Impressum & Datenschutz

1. Verantwortlicher

Darius Lisowski, Eckernkamp 34, 29392 Wesendorf, Deutschland. Kontakt und Datenschutzanfragen: web.darius@gmail.com.

Der Betreiber verantwortet die Kontobereitstellung und den sicheren Betrieb. Der jeweilige Verein bestimmt seine Spielerabfragen, Planungen und Vereinsrechte; ZeitNenner verarbeitet diese Daten für ihn. Die Vereinsvereinbarung wird bei der Vereinsanlage bestätigt.

2. Daten und Zwecke

ZeitNenner verarbeitet E-Mail-Adresse, interne Benutzerkennung und Anzeigename für Konten und Vereinszugänge; Vereins- und Mannschaftsnamen, Mitgliedschaften, Einladungen, Spielerbezeichnungen, Verfügbarkeiten, Termine und freiwillige Gegnernachrichten für die Spielplanung. IP-Adresse, Browserangaben, Sitzungsdaten und Anfragezähler dienen Betrieb und Sicherheit. Daten stammen aus deinen Eingaben, Angaben berechtigter Vereinsverwalter sowie technischen Zugriffen. Vereinsname, gegebenenfalls freiwillige Anschrift, bestätigendes Konto, Fassung und Zeitpunkt dokumentieren den Vereinsauftrag (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Nachweis der Vereinbarung). Bitte keine Gesundheitsdaten oder unnötigen Angaben über andere Personen eintragen.

Erforderliche Kontodaten werden zur Bereitstellung der angeforderten Anwendung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Grundlage der Sicherheitsverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der Schutz vor Missbrauch und unberechtigten Zugriffen. Für die Rechtmäßigkeit seiner Vereinsplanung und die Information der Betroffenen sorgt der Verein. Spielerantworten und Gegnernachrichten werden nicht für eigene Auswertungen des Betreibers verwendet.

Die private Betreiberübersicht zeigt nur Gesamtzahlen vorhandener Bestände, keine Spielerantworten oder Gegnernachrichten. Zweck ist die bedarfsgerechte Weiterentwicklung; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, Interesse die Einschätzung der Nutzung. Kontonutzung wird nur für Sicherheit, Löschfristen und deren korrekte Wiederherstellung erfasst, nicht zur Auswertung einzelner Personen. Es gibt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

3. Anmeldung und Links

Vereinsverwalter melden sich mit einem E-Mail-Link an: zehn Minuten gültig, einmal verwendbar, ausdrücklich zu bestätigen. Es gibt kein eigenes Passwort. Die serverseitig geprüfte Sitzung gilt sieben Tage und kann bei weiterer Nutzung verlängert werden. Abmelden widerruft die verwendete Sitzung.

Spieler und Gegner benötigen kein Konto und keinen Login. Freigegebene Links und persönliche Bearbeitungslinks vermitteln die jeweiligen Rechte; bitte nur an berechtigte Personen weitergeben. Alle berechtigten Vereinsverwalter können die Antworten ihres Vereins einsehen. Gegnerlinks zeigen keine Spielerlisten oder internen Verfügbarkeiten. Supportzugang erhält der Betreiber durch eine Einladung des Vereins; technische Administratorrechte bleiben für Betrieb und Datenschutzanfragen erforderlich.

4. Dienstleister und Auslandsverarbeitung

Hosting und Datenbank: Cloudflare, Inc., USA, mit Workers und D1. Test- und Produktivdatenbank haben EU-Jurisdiktion; dies begrenzt die Datenbank, nicht sämtliche Worker-, Netzwerk- oder Supportverarbeitung. Cloudflare verarbeitet auch technische Zugriffs- und Sicherheitsdaten. IONOS SE verwaltet die Domain; das öffentliche DNS liegt bis zum Nameserverwechsel bei IONOS, danach bei Cloudflare.

Anmeldemails: Resend (Plus Five Five, Inc., USA) erhält Empfängeradresse und Mailinhalt einschließlich Anmeldelink, keine Spielerantworten oder Vereinslisten. Öffnungs- und Linktracking sind deaktiviert. Resend speichert Mail- und Protokolldaten in den USA; die Versandregion Irland ändert diesen Speicherort nicht.

Cloudflare und Resend setzen Unterauftragsverarbeiter ein. Ihre Datenverarbeitungszusätze sehen insbesondere Standardvertragsklauseln für Drittlandübermittlungen vor; Informationen und verfügbare Garantien sind beim Betreiber erhältlich. Die Anbieterunterlagen sind unten verlinkt. Cloudflare Access schützt ausschließlich private Test- und Vorbereitungsadressen mit eigenen Anmelde- und Sicherheitsdaten.

Better Auth läuft als Login-Bibliothek innerhalb von ZeitNenner, mit deaktivierter Telemetrie. Eigene Werbe- und Besuchsanalyse-Tracker sind nicht eingebaut; technische Anbieterprotokolle sind davon getrennt.

5. Cookies und Gerätespeicher

Die Anmeldung und angeforderte Verwaltungszugriffe verwenden notwendige Cookies. Das Anmeldecookie folgt der sieben Tage gültigen, verlängerbaren Sitzung; Verwaltungscookies sind Sitzungscookies, die Browser gegebenenfalls wiederherstellen. Rechtsgrundlage der erforderlichen Gerätespeicherung: § 25 Abs. 2 Nr. 2 TDDDG.

„Bearbeitungszugang auf diesem Gerät merken“ und die lokale Planungslink-Historie sind freiwillig und erst nach Aktivierung gespeichert: persönliche Zugangsschlüssel bis drei Kalendermonate nach Abfrageende; bis zu zehn Planungslinks samt Merkentscheidung für 180 Tage. Einwilligung: § 25 Abs. 1 TDDDG und, soweit personenbezogen, Art. 6 Abs. 1 lit. a DSGVO. Widerruf und Entfernen sind in den jeweiligen Funktionen möglich; Serverantworten werden dadurch nicht gelöscht. Abläufe werden beim nächsten Zugriff geprüft, daher können Einträge ohne erneuten Besuch länger auf dem Gerät liegen.

Die App-Installation speichert erforderliche Dateien und Symbole, keinen eigenen Vereinsdaten-Cache.

6. Speicherdauer und Löschung

Planungen einschließlich Spielerantworten, Gegnernachrichten und Spielterminen werden drei Kalendermonate nach Abfrageende bei der nächsten Bereinigung durch einen App-Aufruf gelöscht; der letzte Tag ist eingeschlossen, bei kürzeren Monaten gilt der letzte Monatstag, jeweils nach UTC. Ohne App-Aufruf kann sich die Löschung verzögern. Berechtigte Verwalter können Planungen und Vereinsbereiche vorher löschen; zugehörige Links verlieren dann ihren Zugriff.

Vereinsbereiche samt Mannschaftsbestand und Zugängen werden nach zwölf Kalendermonaten ohne relevante Vereinsnutzung bei App-Aufrufen gelöscht, sofern keine laufende oder zukünftige Planung und kein zukünftiger bestätigter Spieltermin besteht. Der Jahrestag ist eingeschlossen; 29. Februar wird gegebenenfalls auf 28. Februar begrenzt. Dafür wird der letzte Vereinsnutzungszeitpunkt gespeichert. Reine automatische Aktualisierungen und öffentliche Linkaufrufe zählen nicht; eine Vorwarnmail erfolgt nicht.

Unter „Mein Konto“ kannst du dein Konto per E-Mail-Link löschen. Konto, Sitzungen, ungenutzte Anmeldelinks und Vereinszugänge werden entfernt; gemeinsame Vereins- und Planungsdaten bleiben erhalten. Löschanfragen sind auch beim Betreiber möglich. Nach zwölf Kalendermonaten ohne Anmeldung oder Nutzung mit einer gültigen Sitzung erfolgt die Kontolöschung bei App-Aufrufen. Der Jahrestag ist eingeschlossen, ein 29. Februar wird gegebenenfalls auf den 28. Februar begrenzt; maßgeblich ist UTC. Ohne App-Aufruf kann sich die Löschung verzögern; eine Vorwarnmail erfolgt nicht. Dafür wird der letzte Nutzungszeitpunkt gespeichert. Das Betreiberkonto und letzte Hauptverwalter bestehender Vereine sind ausgenommen. Vor manueller Löschung als letzter Hauptverwalter musst du die Verwaltung übertragen oder den Verein separat löschen. Nach einer späteren Neuanmeldung entsteht ein neues Konto ohne die früheren Vereinsrechte.

Resend nennt im Free-Tarif 30 Tage für Mail- und Protokolldaten, sieben Tage für Sicherungen und bis zu 90 Tage für verbliebene Kundendaten nach Vertragsende. D1 ermöglicht im Workers-Free-Tarif die Wiederherstellung von Datenbankständen der letzten sieben Tage. Weitere Anbieterprotokolle können eigenen Fristen unterliegen.

Zusätzliche Sicherungen mit Nutzerdaten sind verschlüsselt und werden höchstens 30 Tage aufbewahrt. Gelöschte Daten können bis zum Ablauf dieser Frist noch in gesperrten Sicherungen enthalten sein. Getrennte Lösch- und Widerrufsnachweise enthalten interne Kennungen und Zeitpunkte, keine Spielerantworten oder Zugangsschlüssel. Sie dienen dem Schutz vor unerlaubter Wiederherstellung (Art. 6 Abs. 1 lit. f DSGVO) und werden mit Ablauf der betroffenen Sicherungen entfernt. Vor einer Wiederinbetriebnahme werden zwischenzeitliche Löschungen und Linkwiderrufe berücksichtigt; alte Sitzungen und ungenutzte Anmeldelinks werden gesperrt. Die bestätigte Vereinsvereinbarung bleibt bis zur Löschung des Vereinsbereichs gespeichert, auch nach Löschung des bestätigenden Kontos. Datenbanklöschungen entfernen heruntergeladene Exporte oder Browserdaten nicht automatisch.

7. Rechte und Kontakt

Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen können jederzeit für die Zukunft widerrufen werden; die bisherige Rechtmäßigkeit bleibt unberührt. Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Anfragen: web.darius@gmail.com; gegebenenfalls prüfen wir deine Identität.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere dem Landesbeauftragten für den Datenschutz Niedersachsen. Die Angaben sind freiwillig; ohne erforderliche Kontodaten beziehungsweise Planungsangaben können die jeweiligen Funktionen nicht bereitgestellt werden. Wer Angaben anderer Personen einträgt oder Exporte weitergibt, muss dazu berechtigt sein und die Betroffenen informieren.