Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Anwendung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Christian Jäkl
Nesslbachweg 17
9551 Tschöran
Österreich
E-Mail: support@turniermeister.at

3. Hosting

Unsere Website und Anwendung werden auf einem Server in Deutschland gehostet. Der Server wird von uns selbst betrieben. Beim Besuch der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

IP-Adresse
Browsertyp und -version
Betriebssystem
Referrer-URL
Uhrzeit der Serveranfrage

Server-Logfiles werden automatisch nach 14 Tagen gelöscht. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).

4. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Nachricht senden, werden folgende Daten übermittelt:

Name
E-Mail-Adresse
Nachrichtentext

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Die Daten werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

5. Authentifizierung (Clerk)

Für die Registrierung und Anmeldung in unserer Anwendung nutzen wir den Dienst Clerk (Clerk, Inc., USA). Clerk ermöglicht die Anmeldung über:

Google-Konto (OAuth)
Apple-Konto (OAuth)
E-Mail-Adresse

Dabei werden folgende Daten an Clerk übermittelt bzw. von Clerk verarbeitet:

E-Mail-Adresse
Vor- und Nachname
Profilbild (sofern vom OAuth-Anbieter bereitgestellt)
Clerk-Benutzer-ID

Clerk speichert diese Daten auf Servern in den USA. Es gelten die Datenschutzbestimmungen von Clerk. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unseres Kontaktformulars und der Authentifizierungs-Endpunkte vor automatisierten Anfragen (Bots, Spam, Brute-Force) setzen wir Cloudflare Turnstile ein, ein Dienst der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Turnstile wird in zwei Kontexten genutzt:

Kontaktformular auf der Webseite: Wenn Sie das Kontaktformular absenden, wird im Hintergrund eine Turnstile-Prüfung ausgeführt.
Registrierung und Anmeldung: Unser Authentifizierungsanbieter Clerk (siehe Abschnitt 5) löst bei verdächtigen Anfragen ebenfalls eine Turnstile-Prüfung aus.

Dabei werden folgende Daten an Cloudflare übermittelt:

IP-Adresse
User-Agent und Browser-Eigenschaften (z.B. Bildschirmauflösung, Spracheinstellungen)
Anonymisierte Verhaltensdaten der Interaktion (Maus-/Tastatur-Signale)
Cookie/Token-Daten zur Verifikation der Challenge

Cloudflare verarbeitet diese Daten ausschließlich zur Bot-Abwehr und gibt nach eigenen Angaben keine personenbezogenen Daten an Dritte weiter. Die Daten werden auf Servern weltweit verarbeitet, einschließlich der USA. Es gelten die Datenschutzbestimmungen von Cloudflare. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Anfragen und dem sicheren Betrieb unseres Dienstes).

7. Welche Daten wir speichern

In unserer Datenbank (PostgreSQL, Server in Deutschland) speichern wir folgende personenbezogene Daten:

Benutzer-ID, Vor- und Nachname, E-Mail-Adresse
Profilbild-URL
Gewählter Plan (Demo oder Premium) und Abonnement-Status
Zahlungsinformationen: Mollie-Kunden-ID, Abonnement-ID, Zahlungszeitpunkte
Registrierungsdatum, Trial-Ablaufdatum, Plan-Ablaufdatum
Benutzereinstellungen (z.B. Darstellungspräferenzen)
Turnierdaten: Turniere, Spielpläne, Ergebnisse, Teams, Teilnehmer
Turniervorlagen

Diese Daten werden gespeichert, solange Ihr Konto besteht. Bei Löschung Ihres Kontos werden alle personenbezogenen Daten sofort anonymisiert und anschließend vollständig gelöscht (siehe Abschnitt 15). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

8. Turniere per KI-Assistent (MCP) und vorbereitete Turniere

Wir bieten einen öffentlichen MCP-Endpunkt an, über den KI-Assistenten (z. B. Claude, ChatGPT, Cursor) Turniere in Turniermeister vorbereiten können. Dabei verarbeiten wir folgende Daten:

Turnierdaten aus der Assistenten-Anfrage: Turniername, Wettbewerbsart, Team-Anzahl und optional von dir im Assistenten-Chat genannte Team- und Spielernamen.
Speicherung: Team- und Spielernamen werden verschlüsselt (AES-256-GCM) gespeichert und sind ohne den persönlichen Claim-Link nicht zuordenbar. Turniername und Strukturdaten (Wettbewerbsart, Team-Anzahl) liegen unverschlüsselt vor, damit die Vorschau-Seite anzeigt, welches Turnier übernommen wird.
Speicherdauer: Nicht übernommene vorbereitete Turniere werden nach 14 Tagen automatisch und vollständig gelöscht — einschließlich aller verschlüsselten Daten.
Übernahme: Öffnest du den Claim-Link und übernimmst das Turnier in dein Konto, werden die Daten in die reguläre Turnierverwaltung übernommen und der verschlüsselte Datensatz sofort gelöscht. Ab der Übernahme gelten die übrigen Abschnitte dieser Datenschutzerklärung.
Kein Einblick in Assistenten-Chats: Wir erhalten keine Chat-Inhalte, sondern ausschließlich die technisch erforderlichen Turnierdaten. Die Verarbeitung im KI-Assistenten erfolgt nach den Datenschutzbestimmungen des jeweiligen Anbieters.
Technische Ereignisse: Ereignisse wie „Turnier vorbereitet“ oder „Übernahme fehlgeschlagen“ werden ohne Personenbezug, ohne Link-Token und ohne Klartext-Namen gespeichert (siehe Abschnitt Webanalyse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und dem sicheren Betrieb des Angebots).

9. Zahlungsabwicklung (Mollie)

Für die Zahlungsabwicklung nutzen wir Mollie (Mollie B.V., Niederlande). Bei einem Kauf oder Abonnement werden Sie auf die Checkout-Seite von Mollie weitergeleitet. Mollie verarbeitet:

E-Mail-Adresse
Zahlungsinformationen je nach gewählter Zahlungsmethode
Kunden-ID und Abonnement-ID

Folgende Zahlungsmethoden stehen zur Verfügung: Kredit- und Debitkarte, Apple Pay, PayPal, eps, SEPA-Überweisung, Google Pay, SEPA-Lastschriftverfahren und Pay by Bank.

Wir selbst speichern keine Kreditkartennummern oder Bankdaten. Mollie verarbeitet Daten auf Servern in der EU. Es gelten die Datenschutzbestimmungen von Mollie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Echtzeit-Kommunikation (WebSocket)

Für die Live-Aktualisierung von Turnierergebnissen verwenden wir WebSocket-Verbindungen (Socket.IO). Dabei werden Turnierdaten in Echtzeit zwischen Server und Browser übertragen. Es werden keine zusätzlichen personenbezogenen Daten erhoben.

11. Webanalyse

Anonyme Reichweitenmessung (ohne Einwilligung): Beim Aufruf unserer Website erfassen wir rein anonyme, nicht personenbezogene Zählerdaten (aufgerufene Seite, Seitentitel, Sprache, Website-Adresse, grob klassifizierter Gerätetyp aus dem Browser-Kennzeichen). Es werden keine Cookies gesetzt, keine Kennungen erzeugt und keine Daten in Ihrem Browser gespeichert; die Ereignisdaten enthalten keine IP-Adresse und keine Herkunfts- oder UTM-Informationen. Die DSGVO ist auf diese Verarbeitung nicht anwendbar (Erwägungsgrund 26).

Detaillierte Nutzungsanalyse (mit Einwilligung): Mit Ihrer Einwilligung erfassen wir darüber hinaus pseudonyme Nutzungsdaten, um unser Angebot zu verbessern. Dabei werden folgende Informationen erhoben:

Seitenaufrufe und Klicks auf Links zur Anwendung
Eine dauerhafte Besucher-ID (im Browser gespeichert) und eine Session-ID (pro Browser-Sitzung)
Herkunftsinformationen (Referrer, UTM-Parameter, Landing Page)
Geräteinformationen (grob klassifizierter Gerätetyp, Sprache, Ursprungs-Website)

Pseudonymität, nicht Anonymität: Die Besucher-ID bleibt dauerhaft in Ihrem Browser gespeichert. Ein zufälliger Bezeichner allein stellt keine Anonymisierung her: Beim Wechsel von der Website in die Anwendung übermittelt die Website die Besucher- und Sitzungskennung samt Herkunftsinformationen in der Ziel-URL, die Anwendung übernimmt diese Kennungen und sendet sie bei weiteren Analyse-Ereignissen mit. Sobald Sie sich in der Anwendung registrieren oder anmelden, können Analyse-Ereignisse Ihrem Benutzerkonto zugeordnet werden. Die detaillierte Analyse ist daher personenbezogen im Sinne der DSGVO.

Speicherort, Empfänger und Speicherdauer: Die Kennungen werden in Ihrem Browser (localStorage und sessionStorage) gespeichert und an unseren eigenen Server in Deutschland übermittelt. Zur Aussteuerung von Lifecycle-Marketing-Kampagnen übermitteln wir Ereignisse zur Kontolebenszeit (z. B. „Abonnement gestartet") einschließlich Ihrer E-Mail-Adresse und Benutzer-ID an das Backend unseres Schwesterprodukts else.events, das ebenfalls von uns betrieben wird. Weitere Empfänger gibt es nicht. Analyse-Ereignisse werden nach 730 Tagen (2 Jahren) automatisch gelöscht.

Einwilligung und Widerruf: Die detaillierte Analyse erfolgt erst nach Ihrer ausdrücklichen Einwilligung über das Consent-Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen" klicken und „Nur notwendige" auswählen: Die laufende Analyse wird daraufhin unverzüglich beendet – aktive Übertragungen werden abgebrochen, gespeicherte Kennungen werden aus Ihrem Browser und bereits angereicherten Links entfernt, und es werden keine einwilligungsabhängigen Daten mehr erhoben oder an die Anwendung übergeben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Speicherung der Kennungen auf Ihrem Endgerät gilt in Österreich § 165 Abs. 3 TKG 2021 und in Deutschland § 25 TDDDG. Der Widerruf in einem geöffneten Browser-Tab wirkt auch in weiteren geöffneten Tabs der Website (Abgleich über den gemeinsam genutzten Browserspeicher).

12. Lokale Speicherung (localStorage)

Wir speichern im localStorage Ihres Browsers:

Theme-Präferenz (Hell-/Dunkelmodus) – technisch notwendig
Einwilligungsstatus (Consent-Banner) – technisch notwendig
Pseudonyme Analytics-Daten (nur mit Einwilligung, siehe Abschnitt 11)

Die technisch notwendigen Daten verlassen Ihren Browser nicht und können jederzeit über die Browsereinstellungen gelöscht werden.

13. Cookies

Unsere Anwendung verwendet Cookies von Clerk für die Authentifizierung (Session-Management). Diese sind technisch notwendig und können nicht deaktiviert werden, ohne die Funktionalität einzuschränken. Wir verwenden keine Werbe- oder Tracking-Cookies.

14. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten in einem gängigen Format
Widerspruch (Art. 21 DSGVO) – Gegen die Verarbeitung auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@turniermeister.at.

15. Widerrufsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf können Sie erklären, indem Sie im Footer auf „Cookie-Einstellungen" klicken und „Nur notwendige" auswählen, das Online-Widerrufsformular nutzen (für vertragliche Widerrufe nach § 11 FAGG), Ihre Browser-Daten löschen oder eine E-Mail an support@turniermeister.at senden.

16. Datenlöschung

Bei Löschung Ihres Kontos werden alle personenbezogenen Daten sofort anonymisiert (Name, E-Mail, Profilbild). Ein täglicher Bereinigungsprozess löscht anschließend den gesamten Datensatz einschließlich aller Turnierdaten vollständig. Daten bei Drittanbietern (Clerk, Mollie, Cloudflare) werden gemäß deren Datenschutzrichtlinien behandelt.

17. Datensicherheit

Die Kommunikation zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Der Zugang zu unseren Servern ist durch Firewalls und SSH-Schlüssel geschützt.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

19. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.