Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Anwendung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Christian Jäkl
Nesslbachweg 17
9551 Tschöran
Österreich
E-Mail: support@turniermeister.at

3. Hosting

Unsere Website und Anwendung werden auf einem Server in Deutschland gehostet. Der Server wird von uns selbst betrieben. Wir führen keine Zugriffsprotokolle, in denen Besucherdaten wie IP-Adresse, Browser, Betriebssystem oder Referrer gespeichert werden. Technische Betriebs- und Fehlerprotokolle verarbeiten wir ausschließlich zur Fehleranalyse und für die Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren, fehlerfreien Betrieb).

4. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Nachricht senden, werden folgende Daten übermittelt:

Name
E-Mail-Adresse
Nachrichtentext

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Die Daten werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Zum Schutz vor automatisierten Spam-Anfragen verarbeiten wir beim Absenden zusätzlich kurzzeitig Ihre IP-Adresse (Begrenzung der Anfragen pro IP-Adresse) sowie technische Prüfwerte (unsichtbares Honeypot-Feld, zeitlich begrenztes serverseitig signiertes Token, clientseitige Proof-of-Work-Prüfung). Sofern Cloudflare Turnstile zusätzlich aktiviert ist, gilt Abschnitt 6. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Anfragen).

5. Authentifizierung (Clerk)

Für die Registrierung und Anmeldung in unserer Anwendung nutzen wir den Dienst Clerk (Clerk, Inc., USA). Clerk ermöglicht die Anmeldung über:

Google-Konto (OAuth)
Apple-Konto (OAuth)
E-Mail-Adresse

Dabei werden folgende Daten an Clerk übermittelt bzw. von Clerk verarbeitet:

E-Mail-Adresse
Vor- und Nachname
Profilbild (sofern vom OAuth-Anbieter bereitgestellt)
Clerk-Benutzer-ID

Clerk speichert diese Daten auf Servern in den USA. Es gelten die Datenschutzbestimmungen von Clerk. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Anmeldung und – sofern aktiviert – des Kontaktformulars vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein, ein Dienst der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Unser Authentifizierungsanbieter Clerk (siehe Abschnitt 5) setzt Turnstile im Rahmen seines Bot-Schutzes („Bot sign-up protection“) ein und zeigt die Prüfung nur dann an, wenn ein Registrierungsversuch als Bot verdächtigt wird („Smart“-Challenge).

Dabei werden folgende Daten an Cloudflare übermittelt:

IP-Adresse
User-Agent und Browser-Eigenschaften (z.B. Bildschirmauflösung, Spracheinstellungen)
Anonymisierte Verhaltensdaten der Interaktion (Maus-/Tastatur-Signale)
Cookie/Token-Daten zur Verifikation der Challenge

Cloudflare verarbeitet diese Daten ausschließlich zur Bot-Abwehr und gibt nach eigenen Angaben keine personenbezogenen Daten an Dritte weiter. Die Daten werden auf Servern weltweit verarbeitet, einschließlich der USA. Es gelten die Datenschutzbestimmungen von Cloudflare. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Anfragen und dem sicheren Betrieb unseres Dienstes).

7. Welche Daten wir speichern

In unserer Datenbank (PostgreSQL, Server in Deutschland) speichern wir folgende personenbezogene Daten:

Benutzer-ID, Vor- und Nachname, E-Mail-Adresse
Profilbild-URL
Gewählter Plan (Demo oder Premium) und Abonnement-Status
Zahlungsinformationen: Mollie-Kunden-ID, Abonnement-ID, Zahlungszeitpunkte
Registrierungsdatum und Plan-Ablaufdatum
Benutzereinstellungen (z.B. Darstellungspräferenzen)
Turnierdaten: Turniere, Spielpläne, Ergebnisse, Teams, Teilnehmer
Turniervorlagen

Diese Daten werden gespeichert, solange Ihr Konto besteht. Bei einer Kontolöschung wird die Löschung zunächst vorgemerkt; Sie können sie innerhalb von 7 Tagen rückgängig machen. Nach Ablauf der Frist werden die personenbezogenen Daten anonymisiert und anschließend vollständig gelöscht (siehe Abschnitt 16). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

8. Turniere per KI-Assistent (MCP) und vorbereitete Turniere

Wir bieten einen öffentlichen MCP-Endpunkt an, über den KI-Assistenten (z. B. Claude, ChatGPT, Cursor) Turniere in Turniermeister vorbereiten können. Dabei verarbeiten wir folgende Daten:

Turnierdaten aus der Assistenten-Anfrage: Turniername, Wettbewerbsart, Team-Anzahl und optional von dir im Assistenten-Chat genannte Team- und Spielernamen.
Speicherung: Team- und Spielernamen werden verschlüsselt (AES-256-GCM) gespeichert und sind ohne den persönlichen Claim-Link nicht zuordenbar. Turniername und Strukturdaten (Wettbewerbsart, Team-Anzahl) liegen unverschlüsselt vor, damit die Vorschau-Seite anzeigt, welches Turnier übernommen wird.
Speicherdauer: Nicht übernommene vorbereitete Turniere werden nach 14 Tagen automatisch und vollständig gelöscht — einschließlich aller verschlüsselten Daten.
Übernahme: Öffnest du den Claim-Link und übernimmst das Turnier in dein Konto, werden die Daten in die reguläre Turnierverwaltung übernommen und der verschlüsselte Datensatz sofort gelöscht. Ab der Übernahme gelten die übrigen Abschnitte dieser Datenschutzerklärung.
Kein Einblick in Assistenten-Chats: Wir erhalten keine Chat-Inhalte, sondern ausschließlich die technisch erforderlichen Turnierdaten. Die Verarbeitung im KI-Assistenten erfolgt nach den Datenschutzbestimmungen des jeweiligen Anbieters.
Technische Ereignisse: Ereignisse wie „Turnier vorbereitet“ werden ohne Personenbezug gespeichert. Ereignisse im Zusammenhang mit der Übernahme („Turnier übernommen“, „Übernahme fehlgeschlagen“) werden ohne Link-Token und ohne Klartext-Namen, aber mit Bezug zu Ihrem Benutzerkonto gespeichert (siehe Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und dem sicheren Betrieb des Angebots).

9. Zahlungsabwicklung (Mollie)

Für die Zahlungsabwicklung nutzen wir Mollie (Mollie B.V., Niederlande). Bei einem Kauf oder Abonnement werden Sie auf die Checkout-Seite von Mollie weitergeleitet. Mollie verarbeitet:

E-Mail-Adresse
Zahlungsinformationen je nach gewählter Zahlungsmethode
Kunden-ID und Abonnement-ID

Folgende Zahlungsmethoden stehen zur Verfügung: Kredit- und Debitkarte, Apple Pay, PayPal, eps, SEPA-Überweisung, Google Pay, SEPA-Lastschriftverfahren und Pay by Bank.

Turnier-Guthaben (Pakete): Zu jedem Paketkauf speichern wir Paketgröße, Betrag, Zeitpunkt und die Mollie-Zahlungsreferenz sowie jede Verbrauchsbuchung (je angelegtem Turnier) in einem Buchungsjournal. Zweck: Vertragserfüllung und Nachweis der Zahlung (Art. 6 Abs. 1 lit. b und c DSGVO). Bei Kontolöschung wird die Verknüpfung zu Ihrem Konto entfernt; die Buchungen bleiben als Beleg ohne Personenbezug erhalten.

Wir selbst speichern keine Kreditkartennummern oder Bankdaten. Mollie verarbeitet Daten auf Servern in der EU. Es gelten die Datenschutzbestimmungen von Mollie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Echtzeit-Kommunikation (WebSocket)

Für die Live-Aktualisierung von Turnierergebnissen verwenden wir WebSocket-Verbindungen (Socket.IO). Dabei werden Turnierdaten in Echtzeit zwischen Server und Browser übertragen. Es werden keine zusätzlichen personenbezogenen Daten erhoben.

11. Webanalyse

Anonyme Reichweitenmessung (ohne Einwilligung): Beim Aufruf unserer Website erfassen wir Zählerdaten (aufgerufene Seite, Seitentitel, Sprache, Website-Adresse, grob klassifizierter Gerätetyp aus dem Browser-Kennzeichen). Auf der Turnierbuch-Seite zählen wir zusätzlich Klicks auf die PDF-Download-Links und auf die Amazon-Produktlinks, jeweils dem Buchband zugeordnet. Es werden keine Cookies, Besucher- oder Sitzungskennungen verwendet und keine Daten in Ihrem Browser gespeichert. Für die technische Deduplizierung enthält der Event-Idempotency-Key einen zufälligen Token, der nur für den jeweiligen Seitenaufruf gilt und an unseren Server übermittelt sowie mit dem Event gespeichert wird; er enthält keine IP-Adresse, Herkunfts- oder UTM-Informationen und wird nicht auf weiteren Seiten wiederverwendet. Wird auf derselben Seite später eine Einwilligung erteilt, ordnen unsere Reports den Baseline-Zähler anhand dieses Tokens einmalig dem consentierten Seitenaufruf zu; dann können die Herkunfts- und UTM-Informationen des consentierten Events berücksichtigt werden. Ohne nachfolgende Einwilligung bleibt der Baseline-Zähler unzugeordnet.

Detaillierte Nutzungsanalyse (mit Einwilligung): Mit Ihrer Einwilligung erfassen wir darüber hinaus pseudonyme Nutzungsdaten, um unser Angebot zu verbessern. Dabei werden folgende Informationen erhoben:

Seitenaufrufe und Klicks auf Links zur Anwendung sowie PDF-Download- und aktive Amazon-Produktlinks auf der Turnierbuch-Seite
Eine dauerhafte Besucher-ID (im Browser gespeichert) und eine Session-ID (pro Browser-Sitzung)
Herkunftsinformationen (Referrer, UTM-Parameter, Landing Page)
Geräteinformationen (grob klassifizierter Gerätetyp, Sprache, Ursprungs-Website)

Pseudonymität, nicht Anonymität: Die Besucher-ID bleibt dauerhaft in Ihrem Browser gespeichert. Ein zufälliger Bezeichner allein stellt keine Anonymisierung her: Beim Wechsel von der Website in die Anwendung übermittelt die Website die Besucher- und Sitzungskennung samt Herkunftsinformationen in der Ziel-URL, die Anwendung übernimmt diese Kennungen und sendet sie bei weiteren Analyse-Ereignissen mit. Sobald Sie sich in der Anwendung registrieren oder anmelden, können Analyse-Ereignisse Ihrem Benutzerkonto zugeordnet werden. Die detaillierte Analyse ist daher personenbezogen im Sinne der DSGVO.

Speicherort, Empfänger und Speicherdauer: Die Kennungen werden in Ihrem Browser (localStorage und sessionStorage) gespeichert und an unseren eigenen Server in Deutschland übermittelt. Zur Aussteuerung von Lifecycle-Marketing-Kampagnen übermitteln wir Ereignisse zur Kontolebenszeit (z. B. „Abonnement gestartet") einschließlich Ihrer E-Mail-Adresse und Benutzer-ID an das Backend unseres Schwesterprodukts else.events, das ebenfalls von uns betrieben wird. Weitere Empfänger gibt es nicht. Analyse-Ereignisse werden nach 730 Tagen (2 Jahren) automatisch gelöscht.

Einwilligung und Widerruf: Die detaillierte Analyse erfolgt erst nach Ihrer ausdrücklichen Einwilligung über das Consent-Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen" klicken und „Nur notwendige" auswählen: Die laufende Analyse wird daraufhin unverzüglich beendet – aktive Übertragungen werden abgebrochen, gespeicherte Kennungen werden aus Ihrem Browser und bereits angereicherten Links entfernt, und es werden keine einwilligungsabhängigen Daten mehr erhoben oder an die Anwendung übergeben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Speicherung der Kennungen auf Ihrem Endgerät gilt in Österreich § 165 Abs. 3 TKG 2021 und in Deutschland § 25 TDDDG. Der Widerruf in einem geöffneten Browser-Tab wirkt auch in weiteren geöffneten Tabs der Website (Abgleich über den gemeinsam genutzten Browserspeicher).

12. Lokale Speicherung (localStorage)

Wir speichern im localStorage bzw. sessionStorage Ihres Browsers technisch notwendige Daten:

Theme-Präferenz (Hell-/Dunkelmodus)
Einwilligungsstatus (Consent-Banner)
Sprache und weitere Darstellungs-Einstellungen
Zwischenspeicher für die Offline-Nutzung sowie für ausstehende Einladungen und Turnier-Übernahmen
Pseudonyme Analytics-Daten (nur mit Einwilligung, siehe Abschnitt 11)

Diese Daten dienen ausschließlich dem Betrieb der Anwendung und können jederzeit über die Browsereinstellungen gelöscht werden.

13. Cookies

Unsere Anwendung verwendet Cookies von Clerk für die Authentifizierung (Session-Management). Diese sind technisch notwendig und können nicht deaktiviert werden, ohne die Funktionalität einzuschränken. Wir verwenden keine Werbe- oder Tracking-Cookies.

14. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten in einem gängigen Format
Widerspruch (Art. 21 DSGVO) – Gegen die Verarbeitung auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@turniermeister.at.

15. Widerrufsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf können Sie erklären, indem Sie im Footer auf „Cookie-Einstellungen" klicken und „Nur notwendige" auswählen, das Online-Widerrufsformular nutzen (für vertragliche Widerrufe nach § 11 FAGG), Ihre Browser-Daten löschen oder eine E-Mail an support@turniermeister.at senden.

16. Datenlöschung

Bei einer Kontolöschung wird die Löschung zunächst nur vorgemerkt: Der Account bleibt für 7 Tage nutzbar, und Sie können die Löschung in dieser Frist rückgängig machen. Auf ausdrücklichen Wunsch („Jetzt löschen“) erfolgt die Löschung sofort. Nach Ablauf der Frist werden Ihre personenbezogenen Daten anonymisiert (Name, E-Mail, Profilbild) und ein täglicher Bereinigungsprozess löscht anschließend den gesamten Datensatz einschließlich aller Turnierdaten vollständig. Ein verbleibendes Turnier-Guthaben erlischt dabei ohne Erstattung; das Buchungsjournal bleibt ohne Personenbezug erhalten. Ein bestehendes Mollie-Abonnement wird gekündigt; solange die Kündigung noch nicht abgeschlossen ist, kann sich die endgültige Löschung bis zu deren Abschluss verzögern. Daten bei Drittanbietern (Clerk, Mollie, Cloudflare) werden gemäß deren Datenschutzrichtlinien behandelt.

17. Datensicherheit

Die Kommunikation zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Der Zugang zu unseren Servern ist durch Firewalls und SSH-Schlüssel geschützt.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

19. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.