Datenschutzerklärung

Verantwortlich im Sinne der DSGVO und der geltenden datenschutzrechtlichen Bestimmungen ist:

Ligaverwaltung der Main-Kinzig-Kreis Dartliga (MKKDL)
Vertreten durch: Norbert Seifert
Oberdorfstr. 16
63505 Langenselbold
Deutschland
Telefon: +49 177 4812271

E-Mail: info@mkkdl.de
Website: www.mkkdl.de

Diese Website wird bei der Hetzner Online GmbH gehostet. Die Server befinden sich in Deutschland. Dabei verarbeitet der Hoster die für den Betrieb der Website notwendigen Daten in unserem Auftrag.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Hetzner: Hetzner Datenschutz.

Beim Aufruf unserer Website entstehen technisch zwangsläufig Zugriffsdaten. In den Logfiles des Servers werden dabei unter anderem erfasst: die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, die übertragene Datenmenge, der Browsertyp bzw. die -version und ggf. der Referrer (die zuvor besuchte Seite) sowie weitere Metadaten, die der Gefahrenabwehr bei Angriffen auf unsere Systeme dienen.

Diese Daten werden ausschließlich zur Bereitstellung und Sicherheit der Website sowie zur Abwehr von Missbrauch und Angriffen genutzt. Es werden keine Rückschlüsse auf deine Person gezogen, außer im Falle von Angriffen, in denen die Daten zur Strafverfolgung bereitgestellt werden können.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Betrieb und Sicherheit der Website.
Speicherdauer: maximal 30 Tage.

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese werden automatisch gesetzt, wenn du unsere Website nutzt. Eine Einwilligung ist für technisch notwendige Cookies rechtlich nicht erforderlich; wir setzen keine Tracking-, Werbe- oder Analyse-Cookies.

Diese Cookies dienen konkret:

• der Authentifizierung angemeldeter Benutzer (Session-Cookie)
• der Zwei-Faktor-Authentifizierung (temporäre Cookies für den Anmeldeprozess)
• der Speicherung von Benutzereinstellungen (z.B. ausgewählte Saison oder Gruppe)

Die Cookies werden nur für die Dauer deiner Sitzung oder für einen kurzen Zeitraum gespeichert und enthalten keine Daten, die für Marketing- oder Tracking-Zwecke genutzt werden. Details findest du auf unserer Seite Cookie-Hinweis.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); technisch notwendige Cookies bedürfen keiner Einwilligung.

Teamcaptains, Gastwirte und Spieler können sich auf unserer Website registrieren – Captains und Gastwirte zur Verwaltung von Mannschaften und Spielern, Spieler für den Zugang zum eigenen Spielerbereich. Welche personenbezogenen Daten dabei erhoben werden, ergibt sich aus der jeweiligen Registrierungsmaske. Wir verarbeiten insbesondere E-Mail-Adresse und ein Passwort (gehasht/verschlüsselt gespeichert) sowie den Registrierungszeitpunkt. Zum Schutz deines Kontos setzen wir eine Zwei-Faktor-Authentifizierung ein; dabei werden temporär weitere technische Daten (z.B. Geräte-Informationen für vertrauenswürdige Geräte) verarbeitet.

Passwörter speichern wir ausschließlich als kryptografische Hashwerte (Argon2); dabei wird pro Passwort ein eigener Zufallswert (Salt) verwendet, sodass auch bei einem Datenleck keine Passwörter im Klartext rekonstruierbar sind. Zusätzlich prüfen wir neue Passwörter gegen die Pwned-Passwords-Datenbank (HaveIBeenPwned), um bekannte Datenlecks zu erkennen – dabei wird nur ein Teil des Hash-Wertes (k-Anonymität) an den Dienstanbieter gesendet, nicht das Passwort selbst.

Die Speicherung dieser Daten dient der Erfüllung des Nutzungsvertrags und dem Schutz vor Missbrauch. Eine Weitergabe an Dritte erfolgt nicht, sofern keine gesetzliche Pflicht besteht. Du kannst deine bei der Registrierung angegebenen Daten jederzeit anpassen oder die Löschung deines Accounts veranlassen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Nutzungsverhältnis.

Zum Schutz vor Missbrauch und Angriffen setzen wir technische und organisatorische Maßnahmen ein. Dazu gehören unter anderem die Prüfung der Zugriffsherkunft, die Begrenzung von Anmeldeversuchen und bei Bedarf der Einsatz von Captchas. Dabei kommt der Sicherheitsdienst CrowdSec zum Einsatz. An CrowdSec können dabei IP-Adressen und signalbezogene Metadaten (z.B. zur Erkennung von Angriffsmustern) übermittelt werden – ausschließlich zur Bedrohungserkennung und Reputationsauswertung, um unsere Systeme und deine Daten zu schützen.

Weitere Informationen zur Datenverarbeitung bei CrowdSec: Datenschutzerklärung CrowdSec.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit unserer Systeme und des Schutzes personenbezogener Daten.

Für den Liga- und Turnierbetrieb verarbeiten wir personenbezogene Daten der Spieler. Dazu gehören:

• Name und Geburtsdatum
• Mannschaftszugehörigkeit
• Spieldaten (Punkte, Platzierungen, Sperren etc.)

Diese Daten werden benötigt, um den Spielbetrieb durchzuführen, Ranglisten zu führen und das Liga-Archiv zu pflegen. Eine Weitergabe an Dritte erfolgt nur im Rahmen der öffentlichen Anzeige (siehe unten) oder bei gesetzlicher Verpflichtung.

Speicherdauer: Spieldaten werden dauerhaft als Liga-Archiv gespeichert, um die Ligageschichte nachvollziehbar zu halten.

Rechtsgrundlagen: Vertragserfüllung bzw. Teilnahme am Ligabetrieb (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse an der Archivierung der Spieldaten (Art. 6 Abs. 1 lit. f DSGVO).

Bei Ligaspielen und Turnieren können Fotos erstellt und auf der Website oder in Berichten veröffentlicht werden. Eine Veröffentlichung von personenbezogenen Abbildungen erfolgt nur mit deiner vorherigen Einwilligung. Ohne Einwilligung werden keine Fotos, auf denen du erkennbar bist, veröffentlicht.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach eine E-Mail an info@mkkdl.de.

Wenn du unser Kontaktformular nutzt oder uns per E-Mail erreichst, verarbeiten wir die von dir übermittelten Angaben (z.B. Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme. Die Daten werden nicht an Dritte weitergegeben, sofern keine gesetzliche Verpflichtung besteht.

E-Mails werden über den Mailserver unseres Anbieters goneo versendet; dabei gelten die jeweiligen datenschutzrechtlichen Regelungen des Anbieters.

Rechtsgrundlagen: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bearbeitung deiner Anfrage.

Auf unserer Website findest du Links zu unserer Facebook-Gruppe. Wir betten keine Facebook-Inhalte ein (z.B. keine Plug-ins, keine „Gefällt mir"-Buttons auf unserer Seite). Beim Besuch unserer Website werden daher keine Daten automatisch an Facebook übertragen.

Erst wenn du aktiv auf einen solchen Link klickst, wirst du zu Facebook weitergeleitet. Die Datenverarbeitung auf den Seiten von Facebook unterliegt der Verantwortung von Facebook. Informationen dazu findest du in der Datenschutzerklärung von Facebook.

Bei Spielstätten und Veranstaltungsorten bieten wir einen Link an, der die Adresse in Google Maps in einem neuen Tab öffnet (z.B. zur Anzeige der Route). Wir betten keine Google-Karten ein und übertragen keine Daten an Google, solange du den Link nicht anklickst.

Erst wenn du auf den Link klickst, öffnet sich Google Maps außerhalb unserer Website. Für die dortige Datenverarbeitung ist Google verantwortlich. Welche Daten Google erhebt und verarbeitet, erfährst du in der Datenschutzerklärung von Google: Datenschutzerklärung von Google.

Auf einigen Seiten (z.B. Spielorte & Kader in der Liga) können wir eine interaktive Karte anzeigen, die auf OpenStreetMap basiert. Die Karte wird über die Bibliothek Leaflet eingebunden; Kartenkacheln werden von Servern der OpenStreetMap Foundation bzw. deren Betreibern geladen.

Kartenpositionen für Spielstätten werden serverseitig über Nominatim (OpenStreetMap) ermittelt und in der Datenbank gespeichert, wenn eine Spielstätte angelegt oder geändert wird (z. B. bei Registrierung, durch Captains oder die Ligaverwaltung). Dabei werden Adressdaten an Nominatim übermittelt; vom Browser aus werden keine Adressen an externe Dienste gesendet.

Die interaktive Karte (Kartenkacheln) wird erst geladen, wenn du aktiv auf „Karte anzeigen" klickst. Bis dahin werden keine Anfragen an die Kartenserver gesendet. Deine Einwilligung speichern wir in einem Session-Cookie (osm_map_consent), nur nach dem Klick auf „Karte laden". In derselben Browser-Sitzung musst du auf weiteren Seiten mit Karte nicht erneut zustimmen. Ohne vorherigen Klick und ohne Cookie werden keine Kartenkacheln geladen. Nach dem Laden können dabei u.a. deine IP-Adresse, Browsertyp, aufgerufene Kachel-Koordinaten und Zeitstempel an die Betreiber der Kartenserver übermittelt werden.

Rechtsgrundlage für die Kartenanzeige: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Klick auf „Karte anzeigen". Für die serverseitige Positionsermittlung beim Speichern von Spielstätten: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Darstellung der Spielstätten der Liga.

Informationen zur Datenverarbeitung durch OpenStreetMap findest du unter: Datenschutzrichtlinie der OSM Foundation.

Wir nutzen Plausible Analytics, um die Nutzung unserer Website auszuwerten – ausschließlich in datenschutzfreundlicher Form. Plausible setzt keine Cookies. Deine IP-Adresse wird vollständig anonymisiert (z.B. durch Hash-Verfahren) verarbeitet, sodass keine Rückschlüsse auf deine Person möglich sind.

Wir hosten Plausible auf unserem eigenen Server (siehe Abschnitt Hosting). Die Auswertungsdaten verbleiben damit bei uns; es werden keine Daten an Dritte versendet und kein Dritter hat Zugriff auf die Webanalyse-Daten.

Zweck der Nutzung ist die Auswertung der Besucherströme, um unsere Website zu verbessern.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Auswertung der Nutzung unserer Website.

Personenbezogene Daten werden von uns nur im erforderlichen Umfang an Dritte weitergegeben oder von diesen im Auftrag verarbeitet. Als Auftragsverarbeiter bzw. Empfänger kommen in Betracht:

• Hetzner Online GmbH (Hosting der Website; Serverstandort Deutschland)
• goneo (E-Mail-Versand)
• CrowdSec (Sicherheitsdienst; dabei können IP-Adressen und signalbezogene Daten übermittelt werden)
• OpenStreetMap Foundation bzw. Betreiber der Kartenkachel-Server (nur nach deiner Einwilligung beim Laden der eingebetteten Karte; siehe Abschnitt 12)

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen verlangen. Nach Ablauf der Speicherfrist werden die Daten routinemäßig gelöscht oder gesperrt. Im Einzelnen gilt:

• Server-Logfiles: maximal 30 Tage
• Session-Daten: 90 Tage
• Vertrauenswürdige Geräte (2FA): 90 Tage
• Account-Daten: bis zur Löschung des Accounts
• Spieldaten: dauerhaft (Liga-Archiv)
• Kontaktanfragen: nach Abschluss der Bearbeitung, maximal 6 Monate
• Fotos: bis zum Widerruf der Einwilligung

Nach der DSGVO stehen dir gegenüber dem Verantwortlichen verschiedene Rechte zu. Im Einzelnen:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von dir verarbeiten, zu welchem Zweck und wie lange sie gespeichert werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige Daten kannst du verlangen, dass wir sie berichtigen oder ergänzen.
• Recht auf Löschung (Art. 17 DSGVO): Unter den in der DSGVO genannten Voraussetzungen kannst du die Löschung deiner Daten verlangen („Recht auf Vergessenwerden").
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen kannst du verlangen, dass wir die Verarbeitung vorübergehend einschränken.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sofern die Verarbeitung auf Einwilligung oder Vertrag beruht, kannst du verlangen, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung deiner Daten widersprechen, sofern wir auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) gestützt verarbeiten.
• Widerruf von Einwilligungen: Hast du eine Einwilligung erteilt, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich bitte an uns unter: info@mkkdl.de

Wir setzen keine automatisierten Entscheidungen ein, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Es erfolgt auch kein Profiling im Sinne der DSGVO – wir werten deine Daten nicht aus, um persönliche Aspekte wie Verhalten oder Interessen zu analysieren oder vorherzusagen.

Diese Datenschutzerklärung hat den Stand Januar 2026. Wir behalten uns vor, sie bei Änderungen unserer Verarbeitungen oder der rechtlichen Lage anzupassen. Die jeweils aktuelle Fassung findest du auf dieser Seite. Bei wesentlichen Änderungen weisen wir dich darauf hin (z.B. durch einen Hinweis auf der Website).