Datenschutzerklärung

für die Pétanque24-Plattform auf petanque24.de · Stand: 14.10.2026

Pétanque24 verarbeitet Daten für den Betrieb der Turnierplattform. Dazu gehören – je nach Nutzung – Turnier- und Teilnehmerangaben, technisch erforderliche Sitzungs- und Sicherheitsdaten sowie bei aktivierter YouTube-Anbindung Daten der YouTube-Schnittstelle. Optionale externe Einbettungen werden erst nach einer Einwilligung geladen.

1. Verantwortlicher

Sebastian Hein
Pettenkoferstr. 5
68169 Mannheim
E-Mail: kontakt@petanque24.de

2. Cookies und Speichertechniken

Pétanque24 unterscheidet technisch erforderliche Speichertechniken von optionalen Zugriffen. Informationen auf einem Endgerät, die nicht unbedingt erforderlich sind, werden erst nach einer Einwilligung aktiviert. Die Einwilligung kann beim ersten Besuch erteilt oder verweigert und später jederzeit über „Cookie-Einstellungen“ geändert werden.

Speichertechnik	Zweck	Dauer	Kategorie
`p24_training_session`	Persönlicher Login, Sitzungs- und CSRF-Schutz des Trainingsportals; unabhängig von der Turnierverwaltung.	Browser-Sitzung	Erforderlich bei Trainingsnutzung
`live_results_session`	Sitzung, Loginstatus, CSRF-/Sicherheitsfunktionen und interaktive Turnierfunktionen. Bei reinem anonymem Lesen öffentlicher Live-/Turnierseiten wird keine PHP-Sitzung vorsorglich angelegt.	Sitzung	Erforderlich, sobald eine Sitzung/interaktive Funktion benötigt wird
`p24_cookie_consent`	Speichert ausschließlich die getroffene Einwilligungsentscheidung, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint.	bis zu 180 Tage	Erforderlich
`petanqone_field_tablet`	Technische Zuordnung eines ausdrücklich gekoppelten Feld-Tablets zum Veranstalter/Turnier.	bis zu 1 Jahr bzw. bis zur Entkopplung	Erforderlich für gekoppelte Feld-Tablets
`sessionStorage`	Optionale Komfortfunktionen innerhalb der Turnierleitung, z. B. das Wiederherstellen einer Ansichtsposition oder einer lokalen Assistentenansicht. Wird nur nach Zustimmung zu Komfortfunktionen verwendet.	Browser-Sitzung	Optional · Komfort
`localStorage`	Kann nach Zustimmung zu Komfortfunktionen merken, ob eine lokale Helfer-Einführung bereits angezeigt wurde.	bis zur Löschung im Browser	Optional · Komfort

Optionale Komfortspeicherungen werden nur nach Zustimmung zur Kategorie „Komfortfunktionen“ verwendet. Optional eingebettete externe Medien (z. B. ein tatsächlich eingebetteter YouTube-Inhalt) werden nur nach Zustimmung zur Kategorie „Externe Medien“ aktiviert. Normale Links, die erst nach einem Klick zu YouTube führen, laden auf Pétanque24 selbst keine YouTube-Einbettung.

Rechtsgrundlage für Zugriffe auf die Endeinrichtung ist, soweit eine Einwilligung erforderlich ist, § 25 Abs. 1 TDDDG; für unbedingt erforderliche Zugriffe gilt die Ausnahme nach § 25 Abs. 2 TDDDG. Soweit bei optionalen Diensten personenbezogene Daten aufgrund einer Einwilligung verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

3. Turnierportal und Teilnehmerangaben

Veranstalter können Turniere veröffentlichen und Teilnehmerdaten manuell erfassen. Ist die optionale Online-Anmeldung aktiviert, können je nach Turnierform insbesondere Team- oder Spielernamen, Verein und eine freiwillig angegebene E-Mail-Adresse verarbeitet werden. Diese Angaben dienen der Organisation des konkreten Turniers und der Darstellung der vom Veranstalter freigegebenen Turnierinformationen. Durch die Anmeldung wird kein dauerhaftes Spieler-Konto angelegt.

4. Persönliches Training und private Gruppen

Das freiwillige Trainingsportal steht unabhängig von Vereinen, Verbänden und Turniermandanten zur Verfügung. Die direkte Registrierung ist in dieser ersten Version auf volljährige Personen ab 18 Jahren beschränkt; Angebote für Minderjährige erfordern eine gesonderte Berechtigungs- und Einwilligungslösung. Für persönliche Konten werden Anzeigename, optionaler Benutzername, optional bestätigte E-Mail-Adresse, ein ausschließlich als Hash gespeichertes Kennwort, Zeitpunkt der Registrierung und Bestätigung sowie technische Sicherheits- und Sitzungsdaten verarbeitet. Bei Registrierung mit Benutzername ohne E-Mail ist die Einrichtung eines Passkeys verpflichtend. Zur Passkey-Anmeldung speichert Pétanque24 ausschließlich die öffentliche Schlüsselkomponente, eine zufällige Credential-Kennung, Signaturzähler und technische Nutzungszeitpunkte – keine Fingerabdrücke, Gesichtsbilder oder privaten Passkey-Schlüssel. Für die freiwillige Kontowiederherstellung können bestätigte E-Mail-Adressen oder ein freiwillig hinterlegter und bestätigter Vertrauenskontakt verwendet werden. Bei einer Wiederherstellung über Vertrauensperson werden zeitlich befristete Vorgangsnachweise und Prüfvermerke der Plattformverwaltung gespeichert; die Vertrauensperson kann allein keine Kennwörter ändern.

Trainingsdaten umfassen den Beginn der Trainingseinheiten, die gewählte Entfernung, einzelne Treffer-, Fehlschuss- und Carreau-Wertungen oder separate Punktewertungen (0/1/3/5), gegebenenfalls Atelier und Distanz sowie den Zeitpunkt jeder Eingabe. Die Daten werden zum Führen des eigenen Trainingstagebuchs und zur Anzeige persönlicher Statistiken gespeichert. Die Bereitstellung ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Nutzungsverhältnis). Für den technischen Schutz und die Missbrauchsbegrenzung erfolgt eine erforderliche Verarbeitung gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Private Gruppen können durch Nutzer erstellt und über befristete Einladungslinks betreten werden. Der Beitritt allein veröffentlicht keine Trainingsdaten. Eine gesonderte Freigabe ermöglicht es, nur danach bewusst einer Gruppe zugeordnete Trainingseinheiten unter den Gruppenmitgliedern sichtbar zu machen. Die Freigabe kann widerrufen werden; persönliche Trainingshistorien werden nicht rückwirkend veröffentlicht. Befristete Erfassungshilfen dürfen ausschließlich einzelne Ergebnisse einer freigegebenen Trainingseinheit eingeben und erhalten keinen Zugriff auf die persönliche Gesamthistorie. Für die freiwillige Datenweitergabe an Gruppenmitglieder gilt die auf den jeweiligen Gruppenumfang beschränkte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Bei einem gesonderten Coach-Antrag werden Organisationsart, Organisationsbezeichnung, Trainerfunktion und Kontakt-E-Mail sowie der Prüf- und Freigabestatus gespeichert. Nur die geschützte Plattformadministration kann die Coach-Berechtigung freigeben oder entziehen. Für die Trainerzuordnung zu lizenzierten Gruppen werden Rollen und zeitlich befristete, an die bestätigte E-Mail-Adresse gebundene Einladungsnachweise gespeichert. Coach-Berechtigung und Gruppenzugehörigkeit sind voneinander getrennt und berechtigen nicht zu einem pauschalen Zugriff auf persönliche Schussergebnisse.

Spielerprofile, Passwort-Hashes, Berechtigungen, Aufgaben, Trainingseinheiten und einzelne Versuche werden in einer geschützten MariaDB-Datenbank gespeichert. Die Daten sind nicht Teil der öffentlich zugänglichen Turnierergebnisse oder der allgemeinen Mandantenverwaltung. Bei lizenzierten Trainergruppen erhalten die freigebenden Athleten sowie dafür autorisierte Chef- und Assistenztrainer Zugriff auf ausdrücklich für die jeweilige Gruppe freigegebene Trainingseinheiten und darauf beruhende Leistungsvergleiche; andere Athleten sehen die Einzeldaten anderer Mitglieder nicht automatisch. Auch eine Coach-Registrierung oder eine Gruppenmitgliedschaft allein gibt keinen Zugriff auf private Trainingseinheiten. Die Plattformadministration zeigt regulär nur aggregierte technische Nutzungszahlen und Lizenzinformationen, keine privaten Schussprotokolle. Ein Trainingskonto kann seine Daten als JSON exportieren oder selbst löschen; hierfür steht im geschützten Trainingsportal eine Funktion bereit. Einladungen verfallen nach 7 Tagen, Erfassungshilfen nach 2 Stunden und Kennwort-Reset-Links nach 30 Minuten. Die Trainingshistorie wird bis zur Löschung des Kontos gespeichert, sofern keine anderweitige gesetzliche Aufbewahrungspflicht besteht.

5. Geschützte Zugänge

Für Turnierleitung, Helfer und Plattformverwaltung verarbeitet Pétanque24 technisch erforderliche Anmelde-, Sitzungs- und Berechtigungsdaten. Teilnehmernamen in einer Turnierliste sind davon getrennt und begründen keinen Benutzerzugang.

Bei einer erfolgreichen Anmeldung eines persönlichen Zugangs in der Turnier-, Vereins-, Schiedsrichter-, Helfer- oder Trainingsverwaltung werden der letzte Anmeldezeitpunkt, der Kontobereich und die zugehörige Konto- bzw. Organisationskennung in einer nicht öffentlichen Datei dokumentiert. Die Plattformverwaltung kann die Zeitpunkte zur Nutzungsübersicht und zur administrativen Betreuung einsehen; berechtigte Vereinsadministratoren sehen die letzte Anmeldung ihrer Benutzer. Ist die entsprechende Benachrichtigungsoption aktiviert, kann eine E-Mail mit Name, Benutzerkennung, Organisationszuordnung und Anmeldezeitpunkt an die konfigurierte Plattformadministration gehen. Superadmin-Anmeldungen werden nicht erfasst. Gespeichert werden keine Passwörter, Login-Tokens oder IP-Adressen. Die Daten dienen einer sparsamen administrativen Nutzungsübersicht (Art. 6 Abs. 1 Buchst. f DSGVO); sie werden bei Löschung eines Kontos, soweit technisch zugeordnet, mit entfernt.

5. Zweck der YouTube-Anbindung

Die Anwendung kann sich nach ausdrücklicher Autorisierung mit einem Google-/YouTube-Konto eines Veranstalters verbinden. Zweck ist ausschließlich die automatische Erkennung eigener aktiver YouTube-Livestreams und deren Zuordnung zu Spielfeldern bzw. öffentlichen Streamlinks.

6. Verwendete Google-/YouTube-Berechtigung

Die Anwendung fordert ausschließlich den lesenden OAuth-Berechtigungsumfang https://www.googleapis.com/auth/youtube.readonly an. Damit werden keine Videos hochgeladen, bearbeitet oder gelöscht und keine Inhalte im Namen des verbundenen Kontos veröffentlicht.

7. Welche YouTube-Daten verarbeitet werden

interne IDs der dem Konto zugeordneten YouTube-Livestream-Ressourcen,
Statusinformationen darüber, ob ein eigener Broadcast aktuell live ist,
die Zuordnung eines aktiven Broadcasts zu einem festen YouTube-Livestream,
die öffentliche YouTube-Video-ID bzw. der daraus gebildete öffentliche Wiedergabelink,
technisch erforderliche OAuth-Zugriffs- und Aktualisierungstokens.

Geheime YouTube-Streamkeys werden durch diese Webanwendung weder abgefragt noch gespeichert.

8. Verwendung der YouTube-Daten

Die über die YouTube Data API abgerufenen Informationen werden ausschließlich dazu verwendet, den aktuell laufenden Livestream einem zuvor konfigurierten Spielfeld zuzuordnen und auf der Zuschaueransicht einen Link zum öffentlichen YouTube-Livestream bereitzustellen. Eine Nutzung für Werbung, Profilbildung oder den Verkauf von Daten findet nicht statt.

9. Speicherung und Schutz der OAuth-Zugangsdaten

OAuth-Tokens werden serverseitig gespeichert, soweit dies erforderlich ist, damit die Anwendung die autorisierte YouTube-Verbindung ohne erneute Anmeldung aufrechterhalten kann. Diese Tokens werden nicht in öffentlichen Zuschaueransichten ausgegeben. Die Verbindung zu Google erfolgt verschlüsselt über HTTPS.

10. Weitergabe von Daten

Eine Weitergabe der über die Google-/YouTube-Schnittstelle abgerufenen Nutzerdaten an Dritte zu eigenen Zwecken erfolgt nicht. Für die technische Bereitstellung der YouTube API werden Daten zwischen Pétanque24 und Google/YouTube ausgetauscht.

11. Widerruf des Google-/YouTube-Zugriffs

Die erteilte Google-/YouTube-Berechtigung kann jederzeit im Google-Konto unter den Verbindungen zu Drittanbieter-Apps und -Diensten widerrufen werden. Eine bestehende Verknüpfung kann außerdem durch den Betreiber getrennt und gespeicherte OAuth-Tokens können gelöscht werden.

12. YouTube und Google

Für die Verarbeitung von Daten durch Google bzw. YouTube gelten zusätzlich die jeweiligen Datenschutzbestimmungen und Nutzungsbedingungen.

Google Datenschutzerklärung · YouTube-Nutzungsbedingungen

13. Allgemeine Serverdaten

Beim Aufruf dieser Webseite können durch den Webserver technisch notwendige Zugriffsdaten verarbeitet werden, beispielsweise IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Datei, Browser-/Geräteinformationen und Referrer. Diese Verarbeitung dient insbesondere dem sicheren und stabilen Betrieb. Art und Speicherdauer der Serverprotokolle richten sich nach der Konfiguration des Hosting-Anbieters.

14. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

15. Änderungen dieser Datenschutzhinweise

Diese Datenschutzhinweise werden angepasst, wenn sich die technische Funktionsweise, eingesetzte Dienste oder rechtliche Anforderungen ändern. Werden neue einwilligungspflichtige Zwecke oder Anbieter eingeführt, wird die Einwilligungsabfrage entsprechend aktualisiert und erforderlichenfalls erneut eingeholt.