Datenschutzerklärung für Turnierklar

1. Verantwortlicher

NorthProfit UG (haftungsbeschränkt)
Waldnieler Straße 28
40549 Düsseldorf
Deutschland

E-Mail: kontakt@northprofitstudio.de

2. Daten auf deinem Gerät

Diese Inhalte speichert die App in einer verschlüsselten Datenbank auf deinem Gerät:

• Turniername, Datum und Format
• Teams (Name, Kürzel, Farbe) und Gruppen
• Felder und Zeitplan (bei Ligen die Spieltage mit Datum und Anstoß)
• Spiele und Ergebnisse
• zugeordnete Event-Pässe
• deine Einstellungen
• Erinnerungen je Turnier (ob und wann)

Der Schlüssel liegt im geschützten Speicher des Geräts (Schlüsselbund bzw. Android Keystore). Ohne Konto und ohne Live-Stand erhalten wir diese Inhalte nicht.

PDF- und CSV-Exporte sowie die Kalenderdatei („Termin teilen“) erstellt die App auf deinem Gerät. Wohin du sie teilst oder speicherst, entscheidest du selbst.

Ab Version 2.1.5 fragt die App beim Einrichten freiwillig, was du organisierst (Vereins-Jugendturnier, Firmen- oder Hobbyturnier oder Schulsport). Deine Antwort bleibt auf dem Gerät und bestimmt nur, welche Hinweise die Pro-Seite zeigt. Du kannst die Frage überspringen.

Ab Version 2.2.7 schlägt die App aus deinen letzten Turnieren einen eigenen Standard vor, etwa für Spieldauer, Pausen oder Beginn. Ob du ihn übernimmst oder beibehältst, merkt sie sich nur auf dem Gerät.

3. Berechtigungen

Turnierklar fragt weder Kamera, Mikrofon, Standort noch Kontakte an. QR-Codes zeigt die App nur an; gescannt werden sie mit einer anderen Kamera-App.

Mitteilungen fragt die App erst an, wenn du für ein Turnier Erinnerungen einschaltest oder die Erinnerung vor Testende annimmst. Erinnerungen vor dem Anpfiff und vor den Runden, bei einer Liga vor den nächsten drei Spieltagen, plant die App auf deinem Gerät. Ebenso zeigt sie am Turniertag „Jetzt / Als Nächstes“ auf dem Sperrbildschirm (iPhone: Live-Aktivität, Android: Mitteilung). Dafür nutzen wir keinen Push-Dienst und übertragen keine Daten. Die Erlaubnis kannst du jederzeit in den Einstellungen deines Geräts entziehen.

Erinnerung vor Testende. Startest du den kostenlosen Test des Jahresabos oder, ab Version 2.2.14, des Monatsabos, erklärt dir die App, dass sie dich zwei Tage vor dem Testende erinnern kann. Nach deinem „Weiter“ fragt dein Telefon nach der Erlaubnis für Mitteilungen; nur wenn du zustimmst, plant die App die Erinnerung und nennt dir das Datum. Die Erinnerung ist eine lokale Mitteilung: Sie wird nur auf deinem Gerät geplant, dafür übertragen wir keine Daten. Kündigst du oder endet der Test, entfernt die App sie wieder. Das Testende liest die App aus den Kaufdaten, die ohnehin über Apple bzw. Google und RevenueCat laufen (siehe „Käufe“).

4. Optionales Konto (ab Version 2.0)

Das Konto ist freiwillig. Es dient

• der Sicherung deiner Turniere,
• einem zweiten Gerät,
• den Helfern
• und der Freischaltung von Pro auf deinen Geräten.

Du meldest dich ohne Passwort an. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

• Mit Apple (Apple Distribution International Ltd., Irland):
  Wir erhalten von Apple eine signierte Bestätigung mit einer Kennung, die nur für Turnierklar gilt, und deine E-Mail-Adresse. Auf deinen Wunsch ist das eine Weiterleitungsadresse („E-Mail-Adresse verbergen“).
  Außerdem tauschen wir einen einmaligen Code gegen ein Token und speichern es verschlüsselt. Damit widerrufen wir die Anmeldung mit Apple bei Apple, wenn du dein Konto löschst.
  Auf Android öffnet „Mit Apple fortfahren“ Apples Anmeldeseite im Browser. Apple schickt das Ergebnis direkt an unseren Server.
• Mit Google (Google Ireland Limited, Irland): Wir erhalten eine signierte Bestätigung mit deiner Google-Kennung für Turnierklar und deine bestätigte E-Mail-Adresse.
• Mit E-Mail-Code:
  Wir senden dir einen sechsstelligen Code (Abschnitt 5).
  Er gilt 15 Minuten und erlaubt höchstens fünf Versuche.
  Wir speichern ihn nur als Prüfsumme.

Namen, Profilbilder oder Kontakte fragen wir nicht ab. Der jeweilige Anbieter erfährt, dass du dich bei Turnierklar anmeldest; es gelten zusätzlich seine Datenschutzhinweise.

Zum Konto speichern wir:

• eine zufällige Konto-ID und deine E-Mail-Adresse
• die Anmeldewege mit ihrer Kennung
• die Zeitpunkte von Anlage und letzter Anmeldung
• die Version der akzeptierten Nutzungsbedingungen
• deine Sitzungen: Gerätetyp (iOS, Android oder Web) und Zeitpunkte, Anmeldetokens nur als Prüfsumme

Weitere Anmeldewege verknüpfst du unter „Mehr“ → „Konto“. Verknüpft wird nur, wenn du beide Wege selbst bestätigt hast, nie allein wegen derselben E-Mail-Adresse.

Für Abonnements meldet sich die App bei RevenueCat mit deiner Konto-ID an. Das ist eine zufällige Kennung, keine E-Mail-Adresse. So gilt Pro auf allen Geräten, auf denen du angemeldet bist.

Unter „Mehr“ → „Konto“ exportierst du deine Kontodaten samt gesicherter Turniere (JSON) und löschst das Konto. Ohne App löschst du es auf apps.northprofit.eu/turnierklar/konto-loeschen/ (Abschnitt 14).

5. E-Mail-Versand

• Codes für die Anmeldung, das Hinzufügen einer E-Mail-Adresse und die Kontolöschung versenden wir über Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Amazon Web Services arbeitet dabei als unser Auftragsverarbeiter (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO).
• Der Versand läuft über die AWS-Region EU (Frankfurt). Amazon SES erhält deine E-Mail-Adresse, den Inhalt der Mail mit dem Code und technische Angaben zur Zustellung, etwa den Zeitpunkt und ob die Mail angekommen ist.
• Wir messen weder Öffnungen noch Klicks. Die Mails enthalten keine Zählpixel und laden keine Bilder nach.
• Ist eine Adresse dauerhaft nicht zustellbar oder beschwert sich jemand über eine Mail, meldet Amazon SES uns das, und die Adresse kommt auf eine Sperrliste, an die wir nichts mehr senden. Diese Meldungen nutzen wir nur, um die Zustellung zu sichern. Auf Wunsch nehmen wir eine Adresse von der Sperrliste.
• Soweit dabei Daten in die USA gelangen können, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Amazon Web Services, Inc. zertifiziert ist. Ergänzend gelten die EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO).
• Rechtsgrundlage für den Versand der Codes ist Art. 6 Abs. 1 lit. b DSGVO. Für Sperrliste und Zustellmeldungen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger Versand ohne Missbrauch.

Zustellnachweis. Seit dem 9. Oktober 2026 meldet Amazon SES über den Benachrichtigungsdienst Amazon SNS (ebenfalls Amazon Web Services EMEA SARL, AWS-Region Frankfurt) an unser eigenes Verwaltungssystem, ob eine Mail versendet, zugestellt oder verzögert wurde, ob sie unzustellbar war oder ob sich jemand über sie beschwert hat. Dort speichern wir dazu Empfängeradresse, Absender, Betreff, Zustellstatus, Zeitpunkt und die technische Kennung der Mail. Ziffernfolgen ab drei Stellen und lange Zeichenfolgen machen wir im Betreff unkenntlich, Codes erscheinen dort also nicht; den Inhalt der Mail speichern wir nicht. Das Verwaltungssystem läuft auf unserem eigenen Server bei der STRATO GmbH in Deutschland; nach 30 Tagen löschen wir die Einträge. Zweck ist, die Zustellung nachzuweisen und dir bei Supportanfragen helfen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein nachweisbar zuverlässiger Versand.

6. E-Mails mit Tipps und Erinnerungen

Turnier-Tipps per E-Mail (ab Version 2.2.15). Wenn du in der App unter „Mehr“ → „Turnier-Tipps per E-Mail“ (mit Konto unter „Mehr“ → „Konto“), auf der Abschlusskarte eines Turniers oder als Helfer im Formular nach deinem Einsatz einwilligst, schicken wir dir per E-Mail Tipps zu Turnierklar, Neuigkeiten und gelegentlich Angebote, höchstens zwei Mails pro Woche. Die Mails kommen von Turnierklar <turnierklar@news.northprofitstudio.de>. Angemeldet bist du erst, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-in). Turnierklar funktioniert ohne Einwilligung genauso.

Was wir speichern: deine E-Mail-Adresse, Sprache und Zeitzone; den Stand deiner Anmeldung und die gewählten Themen; welche Fassung des Einwilligungstexts galt, wo und wann du eingewilligt und bestätigt hast, App-Version und Plattform; die Zahl der Bestätigungsmails. Damit die App deine Anmeldung anzeigen und ändern kann, speichern wir außerdem eine Prüfsumme einer zufälligen Kennung, die die App auf deinem Gerät erzeugt, und mit Konto zusätzlich eine Prüfsumme deiner Kontokennung, nie die Kennungen selbst. Meldest du dich als Helfer im Formular an, speichern wir keine Geräte- oder Kontokennung.

Damit die Mails zu dir passen, meldet die App das Datum und die Art (Turnier oder Liga) deiner geplanten Turniere, bei Ligen den ersten und den nächsten Spieltag, wann ein Turnier abgeschlossen ist und den Termin deines nächsten Turniers, wenn du dir dafür eine Erinnerung setzt. Ein Turnier erkennen wir dabei nur an einer Prüfsumme seiner Kennung. Namen von Turnieren und Teams sowie Ergebnisse melden wir nicht; sie stehen nie in einer Mail.

Was wir nicht erfassen: ob und wann du eine Mail öffnest; Zählpixel setzen wir nicht. Links in den Mails tragen Kampagnenangaben, damit wir auf unseren Seiten sehen, welche Mail genutzt wird.

Wo die Daten liegen: in unserem zugangsgeschützten NorthProfit Cockpit auf unserem eigenen Server bei der STRATO GmbH in Deutschland. Versandt wird über Amazon SES, wie in Abschnitt 5 beschrieben, mit Zustellnachweis.

Wie lange: Eine unbestätigte Anmeldung löschen wir 7 Tage nach der letzten Bestätigungsmail. Eine bestätigte Anmeldung bleibt, bis du dich abmeldest. Meldest du dich von allem ab, löschen wir Adresse und Ereignisse sofort. Damit wir Einwilligung und Widerruf nachweisen können, behalten wir drei Jahre ab Ende des Jahres deines Widerrufs eine Prüfsumme deiner Adresse, gebildet mit einem geheimen Schlüssel (HMAC), mit Textfassung, Quelle, Zeitpunkten und dem Weg deiner Abmeldung. Deine Adresse selbst behalten wir nicht. War eine Mail an deine Adresse dauerhaft unzustellbar oder hast du eine Mail als Spam gemeldet, setzen wir die Adresse auf eine Sperrliste, ebenfalls nur als solche Prüfsumme, solange die Sperre nötig ist. Deine IP-Adresse speichern wir dafür nicht; wir nutzen sie nur kurz im Arbeitsspeicher, um Missbrauch zu bremsen. Ereignisse löschen wir spätestens nach 13 Monaten.

Rechtsgrundlagen: Für die Mails ist es deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Nachweis und Sperrliste beruhen auf unserem berechtigten Interesse, Einwilligungen belegen und Abmeldungen dauerhaft beachten zu können (Art. 6 Abs. 1 lit. f und Art. 7 Abs. 1 DSGVO).

Abmelden kannst du dich jederzeit mit einem Klick in jeder Mail, in der App an derselben Stelle oder per Mail an support@northprofitstudio.de. Als Helfer ohne App meldest du dich über den Link in jeder Mail ab.

Erinnerungen per E-Mail (ab Version 2.2.15). Wenn du unter „Mehr“ (mit Konto unter „Konto“), auf der Abschlusskarte oder bei der Test-Erinnerung nach dem Teststart („Auch per E-Mail erinnern“) die Erinnerungen per E-Mail einschaltest, erinnern wir dich zwei Tage vor dem Ende deines Tests und vor deinem nächsten Turnier, wenn du dir dafür eine Erinnerung setzt. Diese Mails enthalten keine Werbung und kommen von turnierklar@northprofitstudio.de, der Adresse unserer Konto-Mails. Auch hier bestätigst du die Adresse zuerst über einen Link. Gespeichert und gelöscht wird wie bei den Tipps; für die Erinnerungen meldet die App nur, ob du Turnierklar Pro gerade testest und wann der Test endet, sowie den Termin deines nächsten Turniers, wenn du dir dafür eine Erinnerung setzt. Abschalten kannst du sie jederzeit mit einem Klick in jeder Erinnerung oder in der App. Meldest du dich von den Tipps ab, bleiben die Erinnerungen, bis du auch sie abschaltest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Sicherung und zweites Gerät

Mit einem Konto sichert die App deine Turniere in deinem Konto. So bleiben sie beim Gerätewechsel, bei Verlust oder nach einer Neuinstallation erhalten und sind auf deinen Geräten gleich.

Gesichert werden:

• Name, Datum, Format und Einstellungen des Turniers
• Teams (Name, Kürzel, Farbe), Gruppen, Felder und Zeitplan
• Spiele mit Ergebnissen und Entscheidungen
• die Verknüpfung mit einem Live-Stand
• ein zugeordneter Event-Pass: Produkt, Kaufkennung und Kaufzeitpunkt

Zu jeder Änderung speichern wir den Zeitpunkt, eine Versionsnummer und ob sie von einem deiner Geräte, einem Helfer oder dem Server stammt.

Die Sicherung liegt auf unserem Server in Deutschland (Abschnitt 12). Sie ist nicht Ende-zu-Ende-verschlüsselt, weil der Server für Helfer, Live-Seite und Beamer den Stand lesen muss. Die Übertragung ist verschlüsselt, die Sicherungskopien auch.

Löschst du ein Turnier, entfernen wir seine Inhalte sofort aus der Sicherung. Ein leerer Löschvermerk (Kennung und Zeitpunkt) bleibt, damit deine anderen Geräte das Löschen übernehmen.

Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

8. Live-Stand, Beamer und „Mein Team“

Nur wenn du „Live-Stand veröffentlichen“ wählst, überträgt die App diese Inhalte an unseren Server:

• Turniername, Datum und Format
• Teams (Name, Kürzel, Farbe)
• Gruppen, Felder und Zeitplan
• Spiele und Ergebnisse

Zuschauer öffnen den Stand über einen zufälligen Link oder QR-Code, auch als Beamer-Ansicht für die Halle.

• Ein getrennter Admin-Code erlaubt Änderungen; wir speichern ihn nur als Prüfsumme.
• Mit Konto gehört der Live-Stand zu deinem Konto und wird aus der Sicherung fortgeschrieben.
• Die Seiten holen etwa alle zehn Sekunden den neuesten Stand von unserem Server, ohne Cookies und ohne Tracking.

Wählt ein Zuschauer „Mein Team“, merkt sich sein Browser die Auswahl für diesen Live-Stand im lokalen Speicher.

• Das dient nur der Anzeige, weil er es ausdrücklich wünscht.
• Wir verknüpfen die Auswahl nicht mit einer Person.
• Sie lässt sich über die Website-Daten des Browsers löschen.

Du kannst einen Live-Stand in der App jederzeit löschen. Sonst löschen wir ihn automatisch 90 Tage nach der letzten Aktualisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Helfer

Mit Konto und Pro oder einem Event-Pass lädst du Helfer ein, die Ergebnisse eintragen.

• Die Einladung per Link oder QR-Code enthält einen zufälligen Code; wir speichern nur seine Prüfsumme.
• Dazu speichern wir die gewählten Felder und den Ablauf: Ende des Tags nach dem Turnier (bei einer Liga: nach dem letzten Spieltag), mindestens 24 Stunden.
• Du kannst eine Einladung jederzeit widerrufen; das wirkt sofort.

Helfer brauchen kein Konto.

• Starten sie auf einem Gerät, speichern wir ein Gerätetoken (nur als Prüfsumme), den Gerätetyp (iPhone, iPad, Android oder Browser) sowie Start und letzte Nutzung.
• In der App siehst du, auf wie vielen Geräten eine Einladung genutzt wird und wann zuletzt.
• Im Browser setzt das Helfer-Formular ein technisch notwendiges Cookie, nur für diese Einladung und nur bis zu ihrem Ablauf.

Helfer tragen nur Ergebnisse ein.

• Jeden Eintrag protokollieren wir: welches Spiel, vorher und nachher, Zeitpunkt und welches Helfer-Gerät.
• So prüfst du Einträge und nimmst sie bei Bedarf zurück.
• Das Protokoll löschen wir nach 90 Tagen. Einladungen und Helfer-Geräte löschen wir 30 Tage nach Ablauf.

Rechtsgrundlagen:

• für dich als Veranstalter die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)
• für die Helfer-Geräte unser berechtigtes Interesse an einer sicheren, nachvollziehbaren Ergebniseingabe (Art. 6 Abs. 1 lit. f DSGVO)

10. Käufe, Event-Pass und RevenueCat

Monats- und Jahresabonnements sowie Event-Pässe werden über den Apple App Store beziehungsweise Google Play abgewickelt.

• Für Angebot, Kaufprüfung, Pro-Freischaltung und Wiederherstellung verwenden wir RevenueCat, Inc.
• RevenueCat verarbeitet eine zufällige appbezogene Kennung oder, wenn du angemeldet bist, deine Konto-ID. Dazu kommen Produkt-ID, Plattform, Store-Umgebung und Kaufstatus. Version 2.2.2 übermittelt außerdem die Gruppe der Bezahlseite (z. B. hart_v1 für neue Installationen, sonst bestand), um Käufe nach Fassung der Bezahlseite auszuwerten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Ab Version 2.2.3 geschieht das nur mit deiner Einwilligung in die Produktanalyse (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); lehnst du ab oder widerrufst du sie, löscht die App die Gruppe bei RevenueCat.
• Wir übermitteln keine fachlichen App-Inhalte, Namen, E-Mail-Adressen oder Werbe-ID an RevenueCat.

Ein Event-Pass gilt für genau ein Turnier. Damit er nicht doppelt zugeordnet wird, meldet die App die Zuordnung an unseren Server.

• Wir speichern einen nicht umkehrbaren Prüfwert der Kaufkennung, das Produkt und die zufällige Turnier-ID. Namen, E-Mail-Adresse oder Konto speichern wir dabei nicht.
• Unser Server kann den Kauf bei RevenueCat prüfen. Dafür fragt er die Käufe zu deiner RevenueCat-Kennung ab und vergleicht die Kaufkennung auf dem Server.
• Ebenso prüft er Pro, bevor du Helfer einlädst.

Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Ergänzend gelten die Datenschutzbestimmungen von Apple, Google und RevenueCat.

11. Betriebszähler und freiwillige Produktanalyse

Betriebszähler ohne Kennung. Ausdrücklich als Produktion gebaute Release-Versionen senden begrenzte Zählereignisse an unseren eigenen Server, zum Beispiel:

• App- und Sitzungsstart, volle aktive Minuten, Hintergrundwechsel
• Einstieg
• Beginn und Abschluss einer Kernfunktion oder eines Exports
• Anzeige und Ergebnis einer Systemabfrage (etwa für Mitteilungen)
• Aufruf der Bewertungsabfrage von App Store bzw. Google Play (ab Version 2.1.5)
• Hinweis auf eine neue Version (ruhiger Hinweis oder Vollbild „Bitte aktualisieren“) und ob daraus der App Store bzw. Google Play geöffnet wurde (ab Version 2.2.11)

Ab Version 2.2.7 zählen die Betriebszähler auch die Schritte eines Kaufs: Aufruf der Pro-Seite, Kaufbeginn, -abschluss, -abbruch und -fehler sowie Wiederherstellung, jeweils nur als Ereignisart. Welcher Plan oder Preis gewählt wurde und wer gekauft hat, erfahren wir darüber nicht. So sehen wir auch ohne deine Zustimmung, ob Pro-Seite und Kauf funktionieren. Bis Version 2.1.1 zählten die Betriebszähler diese Schritte ebenso, von Version 2.1.2 bis 2.2.6 nur mit deiner Zustimmung. Ab Version 2.2.15 zählt die App ebenso ohne Kennung, welche Stufen der Pro-Seite beim ersten Angebot angezeigt und abgeschlossen wurden (Nutzen, Test, Preis), mit einer groben Dauerklasse.

Jede Meldung enthält nur:

• Vertragsversion und eine einmalige Retry-ID
• offizielle App-ID und Kanal: Store-Version, Prüfgerät (App-Prüfung, TestFlight, Prüfgeräte von Google) oder Simulator bzw. Emulator; in unsere Statistik gehen nur Store-Versionen auf echten Geräten ein
• Plattform, App-Version, Build und Ereignisart

Sie enthält keine Nutzer-, Konto-, Installations-, Sitzungs-, Werbe- oder Gerätekennung und keine fachlichen App-Inhalte. Der Server speichert Tagesaggregate. Die Retry-ID dient nur gegen doppeltes Zählen; der Server speichert sie als Hash und löscht sie nach acht Tagen. Zweck ist Funktions- und Stabilitätskontrolle (Art. 6 Abs. 1 lit. f DSGVO).

Damit Prüf- und Testinstallationen (etwa die App-Prüfung von Apple oder Google) nicht als Nutzung zählen, kennzeichnet die App solche Meldungen. Dafür liest sie auf dem Gerät nur eine Systemeinstellung (Android) bzw. den Dateinamen des Kaufbelegs (iOS); ab Version 2.2.1 prüft sie unter Android außerdem die Installationsquelle und zählt nur Installationen aus Google Play als Store-Version. Übertragen wird nur die Kennzeichnung.

Fehler- und Absturzmeldungen, Einrichtung. Tritt in der App ein Fehler auf oder stürzt sie ab, sendet sie ohne Kennung nur den Fehlernamen (etwa „TypeError“) und die betroffene Stelle als Maschinenwort (etwa „create“ für den Turnierplaner) an unseren Server, dazu App-Version, Build, Plattform und Kanal (Store- oder Testversion). Nach einem Absturz sendet sie die Meldung sofort; bis zum nächsten Start legt sie sie nur ab, wenn du der Nutzungsstatistik zugestimmt hast. Beim ersten Einrichten zählt die App ebenso ohne Kennung, welche Schritte angezeigt, abgeschlossen oder übersprungen wurden (Einstieg, die Fragen „Was organisierst du?“ und „Wann ist dein Turnier?“, erster Spielplan), mit einer groben Dauerklasse. Die Antwort auf „Wann ist dein Turnier?“ bleibt auf deinem Gerät. Ab Version 2.2.5: Verlässt du beim ersten Einrichten den Planer, ohne ein Turnier anzulegen, kannst du freiwillig einen Grund antippen (etwa „Turnier steht noch nicht fest“). Gesendet werden nur deine Antwort und der Schritt, dazu App-Version, Build, Plattform und Kanal, sofort und ohne Geräte-, Nutzer- oder Installationskennung; auf dem Gerät wird nichts gespeichert. Schließt du die Frage ohne Antwort, wird nichts gesendet. Nicht übertragen werden Fehlermeldungen, Stacktraces, App-Inhalte sowie Geräte-, Nutzer- oder Installationskennungen. Die IP-Adresse wird nicht gespeichert, der Server fasst die Zähler täglich zusammen. Zweck ist die Funktions- und Stabilitätskontrolle (Art. 6 Abs. 1 lit. f DSGVO). Hast du der Nutzungsstatistik zugestimmt, zählt die Produktanalyse die angezeigten Einrichtungsschritte zusätzlich.

Freiwillige Produktanalyse. Nur nach deiner ausdrücklichen Zustimmung messen wir appbezogene aktive Installationen, Sitzungen, Bildschirmwechsel und streng begrenzte Funktionsschritte. Dazu gehören ab Version 2.1.2 auch die Schritte eines Kaufs: Aufruf der Pro-Seite, Kaufbeginn, -abschluss und -abbruch sowie Wiederherstellung. Ab Version 2.1.5 kommen die Fassung der Pro-Seite und deine Antwort auf die Einstiegsfrage als fester Wert (etwa „Schulsport“) hinzu. Ohne Zustimmung zählen wir die Kaufschritte ab Version 2.2.7 nur als Betriebszähler ohne Kennung (siehe oben), die übrigen Schritte gar nicht. Käufe, Testphasen und Verlängerungen selbst erfahren wir unabhängig davon über den App Store, Google Play und unseren Abrechnungsdienst RevenueCat (siehe den Abschnitt zu Käufen). Ab Version 2.2.3 umfasst deine Einwilligung auch die Gruppe der Bezahlseite bei unserem Abrechnungsdienst RevenueCat (siehe Abschnitt 10). Ab Version 2.2.11 kommt bei den Update-Hinweisen hinzu, welcher der beiden Hinweise erschien.

• Die App erzeugt eine zufällige, ausschließlich für Turnierklar geltende Installationskennung und wechselnde Sitzungskennungen.
• Der Server speichert die Installationskennung nur als projektbezogenen Einweg-Hash. Sie wird nicht mit deinem Konto verknüpft.
• Nie übermittelt werden deine fachlichen App-Inhalte, Namen, E-Mail-Adressen, Werbe- oder Geräte-IDs oder freie Texte.
• Du kannst die Zustimmung unter „Mehr“ → „Datenschutz & Analyse“ widerrufen. Dann stoppt die Übermittlung, und die App fordert die Löschung der zugehörigen Ereignishistorie an.
• Reguläre Aufbewahrung: höchstens 180 Tage.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Turnierklar zeigt in der App keine Werbung und enthält kein Cross-App-Tracking und kein Werbe-, Attributions- oder Analyse-SDK anderer Anbieter. E-Mails mit Tipps und Angeboten bekommst du ab Version 2.2.15 nur, wenn du sie bestellst und bestätigst (Abschnitt 6).

12. Server, Sicherungskopien und Missbrauchsschutz

• Konto, Sicherung, Helfer, Pass-Zuordnungen und Live-Stände laufen auf unserem eigenen Server bei der STRATO GmbH in Deutschland.
• Die Datenbank wird täglich verschlüsselt gesichert und 30 Tage aufbewahrt. Eine zusätzlich verschlüsselte Kopie liegt bei der Hetzner Online GmbH in Deutschland.
• Mit beiden Anbietern bestehen bzw. gelten Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
• Der Dienst protokolliert keine einzelnen Aufrufe. Zur Abwehr von Missbrauch zählt er Anfragen je IP-Adresse nur flüchtig im Arbeitsspeicher, für wenige Minuten und als Hash (Art. 6 Abs. 1 lit. f DSGVO).

13. Support, Inhaltsmeldungen und Website

Support. Wenn du uns kontaktierst, verarbeiten wir Nachricht und Kontaktdaten zur Bearbeitung (Art. 6 Abs. 1 lit. b oder f DSGVO). Bitte sende keine sensiblen App-Inhalte.

Inhaltsmeldungen. Jede Live-Seite enthält eine Meldefunktion.

• Bei einer Meldung speichern wir den zufälligen Live-Code, den gewählten Meldegrund, einen optionalen Hinweis und den Bearbeitungsstand.
• Der betroffene Live-Stand wird bis zur Prüfung gesperrt.
• Meldungen löschen wir 180 Tage nach Eingang.

Website. Beim Website-Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten zur sicheren Auslieferung und Missbrauchsbegrenzung. Marketing-Cookies setzen wir nicht.

Hinweis auf neue Versionen. Ab Version 2.2.11 fragt die App beim Start bei unserem Server apps.northprofit.eu die aktuelle und die mindestens nötige Versionsnummer ab, um auf Updates hinzuweisen: nach einem erfolgreichen Abruf höchstens einmal am Tag; scheitert der Abruf, etwa ohne Verbindung, versucht sie es beim nächsten Start erneut. Dabei werden keine Kennungen, keine Cookies und keine Turnierdaten übertragen; der Server verarbeitet die IP-Adresse nur zur Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Auf dem Gerät speichert die App nur die abgerufenen Versionsnummern, den Zeitpunkt des letzten Abrufs und für welche Version sie den Hinweis schon gezeigt hat (§ 25 Abs. 2 Nr. 2 TDDDG).

Reichweitenmessung dieser Website. Wie diese Website genutzt wird, messen wir selbst, ohne Google Analytics oder andere Dritte. Ohne deine Einwilligung messen wir ohne Mess-Cookies und ohne für die Messung etwas auf deinem Gerät zu speichern: aufgerufene Seiten, den Namen der verweisenden Website, Kampagnenangaben aus der Adresse sowie Klicks auf unsere Download-Schaltflächen und auf Links zum App Store, zu Google Play und zu anderen Websites, jeweils ohne Inhalt. Aus den Angaben, die dein Browser ohnehin mitsendet, leiten wir Gerätetyp, Browser, Betriebssystem und Sprache in groben Kategorien ab und aus der IP-Adresse beim Empfang Land, Region und Stadt. Aus IP-Adresse und Browserkennung bilden wir mit einem täglich neu erzeugten, nur im Arbeitsspeicher gehaltenen Schlüssel eine Kennung, die nur für diesen Tag gleich bleibt; gespeichert wird nur ihr Hashwert, nie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Seiten anhand zusammengefasster Nutzungszahlen zu verbessern. Die Live-Seiten unter apps.northprofit.eu/turnierklar/live/ mit Beamer-Ansicht, Meldefunktion und Helfer-Formular liefert unser Turnierklar-Dienst aus; dort messen wir keine Reichweite.

Mit deiner Einwilligung setzen wir zusätzlich eigene Cookies: „__Host-np_vid“ mit einer zufälligen Besucherkennung für 12 Monate und „__Host-np_sid“ für die Sitzung für 30 Minuten. So erkennen wir wiederkehrende Besuche. Außerdem erfassen wir dann Scrolltiefe, aktive Zeit, Ladezeiten der Seiten und eine grobe Bildschirmgrößenklasse. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Deine Wahl in den „Datenschutz-Einstellungen“, auch eine Ablehnung, speichern wir für 12 Monate im Cookie „__Host-np_consent“; das ist nötig, damit wir sie einhalten (§ 25 Abs. 2 Nr. 2 TDDDG). Solange du keine Wahl triffst, speichern wir nichts. Über „Datenschutz-Einstellungen“ am Ende jeder Seite kannst du die Einwilligung jederzeit widerrufen oder die Messung ganz ausschalten; dabei löschen wir die Messcookies und die mit deiner Besucherkennung gespeicherten Messdaten. Sendet dein Browser das Signal „Global Privacy Control“, messen wir gar nicht. Die Messdaten speichern wir in unserem zugangsgeschützten NorthProfit Cockpit auf Servern der STRATO GmbH in Deutschland und löschen sie nach 180 Tagen. Den Standort bestimmen wir auf unserem eigenen Server mit der Datenbank IP Geolocation by DB-IP (öffnet neuen Tab) (Lizenz CC BY 4.0).

Löschseite. Auf der Seite zum Löschen des Kontos verarbeiten wir die eingegebene E-Mail-Adresse, um dir den Bestätigungscode zu senden (Abschnitt 5). Sie gehört zu unserem Kontodienst und enthält keine Reichweitenmessung.

Wunsch-Board: Auf apps.northprofit.eu/turnierklar/wuensche/ kannst du Wünsche für Turnierklar vorschlagen und für Wünsche anderer stimmen. Wir speichern die Wünsche, die du einreichst (Titel, freiwillige Details, Sprache), in unserem NorthProfit Cockpit auf Servern von STRATO in Deutschland. Damit jedes Gerät nur einmal abstimmen kann, legt die Seite einen zufälligen Geräteschlüssel im lokalen Speicher deines Browsers ab; das Cockpit erhält ihn nur als nicht umkehrbaren Prüfwert (Hash), zusammen mit deinen Stimmen. Namen, E-Mail- oder IP-Adressen speichern wir dafür nicht; die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher genutzt, um Missbrauch zu begrenzen. Wünsche erscheinen erst nach unserer Prüfung und ohne Bezug zu dir (Art. 6 Abs. 1 lit. f DSGVO). Den Geräteschlüssel kannst du über die Website-Daten deines Browsers löschen.

14. Speicherdauer und Löschung

• Auf dem Gerät: bis du die Daten oder die App löschst.
• Konto:
  bis du es löschst
  Sitzungen enden nach 180 Tagen ohne Nutzung. Beendete oder abgelaufene Sitzungen entfernen wir 30 Tage später.
  E-Mail-Codes löschen wir einen Tag nach Ablauf.
• Sicherung: bis du das Turnier oder das Konto löschst.
• Live-Stände: bis du sie löschst, spätestens 90 Tage nach der letzten Aktualisierung. Meldungen: 180 Tage.
• Helfer: Einladungen und Helfer-Geräte 30 Tage nach Ablauf, das Protokoll nach 90 Tagen.
• Pass-Zuordnungen: drei Jahre nach dem Zuordnen (regelmäßige Verjährungsfrist).
• Sicherungskopien des Servers: 30 Tage.
• Konto löschen:
  in der App unter „Mehr“ → „Konto“ → „Konto löschen“ oder ohne App auf apps.northprofit.eu/turnierklar/konto-loeschen/
  Wir löschen sofort Konto, Anmeldewege, Sitzungen, die Sicherung, Helfer-Einladungen mit Protokoll und die Live-Stände deines Kontos. Ein gemeldeter Live-Stand bleibt bis zum Ende der Prüfung.
  Eine Anmeldung mit Apple widerrufen wir bei Apple. Das dafür gespeicherte Token löschen wir nach dem Widerruf, spätestens nach 30 Tagen.
  Die Turniere auf deinen Geräten bleiben erhalten. Ein Abo kündigst du in deinem Store.
• Käufe: Store-Transaktionen unterliegen den Regeln von Apple beziehungsweise Google. Für eine RevenueCat-Datenschutzanfrage kannst du die in der App angezeigte Datenschutz-ID an support@northprofitstudio.de senden.

Die Fristen für E-Mails mit Tipps und Erinnerungen stehen in Abschnitt 6.

15. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Deine Turniere nimmst du jederzeit als PDF oder CSV mit, mit Konto auch als Kontoexport. Kontakt: kontakt@northprofitstudio.de. Zuständige Aufsicht: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

16. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.