Datenschutzerklärung
1. Verantwortlicher
Tobias Arendt
Rebdorfer Straße 66, 85072 Eichstätt
E-Mail: [email protected]
2. Allgemeines zur Datenverarbeitung
Limited Gauntlet ist ein privates, nicht-kommerzielles Open-Source-Projekt. Es werden keine Daten zu Werbezwecken verarbeitet, keine Tracking-Tools eingesetzt und keine Daten an Dritte zu kommerziellen Zwecken weitergegeben.
Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten ergeben sich aus der Datenschutz-Grundverordnung (DSGVO). Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Vertragserfüllung und vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Zur Wahrnehmung berechtigter Interessen gilt Art. 6 Abs. 1 lit. f DSGVO.
3. Hosting und Serverzugriffsdaten
Diese Website und die zugehörigen Anwendungen werden auf Servern eines Hosting-Anbieters in der Europäischen Union betrieben. Beim Abrufen der Seiten werden vom Webserver automatisch folgende Daten in Server-Logfiles erfasst:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- Aufgerufene URL und HTTP-Methode
- HTTP-Statuscode
- Übertragene Datenmenge
- Browser und Betriebssystem (User-Agent)
Diese Daten sind technisch erforderlich, um die Webseite ausliefern zu können, und werden für maximal 14 Tage gespeichert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).
4. Projektwebsite (limited-gauntlet.com)
Die Projektwebsite ist eine statische HTML-Seite ohne Formulare, Login-Funktion, Analytics oder externe Dienste. Es werden keine Cookies gesetzt. Verarbeitet werden ausschließlich die unter Ziffer 3 genannten Serverzugriffsdaten.
5. Anwendungsinstanzen (app.limited-gauntlet.com & demo.limited-gauntlet.com)
Die App-Instanzen bieten eine Turnierverwaltungs-Anwendung. Dabei werden folgende personenbezogene Daten verarbeitet:
5.1 Registrierung und Nutzerkonto
Zur Erstellung eines Kontos ist eine E-Mail-Adresse erforderlich. Das Passwort wird ausschließlich als bcrypt-Hash gespeichert — das Klartextpasswort wird niemals gespeichert oder übertragen. Optional kann ein Anzeigename hinterlegt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Kontodaten werden gespeichert, bis das Konto auf Wunsch gelöscht wird.
5.2 Turnierdaten
Im Rahmen der Nutzung werden Turnierdaten gespeichert, darunter Spielernamen (Echtnamen oder Pseudonyme — liegt im Ermessen der Organisatoren), Spielergebnisse, Rundendetails und ggf. der Kartenwert gezogener Karten. Diese Daten werden ausschließlich zum Zweck der Turnierverwaltung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.3 Session-Cookie
Nach dem Login wird ein technisch notwendiges Session-Cookie gesetzt, das die Anmeldung aufrechterhält. Dieses Cookie ist für die Funktion der Anwendung unbedingt erforderlich und wird nicht für Tracking oder Analyse verwendet. Es bedarf daher keiner gesonderten Einwilligung (§ 25 Abs. 2 Nr. 2 TTDSG). Das Cookie wird beim Abmelden oder nach Ablauf der Session gelöscht.
5.4 SMTP / E-Mail-Versand (optional)
Sofern SMTP in der jeweiligen Instanz konfiguriert ist, werden E-Mail-Adressen für den Versand transaktionaler Nachrichten (z. B. Einladungen als Mitveranstalter, E-Mail-Adressänderungen) verarbeitet. Diese E-Mails enthalten keine Tracking-Pixel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.5 SSO / OIDC-Login (optional)
Sofern in der jeweiligen Instanz ein Drittanbieter-Login (z. B. Google, Discord oder ein eigener OIDC-Provider) konfiguriert ist, werden im Rahmen des Login-Prozesses Name und E-Mail-Adresse vom jeweiligen Anbieter empfangen und zur Kontoverknüpfung verwendet. Es werden keine weiteren Daten vom Drittanbieter abgerufen oder gespeichert. Die Datenschutzbestimmungen des jeweiligen Anbieters gelten für den dortigen Teil des Prozesses.
5.6 Demoinstanz (demo.limited-gauntlet.com)
Die Demoinstanz enthält ausschließlich anonymisierte, frei erfundene Testdaten. Sie setzt sich regelmäßig auf diesen Ausgangszustand zurück. Daten, die in der Demoinstanz eingegeben werden, können von anderen Nutzern eingesehen werden und sollten keine echten personenbezogenen Daten enthalten.
6. Datenweitergabe an Dritte
Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt, außer wenn dies gesetzlich vorgeschrieben ist oder zur Vertragserfüllung erforderlich ist (z. B. Hosting-Anbieter als Auftragsverarbeiter). Alle eingesetzten Dienstleister sind vertraglich zur DSGVO-konformen Verarbeitung verpflichtet. Es findet kein Datenexport in Drittländer außerhalb der EU/des EWR statt.
7. Datenexport durch Nutzer
Die Anwendung bietet eine Export-Funktion, mit der alle eigenen Daten jederzeit als JSON-Datei heruntergeladen werden können. Diese Funktion unterstützt gleichzeitig das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
8. Betroffenenrechte
Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die verarbeiteten Daten verlangen.
- Berichtigung (Art. 16 DSGVO) — Sie können unrichtige Daten berichtigen lassen.
- Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten (Export-Funktion in der App).
- Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Um diese Rechte geltend zu machen, wenden Sie sich bitte per E-Mail an [email protected].
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Bayern ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 981 53-1300
10. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung der Anwendung oder Änderungen gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist unter limited-gauntlet.com/datenschutz.html abrufbar.