1. Verantwortlicher
Martin Behr
Bohnrader Weg 2
23617 Stockelsdorf
Telefon: 0451 98930709
E-Mail: webmaster@martinbehr.com
2. Worum es geht
Die Bogensport Liga ist ein Ligasystem für Bogensport-Mannschaften: Spielpläne, Scheibenpläne, Ergebnisse, Tabellen und Statistiken. Wir verarbeiten personenbezogene Daten nur, soweit es für den Ligabetrieb nötig ist. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste.
3. Hosting und Aufruf der Website
Die Website läuft auf einem eigenen Server (Synology NAS) in Deutschland; es gibt keinen externen Hosting-Anbieter. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Zweck ist die Auslieferung und Sicherheit der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Server-Protokolle werden nach 14 Tagen gelöscht.
Die Website lädt keine Inhalte von fremden Servern: Schriften und Vereinslogos liegen auf unserem Server. Logos von Vereins-Websites holt der Server selbst ab; dabei wird deine IP-Adresse nicht weitergegeben.
4. Cookies und Speicher im Browser
Wir setzen nur ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Es wird beim Schließen des Browsers bzw. beim Abmelden gelöscht. Im Speicher des Browsers (sessionStorage) merken wir uns nur, welche Menü-Abschnitte auf- oder zugeklappt sind. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).
5. Benutzerkonto und Anmeldung
Für Mannschaftsführer, Kampfrichter, Spieler und Administratoren gibt es Konten mit Name, E-Mail-Adresse, Rolle, Passwort (nur verschlüsselt gespeichert) und optional einem Profilfoto.
Anmelde-Protokoll: Wir protokollieren Anmeldungen, Abmeldungen, gesperrte Anmeldeversuche und versendete Systemmails mit Zeitpunkt, E-Mail-Adresse, IP-Adresse und Browser. Zweck ist der Schutz vor Missbrauch und die Nachvollziehbarkeit. Die Einträge werden nach 90 Tagen automatisch gelöscht. Fehlgeschlagene Anmeldeversuche (für die Sperre nach zu vielen Versuchen) werden nach einem Tag gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) und lit. f (Sicherheit).
6. Schützen und Mannschaften
Für den Ligabetrieb speichern wir zu Schützen: Name, Mannschaft und Verein, Startnummer, NDSB-Mitgliedsnummer, Geschlecht, Geburtsdatum bzw. Altersklasse, Bogenart sowie die Ergebnisse (Ringe je Pfeil, Sätze, Matches). Diese Daten stammen von den Vereinen bzw. Mannschaftsführern, z. B. aus dem NDSB-Meldebogen. Zweck ist die Durchführung der Liga, die Wertung und die Meldung an den Verband; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Ligabetrieb) bzw. lit. f (Organisation des Sportbetriebs).
Öffentlich sichtbar sind ohne Anmeldung: Mannschaften, Vereine, Spielplan, Ergebnisse und Tabelle sowie die Namen der besten Schützen eines Spieltags auf dem Dashboard. Persönliche Statistiken (Spieler- und Saisonstatistik) sind nur nach Anmeldung sichtbar: Schützen sehen die Spielerstatistik ihres Teams und ihre eigene Saisonstatistik, Mannschaftsführer die ihres Teams, Kampfrichter und Administratoren alle; angemeldete Zuschauer sehen keine Spielerstatistik.
Namen ausblenden: Unter „Persönliche Infos“ → „Datenschutz“ legt jeder Schütze fest, wer seinen vollen Namen sieht: alle, nur Angemeldete, nur das eigene Team oder niemand. Ohne Anmeldung erscheint er sonst als „Schütze (Verein)“, für Angemeldete mit seinen Anfangsbuchstaben. Kampfrichter und Administratoren sehen den vollen Namen immer, Mannschaftsführer bei den Schützen ihres Teams – sie brauchen ihn für Aufstellung, Wertung und Meldung.
Voreinstellung: Erwachsene werden mit Namen angezeigt. Minderjährige mit eigenem Konto erscheinen ohne Anmeldung nicht mit Namen; Minderjährige ohne eigenes Konto stehen auf „niemand“. Für Schützen ohne Konto stellen Administratoren, Kampfrichter und Mannschaftsführer die Stufe unter „Spieler verwalten“ ein, z. B. auf Wunsch der Erziehungsberechtigten.
Minderjährige: Daten von Schülerinnen, Schülern und Jugendlichen erhalten wir über ihren Verein. Erziehungsberechtigte können sich jederzeit an uns wenden, z. B. für Auskunft, Berichtigung oder Widerspruch gegen die namentliche Nennung.
Speicherdauer: Ergebnisse bleiben als Liga-Archiv erhalten. E-Mail-Adresse und Geburtsdatum eines Schützen löschen wir automatisch, wenn er zwei Jahre keine Ergebnisse mehr hatte, in keiner laufenden Liga gemeldet ist und kein aktives Benutzerkonto hat.
7. Zugang per E-Mail oder QR-Code
Mannschaftsführer und Administratoren können Schützen einen Zugang schicken: entweder per Mail (Link zum Passwort-Setzen, 24 Stunden gültig) oder per QR-Code, über den der Schütze selbst seine E-Mail-Adresse einträgt und bestätigt. Der QR-Link gilt 7 Tage und nur einmal; in der Datenbank speichern wir nur eine verschlüsselte Prüfsumme des Links, nicht den Link selbst. Einladungen werden nach 30 Tagen gelöscht.
Kampfrichter: Kampfrichter laden wir per Mail ein. Auf freiwilliger Grundlage tragen sie ihre Wohnadresse (Straße, Postleitzahl und Ort) und das Ablaufdatum ihrer Kampfrichterkarte ein; die Adresse dient der Reisekostenabrechnung (auf dem Zettel stehen nur Postleitzahl und Ort), das Datum der Prüfung der Berechtigung (Art. 6 Abs. 1 lit. b und f DSGVO). Ist die Karte abgelaufen, sperren wir den Zugang automatisch und informieren per Mail. Mit einem neuen Ablaufdatum kann der Kampfrichter ihn selbst wieder freischalten; geschieht das nicht, wird das Konto samt Wohnort drei Monate nach der Sperre gelöscht.
Reisekostenabrechnung: Für die Abrechnung bestimmen wir die Fahrstrecke vom Wohnort des leitenden Kampfrichters zum Spielort. Dazu fragt unser Server aus „Straße, Postleitzahl und Ort“ den Standort bei Photon ab (siehe Abschnitt 10) und schickt nur die beiden Koordinaten – ohne Namen – an den Routenplaner der FOSSGIS e.V. (routing.openstreetmap.de, Daten von OpenStreetMap, Deutschland). Die Koordinaten des Wohnorts speichern wir mit dem Konto, die berechnete Strecke ein Jahr lang zwischen.
Spieltag-Vorbereitung: Der Ausrichter eines Spieltags nennt einen Ansprechpartner vor Ort (Name und Telefon). Diese Angaben stehen in der Einladung an die Vereine. Wer die Einladung erhalten hat, halten wir mit Empfänger, Zeitpunkt und Absender fest; das Protokoll wird nach 90 Tagen gelöscht.
Die fertige Abrechnung (Name, Wohnort, Strecke, Betrag) bleibt als Beleg erhalten, solange die gesetzlichen Aufbewahrungsfristen für Buchungsbelege es verlangen; auch dann, wenn das Konto gelöscht wurde.Aufgabenplanung: Admins und Kampfrichter verwalten ihre Aufgaben für den Ligabetrieb gemeinsam (Titel, Beschreibung, zuständige Person, Fälligkeit, Status und angehängte Bilder oder PDF-Dateien). Die Daten liegen auf unserem Server und sind nur für angemeldete Admins und Kampfrichter sichtbar; Anhänge werden nicht öffentlich ausgeliefert. Nach dem Löschen einer Aufgabe sind auch ihre Anhänge entfernt (Art. 6 Abs. 1 lit. f DSGVO).
8. Änderungsprotokoll der Ergebnisse
Damit Ergebnisse nachvollziehbar bleiben, protokollieren wir jede Eingabe und Änderung mit Zeitpunkt, Name der eintragenden Person, IP-Adresse sowie dem Stand vorher und nachher. Einsehen können das nur Administratoren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (korrekte, manipulationssichere Wertung). Die Einträge bleiben erhalten; die IP-Adresse wird nach 90 Tagen entfernt.
9. E-Mail-Versand
Systemmails (Zugang, Passwort, Bestätigung) versenden wir über den Mail-Server unseres Anbieters dweb (Deutschland). Dabei werden E-Mail-Adresse, Name und Inhalt der Mail übermittelt. Das Protokoll über versendete Mails (Empfänger, Betreff, Zeitpunkt) wird nach 90 Tagen gelöscht.
10. Kalender-Abo und Kartenlinks
Das Kalender-Abo enthält nur Spieltage, Uhrzeiten und Orte, keine personenbezogenen Daten. Für die Ortssuche beim Anlegen eines Spieltags fragt unser Server den Dienst Photon (komoot GmbH, Daten von OpenStreetMap) ab; übermittelt wird nur der gesuchte Ortsname, nicht deine IP-Adresse. Klickst du auf „Route“, öffnet sich Google Maps (Google Ireland Ltd.); erst dann gelten dessen Datenschutzbestimmungen.
Systemprüfung (nur Admins): Auf Knopfdruck fragt unser Server bei endoflife.date und packagist.org ab, ob PHP, MariaDB und die eingebundenen Software-Pakete aktuell sind. Übermittelt werden nur Softwarenamen, keine Daten von Personen; der Server nutzt dabei seine eigene IP-Adresse, nicht die eines Besuchers.
11. Datensicherung
Wir sichern die Daten regelmäßig auf unserem eigenen Server (Synology Hyper Backup). Ältere Sicherungen werden nach einer festen Zahl von Versionen automatisch überschrieben.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an die oben genannte Adresse.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
Stand dieser Datenschutzerklärung: 24. Oktober 2026.