Zum Inhalt springen

Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

Sascha Derp
Pilotengasse 15/11
1220 Wien
E-Mail: [email protected]

Für alle Anliegen rund um den Datenschutz ist diese Adresse der direkte Kontaktweg.

2. Im Überblick: welche Daten wir verarbeiten

Discbase ist eine Plattform zur Organisation und Durchführung von Discgolf-Turnieren. Dabei verarbeiten wir je nach genutzter Funktion folgende Kategorien personenbezogener Daten:

3. Registrierung & Turnierteilnahme

Wer sich für ein Turnier anmeldet oder ein Benutzerkonto anlegt, gibt Name, Geschlecht, Geburtsdatum und E-Mail-Adresse an. Diese Daten werden verarbeitet, um die Turnieranmeldung, die Zuteilung zu Divisionen/Flights, die Ergebniserfassung und die Kommunikation rund um das Turnier zu ermöglichen.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) - die Anmeldung zu einem Turnier ist ohne diese Angaben nicht möglich.

Ist ein Turnier einem Verband zugeordnet, der eine eigene Mitgliedschaft führt, können zusätzlich Adresse und weitere, vom Verband selbst festgelegte Stammdaten erhoben werden - Rechtsgrundlage ist dann die Mitgliedschaft bzw. Einwilligung bei der Anfrage.

Team-/Teilnehmer-Zugangscodes

Teams und Einzelteilnehmer ohne eigenes Benutzerkonto erhalten einen zufällig erzeugten Zugangscode statt eines Passworts. Dieser wird verschlüsselt gespeichert (nicht im Klartext) - nur zum Anzeigen/erneuten Weitergeben durch den Turnierveranstalter wird er entschlüsselt.

Öffentliches Spielerprofil

Zu jedem Benutzerkonto mit mindestens einer Anmeldung zu einem veröffentlichten Turnier gibt es eine öffentlich abrufbare Profilseite (erreichbar über die Namen in Anmelde- und Ergebnislisten). Sie zeigt immer den Namen sowie gemeldete und gespielte Turniere samt Platzierung - diese Angaben sind in den veröffentlichten Turnierlisten ohnehin öffentlich. Zusätzlich zeigt sie, sofern nicht im Konto ausgeblendet: PDGA-Nummer und -Rating, Vereine und Verbandsmitgliedschaft, Bilanz/Auszeichnungen und Profilbild. E-Mail-Adresse, Geburtsdatum, Geschlecht und Adresse werden auf der Profilseite niemals angezeigt. Die Seite ist für Suchmaschinen gesperrt (noindex) und über einen zufälligen, nicht erratbaren Link-Bestandteil erreichbar. Unter „Konto" kannst du die optionalen Blöcke jederzeit ausblenden; mit dem Löschen des Kontos wird die Profilseite entfernt. Rechtsgrundlage: berechtigtes Interesse an der Transparenz der Turnierergebnisse (Art. 6 Abs. 1 lit. f DSGVO) für den festen Teil, für die optionalen Blöcke die Ausblend-Möglichkeit (Widerspruch, Art. 21 DSGVO).

Eigene Notizen zu Bahnen („Mein Plan“)

Im Caddybook bzw. Discbase Caddy kannst du dir zu jeder Bahn eine Notiz machen (Disc, Wurf, Freitext). Mit Konto wird sie in deinem Konto gespeichert, ohne Konto nur im Browser deines Geräts (localStorage). Die Notizen sieht niemand außer dir - auch nicht die Turnierleitung. Du kannst sie jederzeit leeren; mit dem Löschen des Kontos werden sie gelöscht. Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Mein Bag

Unter „Mein Bag“ kannst du deine Discs eintragen (Name, Flight Numbers, Farbe, optional Plastik, Gewicht, Notiz), deine Wurfart und deine weitesten Würfe. Das ist standardmäßig privat. Schaltest du „Bag auf meinem öffentlichen Spielerprofil zeigen“ ein, erscheinen dort nur die Discs im Bag mit Name, Marke, Farbe und Flight Numbers - keine Notizen, kein Plastik, kein Gewicht. Der Disc-Katalog stammt von Try Discs (trydiscs.com); dorthin werden keine Daten von dir übertragen. Mit „Partnerlink“ markierte Links führen zum Shop Discgolf4you; erst wenn du einen solchen Link anklickst, erfährt der Shop, dass du von Discbase kommst (Partnerkennung im Link). Mit dem Löschen des Kontos wird dein Bag gelöscht. Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Zahlungsabwicklung

Für kostenpflichtige Turniere bieten wir je nach Veranstalter Banküberweisung, Stripe und/ oder PayPal an.

Ein Turnierveranstalter (Verein/Organisation), der Stripe oder PayPal aktiviert, hinterlegt dafür eigene Zugangsdaten - diese werden verschlüsselt gespeichert und sind ausschließlich für diesen Veranstalter nutzbar.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Vereinsverwaltung und Mitgliedsbeiträge

Ein Verein kann auf Discbase seine Mitglieder (Konten, die ein Vereinsfunktionär als Mitglied einträgt) mit Beitragsart, optionaler Mitgliedsnummer und Eintrittsdatum verwalten und pro Jahr den Beitragsstand führen (offen, bezahlt, erlassen, Zahlungsdatum und Zahlungsart). Diese Angaben sehen nur die Funktionäre des jeweiligen Vereins und seines Verbands sowie das Mitglied selbst unter „Meine Beiträge". Den Mitgliedern wird die Bankverbindung des Vereins angezeigt; Discbase wickelt diese Überweisungen nicht ab und sieht keine Kontobewegungen. Beitragsdaten sind Buchhaltungsunterlagen: Nach einem Austritt oder einer Konto-Löschung bleiben sie für die gesetzliche Aufbewahrungsfrist anonymisiert erhalten. Verantwortlich für diese Mitgliederdaten ist der jeweilige Verein, Discbase handelt als Auftragsverarbeiter (siehe Auftragsverarbeitungsvertrag). Rechtsgrundlage: Vertragserfüllung der Vereinsmitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Selbst gegründete Vereine und Discbase-Turniergebühren

Gründet jemand selbst einen Verein auf Discbase, speichern wir, wer ihn angelegt hat und wer wann die Bedingungen für Veranstalter akzeptiert hat. Fragt ein Verein bei einem Verband um Aufnahme an, sehen die Funktionäre dieses Verbands den Vereinsnamen, den Ort, die Nachricht und wer angefragt hat. Turniere von Vereinen ohne Verbandslizenz kosten eine Gebühr pro gestartetem Spieler: Dafür zählen wir nach dem Turnier die gestarteten Spieler (nur die Anzahl, keine Namen auf der Rechnung) und führen für den Verein Rechnungen und ein Guthabenkonto (Rechnungsnummer, Betrag, Zahlungseingänge). Empfänger der Rechnung ist der Verein, nicht die Spieler. Lädt ein Verein sein Guthaben online auf, verarbeiten Stripe bzw. PayPal die Zahlung für Discbase (Discbase erhält nur Betrag, Status und eine Zahlungs-ID, keine Kartendaten). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten für Rechnungen (Art. 6 Abs. 1 lit. c DSGVO).

5. PDGA-Datenabgleich

Wer freiwillig seine PDGA-Nummer hinterlegt, kann darüber sein aktuelles PDGA-Rating und seinen Mitgliedschaftsstatus abrufen. Dafür wird die PDGA-Nummer an die offizielle PDGA-REST- API (Professional Disc Golf Association, USA) übermittelt. Diese Funktion ist rein optional und wird nur auf ausdrücklichen Klick aktiv.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - die PDGA-Nummer wird nie automatisch, sondern nur nach Eingabe durch die betroffene Person übermittelt.

6. E-Mail-Versand

Für Benachrichtigungen (z.B. Zahlungserinnerungen, Passwort-Reset, Turnier-Updates) nutzen wir den E-Mail-Dienstleister Brevo (Sendinblue SAS, Frankreich/EU). Dabei werden E-Mail-Adresse und der jeweilige Nachrichteninhalt an Brevo übermittelt.

Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an funktionierender Turnierkommunikation (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

7. Fehlerüberwachung

Zur technischen Fehlerdiagnose (z.B. Programmabstürze) nutzen wir den Dienst Sentry. Dabei werden bei einem technischen Fehler unter anderem die aufgerufene Seite, eine anonymisierte Fehlermeldung und technische Kontextdaten (z.B. Browsertyp) übermittelt - keine Passwörter, Zugangscodes oder Zahlungsdaten (diese werden serverseitig vor der Übermittlung herausgefiltert), und keine dauerhafte Wiedererkennung einzelner Personen (kein Tracking).

Rechtsgrundlage: Berechtigtes Interesse an einem technisch stabilen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

8. Standortsuche und Karten (OpenStreetMap)

Zur Anzeige von Turnier-Austragungsorten kann die vom Veranstalter eingegebene Adresse an den freien Geokodierungsdienst Nominatim (OpenStreetMap Foundation) übermittelt werden, um Koordinaten für die Kartenanzeige zu ermitteln. Es werden dabei keine personenbezogenen Daten von Teilnehmenden übertragen, nur die vom Veranstalter eingegebene Ortsangabe.

Für die Ortssuche beim Anlegen eines Turniers schlägt Discbase zuerst bereits verwendete Turnierorte vor. Weitere Vorschläge fragt der Discbase-Server beim Suchdienst Geoapify (Geoapify GmbH, Deutschland) bzw. ersatzweise Photon (komoot GmbH, Deutschland) ab, beide auf Basis von OpenStreetMap-Daten - übermittelt wird nur der eingetippte Suchbegriff, nicht die IP-Adresse oder andere Daten der Turnierleitung.

Karten (im Turnierkalender, auf der Turnierseite, im Discbase Caddy und beim Anlegen eines Turniers) werden direkt im Browser von den Kartenservern der OpenStreetMap Foundation (Großbritannien) und die Kartenbibliothek Leaflet über das Netzwerk jsDelivr geladen. Dabei erhalten diese Dienste technisch bedingt die IP-Adresse des Geräts und die aufgerufene Kartenansicht. Rechtsgrundlage ist das berechtigte Interesse an einer verständlichen Anfahrtsbeschreibung (Art. 6 Abs. 1 lit. f DSGVO); für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Knöpfe "Route planen" und "Apple Karten" sind einfache Links - erst ein Klick öffnet den jeweiligen Anbieter.

Der Knopf "In meiner Nähe" auf der Turnierkarte fragt den Standort des Geräts erst nach einem Klick und nur mit der Zustimmung im Browser ab. Der Standort wird ausschließlich im Browser verwendet, um Entfernungen zu den Turnieren zu berechnen und die Karte dorthin zu bewegen; er wird nicht an Discbase übertragen und nicht gespeichert. Die Kartenserver erhalten wie bei jeder Kartenansicht nur die angezeigten Kartenausschnitte.

9. Cookies & lokale Speicherung

Discbase verwendet ein technisch notwendiges Session-Cookie, um eingeloggte Nutzer, Teams und Teilnehmer während ihres Besuchs wiederzuerkennen. Ohne dieses Cookie ist ein Login nicht möglich. Zusätzlich wird die gewählte Sprache und das gewählte Farbschema (hell/dunkel) im Browser gespeichert (localStorage), ebenso deine Notizen zu Bahnen, solange du nicht angemeldet bist oder kein Empfang besteht, rein zur Bequemlichkeit - keine Analyse-/Tracking-Cookies, kein Werbe-Tracking.

Rechtsgrundlage: Berechtigtes Interesse am technisch fehlerfreien Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 96 Abs. 3 TKG 2021 (unbedingt erforderliche Cookies sind einwilligungsfrei zulässig).

10. Hosting & Serverstandort

Discbase läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit Serverstandort im Rechenzentrum Falkenstein, Deutschland (EU). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen zum Umgang mit Daten durch Hetzner: Datenschutzerklärung von Hetzner.

11. Speicherdauer

Turnier- und Registrierungsdaten werden grundsätzlich so lange gespeichert, wie sie für die Durchführung des jeweiligen Turniers und für die nachvollziehbare Historie (Ergebnisse, Ranglisten) benötigt werden. Zahlungsbezogene Daten unterliegen den gesetzlichen Aufbewahrungsfristen des österreichischen Steuerrechts (grundsätzlich 7 Jahre). Ein Benutzerkonto samt der zugehörigen Stammdaten bleibt bestehen, bis die betroffene Person die Löschung verlangt (siehe Abschnitt 12).

12. Rechte der betroffenen Personen

Jede betroffene Person hat nach DSGVO das Recht auf:

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an [email protected].

13. Beschwerderecht

Betroffene Personen haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

Zurück