Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik HillebrandThe Triple Online DartligaSaarstr. 1033098 Paderborn, Deutschlandinfo@thetripleonlinedartliga.de

An dieselbe Adresse richtest du auch alle Anliegen zum Datenschutz — Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen dafür liegen bei einer privat betriebenen Plattform dieser Größe nicht vor.

The Triple Online Dartliga wird als private Community- und Ligaplattform betrieben und hat derzeit keine Gesellschaftsform. Vollständige Anbieterangaben stehen im Impressum.

Die Plattform und ihre Datenbank werden bei STRATO betrieben. Der Anbieter sitzt in Deutschland; eine Übermittlung in ein Drittland findet dabei nicht statt. STRATO verarbeitet die Daten weisungsgebunden für uns.

Der Versand von E-Mails erfolgt ebenfalls über STRATO. Für die Zuordnung von Zahlungen wird zusätzlich ein persönliches Outlook-Postfach bei Microsoft automatisiert ausgelesen. Microsoft stellt dieses Postfach nach seinen eigenen Bedingungen bereit und ist dafür eigenständig verantwortlich; Einzelheiten stehen in der Microsoft-Datenschutzerklärung. Was aus diesen Nachrichten bei uns gespeichert wird, steht im Abschnitt Zahlungen.

Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie verpflichtet den Anbieter unter anderem darauf, Daten nur nach unserer Weisung zu verarbeiten, seine Beschäftigten zur Vertraulichkeit zu verpflichten, uns bei Datenschutzverletzungen unverzüglich zu unterrichten und die Daten nach Vertragsende zu löschen.

STRATO setzt seinerseits weitere Auftragsverarbeiter ein — überwiegend in Deutschland, daneben in der Schweiz (für die ein Angemessenheitsbeschluss der EU-Kommission besteht). Für die Bereiche Mail-Archivierung und Schadsoftware-Erkennung sind zusätzlich Dienstleister mit Sitz in Singapur und den USA gelistet. Für solche Fälle sagt der Vertrag zu, die Anforderungen der Art. 44 ff. DSGVO sicherzustellen.

Beim Aufruf der Seiten fallen beim Hoster technisch bedingt Verbindungsdaten an (unter anderem IP-Adresse, Zeitpunkt, abgerufene Adresse). [SERVERPROTOKOLLE UND DEREN AUFBEWAHRUNG BEIM HOSTER KLÄREN ERGÄNZEN]

Für ein Konto werden erhoben: Vor- und Nachname, Spielername, E-Mail-Adresse, Anschrift, Telefonnummer, Geburtsdatum, Land und Discord-Benutzername. Das Geburtsdatum dient dem Jugendschutz — bei Minderjährigen wird zusätzlich die E-Mail-Adresse eines Erziehungsberechtigten erhoben und deren Zustimmung eingeholt.

Die Teilnahme ist ab 14 Jahren möglich; bis zur Vollendung des 18. Lebensjahres ist die Zustimmung der Erziehungsberechtigten erforderlich. Unter 18 Jahren kann kein persönliches Spielerfoto hinterlegt werden — möglich ist ausschließlich ein Profillogo, also eine Grafik ohne Personenaufnahme. Ein Spielerfoto zeigt einen Menschen und wäre für alle angemeldeten Mitglieder sichtbar; bei Minderjährigen ist das eine Veröffentlichung, die weder sie selbst noch die Erziehungsberechtigten überblicken können — und die sich, einmal geschehen, nicht zurückholen lässt.

Das Passwort wird ausschließlich als kryptografischer Hash gespeichert (bcrypt) und ist auch für die Administration nicht lesbar. Optional lässt sich eine Zwei-Faktor-Anmeldung aktivieren.

Zweck

Führung des Mitgliedskontos und Teilnahme am Spielbetrieb

Grundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

Dauer

Bis zur Löschung des Kontos durch dich oder den Betreiber

Die Verarbeitung stützt sich auf den Vertrag über die Ligateilnahme, nicht auf eine Einwilligung. Die Zustimmung der Erziehungsberechtigten bei Minderjährigen ist deshalb keine datenschutzrechtliche Einwilligung nach Art. 8 DSGVO, sondern die Zustimmung zum Vertragsschluss nach den §§ 104 ff. BGB — deswegen bis 18 Jahre und nicht bis 16.

Spielername, Land, Profilbild, Selbstbeschreibung, Lieblingsspieler, Dart-Setup und verlinkte Streaming-Kanäle sind öffentlich sichtbar. Anschrift, Telefonnummer, E-Mail-Adresse und Geburtsdatum sind es nicht — sie erscheinen weder auf öffentlichen Seiten noch in den ausgelieferten Daten.

Über die Freigaben im Profil steuerst du selbst, wer deine persönlichen Leistungsdaten sehen darf. Ohne Freigabe sieht sie niemand außer dir. Eine Mitgliedschaft (PLUS/PRO) ändert daran nichts: sie erweitert deinen eigenen Funktionsumfang, nicht den Zugriff anderer auf deine Daten.

Teilnahmen, Ergebnisse, Legs, Tabellenstände, Auf- und Abstiege sowie Preisgelder werden gespeichert und sind öffentlich einsehbar. Sie sind Bestandteil des sportlichen Wettbewerbs: ein Ergebnis betrifft immer zwei Personen, eine Tabelle viele.

Zweck

Durchführung und Nachvollziehbarkeit des Spielbetriebs

Grundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (Integrität des Wettbewerbs)

Dauer

Dauerhaft als Sportgeschichte; nach einer Kontolöschung ohne Namensbezug

Wenn du dein Konto mit Autodarts verknüpfst, werden deine Autodarts-Kennung und der dort geführte Spielername gespeichert. Für Spiele, die über Autodarts erfasst wurden, werden zusätzlich übernommen: Legs, einzelne Würfe, einzelne Darts samt Zielsegment und Trefferkoordinaten, sowie die Angabe, wie ein Dart zustande kam (automatisch erkannt, vom KI-Schiedsrichter bestätigt, korrigiert oder von Hand eingegeben).

Aus diesen Rohdaten entstehen Average, Checkout-Quoten, Heatmaps und Leistungsauswertungen. Die Angabe zur Erfassungsart wird zusätzlich genutzt, um zu bewerten, ob ein Spiel für die Wertungszahl belastbar ist.

Der Austausch geht in beide Richtungen: um die Verknüpfung herzustellen, wird dein Autodarts-Spielername an Autodarts übermittelt. Zusätzlich wird die Adresse deines dortigen Profilbilds bei uns gespeichert; das Bild selbst liegt weiterhin auf den Servern von Autodarts.

Löst du die Verknüpfung oder löschst dein Konto, entfernen wir die Autodarts-Kennung und die übernommenen Kennzahlen. Was Autodarts selbst gespeichert hat, bleibt dort — darauf haben wir keinen Zugriff. Dafür wende dich bitte direkt an Autodarts.

Anbieter ist die Autodarts GmbH, Siegfriedstr. 23, 64625 Bensheim, Deutschland. Der Anbieter sitzt damit in der EU — es findet keine Übermittlung in ein Drittland statt. Autodarts betreibt eine eigenständige Plattform mit eigener Datenschutzerklärung und ist für die dort gespeicherten Daten selbst verantwortlich.

Aus gewerteten Spielen wird eine Spielstärke berechnet (Glicko-2). Gespeichert werden der aktuelle Wert und der Verlauf mit Zeitpunkt und zugehörigem Spiel. Der Wert ist öffentlich, weil er die Einstufung in Ligen nachvollziehbar macht.

Zweck

Sportliche Einstufung und Ranglisten

Grundlage

Art. 6 Abs. 1 lit. b DSGVO

Dauer

Wie die zugehörigen Spiele

Die Academy speichert deinen Lernfortschritt und deine Favoriten. Eine Mitgliedschaft (FREE, PLUS, PRO) wird mit Stufe, Status, Laufzeit und Herkunft gespeichert. Die Rolle Beta-Tester schaltet zu Testzwecken alle Mitgliedschaftsfunktionen frei — sie ist keine Ausnahme vom Datenschutz und gewährt keinerlei Zugriff auf fremde Daten.

Direktnachrichten sowie Liga-, Turnier- und Ticket-Chats werden mit Inhalt, Verfasser und Zeitpunkt gespeichert, dazu Lesebestätigungen, Reaktionen und Erwähnungen.

Löschst du dein Konto, bleiben deine Nachrichten im Gesprächsverlauf stehen — sie gehören auch deinem Gegenüber. Als Verfasser erscheint dann „Gelöschter Spieler“.

Unabhängig davon werden Chatnachrichten nach 12 Monaten automatisch gelöscht — auch die von aktiven Konten. Gelöscht wird die Nachricht, nicht der Chat: ein Gesprächsrahmen ohne Nachrichten bleibt bestehen, aber ein gelöschter Chat nähme deinem Gegenüber auch dessen eigene Nachrichten.

Profilbilder, Spielerfotos und Dateianhänge aus Chats liegen in einem Objektspeicher, nicht in der Datenbank. Gespeichert wird dort die Datei selbst; in der Datenbank steht nur ihre Adresse.

Profilbild und Spielerfoto sehen nur angemeldete Nutzerinnen und Nutzer. Sie werden ausschließlich über eine geschützte Adresse ausgeliefert, die bei jedem Abruf die Anmeldung prüft; ein direkter Zugriff auf den Objektspeicher ist nicht möglich. Ticket-Anhänge und Screenshots aus dem Autodarts-Fallback liegen ebenso in einem geschlossenen Bereich.

Bis zum 25. August 2026 waren Profilbilder ohne Anmeldung abrufbar, wenn jemand die Adresse kannte. Das ist beendet: die Freigabe am Objektspeicher wurde entfernt.

Löschst du dein Konto, wird nicht nur der Verweis entfernt, sondern die Datei selbst gelöscht. Tauschst du dein Bild aus, verschwindet auch das vorherige — es bliebe sonst dauerhaft abrufbar, obwohl es niemand mehr braucht.

Bei einer Verknüpfung werden deine Discord-Kennung und dein Discord-Benutzername gespeichert. Der Bot kann dir Direktnachrichten senden und Rollen auf dem Server zuweisen. Beim Löschen deines Kontos entfernt diese Plattform die Verknüpfung; Nachrichten und Daten, die bei Discord selbst liegen, musst du dort löschen.

Discord ist ein Dienst mit Sitz in den USA. [DRITTLANDÜBERMITTLUNG DISCORD PRÜFEN ERGÄNZEN]

Teilnahmegebühren und Mitgliedsbeiträge werden per Überweisung oder PayPal beglichen. Dafür wird ein eindeutiger Verwendungszweck erzeugt, mit dem eine eingehende Zahlung deinem Vorgang zugeordnet wird. Für die Zuordnung von PayPal-Zahlungen werden Zahlungsbestätigungs-E-Mails eines dafür eingerichteten Postfachs ausgewertet; Bankzahlungen werden über einen CSV-Import abgeglichen.

Aus einer PayPal-Benachrichtigung werden Absenderadresse, Name, Betreff und der vollständige Nachrichtentext gespeichert, dazu Betrag, Transaktionskennung und der angegebene Verwendungszweck. Das betrifft auch Personen ohne Konto auf dieser Plattform — etwa wenn jemand für einen anderen bezahlt.

Diese Nachrichten werden automatisch gelöscht, sobald der Vorgang abgeschlossen ist und die eingestellte Frist abgelaufen ist (voreingestellt zwölf Monate). Ein noch ungeklärter Zahlungsfall wird nie automatisch gelöscht — er würde sonst stillschweigend verschwinden.

Für buchhaltungsrelevante Vorgänge gelten handels- und steuerrechtliche Aufbewahrungspflichten, die einer Löschung vorgehen. Ob und in welchem Umfang sie greifen, hängt von der Rechtsform und Buchführungspflicht des Betreibers ab. [AUFBEWAHRUNGSFRISTEN MIT STEUERBERATUNG KLÄREN ERGÄNZEN]

Sportliche Sanktionen (Verwarnungen, Sperren) werden mit Grund, Zeitraum und ausstellender Person gespeichert; sie sind für die betroffene Person und die Administration einsehbar. Auszeichnungen und Abzeichen aus dem Spielbetrieb sind öffentlich.

Befristete Sanktionen sind nach Ablauf grundsätzlich löschbar. Unbefristete bleiben dauerhaft bestehen — sie haben kein Ende, das ihre Löschung auslösen könnte.

Nicht gelöscht werden Sanktionen, gegen die ein Einspruch läuft — der Fall braucht seinen Gegenstand — und aufgehobene Sanktionen: sie belegen, dass eine Maßnahme zu Unrecht bestand, und das ist ein Nachweis zugunsten der betroffenen Person.

Wie lange nach dem Ablauf gelöscht wird, ist noch nicht festgelegt. [FRIST NACH ABLAUF EINER BEFRISTETEN SANKTION FESTLEGEN ERGÄNZEN]

Über Ereignisse im Spielbetrieb wirst du per E-Mail, Push oder Discord informiert. Welche Kanäle du erhältst, stellst du im Profil ein. Gespeichert werden Art, Kanal und Zeitpunkt der Benachrichtigung. Beim Löschen deines Kontos werden sie entfernt.

Unabhängig davon werden Benachrichtigungen nach 6 Monaten automatisch gelöscht. Eine Benachrichtigung erfüllt ihren Zweck in dem Moment, in dem sie gelesen wird — sie länger aufzubewahren hat keinen Grund.

Für die Anmeldung wird ein Sitzungs-Cookie gesetzt. Es enthält ein signiertes Token; eine Sitzungstabelle auf dem Server gibt es nicht. Das Cookie ist technisch notwendig und wird ohne Einwilligung verwendet (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Marketing-Cookies setzt diese Plattform nicht ein, ebenso wenig Tracking-Werkzeuge Dritter.

Sicherheitsrelevante Verwaltungsvorgänge — etwa Rollenänderungen, Sperren, Mitgliedschaftsvergaben oder Datenauskünfte — werden in einem Protokoll festgehalten, damit nachvollziehbar bleibt, wer was veranlasst hat.

Zweck

Anmeldung, Sicherheit und Nachvollziehbarkeit administrativer Eingriffe

Grundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); Cookie: § 25 Abs. 2 Nr. 2 TDDDG

Dauer

Sitzung: bis zum Ablauf. Protokoll: nach Vorgangsart unterschiedlich

Von der Datenbank werden Sicherungskopien erstellt. Sie sind durchgehend verschlüsselt (AES-256-GCM) und werden ausschließlich lokal aufbewahrt — sie gelangen nicht in ein Code-Repository und nicht zu einem Cloud-Anbieter.

Löschst du dein Konto, wirkt das zunächst auf den laufenden Bestand. Ältere Sicherungen enthalten weiterhin den früheren Stand — das lässt sich bei Sicherungen nicht vermeiden, sonst wären sie im Störungsfall wertlos.

Damit eine Wiederherstellung dein gelöschtes Konto nicht unbemerkt zurückholt, führen wir außerhalb der Datenbank einen Vermerk über jede Löschung. Er enthält keine Namen und keine Kennungen, sondern nur einen nicht umkehrbaren Prüfwert. Nach jeder Wiederherstellung wird damit abgeglichen, welche Konten erneut zu löschen sind — und sie werden es.

Sicherungen werden 4 Monate aufbewahrt und danach gelöscht. Die jeweils neueste bleibt in jedem Fall erhalten — ohne sie gäbe es keine Wiederherstellungsmöglichkeit mehr.

Die Plattform zeigt die Ergebnisse der Saisons 1 bis 4, die auf der Vorgängerplattform meinspielplan.de ausgetragen wurden. Die damaligen Teilnehmerinnen und Teilnehmer hatten sich dort für den Spielbetrieb angemeldet; die Ergebnisse wurden später nach TToD übernommen.

Gespeichert und angezeigt wird ausschließlich der damalige Spielername samt Platzierungen und Saisonstatistiken. Nicht enthalten sind Klarname, E-Mail-Adresse, Anschrift, Telefonnummer, Geburtsdatum, Discord-Kennung, Autodarts-Kennung oder sonstige Profildaten — weder sichtbar noch im Hintergrund.

Ein Konto kann mit einer historischen Identität verknüpft werden. Löschst du dein Konto, wird diese Verknüpfung in jedem Fall gelöst. Zusätzlich wirst du gefragt, ob dein damaliger Spielername in der öffentlichen Historie bestehen bleiben soll:

• Bestehen lassen — die Ligatabellen früherer Saisons bleiben vollständig, dein damaliger Spielername bleibt sichtbar.
• Anonymisieren — dein Spielername wird durch einen Platzhalter ersetzt. Die Tabellenzeilen selbst bleiben stehen, denn an ihnen hängen die Platzierungen aller anderen Teilnehmer.

Deine Entscheidung wird festgehalten, damit später nachvollziehbar bleibt, dass ein noch sichtbarer Name gewollt war. [RECHTSGRUNDLAGE HISTORISCHES ARCHIV PRÜFEN ERGÄNZEN]

Dir stehen zu:

• Auskunft (Art. 15) — im Profil kannst du jederzeit alle zu dir gespeicherten Daten als Datei herunterladen.
• Berichtigung (Art. 16) — Profildaten änderst du selbst. Geburtsdatum und Spielername werden aus Jugendschutz- und Wettbewerbsgründen von der Administration geändert; einen Antrag stellst du im Profil.
• Löschung (Art. 17) — im Profil unter „Konto löschen“. Was dabei geschieht, steht im nächsten Abschnitt.
• Einschränkung der Verarbeitung (Art. 18) — im Profil unter „Verarbeitung einschränken oder widersprechen“. Du wählst den Bereich aus; die Einschränkung wirkt sofort, nicht erst nach unserer Prüfung. Deine Daten bleiben dabei vollständig erhalten, und du kannst dich weiter anmelden und sie einsehen — eine Einschränkung ist keine Sperre. Bevor wir sie wieder aufheben, benachrichtigen wir dich.
• Datenübertragbarkeit (Art. 20) — dieselbe Datei wie bei der Auskunft. Sie liegt im JSON-Format vor und ist damit maschinenlesbar.
• Widerspruch (Art. 21) — an derselben Stelle im Profil, ebenfalls sofort wirksam. Zurückweisen dürfen wir ihn nur, wenn wir zwingende schutzwürdige Gründe darlegen — und diese Begründung bekommst du zu sehen. Gegen Direktwerbung kannst du jederzeit und ohne Begründung widersprechen; dieser Widerspruch gilt immer und kann nicht abgelehnt werden. Derzeit versenden wir keine Werbung.
• Wo die Grenze verläuft: Bereits gespielte Ergebnisse nehmen wir nicht zurück. Sie gehören auch deinen Gegnerinnen und Gegnern, deren Tabellenplatz daran hängt — Art. 18 Abs. 2 lässt die Verarbeitung zum Schutz der Rechte anderer Personen ausdrücklich zu. Eingeschränkt wird die Darstellung deiner Person, nicht das Ergebnis der anderen.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Zuständig ist die Behörde deines Wohnorts oder die des Verantwortlichen.

Gelöscht werden: Name, E-Mail-Adresse, Anschrift, Telefonnummer, Geburtsdatum, Profilbild und Profiltexte, die Verknüpfungen zu Discord und Autodarts, dein Academy-Fortschritt, deine Mitgliedschaft, deine Benachrichtigungen, deine Abwesenheiten und sämtliche Freigaben. Alle Sitzungen werden beendet, eine Anmeldung ist danach nicht mehr möglich.

Bestehen bleiben gespielte Partien, Tabellen und Ergebnisse — ohne deinen Namen. An ihrer Stelle steht „Gelöschter Spieler“. Der Grund: an einem Spiel sind zwei Menschen beteiligt, an einer Tabelle viele. Deine Partien zu löschen würde die Sportgeschichte deiner Gegner mit zerstören.

Buchhaltungsrelevante Zahlungsvorgänge unterliegen gesetzlichen Aufbewahrungspflichten und bleiben davon unberührt.

Ändert sich die Plattform, ändert sich diese Erklärung mit. Wesentliche Änderungen werden im Konto angezeigt.