Datenschutzerklärung

Stand: 27. Oktober 2026

1. Verantwortliche Stelle und Geltungsbereich

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung des Angebots von TourneyDo (nachfolgend „TourneyDo“, „wir“ oder „uns“). Dies umfasst die Website tourneydo.com, die Web-Applikation (app.tourneydo.com) sowie die mobilen Anwendungen für iOS und Android.

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

  • Xinger Solutions GmbH
  • Seefeldgasse 5, 3462 Absdorf, Österreich
  • Firmenbuch: FN 520445k (Landesgericht St. Pölten)
  • Umsatzsteuer-Identifikationsnummer (UID): ATU74837313
  • Vertreten durch: Georg Kreuzinger (Geschäftsführer)
  • E-Mail: office@xinger.org · Telefon: +43 676 83924444

Bei Fragen zum Datenschutz oder zur Wahrnehmung deiner Betroffenenrechte kannst du dich jederzeit direkt an uns unter office@xinger.org wenden.

2. Server-Hosting bei OVHcloud in Deutschland

Der Schutz deiner Daten durch europäische Sicherheitsstandards steht bei uns an erster Stelle. Sämtliche zentralen Server und Backend-Dienste von TourneyDo werden auf dedizierter Infrastruktur unseres Hosting-Partners OVHcloud (OVH GmbH / OVH Groupe SA) in einem zertifizierten Rechenzentrum in Deutschland (z. B. Frankfurt am Main / Limburg) betrieben.

Hierzu gehören unsere PostgreSQL-Datenbanken, der Supabase-Backend-Stack (Authentifizierung, Datenbank-API, Realtime-Synchronisierung, Dateispeicher für Spielerfotos und Edge Functions) sowie das Nginx-Webhosting für tourneydo.com und app.tourneydo.com. Deine in der Cloud gespeicherten Turnier- und Kontodaten verbleiben somit physisch innerhalb der Europäischen Union.

Mit OVHcloud haben wir einen rechtsverbindlichen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen, der die strikte Zweckbindung und technisch-organisatorische Sicherheitsmaßnahmen nach aktuellem Stand der Technik garantiert.

3. Server-Logfiles und Verbindungsdaten

Beim Aufruf unserer Website, der Web-App oder bei Anfragen der mobilen Apps an unsere Backend-APIs verarbeiten unsere Webserver technisch bedingt automatische Verbindungsinformationen (Server-Logfiles). Dies umfasst:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Abrufs samt Zeitzone
  • Abgerufene Ressource (Request-Zeile, Pfad, HTTP-Methode)
  • HTTP-Statuscode und übertragene Datenmenge
  • Browsertyp, Version und Betriebssystem (User-Agent)
  • Zuvor besuchte Website (Referrer-URL, sofern vom Client übermittelt)

Die Verarbeitung erfolgt zur Gewährleistung der Verbindungsstabilität, zur Abwehr und forensischen Analyse von Angriffen (wie Denial-of-Service-Attacken) sowie zur Sicherstellung der Netz- und Informationssicherheit auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden rollierend nach kurzer Frist (spätestens nach 14 bis 30 Tagen) gelöscht oder unumkehrbar anonymisiert.

4. Nutzung ohne Konto (Rein lokale Datenhaltung)

Du kannst TourneyDo sowohl in den mobilen Apps als auch in der Web-App vollständig ohne Erstellung eines Benutzerkontos und ohne Anmeldung nutzen. In diesem Modus verbleiben sämtliche von dir angelegten Turniere, Teilnehmer- und Teamnamen, Setzlisten, Ergebnisse, Spielpläne, Notizen und lokal ausgewählte Spielerfotos ausschließlich im lokalen Speicher deines Geräts (Hive-Datenbank bzw. sicherer Gerätespeicher unter iOS/Android; IndexedDB im Browser).

In diesem Gastmodus werden keinerlei Turnierinhalte an unsere Server übertragen. Du musst für die rein lokale Nutzung weder ein Benutzerkonto registrieren noch den AGB oder dieser Datenschutzerklärung gesondert zustimmen.

Bitte beachte: Wenn du die App deinstallierst, den Browser-Speicher löschst oder in den App-Einstellungen die Daten zurücksetzt, werden diese Daten unwiederbringlich gelöscht. Eine Wiederherstellung durch uns ist technisch ausgeschlossen, da wir diese Daten zu keinem Zeitpunkt besitzen.

5. Benutzerkonto und Registrierung

Ein Benutzerkonto ist vollkommen freiwillig. Es wird nur benötigt, wenn du Turniere über mehrere Geräte hinweg synchronisieren, Cloud-Backups nutzen oder Live-Share-Links erstellen möchtest. Vor der ersten Registrierung oder Anmeldung bitten wir dich um deine ausdrückliche Zustimmung zu unseren Nutzungsbedingungen und dieser Datenschutzerklärung.

Wir bieten zwei Registrierungsmethoden:

  • Registrierung per E-Mail und Passwort: Wir speichern deine E-Mail-Adresse sowie einen kryptografisch gesalzenen Passwort-Hash (Argon2 / bcrypt). Dein Klartext-Passwort ist für uns zu keinem Zeitpunkt lesbar.
  • Anmeldung mit Google (Google Sign-In / OAuth 2.0): Du wirst zur Authentifizierung an Google (Google Ireland Limited / Google LLC) weitergeleitet. Google übermittelt uns deine eindeutige Google-Nutzer-ID, deine E-Mail-Adresse und deinen dort hinterlegten Namen. Wir erhalten keinen Zugriff auf dein Google-Passwort oder dein Google-Konto.

Zur sicheren Sitzungsverwaltung, Autorisierung von API-Anfragen und zur Auflösung etwaiger Bearbeitungskonflikte zwischen synchronisierten Endgeräten verarbeiten wir ein Session-Token und eine pseudonyme Gerätekennung. Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

6. In der Cloud synchronisierte Turnierdaten

Wenn du mit einem aktiven Benutzerkonto angemeldet bist und ein Turnier in die Cloud hochlädst oder synchronisierst, speichern wir folgende Daten auf unseren Servern bei OVHcloud in Deutschland:

  • Turnierdaten: Name, Turnierformate (K.-o., Jeder-gegen-Jeden, Schweizer System, Doppel-K.-o., Gruppenphase), Regeln und Einstellungen
  • Teilnehmer und Teams: Spielernamen, Teamzugehörigkeiten, Setzpositionen und Kaderlisten (Roster)
  • Spiele und Ergebnisse: Spielpaarungen, Sätze, Punkte, Spielstatus, Forfait-Status, Zeitpläne und Platzierungsdaten
  • Spielerfotos: Sofern du Avatare hochlädst, werden die Bilddateien in unserem isolierten, zugriffsgeschützten Cloud-Dateispeicher gespeichert
  • Ereignis- und Änderungshistorie: Ein chronologisches Protokoll von Spielergebnissen und Statuswechseln
  • Kontostammdaten: Benutzer-ID, hinterlegter Anzeigename, gebuchter Tarif (Free, Pro, Ultimate) und monatliche Quoten-Zähler
  • Synchronisierungs-Tombstones: Temporäre Löschmerker, damit Löschungen zuverlässig auf deine weiteren Endgeräte synchronisiert werden können

Die Verarbeitung und Speicherung dieser Daten erfolgt ausschließlich zur Bereitstellung der von dir gewünschten Synchronisierungs- und Datensicherungsfunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO. Wir werten deine Turnierinhalte nicht für Werbe- oder Marketingzwecke aus.

7. Live-Share (Öffentlicher Zuschauermodus)

Als Turnierorganisator kannst du für ein synchronisiertes Turnier einen Live-Share-Link (z. B. https://app.tourneydo.com/s/<token>) oder QR-Code generieren, um Zuschauern, Fans oder Spielern das Mitverfolgen des Turniers in Echtzeit zu ermöglichen. Optional kannst du den Zugriff mit einer 4-stelligen PIN absichern, die auf unseren Servern als Hash abgelegt wird.

Über den Link ist ein schreibgeschützter Schnappschuss des Turniers (inklusive Spielernamen, Ergebnissen, Tabellen, Turnierbaum und Avataren) für jeden abrufbar, der den Link (und ggf. die PIN) besitzt. Als Organisator entscheidest du selbst über die Weitergabe des Links und trägst die Verantwortung dafür, dass teilnehmende Personen mit der Anzeige einverstanden sind.

Zuschauer (Spectators) benötigen kein Benutzerkonto. Um aktive Zuschauer zu zählen, Server-Überlastungen zu verhindern und eine PIN-Sitzung aufrechtzuerhalten, wird im Browser des Zuschauers eine zufällige temporäre Viewer-ID und ein Session-Ticket verarbeitet. Live-Share-Seiten sind strikt werbefrei, sofern der Organisator über einen bezahlten Tarif verfügt.

Live-Share-Links laufen nach festgelegter Zeit automatisch ab (spätestens 12 Stunden nach offiziellem Abschluss des Turniers) oder können vom Organisator in den Turniereinstellungen jederzeit mit sofortiger Wirkung widerrufen werden.

8. Endgeräte-Berechtigungen (Kamera und Fotos)

Unsere mobilen Apps und die Web-App können Berechtigungen deines Endgeräts anfragen:

  • Kamera (NSCameraUsageDescription / android.permission.CAMERA): Wird ausschließlich dann abgefragt, wenn du aktiv in der App ein Foto für einen Spieler-Avatar aufnehmen möchtest.
  • Fotobibliothek / Speicher (NSPhotoLibraryUsageDescription / Speicherzugriff): Wird ausschließlich abgefragt, wenn du ein bestehendes Bild als Avatar aus deinen Dateien auswählen möchtest.

Ein Zugriff auf sonstige Fotos oder Mediendateien auf deinem Gerät findet zu keinem Zeitpunkt statt. Die Bildauswahl ist vollkommen freiwillig. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du durch das Gestatten des Systemdialogs erteilst und jederzeit in den Systemeinstellungen deines Endgeräts widerrufen kannst.

9. Datenschutzfreundliche Web-Analyse (Selbstgehostetes Umami)

In unserer Web-App (app.tourneydo.com) setzen wir die Open-Source-Analysesoftware Umami ein, um die Stabilität und Benutzerfreundlichkeit der Anwendung zu optimieren. Der Umami-Dienst wird von uns selbst auf eigener Serverinfrastruktur (unter https://x4apps.at:8443) betrieben. Es erfolgt keinerlei Übermittlung von Analysedaten an externe Analysekonzerne (wie Google Analytics).

Die Marketing-Website (tourneydo.com) sowie die nativen iOS- und Android-Apps nutzen Umami nicht.

Umami arbeitet standardmäßig vollkommen cookielos. Es werden weder Tracking-Cookies noch LocalStorage-Kennungen gesetzt. IP-Adressen werden niemals dauerhaft gespeichert: Bei einem Seitenaufruf wird die IP-Adresse zusammen mit dem User-Agent flüchtig zu einem täglichen, unumkehrbaren Hash verarbeitet, der ausschließlich zur Erkennung des Herkunftslandes und zur Zählung eindeutiger Sitzungen eines Tages dient. Eine Wiedererkennung über Tage hinweg oder über andere Websites ist technisch unmöglich.

Zur Wahrung deiner Privatsphäre bereinigen wir die gesendeten URLs vor der Übertragung automatisch: Turnier-IDs, UUIDs und Live-Share-Token werden herausgefiltert (z. B. wird /s/<token> zu /s anonymisiert). Referrer-URLs werden ohne Such- und Abfrageparameter erfasst.

Wir erfassen aggregierte Nutzungsmetriken wie Bildschirmauflösung, Browsersprache, Ladezeiten (Core Web Vitals) sowie wenige abstrakte Zählwerte (z. B. erstelltes Turnierformat, Start eines Turniers, Anmeldeart ohne Kontokennung, Feedback-Kategorie).

Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und technischen Optimierung der Web-App gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern dein Browser das „Do Not Track“-Signal (DNT) bzw. Global Privacy Control (GPC) aktiviert hat, wird dein Besuch nicht erfasst. Du kannst der Erfassung jederzeit per E-Mail an office@xinger.org widersprechen.

10. Werbung in kostenlosen App- und Web-Versionen

Die Bereitstellung der kostenlosen Versionen von TourneyDo wird teilweise durch Werbeanzeigen finanziert. In den kostenlosen mobilen Apps (iOS & Android) sowie in der kostenlosen Web-App können Anzeigen eingebunden werden. Abonnenten von TourneyDo Pro und TourneyDo Ultimate sind vollständig werbefrei (bei ihnen werden die Werbe-SDKs und Skripte nicht geladen bzw. deaktiviert).

Wir setzen folgende Werbepartner und Vermittlungsplattformen ein:

  • AppLovin MAX (AppLovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, USA): Mediation-Plattform zur Verwaltung und optimierten Ausspielung von Anzeigen in den mobilen Apps.
  • Google AdMob & Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bzw. Google LLC, Mountain View, CA, USA): Ausspielung von Banner-, Interstitial- und App-Open-Anzeigen in Apps und Web.
  • Liftoff Monetize / Vungle (Liftoff Mobile, Inc., Redwood City, CA, USA): Werbenetzwerk-Adapter, eingebunden über das AppLovin MAX SDK in den mobilen Apps.

Werbepartner können gerätespezifische Werbekennungen (Google Advertising ID auf Android, Apple IDFA auf iOS bei erteilter Tracking-Erlaubnis), IP-Adresse, ungefähre Standortdaten (Land/Region), Geräteparameter (Modell, Bildschirmgröße, Betriebssystemversion) sowie Leistungs- und Interaktionsdaten (Anzeigeaufrufe, Klicks) verarbeiten.

Consent Management / Einwilligungsverwaltung: Für Nutzer in der Europäischen Union (EU), im EWR, im Vereinigten Königreich und der Schweiz setzen wir ein IAB-TCF-2.2-zertifiziertes Consent-Management-System (Google UMP / AppLovin CMP) ein. Vor der Ausspielung personalisierter Werbung wirst du um deine freiwillige Einwilligung gebeten. Unter iOS wird zusätzlich der Dialog des Apple App-Tracking-Transparency (ATT)-Frameworks vorgeschaltet.

Widerruf: Du kannst eine erteilte Einwilligung für Werbe- und Tracking-Zwecke jederzeit mit Wirkung für die Zukunft in den Einstellungen der TourneyDo-App unter „Werbeeinstellungen“ bzw. in den Datenschutzeinstellungen deines Betriebssystems (z. B. unter iOS: Einstellungen > Datenschutz & Sicherheit > Tracking; unter Android: Einstellungen > Google > Anzeigen) ändern oder widerrufen.

Rechtsgrundlage für personalisierte Werbung und den Zugriff auf Gerätekennungen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021). Für rein kontextbezogene, nicht-personalisierte Anzeigen ist Rechtsgrundlage unser berechtigtes Interesse an der Monetarisierung unseres kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

11. Abonnements und In-App-Käufe (RevenueCat, Apple, Google)

In unseren mobilen Apps bieten wir kostenpflichtige Abonnements (TourneyDo Pro und TourneyDo Ultimate) an, die zusätzliche Cloud-Kontingente freischalten und Werbung deaktivieren.

Die eigentliche Zahlungsabwicklung (Kreditkarte, Debitkarte, PayPal, SEPA etc.) erfolgt ausschließlich über die In-App-Kaufsysteme der jeweiligen Plattformbetreiber:

  • Apple App Store: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland / Apple Inc., Cupertino, CA, USA (https://www.apple.com/legal/privacy/)
  • Google Play Store: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland / Google LLC, Mountain View, CA, USA (https://policies.google.com/privacy)

Wir selbst erhalten und speichern zu keinem Zeitpunkt deine Bank- oder Kreditkartendaten.

Zur plattformübergreifenden Verwaltung von Abonnements, zur serverseitigen Validierung von Kaufbelegen (Receipt Validation) und zur Gewährung von Berechtigungen setzen wir den Dienst RevenueCat (RevenueCat, Inc., 660 4th Street #443, San Francisco, CA 94107, USA) ein. An RevenueCat werden eine pseudonyme App-User-ID (bei angemeldeten Nutzern deine Supabase-Konto-ID), der gewählte Produkttyp, Kaufzeitpunkt, Ablaufdatum und der Abonnement-Status übermittelt.

Rechtsgrundlage ist die Erfüllung des Kauf- und Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Wenn du dein TourneyDo-Konto löschst, löscht unsere Backend-Löschfunktion deinen Kundendatensatz bei RevenueCat über deren API automatisch.

12. Feedback-Meldungen und Kundensupport

Wenn du uns über die In-App-Funktion „Feedback senden“ eine Nachricht zukommen lässt, speichern wir deine Nachricht, die gewählte Kategorie (Fehlerbericht, Funktionswunsch, Feedback), die App-Version, Plattform und Sprache sowie – falls von dir freiwillig angegeben – deine E-Mail-Adresse für Rückfragen. Diese Daten werden direkt in unserer PostgreSQL-Datenbank auf unseren Servern bei OVHcloud in Deutschland abgelegt.

Schreibst du uns per E-Mail an office@xinger.org oder nutzt das Kontaktformular auf tourneydo.com, verarbeiten wir deine Angaben zur Bearbeitung und Beantwortung deiner Anfrage. Kontaktdaten werden von uns niemals für Werbezwecke verwendet und nicht an unbefugte Dritte weitergegeben.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Kontaktaufnahme und der stetigen Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Anbahnung/Durchführung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

13. Rechtsgrundlagen der Verarbeitung (DSGVO)

Soweit die Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) Anwendung finden, stützen wir die Verarbeitung personenbezogener Daten auf folgende Rechtsgrundlagen:

  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App- und Web-Funktionen, Erstellung und Verwaltung deines Benutzerkontos, Cloud-Synchronisierung, Live-Share, Abwicklung von Pro- und Ultimate-Funktionen sowie Beantwortung vertragsbezogener Anfragen.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Personalisierte Werbung in kostenlosen mobilen Apps und im Web, Auslesen von Werbekennungen (IDFA/GAID), freiwilliger Zugriff auf Kamera und Fotobibliothek.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der IT- und Netzsicherheit, Abwehr von Cyberangriffen, Server-Logfiles, cookielose Nutzungsstatistik der Web-App zur Produktoptimierung, Ausspielung kontextbezogener (nicht-personalisierter) Werbung, Verhinderung von Manipulation und Missbrauch.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung handels-, steuer- und gesellschaftsrechtlicher Aufbewahrungspflichten sowie Befolgung behördlicher oder gerichtlicher Anordnungen.

14. Auftragsverarbeiter und internationale Datenübermittlung

Unsere zentralen Server und Datenbanken befinden sich bei OVHcloud in Deutschland. Soweit wir externe Dienstleister hinzuziehen, geschieht dies auf Basis strenger Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Eine Übermittlung personenbezogener Daten an Dienstleister in Drittstaaten außerhalb der EU bzw. des EWR (insbesondere in die USA) erfolgt ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO:

  • OVHcloud (OVH GmbH / OVH Groupe SA): Serverstandort Deutschland, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Google Ireland Limited / Google LLC: Google OAuth, AdMob, AdSense, Google Play. Zertifiziert nach dem EU-US Data Privacy Framework (DPF) bzw. abgesichert durch EU-Standardvertragsklauseln (SCCs). Datenschutzerklärung: https://policies.google.com/privacy
  • Apple Inc. / Apple Distribution International Ltd.: App Store Käufe, In-App-Ratings. Abgesichert über SCCs und das EU-US DPF. Datenschutzerklärung: https://www.apple.com/legal/privacy/
  • RevenueCat, Inc.: Abonnement- und Quotenverwaltung. Abgesichert über Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln / DPF. Datenschutzerklärung: https://www.revenuecat.com/privacy
  • AppLovin Corporation: Werbevermittlung. Zertifiziert nach dem EU-US DPF bzw. EU-Standardvertragsklauseln. Datenschutzerklärung: https://www.applovin.com/privacy/
  • Liftoff Mobile, Inc. (Vungle): Werbenetzwerk-Adapter. Zertifiziert nach dem EU-US DPF bzw. EU-Standardvertragsklauseln. Datenschutzerklärung: https://liftoff.io/privacy-policy/

Sofern Dienstleister in den USA ansässig sind, stützen wir die Übermittlung vorrangig auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-US Data Privacy Framework (sofern das Unternehmen zertifiziert ist) sowie ergänzend auf die von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCCs).

15. Speicherdauer und Kontolöschung

Wir verarbeiten und speichern personenbezogene Daten grundsätzlich nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen.

  • Lokale Daten: Bleiben auf deinem Gerät gespeichert, bis du sie in der App, durch Cache-Leerung oder durch Deinstallation selbst entfernst.
  • Cloud- und Kontodaten: Werden für die Dauer des aktiven Benutzerkontos gespeichert. Du kannst dein Konto jederzeit direkt in den Einstellungen der App oder Web-App eigenständig löschen („Konto löschen“). Bei der Kontolöschung werden deine Authentifizierungsdaten, alle synchronisierten Turniere, Spiele, Spieler und hochgeladenen Fotos in der Datenbank und im Storage unwiderruflich entfernt und der Kundendatensatz bei RevenueCat gelöscht.
  • Live-Share-Links: Laufen automatisch nach der gewählten Dauer ab (spätestens 12 Stunden nach Abschluss des Turniers) oder sofort bei manuellem Widerruf.
  • Server-Logs und Sicherheitsprotokolle: Werden regelmäßig nach spätestens 14 bis 30 Tagen gelöscht.
  • Support- und Feedbacknachrichten: Werden gelöscht, sobald der jeweilige Vorgang abschließend geklärt ist und keine gesetzlichen Aufbewahrungsgründe entgegenstehen.

16. Deine Rechte als betroffene Person (DSGVO, Schweiz, UK)

Nach der DSGVO sowie nach vergleichbaren Bestimmungen des Schweizer Datenschutzgesetzes (DSG) und der UK GDPR stehen dir folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Du kannst von uns eine Bestätigung und Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von dir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Du kannst die unverzügliche Löschung deiner Daten verlangen („Recht auf Vergessenwerden“), insbesondere wenn du dein Konto löschst oder eine Einwilligung widerrufst.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Du kannst einer Verarbeitung deiner Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
  • Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. in personalisierte Werbung oder Zugriffsberechtigungen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an office@xinger.org. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien (dsb@dsb.gv.at, https://www.dsb.gv.at). Wenn du deinen Wohnsitz in einem anderen EU-Mitgliedstaat oder im Vereinigten Königreich hast, kannst du dich auch an die dortige nationale Aufsichtsbehörde wenden.

17. Zusätzliche Hinweise für Nutzer in den USA (Kalifornien CCPA/CPRA u. a.)

Diese Bestimmungen gelten ergänzend für Einwohner des US-Bundesstaates Kalifornien gemäß dem California Consumer Privacy Act in der Fassung des California Privacy Rights Act (CCPA/CPRA) sowie für Einwohner weiterer US-Bundesstaaten mit vergleichbaren Datenschutzgesetzen (z. B. Virginia, Colorado, Connecticut, Utah):

In den vergangenen 12 Monaten haben wir folgende Kategorien personenbezogener Daten erfasst: Identifikatoren (E-Mail, Google-ID, IP-Adresse, Werbekennungen), kommerzielle Transaktionsdaten (Abonnement-Typ über App Store/Play Store), Internet- und Netzwerkaktivitätsdaten (Seitenaufrufe, Nutzungsstatistiken) sowie freiwillig bereitgestellte Bild- und Textinhalte.

Wir verkaufen (im Sinne von „sell“) deine personenbezogenen Daten niemals gegen Entgelt an Dritte. Die Übermittlung von pseudonymen Gerätekennungen und Interaktionsdaten an Werbenetzwerke (wie AppLovin, Google und Liftoff) in der kostenlosen App kann jedoch unter kalifornischem Recht als „Sharing“ für verhaltensorientierte Werbung („cross-context behavioral advertising“) eingestuft werden.

Recht auf Opt-Out („Do Not Sell or Share My Personal Information“): Du hast das Recht, der Weitergabe deiner Daten für verhaltensorientierte Werbung zu widersprechen. Dies kannst du jederzeit in den App-Einstellungen unter „Werbeeinstellungen“ bzw. über die Werbeeinstellungen deines Mobilgeräts vornehmen. Wir respektieren zudem automatisierte Browsersignale wie Global Privacy Control (GPC).

Weitere Rechte: Du hast das Recht auf Auskunft über die gesammelten Datenkategorien, das Recht auf Berichtigung, das Recht auf Löschung sowie das Recht, wegen der Ausübung deiner Datenschutzrechte nicht diskriminiert zu werden.

18. Schutz von Minderjährigen

TourneyDo richtet sich nicht an Kinder unter 16 Jahren. Die Registrierung eines Benutzerkontos sowie die Nutzung von Cloud-Synchronisierungsdiensten ist Personen unter 16 Jahren nur mit nachweislicher Zustimmung der Erziehungsberechtigten gestattet. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Sollten uns solche Daten ohne elterliche Zustimmung bekannt werden, löschen wir diese unverzüglich.

19. Aktualität und Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, die eingesetzten Technologien oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist stets unter https://tourneydo.com/privacy abrufbar. Bei wesentlichen Änderungen werden wir registrierte Nutzer in der App oder beim nächsten Login gesondert darauf hinweisen.

Nutzungsbedingungen · Impressum