Datenschutzerklärung

Kurz gesagt

• Tennistiq verfolgt Turniere, Spiele und Ranglisten von Tennisspielern, vor allem in Belgien.
• Ein großer Teil der verfolgten Spieler sind Minderjährige: Ihre Daten werden von einem Erwachsenen aus ihrem Umfeld (Elternteil, Trainer) eingegeben und eingesehen.
• Wir nutzen auch die öffentlichen Mitgliederverzeichnisse der Verbände — Personen, die bei uns kein Konto haben — und veröffentlichen ihre Turniere, Tableaus und Ergebnisse erneut, ohne Konto lesbar. Abschnitt 5 erklärt, warum, und wie man widersprechen kann.
• Nichts wird verkauft, vermietet oder getauscht. Keine Werbung, kein kommerzielles Profiling.
• Keine Reichweitenmessung, keine Werbetracker — daher kein Cookie-Banner (Abschnitt 7).
• Für jede Anfrage: info@tennistiq.be.

1. Verantwortlicher

Raphaël Delvaux, natürliche Person mit Sitz in Belgien. Tennistiq ist ein kostenloser Dienst in einer privaten Beta: Bislang ist keine Gesellschaft gegründet, und diese Angaben werden vor jeder Rechnungsstellung ergänzt (siehe das Impressum).

Kontakt für alle Fragen zu Daten und zur Ausübung Ihrer Rechte: info@tennistiq.be.

Ein Datenschutzbeauftragter ist nicht benannt. Artikel 37 DSGVO schreibt dies hier nicht vor: Wir sind keine Behörde, wir führen keine umfangreiche systematische Überwachung durch, und wir verarbeiten keine besonderen Kategorien von Daten in großem Umfang.

2. An wen sich diese Erklärung richtet

Drei Personengruppen — und diese Unterscheidung bestimmt alles Weitere:

• Kontoinhaber — Erwachsene, die ein Konto eröffnen und Spielern folgen (direkte Information, Art. 13 DSGVO).
• Verfolgte Spieler — meist Minderjährige, deren Daten von einem Erwachsenen ihrer Folgegruppe eingegeben werden.
• In den Verbandsverzeichnissen aufgeführte Personen — rund 46 700 Mitglieder der AFT, 32 000 von Tennis & Padel Vlaanderen, 5 900 der FLT und 12 000 Spieler der Tennis-Europe-Jugendtour (Jugendliche von 12 bis 16 Jahren aus ganz Europa), die kein Konto bei uns haben (indirekte Information, Art. 14 — siehe Abschnitt 5).

3. Verarbeitete Daten

3.1 Konto

E-Mail-Adresse, Vorname, Nachname, gehashtes Passwort (bcrypt; nie im Klartext gespeichert, für uns nie lesbar), Rolle, Zeitzone, Sprache, Designeinstellung, Benachrichtigungseinstellungen, Token des Kalender-Feeds.

3.2 Anmeldungen und Sicherheit

Für jede geöffnete Sitzung: IP-Adresse und Browserkennung (User-Agent). Dies ist die einzige Stelle im Dienst, an der eine IP-Adresse gespeichert wird, und sie hat einen bestimmten Zweck: Ihnen zu ermöglichen, eine Sitzung, die Sie nicht erkennen, zu finden und zu beenden.

3.3 Benachrichtigungen

Abonnements für Browser-Benachrichtigungen (technische Adresse des Abonnements, Verschlüsselungsschlüssel, Browserkennung) und der Verlauf der gesendeten Benachrichtigungen. Letztere enthalten den angezeigten Text, also den Namen der betroffenen Spieler.

3.4 Verfolgte Spieler

Vorname, Nachname, Geburtsdatum, Geschlecht, Schlaghand, Verein, Ranglisten, Spiele (Daten, Gegner, Ergebnisse, Format, Runde), Turnieranmeldungen, Ranglistenpunkte und — bei Nutzung des Live-Scorings — das Schlag-für-Schlag-Detail jedes Punktes (Aufschlag, Schlagart, Ballwechsellänge).

3.5 Folgegruppen

Wer welchem Spieler folgt, in welcher Eigenschaft (die angegebene Beziehung, standardmäßig „Elternteil"), wer wen eingeladen hat und wann jede Einladung angenommen wurde. Das ist ein soziales Netzwerk, und wir sagen es offen: Es lässt familiäre und berufliche Beziehungen erkennen.

3.6 Verbandszugangsdaten (AFTNET-Code)

Der Verband veröffentlicht die Turnieranmeldungen eines Spielers nur in seinem Mitgliederbereich. Ein Mitglied der Folgegruppe kann daher den PIN-Code des Spielers eingeben, damit der Dienst sie lesen kann. Dieser Code:

• wird vor dem Speichern verschlüsselt, mit einem Schlüssel, der sich nicht in der Datenbank befindet;
• wird nie wieder angezeigt — auf keiner Seite, in keinem Protokoll, in keinem Export;
• ist in den Sicherungen nicht in verwertbarer Form enthalten, da der Schlüssel dort fehlt;
• dient ausschließlich zum Lesen: nie zum An- oder Abmelden oder um irgendetwas beim Verband zu ändern;
• wird nach drei fehlgeschlagenen Anmeldeversuchen deaktiviert, um das Verbandskonto des Spielers nicht zu sperren;
• wird gelöscht, sobald er nicht mehr genutzt wird — Ende der Verfolgung, Ausscheiden des Mitglieds, das ihn eingegeben hat, Löschung des Spielers oder des Kontos.

3.7 Freigaben

Reaktionen auf ein Spiel, Freigabe-Token eines Turnierrückblicks, Token des Kalender-Feeds. Jedes Token entsteht durch eine ausdrückliche Handlung: Sein Vorhandensein ist die Einwilligung, die Seite ohne Anmeldung bereitzustellen.

3.8 Verzeichnisse und Ergebnisse der Verbände

Mitgliedsnummer, Name, Geburtsdatum, Geschlecht, Verein und Ranking der Mitglieder; Turniertableaus und Spielergebnisse mit den Namen der betroffenen Spieler. Quellen: die öffentlichen Seiten der AFT (tennis.tppwb.be), von Tennis & Padel Vlaanderen (tennisenpadelvlaanderen.be) und der FLT (flt.lu, flt.tournamentsoftware.com) sowie die der Tennis-Europe-Tour (te.tournamentsoftware.com), die weder Verein noch Geburtsdatum veröffentlichen, wohl aber die TE-ID des Spielers und seine Nationalität beim Turnier. Um das Tennis-Europe-Profil eines belgischen oder luxemburgischen Spielers mit seinem nationalen Eintrag zu verknüpfen, vergleichen wir Name, Geschlecht und gespielte Altersklasse; diese Zuordnung wird nie angezeigt. Siehe Abschnitt 5.

3.9 Warteliste

E-Mail-Adresse und, falls angegeben: Vorname, Nachname, Verein, Ranking, Profil und Nachricht. Mit einer Zugangsanfrage wird keine IP-Adresse gespeichert.

3.10 Technische Serverprotokolle

Unabhängig von der Anwendung führt der Server Betriebsprotokolle:

• das Webserver-Protokoll, das für jede Anfrage die IP-Adresse, die aufgerufene Seite, das Datum und den Browser erfasst — gespeichert für 14 Tage;
• das Systemprotokoll, in das die Anwendung ihre Betriebsspuren schreibt. Einige enthalten Namen von Spielern (Fortschritt der Synchronisierungen mit den Verbänden) — gespeichert für 30 Tage.

Diese Protokolle dienen ausschließlich dem Betrieb und der Fehlerbehebung des Dienstes sowie der Feststellung eines Sicherheitsvorfalls. Sie werden weder zur Reichweitenmessung ausgewertet noch mit den Konten abgeglichen.

3.11 Widersprüche

Verband, Lizenznummer, E-Mail-Adresse und, falls Sie eine schreiben, eine Nachricht. Mit einem Antrag wird keine IP-Adresse gespeichert. Die E-Mail-Adresse wird gelöscht, sobald der Antrag bearbeitet ist (Abschnitt 5).

3.12 Was wir nicht verarbeiten

Keine Bank-, Gesundheits-, biometrischen oder Standortdaten. Kein Werbeprofil. Keine von Dritten gekauften Daten.

4. Zwecke und Rechtsgrundlagen

5. Die Verbandsdaten

Dies ist die heikelste Verarbeitung des Dienstes, und sie verdient eine Erklärung statt einer bloßen Erwähnung.

Was erhoben wird, und woher

Wir erfassen automatisch die öffentlichen Seiten der Verbände: Mitgliederverzeichnis, Turniertableaus, Ergebnisse. Diese Seiten sind ohne Konto zugänglich. Einzige Ausnahme ist der AFTNET-Mitgliederbereich, den wir nur mit dem Code betreten, den ein Mitglied der Folgegruppe des betroffenen Spielers freiwillig angegeben hat, und ausschließlich, um die Anmeldungen dieses Spielers zu lesen.

Warum das notwendig ist

Um die Punkte eines Spielers zu berechnen, muss man seine Gegner kennen. Um ein Ranking zu projizieren, braucht man eine Referenzpopulation. Um den Weg eines Spielers in einem Turnier zu zeigen, braucht man das ganze Tableau. Ein Spieler allein hat kein Ranking: Ein Ranking ist eine Position in einer Population.

Was ohne Konto lesbar ist

Was die Verbände veröffentlichen, veröffentlichen wir erneut, anders geordnet: den Turnierkalender, die Tableaus und Ergebnisse, die Gruppen, Tabellen und Spielberichte der Interclubs, die Seiten der Vereine und die Seite eines Spielers — Name, Verein, offizielles Ranking und veröffentlichte Ergebnisse. Diese Seiten sind ohne Konto lesbar und können von Suchmaschinen gefunden werden. Sie tragen die Namen der Spieler, so wie der Verband sie veröffentlicht.

• Nie veröffentlicht: Geburtsdatum und Alter, die im AFTNET-Mitgliederbereich gelesenen Anmeldungen, der Punkt-für-Punkt-Verlauf eines Spiels, Freundschaftsspiele und jede Zahl, die wir über eine Person berechnen (Punkte, Ranking-Prognose, Spielstärkewert, Vorhersage, Platz in einer internen Rangliste).
• Die Indexierung folgt dem Verband: Wir haben für jeden Verband geprüft, ob seine eigenen namentlichen Seiten von Suchmaschinen indexiert werden. Bei der AFT und der FLT ist das der Fall; bei Tennis & Padel Vlaanderen nicht, weshalb wir dessen Tableaus aus den Suchmaschinen heraushalten. Auch die Profile und Tableaus der Tennis-Europe-Tour, die nur Spieler von 12 bis 16 Jahren versammelt, bleiben draußen. Wir machen niemanden leichter auffindbar, als es sein Verband tut.

Die Interessenabwägung (Art. 6 Abs. 1 lit. f)

• Verfolgtes Interesse: einem Spieler — oder seinen Eltern — ermöglichen, das eigene Ranking zu verstehen, was ohne Referenzpopulation unmöglich ist; und die von den Verbänden veröffentlichten Ergebnisse übersichtlicher zugänglich machen.
• Erforderlichkeit: Die Verbände bieten keine Datenschnittstelle an; die Informationen werden bereits von ihnen veröffentlicht.
• Auswirkungen auf die Personen: Es handelt sich um bereits öffentliche, nicht sensible Sportdaten. Sie werden nie weiterverkauft, nie mit anderen Quellen angereichert, nie für Werbung genutzt. Ihre erneute Veröffentlichung ohne Konto macht niemanden sichtbarer als sein Verband, dort wo dieser sich von Suchmaschinen finden lässt; anderswo werden unsere Seiten nicht indexiert.
• Schutzmaßnahmen: kein Geburtsdatum und keine auf eine Person bezogene Berechnung auf einer öffentlichen Seite; ein Widerspruch in Selbstbedienung, ohne Konto, der den Namen ab Eingang ausblendet; die Indexierung Verband für Verband an dessen eigener ausgerichtet.

Warum Sie nicht persönlich benachrichtigt wurden

Art. 14 Abs. 5 lit. b DSGVO befreit von der Information jeder einzelnen Person, wenn dies einen unverhältnismäßigen Aufwand erfordern würde. Mehr als fünfzigtausend Mitglieder einzeln wegen Daten zu kontaktieren, die ihr Verband selbst veröffentlicht, fällt unter diesen Fall. Diese öffentliche und auffindbare Erklärung ist die geeignete Maßnahme, die derselbe Artikel vorsieht.

Widerspruchsrecht

Sie können verlangen, dass Ihr Profil und Ihre Spiele aus unserem Datensatz entfernt werden, ohne dies begründen zu müssen (Art. 21), über das Formular zur Entfernung — Ihr Verband, Ihre Lizenznummer und eine Adresse für unsere Antwort genügen — oder mit einer Nachricht an info@tennistiq.be. Die Eltern oder der gesetzliche Vertreter eines Minderjährigen können den Antrag an seiner Stelle stellen.

• Sofort ist Ihr Profil nicht mehr öffentlich sichtbar: Ihr Name wird für Besucher ohne Konto ausgeblendet, auch bei geteilten Spielständen.
• Innerhalb von 30 Tagen werden Ihr Profil und Ihre Spiele aus unserem Datensatz entfernt.
• Danach behalten wir Ihren Verband und Ihre Lizenznummer, sonst nichts: So kehrt Ihr Profil beim nächsten Einlesen des Verzeichnisses nicht zurück. Ihre E-Mail-Adresse wird gelöscht, sobald der Antrag bearbeitet ist.

Ein großer Teil dieser Daten betrifft Minderjährige. Deshalb werden weder Geburtsdatum noch Alter noch eine über eine Person berechnete Zahl veröffentlicht, und deshalb wirkt ein Widerspruch ab seinem Eingang.

6. Minderjährige

Ein Tennistiq-Konto kann nur eine volljährige Person eröffnen. Der Dienst ist nicht dafür gedacht, von einem Kind ohne Elternkonto genutzt zu werden. Derzeit werden Konten nur auf Einladung des Herausgebers erstellt, was eine wirksame Kontrolle dieser Regel darstellt.

Die Daten eines Minderjährigen werden von den Erwachsenen seiner Folgegruppe eingegeben und eingesehen. Wer einem Minderjährigen folgt, erklärt, dessen gesetzlicher Vertreter zu sein oder dessen Einverständnis zu haben.

• Das Geburtsdatum eines Spielers wird nur den Mitgliedern seiner Folgegruppe angezeigt, nie in allgemeinen Listen — eine Regel, die unsere automatisierten Tests prüfen.
• Einen Turnierrückblick zu veröffentlichen ist eine Handlung der Folgegruppe. Ein Administrator kann dies nicht an ihrer Stelle tun; er kann nur einen Link widerrufen.
• Keine Daten Minderjähriger werden an ein Werkzeug zur Reichweitenmessung oder für Werbung weitergegeben — es gibt keines.
• Unser Werkzeug zur Fehlererkennung ist so eingestellt, dass es keinen Anfrageinhalt, kein Cookie, keinen Header und keine IP-Adresse erhält: Nur die numerische Kennung des betroffenen Kontos erreicht es.

Um die Rechte eines Kindes auszuüben (Auskunft, Berichtigung, Löschung), kann sein gesetzlicher Vertreter uns schreiben an info@tennistiq.be.

7. Cookies und Tracker

Was der Dienst auf Ihrem Gerät speichert, vollständig:

• Ein signiertes Sitzungs-Cookie, httponly, SameSite=Lax: Es hält Sie angemeldet.
• Das Sitzungs-Cookie der Anwendung, das sich merkt, wohin Sie nach der Anmeldung weitergeleitet werden, und gegebenenfalls die Identität des Administrators, der bei Ihrem Konto hilft.
• Ein Sprach-Cookie, das nur gesetzt wird, wenn Sie eine Sprache wählen: Es merkt sich diese Wahl in diesem Browser, auch wenn Sie abgemeldet sind.
• Eine Designeinstellung (hell/dunkel) im lokalen Speicher: Das ist kein Cookie und wird nie an den Server gesendet.

Keine Reichweitenmessung, keine Tracker, keine Pixel, keine Werbenetzwerke. Alle unsere Cookies sind im Sinne von Artikel 129 des belgischen Gesetzes vom 13. Juni 2005 für den Betrieb des Dienstes unbedingt erforderlich: Deshalb gibt es kein Banner — es gibt nichts, worin Sie einwilligen müssten. Ein Banner, das nichts fragt, wäre eine höfliche Lüge.

Der Ehrlichkeit halber: Die Schriftarten der Website werden über Google Fonts geladen, wodurch Ihre IP-Adresse beim Anzeigen der Seiten an Google übermittelt wird. Dabei wird kein Cookie gesetzt. Wir planen, diese Schriftarten selbst zu hosten, um diese Abhängigkeit zu beseitigen.

8. Empfänger und Auftragsverarbeiter

Keine Daten werden verkauft, vermietet oder getauscht. Außer diesen Dienstleistern hat nur der Administrator des Dienstes Zugriff auf die Daten, und ausschließlich, um den Dienst zu betreiben und bei Konten zu helfen.

Eine Kopie der Datenbank wird jede Nacht auf einen zweiten Rechner unter unserer Kontrolle in Belgien repliziert. Das ist das einzige, was den Server verlässt, und es enthält keinen verwertbaren AFTNET-Code, da der Verschlüsselungsschlüssel nicht darin enthalten ist. Keine Daten verlassen die Europäische Union.

9. Speicherdauer

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Auskunft, Übertragbarkeit und Löschung üben Sie direkt in Ihrem Konto aus, ohne uns schreiben oder warten zu müssen:

• Ihre Daten herunterladen — eine JSON-Datei mit allem, was wir zu Ihrem Konto speichern: Profil, Anmeldungen und ihre IP-Adressen, Benachrichtigungen, Folgegruppen, verfolgte Spieler und alle ihre Spiele, einschließlich des von Ihnen erfassten Punkt-für-Punkt-Details. Der AFTNET-Code ist nicht enthalten: Er wird auf keinem Weg herausgegeben.
• Ihr Konto löschen — ein Bildschirm zeigt Ihnen vorab, anhand des tatsächlichen Zustands Ihres Kontos, was gelöscht wird und was bestehen bleibt.

Die übrigen Rechte (Berichtigung, Einschränkung, Widerspruch) üben Sie per E-Mail an info@tennistiq.be aus; sie werden innerhalb eines Monats bearbeitet.

Manche Daten können nicht auf einfachen Antrag gelöscht werden: Ein Spiel betrifft zwei Spieler, und die vom Verband veröffentlichten Sportergebnisse fallen unter Abschnitt 5. Die Löschung eines Kontos löscht daher keine Turnierdaten, die auch andere Personen betreffen.

Schließlich können Sie Beschwerde bei der Datenschutzbehörde (Autorité de protection des données), Rue de la Presse 35, 1000 Brüssel, einlegen — datenschutzbehorde.be, contact@apd-gba.be, +32 (0)2 274 48 00.

11. Sicherheit

• Verschlüsselte Übertragung auf der gesamten Website (HTTPS, HSTS).
• Mit bcrypt gehashte Passwörter; wir können sie nicht lesen.
• Sitzungs-Cookies httponly und SameSite.
• Begrenzung der Anzahl von Versuchen bei der Anmeldung und bei öffentlichen Formularen.
• AFTNET-Code im Ruhezustand verschlüsselt, mit einem außerhalb der Datenbank aufbewahrten Schlüssel.
• Trennung zwischen Konten, geprüft durch eine Reihe automatisierter Tests, die bei jeder Änderung laufen.
• Eingeschränkter Administratorzugang; wenn ein Administrator ein Konto zur Fehlerbehebung einsieht, zeigt ein Banner dies auf dem Bildschirm an.

12. Änderungen

Jede Fassung dieser Erklärung ist datiert. Jede wesentliche Änderung wird den Kontoinhabern vor ihrem Inkrafttreten per E-Mail angekündigt.