Datenschutzerklärung

Wer verantwortlich ist

Verantwortlicher ist Zoran Radojević, Luxemburg, der HandHub Stats betreibt. Kontakt für alles rund um Ihre Daten: stats@handhub.eu.

Ihr Konto

Ihre E-Mail-Adresse; Ihr Passwort, das Supabase Auth nur als Einweg-Hash speichert (niemand kann es zurücklesen); wann Sie sich registriert, das Konto aktiviert und sich zuletzt angemeldet haben.

Warum: um das Konto zu betreiben, das Sie angefordert haben (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Geräte

Für jeden Browser, mit dem Sie sich anmelden: der Name des Browsers und des Betriebssystems, wann er zuerst und zuletzt genutzt wurde, und die Sitzung, die ihn angemeldet hält. Supabase Auth speichert außerdem die Browserkennung jeder Sitzung und die IP-Adresse, von der die Anmeldung kam; das ist die unseres Hosting-Servers, nicht Ihre.

Um das Erraten von Passwörtern und den Missbrauch unserer E-Mails zu bremsen, wird jede Anmeldung, Registrierung, Passwortprüfung, jeder Code des zweiten Schritts und jede Link-Anforderung einen Tag lang unter einem verschlüsselten Einweg-Hash Ihrer IP-Adresse und der E-Mail-Adresse bzw. des Kontos gezählt, aus dem sich beides nicht zurückgewinnen lässt. Ihre IP-Adresse wird außerdem für dessen eigene Grenzen an Supabase Auth weitergegeben.

Warum: die Grenze von 3 Geräten, die Geräteliste unter „Mein Konto“ und die Sicherheit der Konten (Art. 6 Abs. 1 lit. b und f DSGVO).

Ihr Zugang und Ihre Codes

Die Zeiträume Ihres Zugangs (kostenlose Testphase, Codes, Verlängerungen durch uns), die von Ihnen verwendeten Codes und fehlgeschlagene Code-Versuche (nach einem Tag durch eine nächtliche Bereinigung gelöscht, um Raten zu verhindern).

Warum: um Ihnen den Zugang zu geben, auf den Sie Anspruch haben, und um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO).

Scout

Wenn Ihr Konto Premium hat und Sie Scout nutzen: die Spieler auf Ihrer Beobachtungsliste, Ihre Notizen zu Spielern, die gewählten Vereine und die gespeicherten Spielersuchen. Nur Sie können sie lesen; wir sehen sie nur an, um einen Fehler zu beheben, den Sie uns melden.

Warum: um die Funktion bereitzustellen, die Sie nutzen (Art. 6 Abs. 1 lit. b DSGVO). Sie werden mit dem Konto gelöscht.

Nach der Löschung eines Kontos

Sie können Ihr Konto selbst unter „Mein Konto“ löschen, bestätigt mit Ihrem Passwort, oder uns an stats@handhub.eu schreiben. Wir behalten ein Konto, bis es gelöscht wird.

Alles oben Genannte wird mit dem Konto gelöscht, außer einem Einweg-Hash (SHA-256) der E-Mail-Adresse, der nur festhält, dass ihre kostenlose Testphase genutzt wurde, damit die Testphase nur einmal pro Adresse gewährt wird (Art. 6 Abs. 1 lit. f DSGVO). Wenn wir ein Gerät abmelden, werden seine zufällige Sitzungsnummer und der Grund 30 Tage lang gespeichert, damit diesem Browser der Grund mitgeteilt werden kann.

Verschlüsselte Sicherungskopien der Konten werden 14 Tage aufbewahrt; ein gelöschtes Konto verschwindet also innerhalb von 14 Tagen auch daraus. Den Schlüssel haben nur wir.

E-Mails

Wir senden nur die E-Mails, die Ihr Konto braucht: den Aktivierungslink und den Link zum Zurücksetzen des Passworts. Keine Newsletter, keine Werbung.

Wer Daten für uns verarbeitet

Supabase (Datenbank und Anmeldung; Server in der EU, Frankfurt), Netlify (Hosting und Auslieferung der Seite; verarbeitet die IP-Adresse und die aufgerufene Adresse jedes Besuchs), Resend (Versand unserer E-Mails; speichert Zustellprotokolle und Kontodaten in den USA) und GitHub (führt unsere nächtlichen Aufgaben aus und bewahrt die verschlüsselten Sicherungskopien auf, die es nicht lesen kann). Die Schriften der Seite liefert die Seite selbst aus.

Jeder arbeitet nach seinen Bedingungen zur Auftragsverarbeitung. Übermittlungen außerhalb der EU stützen sich auf das EU-US Data Privacy Framework, wo der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission.

Cookies

Ein Cookie, nur gesetzt, wenn Sie sich anmelden: Es hält Sie angemeldet, kann nicht von Skripten gelesen werden und verschwindet, wenn Sie sich abmelden oder die Sitzung endet. Es ist für das Konto notwendig, daher wird kein Einwilligungsbanner angezeigt. Keine Analyse-, Werbe- oder Tracking-Cookies.

Spieler und Schiedsrichter

Die Statistiken nennen Spieler und Schiedsrichter und zeigen ihre Spieldaten, wie sie von den Verbänden veröffentlicht werden. Wir zeigen nur das Geburtsjahr. Jede genannte Person kann uns unter stats@handhub.eu bitten, ihre Daten zu berichtigen, oder der Verwendung widersprechen (Art. 6 Abs. 1 lit. f und Art. 21 DSGVO).

Zahlungen

Derzeit wird nichts bezahlt, daher speichern wir keine Zahlungsdaten. Bevor Pakete verkauft werden, wird der Zahlungsanbieter hier genannt.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, ihre Verwendung einschränken lassen oder ihr widersprechen und sie in einem gängigen Format erhalten. Schreiben Sie an stats@handhub.eu; wir antworten innerhalb eines Monats.

Sie können sich bei einer Datenschutzbehörde beschweren: in Luxemburg bei der CNPD (Commission nationale pour la protection des données) oder bei der Behörde des Landes, in dem Sie leben.

Änderungen

Wir aktualisieren diese Seite, wenn sich ändert, was wir tun, und informieren Kontoinhaber über wichtige Änderungen per E-Mail oder auf der Seite.