Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Anbieter.

Bei Fragen zum Datenschutz genügt eine E-Mail an [email protected]. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht bestellen; die gesetzlichen Schwellen (§ 38 BDSG) sind nicht erreicht.

Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20).

Widerspruch: Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit Widerspruch einlegen — bei uns betrifft das die Reichweitenmessung und die Fehlerdiagnose.

Zwei dieser Rechte kannst du direkt in der App ausüben, ohne uns zu schreiben: unter „Einstellungen“ lassen sich alle zu dir gespeicherten Daten als Datei herunterladen und das Konto vollständig löschen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), in der Regel bei der Behörde deines Wohnorts.

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browsertyp und Betriebssystem.

Ohne diese Daten kann keine Website ausgeliefert werden; darüber hinaus dienen sie der Betriebssicherheit. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

Für ein Konto verarbeiten wir deinen Namen, deine E-Mail-Adresse und dein Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash — im Klartext kennen wir es nicht und können es auch nicht wiederherstellen.

Anmeldung mit Google: Wenn du diesen Weg wählst, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild. Ein Passwort entsteht dabei nicht. Anbieter ist Google Ireland Limited; die Verarbeitung durch Google richtet sich nach deren Datenschutzerklärung.

Angemeldete Sitzungen: Zu jeder Anmeldung speichern wir Sitzungskennung, Zeitpunkt, IP-Adresse und Browserkennung. Das ist die Grundlage dafür, dass du angemeldet bleibst, und es ermöglicht, fremde Sitzungen zu beenden. Die Sitzung endet mit der Abmeldung oder mit Ablauf.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), für die Sicherheitsangaben zusätzlich unser berechtigtes Interesse an Schutz vor Missbrauch (lit. f).

beRanked ist eine Ranglisten-App: Der Zweck der Daten ist, dass die anderen in deiner Community sie sehen.

Lädst du ein Profilbild hoch, wird es bei Cloudflare R2 gespeichert und von dort ausgeliefert. Die Adresse der Datei ist nicht erratbar, aber auch nicht passwortgeschützt — wer sie kennt, kann das Bild sehen. Lade deshalb nichts hoch, was nicht öffentlich sein darf.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Löschst du das Bild oder dein Konto, wird es entfernt.

Wir schicken E-Mails, wenn in deiner Community etwas passiert, das dich betrifft — eine Forderung, ein Termin, ein Ergebnis, eine Frist. Welche davon du bekommst, entscheidest du in den Einstellungen; die Mails zur Anmeldung, Bestätigung und Passwortzurücksetzung gehören nicht dazu, weil ohne sie kein Konto zustande kommt.

Versandprotokoll: Zu jeder verschickten Mail speichern wir Empfängeradresse, Betreff, Art und Zustellstatus. Das ist die einzige Möglichkeit, die Frage „ist die Einladung angekommen?“ zu beantworten. Diese Einträge werden nach 180 Tagen automatisch gelöscht.

Sperrliste: Prallt eine Mail dauerhaft ab oder wird sie als Spam gemeldet, merken wir uns die Adresse und schicken nichts mehr dorthin. Ohne diese Liste leidet die Zustellbarkeit für alle anderen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Mails zum Betrieb des Kontos und Art. 6 Abs. 1 lit. f DSGVO für Protokoll und Sperrliste.

Diese Website setzt keine Cookies zu Werbe- oder Trackingzwecken. Ein Einwilligungsbanner gibt es deshalb nicht — nicht aus Nachlässigkeit, sondern weil es nichts zu erlauben gäbe.

Alle drei sind für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Wir zählen Seitenaufrufe mit Plausible Analytics, um zu sehen, welche Seiten überhaupt benutzt werden.

Wir betreiben Plausible selbst, auf einer eigenen Domain. Die Zahlen verlassen unsere Infrastruktur nicht, und es gibt keinen Analyse-Anbieter, der mitliest.

Plausible setzt keine Cookies und speichert nichts auf deinem Gerät. Es werden keine personenbezogenen Daten gespeichert und keine geräteübergreifenden Profile gebildet: Aus IP-Adresse und Browserkennung wird ein Wert errechnet, der täglich wechselt und sich nicht zurückrechnen lässt; die IP-Adresse selbst wird nicht gespeichert.

Weil nichts auf deinem Gerät gespeichert oder ausgelesen wird, greift § 25 TDDDG nicht, und eine Einwilligung ist nicht erforderlich. Rechtsgrundlage für die Auswertung ist unser berechtigtes Interesse an einer Statistik ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO).

Wenn in der App ein Fehler auftritt, wird er an Sentry gemeldet, damit wir ihn finden und beheben können. Übermittelt werden technische Angaben zum Fehler: Fehlermeldung, Programmstelle, aufgerufene Adresse, Browser und Betriebssystem.

Wir haben Sentry so eingestellt, dass keine personenbezogenen Daten mitgeschickt werden. Die Option, IP-Adresse, Anfrage-Kopfzeilen und Nutzerkennung automatisch anzuhängen, ist ausgeschaltet.

Die Daten liegen in der EU-Region von Sentry (Rechenzentrum in Deutschland). Anbieter ist Functional Software, Inc. mit Sitz in den USA; es besteht ein Auftragsverarbeitungsvertrag, ein Zugriff aus den USA im Rahmen von Support und Wartung ist nicht ausgeschlossen und durch Standardvertragsklauseln abgesichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Sentry ist nicht dazu da, dein Verhalten zu beobachten, und wird dafür auch nicht verwendet. Du kannst der Verarbeitung jederzeit widersprechen.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eingebunden sind nur die Dienstleister, die für den Betrieb nötig sind — jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

Solange dein Konto besteht, bleiben deine Daten gespeichert — eine Rangliste ohne Vorgeschichte wäre keine Rangliste.

Löschst du dein Konto, werden Konto, Profil, Profilbild, Einstellungen und deine Chatnachrichten gelöscht. Erhalten bleiben die sportlichen Ergebnisse deiner Spiele, weil sie zugleich die Ergebnisse deiner Gegnerinnen und Gegner sind und deren Positionen daran hängen. In diesen Einträgen steht danach nur noch ein Namensfallback ohne Kontobezug.

Das Mailprotokoll wird nach 180 Tagen gelöscht, Sitzungen mit ihrem Ablauf. Wo gesetzliche Aufbewahrungsfristen bestehen, gelten diese vor.

Die Verbindung ist durchgehend mit TLS verschlüsselt. Passwörter werden nur als Hash gespeichert. Anmelde- und Registrierungsversuche sind zahlenmäßig begrenzt, um automatisiertes Ausprobieren zu unterbinden.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Spielstärke wird zwar berechnet, aber sie hat keine rechtliche Wirkung — sie ist eine Zahl über Badminton.

Ändert sich die App, ändert sich diese Erklärung mit. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben sagt, welche das ist.