Turniplan

Datenschutzerklärung

Stand: Mai 2026

1. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO:

Mohamed El Kherba – Turniplan

Mellenseestr. 16

10319 Berlin

Deutschland

E-Mail: info@turniplan.de

2. Erhobene Daten und Zwecke

Besuchsdaten / Server-Logs

Beim Aufruf der Website werden automatisch folgende Daten erhoben:

  • IP-Adresse (anonymisiert nach 7 Tagen)
  • Browsertyp, Betriebssystem
  • Referrer-URL, aufgerufene Seite
  • Datum und Uhrzeit des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

Nutzerkonto (Registrierung)

Bei der Registrierung erheben wir:

  • E-Mail-Adresse (Login, Kommunikation)
  • Passwort (bcrypt-verschlüsselt – nie im Klartext gespeichert)
  • Erstellungsdatum des Kontos
  • Gewählter Tarif und Ablaufdatum (bei kostenpflichtigen Abos)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Turnierdaten

Turnierdaten (Namen, Spielpläne, Ergebnisse, Vereinslogos) werden ausschließlich zur Bereitstellung des Dienstes verarbeitet. Öffentlich veröffentlichte Turniere sind für alle einsehbar; unveröffentlichte Turniere sind nur für den Organisator zugänglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Besucherstatistiken (Turniere)

Auf öffentlichen Turnierseiten erfassen wir anonymisierte Aufrufdaten (Zeitpunkt, anonymisierte IP). Diese dienen Organisatoren zur Auswertung der Reichweite. Personenbezogene Rückschlüsse auf einzelne Besucher sind nicht möglich.

Feature-Ideen Board

Beim Einreichen einer Idee oder einer Abstimmung wird die IP-Adresse des Nutzers temporär gespeichert, um Mehrfachabstimmungen zu verhindern. IP-Adressen werden nicht dauerhaft personenbezogen gespeichert.

3. Zahlungsabwicklung über PayPal

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Bei der Bezahlung werden Zahlungsdaten (Name, E-Mail, Zahlungsmittel) direkt an PayPal übermittelt und dort gemäß der PayPal-Datenschutzerklärung verarbeitet. Turniplan speichert keine vollständigen Zahlungsdaten.

Bei wiederkehrenden Abonnements speichert Turniplan lediglich die Abonnement-ID und den Tarifstatus, um den Zugang zu Premium-Funktionen zu verwalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Google Gemini AI

Für die KI-gestützte Spielplanerstellung nutzen wir Google Gemini. Dabei werden folgende Daten an Google übermittelt:

  • Turnierkonfiguration (Teams, Gruppen, Felder, Dauer, Modus)
  • Keine personenbezogenen Daten von Spielern oder Zuschauern

Weitere Informationen zur Datenverarbeitung durch Google findest du in der Google-Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Servicequalität).

5. Google Analytics

Wir verwenden Google Analytics 4 (GA4) zur Analyse des Nutzerverhaltens auf unserer Website. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen. Ohne Zustimmung werden keine GA-Skripte ausgeführt und keine Daten übermittelt.

Bei Einwilligung werden anonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Herkunft) an Google übermittelt. Die IP-Anonymisierung ist aktiviert. Gesetzte Cookies: _ga, _ga_* (Speicherdauer: bis zu 2 Jahre).

Du kannst deine Einwilligung jederzeit über widerrufen oder das Google Analytics Opt-out-Browser-Add-on installieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Google AdSense (Werbeanzeigen)

Auf öffentlichen Turnierseiten von Nutzern des kostenlosen Starter-Tarifs verwenden wir Google AdSense zur Einblendung von Werbeanzeigen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google AdSense wird ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen. Ohne Zustimmung werden keine AdSense-Skripte ausgeführt, keine Werbe-Cookies gesetzt und keine Werbeanzeigen eingeblendet.

Bei Einwilligung kann Google folgende Daten zur Anzeigenpersonalisierung verarbeiten:

  • Browsing-Verhalten und besuchte Websites
  • Standortdaten (auf Basis der IP-Adresse)
  • Demografische Merkmale und Interessen (aus vorherigem Surfverhalten)
  • Geräteinformationen (Browsertyp, Betriebssystem)

Gesetzte Cookies: __gads, __gpi, _gcl_au (Speicherdauer: bis zu 13 Monate).

Du kannst deine Einwilligung jederzeit über widerrufen. Weitere Informationen: Google-Richtlinie für Werbetechnologien · Google Anzeigeneinstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Cookies

Wir verwenden folgende Arten von Cookies:

Notwendige Cookies

  • turniplan-session — Login-Session (JWT, httpOnly, kein JS-Zugriff)
  • turniplan-cookie-consent — gespeicherte Cookie-Einwilligung (localStorage)

Analyse-Cookies (nur mit Einwilligung)

  • _ga, _ga_* — Google Analytics 4 (bis 2 Jahre)

Werbe-Cookies (nur mit Einwilligung)

  • __gads, __gpi — Google AdSense Anzeigenkennung (bis 13 Monate)
  • _gcl_au — Google Conversion Linker (bis 3 Monate)

Cookie-Einstellungen jederzeit ändern:

8. Speicherdauer
  • Nutzerkontodaten: bis zur Löschung des Kontos, dann innerhalb von 30 Tagen
  • Turnierdaten: bis zur manuellen Löschung; archivierte Turniere: 30 Tage (Starter) / 365 Tage (Club-Abo)
  • Server-Logs: max. 7 Tage
  • Zahlungsinformationen: gemäß gesetzlicher Aufbewahrungspflichten (10 Jahre nach HGB)
  • IP-Adressen (Abstimmungen): 30 Tage rollierend
9. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO): über deine gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO): unrichtige Daten korrigieren lassen
  • Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
  • Einschränkung (Art. 18 DSGVO): der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format
  • Widerspruch (Art. 21 DSGVO): gegen bestimmte Verarbeitungen
  • Widerruf (Art. 7 Abs. 3 DSGVO): erteilter Einwilligungen jederzeit

Zur Ausübung deiner Rechte wende dich an: info@turniplan.de

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnsitz in Deutschland.

10. Datensicherheit
  • TLS/SSL-Verschlüsselung für die gesamte Datenübertragung (HTTPS)
  • Passwörter mit bcrypt gehashed – nie im Klartext gespeichert
  • Authentifizierungs-Token in httpOnly-Cookies (kein JavaScript-Zugriff)
  • Rate-Limiting und Eingabevalidierung gegen Missbrauch
  • Regelmäßige Sicherheitsüberprüfungen
11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets aktuellen rechtlichen Anforderungen und Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.