Datenschutz — Beyblade X Turnier

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Name: Yavuz Selim Cavus
Anschrift: Koburger Str. 8, 10825 Berlin, Deutschland
E-Mail: info@beybladex-berlin.de

2. Welche Daten wir verarbeiten

2.1 Bei der Turnier-Anmeldung

Wenn du dich für das Turnier anmeldest, erheben wir folgende Daten:

Blader-Name — dein gewählter Anzeigename, erscheint öffentlich im Bracket und in der Teilnehmerliste.
Discord-Username — zur Match-Koordination im Discord-Server. Sichtbar nur für die Turnierleitung.
E-Mail-Adresse — für den Versand deines Deck-Passworts und turnierrelevanter Mitteilungen.
Anmelde-Zeitpunkt — Datum und Uhrzeit deiner Registrierung.

Außerdem wird beim Anlegen deines Accounts automatisch ein 8-stelliges Deck-Passwort generiert und in einer separaten, geschützten Tabelle gespeichert. Es wird dir einmalig per E-Mail zugesandt.

2.2 Bei der Deck-Registrierung

Auf der Deck-Seite trägst du nach Login mit Blader-Name + Deck-Passwort drei Beyblades ein (jeweils Blade, Ratchet, Bit). Diese Angaben werden gespeichert und dienen ausschließlich der Turnierabwicklung und Manipulationskontrolle.

2.3 Beim Aufruf der Website (Server-Logs)

Unser Hosting-Dienstleister Supabase verarbeitet beim Aufruf technische Daten (IP-Adresse, Zeitstempel, User-Agent, abgerufene Ressource), die für den Betrieb und die Abwehr von Angriffen erforderlich sind. Wir haben darauf keinen eigenständigen Zugriff. Details siehe Abschnitt 4.

2.4 Konto für Judges und Turnierleitung

Wer als Judge helfen möchte oder zur Turnierleitung gehört, legt auf der Seite Konto ein Konto an. Dabei verarbeiten wir:

E-Mail-Adresse und Passwort — für den Login. Das Passwort wird von Supabase nur verschlüsselt (gehasht) gespeichert; wir können es nicht einsehen. Zur Bestätigung der Adresse erhältst du eine E-Mail.
Anzeigename — wird der Turnierleitung angezeigt und, wenn du ein Match wertest, intern beim Match vermerkt.
Rolle und Status — z. B. Judge-Bewerbung „wartet“/„freigegeben“, für welche Turniere du als Judge oder Koordinator eingeteilt bist und ob du Decks prüfen darfst.
Protokoll — wichtige Aktionen am Turniertag (z. B. Match einer Arena zugewiesen, gestartet, gewertet, korrigiert, Deck geprüft) werden mit Konto und Zeitpunkt protokolliert, damit Wertungen nachvollziehbar bleiben. Das Protokoll sehen nur Admins.

Als freigegebener Judge siehst du für deine Turniere die Decks der Spieler (zur Deck-Kontrolle), aber keine E-Mail-Adressen oder Discord-Namen.

2.5 Live-Seite (Turniertag)

Auf der Live-Seite sind öffentlich sichtbar: Paarungen (Blader-Namen), Arena, Spielstand, Ergebnisse, Platzierung und Spielzeiten. Wenn du dich dort mit „Das bin ich“ auswählst oder ein Turnier merkst, wird das nur in deinem Browser gespeichert (LocalStorage) und nicht an uns übertragen.

2.6 Handy-Mitteilung „Du bist dran!“ (freiwillig)

Wenn du auf der Live-Seite die Mitteilung einschaltest, speichern wir die Push-Adresse deines Browsers (eine zufällige Adresse beim Push-Dienst deines Browser-Herstellers samt technischem Schlüssel), den gewählten Blader-Namen und das Turnier. Sobald dein Match einer Arena zugewiesen wird, schicken wir darüber eine Mitteilung mit Arena und Name des Gegners. Außerdem erhältst du Durchsagen der Turnierleitung (z. B. Pause, „Es geht weiter“). Du kannst die Mitteilung jederzeit auf der Live-Seite ausschalten oder in den Einstellungen deines Browsers/Handys sperren.

2.7 Hilfe & Kontakt (Tickets)

Wenn du uns über Hilfe & Kontakt schreibst, speichern wir deine Nachricht, die gewählte Art (Problem, Idee, Frage), freiwillig Name, E-Mail-Adresse und Screenshot, außerdem die Seite, von der du kommst, und die Kennung deines Browsers samt Bildschirmgröße (für die Fehlersuche). Bist du eingeloggt, wird die Nachricht deinem Konto zugeordnet. Gegen Massen-Spam speichern wir eine Prüfsumme deiner Netzadresse (nicht die Adresse selbst), die sich täglich ändert. Die Nachricht sehen nur Admins; an info@beybladex-berlin.de geht eine Benachrichtigung. Antworten schicken wir per E-Mail an die angegebene Adresse.

3. Zwecke und Rechtsgrundlagen

Zweck: Durchführung des Beyblade-X-Turniers (Anmeldung, Slot-Reservierung, Deck-Registrierung, Bracket-Erstellung, Match-Koordination, Score-Tracking).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Turnierteilnahme ist ein vertragsähnliches Schuldverhältnis) sowie Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung beim Absenden des Anmeldeformulars über die Pflicht-Checkbox).
Konto, Rollen, Protokoll: Art. 6 Abs. 1 lit. b DSGVO (Mitwirkung als Judge/Turnierleitung) und, für das Protokoll, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachvollziehbaren, fairen Wertungen und an der Abwehr von Missbrauch).
Hilfe & Kontakt: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten und Fehler zu beheben) bzw. lit. b, wenn es um deine Turnierteilnahme geht. Alle Angaben außer der Nachricht sind freiwillig.
Handy-Mitteilung: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch Einschalten; jederzeit widerrufbar durch Ausschalten).
Bereitstellung erforderlich?: Ja. Ohne Blader-Name, Discord-Username und E-Mail ist eine Anmeldung nicht möglich. Du bist nicht verpflichtet, diese Daten anzugeben — verzichtest dann aber auf die Turnierteilnahme.

4. Empfänger und Auftragsverarbeiter

Wir nutzen folgende externe Dienstleister, die deine Daten in unserem Auftrag bzw. zur Erfüllung des Vertragsverhältnisses verarbeiten:

4.1 Supabase (Datenbank + Hosting)

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore
Zweck: Speicherung der Anmelde- und Deck-Daten, der Konten (Judges/Turnierleitung) und der Live-Turnierdaten, Login (Supabase Auth), Echtzeit-Aktualisierung der Live-Seite, Versand der Handy-Mitteilungen (Edge Functions), Server-Logs.
Speicherort: Region eu-west-3 (Paris, Frankreich) — Verarbeitung erfolgt innerhalb der EU.
Datenschutz: supabase.com/privacy

4.2 Challonge (Turnier-Bracket)

Anbieter: Challonge LLC (Tochter von Backyard Productions LLC), 1300 Mercer St #1004, Seattle WA 98109, USA
Zweck: Anzeige des Turnierbaums, Verwaltung der Teilnehmerliste. Bei Anmeldung wird automatisch dein Blader-Name (nicht: E-Mail, Discord, Deck) an Challonge übertragen.
Speicherort: USA (Drittland im Sinne der DSGVO)
Rechtsgrundlage Drittlandtransfer: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. Selbst-Zertifizierung unter dem EU-US Data Privacy Framework, soweit anwendbar.
Datenschutz: challonge.com/privacy_policy

4.3 IONOS (E-Mail-Versand)

Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
Zweck: Versand der Turnier-Mails (z. B. Welcome-Mail mit deinem Deck-Passwort) und der Konto-Mails (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen) über das E-Mail-Postfach info@beybladex-berlin.de (SMTP).
Übertragene Daten: E-Mail-Adresse, Blader- bzw. Anzeigename, Inhalt der jeweiligen Mail (z. B. Deck-Passwort, Bestätigungslink).
Speicherort: Deutschland / EU.
Datenschutz: ionos.de/terms-gtc/datenschutzerklaerung

4.4 PayPal (Vorabzahlung — sofern aktiviert)

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Zweck: Abwicklung der Vorab-Anmeldegebühr (Höhe je Turnier unterschiedlich, siehe jeweilige Turnierseite). Die Bezahlung erfolgt direkt auf PayPal — wir erhalten lediglich die Information, ob deine Zahlung eingegangen ist, sowie den Verwendungszweck (i. d. R. dein Blader-Name).
Datenschutz: paypal.com/de/legalhub/privacy-full

4.5 Schriftarten

Die Schriftarten „Orbitron” und „Rajdhani” liegen auf unserem eigenen Webspace und werden von dort geladen. Es findet keine Verbindung zu Google oder anderen Schrift-Anbietern statt.

4.6 Push-Dienste der Browser-Hersteller (nur bei eingeschalteter Handy-Mitteilung)

Anbieter: Je nach Browser: Google (Chrome, Samsung Internet u. a. Android-Browser — Firebase Cloud Messaging), Apple (Safari/iPhone), Mozilla (Firefox) oder Microsoft (Edge).
Zweck: Zustellung der Mitteilung „Du bist dran!“ an dein Gerät.
Übertragene Daten: Push-Adresse deines Browsers und der verschlüsselte Inhalt der Mitteilung (Arena, Name des Gegners).
Speicherort: Teilweise USA (Drittland). Rechtsgrundlage für den Transfer: EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4.7 Telegram (interne Benachrichtigung der Turnierleitung)

Anbieter: Telegram FZ-LLC, Business Central Tower A, Dubai Media City, Dubai, VAE
Zweck: Die Turnierleitung erhält bei einer neuen Anmeldung oder einem Eintrag auf der Warteliste eine Nachricht in einem privaten Telegram-Chat.
Übertragene Daten: Blader-Name, Turnier und Teilnehmerzahl (keine E-Mail-Adresse, kein Discord-Name, kein Deck).
Speicherort: Außerhalb der EU (Drittland). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Turnier-Organisation).
Datenschutz: telegram.org/privacy

4.8 Sentry (Fehler-Überwachung der Live-Seite)

Anbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
Zweck: Stürzt die Live-Seite auf einem Gerät ab, erhalten wir eine technische Fehlermeldung, damit wir den Fehler schnell beheben können – besonders am Turniertag.
Übertragene Daten: Fehlermeldung und Stelle im Programmcode, aufgerufene Seite, Browser und Betriebssystem, Zeitpunkt sowie die letzten technischen Schritte vor dem Fehler. Keine Namen, keine E-Mail-Adressen, keine Eingaben; IP-Adressen werden nicht gespeichert. Es werden keine Cookies gesetzt.
Speicherort: Server in der EU (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Live-Seite). Für etwaige Zugriffe aus den USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Datenschutz: sentry.io/privacy

4.9 Umami (Besucher-Statistik ohne Cookies)

Anbieter: Umami Software, Inc. (Umami Cloud), USA
Zweck: Wir zählen, welche Seiten wie oft aufgerufen werden, um die Website zu verbessern (z. B. welche Hilfe-Seiten gebraucht werden). Es entsteht keine Verfolgung über andere Websites hinweg und kein Profil von dir.
Übertragene Daten: Aufgerufene Seite, Herkunftsseite (Referrer), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und ungefähres Land. Die IP-Adresse wird nur kurz verarbeitet (u. a. zur Ermittlung des Landes) und nicht in der Statistik gespeichert. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert; ein Wiedererkennen einzelner Besucher ist nicht möglich.
Speicherort: Server in der EU (Umami Cloud, Region EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Website). Für etwaige Zugriffe aus den USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von Umami.
Datenschutz: umami.is/privacy

5. Speicherdauer

Personenbezogene Anmeldedaten (E-Mail-Adresse, Discord-Username, Blader-Name) sowie dein Deck-Passwort werden spätestens 2 Wochen nach dem jeweiligen Turnier gelöscht.
Deck-Zusammenstellungen (welche Beyblade-Teile gespielt wurden) werden anschließend anonymisiert — ohne jeden Bezug zu deiner Person — und dauerhaft für statistische Auswertungen aufbewahrt (z. B. wie häufig ein bestimmtes Teil gespielt wurde). Ein Rückschluss auf deine Person ist dann nicht mehr möglich; es handelt sich nicht mehr um personenbezogene Daten.
Konten (Judges/Turnierleitung) bleiben bestehen, bis du die Löschung verlangst; die Einteilung zu einem Turnier und das Protokoll werden spätestens 1 Jahr nach dem jeweiligen Turnier gelöscht. Bei der Registrierung abgelehnte bzw. nie bestätigte Konten löschen wir regelmäßig.
Handy-Mitteilung: Die Push-Adresse wird gelöscht, sobald du die Mitteilung ausschaltest, sobald der Push-Dienst sie als ungültig meldet, spätestens aber zusammen mit den Anmeldedaten 2 Wochen nach dem Turnier.
Tickets (Hilfe & Kontakt) samt Antworten und Screenshot löschen wir, sobald sie nicht mehr gebraucht werden, spätestens 12 Monate nach der letzten Bearbeitung.
Fehlermeldungen (Sentry) werden nach spätestens 90 Tagen automatisch gelöscht.
Besucher-Statistik (Umami) enthält keine personenbezogenen Daten; die Zahlen werden nach spätestens 6 Monaten gelöscht.
Server-Logs werden gemäß Supabase-Vorgaben standardmäßig nach kurzer Zeit (i. d. R. wenige Wochen) automatisch gelöscht.
Du kannst jederzeit eine vorzeitige Löschung verlangen (siehe Abschnitt 7).

6. Cookies und Tracking

Diese Website setzt keine Tracking-Cookies und nutzt kein Google Analytics o. ä. Seitenaufrufe zählen wir mit Umami (siehe 4.9) – ohne Cookies und ohne Wiedererkennung einzelner Besucher. Auf der Live-Seite meldet eine Fehler-Überwachung (Sentry, siehe 4.8) ausschließlich technische Abstürze – ohne Cookies und ohne Verfolgung deines Verhaltens.

Technisch notwendig: Beim Login (Konto, Admin) wird ein Session-Token in deinem Browser gespeichert (LocalStorage), um dich angemeldet zu halten. Dieser Token wird beim Logout gelöscht. Für die normale Nutzung (Anmeldung, Bracket ansehen, Deck-Login) werden keine Cookies gesetzt.

Die Live-Seite speichert außerdem kleine Einstellungen nur in deinem Browser (LocalStorage), z. B. das zuletzt gewählte Turnier, „Das bin ich“, ob der Hinweis „Als App speichern“ ausgeblendet ist und ob die Handy-Mitteilung an ist. Diese Werte verlassen dein Gerät nicht (Ausnahme: beim Einschalten der Handy-Mitteilung, siehe 2.6). Für die Mitteilung wird ein Service Worker registriert, der nur Mitteilungen anzeigt und keine Seiteninhalte speichert.

7. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden”, Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung dieser Rechte genügt eine formlose E-Mail an info@beybladex-berlin.de.

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig für den Verantwortlichen ist:

Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit
Anschrift: Alt-Moabit 59–61, 10555 Berlin
Web: datenschutz-berlin.de

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026