Datenschutz — Beyblade X Turnier

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Name: Yavuz Selim Cavus
Anschrift: Koburger Str. 8, 10825 Berlin, Deutschland
E-Mail: beybladexberlin@gmail.com

2. Welche Daten wir verarbeiten

2.1 Bei der Turnier-Anmeldung

Wenn du dich für das Turnier anmeldest, erheben wir folgende Daten:

Blader-Name — dein gewählter Anzeigename, erscheint öffentlich im Bracket und in der Teilnehmerliste.
Discord-Username — zur Match-Koordination im Discord-Server. Sichtbar nur für die Turnierleitung.
E-Mail-Adresse — für den Versand deines Deck-Passworts und turnierrelevanter Mitteilungen.
Anmelde-Zeitpunkt — Datum und Uhrzeit deiner Registrierung.

Außerdem wird beim Anlegen deines Accounts automatisch ein 8-stelliges Deck-Passwort generiert und in einer separaten, geschützten Tabelle gespeichert. Es wird dir einmalig per E-Mail zugesandt.

2.2 Bei der Deck-Registrierung

Auf der Deck-Seite trägst du nach Login mit Blader-Name + Deck-Passwort drei Beyblades ein (jeweils Blade, Ratchet, Bit). Diese Angaben werden gespeichert und dienen ausschließlich der Turnierabwicklung und Manipulationskontrolle.

2.3 Beim Aufruf der Website (Server-Logs)

Unser Hosting-Dienstleister Supabase verarbeitet beim Aufruf technische Daten (IP-Adresse, Zeitstempel, User-Agent, abgerufene Ressource), die für den Betrieb und die Abwehr von Angriffen erforderlich sind. Wir haben darauf keinen eigenständigen Zugriff. Details siehe Abschnitt 4.

2.4 Beim Login als Admin

Die Admin-Funktionen sind über einen separaten Login mit E-Mail und Passwort geschützt. Diese Zugangsdaten werden ausschließlich von Supabase verwaltet (Supabase Auth) und sind nur für die Turnierleitung relevant.

3. Zwecke und Rechtsgrundlagen

Zweck: Durchführung des Beyblade-X-Turniers (Anmeldung, Slot-Reservierung, Deck-Registrierung, Bracket-Erstellung, Match-Koordination, Score-Tracking).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Turnierteilnahme ist ein vertragsähnliches Schuldverhältnis) sowie Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung beim Absenden des Anmeldeformulars über die Pflicht-Checkbox).
Bereitstellung erforderlich?: Ja. Ohne Blader-Name, Discord-Username und E-Mail ist eine Anmeldung nicht möglich. Du bist nicht verpflichtet, diese Daten anzugeben — verzichtest dann aber auf die Turnierteilnahme.

4. Empfänger und Auftragsverarbeiter

Wir nutzen folgende externe Dienstleister, die deine Daten in unserem Auftrag bzw. zur Erfüllung des Vertragsverhältnisses verarbeiten:

4.1 Supabase (Datenbank + Hosting)

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore
Zweck: Speicherung der Anmelde- und Deck-Daten, Bereitstellung der Echtzeit-Funktionalität, Server-Logs.
Speicherort: Region eu-west-3 (Paris, Frankreich) — Verarbeitung erfolgt innerhalb der EU.
Datenschutz: supabase.com/privacy

4.2 Challonge (Turnier-Bracket)

Anbieter: Challonge LLC (Tochter von Backyard Productions LLC), 1300 Mercer St #1004, Seattle WA 98109, USA
Zweck: Anzeige des Turnierbaums, Verwaltung der Teilnehmerliste. Bei Anmeldung wird automatisch dein Blader-Name (nicht: E-Mail, Discord, Deck) an Challonge übertragen.
Speicherort: USA (Drittland im Sinne der DSGVO)
Rechtsgrundlage Drittlandtransfer: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. Selbst-Zertifizierung unter dem EU-US Data Privacy Framework, soweit anwendbar.
Datenschutz: challonge.com/privacy_policy

4.3 Google (Gmail SMTP für Welcome-Mail)

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA)
Zweck: Versand der einmaligen Welcome-Mail mit deinem Deck-Passwort über das Gmail-Konto beybladexberlin@gmail.com.
Übertragene Daten: E-Mail-Adresse, Blader-Name, Deck-Passwort.
Speicherort: EU + USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutz: policies.google.com/privacy

4.4 PayPal (Vorabzahlung — sofern aktiviert)

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Zweck: Abwicklung der 5 € Vorab-Anmeldegebühr (Gesamtteilnahme 15 €, davon 10 € Eintritt vor Ort beim LVL). Die Bezahlung erfolgt direkt auf PayPal — wir erhalten lediglich die Information, ob deine Zahlung eingegangen ist, sowie den Verwendungszweck (i. d. R. dein Blader-Name).
Datenschutz: paypal.com/de/legalhub/privacy-full

4.5 Google Fonts

Die Schriftarten „Orbitron" und „Rajdhani" werden bei jedem Seitenaufruf von Google-Servern (fonts.gstatic.com) geladen. Dabei wird deine IP-Adresse an Google übertragen. Anbieter wie oben unter 4.3.

5. Speicherdauer

Anmelde- und Deck-Daten werden bis spätestens 30 Tage nach Turnierende gelöscht.
Deck-Passwörter werden zusammen mit den Anmeldedaten gelöscht.
Server-Logs werden gemäß Supabase-Vorgaben standardmäßig nach kurzer Zeit (i. d. R. wenige Wochen) automatisch gelöscht.
Du kannst jederzeit eine vorzeitige Löschung verlangen (siehe Abschnitt 7).

6. Cookies und Tracking

Diese Website setzt keine Tracking-Cookies und nutzt keine Analyse-Werkzeuge wie Google Analytics, Matomo o. ä.

Technisch notwendig: Beim Admin-Login wird ein Session-Token in deinem Browser gespeichert (LocalStorage), um dich angemeldet zu halten. Dieser Token wird beim Logout gelöscht. Für die normale Nutzung (Anmeldung, Bracket ansehen, Deck-Login) werden keine Cookies gesetzt.

7. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung dieser Rechte genügt eine formlose E-Mail an beybladexberlin@gmail.com.

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig für den Verantwortlichen ist:

Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit
Anschrift: Alt-Moabit 59–61, 10555 Berlin
Web: datenschutz-berlin.de

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: Mai 2026