Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Wir sind selbst verantwortlich für dein Nutzerkonto (Registrierung, Anmeldung, Profil), für die Sicherheit und den technischen Betrieb des Dienstes, für diese Website sowie für Vertrag und Abrechnung mit Organisationen. Die Daten, die eine Organisation über ihre Mitglieder führt (Mitgliedschaft, Bestellungen, Einzahlungen, Salden sowie, wenn die Organisation das Modul Kegeln nutzt, Teilnahmen und Spielergebnisse), verarbeiten wir dagegen im Auftrag der jeweiligen Organisation (Art. 28 DSGVO, AVV). Für diese Daten ist die Organisation verantwortlich; Anfragen dazu leiten wir an sie weiter oder unterstützen sie bei der Beantwortung.

Bei der Nutzung von strichfrei verarbeiten wir folgende personenbezogene Daten:

• Registrierungsdaten: E-Mail-Adresse, Vor- und Nachname, Anzeigename
• Nutzungsdaten: Bestellungen, Zahlungen, Rundenteilnahmen, Salden; bei Organisationen mit Kegel-Modul zusätzlich Teilnahmen an Kegelabenden, Spielergebnisse und daraus berechnete Tabellen
• Technische Daten: IP-Adresse (bei Serveranfragen), Zeitstempel
• Optionale Daten: PIN-Hash (nicht im Klartext gespeichert), Geburtsdatum (für automatischen Jugendschutz — kann jederzeit im Profil geändert oder gelöscht werden), Profilbild (Bilddatei, auf unserem Server gespeichert — kann jederzeit geändert oder gelöscht werden)
• Zahlungsdaten der Organisation: für die Saldo-Begleichung hinterlegte Bankverbindung (IBAN, BIC, Kontoinhaber) und/oder PayPal-Link — werden vom Administrator der Organisation eingetragen und dienen ausschließlich der Anzeige für die Mitglieder

Mitglieder ohne eigenen Account: Administrator:innen einer Organisation können Mitglieder auch ohne eigene Registrierung anlegen — für Personen, die ausschließlich am Kiosk/Tresen der Organisation bestellen. Dabei wird ausschließlich ein Name sowie optional ein PIN gespeichert, ausdrücklich keine E-Mail-Adresse und kein Geburtsdatum. Diese Daten entstehen ohne direkte Mitwirkung der betroffenen Person — entspricht der bereits zuvor üblichen Praxis einer Papier-Strichliste, nur in digitaler Form. Verantwortlich für diese Daten ist die jeweilige Organisation (s. AVV). Löschung/Anonymisierung erfolgt durch die Organisation jederzeit über die Mitgliederverwaltung.

Wir verarbeiten deine Daten ausschließlich für folgende Zwecke:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des strichfrei-Dienstes — Verwaltung von Bestellungen, Salden, Mitgliedschaften und Runden sowie, sofern aktiviert, von Kegelergebnissen und Tabellen innerhalb deiner Organisation.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Dienstes, Fehlerbehebung, technischer Betrieb.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Versand von E-Mail-Benachrichtigungen (z. B. Zahlungserinnerungen, Rundenbenachrichtigungen), sofern du diese aktiviert hast.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG): Versand von Newsletter-E-Mails über neue Funktionen und Tipps, sofern du bei der Registrierung ausdrücklich zugestimmt hast. Diese Einwilligung ist freiwillig und unabhängig von der Nutzung des Dienstes — du kannst sie jederzeit ohne Angabe von Gründen und ohne Nachteile für dein strichfrei-Konto widerrufen, indem du uns unter hallo@strichfrei.de kontaktierst oder den Abmeldelink in jeder Newsletter-E-Mail nutzt.
• Anfragen über das Kontaktformular oder per E-Mail (Art. 6 Abs. 1 lit. b und f DSGVO): Wir verarbeiten Name, Organisation (optional), E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten. Das Formular wird über Brevo (Abschnitt 4) an unser Postfach hallo@strichfrei.de zugestellt. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen.
• Kündigungen über strichfrei.de/kuendigen (Art. 6 Abs. 1 lit. b und c DSGVO): Wir verarbeiten Name, Organisation, E-Mail-Adresse, Vertrags- oder Rechnungsnummer, Art und gegebenenfalls Grund der Kündigung sowie Datum und Uhrzeit des Eingangs, um die Kündigung auszuführen und dir den Eingang zu bestätigen (§ 312k BGB). Zugestellt wird über Brevo (Abschnitt 4).

Wir geben deine Daten nicht an Dritte weiter, soweit dies nicht für den Betrieb des Dienstes erforderlich ist. Folgende Dienstleister werden als Auftragsverarbeiter eingesetzt:

Zahlungsabwicklung: strichfrei wickelt selbst keine Zahlungen ab. Für die Begleichung des Saldos werden lediglich die von der Organisation hinterlegte Bankverbindung als SEPA-Überweisungs-QR-Code (direkt auf deinem Gerät erzeugt, ohne Übertragung an Dritte) und/oder ein PayPal-Link angezeigt. Folgst du dem PayPal-Link, verlässt du strichfrei und gelangst zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) als eigenständigem Anbieter mit eigener Datenschutzerklärung.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist:

• Kontodaten: bis zur Löschung des Accounts
• Transaktions- und Saldodaten: bis zur Löschung der Organisation oder des Accounts; ist bei der Kontolöschung noch ein Saldo offen, bleiben Name und Saldo bei der Organisation (in deren Verantwortung), bis sie sie löscht
• Kegelergebnisse (Modul Kegeln): solange die Organisation sie führt; Admins können Abende jederzeit löschen. Beim Löschen eines Kontos bleiben die Ergebnisse für die Tabellen der Organisation erhalten, ohne Namen; ist noch ein Saldo offen, bleiben sie wie Name und Saldo bei der Organisation, bis sie sie löscht. Beim Löschen der Organisation werden alle Kegeldaten gelöscht.
• Server-Logs (Hetzner): üblicherweise bis zu 30 Tage
• Datensicherungen (IONOS): rollierend höchstens 30 Tage; gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen
• Anfragen über das Kontaktformular oder per E-Mail: bis zur Erledigung, danach höchstens 6 Monate, soweit sie nicht zu einem Vertrag gehören
• Kündigungen und Kündigungsbestätigungen: bis zum Ablauf der Verjährungsfrist von drei Jahren nach Vertragsende, als Nachweis
• Statistikdaten der Reichweitenmessung auf strichfrei.de (Abschnitt 6): längstens 24 Monate

Nach Ablauf dieser Fristen oder auf Anfrage werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf den öffentlichen Seiten von strichfrei.de (Webseite, Preise, Funktionen, Kontakt usw.) messen wir mit der Software Plausible Analytics, wie Besucher:innen auf die Seite finden und welche Inhalte zu einer Kontaktaufnahme oder zum Start der Registrierung führen. Plausible wird von uns selbst betrieben — auf unserem Server bei Hetzner in Deutschland unter stats.strichfrei.de. Es werden keine Daten an Plausible Insights OÜ oder andere Dritte übermittelt und keine Drittlandübermittlung findet statt.

Nicht betroffen: die eigentliche Anwendung (app.strichfrei.de — Login, Dashboard, Kiosk, Tresen, Administration) sowie die nativen iOS-/Android-Apps. Dort findet keine Reichweitenmessung statt.

Welche Daten werden verarbeitet?

• aufgerufene Seite (Adresse inkl. Kampagnenangaben) und Zeitpunkt des Aufrufs sowie Verweildauer und Scrolltiefe auf der Seite
• Herkunft des Besuchs: verweisende Website (Referrer) sowie Kampagnenangaben in der Adresse (UTM-Parameter, z. B. „instagram“ oder „newsletter“)
• Browser, Betriebssystem und Gerätetyp (aus dem User-Agent)
• grobe Standortangabe (Land, Region, Stadt), abgeleitet aus der IP-Adresse
• vier ausgewählte Interaktionen als Ereignis, jeweils ohne Inhalte: Klick auf „Kostenlos starten“ (Beginn der Registrierung), erfolgreich abgesendetes Kontaktformular, Klick auf unsere Kontakt-E-Mail-Adresse, Klick auf einen App-Store-Link

Nicht verarbeitet werden Namen, E-Mail-Adressen, Formular- oder Nachrichteninhalte sowie Daten aus der Anwendung. Es wird kein Nutzerprofil über mehrere Tage, Geräte oder Websites hinweg gebildet. Die IP-Adresse wird nur kurz benötigt, um einen anonymen, täglich wechselnden Zufallswert zur Unterscheidung von Besuchen zu berechnen und den groben Standort zu bestimmen; sie wird dabei nicht gespeichert. Wie bei jedem Webserver-Zugriff fällt sie technisch bedingt kurzzeitig in den Server-Logs an (Abschnitt 5).

Keine Cookies, keine lokale Speicherung: Plausible setzt keine Cookies und legt keine Informationen zur Wiedererkennung auf deinem Gerät ab. Das Skript liest im lokalen Browser-Speicher lediglich einen optionalen Ausschluss-Schalter aus (er nimmt dich auf Wunsch von der Messung aus) und schreibt selbst nichts. Eine Einwilligung (Cookie-Banner) ist dafür nicht erforderlich.

Rechtsgrundlage: unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website und an der Bewertung unserer Marketingmaßnahmen (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer beträgt längstens 24 Monate.

Widerspruch: Du kannst der Reichweitenmessung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO) — formlos per E-Mail an hallo@strichfrei.de. Da keine Daten zu deiner Person gespeichert werden, können wir Anfragen allerdings nicht einer einzelnen Person zuordnen; du kannst das Laden des Messskripts außerdem mit einem Inhaltsblocker in deinem Browser unterbinden.

strichfrei verwendet ausschließlich technisch notwendige Cookies und Session-Daten zur Authentifizierung. Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt; auch die Reichweitenmessung auf strichfrei.de (Abschnitt 6) kommt ohne Cookies aus.

Eine Einwilligung nach § 25 TDDDG ist für technisch notwendige Cookies nicht erforderlich.

Offline-Modus (Kiosk): Damit der Kiosk-Modus ohne Internetverbindung funktioniert, speichert die App notwendige Daten lokal im Browser des Kiosk-Geräts (IndexedDB) — darunter die Produktliste, die Mitgliederliste mit PIN-Hashes (nicht im Klartext) sowie offline erfasste Buchungen bis zur Übertragung. Diese Daten verbleiben auf dem Gerät, werden bei bestehender Verbindung mit dem Server synchronisiert und beim Abmelden bzw. beim Leeren des Browser-Speichers entfernt.

Du hast nach der DSGVO folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an: hallo@strichfrei.de

Außerdem steht dir das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

strichfrei setzt technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Kommunikation zwischen deinem Browser und unseren Servern erfolgt ausschließlich über HTTPS (TLS-Verschlüsselung). Passwörter werden ausschließlich gehasht gespeichert und sind für uns nicht einsehbar.