Datenschutzerklärung

Für den Fernsteuerungs-Server live.stadion-anzeige.de · Stand: August 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Betrieb des Fernsteuerungs-Servers verarbeitet werden. Sie gilt ausschließlich für live.stadion-anzeige.de. Für die Website stadion-anzeige.de gilt eine eigene Datenschutzerklärung, da dort andere Daten anfallen.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Was dieser Server tut

Der Server vermittelt Befehle zwischen der auf einem Vereins-PC installierten Software „Stadion-Anzeige“ und einem Browser, mit dem die Anzeigetafel fernbedient wird. Er speichert darüber hinaus Benutzerkonten sowie – sofern der Verein diese Funktion nutzt – eine Mannschaftsbibliothek.

3. Hosting

Der Server wird auf einem angemieteten Root-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Der Standort des Servers ist Deutschland; eine Übermittlung in ein Drittland findet nicht statt.

Betriebssystem und Anwendung werden ausschließlich vom Verantwortlichen installiert und verwaltet. Die Hetzner Online GmbH hat keinen Zugriff auf die in der Anwendung gespeicherten Daten; sie stellt die Hardware und die Rechenzentrumsinfrastruktur bereit.

4. Server-Logfiles

Der vorgeschaltete Webserver protokolliert bei jedem Abruf die IP-Adresse, den Zeitpunkt, die angeforderte Adresse, den HTTP-Statuscode, die übertragene Datenmenge, den Referrer und die Browserkennung. Diese Protokolle dienen dem technischen Betrieb und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und störungsfreien Betrieb.

5. Benutzerkonto und Anmeldung

Für die Nutzung ist ein Konto erforderlich. Gespeichert werden Benutzername, E-Mail-Adresse, optional der vollständige Name, ein Hashwert des Passworts (das Passwort selbst wird nicht gespeichert), die Rolle und der Kontostatus, Zeitpunkte von Erstellung, Änderung und letzter Anmeldung, die Anzahl fehlgeschlagener Anmeldeversuche sowie eine etwaige Sperrfrist.

Bei aktivierter Zwei-Faktor-Authentisierung kommen ein verschlüsselt abgelegtes TOTP-Geheimnis, der Aktivierungszeitpunkt und Wiederherstellungscodes hinzu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags – sowie für die Sicherheitsmerkmale Art. 6 Abs. 1 lit. f DSGVO.

6. Sicherheitsprotokoll und Missbrauchsabwehr

Sicherheitsrelevante Ereignisse (z. B. Anmeldungen, fehlgeschlagene Anmeldeversuche, administrative Änderungen) werden mit IP-Adresse, Browserkennung, Ereignisart, Zeitpunkt und – sofern zuordenbar – Benutzerkonto protokolliert. Bei wiederholten fehlgeschlagenen Zugriffen wird die betreffende IP-Adresse zeitweise gesperrt und dieser Vorgang gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Abwehr unberechtigter Zugriffe.

7. Mannschaftsdaten – Daten Dritter

Nutzt ein Verein die Mannschaftsbibliothek, so speichert er dort Daten anderer Personen: Namen von Spielerinnen, Spielern und Betreuerpersonal, Rückennummern, Positionen, Funktionsbezeichnungen sowie die Merkmale „Torwart“ und „Kapitän“.

Verantwortlich für diese Daten ist der Verein, der sie eingibt und entscheidet, was auf der Anzeigetafel erscheint. Stadion-Anzeige verarbeitet sie ausschließlich weisungsgebunden im Auftrag des Vereins. Die Einzelheiten regelt der Abschnitt „Datenschutz und Auftragsverarbeitung“ der Lizenzvereinbarung zur Software.

Vereine sind dafür verantwortlich, die betroffenen Personen über die Veröffentlichung ihrer Daten auf der Anzeigetafel zu informieren und eine tragfähige Rechtsgrundlage dafür zu haben.

8. Spielberichtsbogen-Erkennung

Wird ein Foto oder PDF eines Spielberichtsbogens zur automatischen Erkennung hochgeladen, so wird es ausschließlich im Arbeitsspeicher verarbeitet und nicht auf dem Server gespeichert. Nach der Texterkennung wird ausschließlich das Ergebnis (Mannschaftsaufstellung) zurückgegeben; die Bilddatei wird verworfen.

Im Regelbetrieb wird auch der erkannte Text nicht protokolliert. Nur wenn zur Fehlersuche vorübergehend die ausführliche Protokollierung („Debug“) eingeschaltet wird, kann der erkannte Text zeitweise im Server-Protokoll erscheinen.

9. Vereinslogos

Hochgeladene Vereinslogos werden als Bilddateien auf dem Server abgelegt und über ihre Prüfsumme adressiert. Logos sind in aller Regel keine personenbezogenen Daten; sie werden hier der Vollständigkeit halber genannt.

10. Stadion-Verknüpfung

Verknüpft ein Konto ein Stadion, so speichert der Server den Stadionnamen, einen Hashwert des Stadion-Benutzernamens und einen Prüfwert des Stadion-Geheimnisses. Optional kann ein im Browser verschlüsselter Datenblock hinterlegt werden. Der Server kann diesen Block nicht entschlüsseln – der Schlüssel verlässt den Browser nicht.

11. Freischaltung von Konten

Neue Konten werden manuell freigegeben. Dabei werden der Zeitpunkt der Anfrage, der Zeitpunkt und die prüfende Person der Entscheidung, der Status sowie gegebenenfalls eine Notiz gespeichert.

12. Übersicht der gespeicherten Daten

13. Speicherung im Browser

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Es findet keine Reichweitenmessung, kein Tracking und keine Weitergabe an Werbenetzwerke statt.

Im Sitzungsspeicher („sessionStorage“) des Browsers – er wird beim Schließen des Browser-Tabs automatisch geleert – werden abgelegt:

• Anmeldetoken (Zugriffs- und Erneuerungstoken), deren Gültigkeitsdauer sowie Eckdaten des eigenen Kontos – technisch notwendig, damit die Anmeldung während der Sitzung erhalten bleibt;
• eine Zwischenspeicherung des zuletzt angezeigten Anzeigetafel-Zustands. Diese enthält auch die aktuell geladenen Mannschaftsaufstellungen, also Namen Dritter (siehe Abschnitt 7);
• die Zugangsdaten des verbundenen Stadions in verschlüsselter Form sowie der dazugehörige, im Browser erzeugte Schlüssel;
• ein verschlüsselter Kontextblock der Stadion-Verknüpfung.

Im lokalen Speicher („localStorage“), der dauerhaft erhalten bleibt, werden nur Bedien-Einstellungen abgelegt: die gewählte Farbgebung, eine Oberflächen-Einstellung und ein Hinweis auf zuletzt verwendete Stadion-Benutzernamen.

Zusätzlich speichern zwei Cookies die gewählte Farbgebung (infotafel-theme) und die gewählte Sprache (infotafel_language). Beide werden ausschließlich auf diesem Server ausgewertet und nicht an Dritte übermittelt.

Alle genannten Angaben sind für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich oder reine Anzeige-Einstellungen; sie sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Ein Einwilligungsbanner ist daher nicht erforderlich.

Der Sitzungsspeicher wird beim Schließen des Tabs geleert; der lokale Speicher und die Cookies können jederzeit über die Einstellungen des Browsers gelöscht werden.

14. Empfänger

Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger sind ausschließlich:

• die Hetzner Online GmbH als Betreiberin des Rechenzentrums (siehe Abschnitt 3);
• der jeweilige Verein, soweit es um dessen eigene Mannschafts- und Kaderdaten geht;
• staatliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Alle Daten werden ausschließlich in Deutschland verarbeitet. Eine Übermittlung in Staaten außerhalb der EU/des EWR findet nicht statt.

Diese Website lädt keine Inhalte von fremden Servern – Schriftarten und Symbole werden von diesem Server ausgeliefert. Beim Aufruf dieser Seiten wird Ihre IP-Adresse daher an keinen Dritten übermittelt.

15. Speicherdauer

Die konkreten Fristen sind in der Tabelle in Abschnitt 12 genannt. Anmeldetoken laufen nach 15 Minuten ab, Sitzungstoken nach 30 Tagen (Administratorkonten nach 1 Tag). Kontosperren nach fehlgeschlagenen Anmeldeversuchen dauern 15 Minuten, eine Zwei-Faktor-Abfrage verfällt nach 5 Minuten.

Für Sicherheitsprotokolle, Stadien, Freischaltungsanfragen und abgelaufene Sitzungseinträge besteht derzeit keine automatische Löschroutine. IP-Sperren werden dagegen automatisch entfernt, 24 Stunden nachdem die Sperre abgelaufen ist. Auf Anfrage werden die zu einem Konto gehörenden Einträge gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wichtig zum Löschen von Mannschaften und Stadion-Verknüpfungen: Löschen Sie eine Mannschaft, einen Kader oder eine Stadion-Verknüpfung in der Oberfläche, so wird der Eintrag als gelöscht markiert und nicht mehr angezeigt oder ausgeliefert. Die Daten verbleiben zunächst in der Datenbank und werden endgültig entfernt, wenn das zugehörige Konto gelöscht wird. Auf Anfrage löschen wir einzelne Einträge auch vorher endgültig.

16. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an info@stadion-anzeige.de. Betrifft Ihre Anfrage Kaderdaten einer Mannschaft, so richten Sie sie bitte an den betreffenden Verein; wir unterstützen den Verein bei der Beantwortung.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.