Datenschutzerklärung — tunap. Live

Diese Erklärung ergänzt die Datenschutzerklärung für diese Website um die Verarbeitung, die bei Nutzung der Software tunap. Live (Desktop-Client) und der zugehörigen Cloud-Dienste (Konto, Sync, öffentliche Turnierseiten, Vereinsportal) stattfindet.

1. Rollenverteilung

Der jeweilige Verein bzw. Turnierveranstalter ist Verantwortlicher im Sinne der DSGVO für die Turnier- und Teilnehmerdaten, die er mit tunap. Live erfasst und verarbeitet. tunap. handelt als Auftragsverarbeiter (Art. 28 DSGVO) für die Verarbeitung, die auf den Cloud-Diensten stattfindet — Sync, öffentliche Turnierseite, Backup. Für die Verwaltung des eigenen Portal-Kontos (Vereinsadmin, Betreiber) ist tunap. selbst Verantwortlicher.

2. Verantwortlicher

Für die Turnier- und Teilnehmerdaten ist zusätzlich der jeweilige Verein Ansprechpartner (Art. 26 DSGVO gemeinsame Verantwortlichkeit besteht nicht, es handelt sich um ein klassisches Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO).

3. Welche Daten wir verarbeiten

• Portal-Konto (Vereinsadmin/Betreiber): E-Mail, Name, Passwort-Hash — für Login, Lizenzverwaltung, Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Turnier- und Spielerdaten (Name, Verein, Spielklasse, Ergebnisse) — für Turnierdurchführung, Sync zwischen Client und Cloud, öffentliche Turnieranzeige. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Vereins an der Turnierorganisation) i. V. m. Art. 28 DSGVO (Auftragsverarbeitung).
• Gerätedaten (aktivierte Turnierleitungs-Clients, court-zugewiesene Tablets/Monitore) — für Lizenzprüfung und Zuordnung zu Feldern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Nutzungs-/Fehlerdaten aus Auto-Update und Sync (Version, Zeitpunkt, Statuscode) — für Update-Verteilung und Fehlerdiagnose. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Minderjährige Teilnehmende

Badminton-Turniere werden häufig auch von minderjährigen Spielerinnen und Spielern besucht. Für die öffentliche Turnieranzeige gilt ein eigenes Einwilligungskonzept:

• Ohne dokumentierte Einwilligung (consentStatus = given) werden Namen auf öffentlichen Turnierseiten serverseitig abgekürzt ausgeliefert — der volle Name verlässt den Server in diesem Fall nicht.
• Die Einwilligung zur vollständigen Namensanzeige holt der veranstaltende Verein bei den Erziehungsberechtigten minderjähriger Teilnehmender ein; die Verantwortung für die Einholung liegt beim Verein als datenschutzrechtlich Verantwortlichem, tunap. stellt die technische Durchsetzung sicher.
• Standardeinstellung ist stets „keine Einwilligung" — ein aktives Opt-in ist erforderlich, kein Opt-out.

5. Sync-Architektur und Auftragsverarbeiter

tunap. Live läuft als lokale Anwendung auf dem Rechner des Vereins; Turnierdaten liegen primär lokal (SQLite). Die Cloud-Anbindung ist eine optionale Erweiterung, keine Voraussetzung für den Betrieb eines Turniers:

• Turnier-Sync: Einbahn-Übertragung vom Client zur Cloud, für Backup und öffentliche Turnieranzeige.
• Spielerpool-Sync: gleicht Stammdaten häufig eingeladener Spieler:innen zwischen Vereinen ab, sofern der Verein diese Funktion aktiv nutzt.
• Portal: webbasierte Verwaltungsoberfläche für Lizenz, Geräte und (sofern gebucht) Vereinsdaten.

Für die Cloud-Infrastruktur werden folgende Unterauftragsverarbeiter eingesetzt:

• netcup GmbH — Root-Server-Hosting der Cloud-Anwendung und Datenbank, Deutschland.
• Brevo (Sendinblue GmbH) — Versand von System-E-Mails (Einladungen, Passwort-Reset, Ablauf-Hinweise).
• GitHub Inc. — Auslieferung der Installationsdateien (tunap. Live Setup) über die öffentliche Download-Funktion; hierbei werden lediglich Standard-Zugriffsdaten (IP, Zeitpunkt) durch GitHub selbst verarbeitet, keine Turnier- oder Personendaten.

6. Öffentliche Turnierseiten

Wenn ein Verein die öffentliche Turnieranzeige aktiviert, sind Turnierverlauf, Ergebnisse und (bei erteilter Einwilligung) Teilnehmernamen ohne Login über einen Link erreichbar. Eine Suchmaschinenindexierung dieser Seiten wird technisch unterbunden (noindex).

7. Speicherdauer und Löschung

Turnier- und Kontodaten werden gelöscht, wenn der Verein sein Konto kündigt bzw. die Löschung beantragt. Der technische Löschweg (Tenant- und Kontolöschung nach Art. 17 DSGVO) ist implementiert und wird auf Anfrage sowie automatisiert bei Vertragsende ausgeführt. Backups werden nach der im Backup-Konzept festgelegten Frist rotiert und überschrieben.

8. Ihre Rechte

Als betroffene Person (z. B. Teilnehmer:in eines Turniers) haben Sie die in Ziffer 7 der allgemeinen Datenschutzerklärung genannten Rechte. Da für Turnierdaten in der Regel der Verein Verantwortlicher ist, wenden Sie sich zur Ausübung dieser Rechte zunächst an den veranstaltenden Verein; tunap. unterstützt den Verein dabei als Auftragsverarbeiter.

9. Auftragsverarbeitung

Vereine, die tunap. Live mit aktivierter Cloud-Anbindung nutzen, erhalten von tunap. einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Kontakt zur Bereitstellung: info@tunap-software.de.

Stand: September 2026 — diese Erklärung wird vor dem allgemeinen Public-Launch nochmals juristisch geprüft.