Datenschutzerklärung der Plattform svscore.de

Version 1.2 · Stand 16.10.2026 · svscore.de wird in Deutschland entwickelt und betrieben (Made & hosted in Germany).

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf svscore.de, soweit sie nicht im Auftrag der Vereine erfolgt (siehe Abschnitt 3), ist:

iqmeta GmbH, Am Sonnenhang 24, 71111 Waldenbuch, Deutschland
vertreten durch den Geschäftsführer Otto Neff
Telefon +49 (0) 7157 563 111 · E-Mail info@iqmeta.com · svscore: kontakt@svscore.de

Datenschutzbeauftragter: Otto Neff, kontakt@svscore.de

2. Überblick

svscore.de ist eine Plattform, mit der Schützenvereine Wettkämpfe und Vereinsveranstaltungen verwalten. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Vertragsabwicklung mit den Vereinen oder aufgrund gesetzlicher Pflichten erforderlich ist.

3. Daten der Teilnehmer und Mitglieder – Verantwortung der Vereine

Daten von Schützen, Teilnehmern und Mitgliedern (z. B. Online-Anmeldung, Ergebnisse, Mitgliederbereich, Teilnehmer-App) verarbeiten wir im Auftrag des jeweiligen Vereins (Auftragsverarbeitung nach Art. 28 DSGVO). Verantwortlich ist in diesem Fall der Verein, dessen Seite Sie nutzen; seine Kontaktdaten und Datenschutzhinweise finden Sie im Impressum des Vereins. Anfragen zu diesen Daten richten Sie bitte an den Verein – wir leiten Anfragen, die uns erreichen, an den Verein weiter.

4. Aufruf der Webseite (Server-Protokolle)

Beim Aufruf von svscore.de werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem (User-Agent), Referrer. Zweck ist die Auslieferung der Seiten, die Sicherheit (z. B. Abwehr von Angriffen, Begrenzung von Anfragen) und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Besuchszählung ohne Cookies: Für eine einfache Statistik der öffentlichen Seiten (Aufrufe und Besucher je Tag, aktuell aktive Besucher) bildet der Server aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallswert eine Prüfsumme. Daraus lässt sich die Person nicht ermitteln, und am Folgetag ist keine Wiedererkennung möglich. Angezeigt wird die IP-Adresse nur gekürzt (z. B. 192.168.1.x). Dauerhaft gespeichert werden nur Tagessummen (Anzahl der Aufrufe und der Besucher). Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Weiterentwicklung).

Fehlerprotokoll: Tritt in der Anwendung ein technischer Fehler auf (im Browser oder auf dem Server), speichern wir Fehlermeldung, technische Details, aufgerufene Adresse, Browserkennung, Zeitpunkt und – falls angemeldet – die Kennung des Benutzers bzw. Vereins. Zweck ist die Behebung von Fehlern (Art. 6 Abs. 1 lit. f DSGVO). Erledigte Einträge werden nach 90 Tagen gelöscht, alle übrigen spätestens nach einem Jahr.

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung: Anmelde-Cookie der Verwaltung, des Mitgliederbereichs und der Teilnehmer-App sowie Einstellungen wie die gewählte Kasse eines Geräts. Für die Teilnehmer-App wird ein Service Worker verwendet, damit die App offline startet. Es findet kein Tracking und keine Analyse durch Dritte statt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b bzw. f DSGVO. Ein Cookie-Banner ist deshalb nicht erforderlich.

Ebenfalls lokal im Browser gespeichert werden auf Wunsch des Nutzers: die Bestätigung des Waffenrecht-Hinweises, Anzeigeeinstellungen (z. B. Zoom und Treffergröße der Scheibenauswertung) und die Serien der kostenlosen Scheibenauswertung (siehe Abschnitt 6a).

6. Registrierung und Benutzerkonten der Vereine

Bei der Registrierung eines Vereins verarbeiten wir Vereinsname, Ort, Kurzname, Name und E-Mail-Adresse der registrierenden Person sowie ein Passwort (nur als Hash gespeichert) und den Zeitpunkt der Zustimmung zu AGB und AVV. Für weitere Benutzer verarbeiten wir Name, E-Mail, Rolle, Anmeldezeitpunkte und – falls aktiviert – das Geheimnis der Zwei-Faktor-Anmeldung. Zweck ist die Bereitstellung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer des Vertrags gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6a. Scheibenauswertung per Foto und Texterkennung

Fotos von Schießscheiben und Ausdrucken werden ausschließlich im Browser auf Ihrem Gerät ausgewertet (Bilderkennung bzw. Texterkennung mit Tesseract, ausgeliefert von svscore.de selbst). Das Foto wird nicht hochgeladen – außer Sie nutzen ausdrücklich „Erkennung falsch? Foto an svscore senden“: Dann übertragen wir das Originalfoto, Zuschnitt, erkannte Treffer, Ihren Kommentar, die Browserkennung und – falls angegeben – Ihre E-Mail-Adresse als Support-Anfrage, um die Erkennung zu verbessern (Art. 6 Abs. 1 lit. a und f DSGVO). Diese Daten löschen wir, sobald sie für die Analyse nicht mehr benötigt werden, spätestens nach zwölf Monaten. Bei der kostenlosen Auswertung unter svscore.de/scheibe bleiben die Serien nur im lokalen Speicher Ihres Browsers; sie werden nicht an uns übertragen und lassen sich durch Löschen der Browserdaten entfernen. Im Trainingsbuch der Teilnehmer-App wird nur das Ergebnis gespeichert (Trefferlagen, Ringe, Teiler, Titel und Notiz), und zwar im Auftrag des Vereins (Abschnitt 3).

6b. Trainingsbuch, Waffenbuch, Dokumente und Standbetrieb

In der Teilnehmer-App können Mitglieder ein Trainingsbuch, ein Waffenbuch (Waffen, Schusszähler, Pflege) und Dokumente mit Ablaufdatum (z. B. WBK, Sachkunde, auf Wunsch mit Datei) führen. Beim Standbetrieb werden Anwesenheiten (Check-in und Check-out, Stand, Disziplin), Standaufsichten und Einträge im Schießstandtagebuch erfasst. Diese Daten verarbeiten wir im Auftrag des Vereins (Abschnitt 3). Dokumente sehen nur die Person selbst und die Administratoren ihres Vereins. Erinnerungen per E-Mail (Waffenpflege, ablaufende Dokumente) erhalten nur Personen, die sie in der App eingeschaltet haben; jede Erinnerung enthält einen Abmelde-Link.

6c. Tarif „Einzelschütze“ (eigenes Konto ohne Verein)

Schützen ohne svscore-Verein können ein eigenes Konto anlegen (svscore.de/einzel). Hier sind wir selbst Verantwortlicher für alle Daten des Kontos – anders als bei Vereinsmitgliedern (Abschnitt 3). Wir verarbeiten: Vor- und Nachname, E-Mail-Adresse, Bestätigungscodes und Anmelde-Links (15 Minuten gültig, nur als Hash gespeichert), ein Anmelde-Cookie (180 Tage), die von Ihnen eingetragenen Trainings, Waffen, Pflege-Einträge, Dokumente mit Dateien sowie den Zeitpunkt der Zustimmung zu den Nutzungsbedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Fotos von Scheiben werden im Browser ausgewertet; gespeichert werden nur die Trefferlagen, das Foto nur, wenn Sie es ausdrücklich an den Support senden. Kündigungen und Widerrufe (auch über die Formulare /kuendigen und /widerruf) speichern wir als Nachweis mit Zeitpunkt (Art. 6 Abs. 1 lit. c DSGVO). Nach Ende der Testphase bzw. des Abos bleiben die Daten lesbar und exportierbar; ohne Aktivität löschen wir das Konto nach 24 Monaten, nachdem wir Sie vorher per E-Mail informiert haben. Sie können die Löschung jederzeit verlangen; Rechnungsdaten bewahren wir gemäß Abschnitt 7 auf. Zahlungen laufen über Stripe (Abschnitt 7).

7. Bezahlung und Rechnungen (Stripe)

Für kostenpflichtige Pakete verarbeiten wir Rechnungsname, Rechnungsadresse, E-Mail-Adresse für Rechnungen, gebuchtes Paket, Laufzeit sowie Rechnungen und Zahlungsstatus. Zur Berechnung der Umsatzsteuer (Stripe Tax) und für Rechnungen an Unternehmen kann zusätzlich die USt-IdNr. erhoben werden. Die Zahlungsabwicklung (SEPA-Lastschrift, Kreditkarte, PayPal) erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Zahlungsmitteldaten (z. B. IBAN, Kartendaten, PayPal-Konto) werden direkt von Stripe erhoben und nicht auf svscore.de gespeichert. Stripe kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Pflichten (bis zu 10 Jahre) auf.

8. Anfrageformular Kreis/Gau/Verband und Kontakt per E-Mail

Wenn Sie uns über das Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, Organisation, E-Mail, optional Telefon, Anzahl Vereine, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

Support-Tickets: Anfragen aus der Verwaltung („Hilfe & Support“) und Tickets, die wir an eine E-Mail-Adresse eröffnen, speichern wir mit Name, E-Mail-Adresse, Verein (falls vorhanden), Nachrichtenverlauf, angehängten Dateien (Bilder, PDF) und Zeitpunkten. Antworten sind über einen persönlichen, nicht erratbaren Link möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Tickets werden gelöscht, wenn sie für die Bearbeitung und die Vertragsbeziehung nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

9. E-Mail-Versand

Für System-E-Mails (z. B. Bestätigung der Registrierung, Passwort-Links, Anmeldelinks, Benachrichtigungen der Vereine) nutzen wir einen eigenen Mailserver der iqmeta GmbH (Standort Deutschland, kein externer Versanddienst).

10. Hosting

Die Plattform wird betrieben bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Standort Rechenzentrum Falkenstein (Deutschland). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

11. Empfänger

Personenbezogene Daten werden nur an die genannten Dienstleister (Hosting, E-Mail-Versand, Stripe) sowie – bei Teilnehmer- und Mitgliederdaten – an den jeweiligen Verein weitergegeben. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS mit HSTS). Passwörter werden nur als Hash gespeichert; eine Zwei-Faktor-Anmeldung ist verfügbar. Die Daten der Vereine sind voneinander getrennt. Einzelheiten beschreibt Anlage 1 des AVV.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils auf svscore.de/datenschutz veröffentlichte Fassung.