Datenschutzerklärung
Letzte Aktualisierung: 8. August 2026
Die Website scorbolt.com stellt den Dienst Scorbolt und seine Angebote vor. Die Erstellung eines Kontos, die Anmeldung und die Zahlung des Abonnements erfolgen in der Anwendung app.scorbolt.com. Diese Erklärung deckt beides ab: die technischen Daten, die beim bloßen Besuch der Website anfallen, sowie die Konto-, Abonnement- und Rechnungsdaten, die bei einem Vertragsabschluss verarbeitet werden.
1. Verantwortlicher für die Verarbeitung
Firmenname: C2SL (SAS)
Firmensitz: 6 rue Soutrane, 06560 Valbonne, Frankreich
Kontakt: [email protected]
2. Verarbeitete Daten und Zwecke
Wenn Sie die Website lediglich besuchen, werden ausschließlich technische Daten verarbeitet, und zwar nur in dem für den Betrieb unbedingt erforderlichen Umfang:
| Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| IP-Adresse, Verbindungsdaten (Datum, aufgerufene Seite, Browser) | Anzeige der Website, Gewährleistung ihrer Sicherheit und Stabilität, Missbrauchsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Anonyme Reichweitenmessung: aufgerufene Seite, Herkunft, Land und ungefähre Stadt, Gerätetyp, Browserfamilie, Sprache, technische Fehler | Messung der Websitenutzung und Erkennung von Störungen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
Die Reichweitenmessung erfolgt über eine eigene, anonyme und cookiefreie Lösung mit Hosting in Europa. Ihre IP-Adresse dient dabei ausschließlich im Moment des Besuchs dazu, ein Land und einen ungefähren Ort abzuleiten (nie genauer als die Stadt); sie wird niemals gespeichert. Keine Kennung überdauert das Schließen des Tabs, und Ihre Eingaben werden nie erfasst.
Auf den Seiten der Website erheben wir keinerlei Identifikationsdaten (kein Name, keine E-Mail-Adresse, keine Telefonnummer): sie enthalten kein Formular.
Wenn Sie in der Anwendung ein Konto erstellen und ein Abonnement abschließen, kommen folgende Daten hinzu:
| Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Name, E-Mail-Adresse, Passwort (ausschließlich verschlüsselt gespeichert, nie im Klartext) | Einrichtung und Verwaltung Ihres Kontos, Identifizierung bei jeder Anmeldung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Name des Bereichs Ihres Vereins, Rolle der einzelnen Mitglieder, E-Mail-Adressen der von Ihnen eingeladenen Personen | Einrichtung des Vereinsbereichs und Verwaltung der Zugänge Ihres Teams | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| E-Mail-Adresse und temporäre Token | Bestätigung Ihrer Adresse, Zurücksetzen Ihres Passworts | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Mit Ihrer Sitzung verknüpfte IP-Adresse und Browser | Aufrechterhaltung Ihrer Anmeldung und Erkennung ungewöhnlicher Zugriffe | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Sicherheit |
| Rechnungsangaben (Identität, Anschrift, gegebenenfalls USt-IdNr.), gewähltes Angebot, Betrag, Zahlungshistorie sowie Kartenmarke, letzte vier Ziffern und Ablaufdatum der hinterlegten Karte | Verwaltung Ihres Abonnements und seiner Verlängerung, Erstellung der Rechnungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für Buchungsbelege |
| Datum, Wortlaut der angenommenen Erklärung und IP-Adresse zum Zeitpunkt des Abonnementabschlusses | Nachweis Ihrer Zustimmung im Streitfall | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Beweissicherung |
| Protokoll der im Vereinsbereich vorgenommenen Handlungen (wer hat wann was getan) | Nachvollziehbarkeit von Änderungen, Ermittlung der Ursache eines Fehlers oder Missbrauchs | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Sicherheit |
Wir sehen und speichern keinerlei Kreditkartennummern. Die Zahlung erfolgt vollständig auf einer von unserem Zahlungsdienstleister Stripe gehosteten Seite: Ihre Kartendaten werden diesem direkt von Ihrem Browser übermittelt und gelangen zu keinem Zeitpunkt auf unsere Server. Wir erhalten lediglich eine Zahlungskennung sowie die Angaben, anhand deren Sie erkennen können, welche Karte hinterlegt ist — Kartenmarke, letzte vier Ziffern und Ablaufdatum.
Die Daten, die Ihr Verein anschließend in der Anwendung zur Organisation seiner Wettkämpfe eingibt — insbesondere Namen, Spitznamen und Fotos der Spielerinnen und Spieler —, werden in seinem Auftrag verarbeitet: Scorbolt handelt insoweit als Auftragsverarbeiter im Sinne von Artikel 28 der DSGVO, und der Verein bleibt für die dort gespeicherten Inhalte verantwortlich.
Es werden keine Daten für Profiling- oder Werbezwecke verwendet oder an Dritte verkauft.
3. Empfänger und Auftragsverarbeiter
Ihre Daten sind ausschließlich den befugten Personen von C2SL sowie den nachstehenden Dienstleistern zugänglich, die im Sinne von Artikel 28 der DSGVO als Auftragsverarbeiter handeln, und zwar jeweils nur für den angegebenen Zweck:
- Cloudflare, Inc. — Hosting und Bereitstellung der Website und der Anwendung, Schutz vor Angriffen.
- Neon, LLC (Databricks, Inc.) — Hosting der Datenbank des Dienstes (Konten, Abonnements, Wettkämpfe). Die Daten werden in einem Rechenzentrum in Deutschland (Frankfurt am Main) gespeichert.
- Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung und Verwaltung des Abonnements. Stripe erhält Ihre E-Mail-Adresse, Ihren Namen, sofern bekannt, den Betrag und die Referenz Ihres Abonnements sowie die Kartendaten, die Sie unmittelbar auf der Zahlungsseite von Stripe eingeben.
- Sendinblue SAS, tätig unter der Marke Brevo (Frankreich) — Versand der E-Mails des Dienstes: Bestätigung Ihrer Adresse, Zurücksetzen des Passworts, Einladung eines Mitglieds. Brevo erhält die E-Mail-Adresse der empfangenden Person sowie den Inhalt der Nachricht.
- Boîte noire (
boite-noire.orila.co) — unser eigenes Werkzeug zur Reichweitenmessung und Störungserkennung, gehostet in Europa, sowohl auf der Website als auch in der Anwendung eingesetzt. Ihr Browser übermittelt ihm direkt die unter Punkt 2 beschriebenen Messwerte. Diese Daten werden weder verkauft noch zu Werbezwecken genutzt. Unter Punkt 8 können Sie die Messung ablehnen.
Die Rechnungen werden mit dem internen Abrechnungswerkzeug von C2SL erstellt, das hierfür Ihre Identität und Ihre Rechnungsangaben erhält.
Ihre Daten können außerdem auf rechtmäßiges Verlangen an Verwaltungs- oder Justizbehörden übermittelt werden.
4. Übermittlungen außerhalb der Europäischen Union
Die Datenbank des Dienstes wird in der Europäischen Union gehostet. Einige unserer Dienstleister sind jedoch außerhalb der Europäischen Union ansässig oder gehören zu Unternehmensgruppen, die dort tätig sind:
- Cloudflare ist ein in den Vereinigten Staaten ansässiges Unternehmen, das ein weltweites Netzwerk betreibt. Etwaige Datenübermittlungen außerhalb der Europäischen Union erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (2021/914) und der Teilnahme von Cloudflare am EU-US Data Privacy Framework.
- Neon speichert die Daten in Deutschland, das Unternehmen ist jedoch in den Vereinigten Staaten ansässig. Etwaige Zugriffe oder Übermittlungen aus diesem Land erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
- Stripe Payments Europe, Ltd. ist in Irland und damit in der Europäischen Union ansässig. Etwaige Übermittlungen innerhalb der Stripe-Unternehmensgruppe erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
5. Aufbewahrungsfristen
| Kategorie | Dauer |
|---|---|
| Konto und Vereinsbereich (Name, E-Mail-Adresse, Mitglieder) | Für die gesamte Dauer des Kontos. Nach dessen Schließung werden diese Daten nicht mehr für den Betrieb des Dienstes benötigt und auf Anfrage gelöscht, mit Ausnahme dessen, was wir gesetzlich aufbewahren müssen |
| Sitzungsdaten (IP-Adresse, Browser) | Für die Dauer der Sitzung, automatische Löschung bei deren Ablauf |
| Token zur Adressbestätigung und zum Zurücksetzen des Passworts | Bis zu ihrem Ablauf, von wenigen Minuten bis zu wenigen Stunden |
| Abonnement und hinterlegtes Zahlungsmittel (Kartenmarke, letzte vier Ziffern, Ablaufdatum) | Für die gesamte Laufzeit des Abonnements |
| Rechnungen und Buchungsbelege | 10 Jahre, gemäß Artikel L. 123-22 des französischen Handelsgesetzbuchs |
| Nachweis Ihrer Zustimmung zum Abonnement (Datum, angenommener Wortlaut, IP-Adresse) | Laufzeit des Abonnements, danach so lange, wie es zur Bearbeitung einer etwaigen Beanstandung erforderlich ist |
| Protokoll der im Vereinsbereich vorgenommenen Handlungen | Für die gesamte Dauer des Kontos |
| Verschlüsselte Sicherungskopien der Datenbank | Einige Wochen, mit automatischer Rotation |
| Technische Verbindungsprotokolle (Logs des Hosting-Anbieters) | höchstens 12 Monate |
6. Ihre Rechte
Gemäß den Artikeln 15 bis 22 der DSGVO haben Sie hinsichtlich sämtlicher Sie betreffender Daten — einschließlich der Daten Ihres Kontos, Ihres Abonnements und Ihrer Rechnungsstellung — ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Richtlinien für deren Verbleib nach Ihrem Tod festzulegen.
Einen Teil dieser Daten — Ihren Namen, Ihre E-Mail-Adresse, die Mitglieder Ihres Bereichs — können Sie unmittelbar in Ihrem Konto berichtigen. Für alles Übrige schreiben Sie uns an [email protected]: Wir antworten innerhalb der in der DSGVO vorgesehenen Frist von einem Monat, die bei komplexen Anfragen um zwei Monate verlängert werden kann. Bei begründeten Zweifeln kann ein Identitätsnachweis verlangt werden.
Bestimmte Daten können auf Ihr Verlangen hin nicht gelöscht werden, wenn wir gesetzlich zu ihrer Aufbewahrung verpflichtet sind: Dies betrifft insbesondere die Rechnungen, die wir nach dem französischen Handelsgesetzbuch zehn Jahre lang aufbewahren müssen.
7. Beschwerde bei der CNIL
Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL) einreichen, oder die Datenschutzbehörde Ihres EU-Wohnsitzlandes:
- Online: www.cnil.fr/fr/plaintes
- Per Post: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
8. Cookies und Tracker
Die Website setzt keinerlei Cookies — weder zu Werbe- noch zu Messzwecken. Die Reichweite wird über eine eigene, anonyme und cookiefreie Lösung mit Hosting in Europa gemessen: keine IP-Adresse wird gespeichert und keine Kennung überdauert das Schließen des Tabs. Die Messwerte werden an unser eigenes Werkzeug gesendet, das in Europa unter der Domain boite-noire.orila.co gehostet wird (siehe Punkt 3); sie werden niemals verkauft oder an Werbe-Dritte weitergegeben. Diese Messung ist daher gemäß den Empfehlungen der CNIL von der Einwilligungspflicht befreit. Darüber hinaus können lediglich unbedingt erforderliche Cookies eingesetzt werden, die vom Hosting-Anbieter zu Sicherheitszwecken gesetzt werden; auch sie sind befreit. Ein Einwilligungsbanner ist daher nicht erforderlich.
| Kategorie | Zweck | Einwilligung erforderlich? |
|---|---|---|
| Unbedingt erforderliche Cookies (Sicherheit) | Schutz vor Missbrauch, ordnungsgemäße Funktion | Nein (von der CNIL befreit) |
| Reichweitenmessung | Eigene Lösung, anonym und cookiefrei | Nein (von der CNIL befreit) |
| Anmeldesitzung (Anwendung) | Aufrechterhaltung Ihrer Anmeldung an Ihrem Konto | Nein (unbedingt erforderlich) |
| Werbe-/Drittanbieter-Cookies | Keine | — |
In der Anwendung app.scorbolt.com hält nach der Anmeldung ein unbedingt erforderliches Cookie beziehungsweise Token Ihre Sitzung offen, bis Sie sich abmelden oder die Sitzung abläuft. Es dient ausschließlich diesem Zweck, verfolgt Ihr Surfverhalten nicht und ist ebenfalls von der Einwilligungspflicht befreit.
Die Schriftarten werden auf unseren eigenen Servern gehostet: Ihre Anzeige löst keine Anfrage an einen Drittanbieterdienst aus und führt zu keiner Übermittlung Ihrer IP-Adresse an Dritte.
Reichweitenmessung ablehnen. Auch wenn sie von der Einwilligungspflicht befreit ist, können Sie sie jederzeit abschalten. Ihre Entscheidung wird ausschließlich auf Ihrem Gerät gespeichert — sie wird nie übermittelt und muss erneut getroffen werden, wenn Sie den Browser wechseln oder Ihre Browserdaten löschen.
·
9. Sicherheit
Wir setzen geeignete technische Maßnahmen zum Schutz der Website und der Anwendung ein: Verschlüsselung der Kommunikation (HTTPS/TLS), vom Hosting-Anbieter gewährleisteter Netzwerkschutz, ausschließlich verschlüsselte und nie im Klartext gespeicherte Passwörter, Trennung der Daten der einzelnen Vereine sowie Sicherungskopien der Datenbank, die bereits vor dem Verlassen des Servers verschlüsselt werden.
10. Änderungen
Diese Erklärung kann geändert werden, um sie an die Entwicklung der Rechtslage oder des Dienstes anzupassen. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben; bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden die Kontoinhaberinnen und Kontoinhaber informiert.