Datenschutzerklärung

Gilt für: stockarena.eu, die StockArena App für Web, Android und iOS sowie das StockArena Beta-Programm

1. StockArena als privates Projekt

StockArena ist ein von mir als Privatperson entwickeltes und betriebenes, nicht kommerzielles Freizeit- und Hobbyprojekt.

Die Nutzung wird derzeit unentgeltlich angeboten. StockArena verfolgt keine Gewinnerzielungsabsicht und enthält insbesondere keine personalisierte Werbung, keine kostenpflichtigen Speicherpakete und keinen verpflichtenden Newsletter.

Die Datenschutz-Grundverordnung sieht für ausschließlich persönliche oder familiäre Tätigkeiten natürlicher Personen eine Ausnahme von ihrem Anwendungsbereich vor. Ob und in welchem Umfang diese sogenannte Haushaltsausnahme auf einzelne Verarbeitungen im Zusammenhang mit StockArena anwendbar ist, hängt jedoch vom jeweiligen Verarbeitungsvorgang ab.

Insbesondere bei einer App, die auch anderen Personen zur Verfügung gestellt wird und personenbezogene Daten mehrerer Nutzer verarbeitet, kann nicht pauschal davon ausgegangen werden, dass sämtliche Verarbeitungen unter diese Ausnahme fallen.

Ich behaupte deshalb nicht, dass StockArena generell von der DSGVO ausgenommen ist.

Unabhängig von der rechtlichen Einordnung orientiere ich mich bei Entwicklung und Betrieb von StockArena freiwillig an den wesentlichen Grundsätzen der DSGVO und versuche, personenbezogene Daten mit einem hohen Datenschutzniveau zu behandeln.

Dazu gehören insbesondere:

• Datenminimierung
• Zweckbindung
• möglichst kurze Speicherfristen
• transparente Information
• angemessene technische und organisatorische Schutzmaßnahmen
• einfache Löschmöglichkeiten
• keine Vermarktung personenbezogener Daten
• keine personalisierte Werbung
• keine heimliche Nutzeranalyse

Soweit die DSGVO oder andere Datenschutzvorschriften auf eine konkrete Verarbeitung anwendbar sind, werden die entsprechenden gesetzlichen Anforderungen beachtet.

Diese Datenschutzerklärung soll transparent darstellen, welche Daten StockArena tatsächlich verarbeitet und wie mit diesen Daten umgegangen wird.

2. Verantwortlicher und Kontakt

Soweit ich über Zwecke und Mittel einer Verarbeitung entscheide und Datenschutzrecht darauf anwendbar ist, bin ich Verantwortlicher:

Alexander Di Bernardo
Oberdorfer Straße 11a/4
9554 St. Urban
Österreich

E-Mail für Datenschutzanfragen:
team@stockarena.eu

Weitere Kontaktmöglichkeit:
alexander@di-bernardo.eu

Website:
https://stockarena.eu/

Impressum:
https://stockarena.eu/impressum

Für Datenschutzanfragen genügt grundsätzlich eine E-Mail an team@stockarena.eu.

Bei Anfragen zu einem bestehenden Konto sollte die E-Mail-Adresse genannt werden, mit der das StockArena-Konto registriert wurde. Dadurch kann die Anfrage dem richtigen Konto zugeordnet werden.

3. Welche Daten verarbeitet StockArena?

StockArena verarbeitet nur Daten, die für die jeweiligen Funktionen der Plattform erforderlich sind oder vom Nutzer freiwillig angegeben werden.

Benutzerkonto

Je nach Nutzung können insbesondere verarbeitet werden:

• E-Mail-Adresse
• Vorname und Nachname
• optionaler Spitzname
• Sprache bzw. Locale
• Land
• Kontostatus
• technische Authentifizierungsinformationen

Das Passwort wird über den eingesetzten Authentifizierungsdienst verarbeitet. StockArena speichert das Passwort nicht im Klartext.

Profil

Optional können zusätzliche Informationen gespeichert werden.

Eine gegebenenfalls hinterlegte Unterschrift kann zur Verwendung auf Wertungszetteln im Cloud-Speicher gespeichert werden.

Ein Profilbild wird derzeit grundsätzlich nur lokal auf dem jeweiligen Gerät verwendet, soweit die Funktion entsprechend umgesetzt ist.

Beta-Programm

Bei einer Bewerbung für das Beta-Programm können insbesondere verarbeitet werden:

• gewünschte Plattform
• grobes Gerätemodell
• für den jeweiligen App-Store verwendete E-Mail-Adresse
• optional Verein
• optional Motivation oder zusätzliche Angaben
• Beta-Status
• bestätigte Version der Nutzungsbedingungen bzw. Datenschutzinformation
• Zeitpunkt der Bestätigung

Die App-Store-E-Mail-Adresse kann von der normalen Login-E-Mail-Adresse abweichen.

Training

Bei gespeicherten Trainingseinheiten können unter anderem verarbeitet werden:

• Datum
• Trainingsformat
• Versuche und Ergebnisse
• Notizen
• Favoritenstatus
• optional Trainingsort
• optional Koordinaten
• optional Wetterinformation und Temperatur

Standortdaten werden nur verarbeitet, wenn ein Nutzer einen Trainingsort sucht, auf einer Karte auswählt oder eine entsprechende Standortfunktion verwendet.

Training ist auch ohne Standortangabe möglich.

Begegnungen und Wertungsblätter

Je nach verwendeter Funktion können verarbeitet werden:

• Mannschaften
• Spiel- und Kehreninformationen
• Punkte und Ergebnisse
• Status
• Veranstaltungs- oder Spielort
• Pairing-Informationen
• Signaturen

Gruppen

Innerhalb von Gruppen können insbesondere verarbeitet werden:

• Gruppenmitgliedschaft
• Beiträge
• Kommentare
• Termine
• Umfragen
• Bilder

Feedback

Bei der Feedbackfunktion können verarbeitet werden:

• Art des Feedbacks
• eingegebener Text
• App-Version
• optional ein vom Nutzer hinzugefügter Screenshot

Technische Daten

Für Betrieb und Sicherheit können technische Informationen anfallen, insbesondere:

• Server-Logs
• Authentifizierungsereignisse
• technische Fehler
• IP-Adresse, soweit diese durch eingesetzte Systeme protokolliert wird
• technische Geräte- und Browserinformationen
• Missbrauchsschutz-Informationen
• Turnstile-Token bei entsprechend geschützten Formularen

Passwörter oder geheime Zugangskennzeichen sollen nicht in Anwendungslogs geschrieben werden.

4. Wofür werden diese Daten verwendet?

Personenbezogene Daten werden insbesondere verarbeitet, um folgende Funktionen bereitzustellen:

• Registrierung und Anmeldung
• Verwaltung des Benutzerkontos
• Durchführung des Beta-Programms
• Trainingsverwaltung
• Wertungsblätter und Begegnungen
• Pairing-Funktionen
• Gruppenfunktionen
• Termine und Umfragen
• Bilder innerhalb von Gruppen
• Feedback
• technische Fehleranalyse
• Missbrauchs- und Manipulationsschutz
• Moderation
• Versand notwendiger Systemnachrichten
• Passwort-Zurücksetzung
• Information über Beta-Freischaltung oder Beta-Status

Eine Verwendung personenbezogener Daten zur Erstellung von Werbeprofilen findet nicht statt.

StockArena verkauft oder vermietet personenbezogene Daten nicht.

5. Rechtsgrundlagen, soweit die DSGVO anwendbar ist

Soweit die DSGVO auf eine Verarbeitung Anwendung findet, erfolgt diese abhängig von der jeweiligen Funktion insbesondere auf folgenden Grundlagen:

Bereitstellung von StockArena

Verarbeitungen, die erforderlich sind, um ein Benutzerkonto einzurichten und die vom Nutzer gewünschten Funktionen von StockArena bereitzustellen, erfolgen grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Dies kann auch vorvertragliche Maßnahmen bzw. die Bereitstellung eines unentgeltlichen Nutzungsverhältnisses umfassen.

Freiwillige Funktionen

Werden optionale Angaben oder Funktionen vom Nutzer bewusst aktiviert, erfolgt die Verarbeitung abhängig von der konkreten Funktion entweder zur Bereitstellung dieser gewünschten Funktion oder – soweit ausdrücklich vorgesehen – aufgrund einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sicherheit und Missbrauchsschutz

Technische Logs, Rate-Limits, Missbrauchsschutz, Moderation und vergleichbare Maßnahmen können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

Das berechtigte Interesse besteht insbesondere darin:

• StockArena funktionsfähig zu halten,
• Angriffe und Manipulationen zu erkennen,
• missbräuchliche Registrierungen zu verhindern,
• technische Fehler zu analysieren und
• andere Nutzer und deren Daten zu schützen.

Beta- und Store-Zugang

Eine für Google Play oder Apple benötigte Store-E-Mail-Adresse wird ausschließlich dafür verwendet, den vom Nutzer gewünschten Beta- bzw. Testzugang einzurichten oder zu verwalten.

6. Externe Dienste und Empfänger

StockArena verwendet für einzelne Funktionen externe technische Dienstleister.

Dazu können derzeit gehören:

Anbieter / Dienst	Zweck
Supabase	Authentifizierung, Datenbank, Dateispeicher, Funktionen und Echtzeitfunktionen
IONOS SE	Hosting der Website und zugehöriger Dienste
Google Maps	Kartendarstellung bzw. Auswahl eines Trainingsorts
Google Weather	Wetterinformationen für einen ausgewählten Trainingsort
Open-Meteo	Orts- bzw. Wetterfunktionen
Nominatim / OpenStreetMap	Ortsuche und Kartendaten
Cloudflare Turnstile	Schutz vor automatisierten Registrierungen und Missbrauch
E-Mail-Dienst	Versand technischer und notwendiger System-E-Mails
GitLab	gegebenenfalls manuelle Übernahme ausgewählter Feedbackfälle
Google Play	Verwaltung zugelassener Android-Tester
Apple	Verwaltung zugelassener iOS-Tester

Externe Dienste erhalten nur jene Informationen, die für die jeweilige Funktion erforderlich sind.

Es erfolgt keine Weitergabe personenbezogener Daten an Werbenetzwerke.

Soweit ein Dienstleister personenbezogene Daten im Auftrag verarbeitet und die DSGVO anwendbar ist, werden die dafür vorgesehenen datenschutzrechtlichen Vereinbarungen verwendet, soweit dies erforderlich und vom jeweiligen Dienst angeboten wird.

7. Datenübermittlung außerhalb des EWR

Einzelne technische Anbieter können Daten außerhalb Österreichs oder außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit eine solche Übermittlung personenbezogener Daten unter die DSGVO fällt, soll sie nur auf einer nach der DSGVO vorgesehenen Grundlage erfolgen, beispielsweise aufgrund:

• eines Angemessenheitsbeschlusses der Europäischen Kommission,
• geeigneter Garantien,
• Standardvertragsklauseln oder
• einer anderen gesetzlich vorgesehenen Übermittlungsgrundlage.

Welche konkrete Übermittlungsgrundlage verwendet wird, kann vom jeweiligen Anbieter und dessen technischer Infrastruktur abhängen.

8. Speicherfristen

StockArena verfolgt den Grundsatz, Daten nicht länger aufzubewahren als für den jeweiligen Zweck erforderlich.

Für selbst erstellte Trainings und Begegnungen gilt derzeit grundsätzlich:

• bis zu 50 reguläre Einträge je Bereich
• zusätzlich bis zu 5 Favoriten
• nicht favorisierte Einträge können nach einem Jahr gelöscht werden
• bei Überschreiten des Limits können die ältesten regulären Einträge entfernt werden
• Favoriten sind von dieser automatischen Altersbereinigung ausgenommen
• das bloße Mitlesen einer gepaarten Begegnung zählt nicht zum eigenen Speichervolumen

Weitere derzeit vorgesehene Fristen:

• Gruppen-Pinnwand: bis zu 90 Tage
• abgeschlossene Umfragen: bis zu 90 Tage
• vergangene Gruppentermine: bis zu 90 Tage
• privates Moderationsarchiv nach einer Betreiber-Löschung: bis zu 90 Tage
• technische Fehlerprotokolle: bis zu 90 Tage
• privilegierte Audit-Protokolle: bis zu 365 Tage

Beta-Bewerbungen können mit dem Benutzerkonto verbunden bleiben, solange der jeweilige Beta-Prozess läuft oder der entsprechende Status für die Verwaltung benötigt wird.

Datenbank-Backups können bereits gelöschte Daten technisch noch für die jeweilige Sicherungsdauer enthalten. Solche Daten werden nicht wieder in den aktiven Datenbestand aufgenommen, außer dies ist im Rahmen einer notwendigen Wiederherstellung erforderlich.

9. Signaturen

Unterschriften auf Wertungszetteln können als Bild gespeichert werden.

Sie dienen ausschließlich der vorgesehenen StockArena-Funktion und werden nicht zur biometrischen Identifizierung oder automatisierten Identitätsprüfung verwendet.

Soweit für eine Begegnung eine öffentliche Signaturansicht vorgesehen ist, kann diese ohne Anmeldung aufgerufen werden, wenn die dafür erforderliche Adresse bzw. das entsprechende Zugangskennzeichen bekannt ist.

Solche Links sollten daher nur gezielt weitergegeben werden.

10. Bilder und Gruppeninhalte

Innerhalb von Gruppen hochgeladene Bilder sind grundsätzlich für Mitglieder der jeweiligen Gruppe vorgesehen.

Wird ein Beitrag über die dafür vorgesehene App-Funktion gelöscht, wird auch das zugehörige Bild im regulären Löschprozess entfernt.

Nutzer sollten nur Bilder hochladen, die sie selbst verwenden dürfen und durch deren Veröffentlichung keine Rechte anderer Personen verletzt werden.

11. Feedback und Screenshots

Ein über StockArena übermittelter Feedback-Screenshot ist zunächst nicht öffentlich.

Feedback kann von einem Administrator geprüft und bei Bedarf manuell in ein internes Fehler- oder Entwicklungssystem übernommen werden.

Eine öffentliche Darstellung von Feedback erfolgt nicht automatisch.

Werden einzelne Inhalte beispielsweise zur Dokumentation eines Fehlers veröffentlicht, sollen personenbezogene oder nicht erforderliche Inhalte zuvor entfernt oder anonymisiert werden.

12. Öffentliche Links

Bestimmte Funktionen können ausdrücklich für eine Weitergabe über einen Link vorgesehen sein.

Wer einen solchen Link einschließlich des erforderlichen Kennzeichens besitzt, kann auf die darin freigegebenen Informationen zugreifen.

Öffentliche oder teilöffentliche Links sollten deshalb wie ein Zugangslink behandelt und nur an Personen weitergegeben werden, für die der Zugriff bestimmt ist.

13. Lokale Speicherung auf dem Gerät

Bestimmte Daten können ausschließlich oder zusätzlich lokal auf dem verwendeten Gerät gespeichert werden.

Dazu können gehören:

• Spracheinstellungen
• Theme
• Exportformat
• lokale Caches
• technische App-Einstellungen

Diese Daten können teilweise durch Löschen der App, Löschen der App-Daten oder über Einstellungen des Betriebssystems entfernt werden.

14. Cookies, Tracking und Analyse

StockArena verwendet derzeit keine personalisierten Werbetracker und kein Marketing-Analytics zur Erstellung von Nutzerprofilen.

Die Website kann technisch notwendige lokale Speicherungen verwenden, beispielsweise für die Spracheinstellung.

Cloudflare Turnstile kann zum Schutz von Registrierungs- oder Formularfunktionen eingesetzt werden.

Sollten künftig optionale Analyse-, Marketing- oder andere einwilligungspflichtige Technologien eingesetzt werden, wird die Datenschutzerklärung entsprechend angepasst und – soweit erforderlich – eine Einwilligung eingeholt.

15. Datensicherheit

StockArena wird mit dem Ziel entwickelt, personenbezogene Daten angemessen vor:

• unbefugtem Zugriff,
• unbeabsichtigter Veränderung,
• Verlust,
• Missbrauch und
• unberechtigter Veröffentlichung

zu schützen.

Dazu werden abhängig vom jeweiligen System technische und organisatorische Maßnahmen eingesetzt.

Aus Sicherheitsgründen werden konkrete Schutzmechanismen und interne Konfigurationen nicht vollständig öffentlich dokumentiert.

Kein technisches System kann jedoch einen absoluten Schutz vor Sicherheitsvorfällen garantieren.

16. Keine automatisierten Entscheidungen

StockArena verwendet derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO.

Es findet insbesondere kein Profiling zu Werbe-, Bonitäts- oder Versicherungszwecken statt.

17. Nutzung durch Minderjährige

StockArena richtet sich derzeit nicht an Personen unter 16 Jahren.

Für die reguläre Registrierung wird daher ein Mindestalter von 16 Jahren vorausgesetzt.

StockArena versucht nicht, gezielt personenbezogene Daten von Kindern unterhalb dieser Altersgrenze zu erheben.

Sollte bekannt werden, dass ein Konto entgegen dieser Vorgabe von einer jüngeren Person verwendet wird, kann das Konto geprüft oder gelöscht werden.

18. Daten selbst löschen

StockArena stellt soweit technisch möglich direkte Löschfunktionen innerhalb der App bereit.

Unter Account können insbesondere folgende Möglichkeiten angeboten werden:

Eigene App-Daten löschen

Damit können vom Nutzer selbst erstellte Daten wie beispielsweise:

• Begegnungen
• Spiele
• Signaturen
• Trainingseinheiten

gelöscht werden, ohne das Benutzerkonto selbst zu entfernen.

Konto vollständig löschen

Dadurch wird das StockArena-Konto einschließlich der dem Konto zugeordneten eigenen Daten im aktiven System gelöscht, soweit keine technisch oder rechtlich erforderlichen Gründe für eine vorübergehende weitere Speicherung bestehen.

Nach der Kontolöschung ist keine Anmeldung mehr möglich.

Das Verlassen eines Beta-Programms oder der Entzug eines Beta-Zugangs führt nicht automatisch zur Löschung des Benutzerkontos.

19. Rechte betroffener Personen

Soweit die DSGVO auf die jeweilige Verarbeitung anwendbar ist, können betroffene Personen insbesondere folgende Rechte haben:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch
• Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Anfragen können an:

team@stockarena.eu

gerichtet werden.

Zur Vermeidung einer Herausgabe oder Löschung von Daten gegenüber einer unberechtigten Person kann eine angemessene Identitäts- oder Kontozuordnungsprüfung erforderlich sein.

Anfragen werden, soweit gesetzliche Fristen gelten, innerhalb dieser Fristen beantwortet.

20. Beschwerderecht

Soweit die DSGVO anwendbar ist, besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at

Eine Kontaktaufnahme mit StockArena unter team@stockarena.eu ist unabhängig davon jederzeit möglich.

21. Bereitstellung von Daten

Bestimmte Daten sind erforderlich, damit StockArena technisch funktionieren kann.

Beispielsweise ist für ein Benutzerkonto eine E-Mail-Adresse erforderlich.

Optionale Angaben sind in den jeweiligen Funktionen entsprechend vorgesehen und müssen nicht gemacht werden.

Wer erforderliche Daten nicht bereitstellen möchte, kann die davon abhängige Funktion möglicherweise nicht verwenden.

22. Änderungen dieser Datenschutzerklärung

StockArena befindet sich in laufender Entwicklung.

Neue Funktionen können dazu führen, dass:

• zusätzliche Daten verarbeitet werden,
• neue externe Dienste eingesetzt werden,
• Speicherfristen geändert werden oder
• bestehende Verarbeitungen angepasst werden.

Diese Datenschutzerklärung wird deshalb bei wesentlichen Änderungen aktualisiert.

Die jeweils aktuelle Version ist unter:

https://stockarena.eu/datenschutz

abrufbar.

Das Versionsdatum am Beginn der Datenschutzerklärung zeigt den Stand der Information.

23. Grundsatz von StockArena

StockArena ist ein privates und nicht kommerzielles Projekt.

Datenschutz soll trotzdem nicht nur deshalb berücksichtigt werden, weil möglicherweise eine gesetzliche Verpflichtung besteht.

Mein Ziel ist es, nur jene personenbezogenen Daten zu verarbeiten, die für die angebotenen Funktionen tatsächlich erforderlich sind, den Umgang mit diesen Daten transparent zu erklären und Nutzern möglichst weitgehende Kontrolle über ihre Daten zu geben.