Datenschutzerklärung

Wer verantwortlich ist

Verantwortlicher ist the operator of carroms.net, postal address available on request. Kontakt: contact@carroms.net.

Each event is run by an organizer, such as a club or federation, who enters the players and their results under our terms. Before entering you, the organizer must tell you that taking part publishes your name, club, country, results and rating, and point you to this notice. You can contact the organizer or us.

Was wir verarbeiten

• Players: name, nickname, sex, nationality, club or federation, photo, date of birth, email and phone if entered, a WhatsApp opt-in if recorded, language, results, board scores, ratings, achievements, and when and by whom it was recorded that you were told the entry terms, or that your record was anonymised.
• Account holders: email, name, password (stored hashed by our sign-in provider), language, time zone, roles, last sign-in, records you own, follows, notification settings and push subscriptions. Anyone can read, through the site's public data interface, an account's name, the players, clubs, championships, tournaments and ratings it owns and the clubs it manages, but nothing else about it.
• Visitors: pages viewed, counted without cookies and without the secret part of scoring links; the IP address and browser details every request carries, which our hosting and database providers (Vercel and Supabase) record in their request logs, and in their sign-in logs when you sign in; what you send through the feedback form, together with the page you were on, the page you came from, the player you picked on the home page and technical details of your device; settings kept only in your browser.
• Anschreiber, die das QR-Etikett eines Tisches verwenden: die eingegebenen Ergebnisse und der Zeitpunkt der Eingabe. Ein Konto ist nicht erforderlich.
• Vereine und Verbände: Name, Emblem, Website und Kontakt-E-Mail, die ihre Manager eintragen, werden auf der Seite des Vereins und in Exporten veröffentlicht.

Ihr Name in veröffentlichten Ergebnissen

Taking part in an event on this site means that your name, club, country, results and rating are published: on its pages, in its printouts and exports, and through its public data interface. No player's name is hidden. This is a condition of entry: a player who does not accept it cannot be entered.

Your email, phone number, date of birth, WhatsApp choice and language are never published.

A photo is published only if you agree to it: the organizer who adds it must have your agreement and be able to show it. It is not a condition of entry, and you can have it removed at any time.

You can object to the publication of your name at any time, on grounds relating to your particular situation, for example a risk to your safety: ask the organizer of your event, or us as set out under Your rights. Unless we can demonstrate compelling legitimate grounds for publishing it that override your interests, rights and freedoms, your record is then anonymised: your name is replaced in the database itself by a random pseudonym, such as "X3fa9c21 P07be4d5", that is not calculated from it. Who did it and when is recorded.

Anonymising also removes your nickname, contact details and photo, and cannot be undone. Your results stay in the sporting record under the pseudonym, so people who know which events you played in may still recognise them. Copies made earlier are not changed: a page or printout the site cached can still show your name for up to about an hour, our encrypted backups keep the old record for up to 14 days, and copies that others downloaded or printed before are beyond our reach.

Seiten zu Turnieren, Meisterschaften und Vereinen können in Suchmaschinen erscheinen; Seiten über einen einzelnen Spieler sind so gekennzeichnet, dass sie nicht indexiert werden sollen.

Warum und auf welcher Rechtsgrundlage

• Running events and publishing results, standings and ratings with the players' names, clubs and countries: our and the organizers' legitimate interest in organizing and reporting sport (GDPR Art. 6(1)(f)). This does not rest on your consent. Separately, publication is a condition of entering an event, as described above, and you may object to it at any time.
• Photos: your consent (Art. 6(1)(a)), given to the organizer who adds the photo, which you can withdraw at any time by asking the organizer or us to remove it.
• Konten: zur Bereitstellung des Dienstes, für den Sie sich registriert haben (Art. 6 Abs. 1 lit. b DSGVO).
• Benachrichtigungen: Ihre Einwilligung, die Sie in den Einstellungen widerrufen können (Art. 6 Abs. 1 lit. a DSGVO).
• Sicherheit, Fehlerberichte und cookiefreie Besucherstatistiken: berechtigtes Interesse an einem sicheren, funktionierenden Dienst.
• Feedback: um es zu beantworten und die App zu verbessern (berechtigtes Interesse).

Wertungen werden automatisch aus den Ergebnissen berechnet. Sie entfalten Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigen Sie auch nicht in ähnlicher Weise erheblich.

Wer uns unterstützt

Wir verkaufen keine personenbezogenen Daten. Diese Anbieter verarbeiten sie für uns:

• Supabase — Datenbank, Anmeldung und Dateispeicherung (Singapore).
• Vercel — führt die Serverfunktionen der Website (Singapore) aus, liefert ihre Seiten aus und zählt Besuche ohne Cookies.
• Der Push-Dienst Ihres Browsers, zum Beispiel von Google, Mozilla oder Apple — stellt Benachrichtigungen zu, die Sie aktiviert haben.
• Unser E-Mail-Anbieter — versendet E-Mails zur Anmeldung und zum Passwort.
• Sentry — Fehlerberichte aus der App, aus denen Tokens, Cookies und E-Mail-Adressen entfernt werden (Frankfurt, Germany).
• GitHub — führt unsere nächtliche Datenbanksicherung und deren Wiederherstellungsprüfung aus und bewahrt die verschlüsselten Sicherungen 14 Tage lang auf.
• PayPal — nur wenn Sie sich für eine Spende entscheiden, gemäß den eigenen Bedingungen von PayPal.

Schriftarten und Flaggen werden von dieser Website ausgeliefert; Ihr Browser kontaktiert dafür keine Dritten.

Daten außerhalb Ihres Landes

Einige Anbieter haben ihren Sitz in anderen Ländern. Wenn Daten Ihre Region verlassen, sind sie durch die vertraglichen Garantien der Anbieter geschützt. The safeguards are the European Commission's standard contractual clauses; providers certified under the EU–US Data Privacy Framework may rely on it instead. A copy of the clauses is available from us on request.

Wie lange wir Daten aufbewahren

• Ergebnisse und die dafür benötigten Spielerdatensätze: Aufbewahrung als sportliche Aufzeichnungen. Beim Anonymisieren eines Datensatzes wird sein Name ersetzt; seine Ergebnisse bleiben erhalten.
• E-Mail, Telefon und Geburtsdatum: bis der Veranstalter oder wir sie auf Anfrage entfernen oder der Datensatz anonymisiert wird.
• Konten: bis Sie Ihr Konto in den Einstellungen löschen.
• Feedback: 12 Monate.
• Benachrichtigungen in der App: 90 Tage.
• Push-Abonnements: 24 Monate, nachdem Sie sie aktiviert haben, oder bis Ihr Browser sie beendet.
• Protokolle von Ergebnisänderungen: Löschung, sobald sie 13 Monate alt sind und ihre Veranstaltung abgeschlossen ist.
• Unsere verschlüsselten Datenbanksicherungen werden 14 Tage lang aufbewahrt, sodass hier gelöschte Daten innerhalb von 14 Tagen auch daraus entfernt sind. Eigene Sicherungen und Logdateien unserer Anbieter: Supabase keeps its backups of the database and its logs for at most 7 days, so data deleted here is gone from them within 7 days; Vercel keeps the server's request logs for at most a day; Sentry keeps error reports for at most 90 days and deletes its backups of them 90 days after they are made.

Ihre Rechte

You can ask for a copy of your data, have it corrected, restrict its use, receive your account data in a portable form, and withdraw any consent you gave, such as for your photo or for notifications. You can object to the publication of your name and ask for your data to be erased: for a player, both are carried out by anonymising the record, as described above, because results stay in the sporting record. You can complain to a data protection authority, for example the authority of the EU or EEA country where you live, work or believe your rights were infringed (GDPR Art. 77) or, in India, the Data Protection Board of India once it accepts complaints.

Ask the organizer of your event or write to contact@carroms.net; we answer within one month. Account holders can rename or delete their account in Settings. A players manager or an administrator corrects a player, removes a photo or anonymises the record on the player's edit page.

Cookies und Browserspeicher

Only what the site needs: a sign-in cookie, a language cookie, and browser storage for your theme, sidebar, display preferences such as filters, tabs and sort order, the player you picked and your notification subscription. A phone scoring a table keeps the boards it has entered until they are saved, for at most 48 hours, and the site keeps a copy of its offline page. No advertising or tracking cookies.

Jugendspieler

Ein Geburtsdatum wird nur verwendet, um Spieler Altersklassen zuzuordnen, und wird nie veröffentlicht. [vom Betreiber zu ergänzen]

Änderungen

Änderungen werden hier mit einer neuen Version und einem neuen Datum veröffentlicht.