Datenschutz

Verantwortlicher und Hallenbetreiber

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Ventrakt-Plattform ist:

Ventrakt GbR
Bürgermeister-Ebert-Str. 14a
36124 Eichenzell
Deutschland
Vertreten durch die Gesellschafter Christian Jumtow, Benedikt Kaiser, Stefan Altheimer
E-Mail: info@ventrakt.com

Ventrakt ist eine Plattform für Freizeithallen. Die Hallen werden von eigenständigen Unternehmen betrieben (Hallenbetreiber), die die Plattform für Kasse, Karten, Guthaben, Buchungen und Spiele nutzen. Ihr Kundenkonto ist nicht an eine Halle gebunden: Mit einem Konto können Sie jede Halle nutzen, die an Ventrakt angeschlossen ist. Für Ihr Konto, die Anmeldung, Ihr Profil, Statistiken, Ranglisten, Benachrichtigungen und diese Website sind wir verantwortlich. Für Leistungen, die Sie in einer Halle in Anspruch nehmen (Guthaben, Kasse, Buchungen, Spiele und Turniere vor Ort), ist zusätzlich der jeweilige Hallenbetreiber verantwortlich, mit dem Sie dafür einen Vertrag schließen; er unterliegt insbesondere den handels- und steuerrechtlichen Aufbewahrungspflichten. Sie können sich mit allen Anliegen zu den hier beschriebenen Verarbeitungen an uns wenden; betrifft ein Anliegen einen Hallenbetreiber, leiten wir es an ihn weiter. Hat eine Halle ein eigenes Impressum hinterlegt, steht es in der App auf der Seite der Halle.

Überblick: Website und Plattform

Diese Erklärung gilt für:

• diese Website www.ventrakt.com (auch erreichbar als ventrakt.com),
• die Kunden-App app.ventrakt.com, auch als installierte App auf dem Startbildschirm (Progressive Web App), einschließlich der Anzeigen in den Hallen und der öffentlichen Turnierseiten,
• die Anmeldung unter auth.ventrakt.com,
• den Mitarbeiterbereich admin.ventrakt.com, den nur Mitarbeitende der Hallen nutzen (siehe Mitarbeiterbereich).

Wir setzen weder auf der Website noch in der App Werbe-, Analyse- oder Tracking-Dienste ein, und wir verkaufen keine Daten. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht. Die Spielwertung (Elo) dient nur der Spielbalance und Ranglisten (siehe Spiele).

Hosting und Server-Protokolle

Website, App, Anmeldung und alle Dienste der Plattform laufen auf einem eigenen Server, den wir bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland mieten. Datenbanken, hochgeladene Bilder und Sicherungen liegen auf diesem Server. Hetzner setzen wir als Auftragsverarbeiter ein.

Bei jedem Aufruf verarbeiten unsere Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Antwortstatus, übertragene Datenmenge sowie die vom Browser übermittelte Kennung (User-Agent) und ggf. die verweisende Seite. Diese Daten brauchen wir, um die Seiten auszuliefern und den Betrieb und die Sicherheit zu gewährleisten, etwa um Angriffe und Fehler zu erkennen. Die Protokolle werden 30 Tage gespeichert und danach automatisch gelöscht; sie werden nicht zur Analyse Ihres Nutzungsverhaltens verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb).

Die Datenbanken sichern wir täglich; Sicherungen werden 14 Tage aufbewahrt. Gelöschte Daten verschwinden deshalb nach rund zwei Wochen auch aus den Sicherungen.

Diese Website

Diese Website setzt keine Cookies, verwendet keinen lokalen Speicher des Browsers und bindet weder Analyse- noch Tracking-Dienste ein. Es gibt deshalb auch keinen Einwilligungsbanner. Schriften, Bilder und Skripte werden vom selben Server ausgeliefert wie die Seite selbst; beim Aufruf findet keine Verbindung zu Servern Dritter statt. Es fallen nur die oben beschriebenen Zugriffsdaten an.

Kontakt per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Nachricht und die darin enthaltenen Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Unser E-Mail-Postfach liegt beim Mailhosting der Hetzner Online GmbH in Deutschland. Wir löschen die Nachrichten, sobald sie nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Kontaktformular

Über das Kontaktformular können Sie uns schreiben, ohne ein eigenes E-Mail-Programm zu öffnen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen, den Betreff (freiwillig), Ihre Nachricht und den Zeitpunkt des Absendens. Name, E-Mail-Adresse, Anliegen und Nachricht brauchen wir, um Ihre Anfrage zu beantworten; ohne sie können wir das Formular nicht annehmen. Sie können uns stattdessen jederzeit auch direkt per E-Mail schreiben.

Zum Schutz vor Spam und Missbrauch speichern wir außerdem einen Hashwert (eine Prüfsumme) Ihrer IP-Adresse statt der Adresse im Klartext, um die Zahl der Nachrichten je Absender zu begrenzen, und prüfen, wie lange das Ausfüllen gedauert hat und ob ein für Menschen unsichtbares Feld leer geblieben ist. Wir verwenden dafür keine Dienste Dritter (kein CAPTCHA) und setzen keine Cookies. Wie bei jedem Seitenaufruf fallen zusätzlich die unter Hosting und Server-Protokolle beschriebenen Zugriffsdaten an; der Inhalt Ihrer Nachricht steht nicht in diesen Protokollen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Der Missbrauchsschutz stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und einem nutzbaren Postfach).

Ihre Nachricht wird auf unserem Server bei der Hetzner Online GmbH in Deutschland kurz zwischengespeichert und in der Regel innerhalb weniger Sekunden als E-Mail an unser Postfach info@ventrakt.com weitergeleitet (Mailhosting ebenfalls Hetzner, Deutschland); als Antwortadresse ist Ihre E-Mail-Adresse eingetragen. Sobald die E-Mail zugestellt ist, löschen wir Name, E-Mail-Adresse, Betreff und Nachricht aus dem Zwischenspeicher. Klappt die Zustellung nicht sofort, versuchen wir es bis zu rund 22 Stunden lang erneut. Zeitpunkt und Hashwert der IP-Adresse – und eine Nachricht, die sich nicht zustellen ließ – löschen wir spätestens nach drei Tagen. In den täglichen Sicherungen der Datenbank können diese Angaben bis zu 14 Tage länger enthalten sein (siehe Hosting und Server-Protokolle). Für die E-Mail in unserem Postfach gilt dasselbe wie unter Kontakt per E-Mail.

Kundenkonto und Anmeldung

Für die Kunden-App brauchen Sie ein Konto. Konto und Anmeldung betreiben wir mit der Software Zitadel selbst auf unserem Server (auth.ventrakt.com); es ist kein fremder Anmeldedienst beteiligt. Bei der Registrierung bestätigen Sie dort, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben; das ist keine Einwilligung.

• Anmeldedaten: E-Mail-Adresse (die Sie per Bestätigungsmail bestätigen), Vor- und Nachname aus der Registrierung, Ihr Passwort (nur als Hash) bzw. für einen Passkey dessen öffentlicher Schlüssel (der private Schlüssel bleibt auf Ihrem Gerät), ggf. ein zweiter Faktor sowie Zeitpunkte der Anmeldungen.
• Profil: Anzeigename mit vierstelliger Kennung (z. B. „Name#1234“), Land (freiwillig), Sprache und Darstellung (hell/dunkel), Profilbild und Banner (freiwillig), die zuletzt gewählte Halle, die Halle, in der Ihr Konto angelegt wurde, und wann Sie zuletzt aktiv waren. Als ersten Anzeigenamen erhalten Sie „Spieler“ (englisch „Player“) mit einer zufälligen Kennung, z. B. „Spieler#4821“; Sie können ihn jederzeit in den Einstellungen ändern. Aus Ihrer E-Mail-Adresse leiten wir keinen Namen ab. Ihre E-Mail-Adresse speichern wir im Profil nicht, sie bleibt in der Anmeldung.
• Einstellungen zur Sichtbarkeit: In „Einstellungen → Datenschutz“ entscheiden Sie, ob andere Gäste Ihr vollständiges Profil sehen dürfen („öffentliches Profil“) und ob Ihr Name in Ranglisten und auf öffentlichen Turnierseiten erscheint („in Ranglisten sichtbar“). Beides ist anfangs ausgeschaltet. Ohne diese Einwilligungen sehen andere Gäste Ihr Profil nicht, und in Ranglisten stehen Sie als „Anonym“. Jede Änderung Ihrer Einwilligungen protokollieren wir mit Zeitpunkt, um sie nachweisen zu können.

Bei der Anmeldung setzt die Anmeldeseite auth.ventrakt.com ein Cookie, das Ihre Anmeldung hält. Es gilt so lange wie Ihre Anmeldung – höchstens 14 Tage nach der Anmeldung mit Passkey oder über einen externen Anbieter, 10 Tage mit Passwort. Beim Abmelden beenden wir die Anmeldung; das Cookie ist danach wirkungslos und läuft spätestens mit dieser Frist ab. So bleiben Sie auch in der installierten App nach einem Neustart angemeldet; das Cookie ist für die Anmeldung technisch erforderlich. Die App selbst setzt keine Cookies; Ihre Zugangsdaten (Token) hält sie nur im Arbeitsspeicher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag für Konto und App), für freiwillige Angaben, das öffentliche Profil und die Sichtbarkeit in Ranglisten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Einstellungen jederzeit widerrufen können, und für das Protokoll der Einwilligungen Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Das Speichern und Auslesen des Anmelde-Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist. Ihre Daten speichern wir, bis Sie Ihr Konto löschen (siehe Löschung).

Kunden-App: Speicher auf Ihrem Gerät

Die App legt im lokalen Speicher Ihres Browsers nur Einträge ab, die sie für ihre Funktion braucht:

• ob Sie angemeldet sind oder sich abgemeldet haben (damit die App Sie still wieder anmelden kann),
• in der installierten App Ihr Anmeldename (meist Ihre E-Mail-Adresse) und Vorname, damit die Anmeldung vorausgefüllt ist (gelöscht beim Abmelden und bei der Kontolöschung),
• Sprache und Darstellung (hell/dunkel),
• ob und wann Ihnen der Hinweis zum Installieren der App angezeigt wurde und ob Sie ihn geschlossen haben,
• bei eingeschalteten Benachrichtigungen die Kennung dieses Geräts (siehe Benachrichtigungen).

Ein Hintergrundprogramm der App (Service Worker) speichert Programmdateien, Schriften und Symbole, öffentlich abrufbare Bilder (Profilbilder, Banner, Hallenlogos, bis 7 Tage) und öffentliche Turnierdaten (bis 24 Stunden) auf Ihrem Gerät, damit die App schnell startet und ohne Verbindung eine Hinweisseite zeigt. Persönliche Daten aus Ihrem Konto legt er nicht ab. Die Kamera nutzt die App nur, wenn Sie den QR-Scanner öffnen; das Bild wird ausschließlich auf Ihrem Gerät ausgewertet und nicht übertragen. Ihren Standort fragt die App nicht ab.

Rechtsgrundlage für diese Speicherungen auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG (für den von Ihnen gewünschten Dienst erforderlich) und für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Karten und Guthaben

In den Hallen spielen und bezahlen Sie mit einer Karte (RFID). Wir speichern die Kennung der Karte, mit welchem Konto sie verknüpft ist, in welchen Hallen sie genutzt wird und wann sie zuletzt gelesen wurde, außerdem einen Verlauf der Karte: Aktionen der Mitarbeitenden (z. B. Ausgabe, Sperre) und wann und in welcher Halle die Karte gelesen wurde (höchstens ein Eintrag je Halle und 15 Minuten). Dieser Verlauf bleibt bei der Karte, auch wenn Sie sie von Ihrem Konto lösen, und wird derzeit ohne feste Frist gespeichert, solange die Halle die Karte führt. Die einzelnen Lesevorgänge an den Geräten selbst speichern wir nur kurz (rund 10 Minuten). Eine Leihkarte ohne Konto gehört zu einem anonymen Gastdatensatz; verknüpfen Sie sie später mit Ihrem Konto, übernehmen wir sie mit ihrem Guthaben in Ihr Konto.

Guthaben führen wir je Gast und Halle. Jede Buchung (Aufladung, Spiel, Verzehr, Korrektur) speichern wir mit Betrag, neuem Stand, Grund, Zeitpunkt, Halle und der buchenden Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über Guthaben und Leistungen der Halle), für den Kartenverlauf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Vorgänge an der Karte nachvollziehen und Missbrauch aufklären zu können) und für die Aufbewahrung der Guthabenbuchungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Aufbewahrungspflichten des Hallenbetreibers (§ 257 HGB, § 147 AO, bis zu zehn Jahre). Diese Buchungen bleiben deshalb auch nach einer Kontolöschung erhalten, tragen aber keinen Namen, nur eine interne Kennung.

Buchungen

Buchen Sie einen Termin in einer Halle (mit oder ohne Konto), verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, bei Bedarf Firma, Steuernummer und Rechnungsanschrift, eine Notiz, Personenzahl, gebuchte Leistungen, Zeiten und Beträge. Sie erhalten eine Bestätigung per E-Mail mit einem Link zum Stornieren und einem Kalendereintrag. Bezahlt wird vor Ort in der Halle; eine Online-Zahlung gibt es nicht. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Buchungen je E-Mail-Adresse und Tag und speichern dafür einen Hashwert der Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Buchung), für den Hashwert Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). 30 Tage nach dem Besuch entfernen wir Kontaktdaten, Notiz, Hashwert und Storno-Link aus der Buchung; Beträge, Leistungen und Zeiten bleiben für die Abrechnung der Halle erhalten.

Spiele, Statistiken und Ranglisten

Wenn Sie mit Ihrer Karte oder Ihrem Konto an einem Spiel teilnehmen, speichern wir die Aufstellung (Anzeigename mit Kennung, Team, Weste), Ihre Spielwerte (z. B. Punkte, Treffer, Platzierung) und daraus berechnete Werte: Erfahrungspunkte und Level, Erfolge, eine Spielwertung (Elo) je Attraktionsart, Halle und Saison sowie Ihre Vitrine. Die Elo-Wertung kann die Halle nutzen, um Teams ausgeglichen einzuteilen. Schiedsrichter können im Spiel Strafen oder Sperren gegen Spieler vermerken; diese Einträge tragen den Anzeigenamen.

Wer was sieht: Während und kurz nach einem Spiel zeigen die Bildschirme in der Halle die Aufstellung und den Spielstand mit Anzeigenamen. Ranglisten (auch auf den Bildschirmen der Hallen, etwa „Tagesbeste“) sind ohne Anmeldung abrufbar und zeigen anderen Gästen Ihren Anzeigenamen mit Kennung und Profilbild nur, wenn Sie „in Ranglisten sichtbar“ eingeschaltet haben. Sonst erscheinen Sie dort als „Anonym“ mit Platz und Spielwerten, aber ohne Name, Kennung und Bild. Mitarbeitende der jeweiligen Halle und unsere Administratoren sehen die Namen immer. Ergebnislisten einzelner Spiele in der App zeigen Namen den Mitspielern, den Mitarbeitenden und den Bildschirmen der Halle; andere angemeldete Gäste sehen Spieler ohne diese Einstellung dort als „Anonym“. Die Hallenanzeige des laufenden Spiels und seinen Endstand (bis zu 12 Stunden nach Spielende) kann dagegen jeder ohne Anmeldung abrufen, der die Halle kennt; dort stehen alle Anzeigenamen, unabhängig von dieser Einstellung. Teilen Sie ein Spiel per Link, sehen Empfänger des Links die Ergebnisse mit Anzeigenamen. Ihr vollständiges Profil mit Statistik sehen andere Gäste nur mit Ihrer Einwilligung (siehe Konto). Wählen Sie deshalb einen Anzeigenamen, unter dem Sie gesehen werden möchten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Spielbetrieb und Wertung sind Teil des Angebots), für Ihren Namen in Ranglisten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, in den Einstellungen jederzeit widerrufbar) und für Anzeigen in der Halle und Strafen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen, nachvollziehbaren Spielbetrieb). Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (siehe Ihre Rechte). Die Daten speichern wir, solange Ihr Konto besteht.

Turniere und öffentliche Anzeigen

Veranstaltet eine Halle ein Turnier, speichern wir die Teams mit ihren Mitgliedern (Anzeigename mit Kennung), Spielplan, Ergebnisse und Strafen. Öffentliche Turnierseiten zeigen ohne Anmeldung Teamnamen, nie interne Kennungen. Mitglieder, die als Gast erfasst sind (mit Konto oder Karte), erscheinen dort nur mit „Name#Kennung“, wenn sie „in Ranglisten sichtbar“ eingeschaltet haben, sonst als „Anonym“. Frei eingegebene Namen (ohne Gastkonto) zeigen wir dort nur als Anfangsbuchstaben des ersten Namensteils in der Mitgliederliste ihres Teams, z. B. „M.“ für „Max Mustermann“. Mitarbeitende der Halle sehen die Namen immer. Während und bis zu 12 Stunden nach einer Begegnung zeigt die Hallenanzeige des Spiels die Namen wie bei jedem anderen Spiel (ohne Anmeldung abrufbar, siehe „Wer was sieht“ unter Spiele). Teamnamen bleiben so stehen, wie sie eingegeben wurden, auch nach einer Kontolöschung; der Name eines gelöschten Gastkontos wird in Teams und Ergebnissen durch „Gelöschter Gast“ ersetzt. Meldet eine Person ein Team über einen Einladungslink an, gibt sie Teamnamen und die Namen der Mitglieder selbst ein; bitte geben Sie dort nur Namen an, mit deren Veröffentlichung die Mitglieder einverstanden sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Turnier) bzw. lit. f DSGVO (Veröffentlichung von Spielplan und Ergebnissen).

Benachrichtigungen (Web Push)

Wozu

Wenn Sie Benachrichtigungen auf einem Gerät einschalten, schicken wir Ihnen Nachrichten zu Ihren eigenen Spielen: dass Ihr Ergebnis da ist (auch wenn Sie einem Spiel erst nachträglich zugeordnet wurden) und dass Sie einen Erfolg freigeschaltet haben. Hinweise zu Buchungen sind vorgesehen, werden derzeit aber noch nicht verschickt. Werbung schicken wir darüber nicht. Welche Arten Sie bekommen, legen Sie in der App unter „Einstellungen → Benachrichtigungen“ fest. Damit es nicht zu viel wird:

• in der Regel höchstens eine Nachricht je Spiel (ein Erfolg aus demselben Spiel wird, wenn möglich, in die Ergebnisnachricht übernommen; nach einer technischen Störung kann eine Nachricht ausnahmsweise doppelt ankommen),
• höchstens zehn Nachrichten pro Stunde,
• zwischen 22 und 8 Uhr (Ortszeit der Halle, sonst deutscher Zeit) senden wir keine Nachrichten; sie werden auch nicht nachgeholt. Von Ruhezeit und Stundengrenze ausgenommen ist nur eine Testnachricht, die Sie selbst anfordern,
• Nachrichten zu Ereignissen, die älter als 24 Stunden sind, senden wir nicht mehr.

Welche Daten wir dafür verarbeiten

• Je Gerät, auf dem Sie Benachrichtigungen einschalten (in der Regel höchstens zehn Geräte): die Push-Adresse (Endpunkt-URL), die Ihr Browser beim Push-Dienst seines Herstellers für dieses Gerät erzeugt; zwei Schlüssel, mit denen wir die Nachricht für Ihr Gerät verschlüsseln; die Sprache der App; die Browserkennung (User-Agent, höchstens 256 Zeichen), die Ihr Browser beim Einschalten mitschickt, damit Sie Ihre Geräte in der Liste unterscheiden können; Zeitpunkte (zuerst eingeschaltet, zuletzt eingeschaltet, seit wann das Gerät Ihrem Konto zugeordnet ist, letzte erfolgreiche Zustellung) und einen Fehlerzähler. Nach fünf fehlgeschlagenen Zustellungen in Folge pausieren wir das Gerät; es erscheint dann in der Liste als „Pausiert“. Sobald Sie Benachrichtigungen auf diesem Gerät wieder einschalten, ist es wieder aktiv.
• Ihre Einstellungen: welche Arten von Benachrichtigungen (Ergebnisse, Erfolge) an oder aus sind. Solange Sie nichts ändern, sind alle an; gespeichert wird erst, wenn Sie einen Schalter umlegen. Die Einstellungen gibt es nur, solange mindestens ein Gerät eingeschaltet ist (auch pausiert): Entfällt Ihr letztes Gerät, löschen wir sie mit; beim nächsten Einschalten sind wieder alle Arten an.
• Ihr „Nein, danke“ zum Vorschlag: Unter einem eigenen Spiel fragen wir Sie auf einem Gerät ohne Benachrichtigungen höchstens einmal, solange die App geöffnet ist, ob wir Ihnen beim nächsten Mal Bescheid geben sollen. Antworten Sie „Nein, danke“, speichern wir an Ihrem Konto (nicht auf Ihrem Gerät) nur den Zeitpunkt dieser Antwort, damit wir Sie 90 Tage lang auf keinem Ihrer Geräte erneut fragen. Nach 90 Tagen löschen wir den Eintrag. Das bloße Anzeigen des Vorschlags speichern wir nicht.
• Zustellprotokoll: Für jede Nachricht speichern wir, an wen (Ihre Gast-Kennung), welche Art, zu welchem Spiel bzw. Erfolg, in welcher Halle, wann und mit welchem Ergebnis (z. B. zugestellt, fehlgeschlagen, Ruhezeit, gedrosselt). Den Nachrichtentext speichern wir nur, bis die Nachricht verschickt ist (spätestens nach etwa 25 Stunden). Solange Sie auf mindestens einem Gerät Benachrichtigungen eingeschaltet haben (auch wenn es pausiert ist), legen wir außerdem für jedes Spiel, dem Sie zugeordnet sind, einen Eintrag ohne Nachrichtentext an, auch wenn wir Ihnen zu diesem Spiel nichts senden. Er verhindert, dass eine spätere Korrektur des Spielergebnisses Sie doppelt oder nachträglich benachrichtigt. Haben Sie Benachrichtigungen nie eingeschaltet, speichern wir hierzu nichts über Sie. Das Zustellprotokoll löschen wir nach 30 Tagen, auch wenn Sie Benachrichtigungen vorher abschalten.
• Inhalt der Nachricht: beim Ergebnis „Dein Ergebnis ist da“ mit Attraktion und Spielmodus, Ihrem Platz und der Zahl der Spieler und ein Link zum Spiel in der App; beim Erfolg „Neuer Erfolg freigeschaltet“ mit der Stufe und einem Link zu Ihren Erfolgen; bei der Testnachricht ein fester Text. Namen anderer Spieler, Guthaben oder weitere Statistik enthalten Nachrichten nie. Die Nachricht erscheint auf Ihrem Gerät, je nach Einstellung auch auf dem Sperrbildschirm.

Wer die Nachricht erhält

Die Zustellung an Ihr Gerät übernimmt der Push-Dienst des Herstellers Ihres Browsers bzw. Betriebssystems, nicht wir selbst:

• Google (Firebase Cloud Messaging; Google LLC) – Chrome, Samsung Internet, Opera, Edge auf Android und viele weitere Chromium-Browser,
• Apple (Apple Push Notification service) – Safari bzw. die installierte App auf iPhone, iPad und Mac,
• Mozilla (Mozilla Push Service; Mozilla Corporation) – Firefox,
• Microsoft (Windows Push Notification Services; Microsoft Corporation) – Edge unter Windows.

Welcher Dienst es ist, bestimmt Ihr Browser, nicht wir. Wir senden nur an diese vier Dienste. Der Dienst erhält von uns die Push-Adresse Ihres Geräts und die Nachricht Ende-zu-Ende-verschlüsselt (Verfahren „aes128gcm“ nach RFC 8291); den Inhalt kann er nicht lesen. Er sieht aber, dass und wann eine Nachricht von uns an diese Adresse geht, und erhält technische Angaben: Größe, Gültigkeitsdauer (bis 24 Stunden), Dringlichkeit und bei Ergebnisnachrichten eine Kennung, mit der eine neuere Nachricht zum selben Spiel eine noch nicht zugestellte ersetzt. Diese Kennung ist für jedes Ihrer Geräte und jedes Spiel eine andere, zufällig wirkende Zeichenfolge, die wir mit einem geheimen Schlüssel bilden; sie enthält weder die Nummer des Spiels noch Ihre Kennung. Ein Push-Dienst kann darüber weder erkennen, zu welchem Spiel die Nachricht gehört, noch Geräte von Mitspielern oder Ihre eigenen Geräte untereinander verknüpfen. Bei der Verbindung Ihres Geräts mit dem Push-Dienst verarbeitet der Hersteller außerdem eigene Daten (z. B. IP-Adresse) nach seinen eigenen Datenschutzbestimmungen.

Drittlandbezug: Google, Apple, Microsoft und Mozilla haben ihren Sitz in den USA; eine Verarbeitung dort ist nicht ausgeschlossen. Google LLC und Microsoft Corporation sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Stand 06.10.2026); soweit eine Übermittlung an sie vorliegt, stützt sie sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023. Apple Inc. und Mozilla Corporation sind nicht zertifiziert; beide geben an, Übermittlungen in die USA über Standardvertragsklauseln der EU-Kommission abzusichern (für Nutzer im EWR ist nach Apples Angaben Apple Distribution International Ltd., Irland, verantwortlich). Ein Angemessenheitsbeschluss besteht für diese beiden nicht; es kann deshalb nicht ausgeschlossen werden, dass US-Behörden auf Daten zugreifen, ohne dass Ihnen dagegen gleichwertige Rechtsbehelfe zustehen. Eigene Garantien (etwa Standardvertragsklauseln) haben wir mit Apple und Mozilla nicht vereinbart. Für diese beiden stützen wir die Übermittlung auf Ihre ausdrückliche Einwilligung nach dem Hinweis auf diese Risiken (Art. 49 Abs. 1 lit. a DSGVO), die Sie mit dem Einschalten der Benachrichtigungen erteilen. Wir übermitteln nur die verschlüsselte Nachricht, die Push-Adresse und die oben genannten technischen Angaben.

Rechtsgrundlage

• Versand der Benachrichtigungen, Speicherung der Gerätedaten und Ihrer Einstellungen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen sie, indem Sie auf einem Gerät „Auf diesem Gerät aktivieren“ oder unter einem eigenen Spiel „Ja, Bescheid geben“ drücken und danach die Abfrage Ihres Browsers bestätigen. Vorher steht an beiden Stellen ein kurzer Hinweis mit einem Link auf diesen Abschnitt. Wir fragen nie von selbst beim Öffnen der App.
• Zustellprotokoll (einschließlich der Einträge ohne Nachrichtentext): unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Nachrichten nur einmal, korrekt und gedrosselt zuzustellen und dies nachweisen zu können. Es betrifft nur Personen, die Benachrichtigungen auf mindestens einem Gerät eingeschaltet haben, und bleibt nach einem Widerruf bis zum Ablauf der 30 Tage bestehen.
• Ihr „Nein, danke“ zum Vorschlag: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Ihren Wunsch zu beachten und Sie nicht wiederholt zu fragen.
• Speichern und Auslesen auf Ihrem Endgerät (§ 25 TDDDG): Das Push-Abo im Browser und der Eintrag im lokalen Speicher der App (unsere Kennung für dieses Gerät, die Push-Adresse und die Kennung Ihres Kontos, damit wir das Abo beim Abmelden oder Kontowechsel beenden können) beruhen auf derselben Einwilligung (§ 25 Abs. 1 TDDDG). Für den Vorschlag speichert die App nichts dauerhaft auf Ihrem Gerät.

Widerruf

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt:

• in der App unter „Einstellungen → Benachrichtigungen“: „Auf diesem Gerät deaktivieren“ (wir löschen das Gerät, und Ihr Browser beendet das Abo) oder ein Gerät aus der Liste „Deine Geräte“ entfernen. Einzelne Arten können Sie dort ausschalten. Entfernen Sie das letzte Gerät, löschen wir auch Ihre Einstellungen;
• durch Abmelden in der App: Dabei löschen wir das Gerät, auf dem Sie sich abmelden, und Ihr Browser beendet das Abo. Gelingt das Löschen nicht (z. B. ohne Verbindung), löschen wir das Gerät, sobald uns der Push-Dienst bei einem späteren Zustellversuch meldet, dass das Abo erloschen ist, spätestens aber nach der Frist unten (90 Tage); bis dahin steht es in Ihrer Geräteliste, wo Sie es jederzeit entfernen können. Meldet sich auf dem Gerät später ein anderes Konto an, beendet die App ein noch bestehendes Browser-Abo des vorigen Kontos; dessen Eintrag löschen wir ebenso beim nächsten Zustellversuch bzw. nach der Frist;
• in den Einstellungen Ihres Browsers bzw. Betriebssystems (Benachrichtigungen für app.ventrakt.com sperren). Das Abo erlischt dann in der Regel beim Push-Dienst; wir löschen das Gerät, sobald der Push-Dienst uns das bei einem späteren Zustellversuch meldet, spätestens nach der Frist unten; vorher können Sie es jederzeit selbst in der Geräteliste löschen.

Speicherdauer und Löschung

• Gerätedaten: bis Sie das Gerät deaktivieren oder entfernen, sich auf ihm abmelden, der Push-Dienst das Abo bei einem Zustellversuch als erloschen meldet oder Sie die Löschung Ihres Kontos beantragen – spätestens 90 Tage, nachdem der Push-Dienst zuletzt eine Nachricht für das Gerät angenommen hat oder Sie Benachrichtigungen darauf (wieder) eingeschaltet haben. (Ob die Nachricht auf dem Gerät ankam, erfahren wir nicht; liegt ein Gerät lange ausgeschaltet, läuft die Frist trotzdem.) Das gilt für jedes Gerät, auch für pausierte, nicht mehr erreichbare und solche, an die wir mangels Anlass nichts geschickt haben; wir prüfen das stündlich. Wollen Sie danach wieder Nachrichten, schalten Sie sie auf dem Gerät erneut ein.
• Einstellungen: solange mindestens ein Gerät gespeichert ist, längstens bis zum Antrag auf Löschung Ihres Kontos.
• „Nein, danke“ zum Vorschlag: 90 Tage, längstens bis zum Antrag auf Kontolöschung.
• Zustellprotokoll: 30 Tage; Nachrichtentexte nur bis zum Versand (spätestens nach etwa 25 Stunden).
• Lokaler Speicher auf Ihrem Gerät: Den Eintrag löschen wir beim Deaktivieren, beim Abmelden und beim Kontowechsel. Löschen wir das Gerät nur auf unserer Seite (Frist oder Meldung des Push-Dienstes), bleibt der Eintrag auf dem Gerät, bis Sie sich dort abmelden oder Benachrichtigungen deaktivieren; er enthält dann nur noch Kennungen ohne Gegenstück bei uns.
• Kontolöschung: Sobald Sie die Löschung Ihres Kontos beantragen, löschen wir unverzüglich alle Geräte, Einstellungen, Ihr „Nein, danke“ und die Protokolleinträge zu Ihnen. Ziehen Sie den Antrag zurück, werden die Benachrichtigungen nicht wiederhergestellt; Sie können sie neu einschalten. Schalten Sie sie innerhalb der Frist neu ein, ohne den Antrag zurückzuziehen, löschen wir diese neuen Daten bei der Anonymisierung.
• Führen wir zwei Konten von Ihnen zusammen, übernimmt das verbleibende Konto Geräte, Einstellungen (weichen sie ab, gelten die des verbleibenden Kontos), Protokoll und das jüngere „Nein, danke“.

Auskunft

Der Datenexport Ihres Kontos (siehe Datenexport) enthält im Abschnitt „notifications“ je Gerät die interne Kennung, den Push-Dienst (nur den Namen des Servers, nicht die vollständige Push-Adresse, keine Schlüssel), Browserkennung, Sprache, die Zeitpunkte, den Fehlerzähler und ob bzw. seit wann das Gerät pausiert ist, Ihre Einstellungen, jeden Eintrag des Zustellprotokolls einzeln (Art, Quelle, Spiel, Halle, Zeitpunkt und Ergebnis, ohne Nachrichtentext) mit der Anzahl der Einträge und den Zeitpunkt Ihres letzten „Nein, danke“. Eine Kopie dieser Angaben steckt im fertigen Export und wird mit ihm nach 7 Tagen gelöscht. Ist der Benachrichtigungsdienst beim Erstellen des Exports nicht erreichbar, ist der Abschnitt als „nicht verfügbar“ markiert; fordern Sie den Export dann bitte später erneut an.

E-Mails der Plattform

Die Plattform verschickt E-Mails nur, wenn sie für den Dienst nötig sind: zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts (Anmeldung) sowie Buchungsbestätigungen. Newsletter oder Werbung verschicken wir nicht. Versendet werden die E-Mails über das Mailhosting der Hetzner Online GmbH in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenexport und Löschung Ihres Kontos

Datenexport: Unter „Einstellungen → Datenschutz → Daten exportieren“ erhalten Sie Ihre Daten aus Profil und Einwilligungen, Karten, Guthaben, Spielen, Statistiken, Bildern (als Verweis), Buchungen, Benachrichtigungen und Turnieren (Ihre Teilnahmen mit Team, Karten gegen Sie und Ihre Ergebniszeilen) als Datei. Ihre Anmeldedaten enthält der Export nicht; darüber geben wir Ihnen auf Anfrage per E-Mail Auskunft. Der Export ist 7 Tage abrufbar und kann einmal je 24 Stunden angefordert werden.

Konto löschen: Unter „Einstellungen → Datenschutz“ können Sie die Löschung Ihres Kontos beantragen. Sofort mit dem Antrag lösen wir Ihre Karten von Ihrem Konto, löschen Profilbild und Banner, Statistiken, Wertungen, Erfolge und alle Daten zu Benachrichtigungen. Nach 30 Tagen anonymisieren wir Ihr Konto: Anzeigename, Kennung, Land, Sprache und die Verbindung zu Ihrer Anmeldung werden entfernt, in Spielaufstellungen, Turnieren, Buchungen, Strafen und Sperren, Spielergebnissen und im Trefferverlauf ersetzen wir Ihren Namen durch „Gelöschter Gast“; die Spielwerte bleiben für die Statistik der Mitspieler erhalten. Original-Ergebnisdateien der Spielgeräte bereinigen wir, wo die Stelle Ihres Namens eindeutig ist, sonst löschen wir die Datei. In seltenen Fällen (ein Spiel, dem Mitarbeitende Sie nachträglich zugeordnet haben) kann Ihr Name in einem Spielergebnis bleiben; auf Hinweis entfernen wir ihn. Kurz darauf löschen wir auch Ihr Anmeldekonto unter auth.ventrakt.com (E-Mail-Adresse, Name, Passwort bzw. Passkey). Innerhalb dieser 30 Tage können Sie den Antrag in der App zurückziehen; bereits gelöschte Bilder, Statistiken und Kartenverknüpfungen kommen dabei nicht zurück. Erhalten bleiben ohne Namen nur Daten, die wir aufbewahren müssen oder die zum Spielbetrieb anderer gehören: Guthabenbuchungen (bis zu zehn Jahre, siehe Guthaben), Kartenvorgänge der Halle, Spielergebnisse und Turniere mit anonymisiertem Namen sowie der Nachweis über Ihre Einwilligungen und Ihren Löschantrag. Bitte beachten Sie: Mit dem Antrag werden Ihre Karten stillgelegt; sprechen Sie wegen eines verbleibenden Guthabens bitte vorher die Halle an.

Hat Ihr Anmeldekonto zugleich einen Zugang als Mitarbeitende einer Halle, eine offene Einladung dafür oder eine Rolle bei der Plattform, bleibt es für diesen Zugang bestehen; nur das Kundenkonto wird anonymisiert. Kann das Anmeldekonto aus technischen Gründen nicht gelöscht werden, holen wir das nach. Möchten Sie auch dieses Anmeldekonto löschen lassen, schreiben Sie uns an info@ventrakt.com.

Mitarbeiterbereich der Hallen

Mitarbeitende der Hallen melden sich im Mitarbeiterbereich admin.ventrakt.com an. Dafür verarbeiten wir E-Mail-Adresse, Name, Rollen und Hallen, Einladungsdaten (wer, wann eingeladen, wann angenommen), eine Geräte-PIN nur als Hash, Anmeldedaten und Passkeys wie beim Kundenkonto sowie Einträge im Änderungsprotokoll (wer hat wann was geändert), die wir 24 Monate aufbewahren. Mitarbeitende und Terminals einer Halle finden in der Gästesuche nur Gäste mit Bezug zu ihrer Halle bzw. ihrem Betreiber (Karte oder Konto dort angelegt, dort gespielt oder diese Halle in der App gewählt); andere Gäste nur, wenn diese ihren vollständigen Namen mit Kennung (z. B. „Name#1234“) nennen, mit begrenzter Zahl solcher Abfragen. In der Trefferliste sehen sie Anzeigename, Kennung, Profilbild, Level und Zahl der Karten, aber keine E-Mail-Adresse und nicht, wann der Gast zuletzt aktiv war. Öffnen sie einen Gast (z. B. nach dem Auflegen seiner Karte), sehen sie zusätzlich Land, Erfahrungspunkte, Banner und wann das Konto angelegt wurde. Rechtsgrundlage für die Verarbeitung der Daten der Mitarbeitenden ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der Plattform für den Hallenbetreiber, Nachvollziehbarkeit von Änderungen).

Empfänger und Drittländer

• Hetzner Online GmbH, Deutschland: Server, E-Mail (Auftragsverarbeiter),
• die Hallenbetreiber für die Daten, die zum Besuch in ihrer Halle gehören (Karten, Guthaben, Buchungen, Spiele, Turniere); über die Gästesuche finden ihre Mitarbeitenden Gäste mit Bezug zu ihrer Halle (siehe Mitarbeiterbereich),
• bei eingeschalteten Benachrichtigungen die Push-Dienste von Google, Apple, Mozilla und Microsoft (siehe Benachrichtigungen),
• Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.

Außer bei den Push-Diensten verarbeiten wir Ihre Daten ausschließlich in Deutschland.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), in der App unter „Einstellungen“ oder per E-Mail an uns.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich für alle Anliegen an info@ventrakt.com. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Die Angaben für Konto und Buchungen sind für den Vertrag erforderlich; ohne sie können Sie die App bzw. die Buchung nicht nutzen. Alle anderen Angaben sind freiwillig.

Stand und Änderungen

Stand dieser Datenschutzerklärung: 13.10.2026. Ändern sich unsere Dienste oder die Rechtslage, passen wir sie an; es gilt die jeweils hier veröffentlichte Fassung.