Datenschutzerklärung

Stand: 26.10.2026

1. Verantwortlicher

E-Mail: info@pokertimer.eu

2. Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und der Pokertimer-Anwendungen (Web-App und Desktop-App) erforderlich ist. Auf dieser Website setzen wir keine Werbe- oder Analysedienste und keine Tracking-Cookies ein. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO AG, Berlin, gehostet. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten in Logfiles, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browserangaben und die zuvor besuchte Seite. Zweck ist die Auslieferung der Seiten, die Sicherheit und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Die Logfiles werden bei STRATO für etwa sechs Wochen vorgehalten.

Die Desktop-App fragt automatisch nach neuen Versionen: Sie ruft 20 Sekunden nach dem Start und danach alle sechs Stunden die Datei „latest.json“ von dieser Website ab; das lässt sich in den Einstellungen der App abschalten. Eine neue Version wird erst nach deiner Bestätigung heruntergeladen. Dabei wird wie bei jedem Seitenaufruf deine IP-Adresse an den Webserver übertragen und im Logfile erfasst (siehe oben). Konto- oder Turnierdaten werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen und sicheren Anwendung).

4. Konto, Registrierung und Anmeldung

Für ein Konto verarbeiten wir deinen Vornamen und Nachnamen, auf Wunsch einen Alias (Anzeigename), deine E-Mail-Adresse, dein Passwort (nur als nicht umkehrbarer Hash gespeichert), den Zeitpunkt der Registrierung, deinen Tarif, das Ende der Testphase sowie technische Sitzungsdaten der Anmeldung. Vorname, Nachname, E-Mail-Adresse und Passwort sind für ein Konto erforderlich; ohne sie können wir kein Konto anlegen. Der Alias ist freiwillig. Wir verwenden die Namen, um dein Konto im Support und in der Verwaltung eindeutig zuzuordnen und dich in der Anwendung anzusprechen; der Alias erscheint statt „Mein Konto“ in deinem Menü und ist für andere Nutzer nicht sichtbar. Deinen Nachnamen und deinen Alias kannst du unter „Mein Konto“ jederzeit selbst ändern, den Vornamen auf Anfrage per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Wenn du einen Pro-Tarif gebucht hast, kannst du den Tarif mit einer weiteren Person teilen. Dafür speichern wir die E-Mail-Adresse, die du eingibst, sowie den Zeitpunkt der Einladung, der Annahme und des Endes. Die eingeladene Person sieht nach der Anmeldung deinen Vornamen, deinen Nachnamen und deine E-Mail-Adresse (nicht deinen Alias) und entscheidet, ob sie die Einladung annimmt; du siehst die E-Mail-Adresse der eingeladenen Person. Nach einer Annahme teilt ihr euch die Zahl der gleichzeitig angemeldeten Geräte deines Tarifs. Eingeladen werden kann nur eine Adresse, die bei uns bereits mit einem bestätigten Konto registriert ist; bei jeder Einladung prüfen wir das und zählen die Versuche, um das Durchprobieren von Adressen zu verhindern. Abgelehnte und zurückgezogene Einladungen werden sofort gelöscht, eine beendete Freigabe 30 Tage nach der Annahme, spätestens mit dem Löschen eines der beiden Konten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über den gebuchten Tarif). Gib bitte nur E-Mail-Adressen von Personen ein, die damit einverstanden sind.

Pro-Nutzer können in der Web-App und in der Desktop-App freiwillig die Option „Vorlagen in der Cloud speichern“ einschalten. Nur dann speichern wir deine Blindstruktur- und Auszahlungs-Vorlagen (Name, Blind-Level bzw. Auszahlungsplätze, Zeitpunkt der letzten Änderung) bei Supabase, damit sie zwischen deinen Geräten abgeglichen werden. Turnierdaten und Spielernamen werden dabei nicht gespeichert. Die Option ist standardmäßig aus. Schaltest du sie aus, löschen wir sofort alle Cloud-Vorlagen deines Kontos; mit dem Löschen deines Kontos werden sie ebenfalls entfernt. Entfällt dein Anspruch (zum Beispiel weil das Pro-Abo endet), bleiben die Vorlagen 90 Tage erhalten und werden danach automatisch gelöscht; zuvor weist dich die App darauf hin. Bei einem geteilten Pro-Tarif entscheidet der Inhaber, ob der Mitbenutzer die Cloud nutzen darf (Haken „Cloud-Vorlagen erlauben“ unter „Mein Konto“); er sieht die Vorlagen des Mitbenutzers nicht, und umgekehrt. Nimmt er die Erlaubnis zurück oder endet die Freigabe, gilt ebenfalls die Frist von 90 Tagen. Rechtsgrundlage ist deine Einwilligung durch Einschalten der Option (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Ausschalten widerrufen kannst.

Konto und Anmeldung betreibt die Supabase Inc. als Auftragsverarbeiter. Die Datenbank liegt in der Region EU (Stockholm, Schweden). Da Supabase ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus einem Drittland nicht ausgeschlossen werden. Die Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert, die Bestandteil der Auftragsverarbeitungsvereinbarung von Supabase sind.

Die Daten bleiben gespeichert, bis du dein Konto löschst. Du kannst dein Konto jederzeit selbst unter „Mein Konto“ → „Daten und Datenschutz“ → „Konto löschen“ löschen; vorher zeigen wir dir die Folgen, und du bestätigst die Löschung mit deinem Passwort. Alternativ kannst du die Löschung per E-Mail beantragen. Mit der Löschung werden dein Konto mit Profil, Tarif, Testphase, Geräteeinträgen, Freigaben, Cloud-Vorlagen und internen Notizen sofort und endgültig entfernt; Geräte werden beim nächsten Verbinden abgemeldet. Gesendete Fehlermeldungen bleiben ohne Verweis auf dein Konto erhalten. Nach einer Selbstlöschung bleibt im Protokoll (siehe Abschnitt 6) ein Eintrag mit Zeitpunkt, Konto-Kennung, E-Mail-Adresse und Tarif; E-Mail-Adresse und Einzelheiten werden dort nach 12 Monaten automatisch entfernt. Fehlversuche bei der Passwort-Bestätigung werden ebenfalls protokolliert und nach fünf Fehlversuchen innerhalb von 15 Minuten vorübergehend gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Sicherheit der Löschfunktion). Konten mit Verwaltungsrolle und Konten mit laufendem kostenpflichtigem Abo können nicht selbst gelöscht werden; wende dich in diesem Fall an uns. Der oben beschriebene Prüfwert für die Testphase bleibt davon ausgenommen.

Pro E-Mail-Adresse gewähren wir einmal eine Testphase. Um Missbrauch zu verhindern (zum Beispiel immer neue Konten mit kurzlebigen Wegwerf-Adressen), prüfen wir bei der Registrierung die Domain deiner E-Mail-Adresse anhand einer Liste bekannter Wegwerf-Domains; bei einem Treffer wird das Konto ohne Testphase angelegt. Zusätzlich speichern wir, sobald du deine E-Mail-Adresse bestätigst, einen nicht umkehrbaren Hash der vereinheitlichten Adresse (Kleinbuchstaben, ohne den Zusatz nach „+“, bei Gmail ohne Punkte), erzeugt mit einem geheimen Schlüssel, der nur uns bekannt ist. Aus dem Hash lässt sich die Adresse nicht ablesen. Er bleibt 24 Monate gespeichert, auch wenn du dein Konto löschst, damit mit derselben Adresse nicht erneut eine Testphase gestartet werden kann; danach wird er automatisch gelöscht. Die Liste der Wegwerf-Domains gleichen wir einmal pro Woche automatisch mit einer öffentlichen Liste ab; dabei werden keine Daten von dir übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Testphase vor Missbrauch). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen (E-Mail an die oben genannte Adresse); wir prüfen dann, wie wir deinen Fall ohne den Eintrag lösen können.

5. Geräteverwaltung in Web-App und Desktop-App

Wenn du dich in der Web-App oder im Desktop-App anmeldest, speichern wir eine zufällige Geräte-Kennung, eine Gerätebezeichnung und den Zeitpunkt der letzten Aktivität. Die Web-App verwendet dafür Betriebssystem und Browser (zum Beispiel „Windows, Edge“), die Desktop-App den Namen deines Rechners (zum Beispiel „MINI-PC, Console“), damit du deine Geräte unter „Mein Konto“ erkennst. So setzen wir die Zahl der gleichzeitig nutzbaren Geräte deines Tarifs durch; bei einem geteilten Pro-Tarif zählen die Geräte beider Konten gemeinsam. Der Eintrag wird beim Abmelden oder bei der Verdrängung durch ein anderes Gerät gelöscht. Wird ein Gerät gegen seinen Willen abgemeldet (Verdrängung, Abmeldung unter „Mein Konto“ oder Änderung eines geteilten Tarifs), merken wir uns den Grund, die Kennung der Sitzung und den Zeitpunkt für sieben Tage, damit dir die App erklären kann, warum du abgemeldet wurdest; danach wird er gelöscht. Diese Hauptseite legt selbst keine Geräteeinträge an. Unter „Mein Konto“ zeigen wir dir die Geräte deines eigenen Kontos (Gerätebezeichnung, Zeitpunkt der Anmeldung und der letzten Aktivität); dort kannst du einzelne oder alle anderen Geräte abmelden. Geräte eines Mitbenutzers siehst du nicht, sie zählen nur als belegte Plätze. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Support und Verwaltung

Für Support und Betrieb gibt es eine interne Verwaltungsseite. Zugriff haben nur Personen, denen für ihr eigenes Konto eine Rolle zugewiesen wurde (Support lesend, Support, Admin, Super-Admin). Die Anmeldung dort verlangt zusätzlich einen zweiten Faktor (Authenticator-App) und gilt höchstens zwölf Stunden.

Je nach Rolle können diese Personen zu deinem Konto Vorname, Nachname, Alias, E-Mail-Adresse, Registrierungsdatum, Tarif, Ende der Testphase (bei fehlender Testphase der Grund dafür), ein geteilter Tarif (E-Mail-Adresse der jeweils anderen Person), Geräteeinträge (Gerätebezeichnung, Zeitpunkt der letzten Aktivität) und interne Notizen einsehen, die Testphase verlängern, den Tarif ändern und Geräteeinträge freigeben. Dein Passwort kann niemand einsehen. Jeder Zugriff auf ein Konto und jede Änderung wird mit Person, Zeitpunkt und Begründung in einem Protokoll festgehalten, das nicht nachträglich geändert werden kann. Interne Notizen und Geräteeinträge werden mit dem Konto gelöscht, im Protokoll bleibt nur die Konto-Kennung.

Zweck ist die Hilfe bei Problemen mit deinem Konto, der sichere Betrieb, die Abwehr von Missbrauch und die Nachvollziehbarkeit von Änderungen. Zur Erkennung von Missbrauch der Testphase sehen sie außerdem Statistiken über Registrierungen (Anzahl je Tag und häufige E-Mail-Domains, ohne einzelne Adressen) und pflegen die Liste der Wegwerf-Domains. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Support im Rahmen des Vertrags) und lit. f DSGVO (Sicherheit und Nachvollziehbarkeit). Das Protokoll wird 12 Monate aufbewahrt; danach werden E-Mail-Adressen, Einzelheiten und Begründungen automatisch entfernt (anonymisiert), sodass nur noch Zeitpunkt, Art der Handlung, handelnde Person und die Konto-Kennung erhalten bleiben. Bei Änderungen von Rollen und Sicherheitsmaßnahmen (zum Beispiel Sperren oder Löschen eines Kontos) werden Einzelheiten und Begründung erst nach 36 Monaten entfernt, damit solche Vorgänge länger nachvollziehbar bleiben. Notizen zu einem Konto werden mit dem Konto gelöscht.

Über das Formular „Fehler melden“ auf der Startseite sowie über den Knopf „Fehler melden“ in der Web-App und im Desktop-App kannst du uns Fehler, Ideen und Fragen senden, die Website auch ohne Konto. Aus den Apps übertragen wir statt der aufgerufenen Seite die Programmversion und das Betriebssystem. Wir speichern die Art und den Bereich der Meldung, deine Texte, die aufgerufene Seite, die Sprache, die Kennung deines Browsers beziehungsweise die Programmversion, den Zeitpunkt und, wenn du angemeldet bist, einen Verweis auf dein Konto. Eine E-Mail-Adresse für Rückfragen ist freiwillig. Um Missbrauch zu begrenzen, speichern wir außerdem einen nicht umkehrbaren Prüfwert aus deinem Konto oder deiner Netzadresse, aus dem wir die Netzadresse nicht zurückrechnen können. Bitte schreibe keine Passwörter oder Zahlungsdaten in die Meldung. Wir verarbeiten die Angaben, um Fehler zu beheben und das Angebot zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und löschen Meldungen spätestens nach zwölf Monaten.

7. E-Mail-Versand

Bestätigungs- und Passwort-zurücksetzen-Mails werden über Mailserver der STRATO AG versendet. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies und Speicherung im Browser

Wir setzen keine Cookies. Diese Website und die Web-App speichern Daten ausschließlich im lokalen Speicher deines Browsers (localStorage). Das sind: deine Sprachwahl, deine Auswahl in den Speicher-Einstellungen, wenn du angemeldet bist die Anmeldesitzung, ein Zwischenspeicher für Tarif, Kontostatus sowie deinen Namen und Alias, ein Hinweis auf eine eventuelle Verwaltungsrolle (nur für den Menüeintrag „Verwaltung“), wenn du angemeldet bist dein Alias oder Vorname für die Anzeige im Menü, in der Web-App zusätzlich eine zufällige Geräte-Kennung für die Geräteverwaltung, bei eingeschalteten Cloud-Vorlagen der Abgleichstand (ohne Inhalte) sowie deine Turnier-Daten, Einstellungen und Vorlagen. Diese Daten sind technisch erforderlich, damit die von dir gewünschten Funktionen arbeiten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Eine Übersicht aller Einträge mit Zweck und Dauer sowie eine Möglichkeit, sie zu löschen, findest du unter Cookies & lokaler Speicher.

Optionale Dienste (Statistik, Fehleranalyse, Zahlungsabwicklung) sind zurzeit nicht im Einsatz. Sobald wir solche Dienste einsetzen, laden wir sie erst nach deiner Einwilligung über die Speicher-Einstellungen, ergänzen diese Erklärung und die Übersicht. Eine erteilte Einwilligung kannst du jederzeit über „Speicher-Einstellungen“ im Seitenende widerrufen. Deine Auswahl wird 12 Monate gespeichert, danach fragen wir erneut.

9. Zahlungen

Zurzeit gibt es keine kostenpflichtigen Tarife. Bevor Zahlungen möglich sind, ergänzen wir diese Erklärung um den Zahlungsdienstleister.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17; ein Konto kannst du auch selbst unter „Mein Konto“ löschen), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht (LDA) Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die gesetzlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.