Datenschutzerklärung

1. Verantwortlicher

2. Über sherwood.bowhuman.eu

Sherwood ist eine Web-basierte Community-Plattform für Bogenschießvereine, Parcoursbetreiber und Schützen. Im Gegensatz zu reinen Informationswebsites werden auf Sherwood Nutzeraccounts angelegt und personenbezogene Daten (Profil, Sessions, Vereinszugehörigkeit) serverseitig gespeichert und verarbeitet.

3. Erhobene Daten und Verarbeitungszwecke

3.1 Nutzerkonto und Anmeldung

Für ein Nutzerkonto speichern wir Ihre E-Mail-Adresse und die Kontoart (Schütze oder Schützin, Verein, Parcoursbetreiber). Ein Passwort gibt es nicht: Zur Anmeldung schicken wir Ihnen einen persönlichen Anmeldelink per E-Mail, der 15 Minuten gültig ist. Nach der Anmeldung legt Ihr Browser ein Anmeldetoken im lokalen Speicher ab (siehe 3.7), das nach sieben Tagen abläuft. Diese Daten werden für die Authentifizierung und die Verwaltung des Kontos benötigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Profildaten

Freiwillig können Schützen zusätzliche Profilinformationen hinterlegen: Anzeigename, Profilbild, Bogenausrüstung, Vereinszugehörigkeit. Diese Daten sind je nach Privatsphäre-Einstellung des Nutzers öffentlich oder nur für eingeloggte Mitglieder sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.3 Session-Posts und Community-Inhalte

Schützen können Trainings- und Turniersessions (Punkte, Dauer, Parcours-Referenz) veröffentlichen. Diese User-Generated-Content-Daten werden auf unseren Servern gespeichert und auf Wunsch des Nutzers öffentlich sichtbar gemacht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Vereinsdaten

Vereinsverantwortliche können Vereinsprofile anlegen (Name, Adresse, Trainingszeiten, Mitgliederlisten). Diese Daten werden für die Vereinsverwaltungsfunktionen der Plattform verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Parcoursdaten

Parcoursbetreiber können Parcoursinformationen (Name, Lage, Öffnungszeiten, GPS-Daten) eintragen und pflegen. Diese Daten sind öffentlich zugänglich und werden auch über die bowhuman Community Server API bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Serverprotokolle

Beim Zugriff auf sherwood.bowhuman.eu werden automatisch technische Daten (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Status, Referrer, Browser-Typ) in Server-Logfiles erfasst. Diese Daten dienen der technischen Sicherheit und werden nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.7 Cookies und lokaler Speicher

Sherwood setzt keine Cookies. Im lokalen Speicher Ihres Browsers (localStorage) liegen nur technisch notwendige Einträge: das Anmeldetoken (token), Darstellungseinstellungen wie Farbschema, Schriftgröße und Seitenleiste (bh-theme, bh-fontsize, bh-sidebar-collapsed), die Sprache (bh-lang), der Suchradius (sherwood_radius_km) sowie Ihr Anzeigename und Profilbild-Adresse für die Kopfleiste. Diese Einträge verlassen Ihr Gerät nicht von selbst und lassen sich über die Browser-Einstellungen löschen. Es gibt kein Tracking und keine Werbung.

3.8 Anfrage nach einem Beta-Zugang

Sherwood ist derzeit eine Beta für ausgewählte Tester. Über das Formular „Zugang zur Beta anfragen“ auf der Startseite können Sie einen Testzugang anfragen. Dabei verarbeiten wir: Ihre Rolle (Verein oder Verband, Parcoursbetreiber, Schütze oder Schützin), Ihren Namen, Ihre E-Mail-Adresse und – freiwillig – den Namen Ihres Vereins oder Parcours, eine Nachricht an uns sowie die Sprache, in der Sie die Seite aufgerufen haben.

Die Angaben speichern wir in unserer Kontaktverwaltung auf dem Sherwood-Server und leiten sie per E-Mail an tuck@bowhuman.eu weiter, um Ihre Anfrage zu bearbeiten und Sie zu kontaktieren. Eine automatische Bestätigungs- oder Werbe-E-Mail versenden wir nicht. Wird Ihr Zugang freigeschaltet, erhalten Sie eine E-Mail mit einem persönlichen Anmeldelink (sieben Tage gültig); erst wenn Sie ihn öffnen, entsteht Ihr Nutzerkonto. Können wir die Anfrage nicht annehmen, informieren wir Sie per E-Mail. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse; die IP-Adresse wird nicht zusammen mit Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie im Formular erteilen) und Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor Einrichtung eines Nutzerkontos). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an tuck@bowhuman.eu widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

3.9 Runden ohne Konto (Gast-Runden aus Robin)

Wer mit der Robin-App ohne Sherwood-Konto schießt, kann seine Runde mit einem Tipp auf „Einordnen lassen“ an die Rangliste des Parcours übertragen; ohne diesen Tipp bleibt sie auf dem Gerät. Dabei speichern wir: Parcours, Datum, Ergebnis je Ziel, Wertungs- und Ausrüstungsklasse, Pflockfarbe, das Wetter, ein Pseudonym (von Robin zufällig vergeben, von Ihnen änderbar) und einen Zuordnungscode. Namen, Kontaktdaten, Fotos, Geburtsjahr, Geschlecht, Geräte-Kennungen und GPS-Positionen speichern wir nicht. Ob das Pseudonym in der Rangliste erscheint, entscheiden Sie in Robin („In der Rangliste zeigen“). Mit dem Zuordnungscode können Sie die Runde später Ihrem Konto zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Einreichen).

3.10 Betreiber-Funktionen und LittleJohn

Parcoursbetreiber können weiteren Personen per E-Mail-Adresse Zugriff auf ihren Betrieb geben; dafür speichern wir die E-Mail-Adresse und die zugewiesene Rolle. Wer mit der LittleJohn-App eine Wartungsrunde geht, meldet Befunde an Sherwood: Station, Zustand, Stichworte, eine Notiz, den Zeitpunkt, den Namen der meldenden Person und auf Wunsch ein Foto. Jedes gekoppelte Gerät erhält einen persönlichen Geräteschlüssel. Befunde und Fotos sieht nur das Team des jeweiligen Betriebs; zur Speicherdauer siehe Abschnitt 6. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt nur in folgenden Fällen:

• An SBW-Hosting (Peter Komes, Hochwiesmühle 1, 66450 Bexbach) als Hosting- und E-Mail-Anbieter im Rahmen der Auftragsverarbeitung (Webserver-Standort: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur; E-Mail-Versand: Server von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, als Unterauftragnehmer von SBW-Hosting)
• Karten, Programmbibliothek und Ortssuche: Seiten mit Karten laden die Kartenkacheln von CARTO (Kartendaten © OpenStreetMap) und die Kartenbibliothek Leaflet von cdnjs (Cloudflare, Inc., USA). Für die Umkreissuche wird eine eingegebene Postleitzahl an den Ortsdienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) geschickt. Dabei erhalten diese Anbieter Ihre IP-Adresse, wie bei jedem Abruf im Internet; eine Übermittlung in Länder außerhalb der EU ist dabei möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kartendarstellung und Ortssuche).
• Wenn es gesetzlich vorgeschrieben ist (z. B. auf behördliche Anfrage)

5. Verknüpfte Apps

Sherwood arbeitet eng mit den Apps der bowhuman.eu-Familie zusammen. Schützen, die die Robin-App verwenden, können Sessions direkt auf Sherwood teilen. Für die Datenverarbeitung in diesen Apps gelten die jeweiligen Datenschutzerklärungen:

• robin.bowhuman.eu/datenschutz.html
• marian.bowhuman.eu/datenschutz.html

6. Speicherdauer

Nutzerdaten werden gespeichert, solange das Konto aktiv ist. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden nach 14 Tagen gelöscht.

Bei Gast-Runden (Abschnitt 3.9), die keinem Konto zugeordnet wurden, löschen wir Pseudonym und Zuordnungscode nach Ablauf des Folgejahres (Runden aus 2026 also Anfang 2028). Das Ergebnis bleibt danach ohne Personenbezug für die Statistik des Parcours erhalten.

Anfragen nach einem Beta-Zugang (Abschnitt 3.8) löschen wir, sobald sie erledigt sind, spätestens zwölf Monate nach unserem letzten Kontakt mit Ihnen; abgelehnte Anfragen 30 Tage nach der Absage. Entsteht aus der Anfrage ein Nutzerkonto, gelten ab dann die Regeln für Nutzerdaten.

Befunde aus der Wartungsrunde (Abschnitt 3.10) bleiben gespeichert, solange sie offen sind. Ist ein Befund erledigt, löschen wir ihn samt Foto nach Ablauf von drei vollen Kalenderjahren (im Jahr 2026 erledigte Befunde also Anfang 2030). So lange dient er dem Betrieb als Nachweis seiner Prüfungen. Fotos, zu denen kein Befund gehört, löschen wir nach 30 Tagen.

7. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an tuck@bowhuman.eu.

Sie haben außerdem das Recht, sich bei einer Datenschutzbehörde zu beschweren. Zuständige Aufsichtsbehörde ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

8. Datensicherheit

Sherwood verwendet HTTPS/TLS für alle Datenübertragungen. Passwörter werden nicht gespeichert, die Anmeldung läuft über zeitlich begrenzte Links per E-Mail. Zuordnungscodes von Gast-Runden speichern wir nur als Prüfsumme. Der Zugriff auf Produktionsdaten ist auf autorisiertes Personal beschränkt.