Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten tilt-profile verarbeitet, auf welcher Rechtsgrundlage, zu welchen Zwecken und welche Rechte du als betroffene Person hast. Ein eigener Abschnitt „IFPA-Profile und Profil-Claiming" erläutert die Besonderheiten, die sich aus der Anzeige öffentlich verfügbarer IFPA-Daten ergeben.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Daniel Schmidt-Richert

Virginia Str. 4

35510 Butzbach

Deutschland

E-Mail: daniel@tilt-profile.com

Kontaktformular: https://tilt-profile.com/kontakt

Ein Datenschutzbeauftragter ist nicht bestellt; es besteht keine gesetzliche Verpflichtung hierzu.

2. Hosting und Server-Logfiles

Die Website wird auf eigenen Servern in einem deutschen Rechenzentrum (Hetzner) betrieben; mit dem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf der Website verarbeitet der Webserver technisch bedingt die IP-Adresse deines Endgeräts, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, den HTTP-Statuscode, die übertragene Datenmenge, den Referer sowie den User-Agent deines Browsers und speichert diese Angaben in Server-Logfiles.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Auslieferung der Inhalte, der Gewährleistung der Betriebssicherheit und der Abwehr von Angriffen und Missbrauch. Server-Logfiles werden nach spätestens 14 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

3. Cookies

tilt-profile verwendet ausschließlich technisch erforderliche Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungsbanner ist daher nicht erforderlich. Cookies zu Tracking-, Analyse- oder Werbezwecken werden nicht gesetzt; auch die Reichweitenmessung (Abschnitt 13) arbeitet ohne Cookies. Im Einzelnen:

• Session-Cookie — hält deine Sitzung (insbesondere den Login-Zustand) aufrecht; Speicherdauer: bis zum Ende der Sitzung, längstens 2 Stunden.
• XSRF-/CSRF-Token — schützt Formulare gegen Cross-Site-Request-Forgery-Angriffe; Speicherdauer: wie der Session-Cookie, längstens 2 Stunden.
• Angemeldet bleiben („remember_web_…") — wird nur gesetzt, wenn du beim Login die Option „Angemeldet bleiben" aktiv auswählst, und hält deine Anmeldung über das Sitzungsende hinaus aufrecht; Speicherdauer: bis zu 400 Tage bzw. bis zum Logout.
• locale — speichert deine aktiv gewählte Sprache (Deutsch/Englisch); Speicherdauer: 12 Monate. Wird nur gesetzt, wenn du die Sprache über den Sprachumschalter wählst.

Rechtsgrundlage der zugehörigen Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (funktionsfähiger, sicherer Betrieb der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Cookies zur Bereitstellung des Nutzerkontos erforderlich sind.

4. Datenquellen

Ein Teil der auf der Plattform dargestellten Profildaten stammt nicht direkt von den betroffenen Personen, sondern aus öffentlich zugänglichen Quellen der International Flipper Pinball Association (IFPA) sowie aus damit zusammenhängenden öffentlich einsehbaren Wettbewerbsdaten. Zu diesen Daten können insbesondere Name, Vorname, Ranglisteninformationen, Wohnort, Turnierteilnahmen, Platzierungen und vergleichbare sportbezogene Profildaten gehören. Die Daten werden von der Plattform in einer eigenen Darstellung aufbereitet und – je nach Status des Profils – ganz oder teilweise angezeigt.

Öffentliche Turnierergebnisse (Turnier, Datum, Platzierung je IFPA-Spielernummer) beziehen wir zusätzlich über den von der IFPA bereitgestellten wöchentlichen Datenexport und halten sie als lokale Kopie vor, um Statistiken wie Head-to-Head-Vergleiche performant und nach Zeitraum gefiltert berechnen zu können. Für Profile, für die ein Widerspruch oder eine Löschung umgesetzt wurde, werden diese Daten nicht übernommen bzw. entfernt.

5. Zwecke der Verarbeitung bei ungeclaimten Profilen

Die Plattform verarbeitet öffentlich zugängliche IFPA-Profildaten, um flipperbezogene Spielerprofile auffindbar zu machen, öffentlich verfügbare Wettbewerbsinformationen in nutzerfreundlicher Form darzustellen und betroffenen Personen die Möglichkeit zu geben, ihr Profil zu übernehmen und um freiwillige Zusatzangaben zu ergänzen. Bei ungeclaimten Profilen wird der sichtbare Datenumfang bewusst reduziert, um die Darstellung auf das für diese Zwecke erforderliche Maß zu beschränken.

6. Rechtsgrundlage für ungeclaimte Profile

Soweit auf der Plattform ungeclaimte Profile mit aus öffentlich zugänglichen Quellen stammenden IFPA-Daten angezeigt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung eines spezialisierten, nutzerfreundlichen Profil- und Verzeichnisdienstes für den Flippersport sowie in der technischen und redaktionellen Aufbereitung öffentlich verfügbarer Wettbewerbsinformationen. Dabei wird der sichtbare Umfang ungeclaimter Profile auf ausgewählte Basisangaben beschränkt. Betroffene Personen können aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen (siehe Abschnitt 17).

7. Profil-Claiming und Nutzerkonto

Wenn eine Person ein Profil übernimmt („claimt"), werden die dabei angegebenen Kontodaten und Nachweise verarbeitet, um die Berechtigung zur Profilübernahme zu prüfen, das Profil dem richtigen Nutzerkonto zuzuordnen und missbräuchliche Claims zu verhindern. Die Verarbeitung erfolgt insoweit zur Durchführung des Nutzungsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie ergänzend auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Integrität der Plattform.

Bei der Vergabe oder Änderung eines Passworts prüfen wir, ob das gewählte Passwort in bekannt gewordenen Datenlecks enthalten ist. Dazu wird der Dienst „Pwned Passwords" (haveibeenpwned.com) im sogenannten k-Anonymity-Verfahren abgefragt: Unser Server übermittelt ausschließlich die ersten fünf Zeichen eines lokal gebildeten Hash-Werts des Passworts; der Abgleich mit den zurückgelieferten Treffern erfolgt vollständig auf unserem Server. Weder das Passwort noch dessen vollständiger Hash noch E-Mail-Adresse, IP-Adresse oder sonstige personenbezogene Daten der Nutzerin oder des Nutzers werden an den Dienst übertragen. Rechtsgrundlage dieser Prüfung ist unser berechtigtes Interesse an der Kontosicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor missbräuchlichen Registrierungen und zur Absicherung der Nutzerkonten speichern wir bei der Registrierung die IP-Adresse, von der die Registrierung erfolgt, sowie bei fehlgeschlagenen Anmeldeversuchen auf ein bestehendes Konto den Zeitpunkt und die IP-Adresse des Versuchs. Aufzeichnungen über fehlgeschlagene Anmeldeversuche werden nach 30 Tagen automatisch gelöscht; die bei der Registrierung erfasste IP-Adresse wird für die Dauer des Nutzerkontos gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung und Nachvollziehbarkeit von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

8. Freiwillige Zusatzdaten und erweitertes öffentliches Profil

Nach erfolgreichem Claim kann die betroffene Person freiwillig zusätzliche Angaben in ihrem Profil hinterlegen, etwa biografische Informationen, Social-Media-Links, bevorzugte Turnier- oder Flipperinformationen oder sonstige selbst gewählte Inhalte. Diese Zusatzdaten werden nur verarbeitet und öffentlich angezeigt, soweit die betroffene Person hierin ausdrücklich eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und kann mit Wirkung für die Zukunft jederzeit widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

9. Öffentliche Sichtbarkeit nach Claim

Nach erfolgreichem Claim entscheidet die betroffene Person gesondert, ob ihr erweitertes Profil öffentlich sichtbar sein soll. Ohne diese gesonderte Freigabe werden freiwillige Zusatzdaten nicht öffentlich angezeigt. Die Freigabe kann im Nutzerkonto jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

10. Kontaktaufnahme (Formular und E-Mail)

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name — im Formular freiwillig —, E-Mail-Adresse und Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage das Nutzungsverhältnis betrifft. Die Nachrichten verbleiben im E-Mail-Postfach des Verantwortlichen und werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Für Anfragen über das Datenschutz-Formular (Profil berichtigen, Widerspruch, Entfernung) gilt ergänzend Abschnitt 17.

11. Kartendarstellung

Profilseiten können eine Karte mit den vom Profilinhaber freiwillig hinterlegten „Home spots" enthalten. Das Kartenmaterial stammt von der Geoapify GmbH (Deutschland) auf Basis von OpenStreetMap-Daten, wird jedoch von unserem eigenen Server zwischengespeichert und ausgeliefert. Beim Betrachten der Karte kommuniziert dein Browser ausschließlich mit unserem Server; deine IP-Adresse oder sonstige Daten werden dabei weder an Geoapify noch an andere Dritte übermittelt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Darstellung der vom Profilinhaber freiwillig veröffentlichten Standorte.

12. Bilder und statische Inhalte

Profilfotos aus IFPA-Profilen werden einmalig von unserem Server bei der IFPA abgerufen und anschließend lokal gespeichert und ausgeliefert. Beim Betrachten einer Profilseite kommuniziert dein Browser ausschließlich mit unserem Server; deine IP-Adresse oder sonstige Daten werden dabei nicht an die IFPA oder andere Dritte übermittelt. Gleiches gilt für Abbildungen von Flipperautomaten aus der Open Pinball Database (OPDB), die — wie die Kartendarstellung (Abschnitt 11) — von unserem eigenen Server zwischengespeichert und ausgeliefert werden. Schriftarten und alle sonstigen statischen Inhalte der Website werden ebenfalls ohne Dritt-Anbieter direkt von unseren eigenen Servern ausgeliefert.

13. Reichweitenmessung (Matomo)

Zur statistischen Auswertung der Nutzung setzen wir die Open-Source-Software Matomo ein, die auf unseren eigenen Servern (siehe Abschnitt 2) betrieben wird. Erfasst werden dabei insbesondere aufgerufene Seiten, die ungefähre Herkunft (Land/Region), der Browsertyp und der Gerätetyp. Matomo ist so konfiguriert, dass keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden; die IP-Adresse wird vor der Speicherung gekürzt (anonymisiert), sodass ein Rückschluss auf deine Person nicht möglich ist. Die Daten werden ausschließlich auf unserer eigenen Instanz verarbeitet und nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der statistischen Analyse und Verbesserung des Angebots. Da weder Cookies gesetzt noch Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 17).

14. Empfänger und Dienstleister

Personenbezogene Daten werden innerhalb der Plattform nur denjenigen Stellen zugänglich gemacht, die sie zur Erfüllung der jeweiligen Zwecke benötigen. Darüber hinaus können technische Dienstleister eingesetzt werden, etwa für Hosting, Datenbankbetrieb, E-Mail-Versand, Content Delivery, Missbrauchsabwehr oder Support. Soweit diese Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

15. Übermittlung in Drittländer

Hosting, Datenbank, E-Mail-Versand, die Kartendarstellung (Abschnitt 11), die Auslieferung von Bildern (Abschnitt 12) und die Reichweitenmessung (Abschnitt 13) erfolgen in Deutschland bzw. der EU; eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt.

16. Speicherdauer

Ungeclaimte Basisprofile werden nur so lange gespeichert und angezeigt, wie dies für den Betrieb der Plattform und die beschriebenen Zwecke erforderlich ist oder bis ein berechtigter Widerspruch, eine berechtigte Korrekturanfrage oder eine Löschung umgesetzt wurde. Kontodaten und Claim-bezogene Nachweise werden nur so lange gespeichert, wie sie für die Verwaltung des Nutzerkontos, die Missbrauchsverhinderung oder gesetzliche Aufbewahrungspflichten erforderlich sind. Freiwillige Zusatzdaten werden bis zur Löschung durch die betroffene Person, bis zum Widerruf der Einwilligung oder bis zur Beendigung des Nutzerkontos gespeichert. Server-Logfiles werden nach spätestens 14 Tagen gelöscht; Aufzeichnungen über fehlgeschlagene Anmeldeversuche nach 30 Tagen (siehe Abschnitt 7); technische Datensicherungen (Backups) werden rollierend nach 30 Tagen überschrieben.

17. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig für den Verantwortlichen ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

Für ungeclaimte Profile steht ein eigenes Formular zur Berichtigung, zum Widerspruch oder zur Entfernung zur Verfügung: Profil berichtigen, Widerspruch einlegen oder entfernen lassen.

Widerspruchs- und Löschanfragen zu ungeclaimten Profilen werden automatisch umgesetzt: Die zwischengespeicherten Daten zum betreffenden IFPA-Profil werden aus der Datenbank entfernt, das Profil wird auf der Plattform nicht mehr angezeigt und der automatische Abgleich mit der IFPA-Datenquelle wird für dieses Profil dauerhaft unterbunden. Anstelle der Profilseite erscheint ein kurzer Hinweis darauf, dass einer Darstellung widersprochen wurde. Aus Missbrauchsschutzgründen ist pro IP-Adresse und pro IFPA-Profil jeweils eine Widerspruchs- oder Löschanfrage innerhalb von 24 Stunden möglich. Sollte die Anfrage versehentlich oder durch eine andere Person erfolgt sein, kann das Profil auf Zuruf wiederhergestellt werden — über das gleiche Formular oder direkt per E-Mail an den Verantwortlichen.

Anfragen zu geclaimten Profilen sowie alle Berichtigungsanfragen werden nicht automatisiert umgesetzt, sondern manuell vom Verantwortlichen geprüft, damit nicht eine unbeteiligte dritte Person ein geclaimtes Profil über das öffentliche Formular abschalten kann. Die eingetragene Kontoinhaberin oder der Kontoinhaber eines geclaimten Profils kann zusätzlich jederzeit über die Profileinstellungen die öffentliche Anzeige und die Veröffentlichung freiwilliger Zusatzdaten deaktivieren oder den Account selbst löschen.

18. Hinweis nach Art. 14 DSGVO

Sofern personenbezogene Daten nicht direkt bei der betroffenen Person erhoben wurden, erfolgen die gesetzlich erforderlichen Informationen nach Art. 14 DSGVO über diese Datenschutzerklärung sowie ergänzende Hinweise innerhalb der Profilseiten und des Claim-Prozesses. Die Quelle der Daten sind öffentlich zugängliche IFPA-Informationen beziehungsweise damit zusammenhängende öffentlich einsehbare Wettbewerbsdaten.

Stand: 13.07.2026