Datenschutzerklärung

Stand: 24. August 2026 · Version 2.0

Wir freuen uns über Ihr Interesse an MESHPRO Shotmetrix. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

Kemmer Edelstahlschlosserei GmbH
Böhringerstraße 39/1
78315 Radolfzell am Bodensee, Deutschland
Amtsgericht Singen/Htwl., HRB 550308

E-Mail: support@shotmetrix.com
Datenschutzanfragen: support@shotmetrix.com

Weitere Angaben finden Sie im Impressum.

2. Grundsätze

• Wir erheben nur Daten, die wir für den Betrieb der Plattform benötigen.
• Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein und geben keine Daten zu Werbezwecken weiter.
• Wir verkaufen keine personenbezogenen Daten.
• Die Übertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS); Passwörter werden nie im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash mit einem anerkannten, bewusst langsamen Verfahren nach aktuellem Stand der Technik.

3. Hosting und Server-Logfiles

Shotmetrix wird auf Servern eines Hosting-Dienstleisters in Deutschland betrieben. Mit dem Dienstleister besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemkennung. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen der Stabilität und Sicherheit (Erkennung und Abwehr von Angriffen und Missbrauch).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). Speicherdauer: Zugriffs- und Fehlerprotokolle werden nur so lange gespeichert, wie es zur Fehlersuche und Missbrauchsabwehr erforderlich ist, in der Regel maximal 90 Tage; anschließend werden sie gelöscht oder anonymisiert.

4. Verarbeitungen im Einzelnen

4.1 Nutzerkonto und Anmeldung

Daten: Benutzername, E-Mail-Adresse, Passwort-Hash, optionale Profilangaben (Anzeigename, Avatar, Beschreibung, Verein, Disziplinen, Sprache, Darstellungsoptionen), Zeitpunkt der Registrierung und der letzten Aktivität, Bestätigungsstatus der E-Mail-Adresse.
Zweck: Bereitstellung und Verwaltung Ihres Kontos, Anmeldung, Zuordnung Ihrer Inhalte, Passwortzurücksetzung, sicherheitsrelevante Benachrichtigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
Speicherdauer: bis zur Löschung des Kontos.

4.2 Inhalte, Beiträge und Auswertungsdaten

Daten: hochgeladene Bilder und Dateien, importierte Auswertungsdaten (z. B. Trefferkoordinaten, Ringwerte, Teiler, Zeitstempel, Disziplin, verwendete Ausrüstung), Beitragstexte, Kommentare, Likes, Follows, Gruppenzugehörigkeit, Streaks, Punkte und Abzeichen.
Zweck: Darstellung Ihrer Ergebnisse und Beiträge, Analyse- und Vergleichsfunktionen, soziale Funktionen, Gruppen und Statistik.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis zur Sichtbarkeit: Öffentlich gestellte Beiträge sind — abhängig von den Plattformeinstellungen — auch für nicht angemeldete Besucher sichtbar und können von Suchmaschinen erfasst werden. Sie können Beiträge jederzeit privat stellen, archivieren oder löschen.
Bilddateien: Beim Upload können in der Datei enthaltene Metadaten (EXIF, z. B. Aufnahmezeit oder Geokoordinaten) mit übertragen werden. Laden Sie nach Möglichkeit nur Bilder ohne unnötige Metadaten hoch.
Speicherdauer: bis zur Löschung durch Sie bzw. bis zur Kontolöschung.

4.3 Automatisierte Auswertung (Bilderkennung und KI)

Zur Auswertung von Scheibenfotos, Auswertungsdokumenten und Sitzungsdateien setzen wir Bilderkennung und KI-Modelle ein.

• Verarbeitung auf eigener Infrastruktur: Die Objekterkennung von Schusslöchern und die Aufbereitung erfolgen auf von uns betriebenen Servern.
• Externer KI-Dienst: Für das Auslesen von Auswertungsdokumenten (Texterkennung) übermitteln wir die betreffende Datei bzw. den Bildausschnitt an einen spezialisierten Anbieter für maschinelle Texterkennung, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ggf. mit Weiterverarbeitung durch Google LLC, USA). Übertragen werden das Dokument und der Auswertungsauftrag — keine Kontodaten. Nach Angaben des Anbieters werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet.

Zweck: Erkennung von Ergebnissen aus Ihren Uploads, damit Sie diese nicht manuell erfassen müssen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Auswertung); soweit Sie beim Buchen einer Wettkampfteilnahme ausdrücklich in die KI-Auswertung einwilligen, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Diese ist auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.
Speicherdauer: Ergebnisse werden Ihrem Beitrag zugeordnet gespeichert; Zwischendateien der Verarbeitung werden nach Abschluss bzw. kurzfristig gelöscht.

Keine automatisierte Entscheidung mit rechtlicher Wirkung: Die Auswertung dient der Anzeige und dem Vergleich von Ergebnissen. Automatisierte Plausibilitätsprüfungen können ein Wettkampfergebnis als ungültig markieren; auf Anfrage wird eine solche Entscheidung durch einen Menschen überprüft (Art. 22 Abs. 3 DSGVO).

4.4 Datenimport von Messgeräten und Diensten Dritter

Wenn Sie einen QR-Code einer elektronischen Auswertung (z. B. DISAG) importieren, ruft Shotmetrix die zugehörigen Auswertungsdaten von den Servern des jeweiligen Anbieters ab. Dabei wird die im QR-Code enthaltene Kennung übermittelt; für die Datenverarbeitung auf den Systemen des Anbieters ist dieser verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen ausgelöster Import).

4.5 Wettkämpfe, Duelle und öffentliche Ranglisten

Daten: Anzeigename bzw. Name, gegebenenfalls Verein/Team, Disziplin, eingereichte Ergebnisse, Zeitpunkt der Einreichung, Wertungsstatus.
Zweck: Durchführung und Dokumentation von Wettkämpfen, 1vs1-Duellen, Gruppenwertungen und Challenges sowie Anzeige der Ranglisten. Ranglisten von Wettkämpfen können öffentlich abrufbar sein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Wettkampf) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren, manipulationsfreien Wertung).
Speicherdauer: für die Dauer des Wettkampfs und seiner Dokumentation; danach anonymisiert oder gelöscht.

4.6 MY10 MASTERS (Startkarten und Startcodes)

Für den Wettkampf „MY10 MASTERS“ besteht eine Schnittstelle zum Shop des Veranstalters. Daten: E-Mail-Adresse, Startcode, gebuchte Disziplin und Startart, Bestellkennung, Zeitpunkt, Zahlungsstatus (ohne Zahlungsdaten), Teilnahme- und Ergebnisstatus, Team-/Partnerangaben. Zahlungsdaten verarbeiten wir nicht; diese verbleiben beim Shop und dem dortigen Zahlungsdienstleister.
Zweck: Zuordnung Ihrer Startkarte, Ausgabe und Prüfung des Startcodes, Zulassung zum Upload, Wertung und Wettkampfkommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zum Abschluss des Wettkampfs; steuer- und handelsrechtliche Aufbewahrungspflichten des Veranstalters bleiben unberührt.

4.7 E-Mail-Benachrichtigungen

Wir versenden systembedingte E-Mails (Bestätigung der Registrierung, Passwortzurücksetzung, Startcode, sicherheitsrelevante Hinweise) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wettkampf-Benachrichtigungen (z. B. Start der Vorrunde, Erinnerungen, Ergebnisse) versenden wir nur, wenn Sie dies bei der Buchung oder in Ihren Einstellungen aktiviert haben — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis der Einwilligung speichern wir Zeitpunkt, Gegenstand der Einwilligung und die IP-Adresse (Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder Benachrichtigungs-E-Mail, in Ihren Einstellungen oder per E-Mail an uns. Der Widerruf gilt für die Zukunft.

Der E-Mail-Versand erfolgt über einen SMTP-Dienstleister, der die Nachricht in unserem Auftrag zustellt (Auftragsverarbeitung nach Art. 28 DSGVO).

4.8 Nachrichten und Gruppen

Direktnachrichten und Gruppenbeiträge werden zur Zustellung und Anzeige gespeichert. Sie sind nicht Ende-zu-Ende-verschlüsselt; Administratoren können im Rahmen der Missbrauchsbekämpfung und bei Meldungen darauf zugreifen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: bis zur Löschung durch die Beteiligten bzw. bis zur Kontolöschung.

4.9 Sicherheit, Missbrauchsabwehr und Moderation

Zur Abwehr von Angriffen, Spam und Mehrfachnutzung speichern wir IP-Adressen und Zeitstempel bei Anmeldeversuchen, Formularabsendungen und Uploads (Zugriffsbegrenzung), Meldungen von Inhalten, Moderationsentscheidungen sowie Protokolle über Administrationsvorgänge und fehlgeschlagene Uploads.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Plattform, Durchsetzung der Nutzungsbedingungen).
Speicherdauer: Zugriffsbegrenzungen kurzfristig (Stunden bis Tage); Melde- und Moderationsvorgänge so lange, wie es zur Bearbeitung, Nachvollziehbarkeit und Abwehr wiederholter Verstöße erforderlich ist.

4.10 Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Korrespondenz wird gelöscht, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflicht besteht.

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speicherung:

• Sitzungs-Cookie (z. B. PHPSESSID): hält Ihre Anmeldung während des Besuchs aufrecht; wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht.
• Einstellungen: Sprache, Darstellung (Hell/Dunkel), eingeklappte Menübereiche und ähnliche Bedienzustände — teils als Cookie, teils im lokalen Speicher Ihres Browsers (localStorage).
• Sicherheits-Token zum Schutz von Formularen gegen Fremdzugriff (CSRF).

Diese Speicherung ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es werden keine Tracking-, Statistik- oder Werbe-Cookies gesetzt und keine Profile zu Werbezwecken gebildet.

6. Empfänger und externe Inhalte

Personenbezogene Daten geben wir nur weiter, soweit dies für den Betrieb erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Kategorien von Empfängern:

• Hosting-Dienstleister (Serverbetrieb, Rechenzentrum in Deutschland) — Auftragsverarbeiter.
• E-Mail-Dienstleister (SMTP-Versand) — Auftragsverarbeiter.
• Google Ireland Limited / Google LLC — maschinelle Texterkennung in Auswertungsdokumenten (siehe 4.3).
• Anbieter elektronischer Auswertungssysteme (z. B. DISAG) — beim von Ihnen ausgelösten QR-Import (siehe 4.4).
• Veranstalter von Wettkämpfen — für die Durchführung und Wertung der von Ihnen gebuchten Teilnahme (siehe 4.6).
• Behörden und Gerichte — nur bei bestehender rechtlicher Verpflichtung.

6.1 Externe Schriftarten und Programmbibliotheken

Zur Darstellung binden wir Schriftarten und Gestaltungsbibliotheken von externen Auslieferungsnetzen ein (fonts.googleapis.com und fonts.gstatic.com, betrieben von Google Ireland Limited, sowie cdn.jsdelivr.net, betrieben von der jsDelivr-Organisation über Auslieferungspartner). Beim Aufruf der Seite baut Ihr Browser eine Verbindung zu diesen Servern auf; dabei wird Ihre IP-Adresse übermittelt und kann in Server-Protokollen des jeweiligen Anbieters verarbeitet werden. Eine Verarbeitung außerhalb der EU ist möglich; Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. Standarddatenschutzklauseln.
Zweck: einheitliche, performante Darstellung der Oberfläche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Sie können Ihre Inhalte jederzeit selbst löschen. Die Löschung Ihres Kontos können Sie jederzeit per E-Mail an support@shotmetrix.com verlangen; wir setzen sie ohne unnötigen Verzug um. Bereits gewertete Wettkampfergebnisse können in anonymisierter Form in der Wettkampfdokumentation erhalten bleiben. In Sicherungskopien können Daten für einen begrenzten Zeitraum nachlaufen und werden mit dem Rotationszyklus der Sicherungen überschrieben.

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: verschlüsselte Übertragung (TLS), Speicherung von Passwörtern ausschließlich als kryptografischer Hash (bewusst langsames Verfahren nach Stand der Technik, automatische Umstellung bei Weiterentwicklung), Zugriffsbeschränkungen und Rollentrennung, Schutz von Uploadverzeichnissen gegen direkten Zugriff und Codeausführung, Schutz vor automatisierten Massenanfragen, Sicherheits-Header sowie Protokollierung administrativer Vorgänge.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine E-Mail an support@shotmetrix.com. Wir können zur Identitätsprüfung zusätzliche Angaben verlangen.

Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Wir bitten Sie, sich zuvor an uns zu wenden — die meisten Anliegen lassen sich direkt klären.

10. Pflicht zur Bereitstellung

Die Angabe von Benutzername, E-Mail-Adresse und Passwort ist für die Einrichtung eines Kontos erforderlich; ohne diese Angaben können wir kein Konto bereitstellen. Alle weiteren Angaben (Profilangaben, Verein, Avatar) sind freiwillig.

11. Minderjährige

Shotmetrix richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen die Plattform nur mit Einwilligung der Erziehungsberechtigten nutzen. Wird uns bekannt, dass ein Konto entgegen dieser Vorgabe geführt wird, löschen wir es.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum finden Sie oben.