Datenschutzerklärung

Zuletzt aktualisiert: 20. Oktober 2026

Scorun ist ein System für Schießwettkämpfe aus drei Apps, die eine gemeinsame Datenbank nutzen:

• Scorun Shooter - für Schützen: Konto, Lizenz, Anmeldung zu Wettkämpfen, Ergebnisse.
• Scorun Range - für Kampfrichter: Wertung an der Stage, auch ohne Netz.
• Scorun Desk (desk.scorun.com) - für Veranstalter: Wettkämpfe, Meldungen, Stages, Kampfrichterbesetzung, Ergebnisse.

Diese Erklärung gilt für alle drei Apps sowie für die Websites scorun.com, app.scorun.com und desk.scorun.com.

Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist:

BEARSTONE sp. z o.o.
ul. Czarnuszki 6, 05-071 Grabina
NIP 8222419152 · REGON 542825092 · KRS 0001196088
Amtsgericht (Sąd Rejonowy) Lublin-Wschód in Lublin mit Sitz in Świdnik, VI. Wirtschaftsabteilung des Landesgerichtsregisters (KRS)
Stammkapital 5 000 PLN
Kontakt: support@scorun.com

Welche Daten wir verarbeiten

Jedes Scorun-Konto

• E-Mail-Adresse, Vor- und Nachname. Sie melden sich mit einem per E-Mail gesendeten Code oder mit einem Apple- oder Google-Konto an - dann erhalten wir von Apple oder Google nur die E-Mail-Adresse und, wenn Sie es erlauben, Vor- und Nachnamen.
• Technische Daten: Benachrichtigungs-Token (wenn Sie Benachrichtigungen einschalten) und Serverprotokolle.

Scorun Shooter (Schütze)

• Profil: Geschlecht, Verein und Woiwodschaft.
• Telefonnummer, wenn Sie sie angeben. Wir erheben sie, damit der Veranstalter der Wettkämpfe, zu denen Sie sich anmelden, Sie wegen dieser Wettkämpfe kontaktieren kann. Sie sieht nur der Veranstalter dieser Wettkämpfe (Eigentümer, Administrator oder Personal des Vereins). Wir zeigen sie nicht in Ergebnissen, im Kalender oder in öffentlichen Listen.
• PZSS-Lizenz (Lizenz des polnischen Sportschützenverbands): Nummer, Klasse, Ablaufdatum und Prüfergebnis. Den Inhalt des QR-Codes der Lizenz speichern wir ausschließlich verschlüsselt und verwenden ihn nur, um die Gültigkeit der Lizenz im PZSS-System zu prüfen - beim Hinzufügen der Lizenz und vor Wettkämpfen, zu denen Sie sich melden.
• Sportverein, dem Sie angehören (Name, PZSS-Vereinsnummer, Datum der Zugehörigkeit) - erscheint in Meldungen und Ergebnislisten.
• Wettkampfmeldungen: gewählte Wettbewerbe und Klassen, Zahlungsstatus, Squad und Startnummer.
• Nummer der Schießstandkarte MojaStrzelnica - nur, wenn Sie bei der Anmeldung die Zustimmung „Kartennummer anhängen…“ ankreuzen. Auf den Server gelangt nur die Nummer der Karte (ohne Parameter aus dem QR-Code). Sie sieht der Veranstalter dieser Wettkämpfe, um Sie am Schießstand schneller abzufertigen. Den Link von der Karte öffnet die App nicht.
• Anmeldungen zu Schulungen: gewählte Schulung, Anmeldestatus (wartet auf Zahlung, bestätigt, Reserveliste, zurückgezogen), Frist und Status der Zahlung sowie ein kurzer Anmeldecode für den Verwendungszweck der Überweisung. Schulungen zählen nicht als Lizenzstarts und fließen nicht in die Statistik des Schützen ein.
• Ergebnisse: Zeiten, Treffer, Strafen und Platzierungen aus Wettkämpfen, bei denen Sie starten.
• Grundlage der Teilnahme am Wettkampf (z. B. PZSS-Lizenz, Waffenerlaubnis, Dienst) und Ihre Erklärung, wenn der Veranstalter sie verlangt - ohne Dokumentnummern.
• Hash der Waffennummer - nur in Wettbewerben, deren Regeln einen zweiten Start mit derselben Waffe verbieten (z. B. Long Range, PRS). Die Waffennummer bleibt auf dem Telefon; auf den Server gelangt ausschließlich ein kryptografischer Einweg-Hash, berechnet mit einem diesem Wettkampf zugeordneten Schlüssel. Er dient nur dazu, einen erneuten Start mit derselben Waffe automatisch zu erkennen, und ist für niemanden sichtbar, auch nicht für den Veranstalter.
• Waffendaten für die Kontrollkommission - nur, wenn Sie sich in einer Klasse anmelden, in der die Regeln eine Waffenprüfung verlangen (z. B. historisches Gewehr in Long Range), und der Veranstalter diese Prüfung eingeschaltet hat: Hersteller, Modell, Waffennummer und Baujahr. Vor der Anmeldung zeigt Scorun Shooter, welche Daten welchem Veranstalter übermittelt werden; wir senden sie erst nach Ihrer Bestätigung. Ohne sie ist die Anmeldung in dieser Klasse nicht möglich - alle anderen Klassen funktionieren ohne sie.
• Übrige Waffen- und Dokumentdaten (Tresor, Nummern von Waffen und Teilen, Fotos von Waffen und Dokumenten, Waffenerlaubnis in der Wallet) bleiben auf dem Telefon und gelangen nicht auf den Server.
• Anonyme Kalenderstatistik (optional, standardmäßig eingeschaltet unter Einstellungen → Datenschutz): Wir zählen Kachelansichten, geöffnete Details, Klicks auf die Anmeldung und Filterkombinationen. Wir speichern weder die IP-Adresse noch eine Konto-ID - nur eine zufällige Sitzungs-ID, die bis zum Schließen der App im Speicher liegt. Rohereignisse löschen wir nach 90 Tagen; länger speichern wir nur aggregierte Zahlen.

Scorun Range (Kampfrichter)

• Vom Kampfrichter eingetragene Wertungsbögen: Zeit, Treffer und Strafen des Schützen auf der Stage, Bestätigung oder Ablehnung durch den Schützen, wer das Ergebnis wann eingetragen hat.
• Gerät: Name und Betriebssystem des Geräts, bei welchem Wettkampf es läuft, in welchem Modus (Stage, Squad) und wann es sich zuletzt verbunden hat. Das Gerät kann mit dem Konto eines Kampfrichters laufen oder per einmaligem Code des Veranstalters mit dem Wettkampf gekoppelt sein - dann braucht es kein Konto.
• Kampfrichter-PIN (wenn der Veranstalter sie einschaltet) - wir speichern nur ihren kryptografischen Hash, nie die PIN selbst. Der Hash gelangt auf die Geräte der Kampfrichter dieses Wettkampfs, damit sich die PIN auch ohne Netz prüfen lässt.
• Auf dem Gerät des Kampfrichters wird das Wettkampfpaket gespeichert: Stages, Squads sowie Vor- und Nachname, Startnummer und Klasse der Schützen. Die lokale Datenbank ist mit einem Schlüssel verschlüsselt, der im sicheren Speicher des Systems liegt (Keychain / Keystore).
• Ohne Netz lassen sich Wettkampfpaket und Ergebnisse zwischen den Geräten der Kampfrichter dieses Wettkampfs per Bluetooth, lokalem Netz oder QR-Code weitergeben - direkt von Gerät zu Gerät, ohne unseren Server. Die Kamera dient nur zum Scannen von QR-Codes; Fotos speichern wir nicht.

Scorun Desk (Veranstalter)

• Vereinsmitglieder in Desk und ihre Rollen (Eigentümer, Administrator, Personal). Die Anmeldung bei Desk verlangt einen zweiten Faktor (Code aus einer Authenticator-App); den Schlüssel dieses Faktors speichert der Anmeldedienst, nicht Desk.
• Vereinsprofil: Name, Logo, Adresse, Kontakt-E-Mail und -Telefon des Vereins, PZSS-Vereinsnummer, Überweisungsdaten, Schießstände.
• Profil des Schulungsanbieters (Einzelunternehmer, Firma oder Verein): für Teilnehmer sichtbarer Name, Steuernummer NIP (falls angegeben), Kontakt-E-Mail, Überweisungsdaten und Einstellungen für Online-Zahlungen (PayU).
• PayU-Konto des Vereins: Kennungen der Firma und des Kontos bei PayU sowie Kontostatus. Die im Formular zur Kontoeröffnung eingegebenen Daten der Firma und ihrer Vertreter (einschließlich PESEL, der polnischen Personenkennzahl) gehen direkt an PayU - Scorun speichert sie nicht. Die Zugangsschlüssel zu PayU sind verschlüsselt und lassen sich aus Desk nicht auslesen.
• Schulungsdaten: Art, Termin, Ort, Preis, Platzlimit, Beschreibung, Voraussetzungen und Teilnehmerliste.
• Wettkampfdaten: Einstellungen, Wettbewerbe, Stages, Squads, Kampfrichterbesetzung, Zahlungsbestätigungen, Entscheidungen des Range Masters und hochgeladene Dokumente (z. B. Ausschreibung).
• Änderungsprotokoll: wer wann was am Wettkampf geändert hat - damit sich Streitfälle zu Zahlungen, Ergebnissen und Entscheidungen klären lassen.
• Ausdrucke und Excel-Dateien zum Wettkampf erstellt der Veranstalter in seinem Browser. Sie enthalten keine Waffendaten und keine E-Mail-Adressen der Schützen. Die Meldeliste für den Veranstalter kann die Telefonnummer enthalten. Öffentliche Ergebnisse enthalten sie nicht. Die Teilnehmerliste einer Schulung (auch als CSV-Datei) enthält Vor- und Nachname, E-Mail-Adresse und Zahlungsstatus des Teilnehmers - darüber nimmt der Anbieter Kontakt mit den Teilnehmern auf.

Für Veranstalter sichtbare Kampfrichter

• Wenn Sie in Scorun Shooter eine Kampfrichterlizenz hinzufügen (Nummer, Klasse, Disziplinen, Gültigkeit) und „Ich möchte als Kampfrichter tätig sein - für Veranstalter sichtbar“ einschalten, sehen die Veranstalter Sie in der Kampfrichterliste und können Sie in die Besetzung einladen. Ohne diese Einwilligung zeigen wir Sie niemandem. Sie können die Einwilligung jederzeit ausschalten.
• Ein Veranstalter kann einen Kampfrichter als „Favorit“ oder „nicht einladen“ markieren. Die Markierung sieht nur dieser Verein; Kommentare gibt es dazu nicht.

Wer Ihre Daten sieht

• Der Veranstalter des Wettkampfs, zu dem Sie sich melden: Ihre Meldung, die für den Wettkampf nötigen Profildaten, Lizenzstatus, Zahlungen, Ergebnisse und - wenn Sie sie angegeben haben - Ihre Telefonnummer, damit er Sie wegen dieses Wettkampfs kontaktieren kann. Wenn Sie sich in einer Klasse mit Waffenprüfung anmelden, auch die Waffendaten für die Kontrollkommission, ausschließlich bei dieser Meldung.
• Anbieter von Schulungen, zu denen Sie sich anmelden: Vor- und Nachname, E-Mail-Adresse, Anmelde- und Zahlungsstatus. Der Anbieter kann den Angemeldeten über Scorun eine Nachricht senden.
• Die Kampfrichter dieses Wettkampfs auf ihren Geräten: Vor- und Nachname, Startnummer, Klasse und Ergebnisse.
• Alle: nach Veröffentlichung der Ergebnisse (oder während des Wettkampfs, wenn der Veranstalter Live-Ergebnisse einschaltet) - Vor- und Nachname, Verein, Klasse und Ergebnisse, auch in der Ergebnisliste. Schulungen haben keine öffentliche Teilnehmerliste - im Kalender ist nur die Zahl der freien Plätze zu sehen.
• PZSS: bei der Prüfung der Lizenzgültigkeit im PZSS-System.
• PayU: wenn Sie online bei einem Verein oder einem Schulungsanbieter zahlen, der PayU nutzt - Details im Abschnitt „Online-Zahlungen“. Wenn ein Verein über Scorun ein PayU-Konto eröffnet, gehen die vom Verein eingegebenen Daten der Firma und ihrer Vertreter an PayU.

Zu welchem Zweck und auf welcher Rechtsgrundlage

• Führung des Kontos und der Anmeldung, Abwicklung von Anmeldungen, Wettkämpfen, Wertung und Ergebnissen - Vertragserfüllung, also der Scorun-Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO),
• Prüfung der PZSS-Lizenz und Zulassung zu Wettkämpfen - Vertragserfüllung und berechtigtes Interesse des Veranstalters, nur berechtigte Schützen zuzulassen (Art. 6 Abs. 1 lit. b und f DSGVO),
• Anmeldungen zu Schulungen, Teilnehmerliste für den Anbieter und Abwicklung von Zahlungen für Schulungen - Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO),
• Online-Zahlungen über PayU - Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO),
• Eröffnung eines PayU-Kontos für den Verein auf dessen Auftrag - Übermittlung der vom Verein eingegebenen Daten an PayU - Erfüllung des Vertrags mit dem Verein (Art. 6 Abs. 1 lit. b DSGVO),
• Veröffentlichung von Ergebnissen und Ergebnislisten - berechtigtes Interesse an der Öffentlichkeit sportlicher Ergebnisse (Art. 6 Abs. 1 lit. f DSGVO),
• Änderungsprotokoll, Logs und Systemsicherheit - berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO),
• anonyme Kalenderstatistik - Verbesserung des Kalenders und des Veranstaltungsangebots - berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Sie können sie in den Einstellungen ausschalten,
• Sichtbarkeit als Kampfrichter für Veranstalter und Push-Benachrichtigungen - Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können,
• Woiwodschaften aus dem Profil - auch Benachrichtigungen über Wettkämpfe in Ihrer Region (Art. 6 Abs. 1 lit. a DSGVO, wenn Sie Benachrichtigungen einschalten),
• Vereinsmitgliedschaft, Lizenzerklärungen und Fotos von Startnachweisen - sichtbar nur für Sie und den Vorstand Ihres Vereins - Erfüllung des Vertrags mit dem Verein (Art. 6 Abs. 1 lit. b DSGVO),
• E-Mails zu Meldungen, Schulungsanmeldungen, Zahlungen und Ergebnissen - Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO),
• im Profil angegebene Telefonnummer - Kontakt durch den Veranstalter zu Wettkämpfen, zu denen Sie sich anmelden - Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO),
• Teilnahmegrundlage und Erklärung - Zulassung zum Wettkampf gemäß den Regeln des Wettbewerbs - Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO),
• Hash der Waffennummer und Waffendaten für die Kontrollkommission - Prüfung, ob der Start den Regeln des Wettbewerbs entspricht, zu dem Sie sich selbst melden (erneuter Start mit derselben Waffe, Klassenprüfung) - Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Waffendaten geben wir dem Veranstalter erst nach Ihrer Bestätigung in der App weiter,
• Beantwortung von Nachrichten an support@scorun.com - berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Ergebnisse aus öffentlichen Quellen

Verantwortlicher: BEARSTONE sp. z o.o. Die Daten stammen aus Mitteilungen und Ergebnissen, die Wettkampfveranstalter und Verbände auf öffentlichen Websites veröffentlichen (u. a. Ergebnislisten des Vereins NTS, Ergebnisse auf PractiScore). Wir übernehmen Vor- und Nachname, Verein, Ergebnis und Platzierung. Die Lizenznummer dient nur dazu, eine Person zuzuordnen; wir zeigen sie nie an. Zweck: Startverlauf des Schützen, Lizenzübersicht, Statistiken sowie Ergebnistabellen von Wettkämpfen in der App und auf scorun.com. Personen, die nicht bei Scorun sind, zeigen wir nur mit Initialen (z. B. „Ko... Ja...“). Scorun-Schützen zeigen wir mit Vor- und Nachnamen, es sei denn, sie schalten das unter Einstellungen → Datenschutz ab. Personen unter 18 Jahren und Jugendklassen zeigen wir weder mit Nachnamen noch mit Initialen. Das Abschalten des Namens wirkt in der App sofort und auf scorun.com spätestens nach 6 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: Wir setzen keine Jahresgrenze, weil das Ergebnisarchiv die Quelle des Startverlaufs ist; wir speichern die Daten bis zum Widerspruch. Widerspruch und Löschantrag: Formular scorun.com/usun-wyniki, auch ohne Lizenznummer. Nach einem Widerspruch verschwinden Name und Verein aus allen Ansichten (angezeigt wird „Daten verborgen“); in der Datenbank bleiben sie nur mit einem Schlüssel verschlüsselt, den der Dienst nicht besitzt, sodass sie im normalen Betrieb nicht lesbar sind. Das gilt auch für künftige Abrufe.

Auftragsverarbeiter

• Supabase - Hosting, Datenbank, Dateien und Anmeldung, in der Europäischen Union,
• dhosting - E-Mail-Postfach und E-Mail-Versand,
• Cloudflare - Websites scorun.com, app.scorun.com und desk.scorun.com,
• Apple und Google - Anmeldung mit Apple- oder Google-Konto sowie Push-Benachrichtigungen, wenn Sie diese nutzen,
• Google Firebase Cloud Messaging - ausschließlich Zustellung von Push-Benachrichtigungen; der Inhalt von Pushes des Vereins ist allgemein (z. B. „neue Mitteilung“), Details nur in der App.
• Sentry (Functional Software, Inc.) - Fehlerberichte der Apps Shooter und Range, Daten gespeichert in der Europäischen Union (Deutschland).

Fehlerberichte der Apps

Wenn die App Scorun Shooter oder Scorun Range abstürzt, sendet sie an Sentry (Functional Software, Inc.; Daten gespeichert in der Europäischen Union, in Deutschland) einen technischen Bericht: Gerätemodell, System- und App-Version, Fehlerverlauf und die letzten technischen Ereignisse in der App. Der Bericht enthält weder Vor- und Nachnamen noch E-Mail-Adresse, Lizenznummern oder Waffendaten. Zweck: Fehler erkennen und beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse - eine funktionierende App).

Online-Zahlungen

Die Zahlung für einen Wettkampf oder eine Schulung leisten Sie online über PayU (wenn der Veranstalter oder Anbieter PayU nutzt) oder per normaler Überweisung. Das Geld geht direkt auf das Konto des Wettkampfveranstalters oder Schulungsanbieters, nicht auf ein Konto von Scorun. Erstattungen klären Sie mit dem Veranstalter oder Anbieter. Eine über PayU geleistete Zahlung für einen Wettkampf kann der Veranstalter in Desk erstatten: Dann beauftragt unser Server in seinem Auftrag PayU, den gesamten Betrag auf demselben Weg zu erstatten, auf dem Sie gezahlt haben.

Wenn der Veranstalter oder Anbieter PayU nutzt, übermitteln wir PayU den Betrag, den Zahlungszweck (Meldecode und Name der Veranstaltung) und Ihre E-Mail-Adresse. Die für die Zahlung selbst nötigen Daten (z. B. Bank, Karte, BLIK) geben Sie direkt bei PayU ein - Scorun sieht sie nicht. PayU ist die PayU S.A. mit Sitz in Poznań (ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 7792308495), die diese Daten als eigenständiger Verantwortlicher gemäß ihrer eigenen Datenschutzerklärung verarbeitet. Wenn ein Verein über Scorun ein PayU-Konto eröffnet, gehen die vom Verein eingegebenen Daten der Firma und ihrer Vertreter (u. a. PESEL) über unseren Server direkt an PayU, um das Konto zu eröffnen; Scorun speichert sie nicht.

Wie lange wir Daten speichern

• Konto- und Profildaten, einschließlich des verschlüsselten QR-Codes der Lizenz: bis zur Löschung des Kontos.
• Meldungen, Wertungsbögen und Wettkampfergebnisse: ohne zeitliche Begrenzung. Nach Löschung des Kontos ohne Vor- und Nachnamen und andere Kontodaten.
• Waffendaten für die Kontrollkommission: automatisch gelöscht 30 Tage nach Bestätigung der Wettkampfergebnisse (aus Sicherungskopien verschwinden sie nach weiteren 7 Tagen).
• Hash der Waffennummer: so lange wie die zugehörige Meldung.
• Änderungsprotokoll in Desk: so lange wie die zugehörigen Wettkampfdaten.
• Wettkampfdaten auf dem Gerät des Kampfrichters (Scorun Range): automatisch gelöscht 7 Tage nach Abschluss des Wettkampfs, sobald der Server den Empfang aller Ergebnisse von diesem Gerät bestätigt hat.
• Einmalige Codes zur Gerätekopplung: 30 Minuten gültig.
• Anmeldungen zu Schulungen und Zahlungsbestätigungen: wie Wettkampfmeldungen - ohne zeitliche Begrenzung; nach Löschung des Kontos ohne Vor- und Nachnamen und andere Kontodaten.
• Anonyme Kalenderstatistik: Rohereignisse 90 Tage; aggregierte Zahlen ohne zeitliche Begrenzung - aus ihnen lässt sich nicht feststellen, wer Sie sind.
• Sicherungskopien der Datenbank: 7 Tage.
• Serverprotokolle: 7 Tage.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie - wo die Verarbeitung auf einer Einwilligung beruht - das Recht, diese jederzeit zu widerrufen. Sie können sich außerdem beim Präsidenten des polnischen Amts für den Schutz personenbezogener Daten (PUODO) beschweren. Ihr Konto löschen Sie in der App oder gemäß der Anleitung auf der Seite Konto löschen.

Cookies und Browserspeicher

Die Websites scorun.com und app.scorun.com setzen keine Cookies und nutzen keine Analysetools. Scorun Desk speichert im Browserspeicher nur die Anmeldesitzung - ohne sie ist keine Anmeldung möglich. Die Scorun-Apps enthalten keine Werbung und keine externen Analysetools. Die einzige Statistik ist die oben beschriebene anonyme Kalenderstatistik in Scorun Shooter: Scorun erhebt sie selbst, ohne eine im Telefon gespeicherte Kennung, und Sie schalten sie unter Einstellungen → Datenschutz aus.

Kontakt

Bei Fragen zu personenbezogenen Daten schreiben Sie an support@scorun.com.