Privatlivspolitik

1. Databeskyttelse kort fortalt

Generelle oplysninger

Følgende bemærkninger giver et simpelt overblik over, hvad der sker med dine personoplysninger, når du besøger dette websted. Personoplysninger er alle data, som du personligt kan identificeres ud fra. Detaljerede oplysninger om databeskyttelse finder du i vores nedenstående privatlivspolitik.

Dataindsamling på dette websted

Hvem er ansvarlig for dataindsamlingen på dette websted?
Databehandlingen på dette websted varetages af webstedets operatør. Du finder dennes kontaktoplysninger i Kolofon for dette websted.

Hvordan indsamler vi dine data?
Dine data indsamles blandt andet ved, at du giver os dem – f.eks. via kontaktformularen, ved oprettelse af en brugerkonto eller ved tilmelding af et hold. Andre data indsamles automatisk af vores IT-systemer, når du besøger webstedet. Det er hovedsageligt tekniske data (f.eks. internetbrowser, operativsystem eller tidspunkt for sidevisningen).

Hvad bruger vi dine data til?
En del af dataene indsamles for at sikre, at webstedet stilles fejlfrit til rådighed. Andre data kan bruges til analyse af din brugeradfærd eller til afvikling af betalinger og turneringsadministration.

Hvilke rettigheder har du vedrørende dine data?
Du har til enhver tid ret til gratis at få oplysninger om oprindelse, modtager og formål med dine gemte personoplysninger. Du har desuden ret til at kræve berigtigelse eller sletning af disse data. Hvis du har givet samtykke til databehandling, kan du til enhver tid trække det tilbage med virkning for fremtiden. Derudover har du ret til under visse omstændigheder at kræve begrænsning af behandlingen af dine personoplysninger samt klageret til den kompetente tilsynsmyndighed.

2. Dataansvarlig og obligatoriske oplysninger

Dataansvarlig

Stefan Osbahr
Holmer Ring 7
25920 Risum-Lindholm
Tyskland

E-mail: kontakt@turnieros.de
Kontaktformular: turnieros.de/kontakt

Dataansvarlig er den fysiske person, der alene eller sammen med andre træffer beslutning om formål og midler til behandling af personoplysninger.

Opbevaringsperiode

Medmindre der er angivet en mere specifik opbevaringsperiode i denne privatlivspolitik, forbliver dine personoplysninger hos os, indtil formålet med databehandlingen bortfalder. Hvis du fremsætter en berettiget anmodning om sletning eller trækker dit samtykke til databehandling tilbage, slettes dine data, medmindre vi har andre lovligt tilladte grunde til at opbevare dine personoplysninger (f.eks. skatte- eller handelsretlige opbevaringsfrister); i sidstnævnte tilfælde sker sletningen efter disse grundes bortfald.

Retsgrundlag for databehandlingen

For så vidt vi indhenter samtykke til behandling af personoplysninger, er art. 6 stk. 1 litra a GDPR retsgrundlaget. Ved behandling af personoplysninger, der er nødvendige for opfyldelse af en kontrakt, er art. 6 stk. 1 litra b GDPR retsgrundlaget. Dette gælder også for behandlinger, der er nødvendige for at gennemføre foranstaltninger forud for kontrakten. Hvor behandlingen af personoplysninger er nødvendig for at overholde en retlig forpligtelse, er art. 6 stk. 1 litra c GDPR retsgrundlaget. Hvis behandlingen er nødvendig for at varetage en legitim interesse, og interesserne, grundlæggende rettigheder og friheder for den registrerede ikke går forud herfor, er art. 6 stk. 1 litra f GDPR retsgrundlaget.

SSL- eller TLS-kryptering

Af sikkerhedsgrunde bruger dette websted SSL- eller TLS-kryptering. Du kan se, at forbindelsen er krypteret, ved at browserens adresselinje skifter fra "http://" til "https://", og ved hængelåsikonet i din browser. Når SSL- eller TLS-krypteringen er aktiveret, kan de data, du overfører til os, ikke læses af tredjeparter.

3. Dataindsamling på dette websted

Cookies

Vores websted bruger udelukkende teknisk nødvendige session-cookies til brugerlogin og sessionsadministration. Disse cookies er strengt nødvendige for webstedets korrekte drift og slettes automatisk, når browsersessionen afsluttes. Der kræves ikke samtykke til disse, da de udelukkende tjener til at levere de funktioner, du har anmodet om (art. 6 stk. 1 litra f GDPR).

Vi bruger ikke tracking-, analyse- eller marketing-cookies.

Server-logfiler

Udbyderen af dette websted indsamler og gemmer automatisk oplysninger i server-logfiler, som din browser automatisk sender til os. Dette omfatter: browsertype og -version, anvendt operativsystem, referrer-URL, værtsnavn på den tilgående computer, tidspunkt for serveranmodningen og IP-adresse. Disse data sammenføres ikke med andre datakilder. Indsamlingen sker på grundlag af art. 6 stk. 1 litra f GDPR. Webstedets operatør har en legitim interesse i en teknisk fejlfri præsentation og optimering af sit websted. Server-logfiler slettes automatisk senest efter 30 dage.

Kontaktformular

Lokationsregistrering og sessionsadministration

Når du logger ind på din brugerkonto, bestemmer vi din omtrentlige placering (land, region, by) ud fra din IP-adresse. Hertil bruger vi tjenesten ip-api.com eller en lokal MaxMind GeoLite2-database. Din IP-adresse gemmes ikke i klartekst, men udelukkende som en ikke-reversibel SHA-256-hash.

Derudover indsamler vi følgende sessionsdata ved login: enhedstype (desktop/mobil/tablet), operativsystem, browser, skærmstørrelse samt den identificerede omtrentlige placering. Disse data tjener sikkerheden for din konto (registrering af mistænkelige logins fra ukendte lande) og forbedring af tjenesten (anonymiserede brugsstatistikker).

Du kan til enhver tid se dine aktive sessioner under "Indstillinger → Sikkerhed" og afslutte enkelte sessioner. Aktive sessionsdata markeres automatisk som afsluttet ved logout. Afsluttede sessionsdata slettes automatisk efter 12 måneder.

For ikke-indloggede besøgende bruger vi udelukkende lokationsregistrering til automatisk sprogregistrering og til at sortere turneringer efter nærhed. Disse data gemmes kun midlertidigt i cachen (24 timer) og knyttes ikke til brugerprofiler.

Retsgrundlag: art. 6 stk. 1 litra f GDPR (legitim interesse i sikkerhed for brugerkonti og en brugervenlig præsentation af webstedet).

Hvis du sender os forespørgsler via kontaktformularen, gemmer vi dine oplysninger fra formularen inklusive de kontaktoplysninger, du har angivet der (navn, e-mailadresse og/eller telefonnummer, emne, besked) med henblik på at behandle forespørgslen og i tilfælde af opfølgende spørgsmål. Derudover gemmer vi din IP-adresse og browseroplysninger for at beskytte mod misbrug (rate limiting, højst 3 anmodninger i timen).

Behandlingen af disse data sker på grundlag af art. 6 stk. 1 litra b GDPR, hvis din forespørgsel vedrører opfyldelsen af en kontrakt eller er nødvendig for foranstaltninger forud for kontrakten. I alle øvrige tilfælde er behandlingen baseret på vores legitime interesse i effektiv behandling af de forespørgsler, der er rettet til os (art. 6 stk. 1 litra f GDPR).

De data, du indtaster i kontaktformularen, forbliver hos os, indtil du anmoder om sletning, trækker dit samtykke til opbevaring tilbage, eller formålet med opbevaringen bortfalder. Tvingende lovbestemmelser – især opbevaringsfrister – berøres ikke.

Registrering og brugerkonto

Du kan oprette en brugerkonto på vores websted. Hertil indsamles følgende data: navn, e-mailadresse, telefonnummer (valgfrit) og en selvvalgt adgangskode. Din adgangskode gemmes udelukkende i krypteret form (bcrypt-hash); vi har ikke adgang til din adgangskode i klartekst.

Registrering er nødvendig for at bruge visse funktioner på platformen (f.eks. turneringsadministration, holdtilmelding). Behandlingen sker på grundlag af art. 6 stk. 1 litra b GDPR (kontraktopfyldelse). Vi gemmer også tidspunktet for seneste login.

Du kan til enhver tid få din brugerkonto og tilhørende data slettet ved at kontakte os via kontaktformularen eller pr. e-mail. Lovpligtige opbevaringsforpligtelser berøres ikke.

Hold- og turneringstilmelding

Ved tilmelding af et hold til en turnering indsamles følgende data: holdnavn, kontaktperson (navn, e-mailadresse, telefonnummer) samt valgfrie bemærkninger. Disse data tjener tilrettelæggelsen og afviklingen af turneringen og behandles på grundlag af art. 6 stk. 1 litra b GDPR.

Efter turneringens afslutning gemmes dataene i det tidsrum, som eventuelle lovpligtige opbevaringsforpligtelser kræver, og slettes derefter, medmindre der foreligger en legitim interesse i yderligere opbevaring.

Web push-notifikationer

Vi tilbyder muligheden for at modtage web push-notifikationer (f.eks. om nye turneringsresultater, kontaktforespørgsler eller systemmeddelelser). Hvis du accepterer push-notifikationer i din browser, gemmer vi de tekniske data, som din browser leverer (push-endpoint-URL, krypteringsnøgler). Behandlingen sker på grundlag af dit samtykke (art. 6 stk. 1 litra a GDPR).

Du kan til enhver tid trække dit samtykke tilbage ved at deaktivere push-notifikationer i dine browserindstillinger. De gemte push-abonnementsdata slettes derefter.

4. Betalingsafvikling

Generelt om betalingsafvikling

Hvis der i forbindelse med turneringsadministrationen opstår betalinger (f.eks. deltagergebyrer), tilbyder vi forskellige betalingsmuligheder. De nedenfor nævnte betalingstjenesteudbydere behandler dine betalingsdata som selvstændigt dataansvarlige. Vi gemmer ikke selv fuldstændige kredit- eller bankdata, kun reference-ID'er til at knytte betalingen.

Stripe

Vi bruger betalingstjenesteudbyderen Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; moderselskab: Stripe, Inc., USA). Når du betaler med Stripe, sendes de betalingsdata, du indtaster (f.eks. kreditkortnummer, udløbsdato, CVC), direkte til Stripe og behandles der. Vi modtager kun en bekræftelse på succesfuld betaling samt et transaktions-ID fra Stripe.

Databehandlingen sker på grundlag af art. 6 stk. 1 litra b GDPR (kontraktopfyldelse). Stripe kan overføre data til USA. Overførslen af data til USA er sikret af EU-Kommissionens standardkontraktsbestemmelser og i givet fald EU-US Data Privacy Framework. Flere oplysninger: stripe.com/de/privacy.

PayPal

Vi tilbyder betaling via PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). Hvis du vælger PayPal som betalingsmetode, bliver du viderestillet til PayPals websted. Der indtaster du dine betalingsdata og godkender betalingen. Efter vellykket betaling sender PayPal os en bekræftelse, et transaktions-ID samt det navn og den e-mailadresse, der er registreret hos PayPal.

Databehandlingen sker på grundlag af art. 6 stk. 1 litra b GDPR (kontraktopfyldelse). PayPal kan overføre data til USA. Flere oplysninger: paypal.com.

Fakturering

Ved oprettelse af fakturaer gemmer vi følgende data: navn og i givet fald firmanavn på fakturaudstederen, adresse, skattenummer eller moms-ID, bankoplysninger (IBAN, BIC), e-mailadresse og telefonnummer. Disse data er nødvendige for at opfylde lovkrav (især skatte- og handelsretlige opbevaringsforpligtelser i henhold til §§ 147 AO, 257 HGB) og gemmes på grundlag af art. 6 stk. 1 litra c GDPR i 10 år. Fakturaer genereres i ZUGFeRD-format.

5. Eksterne tjenester og API'er

Vejrdata (Bright Sky / DWD)

Til visning af vejrdata ved turneringsstedet bruger vi det åbne API Bright Sky ( brightsky.dev), som er baseret på data fra den tyske vejrtjeneste (DWD). Kun de geografiske koordinater for arrangementsstedet overføres. Der overføres ingen personoplysninger til Bright Sky.

Autofuldførelse af adresser (OpenPLZ API)

Til autofuldførelse af postnumre og bynavne bruger vi OpenPLZ API ( openplzapi.org). De postnumre eller byoplysninger, du indtaster, sendes til tjenesten. Disse data er ikke personoplysninger.

Geokodning og søgning efter idrætsanlæg

Til søgning efter og visning af idrætsanlæg bruger vi geokodningstjenester (Photon/Komoot, eventuelt LocationIQ, Geoapify). Indtastede adresser eller bynavne sendes til disse tjenester for at bestemme koordinater. Som regel overføres der ingen personoplysninger. Brugen sker på grundlag af art. 6 stk. 1 litra f GDPR (legitim interesse i at stille kortfunktionen til rådighed).

6. Dine rettigheder

Ret til indsigt (art. 15 GDPR)

Du har ret til at få bekræftet fra os, om der behandles personoplysninger om dig. Hvis det er tilfældet, har du ret til indsigt i disse data og de oplysninger, der er nævnt i art. 15 GDPR.

Ret til berigtigelse (art. 16 GDPR)

Du har ret til at kræve omgående berigtigelse af urigtige personoplysninger eller fuldstændiggørelse af ufuldstændige personoplysninger.

Ret til sletning (art. 17 GDPR)

Du har ret til at kræve sletning af dine personoplysninger, hvis en af grundene i art. 17 GDPR foreligger, og behandlingen ikke er nødvendig.

Ret til begrænsning af behandling (art. 18 GDPR)

Du har ret til at kræve begrænsning af behandlingen af dine personoplysninger, hvis en af betingelserne i art. 18 GDPR er opfyldt.

Ret til dataportabilitet (art. 20 GDPR)

Du har ret til at modtage de personoplysninger, der vedrører dig, i et struktureret, almindeligt anvendt og maskinlæsbart format og til at overføre dem til en anden dataansvarlig.

Indsigelsesret (art. 21 GDPR)

Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandlingen af personoplysninger om dig, som sker på grundlag af art. 6 stk. 1 litra f GDPR.

Tilbagekaldelse af dit samtykke

For så vidt behandlingen er baseret på dit samtykke (art. 6 stk. 1 litra a GDPR), kan du til enhver tid trække det tilbage med virkning for fremtiden. Lovligheden af den behandling, der er foretaget indtil tilbagekaldelsen, berøres ikke. Du kan erklære tilbagekaldelsen pr. e-mail til kontakt@turnieros.de eller via vores Kontaktformular.

Klageret til tilsynsmyndigheden (art. 77 GDPR)

Du har ret til at klage til den kompetente databeskyttelsestilsynsmyndighed over vores behandling af personoplysninger. Den for os kompetente tilsynsmyndighed er:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: 0431 988-1200
E-mail: mail@datenschutzzentrum.de
Websted: datenschutzzentrum.de