Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst du unserer nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Impressum dieser Website entnehmen.

Wie erfassen wir deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst – z. B. durch Eingabe in das Kontaktformular, bei der Registrierung eines Benutzerkontos oder bei der Anmeldung eines Teams. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens oder zur Abwicklung von Zahlungen und Turnierverwaltung verwendet werden.

Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Verantwortliche Stelle und Pflichtinformationen

Verantwortliche Stelle

Stefan Osbahr
Holmer Ring 7
25920 Risum-Lindholm
Deutschland

E-Mail: kontakt@turnieros.de
Kontaktformular: turnieros.de/kontakt

Verantwortliche Stelle ist die natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

3. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Session-Cookies für die Benutzeranmeldung und Sitzungsverwaltung. Diese Cookies sind für den ordnungsgemäßen Betrieb der Website zwingend erforderlich und werden nach Beendigung der Browsersitzung automatisch gelöscht. Eine Einwilligung ist hierfür nicht erforderlich, da diese Cookies ausschließlich der Bereitstellung der von dir angeforderten Funktionen dienen (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden keine Tracking-, Analyse- oder Marketing-Cookies.

Server-Log-Dateien

Der Hosting-Provider dieser Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website. Server-Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.

Kontaktformular

Standort-Erkennung & Sitzungsverwaltung

Bei der Anmeldung in deinem Benutzerkonto ermitteln wir auf Basis deiner IP-Adresse deinen ungefähren Standort (Land, Region, Stadt). Hierfür nutzen wir den Dienst ip-api.com bzw. eine lokale MaxMind GeoLite2-Datenbank. Deine IP-Adresse wird dabei nicht im Klartext gespeichert, sondern ausschließlich als nicht rückrechenbarer SHA-256-Hash.

Zusätzlich erfassen wir bei der Anmeldung folgende Sitzungsdaten: Gerätetyp (Desktop/Mobil/Tablet), Betriebssystem, Browser, Bildschirmgröße sowie den ermittelten ungefähren Standort. Diese Daten dienen der Sicherheit deines Kontos (Erkennung verdächtiger Anmeldungen aus unbekannten Ländern) und der Verbesserung des Dienstes (anonymisierte Nutzungsstatistiken).

Du kannst deine aktiven Sitzungen jederzeit unter „Einstellungen → Sicherheit" einsehen und einzelne Sitzungen beenden. Aktive Sitzungsdaten werden beim Abmelden automatisch als beendet markiert. Beendete Sitzungsdaten werden nach 12 Monaten automatisch gelöscht.

Für nicht-angemeldete Besucher verwenden wir die Standort-Erkennung ausschließlich zur automatischen Spracherkennung und zur Sortierung von Turnieren nach Nähe. Diese Daten werden nur temporär im Cache gespeichert (24 Stunden) und nicht mit Benutzerprofilen verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Benutzerkonten und der nutzerfreundlichen Darstellung der Website).

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Formular inklusive der von dir dort angegebenen Kontaktdaten (Name, E-Mail-Adresse und/oder Telefonnummer, Betreff, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Zusätzlich speichern wir zum Schutz vor Missbrauch deine IP-Adresse und Browser-Informationen (Rate Limiting, maximal 3 Anfragen pro Stunde).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von dir im Kontaktformular eingegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Registrierung und Benutzerkonto

Du kannst auf unserer Website ein Benutzerkonto anlegen. Hierzu werden folgende Daten erhoben: Name, E-Mail-Adresse, Telefonnummer (optional) und ein selbstgewähltes Passwort. Dein Passwort wird ausschließlich in verschlüsselter Form (bcrypt-Hash) gespeichert; wir haben keinen Zugriff auf dein Klartext-Passwort.

Die Registrierung ist erforderlich, um bestimmte Funktionen der Plattform zu nutzen (z. B. Turnierverwaltung, Teamregistrierung). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir speichern zudem den Zeitpunkt der letzten Anmeldung.

Dein Benutzerkonto und die dazugehörigen Daten kannst du jederzeit löschen lassen, indem du uns über das Kontaktformular oder per E-Mail kontaktierst. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Team- und Turnierregistrierung

Bei der Anmeldung eines Teams zu einem Turnier werden folgende Daten erhoben: Teamname, Kontaktperson (Name, E-Mail-Adresse, Telefonnummer) sowie optionale Anmerkungen. Diese Daten dienen der Organisation und Durchführung des Turniers und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Die Daten werden nach Abschluss des Turniers für die Dauer etwaiger gesetzlicher Aufbewahrungspflichten gespeichert und anschließend gelöscht, sofern kein berechtigtes Interesse an der weiteren Speicherung besteht.

Web-Push-Benachrichtigungen

Wir bieten die Möglichkeit, Web-Push-Benachrichtigungen zu empfangen (z. B. über neue Turnierergebnisse, Kontaktanfragen oder Systemmeldungen). Wenn du der Push-Benachrichtigung in deinem Browser zustimmst, speichern wir die von deinem Browser bereitgestellten technischen Daten (Push-Endpoint-URL, Verschlüsselungsschlüssel). Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst deine Einwilligung jederzeit widerrufen, indem du die Push-Benachrichtigungen in den Einstellungen deines Browsers deaktivierst. Die gespeicherten Push-Abonnement-Daten werden daraufhin gelöscht.

4. Zahlungsabwicklung

Allgemeines zur Zahlungsabwicklung

Sofern im Rahmen der Turnierverwaltung Zahlungen anfallen (z. B. Startgebühren), bieten wir verschiedene Zahlungsmöglichkeiten an. Die nachfolgend genannten Zahlungsdienstleister verarbeiten deine Zahlungsdaten als eigenverantwortliche Stellen. Wir selbst speichern keine vollständigen Kreditkarten- oder Bankdaten, sondern lediglich Referenz-IDs zur Zuordnung der Zahlung.

Stripe

Wir nutzen den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Muttergesellschaft: Stripe, Inc., USA). Wenn du mit Stripe bezahlst, werden die von dir eingegebenen Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum, CVC) direkt an Stripe übermittelt und dort verarbeitet. Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungserfolg sowie eine Transaktions-ID.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten in die USA übermitteln. Die Datenübermittlung in die USA wird auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie ggf. des EU-US Data Privacy Framework abgesichert. Weitere Informationen: stripe.com/de/privacy.

PayPal

Wir bieten Zahlung über PayPal an (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Bei Auswahl der Zahlungsart PayPal wirst du auf die Website von PayPal weitergeleitet. Dort gibst du deine Zahlungsdaten ein und autorisierst die Zahlung. PayPal übermittelt uns nach erfolgreicher Zahlung eine Bestätigung, eine Transaktions-ID sowie deinen bei PayPal hinterlegten Namen und deine E-Mail-Adresse.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). PayPal kann Daten in die USA übermitteln. Weitere Informationen: paypal.com/de – Datenschutz.

Rechnungsstellung

Bei der Erstellung von Rechnungen speichern wir die folgenden Daten: Name und ggf. Firmenname des Rechnungsstellers, Anschrift, Steuernummer oder USt-IdNr., Bankverbindung (IBAN, BIC), E-Mail-Adresse und Telefonnummer. Diese Daten sind zur Erfüllung gesetzlicher Pflichten erforderlich (insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten nach §§ 147 AO, 257 HGB) und werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die Dauer von 10 Jahren aufbewahrt. Rechnungen werden im ZUGFeRD-Format erzeugt.

5. Externe Dienste und APIs

Wetter-Daten (Bright Sky / DWD)

Zur Anzeige von Wetterdaten am Turnierort nutzen wir die offene Programmierschnittstelle Bright Sky (brightsky.dev), die auf Daten des Deutschen Wetterdienstes (DWD) basiert. Dabei werden ausschließlich die geografischen Koordinaten des Veranstaltungsortes übermittelt. Es werden keine personenbezogenen Daten an Bright Sky übertragen.

Adress-Autovervollständigung (OpenPLZ API)

Für die Autovervollständigung von Postleitzahlen und Ortsnamen nutzen wir die OpenPLZ API (openplzapi.org). Dabei werden die von dir eingegebenen Postleitzahl- oder Ortsangaben an den Dienst übermittelt. Es handelt sich dabei nicht um personenbezogene Daten.

Geocoding und Sportstätten-Suche

Zur Suche und Anzeige von Sportstätten nutzen wir Geocoding-Dienste (Photon/Komoot, ggf. LocationIQ, Geoapify). Dabei werden eingegebene Adressen oder Ortsnamen zur Koordinatenermittlung an diese Dienste übermittelt. Es werden in der Regel keine personenbezogenen Daten übertragen. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Kartenfunktion).

6. Deine Rechte

Recht auf Auskunft (Art. 15 DSGVO)

Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hast du ein Recht auf Auskunft über diese Daten und auf die in Art. 15 DSGVO genannten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO gegeben ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, die dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Widerruf deiner Einwilligung

Soweit die Verarbeitung auf deiner Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Den Widerruf kannst du per E-Mail an kontakt@turnieros.de oder über unser Kontaktformular erklären.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: datenschutzzentrum.de