Art. 13 DSGVO

Datenschutz

Diese Seite beschreibt, welche personenbezogenen Daten beim Besuch und bei der Nutzung von Turnierspielplan verarbeitet werden, wofür – und was nicht: Es gibt hier keine Analyse-Dienste, keine Werbenetzwerke und keine Weitergabe von Daten zu Werbezwecken.

Verantwortlicher

KoBa Solutions GmbH i. G.
Horscheltstraße 2, 80796 München
E-Mail: info@koba-solutions.de

Aufruf der Seiten

Beim Aufruf verarbeitet unser Server technisch bedingt Verbindungsdaten, insbesondere die IP-Adresse, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung ist TLS-verschlüsselt. Die Server stehen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg – die Daten bleiben in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Vereins-, Mannschafts- und Sponsorenlogos lädt Ihr Browser beim Aufruf einer Turnierseite direkt aus dem Speicher unseres Datenbank-Anbieters Supabase (Rechenzentrum Frankfurt am Main, AWS eu-central-1); dabei wird Ihre IP-Adresse dorthin übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Vertrag zur Auftragsverarbeitung siehe unten). Außerdem zählen wir Aufrufe öffentlicher Turnierseiten und einzelne Schritte auf unseren eigenen Seiten – etwa, wie oft die Startseite geöffnet und wie oft dort ein Beispielspielplan erzeugt wurde. Beides ohne Cookies, ohne Kennung, ohne Fingerabdruck: Gespeichert wird nur eine Tagessumme, aus der sich keine Person ermitteln lässt (Art. 6 Abs. 1 lit. f DSGVO – wir möchten wissen, welche Teile unserer Seite benutzt werden). Weil dabei nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, fragt hier auch kein Einwilligungsfenster.

Konto und Anmeldung

Wer eine Veranstaltung ausrichtet, legt ein Konto an. Dafür verarbeiten wir die E-Mail-Adresse: Die Anmeldung läuft über einen einmaligen Link, der per E-Mail zugestellt wird – ein Passwort speichern wir nicht (Art. 6 Abs. 1 lit. b DSGVO). Konto- und Veranstaltungsdaten liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main (AWS, Region eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln.

Anmeldung einer Mannschaft

Wer eine Mannschaft zu einem Turnier anmeldet, gibt an: Name der Mannschaft, Verein (freiwillig), Name und E-Mail-Adresse der Ansprechperson, Telefonnummer und Nachricht (beide freiwillig). Diese Angaben brauchen wir, um die Anmeldung durchzuführen, und der ausrichtende Verein sieht sie, um sein Turnier zu organisieren (Art. 6 Abs. 1 lit. b DSGVO). Der Name der Mannschaft erscheint im Spielplan; die Kontaktdaten der Ansprechperson erscheinen nicht öffentlich.

Anmeldung eines Kindes zu einem Feriencamp

Wer ein Kind zu einem Feriencamp anmeldet, gibt an: Vorname, Nachname und Geburtsjahr des Kindes sowie Name, E-Mail-Adresse und Telefonnummer der erziehungsberechtigten Person. Freiwillig sind ein Notfallkontakt (Name und Telefonnummer einer weiteren Person – bitte nur mit deren Wissen), Angaben zur Abholung und Gesundheitshinweise für die Betreuer. Diese Angaben brauchen wir, um die Anmeldung durchzuführen, und der ausrichtende Verein sieht sie, um das Camp zu organisieren (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitshinweise sind besondere Kategorien personenbezogener Daten; wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung beim Absenden des Formulars (Art. 9 Abs. 2 lit. a DSGVO) und löschen sie 30 Tage nach Campende automatisch. Sie erscheinen ausschließlich auf der Betreuerliste, die nur die Verantwortlichen des Vereins abrufen können – nie öffentlich und nie in E-Mails. Die Einwilligung zu Foto- und Videoaufnahmen ist freiwillig, keine Bedingung für die Anmeldung und jederzeit beim Verein widerruflich (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 3 DSGVO). Name des Kindes und Kontaktdaten erscheinen nicht öffentlich; ein Jahr nach Ende der Veranstaltung werden alle Angaben der Anmeldung anonymisiert.

Was Ausrichter selbst eintragen

Ausrichter können Angaben auch selbst erfassen, statt sie über eine Anmeldung zu erhalten – etwa eine Mannschaftsliste am Stück einfügen oder Schiedsrichter mit Namen und Verein eintragen. Ob er diese Angaben erheben und an uns weitergeben durfte, entscheidet und verantwortet der Ausrichter: Wir sehen nur das Ergebnis und können nicht prüfen, woher es stammt. Für alles, was Sie uns über unsere eigenen Formulare geben, bleiben wir verantwortlich.

E-Mail-Versand

Alle E-Mails – der Anmeldelink für das Konto, die Bestätigung einer Mannschafts- oder Camp-Anmeldung, die Nachricht beim Nachrücken, der Zahlungsbeleg und die Erinnerung am Vortag – versendet in unserem Auftrag Resend (Plus Five Five, Inc., USA) über Server in der Europäischen Union (Irland). Verarbeitet werden dabei die E-Mail-Adresse der Empfängerin oder des Empfängers und der Inhalt der jeweiligen Nachricht (Art. 6 Abs. 1 lit. b DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln. Das Unternehmen ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Ob eine E-Mail geöffnet oder ein Link darin angeklickt wird, erfassen wir nicht – diese Funktionen sind abgeschaltet.

Öffentliche Turnierseiten

Ausrichter können Spielpläne, Ergebnisse und Tabellen öffentlich stellen. Welche Inhalte dort erscheinen – etwa Mannschaftsnamen oder Vereinswappen – entscheidet der jeweilige Ausrichter; er ist für diese Inhalte verantwortlich. Ausrichter können den Spielplan auch als eingebettete Ansicht in ihre eigene Vereinsseite übernehmen; es gilt dieselbe Verarbeitung wie beim direkten Aufruf, zusätzliche Daten werden dabei nicht erhoben.

Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies: eines hält die Sitzung eines angemeldeten Kontos, ein zweites überbringt nach einer Aktion eine kurze Rückmeldung und löscht sich nach wenigen Minuten selbst. Es gibt keine Tracking- oder Werbe-Cookies, deshalb auch keinen Cookie-Hinweis.

Speicherdauer

Kontodaten bleiben gespeichert, solange das Konto besteht. Anmeldungen von Mannschaften bleiben gespeichert, solange der Ausrichter die Veranstaltung führt; ein Jahr nach Ende der Veranstaltung werden die Kontaktdaten anonymisiert. Gesundheitsangaben aus Camp-Anmeldungen werden 30 Tage nach Campende gelöscht.

Das Konto können Sie selbst löschen – angemeldet unter „Konto“, ohne Anfrage und ohne Wartezeit. Die Löschung wirkt sofort. Ausgenommen sind Rechnungen, die ein Verein über die Plattform ausgestellt hat: Für sie gilt eine gesetzliche Aufbewahrungsfrist von zehn Jahren (§ 147 AO), die nach Art. 17 Abs. 3 lit. b DSGVO dem Löschanspruch vorgeht. Einträge in Prüfprotokollen bleiben bestehen, verlieren aber den Bezug zur Person. Anmeldungen einzelner Mannschaften löscht der jeweilige Ausrichter; wenden Sie sich an ihn oder an die oben genannte Adresse.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung – etwa bei der Anmeldung einer Mannschaft – können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für alles genügt eine E-Mail an die oben genannte Adresse. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für Bayern: Bayerisches Landesamt für Datenschutzaufsicht, Ansbach.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Stand: 25. August 2026