Datenschutzerklärung

1. Verantwortlichkeiten und Kontakt

Für Betrieb der Website, Nutzerkonten und Vertragskommunikation ist Oliver Tlusteck, Ziegenbergstraße 13, 99880 Waltershausen, verantwortlich. Kontakt: support@eishockey-spieltag.de.

Für die im Spielbetrieb verarbeiteten Daten ist der jeweilige Verband beziehungsweise Verein verantwortlich. Oliver Tlusteck verarbeitet diese Daten nach dokumentierter Weisung als Auftragsverarbeiter. Vor der Verarbeitung im Echtbetrieb wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die genaue Zuordnung zwischen Verband und Verein muss im jeweiligen Vertrag festgelegt werden.

2. Daten und Zwecke im Spielbetrieb

Verarbeitet werden Namen, Geburtsjahre, Passnummern und Funktionen von Spielern, Schiedsrichtern und Offiziellen sowie Vereinszugehörigkeit, Aufstellungen, Tore, Vorlagen, Strafen und Spielprotokolle. Zweck ist die Verwaltung und Dokumentation des Spielbetriebs.

Öffentliche Spielansichten enthalten ausschließlich freigegebene Angaben: Namen, Rückennummern, Positionen, Torbeteiligung, Spielverlauf und Funktionen der Offiziellen. Geburtsjahr, Passnummer und interne Ereignisfelder sind öffentlich nicht abrufbar. Private Daten werden rollenbezogen und mandantengetrennt bereitgestellt. Stornierte Ereignisse erscheinen nicht im öffentlichen Verlauf.

3. Rechtsgrundlagen

Nutzerkonto und Vertragsabwicklung beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO, gesetzliche Aufbewahrungspflichten auf Art. 6 Abs. 1 Buchst. c DSGVO. Technischer Betrieb und Missbrauchsschutz können auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden, soweit eine dokumentierte Interessenabwägung vorliegt.

Die Rechtsgrundlage für Spielerdaten und deren Veröffentlichung legt der verantwortliche Verband beziehungsweise Verein fest. Einwilligungen beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO und sind freiwillig sowie widerruflich. Minderjährige und besondere Kategorien personenbezogener Daten erfordern eine gesonderte Prüfung.

4. Hosting und Unterauftragsverarbeiter

Lovable Cloud stellt Hosting und Datenbank bereit. Die Datenbank-Infrastruktur basiert auf Supabase. Diese Dienstleister sind in die Verarbeitung von Konten, Spielbetriebsdaten und technischen Verbindungsdaten eingebunden.

Für den Versand von E-Mails aus dem Kontakt- und Beta-Formular nutzen wir den Mailversand von Lovable über die Absenderdomain notify.eishockey-spieltag.de. Verarbeitet werden Name, E-Mail-Adresse, Betreff, Verein und Nachricht, um Ihre Anfrage an uns weiterzuleiten und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Der Mailversand für Widerrufsbestätigungen ist derzeit nicht freigeschaltet.

Übermittlungen in Drittländer benötigen die Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise einen einschlägigen Angemessenheitsbeschluss oder Standardvertragsklauseln mit ergänzenden Maßnahmen. Eine bestimmte Hostingregion oder Zertifizierung wird hier nicht zugesichert.

4a. Demo-Zugang

Wer die Demo ansehen möchte, gibt vorab an, ob er für einen Verein, einen Verband oder Sonstiges anfragt, dazu Funktion, Organisation, Liga oder Region, ungefähre Größe, Name, Telefonnummer und E-Mail-Adresse und willigt in die Kontaktaufnahme ein. Gespeichert werden diese Angaben, der Zeitpunkt der Einwilligung, der Zeitpunkt der letzten Aktivität in der Demo und die zuletzt gewählte Demo-Rolle. Zwecke sind der Schutz der Demo vor automatisierten Zugriffen und die Kontaktaufnahme zum Spieltagsmanager. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie für den Missbrauchsschutz Art. 6 Abs. 1 Buchst. f DSGVO.

Im Browser wird ein zufälliger Sitzungswert für 24 Stunden gespeichert, damit Sie die Demo ohne erneutes Formular nutzen können. Serverseitig liegt davon nur ein Hashwert. Über das Feedbackfeld in der Demo gesendete Nachrichten speichern wir als Ticket zu Ihrem Demo-Besuch, ebenso Ihre Angabe, ob wir Sie dazu kontaktieren dürfen. Die Einwilligung können Sie jederzeit per E-Mail an support@eishockey-spieltag.de widerrufen, die Angaben werden dann gelöscht.

5. Website, Sitzung und lokale Speicherung

Bei Aufrufen werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Ressource und Browserinformationen durch die Hosting-Infrastruktur verarbeitet.

Für die Anmeldung speichert die Anwendung ein technisch notwendiges Sitzungstoken im lokalen Browserspeicher. Die gespeicherte Datenschutzauswahl enthält eine Versionsnummer und den Entscheidungszeitpunkt. Rechtsgrundlage für erforderliche Endgerätespeicherung ist § 25 Abs. 2 TDDDG.

Optionale Komfortspeicherung ist standardmäßig ausgeschaltet. Nur nach Einwilligung werden die gewählte Vorlesegeschwindigkeit und die Einstellungen im Barrierefreiheits-Menü (Schriftgröße, Kontrast, Animationen, Lesbarkeit, Lupe, Farbfilter) im Browser gespeichert. Ohne Einwilligung gelten diese Einstellungen nur bis zum Neuladen der Seite. Die Einwilligung kann jederzeit über „Datenschutzeinstellungen“ im Footer geändert oder widerrufen werden. Für optionale Speicherung gelten § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

6. Schriften, Tracking und Vorlesen

Schriften werden lokal gehostet. Es werden keine Analyse- oder Werbetracker eingesetzt. Der Verzicht auf Tracker bedeutet nicht, dass technisch notwendige Hosting- und Datenbankzugriffe entfallen.

Das Vorlese-Werkzeug nutzt die Web Speech API nur nach einem aktiven Klick. Angeboten werden ausschließlich deutsche Stimmen, die der Browser als lokal kennzeichnet. Fehlt eine solche Stimme, ist Vorlesen nicht verfügbar. Es wird keine externe Sprachverarbeitung durch die Anwendung beauftragt.

7. Speicherdauer und Sicherheit

Daten werden nur so lange verarbeitet, wie sie für die genannten Zwecke und gesetzliche Pflichten erforderlich sind.

Zugriffsrechte werden anhand der jeweiligen Rolle und des Mandanten geprüft. Demo-Zugänge sind auf Beispieldaten begrenzt. Technische und organisatorische Maßnahmen sowie Lösch- und Sicherungsverfahren sind im Auftragsverarbeitungsvertrag zu dokumentieren.

8. Rechte der betroffenen Personen

Betroffene haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Bei Verarbeitung auf Grundlage berechtigter Interessen besteht das Widerspruchsrecht nach Art. 21 DSGVO. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Anfragen zu Spielbetriebsdaten sind an den verantwortlichen Verband beziehungsweise Verein zu richten. Oliver Tlusteck unterstützt den Verantwortlichen bei der Bearbeitung. Anfragen zum Websitebetrieb können an support@eishockey-spieltag.de gestellt werden. Es besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.