Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung: DorsalCUP (dorsalcup.com). Für alle Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: [email protected].

2. Welche Daten wir verarbeiten

• Konten von Veranstaltern: E-Mail, Name (optional), Sprache, Passwort (irreversibel gespeichert), Daten des zweiten Authentifizierungsfaktors (verschlüsselt), Registrierungs- und letztes Zugriffsdatum, Annahme der Bedingungen (Fassung und Datum) sowie, falls Sie dies wählen, das Newsletter-Abonnement.
• Verantwortliche der eingeladenen Mannschaften: die E-Mail der Einladung und alle E-Mails, die die Mannschaft hinzufügt, um den Zugang zu teilen; temporäre Zugangscodes.
• Spielfeld-Beauftragte: die vom Veranstalter gewählte Bezeichnung (wir empfehlen „Platz 1“ oder Ähnliches, nicht den Namen der Person) und der Zugang per PIN oder QR-Code.
• Technische Daten: IP-Adresse und Browsertyp in Sitzungen und Serverprotokollen; ungefähres Land (aus der IP-Adresse) zur Wahl der Sprache. Im Aktionsverlauf wird die IP-Adresse gekürzt.
• Hinweise auf der öffentlichen Seite eines Turniers („Benachrichtigen“): wenn Sie sie einschalten, das Push-Abonnement Ihres Browsers (technische Adresse und Verschlüsselungsschlüssel, ohne Name oder E-Mail), gespeichert bis 7 Tage nach Turnierende oder bis Sie es ausschalten.
• Wir verarbeiten nicht: Daten über Spieler oder Trainer (Namen, Geburtsdaten, Fotos, Kontaktdaten, Spielerpässe), Zahlungsdaten oder Gesundheitsdaten. Wir bitten darum, sie nicht auf der Plattform einzugeben.

3. Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage

• Erbringung des Dienstes (Konten, Turniere, Einladungen, Anmeldungen, Benachrichtigungen per E-Mail): Erfüllung des Vertrags, den Sie mit der Nutzung der Plattform annehmen (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Missbrauchsprävention, Begrenzung der Anfragen und Protokollierung der in Organisationen ausgeführten Aktionen: berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer (lit. f).
• Neuigkeiten per E-Mail: nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können (lit. a).
• Erfüllung rechtlicher Verpflichtungen, etwa Anfragen von Behörden (lit. c).
• Wir verkaufen keine Daten, verwenden sie nicht für personalisierte Werbung und führen weder Profiling noch automatisierte Entscheidungen durch.

4. Wie lange wir sie speichern

• Konto: solange es besteht. Es wird auf Ihren Wunsch oder nach 24 Monaten ohne Nutzung gelöscht (mit Benachrichtigung 30 Tage im Voraus).
• E-Mails der Mannschaftsverantwortlichen und Einladungen: bis zu 12 Monate nach dem Ende des Turniers; Vereinsnamen und Ergebnisse bleiben erhalten.
• Sitzungen: laufen nach 30 Tagen ab und werden gelöscht; Zugangscodes und -links: zwischen 15 Minuten und 24 Stunden.
• Aktionsverlauf: ohne E-Mails und mit gekürzter IP-Adresse.
• Technische Serverprotokolle: werden innerhalb weniger Tage automatisch rotiert.
• Sicherungskopien: stündliche Sicherungen, die 48 Stunden auf dem Server aufbewahrt werden, eine vor jeder Software-Aktualisierung erstellte Kopie, die bis zu 30 Tage aufbewahrt wird, und bis zu 6 Monate in einer verschlüsselten externen Kopie; danach werden sie automatisch gelöscht.

5. Wer die Daten erhält

• Die Veranstalter eines Turniers sehen die E-Mails der Verantwortlichen der Mannschaften, die sie eingeladen haben.
• Dienstleister, die uns bei der Erbringung des Dienstes unterstützen, auf Grundlage eines Auftragsverarbeitungsvertrags: OVHcloud (Hosting des Servers in einem Rechenzentrum im Vereinigten Königreich) und Cloudflare (Netzwerk, Schutz, Auslieferung der Seiten und E-Mail-Versand).
• Behörden, wenn dies gesetzlich vorgeschrieben ist.

6. Übermittlungen außerhalb der Europäischen Union

• Der Server wird im Vereinigten Königreich gehostet, einem Land mit einem Angemessenheitsbeschluss der Europäischen Kommission (im Dezember 2025 erneuert, gültig bis Dezember 2031): Sein Schutzniveau gilt als gleichwertig mit dem der Europäischen Union.
• Cloudflare, Inc. ist ein Unternehmen aus den Vereinigten Staaten, das nach dem EU-US Data Privacy Framework zertifiziert ist; die Übermittlungen sind außerdem durch von der Europäischen Kommission genehmigte Standardvertragsklauseln abgedeckt.

7. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der Verarbeitung widersprechen sowie eine erteilte Einwilligung widerrufen. Schreiben Sie an [email protected]; wir antworten spätestens innerhalb eines Monats. Sie können Ihr Konto auch direkt löschen, unter Konto → Mein Konto löschen.

Sie haben das Recht, Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes einzulegen, z. B. in Portugal bei der Comissão Nacional de Proteção de Dados (www.cnpd.pt), in Spanien bei der Agencia Española de Protección de Datos (www.aepd.es), im Vereinigten Königreich beim Information Commissioner's Office (www.ico.org.uk), in Frankreich bei der Commission nationale de l'informatique et des libertés (www.cnil.fr), in Deutschland bei der zuständigen Datenschutzaufsichtsbehörde Ihres Bundeslandes oder in Italien beim Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicherheit

Verschlüsselte Verbindungen (HTTPS), irreversibel gespeicherte Passwörter, verpflichtender zweiter Faktor für die Administration der Plattform, verschlüsselte Geheimnisse, verschlüsselte Sicherungskopien, Trennung zwischen Organisationen und Protokollierung der Aktionen. Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko darstellt, benachrichtigen wir die Aufsichtsbehörde innerhalb von 72 Stunden und, falls erforderlich, die betroffenen Personen.

9. Minderjährige

Konten sind erst ab 16 Jahren möglich. Die Plattform erhebt keine Daten über Spieler, von denen viele minderjährig sind.

10. Cookies

Wir verwenden nur Cookies und lokalen Speicher, die für den Betrieb der Plattform unbedingt erforderlich sind. Einzelheiten in der Cookie-Richtlinie.

11. Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir Sie auf der Plattform oder per E-Mail, bevor die Änderung wirksam wird.