Datenschutzerklärung
Kurz gefasst: Diese Seite setzt keine Werbe- oder Analyse-Cookies, bindet nichts von fremden Servern ein und gibt keine Daten weiter. Gespeichert wird, was zum Betrieb nötig ist — und was Vereine selbst eintragen.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marc Koolman
Obere Wilhelmstraße 23
53225 Bonn
marc.koolman@icloud.com
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Wenn du die Seite nur aufrufst
Beim Aufruf jeder Seite hält der Server einen Protokolleintrag fest:
- deine IP-Adresse
- Datum und Uhrzeit des Abrufs
- die aufgerufene Adresse und die Antwort des Servers
- die Kennung deines Browsers und die zuvor besuchte Seite, sofern der Browser sie mitschickt
Zweck und Rechtsgrundlage: Betrieb und Sicherheit des Servers, Erkennen und Nachvollziehen von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, einen funktionierenden und abgesicherten Dienst anzubieten.
Speicherdauer: Die Protokolle werden nach 14 Tagen automatisch gelöscht. Sie werden nicht ausgewertet, um einzelne Personen zu beobachten, und nicht mit anderen Daten zusammengeführt.
3. Cookies
Es gibt keinen Cookie-Banner, und das hat einen Grund: Diese Seite setzt keine Cookies für Werbung, Analyse oder Wiedererkennung. Der einzige Cookie ist einer, ohne den eine Anmeldung nicht funktionieren kann.
- „session" — wird nur gesetzt, wenn du dich anmeldest. Er enthält deine Nutzerkennung, ist signiert und läuft nach 30 Tagen ab. Beim Abmelden wird er gelöscht.
Weil dieser Cookie für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist, ist dafür keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
4. Speicher im Browser
Für die Ergebniserfassung am Spielfeldrand legt die Seite Daten im lokalen Speicher deines Geräts ab (localStorage):
- noch nicht abgeschickte Ergebnisse, falls das Netz wegbricht — sie gehen hinaus, sobald wieder Verbindung besteht
- welche Bereiche du auf- oder zugeklappt hast
Diese Daten bleiben auf deinem Gerät und werden nicht an den Server übertragen, außer es handelt sich um ein Ergebnis, das du selbst eingetragen hast. Du kannst sie jederzeit löschen, indem du die Websitedaten in deinem Browser entfernst.
5. Wenn du ein Konto hast
Für ein Konto werden gespeichert: E-Mail-Adresse, Name, die Zugehörigkeit zu einem Verein und ein Hashwert des Passworts. Das Passwort selbst wird nicht gespeichert und ist auch dem Betreiber nicht bekannt.
Zweck und Rechtsgrundlage: Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Löschung des Kontos.
6. Was Vereine eintragen
Das Wesentliche dieses Dienstes sind Angaben, die Vereine selbst eintragen: Mannschaften, Spielernamen und Rückennummern, Aufstellungen, Ergebnisse, Torschützen, Ansprechpartner mit Kontaktdaten sowie hochgeladene Wappen und Feldpläne.
Der Verein entscheidet, was er einträgt — und was davon öffentlich ist. Ob ein Wettbewerb öffentlich sichtbar ist, entscheidet sein Veranstalter; Telefonnummern und E-Mail-Adressen von Ansprechpartnern erscheinen nur öffentlich, wenn das ausdrücklich eingeschaltet wird. Vereine sollten insbesondere bei Namen von Kindern und Jugendlichen prüfen, ob die Einwilligung der Erziehungsberechtigten vorliegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Gegenüber den betroffenen Personen ist in erster Linie der eintragende Verein verantwortlich; der Betreiber stellt die technische Plattform bereit. Wenn dein Verein dafür eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO benötigt, wende dich an die oben genannte Adresse.
Speicherdauer: bis der Verein oder der Veranstalter die Angaben löscht.
6a. Das Vereinsverzeichnis
Angemeldete Vereine können in einem Verzeichnis erscheinen, in dem andere angemeldete Vereine sie finden — mit Name, Ort, Wappen, der Zahl ihrer Mannschaften und den Ansprechpartnern, die der Verein selbst auf „öffentlich" gestellt hat.
Das geschieht nur nach ausdrücklicher Zustimmung: Ein Verein erscheint dort erst, wenn er den Haken „Andere angemeldete Vereine dürfen uns finden" setzt (Art. 6 Abs. 1 lit. a DSGVO). Ohne diesen Haken ist er für andere unsichtbar. Die Zustimmung ist jederzeit widerrufbar, indem der Haken wieder entfernt wird; der Eintrag verschwindet damit sofort.
Beim Setzen des Hakens wird ausdrücklich zugestimmt; Zeitpunkt und Konto dieser Zustimmung werden gespeichert, damit sie nachweisbar ist (Art. 7 Abs. 1 DSGVO). Beim Widerruf werden beide Angaben gelöscht.
Ohne Anmeldung ist das Verzeichnis nicht abrufbar. Die freiwillige Postleitzahl wird allein für die Entfernungsberechnung verwendet (siehe Abschnitt 10).
6b. Ansprechpartner an einem Wettbewerb
Wer einen Wettbewerb verwaltet, kann sich selbst als Ansprechpartner eintragen. Dann erscheinen sein Name, seine E-Mail-Adresse und — falls angegeben — eine Telefonnummer auf der öffentlichen Seite dieses Wettbewerbs. Diese Seite ist ohne Anmeldung erreichbar; die Angaben sind damit im offenen Netz und für Suchmaschinen sichtbar.
Das geschieht nur nach ausdrücklicher Zustimmung der betroffenen Person selbst (Art. 6 Abs. 1 lit. a DSGVO). Eine andere Person lässt sich dort nicht eintragen — die Schaltfläche trägt ausschliesslich das gerade angemeldete Konto ein. Der Zeitpunkt der Zustimmung wird gespeichert.
Die Angabe ist jederzeit widerrufbar: „Nicht mehr zeigen" in den Einstellungen des Wettbewerbs entfernt sie sofort. Das darf auch der Verein, der den Wettbewerb ausrichtet — damit ein Eintrag nicht stehen bleibt, wenn die Person nicht mehr erreichbar ist.
7. Spielerprofile: Daten von Kindern und Jugendlichen
Zu einem Spieler kann ein Profil gehören: Geburtsdatum, Anschrift, E-Mail-Adresse und Telefonnummer der Eltern sowie ein Foto. Damit organisiert ein Trainer Training und Spieltage — er sieht, mit wie vielen Kindern er rechnen kann, und erreicht die Eltern, wenn am Platz etwas ist.
Alles daran ist freiwillig. Ein Profil ohne Foto, ohne Anschrift und ohne Geburtsdatum funktioniert vollständig; niemand wird deshalb von etwas ausgeschlossen. Bei Minderjährigen entscheiden die Erziehungsberechtigten (Art. 8 DSGVO). Der Zugang wird über eine Registriernummer eingerichtet, die der Verein für genau ein Profil ausstellt.
Wer diese Angaben sieht: der Trainer, der dieser Mannschaft zugeteilt ist, der Vereinszugang und die Familie selbst. Sonst niemand — insbesondere nicht andere Mannschaften desselben Vereins, nicht andere Vereine, nicht die Veranstalter von Wettbewerben und niemand ohne Anmeldung. Auf öffentlichen Seiten erscheinen von einem Spieler nur die Angaben, die auch auf einem Spielbericht stehen: Name, Rückennummer, Position und Jahrgang.
Zum Foto wird gesondert eingewilligt, und es wird gesondert gelöscht. Es liegt unter einer zufälligen, nicht erratbaren Bezeichnung und wird nur nach Prüfung der Berechtigung ausgeliefert; es gibt keine öffentliche Adresse dafür. Zwischenspeicher unterwegs werden ausgeschlossen.
Gesundheitsdaten — Allergien, Medikamente, Notfallhinweise — werden bewusst nicht erhoben. Dafür gibt es kein Feld.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (bei Minderjährigen durch die Erziehungsberechtigten). Die Einwilligung ist jederzeit widerrufbar: Im Profil löscht die Schaltfläche Daten löschen Foto, Geburtsdatum, Anschrift und Kontaktangaben sofort und vollständig. Der Kadereintrag mit Name, Rückennummer und Position bleibt davon unberührt — er gehört zur Mannschaftsmeldung des Vereins.
Bevor solche Angaben erstmals gespeichert werden, wird die Einwilligung ausdrücklich bestätigt — durch die Erziehungsberechtigten selbst oder durch den Trainer, der bestätigt, dass sie vorliegt. Zeitpunkt und Konto dieser Bestätigung werden gespeichert, damit die Einwilligung nachweisbar ist (Art. 7 Abs. 1 DSGVO); beim Löschen der Daten werden auch sie gelöscht.
Verantwortlich für diese Daten ist der Verein, der die Mannschaft führt; der Betreiber verarbeitet sie in seinem Auftrag. Die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO steht zum Ausdrucken und Unterschreiben bereit.
Speicherdauer: bis die Familie die Daten löscht oder der Verein den Spieler aus dem Kader nimmt.
7a. Merkzettel
Angemeldete können Vereine und Wettbewerbe mit einem Stern merken. Gespeichert wird dabei, welches Konto sich was gemerkt hat — mehr nicht, insbesondere kein Zeitpunkt des Ansehens und keine Häufigkeit.
Niemand sonst sieht das. Der Verein oder der Ausrichter erfährt nicht, dass er gemerkt wurde, und es gibt keine Zahl „so viele merken sich das". Der Merkzettel ist eine Notiz für einen selbst.
Speicherdauer: bis der Stern wieder entfernt wird, das Konto gelöscht wird oder das Gemerkte selbst verschwindet.
8. Aufgehobener Spielplan ohne Konto
Unter Spielplan bauen lässt sich ein Spielplan rechnen, ohne sich anzumelden. Dabei wird zunächst nichts gespeichert; die Angaben stehen im Browser und sind mit der Seite wieder weg.
Wer Plan aufheben drückt, speichert genau das, was er selbst eingetippt hat: Mannschaftsnamen, Zahl und Art der Felder, Spiel- und Wechselzeit, Anstosszeit sowie — falls angegeben — Bezeichnung und Datum der Veranstaltung. Nicht gespeichert werden IP-Adresse, Gerät, Browser oder eine Kennung, mit der sich verschiedene Aufrufe verbinden liessen. Zu einem solchen Plan gehört keine Person — auch wir können nicht feststellen, wer ihn angelegt hat.
Es entstehen zwei Zeichenfolgen: ein Code, mit dem sich der Plan ändern lässt, und ein Link, unter dem ihn jeder ansehen kann, der ihn hat. Wer den Link weitergibt, entscheidet damit selbst, wer den Plan sieht.
Speicherdauer: vierzehn Tage ab der letzten Änderung. Danach wird der Eintrag automatisch gelöscht. Eine Löschung auf Anfrage ist nicht möglich und auch nicht nötig: Ohne Code lässt sich ein bestimmter Plan niemandem zuordnen — wer ihn früher loswerden will, wartet die Frist ab oder ändert die Angaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, ein Werkzeug ohne Anmeldezwang anzubieten. Ein Personenbezug entsteht dabei nur, wenn jemand selbst einen Namen in ein Freitextfeld schreibt.
9. Hochgeladene Bilder
Wappen, Feldpläne und Spielerfotos werden beim Hochladen neu erzeugt: Nur die Bildpunkte werden übernommen. Alles andere, was in einer Bilddatei mitreisen kann — insbesondere EXIF-Angaben wie der Aufnahmeort eines Handyfotos, Kameramodell, Zeitstempel und eingebettete Vorschaubilder —, wird dabei entfernt und gelangt nicht auf den Server.
10. Wer die Daten sonst noch bekommt
Niemand. Es findet keine Weitergabe zu Werbezwecken statt, es werden keine Daten verkauft, und es gibt keine Übermittlung in Länder außerhalb der EU.
Der einzige Beteiligte ist der Anbieter des Servers, auf dem der Dienst läuft:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Der Server steht in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Ausdrücklich nicht eingesetzt werden: Google Analytics oder andere Analysewerkzeuge, Werbenetzwerke, Social-Media-Schaltflächen, externe Schriftarten (Google Fonts), Karten- oder Videodienste Dritter und Content-Delivery-Netzwerke. Alle Dateien der Seite werden vom eigenen Server ausgeliefert. Das Zertifikat für die verschlüsselte Verbindung stammt von Let's Encrypt; dabei werden keine Nutzungsdaten übertragen.
Das gilt auch für die Umkreissuche nach Wettbewerben und Vereinen: Die Postleitzahl, die du dort eingibst, verlässt diesen Server nicht. Die Entfernung wird aus einer Tabelle deutscher Postleitzahlen berechnet, die auf dem Server liegt — es wird kein Kartendienst aufgerufen und keine Adresse an Dritte übermittelt. Die Tabelle stammt von GeoNames (geonames.org) und steht unter der Lizenz Creative Commons Attribution 4.0.
11. Verschlüsselung
Die Verbindung ist durchgehend mit TLS verschlüsselt (erkennbar an https:// und dem Schloss in der Adressleiste). Aufrufe über unverschlüsseltes HTTP werden automatisch auf die verschlüsselte Verbindung umgeleitet.
12. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — bei der Behörde deines Wohnorts oder bei der für den Betreiber zuständigen.
13. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.
14. Änderungen
Ändert sich der Dienst, wird diese Erklärung angepasst. Es gilt jeweils die hier abrufbare Fassung.