Datenschutzhinweise

1. Verantwortlicher und Kontakt

Datenschutzanfragen: [email protected]
Alternativ: [email protected]

2. Besuch der Website und Hosting

Die Website wird über Cloudflare Pages und eine serverseitige Cloudflare-Funktion bereitgestellt. Anbieter ist Cloudflare, Inc., USA. Beim Aufruf werden technische Verbindungsdaten verarbeitet, darunter IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zum Browser. Cloudflare verarbeitet außerdem technische Daten zur Sicherheit und zur Erkennung von Angriffen.

Zwecke sind die Auslieferung der Website, ihre Verfügbarkeit und der Schutz vor Missbrauch. Die Verarbeitung für diese Zwecke stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind ein funktionsfähiges, sicheres Informationsangebot. Technische Sicherheitsdaten können auch bei Cloudflare protokolliert werden. Unser Formularcode protokolliert keine Namen, E-Mail-Adressen oder Freitexte in eigenen Anwendungslogs.

Weitere Informationen: Cloudflare-Datenschutzrichtlinie.

3. Dein Interesse an der Pilotphase

Wenn du dein Interesse vormerkst, benötigen wir deinen Namen, deine E-Mail-Adresse, mindestens eine Rolle und deinen Ort beziehungsweise deine Region. Die Rollen sind Trainer:in, Co-Trainer:in, Schiedsrichter:in und Jugendleitung. Verein, Postleitzahl, Altersbereich der Mannschaft und dein Anliegen sind freiwillige Angaben. Bitte trage keine Namen oder persönlichen Daten von Kindern in das Freitextfeld ein.

Wir verwenden die Angaben, um dein Interesse zu bearbeiten, passende regionale Pilotgruppen zusammenzustellen und dir hierzu die nächsten Schritte per E-Mail mitzuteilen. Die Auswahl erfolgt durch den Betreiber. Es gibt keine ausschließlich automatisierte Entscheidung über deine Teilnahme.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zur Dokumentation speichern wir zusätzlich den Eingang, den Einwilligungstext und -zeitpunkt, die Formularversion und die Adresse dieser Datenschutzhinweise. Eine technische Kennung verhindert doppelte Anmeldungen bei wiederholten Übermittlungsversuchen. Bei der Bearbeitung können der Bearbeitungsstatus, Kontaktzeitpunkte und erforderliche interne Notizen ergänzt werden.

Die Vormerkung ist freiwillig. Ohne die Pflichtangaben und die Einwilligung ist die Formularanmeldung nicht möglich; du kannst stattdessen eine E-Mail an [email protected] schreiben. Mit der Vormerkung wird kein App-Konto eröffnet. Sie ist keine automatische Newsletter-Anmeldung.

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, per E-Mail an [email protected] oder [email protected]. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

4. Speicherung der Pilotanfragen

Die Anmeldungen werden serverseitig in einer Supabase-Datenbank gespeichert. Dienstanbieter ist Supabase Pte. Ltd., Singapur. Die Datenbank unseres Projekts liegt in der Region eu-west-1 (Irland).

Die Interessentenliste wird nicht öffentlich angezeigt. Besucher und gewöhnliche angemeldete Nutzer haben keine direkten Leserechte für diese Tabelle. Die Verarbeitung erfolgt über eine Serverfunktion. Vertrauliche Datenbank-Schlüssel werden nicht an den Browser ausgeliefert. Zugriff auf die Verwaltung setzt eine entsprechende Berechtigung im Betreiberkonto voraus.

Weitere Informationen: Supabase-Datenschutzinformationen und Supabase-Datenverarbeitungsvereinbarung.

5. Schutz des Formulars mit Turnstile

Zum Schutz der Formulare vor automatisiertem Spam verwenden wir Cloudflare Turnstile. Die Prüfung wird beim geöffneten Pilotformular im zweiten Schritt geladen und beim allgemeinen Kontaktformular, sobald du es verwendest. Dabei stellt dein Browser eine Verbindung zu Cloudflare her. Cloudflare verarbeitet technische Signale, etwa IP-Adresse, Browserangaben, TLS-Verbindungsmerkmale, den Widget-Schlüssel und die Herkunftsseite. Unser Server überprüft den erzeugten Token, bevor er eine Anmeldung oder Kontaktanfrage speichert.

Wir stützen die Verarbeitung für den Schutz des Formulars auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, missbräuchliche Anmeldungen und Beeinträchtigungen der Datenbank zu verhindern. Cloudflare verarbeitet die Sicherheitssignale für diesen Schutz als Auftragsverarbeiter. Für die Verbesserung der eigenen Bot-Erkennung beschreibt Cloudflare im Turnstile-Datenschutznachtrag eine eigene Verantwortlichkeit.

Wenn du das Formular nicht verwenden möchtest, kannst du uns per E-Mail kontaktieren. Einzelheiten zur Signalverarbeitung: Cloudflare Turnstile Privacy Addendum.

6. Kontaktformular und E-Mail

Über das allgemeine Kontaktformular verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Bei einer E-Mail-Anfrage verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht sowie die von dir darin mitgeteilten Angaben, um zu antworten und dein Anliegen zu bearbeiten. Auch der für die E-Mail-Kommunikation eingesetzte Dienstleister verarbeitet Zustellungs- und Nachrichteninformationen.

Allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung eingehender Anliegen. Soweit eine Anfrage auf den Abschluss eines Vertrags gerichtet ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Pilotphase auf Grundlage deiner Vormerkung richten sich nach Abschnitt 3.

Kontaktformularanfragen werden getrennt von Pilotvormerkungen in einer geschützten Supabase-Tabelle gespeichert. Zur Bearbeitung werden zusätzlich eine technische Kennung, Eingangsdatum, Formularversion, die Adresse dieser Datenschutzhinweise, Bearbeitungsstatus und gegebenenfalls erforderliche interne Notizen gespeichert. Eine Kontaktanfrage führt nicht zur Aufnahme in die Pilotliste oder in einen Newsletter. Die Angaben sind nötig, damit wir eine Nachricht über das Formular erhalten und dir antworten können. Alternativ bleibt die Kontaktaufnahme per E-Mail möglich.

Für die E-Mail-Kommunikation nutzen wir IONOS. Bei aktivierten internen Benachrichtigungen senden wir eine Kopie der jeweiligen Kontaktanfrage beziehungsweise der Angaben zur Pilotvormerkung an unser Postfach [email protected]. Der Versand erfolgt serverseitig über eine TLS-verschlüsselte Verbindung zu IONOS. Diese Benachrichtigung wird nicht an die anfragende Person versendet. Bei einer Antwort richten wir uns an die von dir angegebene E-Mail-Adresse.

Zusätzlich speichern wir intern, ob die Benachrichtigung deaktiviert, ausstehend, vom Mailserver angenommen oder fehlgeschlagen ist. Gegebenenfalls speichern wir den Zeitpunkt der Annahme und einen allgemeinen technischen Fehlercode, ohne Postfachpasswörter oder vollständige Mailserverantworten zu speichern. Die Annahme durch den Mailserver bestätigt noch nicht die Zustellung in ein Postfach.

Weitere Informationen: IONOS-Datenschutzinformationen.

7. Empfänger und Verarbeitung außerhalb der EU

Cloudflare und Supabase sind technische Dienstleister für die oben beschriebenen Zwecke. Für E-Mail-Kommunikation und interne Formularbenachrichtigungen ist zusätzlich IONOS beteiligt. Die Datenbankregion in Irland bedeutet nicht, dass jede Verarbeitung aller beteiligten Dienste ausschließlich in der EU stattfindet. Insbesondere technische Sicherheitsverarbeitung, Support und administrative Verarbeitung können auch außerhalb der EU beziehungsweise des EWR erfolgen.

Die veröffentlichten Datenverarbeitungsvereinbarungen von Cloudflare und Supabase enthalten EU-Standardvertragsklauseln für die jeweils erfassten Drittlandübermittlungen. Cloudflare beschreibt daneben Übermittlungen im Rahmen des EU-U.S. Data Privacy Framework. Die Vertragsdokumente erläutern die dafür geltenden Bedingungen. Informationen und Kopien der einschlägigen Garantien kannst du beim Verantwortlichen anfordern.

Vertragsinformationen: Cloudflare Data Processing Addendum und Supabase Data Processing Addendum.

Eine darüber hinausgehende Offenlegung kommt nur in Betracht, soweit hierfür eine rechtliche Grundlage besteht, etwa eine gesetzliche Pflicht. Eine Veröffentlichung der Pilot-Interessentenliste ist nicht vorgesehen.

8. Cookies, Gerätespeicher und externe Links

Der eigene Landingpage-Code setzt keine Cookies und speichert Formularangaben nicht dauerhaft im Browser. Google Analytics, Meta-Pixel und vergleichbare Analyse- oder Werbeskripte sind in dieser Landingpage nicht eingebaut. Auch Kampagnenkennzeichen aus Links werden nicht mit einer Pilotanmeldung in unserer Datenbank verknüpft.

Cloudflare und Turnstile können für Sicherheitsfunktionen technische Gerätesignale verarbeiten und je nach Konfiguration Sicherheits-Cookies verwenden. Für Speicherungen oder Gerätezugriffe ist § 25 TDDDG gesondert zu beachten: Nur soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind, kommt die Ausnahme von der Einwilligungspflicht in Betracht. Zusätzliche Analyse- oder Werbefunktionen würden vor ihrem Einsatz eine eigene Prüfung und gegebenenfalls eine Einwilligung erfordern.

Instagram und die hier genannten Anbieterinformationen sind normale externe Links. Auf dieser Landingpage wird kein Instagram-Inhalt eingebettet. Erst wenn du einem solchen Link folgst, öffnest du das Angebot des jeweiligen Anbieters; dort gelten dessen Datenschutzhinweise.

9. Wie lange wir Daten aufbewahren

Offene Pilotvormerkungen bleiben gespeichert, solange wir sie für die angekündigte Auswahl und die dazugehörige Kontaktaufnahme benötigen. Der Bedarf endet insbesondere mit deinem Widerruf, der endgültigen Erledigung deiner Anfrage oder der Beendigung der Pilotgewinnung. Dann löschen wir die für diesen Zweck nicht mehr benötigten Angaben. Eine spätere App-Nutzung begründet einen gesonderten Verarbeitungsvorgang.

Erledigte allgemeine Anfragen werden gelöscht, sobald ihr Zweck erfüllt ist und keine erforderlichen Anschlussfragen mehr bestehen. Soweit im Einzelfall gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung verlangen, beschränken wir diese auf die hierfür erforderlichen Daten. Rechtsgrundlagen sind insoweit Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.

Technische Verbindungs- und Sicherheitsdaten werden nur so lange verarbeitet, wie es für die Auslieferung, den jeweiligen Sicherheitszweck oder die Aufklärung eines konkreten Vorfalls erforderlich ist. Löschungen in der aktiven Datenbank können in dienstseitigen Sicherungskopien zeitversetzt umgesetzt werden; deren Aufbewahrung richtet sich nach den jeweiligen Sicherungs- und Sicherheitsprozessen der Anbieter.

10. Deine Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Wende dich hierfür an [email protected] oder [email protected].

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den in Berlin ansässigen Verantwortlichen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit eine Anlaufstelle: Beschwerdeinformationen der Berliner Datenschutzaufsicht.