Datenschutz

1. Verantwortlicher

Benjamin Halbauer, [Anschrift], [E-Mail-Adresse]. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten gibt es nicht; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Diese Webseite

Aufruf der Seiten

Beim Aufruf schreibt der Webserver einen Eintrag in sein Protokoll: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren Betrieb. Die Einträge werden nach [Anzahl] Tagen gelöscht.

Keine Cookies, kein Tracking

Die öffentlichen Seiten setzen keine Cookies und binden keine Analysedienste ein. Deshalb gibt es hier auch keinen Einwilligungsbanner — es gibt nichts einzuwilligen.

Schriften und Bilder

Die verwendeten Schriften (Archivo, Instrument Sans, beide unter der SIL Open Font License) werden vom eigenen Server ausgeliefert und nicht von einem Schriftendienst nachgeladen. Ein solcher Abruf trüge bei jedem Seitenaufruf die IP-Adresse der Besucher an einen Dritten. Dasselbe gilt für Bilder: Es gibt kein Content Delivery Network.

Warteliste

Wer sich in die Warteliste einträgt, gibt E-Mail-Adresse, Ansprechpartner und Verein an, freiwillig zusätzlich eine Nachricht. Zweck ist ausschließlich, über die Öffnung von Netzkante für weitere Vereine zu informieren. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt durch das Absenden des Formulars. Die Daten werden nach 24 Monaten gelöscht; ein früherer Widerruf ist jederzeit formlos per E-Mail möglich. Es gibt keinen Newsletter und keine Weitergabe.

Zum Schutz vor automatisiertem Missbrauch wird die Zahl der Absendeversuche je E-Mail-Adresse und je Internetanschluss begrenzt. Die dafür verwendeten Merkmale werden ausschließlich als kryptografischer Hashwert gespeichert — in der Datenbank steht weder eine Adresse noch eine IP im Klartext. Sie werden nach 24 Stunden gelöscht.

3. Die Anwendung

Der angemeldete Bereich ist Vereinssoftware. Für die dort verarbeiteten Mitgliederdaten ist der jeweilige Verein verantwortlich; die folgenden Angaben beschreiben, was die Anwendung technisch tut.

Welche Daten

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, freiwillig Telefonnummer, Geburtsdatum und Geschlecht (letztere für die Altersklasse nach Wettspielordnung).
• Mannschafts- und Kaderzuordnung, Spielplan, Ergebnisse.
• Antworten auf Verfügbarkeitsabfragen. Der Absagegrund ist eine feste Auswahlliste und kein Freitext — es werden ausdrücklich keine Gesundheitsdaten erhoben.
• Freiwillig ein Profilbild. Die Vorgabe ist kein Bild; ohne Bild stehen die Initialen.
• Anmeldedaten: Sitzungen, Magic-Link-Token, freiwillig ein Passwort und ein zweiter Faktor.

Wozu und auf welcher Grundlage

Zur Durchführung des Spielbetriebs im Rahmen der Mitgliedschaft, Art. 6 Abs. 1 lit. b DSGVO, sowie zur Vereinsverwaltung, Art. 6 Abs. 1 lit. f DSGVO. Das Profilbild beruht auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei Minderjährigen zusätzlich Art. 8 DSGVO; sie kann jederzeit durch Entfernen des Bildes widerrufen werden.

Wer sie sieht

Nur angemeldete Mitglieder desselben Vereins, und auch die nur im Rahmen ihrer Rolle. Auf derselben Installation können mehrere Vereine liegen; sie sind auf Datenbankebene getrennt (Row Level Security), und kein Zugriffsweg umgeht diese Trennung.

Wie lange

Mitgliederdaten werden drei Jahre nach Austritt gelöscht. Nachrichten aus Spielabsprachen werden nach einem Jahr gelöscht, Wartelisteneinträge nach 24 Monaten, Sitzungen mit Ablauf, Anmeldelinks mit ihrer Gültigkeit.

4. Empfänger und Dienstleister

Der Server steht bei der netcup GmbH, Karlsruhe, in einem Rechenzentrum in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Der Versand von E-Mails erfolgt über [SMTP-Anbieter]. Weitere Empfänger gibt es nicht — insbesondere keine Werbenetzwerke, keine Analysedienste und keine Anbieter außerhalb der EU.

5. Deine Rechte

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wende dich dafür an die oben genannte Adresse. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu; zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

6. Stand

26. August 2026.