Datenschutz

1. Verantwortlicher

Benjamin Halbauer, Mühlgasse 5/1, 73614 Schorndorf, info@netzkante.app. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten gibt es nicht; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Diese Webseite

Aufruf der Seiten

Beim Aufruf schreibt der Webserver einen Eintrag in sein Protokoll: Zeitpunkt, aufgerufene Adresse, Browserkennung — und die IP-Adresse, jedoch um den letzten Block gekürzt (aus 203.0.113.42 wird 203.0.113.0). Eine Zuordnung zu einem einzelnen Anschluss ist damit nicht mehr möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren Betrieb. Die Einträge werden nach 14 Tagen gelöscht. Adressen mit Zugangstoken werden ohne den Frageteil der Adresse protokolliert, damit kein Token im Klartext im Protokoll steht.

Reichweitenmessung ohne Cookies

Um zu sehen, ob diese Seiten überhaupt jemanden erreichen, werden ihre Aufrufe gezählt. Dafür läuft Umami — eine quelloffene Software, die auf demselben Server in Deutschland betrieben wird wie Netzkante selbst, unter umami.benjaminhalbauer.de und vom selben Verantwortlichen. Es ist kein Dienst eines Dritten: Es gibt keinen Vertrag, keinen Datenabfluss und kein Konto bei einem Analyseanbieter, weil die Zählung diesen Server nicht verlässt.

Erfasst werden: die aufgerufene Seite, die verweisende Adresse (woher jemand kam), Land, Gerätetyp, Browser und Bildschirmgröße sowie der Zeitpunkt. Nicht erfasst werden Cookies, Einträge im lokalen Speicher des Browsers, eine Kennung, die das Gerät wiedererkennbar macht, oder die IP-Adresse im Klartext: Aus IP-Adresse und Browserkennung wird ein Hashwert gebildet, dessen Schlüssel täglich wechselt — über den Tag hinaus lässt sich niemand wiedererkennen. Es findet keine seitenübergreifende Verfolgung statt, es entsteht kein Profil, und nichts davon wird weitergegeben.

Gezählt werden ausschließlich diese öffentlichen Seiten. Der angemeldete Bereich — die Anwendung selbst — ist von der Messung ausgenommen. Das ist keine Einstellung, sondern der Aufbau: Das Zählskript steht nur im Rahmen der öffentlichen Seiten. Was ein angemeldetes Mitglied in der Anwendung tut, wird nicht gemessen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse daran zu wissen, ob und über welchen Weg dieses Angebot gefunden wird. Eine Einwilligung wird hierfür nicht eingeholt: Da weder Informationen auf dem Gerät gespeichert noch von dort ausgelesen werden, greift § 25 Abs. 1 TDDDG nach der hier zugrunde gelegten, verbreiteten Auslegung nicht — aus demselben Grund gibt es auf diesen Seiten keinen Einwilligungsbanner. Der Widerspruch nach Art. 21 DSGVO steht dir gleichwohl offen: formlos an die oben genannte Adresse; wirksam ist auch jeder Browser oder Inhaltsblocker, der das Skript nicht lädt.

Schriften und Bilder

Die verwendeten Schriften (Archivo, Instrument Sans, beide unter der SIL Open Font License) werden vom eigenen Server ausgeliefert und nicht von einem Schriftendienst nachgeladen. Ein solcher Abruf trüge bei jedem Seitenaufruf die IP-Adresse der Besucher an einen Dritten. Dasselbe gilt für Bilder: Es gibt kein Content Delivery Network.

Warteliste

Wer sich in die Warteliste einträgt, gibt E-Mail-Adresse, Ansprechpartner und Verein an, freiwillig zusätzlich eine Nachricht. Zweck ist ausschließlich, über die Öffnung von Netzkante für weitere Vereine zu informieren. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt durch das Absenden des Formulars. Die Daten werden nach 24 Monaten gelöscht; ein früherer Widerruf ist jederzeit formlos per E-Mail möglich. Es gibt keinen Newsletter und keine Weitergabe.

Zum Schutz vor automatisiertem Missbrauch wird die Zahl der Absendeversuche je E-Mail-Adresse und je Internetanschluss begrenzt. Die dafür verwendeten Merkmale werden ausschließlich als kryptografischer Hashwert gespeichert — in der Datenbank steht weder eine Adresse noch eine IP im Klartext. Sie werden nach 24 Stunden gelöscht.

3. Die Anwendung

Der angemeldete Bereich ist Vereinssoftware. Für die dort verarbeiteten Mitgliederdaten ist der jeweilige Verein verantwortlich; die folgenden Angaben beschreiben, was die Anwendung technisch tut.

Welche Daten

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, freiwillig Telefonnummer, Geburtsdatum und Geschlecht (letztere für die Altersklasse nach Wettspielordnung).
• Mannschafts- und Kaderzuordnung, Spielplan, Ergebnisse.
• Antworten auf Verfügbarkeitsabfragen. Der Absagegrund ist eine feste Auswahlliste und kein Freitext — es werden ausdrücklich keine Gesundheitsdaten erhoben.
• Freiwillig ein Profilbild. Die Vorgabe ist kein Bild; ohne Bild stehen die Initialen.
• Anmeldedaten: Sitzungen, Magic-Link-Token, freiwillig ein Passwort und ein zweiter Faktor.

Wozu und auf welcher Grundlage

Zur Durchführung des Spielbetriebs im Rahmen der Mitgliedschaft, Art. 6 Abs. 1 lit. b DSGVO, sowie zur Vereinsverwaltung, Art. 6 Abs. 1 lit. f DSGVO. Das Profilbild beruht auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei Minderjährigen zusätzlich Art. 8 DSGVO; sie kann jederzeit durch Entfernen des Bildes widerrufen werden.

Wer sie sieht

Nur angemeldete Mitglieder desselben Vereins, und auch die nur im Rahmen ihrer Rolle. Auf derselben Installation können mehrere Vereine liegen; sie sind auf Datenbankebene getrennt (Row Level Security), und kein Zugriffsweg umgeht diese Trennung.

Wie lange

Mitgliederdaten werden drei Jahre nach Austritt gelöscht. Nachrichten aus Spielabsprachen werden nach einem Jahr gelöscht, Wartelisteneinträge nach 24 Monaten, Sitzungen mit Ablauf, Anmeldelinks mit ihrer Gültigkeit.

Gelöschtes bleibt 90 Tage wiederherstellbar. Löscht ein Verein etwas endgültig — eine abgelaufene Ankündigung etwa —, oder wird ein ganzer Verein von dieser Installation entfernt, wird der gelöschte Bestand für 90 Tage aufbewahrt, damit ein Versehen rückgängig gemacht werden kann. Einsehen kann ihn ausschließlich der Betreiber dieser Installation; nach 90 Tagen wird er automatisch und unwiederbringlich gelöscht, nach einer Wiederherstellung sofort. Ein Löschverlangen nach Art. 17 läuft nicht über diesen Weg — dabei werden die Daten der betroffenen Person unmittelbar entfernt.

Bezahlung des Vereinsabos

Vereine, die ein kostenpflichtiges Paket buchen, bezahlen über die Stripe Payments Europe, Ltd., Dublin, Irland. Zahlungsdaten werden auf diesem Server nicht gespeichert— Karten- und Kontodaten werden ausschließlich bei Stripe eingegeben, auf einer von Stripe betriebenen Seite. Hier bleiben nur Kennnummern des Vorgangs, ein abgeleiteter Status und das gebuchte Paket. Rechnungen liegen in Stripes Kundenportal. Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Verein, Art. 6 Abs. 1 lit. b DSGVO. Betroffen sind ausschließlich die Angaben der vertretungsberechtigten Person des Vereins, nicht die Mitgliederdaten.

4. Empfänger und Dienstleister

Es gibt zwei Empfänger außerhalb dieses Servers, und das sind alle. Insbesondere gibt es keine Werbenetzwerke. Die Reichweitenmessung der öffentlichen Seiten (Abschnitt 2) ist kein Empfänger: Sie läuft auf demselben Server und beim selben Verantwortlichen, es geht nichts an Dritte.

• netcup GmbH, Karlsruhe — der Server selbst und der Versand der E-Mails, Rechenzentrum in Deutschland. Beim Mailversand gehen Empfängeradresse und Inhalt der Nachricht hinaus. Auftragsverarbeitung nach Art. 28 DSGVO.
• Stripe Payments Europe, Ltd., Dublin — die Bezahlung des Vereinsabos, siehe oben. Nur für Vereine mit kostenpflichtigem Paket, nur für die dort handelnde Person.

Dazu kommt ein freiwilliger Weg: Wer Benachrichtigungen auf dem Gerät einschaltet, dessen Gerätekennung und Zustellzeitpunkt gehen an den Push-Dienst des jeweiligen Browserherstellers — bei Chrome und Android an Google, bei Safari an Apple, bei Firefox an Mozilla; überwiegend in die USA (Art. 44 ff. DSGVO). Der Inhalt ist dabei Ende-zu-Ende verschlüsseltund für den Dienst nicht lesbar. Die Vorgabe ist aus; E-Mail bleibt der Hauptkanal, und das Abschalten unter „Mein Profil“ beendet die Übermittlung sofort.

5. Deine Rechte

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wende dich dafür an die oben genannte Adresse. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu; zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

6. Stand

31. August 2026.