Datenschutzerklärung

Allgemeine Hinweise & Grundlagen

Sie erhalten als Nutzer unserer Internetseite in dieser Datenschutzerklärung alle notwendigen Informationen darüber, wie, in welchem Umfang sowie zu welchem Zweck wir oder Drittanbieter Daten von Ihnen erheben und diese verwenden. Die Erhebung und Nutzung Ihrer Daten erfolgt streng nach den Vorgaben des Bundesdatenschutzgesetzes (BDSG) und des Telemediengesetzes (TMG). Wir fühlen uns der Vertraulichkeit Ihrer personenbezogenen Daten besonders verpflichtet und arbeiten deshalb streng innerhalb der Grenzen, die die gesetzlichen Vorgaben uns setzen. Die Erhebung dieser personenbezogenen Daten erfolgt auf freiwilliger Basis, wenn uns das möglich ist. Auch geben wir diese Daten nur mit Ihrer ausdrücklichen Zustimmung an Dritte weiter.

Wir sorgen bei besonders vertraulichen Daten wie im Zahlungsverkehr oder im Hinblick auf Ihre Anfragen an uns durch Einsatz einer SSL-Verschlüsselung für hohe Sicherheit. Wir möchten es aber an dieser Stelle nicht versäumen, auf die allgemeinen Gefahren der Internetnutzung hinzuweisen, auf die wir keinen Einfluss haben. Besonders im E-Mail-Verkehr sind Ihre Daten ohne weitere Vorkehrungen nicht sicher und können unter Umständen von Dritten erfasst werden.

Auskunft, Löschung & Sperrung

Sie erhalten jederzeit unentgeltlich Auskunft über die von uns gespeicherten personenbezogenen Daten zu Ihrer Person sowie zur Herkunft, dem Empfänger und dem Zweck von Datenerhebung sowie Datenverarbeitung. Außerdem haben Sie das Recht, die Berichtigung, die Sperrung oder Löschung Ihrer Daten zu verlangen. Ausgenommen davon sind Daten, die aufgrund gesetzlicher Vorschriften aufbewahrt oder zur ordnungsgemäßen Geschäftsabwicklung benötigt werden.

Damit eine Datensperre jederzeit realisiert werden kann, werden Daten zu Kontrollzwecken in einer Sperrdatei vorgehalten. Werden Daten nicht von einer gesetzlichen Archivierungspflicht erfasst, löschen wir Ihre Daten auf Ihren Wunsch. Greift die Archivierungspflicht, sperren wir Ihre Daten. Für alle Fragen und Anliegen zur Berichtigung, Sperrung oder Löschung von personenbezogenen Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten unter den oben genannten Kontaktdaten bzw. an die im Impressum genannte Adresse.

Anmeldung & Authentifizierung (Passkey / WebAuthn)

Für die Anmeldung und Identifizierung von Benutzern setzen wir auf moderne, hochsichere und datenschutzfreundliche Authentifizierungsverfahren. Wir nutzen kein Google OAuth oder sonstige Drittanbieter-Anmeldedienste. Es werden keine Anmeldedaten an externe Server oder Drittanbieter übertragen.

Passkey-Authentifizierung (WebAuthn / FIDO2 Standard)

Nutzer haben die Möglichkeit, sich über den W3C/FIDO2-Standard Passkey (WebAuthn) passwortlos und sicher anzumelden. Hierbei kommt ein asymmetrisches kryptographisches Schlüsselpaar zum Einsatz:

• Privater Schlüssel (Private Key): Verbleibt ausschließlich sicher auf Ihrem eigenen Endgerät (z. B. im Secure Enclave Ihres Smartphones, Laptops oder über Ihren Hardware-Sicherheitsschlüssel) und wird per Biometrie (Touch ID, Face ID) oder Geräte-PIN freigeschaltet. Der private Schlüssel verlässt Ihr Endgerät zu keinem Zeitpunkt.
• Öffentlicher Schlüssel (Public Key): Wird auf unserem Server gespeichert, um bei der Anmeldung die Signatur Ihres Endgeräts zu verifizieren.
• Erhobene Daten: Anonymisierte Credential-ID, öffentlicher Schlüssel sowie Signatur-Zähler. Es werden keine biometrischen Daten an unseren Server übertragen oder dort gespeichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des Nutzerkontos) und Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer IT-sicheren Authentifizierung).

Verwendung von Cookies & Befreiung von der Cookie-Banner-Pflicht

Auf unserer Webseite verwenden wir ausschließlich technisch notwendige Cookies und Session-Speicherungen. Bei diesen handelt es sich um kleine Textdateien oder temporäre Kennungen, die im Browser Ihres Endgeräts gespeichert werden, um die grundlegenden Funktionen unserer Anwendung (z. B. Benutzer-Anmeldung/Authentifizierung, Session-Management und Schutz vor Formularmanipulationen/CSRF) zu gewährleisten.

Kein Cookie-Banner erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO):
Da wir keinerlei Tracking-, Analyse- oder Marketing-Cookies (wie z. B. Google Analytics oder Facebook Pixel) einsetzen und keine Benutzerprofile für Werbezwecke erstellen, ist nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) sowie Art. 6 Abs. 1 lit. f DSGVO die Einholung einer Einwilligung über ein gesondertes Cookie-Banner (Consent Banner) gesetzlich nicht erforderlich. Die Speicherung technisch notwendiger Daten dient unserem berechtigten Interesse an einer sicheren und funktionsfähigen Bereitstellung des Dienstes.

Serverseitige Kartenaufbereitung ohne Drittanbieter-Tracking:
Zur Darstellung von Veranstaltungsorten und Anfahrtskarten nutzen wir ein serverseitiges Proxy-Verfahren über unseren Play-Server (Alternative 3). Das Kartenmaterial (z. B. Karten-Kacheln) wird server-to-server aufbereitet und direkt von unserer Anwendung ausgeliefert. Dadurch baut Ihr Browser beim Aufruf der Karte keine direkte Verbindung zu externen Anbietern (wie Google Maps oder OpenStreetMap) auf, und es werden weder Ihre IP-Adresse noch Cookies an externe Dritte übertragen.

Sie können das Speichern von Cookies jederzeit in den Einstellungen Ihres Browsers deaktivieren oder vorhandene Cookies löschen. Bitte beachten Sie, dass die Deaktivierung technisch notwendiger Cookies die Funktionalität der Anwendung (insbesondere den Login-Bereich) beeinträchtigen kann.

Erbringung kostenpflichtiger Dienste & Zahlungsabwicklung (Payhip)

Sollten Sie die auf unserer Webseite angebotenen kostenpflichtigen Leistungen und Dienste (z. B. den Erwerb von Turnier-Lizenzen oder Guthaben-Paketen) nutzen wollen, müssen wir zu Abrechnungszwecken, zur Leistungserbringung und aus Sicherheitsgründen Daten von Ihnen erheben und verarbeiten. Regelmäßig geht es hier um Ihren Namen, Ihre E-Mail-Adresse, das gewählte Produkt, den Kaufpreis sowie Transaktionsdaten.

Abwicklung über den Dienstleister Payhip (Payhip Ltd.)

Der Kauf- und Zahlungsvorgang erfolgt über unseren externen Dienstleister Payhip Ltd. (1 Hobson Place, High Street, Sheffield, S1 2WT, United Kingdom). Wenn Sie ein Produkt oder Guthaben-Paket erwerben, wird die Transaktion über die Plattform von Payhip durchgeführt. Dabei werden die von Ihnen eingegebenen Kauf- und Rechnungsdaten (wie E-Mail-Adresse, Name, Zahlungs- und Bestelldetails) von Payhip verarbeitet und zur automatischen Freischaltung Ihres Kontos per Webhook an unser System übermittelt.

• Rechtsgrundlage: Die Verarbeitung und Übermittlung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossenen Vertrags über den Erwerb der kostenpflichtigen Leistungen.
• Zahlungssicherheit: Sämtliche Zahlungsdaten werden im Verschlüsselungsstandard SSL/TLS übertragen.
• Weitere Informationen: Ausführliche Hinweise zum Datenschutz und zur Verarbeitung personenbezogener Daten durch Payhip finden Sie in der Datenschutzerklärung von Payhip unter: https://payhip.com/privacy.

Newsletterversand (Update-Informationen)

Sie können sich auf unserer Webseite für den Bezug von Update-Informationen (Newsletter) anmelden. Wir benötigen dafür Ihre E-Mail-Adresse. Außerdem müssen wir dann unter Beachtung der entsprechenden rechtlichen Vorschriften prüfen, ob Sie tatsächlich Inhaber der angegebenen E-Mail-Adresse sind und den Newsletter erhalten möchten. Wir erheben deshalb Informationen, die eine solche Überprüfung möglich machen.

Die in diesem Rahmen erhobenen Daten dienen dem Versand und Empfang des Newsletters bzw. der Update-Informationen. Sie haben keinen anderen Zweck und werden nicht an Dritte weitergegeben. Es werden außer den für den Newsletterversand notwendigen Informationen keine weiteren Daten von unserer Seite erhoben. Da der Newsletterversand und -empfang von Ihrer Einwilligung abhängig ist, können Sie diese Einwilligung zur Erhebung und Speicherung Ihrer Daten jederzeit ohne Angabe von Gründen widerrufen. Nutzen Sie dazu den „Abmelde-Link“, der im Newsletter bereitgestellt wird, oder senden Sie einfach eine Nachricht an uns.

Personenbezogene Daten & Datensparsamkeit

Personenbezogene Daten erheben wir im Rahmen von Datenvermeidung und Datensparsamkeit nur in dem Ausmaß und so lange, wie es zur Nutzung unserer Webseite notwendig ist beziehungsweise vom Gesetzgeber vorgeschrieben wird. Wir nehmen den Schutz Ihrer persönlichen Daten ernst und halten uns bei Erhebung und Verarbeitung personenbezogener Daten streng an die entsprechenden gesetzlichen Vorschriften und an diese Datenschutzerklärung.

Fällt der Zweck der Datenerhebung weg oder ist das Ende der gesetzlichen Speicherfrist erreicht, werden die erhobenen Daten gesperrt oder gelöscht. Regelmäßig kann unsere Webseite ohne die Weitergabe persönlicher Daten genutzt werden. Wenn wir personenbezogene Daten erheben – etwa Ihren Namen, Ihre Anschrift oder Ihre E-Mail-Adresse – erfolgt diese Datenerhebung freiwillig. Ohne eine ausdrücklich erteilte Zustimmung von Ihrer Seite werden diese Daten Dritten nicht zur Kenntnis gebracht. Beachten Sie bitte, dass Daten im Internet allgemein nicht immer sicher übertragen werden. Besonders im E-Mail-Verkehr kann der Schutz beim Datenaustausch nicht garantiert werden.

Server Logfiles

Bei den Server Logfiles handelt es sich um anonymisierte Daten, die bei Ihrem Zugriff auf unsere Webseite erfasst werden. Diese Informationen ermöglichen keine Rückschlüsse auf Sie persönlich, sind aber aus technischen Gründen für die Auslieferung und Darstellung unserer Inhalte unverzichtbar. Weiterhin dienen Sie unserer Statistik und der ständigen Optimierung unserer Inhalte.

Typische Logfiles sind das Datum und die Zeit des Zugriffs, die Datenmenge, der für den Zugriff benutzte Browser und seine Version, das eingesetzte Betriebssystem, der Domainname des von Ihnen beauftragten Providers, die Seite, von der Sie zu unserem Angebot gekommen sind (Referrer-URL) und Ihre IP-Adresse. Logfiles ermöglichen außerdem eine genaue Prüfung bei Verdacht auf eine rechtswidrige Nutzung unserer Webseite.

Widerspruch Werbe-E-Mails

Im Rahmen der gesetzlichen Impressumspflicht müssen wir unsere Kontaktdaten veröffentlichen. Diese werden von dritten Personen teilweise zur Übersendung nicht erwünschter Werbung und Informationen genutzt. Wir widersprechen hiermit jeglicher von uns nicht ausdrücklich autorisierten Übersendung von Werbematerial aller Art. Wir behalten uns ferner ausdrücklich rechtliche Schritte gegen die unerwünschte und unverlangte Zusendung von Werbematerial vor.

Dies gilt insbesondere für sogenannte Spam-E-Mails, Spam-Briefe und Spam-Faxe. Wir weisen darauf hin, dass die unautorisierte Übermittlung von Werbematerial sowohl wettbewerbsrechtliche, zivilrechtliche und strafrechtliche Tatbestände berühren kann. Speziell Spam-E-Mails können zu hohen Schadensersatzforderungen führen, wenn sie den Geschäftsbetrieb durch Überfüllung von Postfächern stören.

Verschlüsselte Übertragung (SSL)

Unsere Seite nutzt aus Sicherheitsgründen und zum Schutz Ihrer vertraulichen sowie persönlichen Inhalte bei der Übertragung generell eine SSL-Verschlüsselung. Sie selbst können feststellen, ob die SSL-Verschlüsselung aktiviert ist oder nicht. Sie erkennen den Einsatz der Verschlüsselung an der Adresszeile des Browsers. Nur wenn die reguläre Anzeige von http:// zu https:// wechselt, ist die Datenübertragung verschlüsselt. Die Browserzeile https:// zeigt den Einsatz der SSL-Verschlüsselung an. Mit der Aktivierung der SSL-Verschlüsselung wird es Dritten unmöglich, Ihre vertraulichen Daten mitzulesen. Übertragen Sie Ihre Daten deshalb nur bei aktivierter SSL-Verschlüsselung.