1. Verantwortlicher
Tim Nelles, Birker Str. 15, 53797 Lohmar, Deutschland. Bei Fragen zum Datenschutz erreichst du uns unter [email protected] oder telefonisch unter null zwei zwei vier sechs – neun eins fünf sechs acht eins sechs.
2. Besuch der Website und Hosting
Beim Aufruf der Website werden deine IP-Adresse, die angeforderte Seite, Zeitpunkt, Browserinformationen und technische Verbindungsdaten verarbeitet, um die Seite auszuliefern und Angriffe oder Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website.
Für den öffentlichen Betrieb ist ein selbst verwalteter Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mit Serverstandort Nürnberg, Deutschland, vorgesehen. Die Anwendung, Datenbank und der Dateispeicher werden von uns verwaltet. Ein vorgeschaltetes CDN wie Cloudflare und eine externe Datensicherung sind derzeit nicht vorgesehen. Technische Protokolle werden nur insoweit aufbewahrt, wie sie für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich sind. Die konkrete Protokollierung und deren Löschfristen werden vor dem öffentlichen Start anhand der tatsächlichen Serverkonfiguration festgelegt.
3. Konto und Anmeldung per E-Mail
Für die Anmeldung verarbeiten wir deine E-Mail-Adresse, einen daraus abgeleiteten internen Anzeigenamen und deine Kontozuordnung. Du erhältst einen sechsstelligen Code, der zehn Minuten gültig ist. Code und Sitzungsschlüssel werden in der Datenbank als kryptografische Prüfwerte gespeichert. Ein Browser-Schlüssel ordnet deine Code-Anforderung dem anfragenden Browser zu. Fehlversuche und zeitliche Sperren schützen vor Missbrauch.
Die Anmeldung und Kontoverwaltung dienen der Durchführung beziehungsweise Vorbereitung deines Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Missbrauchsschutz erfolgt aufgrund unseres berechtigten Interesses an sicheren Konten nach Art. 6 Abs. 1 lit. f DSGVO. Ohne E-Mail-Adresse und die notwendigen Anmeldedaten kannst du die öffentlichen Seiten lesen, aber kein Event verwalten oder buchen.
Die Sitzung ist höchstens 30 Tage gültig und wird beim Abmelden widerrufen. Abgelaufene Sitzungen werden regelmäßig bereinigt. Abgelaufene Code-Anfragen und nicht mehr benötigte zeitliche Sperren werden nach einem Sicherheitspuffer von 24 Stunden im regelmäßigen Bereinigungslauf entfernt. Das Konto bleibt bestehen, solange es zur Nutzung und Bereitstellung deiner Events benötigt wird oder bis du seine Löschung verlangst, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.
4. Events, Teams und Gastbildschirme
Wir speichern Eventnamen, Start- und Endzeiten, den Grund der Beendigung, Teamnamen, Teamfarben, Kranzbuchungen und Korrekturen mit Zeitstempel und Zuordnung zum buchenden Konto. Außerdem speichern wir die Zuordnung gekoppelter Gastbildschirme. Diese Daten benötigen wir für die Durchführung des Rennens und die nachvollziehbare Endwertung (Art. 6 Abs. 1 lit. b DSGVO).
Der Gastbildschirm zeigt insbesondere Teamnamen, Platzierungen und Punktstände. Ein angezeigter Teamname kann personenbezogen sein. Verwende deshalb möglichst Fantasie- oder Gruppennamen statt vollständiger Namen einzelner Gäste. Gäste benötigen kein eigenes Konto. Wer Zugriff auf einen gekoppelten Bildschirm hat, kann die dargestellten Informationen sehen. Als Veranstalter entscheidest du über die Anzeige vor Ort und bist für personenbezogene Angaben, die du über andere Personen eingibst, selbst verantwortlich.
Koppelcodes sind zehn Minuten gültig und werden nur einmal verwendet. Eine erfolgreiche Kopplung erzeugt Zugangsdaten für einen ausschließlich lesenden Gastbildschirm. Die Browser-Cookies dafür gelten 30 Tage. Eventdaten und Endwertungen bleiben für den Veranstalter abrufbar. Löschwünsche kannst du an unsere Kontaktadresse richten. Buchungs- und Rechnungsdaten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden davon getrennt behandelt.
5. Zahlung, Rechnung und Vertragsnachweise
Für eine Buchung speichern wir deinen Namen beziehungsweise den Namen des Unternehmens oder Vereins, deine bestätigte E-Mail-Adresse, die Angabe zur Buchung als Privatperson oder Organisation, bei kostenpflichtigen Buchungen die Rechnungsanschrift (Straße, Hausnummer, Postleitzahl und Ort), Deutschland als Land, den Preis, die Bestell- und Zahlungsreferenz sowie den Zahlungsstatus. Bei einem Gutschein speichern wir außerdem Code, Rabatt und Endpreis. Eine kostenlose Gutscheinbuchung wird ohne Mollie-Zahlung freigeschaltet. Prüfversuche für Gutscheine werden zum Schutz vor Missbrauch zeitlich begrenzt gezählt. Deine Erklärungen zu AGB, E-Mail-Rechnung und gegebenenfalls vorzeitigem Leistungsbeginn werden mit Zeitpunkt, Text und Fassung gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentations- und Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für die Durchsetzung oder Abwehr von Ansprüchen.
Die Zahlung wird durch Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt. Wir übermitteln Betrag, Währung, Eventbezeichnung und Buchungsreferenz. Im Zahlungsfenster erhebt Mollie abhängig von deiner Zahlungsmethode weitere Angaben direkt von dir und gibt erforderliche Daten an beteiligte Banken oder Zahlungsanbieter weiter. Vollständige Karten- oder Bankzugangsdaten werden nicht in unserer Anwendung gespeichert. Für die Zahlungsabwicklung handelt Mollie als eigener Verantwortlicher. Einzelheiten einschließlich möglicher internationaler Übermittlungen und Schutzmaßnahmen findest du in Mollies Datenschutzerklärung (neuer Tab).
Die Buchungsbestätigung wird per E-Mail versendet. Kostenpflichtige Buchungen erhalten zusätzlich eine Rechnung. Für ihre Erstellung und Ablage setzen wir Mollie Invoicing ein. Dafür übermitteln wir Empfängername, Rechnungsanschrift, E-Mail-Adresse, Leistungsbeschreibung, Betrag, Rabatt und die zugehörige Zahlungsreferenz an Mollie. Die Rechnung wird für den Versand und einen angeforderten Download aus Mollie abgerufen. In der Anwendung speichern wir die Referenz, den Bearbeitungsstatus und die Buchungsdaten; früher erstellte lokale Rechnungs-PDFs bleiben erhalten. Für kostenlose Events werden weder eine Rechnung noch eine Zahlung bei Mollie angelegt.
Rechnungsunterlagen sind grundsätzlich acht Jahre ab Ende des Ausstellungsjahres aufzubewahren. Rechnungen bei Mollie werden nach dessen veröffentlichten Angaben fünf Jahre gespeichert; wir müssen benötigte Originale rechtzeitig exportieren und für die verbleibende Aufbewahrungsdauer selbst sichern. Vertrags- und Korrespondenznachweise werden nach den jeweils geltenden gesetzlichen Pflichten und, soweit zur Rechtsverfolgung erforderlich, bis zum Ablauf der einschlägigen Verjährungsfristen aufbewahrt. Bei offenen Streitfällen kann eine längere Speicherung notwendig sein.
6. E-Mails, Kontakt und Widerruf
Für Empfang und Versand von E-Mails nutzen wir einen Dienstleister für E-Mail-Hosting und transaktionalen E-Mail-Versand. Dieser verarbeitet Empfänger, Absender, Nachrichteninhalt und technische Zustelldaten, soweit dies für Zustellung, Postfachbetrieb und Missbrauchsschutz erforderlich ist. Rechtsgrundlagen sind je nach Nachricht Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzlich erforderliche Mitteilungen und Art. 6 Abs. 1 lit. f DSGVO für den sicheren E-Mail-Betrieb. Nachrichten in unserem Postfach unterliegen den oben beschriebenen Bearbeitungs- und Aufbewahrungskriterien. Die technischen Protokoll- und Löschfristen des Dienstleisters sind vor dem öffentlichen Start noch zu prüfen.
Wenn du uns kontaktierst oder die Funktion „Vertrag widerrufen“ verwendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Buchungsreferenz, die Erklärung und den Eingangszeitpunkt zur Bearbeitung und Eingangsbestätigung. Der Widerruf geht an uns; du erhältst eine Bestätigung per E-Mail. Grundlage sind Art. 6 Abs. 1 lit. b und c DSGVO, für notwendige Nachweise zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Allgemeine Anfragen werden so lange gespeichert, wie die Bearbeitung und etwaige Rückfragen dies erfordern; bei Vertragsbezug gelten die oben genannten Nachweis- und Aufbewahrungskriterien. Wir versenden über diese Funktionen keine Werbung.
7. Cookies und Browser-Speicher
ThekenCup setzt derzeit keine Analyse- oder Werbetracker ein. Schriften, Logos und Spielgrafiken werden aus den Ressourcen der Anwendung geladen; es erfolgt kein Abruf bei Google Fonts. Auf den öffentlichen Seiten wird vor einer Anmeldung oder Display-Kopplung kein eigenes Cookie gesetzt. Nach einer von dir gewünschten Aktion werden folgende notwendige Cookies verwendet:
Die Speicherung beziehungsweise der Zugriff ist für die von dir angeforderte Anmeldung, Kopplung oder Verwaltungsfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise zur Zugriffssicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Dafür ist keine Cookie-Einwilligung erforderlich. Du kannst Cookies im Browser löschen oder sperren; Anmeldung und Display-Kopplung funktionieren dann möglicherweise nicht. Für Cookies auf den externen Zahlungsseiten ist der jeweilige Zahlungsanbieter verantwortlich.
8. Empfänger und Übermittlungen
Zugriff erhalten nur die für Betrieb und Bearbeitung zuständigen Personen sowie erforderliche Hosting-, E-Mail- und Zahlungsdienstleister. Auftragsverarbeiter dürfen Daten nur im Rahmen unserer Weisungen und der vereinbarten Leistungen verarbeiten. Für das eigene Hosting ist Deutschland als Standort vorgesehen; weitere vorgeschaltete CDN- oder externe Sicherungsanbieter sind derzeit nicht geplant. Für die externe Zahlungsabwicklung und die interne Editor-Funktion gelten die gesonderten Angaben zu den jeweiligen Diensten. Bei späteren Änderungen der Dienstleister oder Datenflüsse passen wir diese Datenschutzerklärung entsprechend an. Eine Weitergabe kann außerdem erforderlich sein, wenn wir gesetzlich dazu verpflichtet sind oder berechtigte Ansprüche geltend machen.
9. Interner Verwaltungsbereich
Interne Redakteure nutzen einen gesondert geschützten Verwaltungsbereich. Der dort verwendete Editor für strukturierte Daten kann Programmdateien über cdn.jsdelivr.net laden. Dabei erhält der CDN-Anbieter insbesondere IP-Adresse und technische Browserdaten. Zweck ist die Bereitstellung der redaktionellen Bearbeitungsfunktion; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Auf den öffentlichen Seiten und im normalen Kunden-Checkout wird dieser Editor nicht geladen.
Informationen des Anbieters stehen in der Datenschutzerklärung von jsDelivr (neuer Tab). Der konkrete CDN-Einsatz einschließlich möglicher Drittlandübermittlungen oder eine lokale Auslieferung der Editor-Dateien ist vor dem öffentlichen Betrieb noch zu klären und Teil der offenen Betriebsangaben dieser Arbeitsfassung.
10. Deine Rechte
Nach den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Wenn eine Verarbeitung auf einer Einwilligung beruht, kannst du sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Löschung kann eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten oder vorrangige gesetzliche Gründe bestehen.
Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Für diese Rechte genügt eine Nachricht an [email protected].
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: LDI NRW (neuer Tab), Kavalleriestraße 2–4, 40213 Düsseldorf.
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellen keine Werbeprofile.