Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

René Appelt
Äckerlenweg 7
71083 Herrenberg
E-Mail: turnier@rene-appelt.de

Die vollständige Anbieterkennzeichnung steht im Impressum.

Diese Erklärung gilt für das Portal turnier-cockpit.de sowie für die Anwendungen plan.turnier-cockpit.de (Turnier-Cockpit Planung), run.turnier-cockpit.de (Ablauf-Cockpit) und richter.turnier-cockpit.de (Richter & Zeiten: Richtereinteilung und Zeiteinteilung). Alle teilen sich ein Benutzerkonto und eine Datenbank.

Konto- und Zugangsdaten

• E-Mail-Adresse (Anmeldename)
• Passwort — ausschließlich als kryptografischer Hash, nie im Klartext
• Anzeigename
• Zeitpunkt der Registrierung, der letzten Anmeldung und der E-Mail-Bestätigung
• Rolle und Zugehörigkeit zu einer Organisation bzw. einem Veranstalter

Veranstaltungsdaten, die Sie selbst eingeben

• Turniere, Aufgaben, Fristen, Gewerke und Zuständigkeiten
• Helferinnen und Helfer mit Name und Kontaktdaten sowie deren Diensteinteilung
• Ablaufpläne, Prüfungen, Sprechertexte, Richter- und Personenangaben zu Programmpunkten
• Sponsoren mit Logo und hinterlegten Dokumenten
• Eigene Offizielle eines Vereins (Richter & Zeiten, von Hand angelegt): Name, Kürzel, FN-Personennummer und Lizenzen von Richterinnen und Richtern — keine Kontakt- oder Adressdaten
• Richterverzeichnis (Richter & Zeiten): Name, Kürzel, FN-Personennummer, Lizenzen und Stand der Liste aller Richterinnen und Richter aus der Richterliste der FN — keine Kontakt- oder Adressdaten

Richterverzeichnis (Richter & Zeiten)

Für alle Vereine, die Richter & Zeiten nutzen, stellen wir die Richterliste der Deutschen Reiterlichen Vereinigung (FN) als Richterverzeichnis bereit. Gespeichert werden nur Name, Kürzel, FN-Personennummer, Lizenzen und der Stand der Liste. Für dieses Verzeichnis sind wir selbst Verantwortliche im Sinne der DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse und das der Turnierveranstalter an einer korrekten Richtereinteilung (Art. 6 Abs. 1 lit. f DSGVO); die Angaben stammen aus der von der FN veröffentlichten Richterliste (Art. 14 DSGVO). Lesen dürfen nur angemeldete Nutzer von Richter & Zeiten, ändern nur wir. Wer nicht mehr aus der Liste hervorgeht, wird ausgeblendet; auf Widerspruch oder Löschbitte löschen wir den Eintrag und vermerken nur die FN-Personennummer, damit er mit einer späteren Liste nicht zurückkommt. Kontakt: siehe oben.

Daten, die Richter & Zeiten nur in Ihrem Browser speichert

Richtereinteilungen und Zeiteinteilungen (Projekte) speichert Richter & Zeiten derzeit nicht auf unseren Servern, sondern im lokalen Speicher Ihres Browsers auf dem verwendeten Gerät, getrennt je Konto und Verein, und als Datei, die Sie selbst speichern. Dazu gehören Prüfungen und Zeiten, die eingeteilten Richterinnen und Richter, deren Verfügbarkeiten und Sperren sowie — wenn Sie sie eintragen — deren E-Mail-Adressen für den Versand der Richterpläne. Diese Mails verschicken Sie über Ihr eigenes E-Mail-Programm; wir erhalten die Adressen nicht. Was Richter & Zeiten an den Ablauf übergibt, enthält nur Zeiten und Prüfungen, keine Angaben zu Richterinnen und Richtern.

Übergaben an den Ablauf (Richter & Zeiten)

Übergeben Sie einen Zeitplan direkt an den Ablauf („An Ablauf übergeben…“), speichern wir diesen Stand auf unseren Servern in der Veranstaltung, zusammen mit Ihrem Namen und dem Zeitpunkt, und später dem Namen der Person, die ihn übernimmt oder verwirft. Er bleibt gespeichert, bis er durch eine neuere Übergabe ersetzt oder die Veranstaltung gelöscht wird. Sehen können ihn nur die Vereinsverwaltung, Redakteurinnen und Redakteure und wer im Bereich Sport einteilen darf. Der Stand enthält nur Zeiten und Prüfungen, keine Angaben zu Richterinnen und Richtern.

Technische Daten

• Server-Protokolldaten des Hosters (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung)
• Sitzungs-Cookies zur Aufrechterhaltung der Anmeldung

Nachrichten aus dem Kontaktformular

• Name, E-Mail-Adresse und der Text Ihrer Nachricht
• Zeitpunkt des Eingangs
• Die IP-Adresse als Hashwerte (Besucher und Netz) — nicht die Adresse selbst

Versandprotokoll der Benachrichtigungen

• Empfängeradresse und Empfängername
• Anlass, Betreff und Text der versandten Nachricht
• Sprache, Zeitpunkt und Ergebnis des Versands

• Bereitstellung und Betrieb der Anwendungen, Verwaltung des Kontos, Erbringung der vertraglich zugesagten Funktionen — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Sicherheit des Betriebs, Missbrauchsabwehr, Fehleranalyse — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien und sicheren Dienst)
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten — Art. 6 Abs. 1 lit. c DSGVO
• Bereitstellung der Richterliste der FN als Richterverzeichnis für die Richtereinteilung in Richter & Zeiten — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Richtereinteilung)

Helfer- und Richterdaten geben in der Regel nicht die betroffenen Personen selbst, sondern der Veranstalter bzw. Verein ein. Für diese Daten ist der jeweilige Veranstalter bzw. Verein datenschutzrechtlich verantwortlich; wir verarbeiten sie in seinem Auftrag. Ausgenommen ist das Richterverzeichnis in Richter & Zeiten (siehe dort): Dafür sind wir selbst Verantwortliche.

Eine Weitergabe an Dritte zu Werbe- oder Analysezwecken findet nicht statt. Zum Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Die Anwendungen versenden E-Mails ausschließlich anlassbezogen. Einen Newsletter, Werbung oder Produktinformationen versenden wir nicht. Es gibt genau diese Anlässe:

• Änderung einer Zeit, Verzug oder Entfall eines Programmpunkts — an die vom Veranstalter eingetragenen Beteiligten (Helferinnen und Helfer, Richterinnen und Richter, Dienstleister)
• Einladung in ein Team — an die Adresse, die die einladende Person angibt
• Freischaltung eines Zugangs — an die Kontoinhaberin oder den Kontoinhaber
• Hinweis auf ein bevorstehendes Vertragsende und auf die Rückstufung danach — an die Kontoinhaberin oder den Kontoinhaber
• Einmaliger Link zum Setzen des eigenen Passworts — an die betroffene Person

Passwörter versenden wir nicht. Wo ein Zugang eingerichtet wird, erhält die betroffene Person einen einmaligen, befristeten Link, um ihr Passwort selbst zu setzen — kein Kennwort im Nachrichtentext.

Rechtsgrundlagen. Mails, die das Konto oder den Vertrag betreffen — Freischaltung, Vertragsende, Passwortlink —, beruhen auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Benachrichtigungen an Beteiligte einer Veranstaltung versenden wir im Auftrag des jeweiligen Veranstalters, der für diese Daten verantwortlich ist; ihre Grundlage ist dessen berechtigtes Interesse an einem geordneten Ablauf (Art. 6 Abs. 1 lit. f DSGVO). Jede solche Mail enthält einen Link, über den sich die empfangende Person von weiteren Benachrichtigungen zu dieser Veranstaltung abmelden kann.

Protokoll. Jeder Versand wird protokolliert — auch ein gescheiterter. Das Protokoll dient dem Nachweis, dass eine Mitteilung abgesandt wurde, und der Fehlersuche, wenn sie nicht ankam. Es wird zusammen mit der Veranstaltung beziehungsweise dem Konto gelöscht, zu dem es gehört.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um das Anliegen zu beantworten — Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung einer an uns gerichteten Anfrage. Geht es um einen Vertrag oder dessen Anbahnung, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.

Zur IP-Adresse. Sie wird nicht gespeichert. Festgehalten werden ausschließlich Hashwerte daraus (bei IPv6 vom Netz, nicht von der einzelnen Adresse), und zwar zu genau einem Zweck: zu zählen, wie viele Anfragen innerhalb einer Stunde von derselben Stelle kommen. Der Hashwert des Netzes wird nach 24 Stunden gelöscht, der des Besuchers zusammen mit der Nachricht. Ohne diese Zählung wäre ein offenes Formular eine Maschine, mit der sich beliebige Postfächer fluten lassen.

Weitergabe. Die Nachricht wird per E-Mail an uns zugestellt; daran beteiligt ist derselbe Versanddienstleister, der auch die übrigen Benachrichtigungen zustellt (siehe Abschnitt 5). Darüber hinaus geben wir nichts weiter.

Speicherdauer. Nachrichten werden gelöscht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Konto- und Veranstaltungsdaten werden gespeichert, solange das Konto besteht. Nach einer Kontolöschung werden sie unverzüglich entfernt; verwaiste Organisationen und Veranstalter, für die kein Zugang mehr existiert, werden dabei mitsamt ihrer Veranstaltungsdaten gelöscht. Eigene Offizielle eines Vereins (von Hand angelegt) bleiben gespeichert, bis der Verein sie löscht oder der Verein selbst gelöscht wird. Was Richter & Zeiten nur im Browser speichert, liegt ausschließlich auf Ihrem Gerät; Sie löschen es in der Anwendung oder über die Einstellungen Ihres Browsers. Server-Protokolldaten des Hosters werden nach dessen Vorgaben kurzfristig gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Änderungsprotokoll. Das Betriebsprotokoll des Betreibers (wer wann welche Lizenz, welchen Zugang oder welche Stammdaten geändert hat) wird nicht verändert. Löschen Sie Ihr Konto, entfernen wir aus den Zugangseinträgen, die Sie betreffen, Ihren Namen und Ihre E-Mail-Adresse und setzen Ihre Kennung als Handelnde:r auf leer. Es bleiben die technische Kennung des Eintrags, der Verein, der Zeitpunkt und die Art der Änderung. Kontaktdaten, die der Verein als Ansprechpartner oder für Rechnungen hinterlegt hat, bleiben beim Verein und sind für dessen Vereinsverwaltung einsehbar, auch für eine neue; Änderungen nehmen wir auf Ihren Wunsch vor.

Richterverzeichnis (Richter & Zeiten). Aktive Einträge speichern wir, solange sie in der aktuellen Richterliste der FN stehen. Ausgeblendete Einträge (Personen, die nicht mehr in der Liste stehen) speichern wir, solange sie für gespeicherte Richtereinteilungen nachvollziehbar sein müssen, längstens zehn Jahre nach dem Ausblenden. Der Sperrvermerk nach einem Widerspruch (nur die FN-Personennummer) bleibt gespeichert, solange der Widerspruch gilt.

Übergaben an den Ablauf. Je Veranstaltung und Quelle speichern wir nur die jeweils letzte Übergabe; sie wird mit der nächsten Übergabe oder der Veranstaltung gelöscht. Wird Ihr Konto gelöscht, ersetzen wir Ihren Namen darin durch „gelöschtes Konto“.

Es werden ausschließlich technisch notwendige Cookies für Anmeldung und Sitzungsverwaltung gesetzt. Ohne sie ist eine Anmeldung nicht möglich. Es findet kein Tracking statt, es werden keine Werbe-Cookies gesetzt und keine Analysedienste eingebunden. Richter & Zeiten legt zusätzlich Ihre Arbeitsstände im lokalen Speicher des Browsers ab, damit eine Einteilung beim nächsten Öffnen weitergeführt werden kann. Nach § 25 Abs. 2 TDDDG ist für beides keine Einwilligung erforderlich, weil es für die von Ihnen gewünschte Funktion unbedingt nötig ist — deshalb sehen Sie hier auch kein Cookie-Banner.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Auskunft, Übertragbarkeit und Löschung können Sie selbst und sofort ausüben: Meine Daten und Konto. Dort laden Sie Ihre Daten als JSON-Datei herunter oder löschen Ihr Konto endgültig. Ihren Namen ändern Sie unter Konto.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren — insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa durch neue Funktionen oder einen Wechsel des Dienstleisters. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.