Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Ramsey Albayati Nordring 16 64807 Dieburg Deutschland

E-Mail: [email protected] Telefon: +49 173 2594195

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Für Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Wer für welche Daten verantwortlich ist

Auf dieser Plattform gibt es zwei verschiedene Rollen, und die Unterscheidung ist für Ihre Rechte wichtig.

Für Turnier- und Teilnehmerdaten ist der jeweilige Veranstalter verantwortlich. Er entscheidet, dass eine Veranstaltung stattfindet, welche Daten dafür erhoben werden und wie lange sie gespeichert bleiben. Wir verarbeiten diese Daten in seinem Auftrag und nach seiner Weisung (Auftragsverarbeitung nach Art. 28 DSGVO). Wenden Sie sich mit Auskunfts- oder Löschwünschen zu Ihrer Turnieranmeldung deshalb zuerst an den Veranstalter; wir unterstützen ihn dabei.

Für die Plattform selbst sind wir verantwortlich — also für Ihr Nutzerkonto, Ihr Profil, die technische Bereitstellung, Protokolle und alles, was unabhängig von einer einzelnen Veranstaltung besteht.

3. Übersicht der Verarbeitungen

4. Die Verarbeitungen im Einzelnen

4.1 Aufruf der Plattform

Bei jedem Aufruf werden technische Daten in Protokolldateien gespeichert: IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs, aufgerufene Adresse und Ergebnis der Anfrage. Diese Daten sind erforderlich, um den Betrieb sicherzustellen, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 30 Tagen gelöscht. Die Protokollierung erfolgt über Grafana Cloud mit Speicherung in der Europäischen Union.

4.2 Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• Sitzungs-Cookies der Anmeldung — ohne sie ist keine Anmeldung möglich. Sie werden beim Schließen der Sitzung oder nach Ablauf des Tokens gelöscht.
• NEXT_LOCALE — speichert die von Ihnen gewählte Sprache.

Wir setzen keine Cookies für Tracking, Analyse oder Werbung. Es findet keine Übermittlung an Google Analytics, Facebook oder vergleichbare Dienste statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG. Für technisch notwendige Cookies ist keine Einwilligung erforderlich — deshalb sehen Sie auf dieser Plattform auch kein Einwilligungsbanner.

4.3 Nutzerkonto

Für ein Konto verarbeiten wir E-Mail-Adresse, Vor- und Nachname sowie das Passwort in verschlüsselter Form. Freiwillig können Sie ergänzen: Telefonnummer, Geburtsdatum, Graduierung, Geschlecht, Nationalität, Profilbild und die Zuordnung zu einem oder mehreren Vereinen.

Die Anmeldung ist auch über Apple oder Google möglich. In diesem Fall erhalten wir von dort Ihre E-Mail-Adresse und Ihren Namen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, bis Sie Ihr Konto löschen. Das können Sie jederzeit selbst in den Einstellungen tun.

Wichtig: Mit dem Konto werden auch die darüber vorgenommenen Turniermeldungen gelöscht. Solange Sie an einer laufenden Veranstaltung gemeldet sind, sollten Sie das Konto nicht löschen.

4.4 Turnieranmeldung

Meldungen erfolgen über Vereins- oder Verbandskonten, nicht durch die Athletinnen und Athleten selbst. Je gemeldetem Starter werden verarbeitet: Vor- und Nachname, Alter, Geschlecht, Graduierung, die gewählten Disziplinen, eine Startnummer und — sofern das Regelwerk der Veranstaltung Gewichtsklassen vorsieht — das Gewicht. Optional kann der meldende Verein eine E-Mail-Adresse hinterlegen.

Ein Geburtsdatum wird für die Turnieranmeldung nicht erhoben.

Diese Daten verarbeiten wir im Auftrag des jeweiligen Veranstalters. Er ist dafür verantwortlich, wir handeln auf seine Weisung. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Turnier und Meldedaten werden automatisch zwölf Monate nach dem Ende der Veranstaltung gelöscht, sofern der Veranstalter keine kürzere Frist festlegt. Bis dahin bleiben sie für ihn vollständig einsehbar.

4.5 Veröffentlichung von Wettkampfdaten

Ein Wettkampf ist ein öffentliches Ereignis. Damit Teilnehmende, Vereine, Zuschauer und Presse den Verlauf nachvollziehen können, sind bestimmte Daten öffentlich zugänglich.

Ergebnisse. Ob die Ergebnisse einer Veranstaltung öffentlich sind, entscheidet der Veranstalter eigenständig. Er gibt sie ausdrücklich frei; die Freigabe der Auslosung allein bewirkt das nicht. Neue Veranstaltungen beginnen ohne öffentliche Ergebnisse.

Sind sie freigegeben, ist ohne Anmeldung abrufbar: Vor- und Nachname der platzierten Teilnehmenden, Verein oder Nation sowie die Disziplin. Aus der Disziplinbezeichnung ergeben sich Altersklasse, Geschlecht und Graduierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Nachvollziehbarkeit sportlicher Ergebnisse: Eine Platzierung ist nur überprüfbar, wenn sie einer Person zugeordnet ist. Im Wettkampf wird deshalb immer der tatsächliche Name verwendet; ein Pseudonym ist dort nicht möglich. In die Abwägung fließt ein, dass die Veröffentlichung keine automatische Folge des Wettkampfbetriebs ist, sondern auf einer gesonderten Entscheidung des Veranstalters beruht, die er jederzeit zurücknehmen kann. Wer sie trifft und wann, wird protokolliert.

Diese Seiten sind für Suchmaschinen zugänglich und können dort auffindbar sein.

Nimmt der Veranstalter die Veröffentlichung zurück, sind die Ergebnisse über die Plattform nicht mehr öffentlich abrufbar. Suchmaschinen können sie noch eine Zeit lang in ihrem Bestand führen; darauf haben wir keinen unmittelbaren Einfluss. Das Zurücknehmen ist keine Löschung — für den Veranstalter bleiben die Ergebnisse intern erhalten, und die Aufbewahrungsfrist unten gilt unverändert.

Möchten Sie, dass Ihr Name oder der Ihres Kindes aus einer veröffentlichten Ergebnisliste entfernt wird, wenden Sie sich an den Veranstalter der betreffenden Veranstaltung; er entscheidet über die Veröffentlichung. Sie erreichen uns ebenso unter [email protected], wir stellen den Kontakt her.

Zeitplan und Kampflisten sind ebenfalls ohne Anmeldung abrufbar und enthalten Namen und Startnummern. Sie werden von Suchmaschinen nicht erfasst. Anzeigen in der Wettkampfhalle sind nur über einen nicht öffentlich bekannten Zugangslink erreichbar.

Jahresrangliste. Über einzelne Veranstaltungen hinweg wird eine öffentliche Rangliste geführt. Sie enthält je Athletin oder Athlet den Namen, Alter, Geschlecht, Graduierung, Verein und die erreichten Medaillen.

Aufgenommen wird, wer bei einer Meldung mit einer E-Mail-Adresse hinterlegt wurde und eine Platzierung erreicht hat. Der meldende Verein bestätigt bei der Eingabe der E-Mail-Adresse, dass die betroffene Person beziehungsweise deren Erziehungsberechtigte damit einverstanden sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer über die einzelne Veranstaltung hinausreichenden, nachvollziehbaren Leistungsübersicht, wie sie im Wettkampfsport üblich ist.

Sie können der Aufnahme jederzeit widersprechen (Art. 21 DSGVO). Haben Sie Ihr Athletenprofil bestätigt, können Sie die Rangliste unmittelbar in den Einstellungen abschalten und dort auch ein Pseudonym anstelle Ihres Namens wählen. Andernfalls genügt eine formlose Nachricht an [email protected] — ein Konto ist dafür nicht erforderlich. Wir nehmen Sie dann aus der Rangliste heraus.

Ein Profilbild erscheint in der Rangliste ausschließlich, wenn Sie das ausdrücklich freigegeben haben. Die Voreinstellung ist „kein Bild". Insoweit ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

Diese Einstellungen wirken ausschließlich auf die Jahresrangliste. Die Ergebnisse einzelner Veranstaltungen bleiben davon unberührt. Umgekehrt gilt dasselbe: Hält ein Veranstalter die Ergebnisse seiner Veranstaltung zurück, bleibt die Jahresrangliste davon unberührt. Sie führt nur Medaillen und Punkte über die Saison und nennt keine einzelne Veranstaltung; über die eigene Sichtbarkeit dort entscheiden Sie selbst.

4.6 Athleten-Identität und Athletenprofil

Hinterlegt ein Verein bei der Meldung eine E-Mail-Adresse, entsteht eine veranstaltungsübergreifende Kennung. Sie ermöglicht es Ihnen, Ihre eigenen Meldungen und Ergebnisse über Jahre einzusehen und der Jahresrangliste zu widersprechen.

Solange die Kennung nicht durch Sie bestätigt ist, werden über sie keine Daten an den anfragenden Nutzer herausgegeben. Erst nach Bestätigung über einen an Ihre E-Mail-Adresse gesendeten Link werden Ihre Daten sichtbar.

Die Kennung ist nicht an ein einzelnes Turnier gebunden und wird deshalb auch nicht mit ihm gelöscht. Sie können Ihr Athletenprofil jederzeit selbst löschen.

4.7 Turnier-Chat

Für die Abstimmung während einer Veranstaltung steht ein Chat zur Verfügung. Verarbeitet werden Nachrichteninhalte, Absender, Zeitpunkt und hochgeladene Anhänge. Anhänge liegen in einem nicht öffentlichen Bereich und sind nur über zeitlich begrenzte Links abrufbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nachrichten und Anhänge werden 90 Tage nach dem Ende der Veranstaltung automatisch gelöscht.

4.8 Nachrichten und Kommentare

Dojos, Verbände und wir selbst veröffentlichen Nachrichten-Beiträge, die auf der Plattform öffentlich sichtbar sind. Ist bei einem Verein ein Nachrichten-Feed hinterlegt, rufen wir dessen öffentlich zugängliche Adresse regelmäßig ab und übernehmen daraus Titel, Datum, Verweis und einen kurzen Anriss. Den vollständigen Text übernehmen wir nicht; er verbleibt beim Verein. Personenbezogene Daten entstehen dabei nur, soweit sie der Verein selbst veröffentlicht hat. Dazu gehört auch ein Titelbild, sofern der Feed eines mitliefert: Wir kopieren es auf unseren Server und liefern es von dort aus. Verweigert der Bildserver des Vereins uns die Kopie, binden wir das Bild ausnahmsweise direkt von dort ein — dann baut Ihr Browser eine Verbindung zu jenem Server auf und übermittelt dabei Ihre IP-Adresse. Welche Seite Sie gerade lesen, geben wir dabei nicht mit. Hat die Webseite keinen Feed, lesen wir stattdessen ihre öffentliche Inhaltsübersicht und die Angaben, die die Seite für Link-Vorschauen bereitstellt — dieselben Daten, nur aus einer anderen Quelle. Ein maschinenlesbares Verbot der Webseite beachten wir dabei.

Kommentare können angemeldete Nutzer zu diesen Beiträgen schreiben. Verarbeitet werden der Text, Ihr Anzeigename, Ihr Profilbild und der Zeitpunkt. Kommentare sind öffentlich — sie können von jedem gelesen werden, auch ohne Anmeldung, und von Suchmaschinen erfasst werden. Bitte veröffentlichen Sie dort keine Angaben, die Sie nicht öffentlich machen möchten.

Eine IP-Adresse speichern wir zu Kommentaren nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem Austausch zwischen den Vereinen und ihren Mitgliedern (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Kommentare jederzeit selbst löschen. Hängen Antworten daran, bleibt ein Platzhalter ohne Ihren Namen und ohne Ihren Text stehen, damit die Antworten anderer verständlich bleiben. Mit der Löschung Ihres Kontos werden Ihre Kommentare vollständig entfernt; mit der Löschung eines Beitrags entfallen auch die Kommentare darunter.

Zur Moderation kann der Herausgeber eines Beitrags Kommentare darunter ausblenden; endgültig löschen können nur Sie selbst und wir als Betreiber. Wird ein Kommentar mehrfach gemeldet, blenden wir ihn vorläufig aus, bis er geprüft ist. Zu einer Meldung speichern wir Grund, Zeitpunkt und die meldende Person; wer gemeldet hat, erfährt der Verfasser nicht.

4.9 Benachrichtigungen

Push-Nachrichten auf Ihr Gerät setzen Ihre ausdrückliche Zustimmung im Browser oder in der App voraus. Dafür wird eine geräteseitige Kennung gespeichert und an den Push-Dienst des jeweiligen Herstellers übermittelt — bei Apple-Geräten an Apple, bei Browsern an den Dienst des Browser-Herstellers. Diese Dienste befinden sich außerhalb der Europäischen Union.

Sie können die Zustimmung jederzeit in den Geräteeinstellungen widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

E-Mails versenden wir zur Erfüllung des Nutzungsvertrags (Bestätigungen, Einladungen, Zugangsdaten) sowie auf Grundlage berechtigten Interesses (Erinnerungen zu Veranstaltungen, die Sie vorgemerkt haben). Erinnerungen können Sie in Ihren Einstellungen abschalten.

4.10 Zahlungen

Sofern ein Veranstalter Zahlungen über die Plattform abwickelt, stehen Kartenzahlung, PayPal, Banküberweisung und Barzahlung zur Verfügung.

Bei Karten- und SEPA-Zahlung erfolgt die Abwicklung über Stripe. Zahlungsdaten sehen wir nicht — sie werden ausschließlich von Stripe verarbeitet. Wir erhalten Betrag, Status und eine Vorgangskennung. Auszahlungen gehen unmittelbar an den Veranstalter.

Bei Banküberweisung und Barzahlung entsteht kein Zahlungsdienstleister; verarbeitet wird nur, was der Veranstalter für die Zuordnung benötigt.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Zahlungsbelege unterliegen den gesetzlichen Aufbewahrungsfristen und können deshalb nicht vorzeitig gelöscht werden.

4.11 Teilnehmerausweise

Für Ausweise werden Name, Verein oder Nation, Startnummer, Rolle und — sofern vorhanden — ein Lichtbild verarbeitet.

Bei Teilnehmenden mit Konto ist das Lichtbild ihr Profilbild. Es gehört ihrem Konto, nicht der Veranstaltung; sie laden es selbst hoch und löschen es selbst. Für Gäste ohne Konto — etwa Sanitätsdienst oder externe Helfer — wird ein Passbild getrennt in einem nicht öffentlichen Bereich abgelegt und mit dem Ausweis wieder entfernt.

4.12 Vereins- und Mitgliederverwaltung

Vereine können auf der Plattform ihre Mitglieder verwalten. Verarbeitet werden dabei je nach Nutzung: Name, Geburtsdatum, Geschlecht, Graduierung, Anwesenheiten im Training, Prüfungen und Kontaktdaten von Erziehungsberechtigten.

Für diese Daten ist der jeweilige Verein verantwortlich; wir verarbeiten sie in seinem Auftrag. Sie werden gelöscht, wenn der Verein sie löscht oder das Vereinskonto aufgibt.

4.13 Hilfe-Assistent

Die Oberfläche enthält einen Assistenten, der Fragen zur Bedienung beantwortet. Übermittelt werden Ihre Frage und die Bedienungsanleitung an Anthropic in den Vereinigten Staaten. Teilnehmerdaten werden nicht übermittelt.

Sie können den Assistenten in Ihren Einstellungen dauerhaft ausblenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.14 Kartendarstellung

Auf öffentlichen Veranstaltungsseiten wird der Ort über Google Maps dargestellt. Dabei wird Ihre IP-Adresse an Google übermittelt. Teilnehmerdaten werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.15 Kontaktaufnahme

Bei Nachrichten über das Kontaktformular oder per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Die Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

5. Empfänger der Daten

Wir setzen die folgenden Dienstleister ein. Soweit sie in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Zahlungsdienstleister handeln für Teile ihrer Verarbeitung als eigene Verantwortliche; insoweit gelten deren eigene Datenschutzhinweise.

Sicherungskopien der Datenbank werden zusätzlich auf einem eigenen Speichersystem in Dieburg, Deutschland, abgelegt. Es handelt sich um eigene Infrastruktur, nicht um einen Dienstleister.

Zu Cloudflare gesondert: Cloudflare entschlüsselt den Datenverkehr zur Verarbeitung und ist damit kein reiner Zwischenspeicher. Zugriffe aus Deutschland werden über Standorte in der Europäischen Union bedient.

6. Übermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten.

Diese Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder — soweit der jeweilige Anbieter zertifiziert ist — auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework nach Art. 45 DSGVO. Welche Grundlage im Einzelfall gilt, ist im Auftragsverarbeitungsvertrag mit dem jeweiligen Anbieter festgehalten; wir legen diese Verträge Veranstaltern auf Anfrage vor.

Vermeidbar sind diese Übermittlungen bei:

• Zahlungen — wählt der Veranstalter Banküberweisung oder Barzahlung, entsteht kein Zahlungsdienstleister.
• Kartendarstellung — auf Wunsch des Veranstalters abschaltbar.
• Hilfe-Assistent — für jedes Konto einzeln abschaltbar.
• Push-Nachrichten — nur nach ausdrücklicher Zustimmung.

7. Speicherdauer

Hinweis zu Sicherungen: Eine Löschung wirkt nicht rückwirkend in bereits erstellten Sicherungen. Ein gelöschter Datensatz verschwindet endgültig, wenn die letzte Sicherung abgelaufen ist, die ihn enthält — spätestens nach rund einem Monat.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden [email protected]

Sie können sich aber an jede Aufsichtsbehörde wenden, insbesondere an die Ihres gewöhnlichen Aufenthaltsorts.

Zum Widerspruch gesondert: Der Aufnahme in die öffentliche Jahresrangliste können Sie jederzeit widersprechen. Haben Sie ein Athletenprofil, geht das unmittelbar in den Einstellungen. Andernfalls genügt eine formlose Nachricht an [email protected] — ein Konto ist dafür nicht erforderlich.

Betreffen Ihre Rechte Daten einer Veranstaltung, wenden Sie sich bitte zuerst an den Veranstalter. Er entscheidet darüber; wir unterstützen ihn.

9. Pflicht zur Bereitstellung

Die Angabe von Name, E-Mail-Adresse und Passwort ist für ein Nutzerkonto erforderlich. Ohne diese Angaben kann kein Konto angelegt werden.

Für eine Turniermeldung sind die vom Veranstalter geforderten Angaben erforderlich; ohne sie ist eine Teilnahme nicht möglich. Alle übrigen Angaben — Telefonnummer, Geburtsdatum, Profilbild, Nationalität — sind freiwillig.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Zuordnung zu Alters- und Leistungsklassen erfolgt nach den Regeln des jeweiligen Verbandes und wird von der Wettkampfleitung verantwortet.

11. Sicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, unter anderem verschlüsselte Übertragung (TLS ab Version 1.2), ein abgestuftes Rollen- und Rechtemodell, Zugriffsbeschränkungen auf Datenbankebene und regelmäßige Sicherungen. Eine Übersicht stellen wir Veranstaltern auf Anfrage zur Verfügung.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.