Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten Sport Event Search beim Besuch der Website, bei Kontaktanfragen sowie im Zusammenhang mit Vereinszugängen, Eventeinträgen und freiwillig genutzten Funktionen verarbeitet. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

3. Rechtsgrundlagen und Sicherheit

Wir verarbeiten personenbezogene Daten insbesondere zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), aufgrund gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), aufgrund unserer berechtigten Interessen an einem sicheren, funktionsfähigen und wirtschaftlichen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO) oder nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei einer Interessenabwägung berücksichtigen wir insbesondere Art, Umfang und vernünftige Erwartungen der betroffenen Personen.

Die Website nutzt TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist in der Regel an „https://“ und dem Schloss-Symbol des Browsers erkennbar. Eine absolute Sicherheit elektronischer Übertragungen kann dennoch nicht garantiert werden.

4. Hosting, Datenbank und technischer Plattformbetrieb

Diese Website wird als sogenannter „Space“ über die technische Plattform von Butterfly Effect Pte. Ltd., Singapur (Dienst „Manus“), betrieben. Butterfly Effect verarbeitet Endnutzerdaten für Hosting, Datenbankbetrieb, integrierte Authentifizierung, Dateispeicherung, Betreiber-Benachrichtigungen und technische Analyse grundsätzlich als Auftragsverarbeiter nach unseren Weisungen. Hierbei können insbesondere IP-Adresse, Zeitpunkt und Ziel eines Aufrufs, Browser- und Geräteinformationen, Serverprotokolle sowie die in den nachfolgenden Abschnitten genannten Konto-, Kontakt-, Vereins-, Event- und Dateidaten verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für kontobezogene Leistungen und Art. 6 Abs. 1 lit. f DSGVO für die sichere und effiziente Bereitstellung der Website. Mit dem Dienstleister gilt eine Vereinbarung zur Auftragsverarbeitung. Eine Verarbeitung kann auch in Singapur, den USA oder anderen Ländern außerhalb des EWR stattfinden. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss nennt Manus geeignete Garantien, insbesondere genehmigte Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von Manus.

Server-Logfiles

Zur Auslieferung, Fehleranalyse und Abwehr von Missbrauch können IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, angeforderte Adresse, Zeitpunkt sowie technische Statusdaten in Serverprotokollen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir speichern anwendungsseitige Protokolldaten nur so lange, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind; gesetzliche Nachweis- und Aufbewahrungspflichten bleiben unberührt. Aufbewahrungsfristen rein technischer Plattformprotokolle richten sich zusätzlich nach den vertraglichen Vorgaben des Auftragsverarbeiters.

5. Vereinszugänge und Eventeinträge

Vereinszugänge werden nicht im offenen Selbstregistrierungsverfahren angelegt. Die Administration richtet einen Zugang für einen Verein oder Veranstalter ein und verarbeitet hierzu insbesondere Vereinsname, Login-E-Mail-Adresse, ein nur als Hash gespeichertes Passwort, Freigabestatus sowie gegebenenfalls Ort, Beschreibung, Website, Sportarten, Logo und Kontaktangaben. Das automatisch erzeugte Startpasswort wird einmalig per E-Mail übermittelt und muss beim ersten Login geändert werden. Bei jeder Anmeldung bestätigen Nutzer ausdrücklich die aktuelle AGB-Version und die Kenntnisnahme der aktuellen Datenschutzerklärung. Zum Nachweis speichern wir die jeweilige Dokumentversion und den UTC-Zeitpunkt der Bestätigung im Nutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für den erforderlichen Nachweis.

Im Vereins-Dashboard eingereichte Eventdaten werden zunächst im Status „ausstehend“ gespeichert und erst nach manueller Prüfung durch die Administration öffentlich angezeigt. Dabei können Eventtitel, Sportart, Beschreibung, Termin, Veranstaltungsort, Quelle, Veranstalterdaten und Bilder verarbeitet werden. Konto- und Eventdaten bleiben grundsätzlich gespeichert, solange der Zugang oder die jeweilige Veröffentlichung benötigt wird. Nach Beendigung oder Löschung werden sie aus der aktiven Anwendung entfernt, soweit keine gesetzlichen Pflichten oder die Abwehr von Rechtsansprüchen eine weitere Aufbewahrung erfordern.

Öffentliche Eventeinreichungen

Vereine, Veranstalter und Privatpersonen können ohne Konto einen Sporttermin zur redaktionellen Prüfung einreichen. Verarbeitet werden Einreicherart, Name, E-Mail-Adresse, optional Telefonnummer, Veranstaltername, Eventtitel, Beschreibung, Sportart, Datum, gegebenenfalls Uhrzeit und Teilnehmerzahl, Veranstaltungsort, optionale Informationsseite sowie das hochgeladene Eventbild. Zusätzlich speichern wir den Zeitpunkt der Einreichung und die bestätigten Versionen der Einreichungsbedingungen und dieser Datenschutzerklärung.

Die Angaben dienen ausschließlich der Plausibilitäts-, Regional-, Rechte- und Duplikatprüfung, möglichen Rückfragen sowie einer gegebenenfalls späteren Veröffentlichung. Neue Einreichungen sind zunächst nicht öffentlich und lösen keinen automatischen Discord-Versand aus. Ein aus den normalisierten Eventdaten gebildeter technischer Fingerabdruck verhindert wiederholte Einreichungen; ein nicht rückrechenbarer Hash der E-Mail-Adresse begrenzt die Zahl der Einreichungen innerhalb von 24 Stunden. IP-Adressen werden dafür nicht in der Anwendung gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Prüfung und mögliche Veröffentlichung sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchs- und Duplikatschutz.

Name, E-Mail-Adresse, Telefonnummer und E-Mail-Prüfhash werden bei Freigabe oder Ablehnung aus dem Prüfsatz entfernt. Eventdaten, Bild und ereignisbezogener Fingerabdruck bleiben bei Freigabe so lange gespeichert, wie das Event veröffentlicht beziehungsweise nach unseren Aufbewahrungsregeln benötigt wird. Abgelehnte Eventdaten können zur Dokumentation der redaktionellen Entscheidung und zur Abwehr identischer Wiedereinreichungen verbleiben, solange dies erforderlich ist.

Öffentliche Vereinsprofile

Freigegebene Vereinsprofile können Vereinsname, Ort, Beschreibung, Sportarten, Website, Kontakt-E-Mail-Adresse, Logo und zugehörige öffentliche Events anzeigen. Diese Informationen sind im Internet allgemein abrufbar und können von Suchmaschinen oder Dritten erfasst werden. Vereine dürfen deshalb nur Kontaktdaten, Texte und Bilder bereitstellen, deren Veröffentlichung zulässig und für den vorgesehenen Zweck bestimmt ist.

Login-Cookie

Beim Login wird ein technisch erforderliches, gegen JavaScript-Zugriff geschütztes Session-Cookie gesetzt. Es hält die Anmeldung aufrecht, enthält keine Werbe- oder Trackingfunktion und kann bis zu ein Jahr gültig bleiben; es wird bei der Abmeldung ungültig gemacht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.

6. Browser-Speicher

Für ausdrücklich gewählte oder technisch erforderliche Funktionen speichert die Website Informationen im lokalen Speicher Ihres Browsers. Die Merkliste und Lieblingssportarten bestehen ausschließlich aus Event-IDs beziehungsweise Sportarten und bleiben in diesem Zusammenhang lokal auf Ihrem Gerät; sie werden durch diese Funktion nicht an unseren Server übertragen. Zusätzlich können der Status der Maps-Einwilligung einschließlich Zeitstempel, eine Dashboard-Layoutpräferenz sowie zwischengespeicherte Informationen zum angemeldeten Konto lokal abgelegt werden. Für den einmaligen Hinweis auf geänderte Rechtstexte speichern wir außerdem die angezeigte Hinweisversion und den Zeitpunkt, zu dem „Verstanden“ gewählt wurde. Dadurch erscheint derselbe Hinweis auf diesem Gerät nicht bei jedem Seitenaufruf erneut.

Die Speicherung dient der von Ihnen gewünschten Funktion beziehungsweise einem konsistenten und sicheren Anmelde- und Bedienzustand. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG; die Maps-Einwilligung beruht auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einträge bleiben bis zum Löschen der jeweiligen Auswahl, bis zum Widerruf oder bis zur Löschung der Website-Daten im Browser gespeichert.

7. Kontaktformular

Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht. Die Angaben werden über den technischen Betreiber-Benachrichtigungsdienst von Butterfly Effect Pte. Ltd. an Kim Bertram weitergeleitet und zur Bearbeitung sowie für mögliche Anschlussfragen verwendet. Eine unmittelbare E-Mail-Zustellung aus dem Formular findet nicht statt; falls die technische Weiterleitung fehlschlägt, wird auf die direkte Kontakt-E-Mail-Adresse verwiesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder Zugang gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen. Die Inhalte werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen. Für den technischen Dienst gelten ergänzend die Angaben unter „Hosting, Datenbank und technischer Plattformbetrieb“.

8. E-Mail-Versand über Resend

Für transaktionale E-Mails zu Vereinszugängen, insbesondere Zugangs-, Freischaltungs- und Bestätigungsnachrichten, nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA. An Resend werden die Empfänger-E-Mail-Adresse, Vereinsname, Absender, Betreff und Nachrichteninhalt übermittelt. Eine Zugangsmail enthält außerdem das einmalige Startpasswort, das nach dem ersten Login ersetzt werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Resend verarbeitet Kundendaten einschließlich Nachrichteninhalt und Zustellprotokollen in den USA. Nach Anbieterangaben werden Übermittlungen durch EU-Standardvertragsklauseln und zusätzlich durch die Teilnahme am EU-US Data Privacy Framework abgesichert. Für Free-, Pro- und Scale-Tarife nennt Resend eine Aufbewahrung von E-Mail- und Logdaten von 30 Tagen sowie sieben Tage für Sicherungskopien; bei Enterprise-Tarifen kann die Frist abweichen. Es gilt ein Vertrag zur Auftragsverarbeitung. Weitere Informationen finden Sie in den Datenschutzinformationen von Resend und im Resend-DPA.

9. Dateispeicher und öffentliche Bilder

Vereinslogos, Eventbilder und vergleichbare Medien werden über den von Butterfly Effect Pte. Ltd. bereitgestellten S3-kompatiblen Dateispeicher hochgeladen und anschließend über eine öffentliche /manus-storage/-Adresse ausgeliefert. Verarbeitet werden die Datei selbst, Dateityp, technischer Speichername und die Zuordnung zum Verein, Event oder dauerhaften Angebot. Die Dateien sind öffentlich abrufbar; Dritte können sie kopieren oder zwischenspeichern.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die vereinbarte Veröffentlichung und Art. 6 Abs. 1 lit. f DSGVO für eine leistungsfähige Medienauslieferung. Die öffentliche Verknüpfung wird entfernt, wenn das zugehörige Profil, Event oder Bild gelöscht beziehungsweise ersetzt wird. Nicht mehr verknüpfte Dateien und technische Sicherungskopien können entsprechend den Löschroutinen des Auftragsverarbeiters noch begrenzte Zeit vorgehalten werden. Für mögliche Drittlandverarbeitungen gelten die Angaben unter Abschnitt 4.

10. Discord-Veröffentlichungen

Die Freigabe eines Events auf der Website löst keinen automatischen Discord-Versand aus. Ausschließlich nach einer ausdrücklichen manuellen Bestätigung durch den Betreiber kann ein bereits freigegebenes, aktuelles Event mit gespeichertem Eventbild in den Discord-Kanal „Termine“ eingestellt werden. Übermittelt werden Eventtitel, Sportart, Datum und gegebenenfalls Uhrzeit, Veranstaltungsort, Stadt, öffentlicher Eventlink und das zugehörige Eventbild. Vereins-E-Mail, Ansprechpartner und Registrierungsdaten werden dabei nicht gesendet. Ein technischer Benachrichtigungsstatus verhindert regulär eine erneute Übermittlung desselben Events.

Für Personen im EWR ist Discord Netherlands B.V. Anbieter des Discord-Dienstes; je nach Verarbeitung können Daten auch durch Discord Inc. in den USA verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Reichweitensteigerung für bereits öffentlich freigegebene Sportevents. Weitere Informationen enthält die Datenschutzerklärung von Discord.

11. Reichweitenmessung und Teilen-Statistik

Manus Analytics / Umami

Zur technischen und inhaltlichen Verbesserung nutzen wir eine in die Hosting-Plattform eingebundene, cookielose Reichweitenmessung auf Grundlage von Umami. Die Anfragen werden über manus-analytics.com verarbeitet. Dabei können aufgerufene Seite, Referrer, Zeitpunkt, Browsertyp, Betriebssystem, Gerätetyp und eine aus der technisch übertragenen IP-Adresse abgeleitete ungefähre Region verarbeitet werden. Es werden keine Analytics-Cookies gesetzt und wir erhalten keine kontenübergreifenden Werbeprofile. Die IP-Adresse wird bei der Verbindung technisch übertragen; die Anwendung erhält lediglich zusammengefasste Nutzungswerte.

Anbieter des integrierten Plattformdienstes ist Butterfly Effect Pte. Ltd. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an Reichweitenmessung, Fehlererkennung und Optimierung. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, über die unter Abschnitt 2 genannten Kontaktdaten widersprechen. Zu Drittlandtransfers und Auftragsverarbeitung gelten die Angaben unter Abschnitt 4.

Aggregierte Teilen-Statistik

Beim Auslösen einer Teilen-Funktion erfassen wir ausschließlich die Gesamtzahl der Teilaktionen je Event und Kalendertag. Wir speichern hierfür keine IP-Adresse, Cookies, Kontodaten, Gerätekennungen oder individuellen Zeitpunkte. Die aggregierten Werte werden mit dem jeweiligen Event entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Lokal bereitgestellte Schriftart

Für die einheitliche Darstellung verwenden wir die Schriftart Inter. Die benötigte Schriftdatei wird über unsere eigene Website-Adresse und den in Abschnitt 4 beschriebenen Dateispeicher ausgeliefert. Beim Seitenaufruf findet hierfür keine Verbindung zu Google Fonts, Google APIs oder Google-Servern statt. Es werden durch die Schriftanzeige keine zusätzlichen Daten an Google übertragen.

Die lokale Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer einheitlichen, performanten und datensparsamen Darstellung der Website.

13. Google Maps

Diese Website nutzt Google Maps zur Darstellung verifizierter Veranstaltungsorte. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Ihrer aktiven Zustimmung geladen. Erst dann werden insbesondere Ihre IP-Adresse, Browserinformationen und Informationen zur angezeigten Karte an Google übertragen. Eine Verarbeitung durch Google LLC in den USA kann stattfinden.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung wird mit Zeitstempel im lokalen Browser-Speicher dokumentiert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Google nennt für Drittlandübermittlungen unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von Google.

14. Empfänger und Speicherdauer

Empfänger sind nur die in dieser Erklärung genannten Dienstleister, der Betreiber und Personen, die Daten aufgrund einer gesetzlichen Verpflichtung erhalten müssen. Eine darüber hinausgehende Weitergabe erfolgt nur mit Rechtsgrundlage. Soweit kein genauer Zeitraum genannt ist, speichern wir Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden sie gelöscht oder anonymisiert, sofern gesetzliche Aufbewahrungspflichten, Sicherheitsanforderungen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen keine weitere Speicherung erfordern.

15. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

16. Datenschutzkontakt und Stand

Für Datenschutzanfragen wenden Sie sich bitte an info@sporteventsearchkimbertram.de oder an die oben genannte Postanschrift. Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern.

Stand: September 2026