Datenschutz­erklärung

Wir nehmen den Schutz deiner persönlichen Daten ernst und behandeln sie vertraulich entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), sowie dieser Datenschutzerklärung.

1. Verantwortliche Stelle

Vertretungsberechtigt: Doris Künzel, Leonie Reichle, Sebastian Roller, Sarjo Wally

2. Hosting und Server-Logfiles

Diese Website wird gehostet bei:

Beim Aufruf der Website werden durch den Hosting-Provider sogenannte Server-Logfiles erfasst, die der Browser deines Endgeräts automatisch übermittelt. Erfasst werden:

• anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL (vorher besuchte Seite)
• verwendeter Browser und Betriebssystem

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung der Sicherheit verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Speicherdauer beträgt in der Regel maximal 14 Tage.

3. Schriftarten (lokal gehostet)

Wir verwenden die Schriftarten „Archivo", „Archivo Black" und „JetBrains Mono". Diese Schriften werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Übertragung deiner Daten an Google oder andere Drittanbieter statt.

4. Anmeldeformular

Über das Anmeldeformular auf dieser Website kannst du dein Team zum Fußballturnier anmelden. Dabei werden folgende Daten erhoben und an die E-Mail-Adresse kicken@cafe-mondial.org übermittelt:

• Mannschaftsname
• E-Mail-Adresse (für Rückfragen und Bestätigung)
• T-Shirt-Größen-Angabe
• Angabe zu Fußballschuhen / Stollen
• optionale Anmerkungen / Wünsche
• Bestätigung der drei Pflicht-Hinweise (FLINTA*-Regel, Mindestalter, Spielregeln)

Zweck: Durchführung der Anmeldung und Organisation des Turniers (z. B. Spielplan, Rückfragen, T-Shirt-Bestellung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation der Veranstaltung).

Speicherdauer: Die Daten werden bis zum Abschluss der Veranstaltungssaison sowie für eventuelle Rückfragen für weitere sechs Monate aufbewahrt und danach gelöscht. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten dem entgegenstehen.

Sitzungs-Cookie: Beim Aufruf jeder Seite dieser Website wird ein technisches Sitzungs-Cookie mit dem Namen PHPSESSID gesetzt. Es dient ausschließlich der Absicherung des Anmeldeformulars gegen Cross-Site-Request-Forgery (CSRF) und enthält keine personenbezogenen Inhalte. Das Cookie wird gelöscht, sobald du den Browser schließt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch unbedingt erforderlich, daher kein Einwilligungsvorbehalt).

Honeypot: Das Formular enthält ein für Nutzer:innen unsichtbares „Honeypot"-Feld zur automatischen Bot-Erkennung. Es verarbeitet keine personenbezogenen Daten.

Spam-Schutz durch IP-Hash (Rate-Limit): Um wiederholten Spam-Versand zu verhindern, wird beim Absenden des Formulars ein nicht trivial umkehrbarer Hash (SHA-256) deiner IP-Adresse als Dateiname für maximal eine Stunde temporär gespeichert. Die IP-Adresse selbst wird nicht im Klartext und nicht über diesen Zeitraum hinaus gespeichert und auch nicht in der Anmeldungs-E-Mail an uns mitgeteilt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisiertem Spam-Versand).

5. Cookies und Tracking

Unsere Website setzt ein einziges technisch notwendiges Cookie (PHPSESSID, siehe Abschnitt 4). Wir verwenden keinerlei Analyse-Tools, kein Tracking, keine Werbe-Cookies, keine Social-Media-Plugins, keine eingebetteten Karten oder Videos von Drittanbietern. Eine Einwilligung („Cookie-Banner") ist daher nicht erforderlich.

6. Externe Links

Diese Website verlinkt auf externe Internetseiten (z. B. unsere Unterstützer und Sponsoren). Auf diese Seiten haben wir keinen Einfluss; für deren Inhalte und Datenschutz ist allein der jeweilige Anbieter verantwortlich.

7. Deine Rechte

Du hast nach der Datenschutz-Grundverordnung folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) deiner gespeicherten Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Wende dich zur Ausübung deiner Rechte an die im Impressum genannte Kontaktadresse.

8. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig für uns ist:

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen an unseren Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.