Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO sind je nach Service die jeweiligen Aurex-Gesellschaften (siehe Impressum). Hauptansprechpartner: Aurex Event UG (haftungsbeschränkt).

2. Welche Daten wir verarbeiten

• Stammdaten: Name, Vereinsname, Adresse, E-Mail, Telefonnummer
• Teamdaten: Athleten- und Coachdaten (für Anmeldungen, Ranglisten, Rosterlisten)
• Rechnungsdaten: Rechnungsanschrift, USt-ID, Zahlstatus
• Account-Daten im Team-Portal: Benutzername, gehashtes Passwort, Loginzeiten
• Foto-/Videoaufnahmen, sofern Einwilligung erteilt wurde
• Technische Daten: IP-Adresse, Browser, Logfiles (zur Sicherheit / Performance)

3. Zwecke

• Durchführung der AUREX-Meisterschaften (Vertragserfüllung)
• Anmelde-, Rechnungs- und Zahlungsabwicklung
• Kommunikation mit Teams, Coaches und Athleten
• Bereitstellung Team-Portal & Kursportal
• Marketing nur mit ausdrücklicher Einwilligung (z.B. Newsletter)

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Anmeldung, Teilnahme)
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtungen (z.B. Buchhaltung)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (Sicherheit, Direktwerbung im engen Rahmen)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Foto/Video, Newsletter)

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen. Tatsächlich eingesetzt werden:

• Supabase (Supabase Inc.) – Hosting unserer Datenbank, Benutzerkonten (Authentifizierung), Datei-Speicher und Server-Funktionen. Hier werden Anmelde-, Team-, Rechnungs- und Kontodaten sowie – sofern ausgefüllt – Einverständniserklärungen (Waiver) gespeichert.
• Hetzner Online GmbH – Webhosting der Website (Server in Deutschland).
• STRATO AG – Versand unserer System- und Bestätigungs-E-Mails (SMTP).
• jsDelivr (Content-Delivery-Netzwerk) – Auslieferung einer eingebundenen JavaScript-Programmbibliothek; dabei wird technisch bedingt die IP-Adresse übertragen.
• goQR (api.qrserver.com) – Erzeugung von QR-Codes für Waiver-Links, ausschließlich im internen Verwaltungsbereich bzw. serverseitig (nicht auf öffentlichen Seiten).
• Google Ireland Limited – anonyme Reichweitenmessung mit Google Analytics 4 (nur nach deiner Einwilligung über den Cookie-Banner; Details siehe Abschnitt „Cookies & lokale Speicherung").
• OpenAI, L.L.C. – Betrieb unseres Chat-Assistenten „Nexa". Deine Eingaben im Chat werden zur Beantwortung an OpenAI übermittelt und dort nach Angaben von OpenAI nicht zum Training der Modelle verwendet (API-Nutzung). Bitte gib im Chat keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem hilfreichen Support (Art. 6 Abs. 1 lit. f DSGVO).
• Push-Dienste der Browser-/Gerätehersteller (u. a. Google/Firebase Cloud Messaging, Apple Push Notification Service, Mozilla) – ausschließlich zur technischen Zustellung der von dir aktivierten App-Push-Benachrichtigungen (siehe Abschnitt „Cookies & lokale Speicherung").
• Steuerberatung / Buchhaltung im Rahmen gesetzlicher Pflichten.

Die Bezahlung von Anmeldungen erfolgt per Banküberweisung (SEPA); externe Zahlungsdienstleister wie Stripe oder PayPal werden nicht eingesetzt. Schriftarten werden lokal von unserem Server ausgeliefert; ein Abruf von Google Fonts findet nicht statt.

6. Übermittlung in Drittländer

Einzelne der genannten Dienste (u. a. Supabase, jsDelivr, goQR, Google, OpenAI) können Daten auf Servern außerhalb der EU/des EWR (insb. USA) verarbeiten. Soweit eine Übermittlung in ein Drittland erfolgt, stützen wir diese auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Sofern verfügbar, wählen wir eine Server-Region innerhalb der EU.

7. Cookies & lokale Speicherung

Technisch notwendige Cookies und lokalen Speicher setzen wir ohne Einwilligung ein. Für die anonyme Reichweitenmessung (Google Analytics 4) nur mit deiner ausdrücklichen Einwilligung über den Cookie-Banner. Werbe- oder Personalisierungs-Cookies verwenden wir nicht. Technisch notwendig sind:

• ein Sitzungs-/Anmelde-Token (Supabase-Authentifizierung), damit angemeldete Nutzer im Team-Portal eingeloggt bleiben;
• lokaler Browser-Speicher (localStorage) für die Spracheinstellung und zum Zwischenspeichern eines noch nicht abgesendeten Waiver-Entwurfs.

Für diese technisch erforderlichen Funktionen ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Google Analytics 4

Zur anonymen Reichweitenmessung nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird erst geladen, nachdem du im Cookie-Banner ausdrücklich zugestimmt hast (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Deine IP-Adresse wird anonymisiert; wir erhalten ausschließlich aggregierte, nicht personenbezogene Auswertungen (z. B. Seitenaufrufe, ungefähre Herkunftsländer, Geräte- und Browsertypen). Es werden keine Werbe- oder Personalisierungs-Cookies gesetzt (Google Consent Mode).

Google kann Daten auch auf Servern in den USA verarbeiten; die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Cookie-Banner „Nur notwendige" wählst oder die Cookies in deinem Browser löschst.

Push-Benachrichtigungen (App)

Unsere Website lässt sich als App installieren (Progressive Web App) und kann dir – nur nach deiner ausdrücklichen Zustimmung im Browser bzw. in der App – Push-Benachrichtigungen senden (z. B. zu Fristen, Ergebnissen oder Nachrichten). Aktivierst du Benachrichtigungen, erzeugt dein Browser ein anonymes Push-Abonnement. Wir speichern dazu die technische Endpoint-Adresse sowie zwei kryptografische Schlüssel deines Geräts/Browsers, um dir Nachrichten zustellen zu können – keinen Namen und keine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Auslieferung erfolgt technisch über den Push-Dienst deines Browser- bzw. Geräteherstellers (z. B. Google – Firebase Cloud Messaging, Apple – Apple Push Notification Service, Mozilla); dabei können Daten auch außerhalb der EU (insbesondere in den USA) verarbeitet werden, gestützt auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Du kannst die Benachrichtigungen jederzeit widerrufen, indem du sie in den Einstellungen deines Browsers bzw. Geräts für aurexcheer.de deaktivierst. Nicht mehr erreichbare Abonnements löschen wir automatisch.

8. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie sie für die genannten Zwecke erforderlich sind, oder bis gesetzliche Aufbewahrungsfristen (Steuer/Handelsrecht: 6 bis 10 Jahre) ablaufen.

9. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde

10. Kontakt

Datenschutzanfragen bitte an: info@aurexcheer.de. Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht zwingend erforderlich; bitte richten Sie Anfragen an die vorstehende Adresse.

Stand: