Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO sind je nach Service die jeweiligen Aurex-Gesellschaften (siehe Impressum). Hauptansprechpartner: Aurex Event UG (haftungsbeschränkt).

2. Welche Daten wir verarbeiten

• Stammdaten: Name, Vereinsname, Adresse, E-Mail, Telefonnummer
• Teamdaten: Athleten- und Coachdaten (für Anmeldungen, Ranglisten, Rosterlisten)
• Rechnungsdaten: Rechnungsanschrift, USt-ID, Zahlstatus
• Account-Daten im Team-Portal: Benutzername, gehashtes Passwort, Loginzeiten
• Foto-/Videoaufnahmen, sofern Einwilligung erteilt wurde
• Technische Daten: IP-Adresse, Browser, Logfiles (zur Sicherheit / Performance)

3. Zwecke

• Durchführung der AUREX-Meisterschaften (Vertragserfüllung)
• Anmelde-, Rechnungs- und Zahlungsabwicklung
• Kommunikation mit Teams, Coaches und Athleten
• Bereitstellung Team-Portal & Kursportal
• Marketing nur mit ausdrücklicher Einwilligung (z.B. Newsletter)

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Anmeldung, Teilnahme)
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtungen (z.B. Buchhaltung)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (Sicherheit, Direktwerbung im engen Rahmen)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Foto/Video, Newsletter)

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen. Tatsächlich eingesetzt werden:

• Supabase (Supabase Inc.) – Hosting unserer Datenbank, Benutzerkonten (Authentifizierung), Datei-Speicher und Server-Funktionen. Hier werden Anmelde-, Team-, Rechnungs- und Kontodaten sowie – sofern ausgefüllt – Einverständniserklärungen (Waiver) gespeichert.
• Hetzner Online GmbH – Webhosting der Website (Server in Deutschland).
• STRATO AG – Versand unserer System- und Bestätigungs-E-Mails (SMTP).
• jsDelivr (Content-Delivery-Netzwerk) – Auslieferung einer eingebundenen JavaScript-Programmbibliothek; dabei wird technisch bedingt die IP-Adresse übertragen.
• goQR (api.qrserver.com) – Erzeugung von QR-Codes für Waiver-Links, ausschließlich im internen Verwaltungsbereich bzw. serverseitig (nicht auf öffentlichen Seiten).
• Google Ireland Limited – anonyme Reichweitenmessung mit Google Analytics 4 (nur nach deiner Einwilligung über den Cookie-Banner; Details siehe Abschnitt „Cookies & lokale Speicherung").
• OpenAI, L.L.C. – Betrieb unseres Chat-Assistenten „Nexa". Deine Eingaben im Chat werden zur Beantwortung an OpenAI übermittelt und dort nach Angaben von OpenAI nicht zum Training der Modelle verwendet (API-Nutzung). Bitte gib im Chat keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem hilfreichen Support (Art. 6 Abs. 1 lit. f DSGVO).
• Push-Dienste der Browser-/Gerätehersteller (u. a. Google/Firebase Cloud Messaging, Apple Push Notification Service, Mozilla) – ausschließlich zur technischen Zustellung der von dir aktivierten App-Push-Benachrichtigungen (siehe Abschnitt „Cookies & lokale Speicherung").
• Stripe Payments Europe, Ltd. (Dublin, Irland) – Abwicklung der Online-Zahlung beim Kauf von Zuschauertickets. Details im folgenden Absatz.
• Steuerberatung / Buchhaltung im Rahmen gesetzlicher Pflichten.

Zahlungsabwicklung

Team-Anmeldungen werden per Banküberweisung (SEPA) auf Rechnung bezahlt. Ein Zahlungsdienstleister ist dabei nicht eingebunden.

Zuschauertickets bezahlst du online über Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Klickst du auf „Zur Kasse", wirst du auf eine von Stripe betriebene Bezahlseite weitergeleitet. Dort verarbeitet Stripe als eigenständig Verantwortlicher die von dir eingegebenen Zahlungsdaten (z. B. Karten- oder PayPal-Daten), deine IP-Adresse sowie technische Angaben zur Betrugsprävention. Wir selbst erhalten keine vollständigen Zahlungsdaten – zu uns gelangen lediglich Name, E-Mail-Adresse, Bestellnummer, Betrag und der Zahlungsstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Ticketkaufvertrags) sowie hinsichtlich der Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Stripe kann Daten auch an Konzerngesellschaften in den USA übermitteln; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Die Datenschutzerklärung von Stripe findest du unter stripe.com/de/privacy.

Deine E-Mail-Adresse verwenden wir beim Ticketkauf, um dir das Ticket mit QR-Code sowie Informationen zu Einlass und Ablauf dieser Veranstaltung zuzusenden. Hierzu holen wir im Bestellformular deine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit formlos an event@aurexcheer.de widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Kaufbelege und Buchungsdaten bewahren wir davon unabhängig für die gesetzlichen Aufbewahrungsfristen auf.

Schriftarten werden lokal von unserem Server ausgeliefert; ein Abruf von Google Fonts findet nicht statt.

Bewerbungen als Jury oder Staff

Wenn du dich über dein MyAUREX-Konto als Judge oder als Mitglied des Event-Teams bewirbst, verarbeiten wir die Angaben aus dem Bewerbungsformular: Name, Geburtsdatum, Kontaktdaten, Wohnort, Anreise, Verein, deine Verfügbarkeit für die einzelnen Meisterschaften sowie – je nach Formular – Qualifikation und Lizenzdaten, Konfektionsgröße, Sprachkenntnisse und deine Angaben zu Erfahrung und Teamzugehörigkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Deine Bewerbung ist ausschließlich für das AUREX-Team einsehbar; andere Nutzerinnen und Nutzer sehen sie nicht.

Qualifikationsnachweise (z. B. Zertifikat oder Lizenz eines Verbands) speichern wir, solange deine Bewerbung im Pool geführt wird, um deine Einsatzberechtigung belegen zu können.

Erweitertes Führungszeugnis: Für Tätigkeiten im Umfeld von Kindern und Jugendlichen lassen wir uns ein erweitertes Führungszeugnis vorlegen. Es enthält besonders schutzwürdige Angaben und wird deshalb gesondert behandelt:

• Es liegt in einem nicht öffentlich erreichbaren Speicherbereich; ein Abruf ist nur einem eng begrenzten Kreis von AUREX-Administratorinnen und -Administratoren über zeitlich befristete Links möglich.
• Wir werten es ausschließlich daraufhin aus, ob einschlägige Eintragungen im Sinne von § 72a SGB VIII vorliegen. Andere Inhalte werden nicht gespeichert und nicht weitergegeben.
• Nach der Prüfung wird das Dokument gelöscht. Gespeichert bleibt nur der Vermerk, dass und wann die Prüfung erfolgt ist und durch wen – nicht der Inhalt des Zeugnisses.
• Rechtsgrundlage sind Art. 6 Abs. 1 lit. c und Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 72a SGB VIII sowie § 26 Abs. 3 BDSG (Schutz anvertrauter Minderjähriger).

Bewerbungsdaten löschen wir, sobald der Zweck entfällt – spätestens sechs Monate nach der letzten Meisterschaft der Saison, für die du dich angeboten hast, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder du einer weiteren Speicherung im Pool zugestimmt hast. Du kannst deine Bewerbung jederzeit formlos an event@aurexcheer.de zurückziehen.

6. Übermittlung in Drittländer

Einzelne der genannten Dienste (u. a. Supabase, jsDelivr, goQR, Google, OpenAI, Stripe) können Daten auf Servern außerhalb der EU/des EWR (insb. USA) verarbeiten. Soweit eine Übermittlung in ein Drittland erfolgt, stützen wir diese auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Sofern verfügbar, wählen wir eine Server-Region innerhalb der EU.

7. Cookies & lokale Speicherung

Technisch notwendige Cookies und lokalen Speicher setzen wir ohne Einwilligung ein. Für die anonyme Reichweitenmessung (Google Analytics 4) nur mit deiner ausdrücklichen Einwilligung über den Cookie-Banner. Werbe- oder Personalisierungs-Cookies verwenden wir nicht. Technisch notwendig sind:

• ein Sitzungs-/Anmelde-Token (Supabase-Authentifizierung), damit angemeldete Nutzer im Team-Portal eingeloggt bleiben;
• lokaler Browser-Speicher (localStorage) für die Spracheinstellung und zum Zwischenspeichern eines noch nicht abgesendeten Waiver-Entwurfs.

Für diese technisch erforderlichen Funktionen ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Google Analytics 4

Zur anonymen Reichweitenmessung nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird erst geladen, nachdem du im Cookie-Banner ausdrücklich zugestimmt hast (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Deine IP-Adresse wird anonymisiert; wir erhalten ausschließlich aggregierte, nicht personenbezogene Auswertungen (z. B. Seitenaufrufe, ungefähre Herkunftsländer, Geräte- und Browsertypen). Es werden keine Werbe- oder Personalisierungs-Cookies gesetzt (Google Consent Mode).

Google kann Daten auch auf Servern in den USA verarbeiten; die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Cookie-Banner „Nur notwendige" wählst oder die Cookies in deinem Browser löschst.

Push-Benachrichtigungen (App)

Unsere Website lässt sich als App installieren (Progressive Web App) und kann dir – nur nach deiner ausdrücklichen Zustimmung im Browser bzw. in der App – Push-Benachrichtigungen senden (z. B. zu Fristen, Ergebnissen oder Nachrichten). Aktivierst du Benachrichtigungen, erzeugt dein Browser ein anonymes Push-Abonnement. Wir speichern dazu die technische Endpoint-Adresse sowie zwei kryptografische Schlüssel deines Geräts/Browsers, um dir Nachrichten zustellen zu können – keinen Namen und keine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Auslieferung erfolgt technisch über den Push-Dienst deines Browser- bzw. Geräteherstellers (z. B. Google – Firebase Cloud Messaging, Apple – Apple Push Notification Service, Mozilla); dabei können Daten auch außerhalb der EU (insbesondere in den USA) verarbeitet werden, gestützt auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Du kannst die Benachrichtigungen jederzeit widerrufen, indem du sie in den Einstellungen deines Browsers bzw. Geräts für aurexcheer.de deaktivierst. Nicht mehr erreichbare Abonnements löschen wir automatisch.

8. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie sie für die genannten Zwecke erforderlich sind, oder bis gesetzliche Aufbewahrungsfristen (Steuer/Handelsrecht: 6 bis 10 Jahre) ablaufen.

9. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde

10. Kontakt

Datenschutzanfragen bitte an: info@aurexcheer.de. Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht zwingend erforderlich; bitte richten Sie Anfragen an die vorstehende Adresse.

Stand: