1. Verantwortlicher
Verantwortlich im Sinne der DSGVO sind je nach Service die jeweiligen Aurex-Gesellschaften (siehe Impressum). Hauptansprechpartner: Aurex Event UG (haftungsbeschränkt).
2. Welche Daten wir verarbeiten
- Stammdaten: Name, Vereinsname, Adresse, E-Mail, Telefonnummer
- Teamdaten: Athleten- und Coachdaten (für Anmeldungen, Ranglisten, Rosterlisten)
- Rechnungsdaten: Rechnungsanschrift, USt-ID, Zahlstatus
- Account-Daten im Team-Portal: Benutzername, gehashtes Passwort, Loginzeiten
- Foto-/Videoaufnahmen, sofern Einwilligung erteilt wurde
- Technische Daten: IP-Adresse, Browser, Logfiles (zur Sicherheit / Performance)
3. Zwecke
- Durchführung der AUREX-Meisterschaften (Vertragserfüllung)
- Anmelde-, Rechnungs- und Zahlungsabwicklung
- Kommunikation mit Teams, Coaches und Athleten
- Bereitstellung Team-Portal & Kursportal
- Marketing nur mit ausdrücklicher Einwilligung (z.B. Newsletter)
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Anmeldung, Teilnahme)
- Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtungen (z.B. Buchhaltung)
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (Sicherheit, Direktwerbung im engen Rahmen)
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Foto/Video, Newsletter)
5. Empfänger / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen. Tatsächlich eingesetzt werden:
- Supabase (Supabase Inc.) – Hosting unserer Datenbank, Benutzerkonten (Authentifizierung), Datei-Speicher und Server-Funktionen. Hier werden Anmelde-, Team-, Rechnungs- und Kontodaten sowie – sofern ausgefüllt – Einverständniserklärungen (Waiver) gespeichert.
- Hetzner Online GmbH – Webhosting der Website (Server in Deutschland).
- STRATO AG – Versand unserer System- und Bestätigungs-E-Mails (SMTP).
- jsDelivr (Content-Delivery-Netzwerk) – Auslieferung einer eingebundenen JavaScript-Programmbibliothek; dabei wird technisch bedingt die IP-Adresse übertragen.
- goQR (api.qrserver.com) – Erzeugung von QR-Codes für Waiver-Links, ausschließlich im internen Verwaltungsbereich bzw. serverseitig (nicht auf öffentlichen Seiten).
- Google Ireland Limited – anonyme Reichweitenmessung mit Google Analytics 4 (nur nach deiner Einwilligung über den Cookie-Banner; Details siehe Abschnitt „Cookies & lokale Speicherung").
- OpenAI, L.L.C. – Betrieb unseres Chat-Assistenten „Nexa". Deine Eingaben im Chat werden zur Beantwortung an OpenAI übermittelt und dort nach Angaben von OpenAI nicht zum Training der Modelle verwendet (API-Nutzung). Bitte gib im Chat keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem hilfreichen Support (Art. 6 Abs. 1 lit. f DSGVO).
- Steuerberatung / Buchhaltung im Rahmen gesetzlicher Pflichten.
Die Bezahlung von Anmeldungen erfolgt per Banküberweisung (SEPA); externe Zahlungsdienstleister wie Stripe oder PayPal werden nicht eingesetzt. Schriftarten werden lokal von unserem Server ausgeliefert; ein Abruf von Google Fonts findet nicht statt.
6. Übermittlung in Drittländer
Einzelne der genannten Dienste (u. a. Supabase, jsDelivr, goQR, Google, OpenAI) können Daten auf Servern außerhalb der EU/des EWR (insb. USA) verarbeiten. Soweit eine Übermittlung in ein Drittland erfolgt, stützen wir diese auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Sofern verfügbar, wählen wir eine Server-Region innerhalb der EU.
7. Cookies & lokale Speicherung
Technisch notwendige Cookies und lokalen Speicher setzen wir ohne Einwilligung ein. Für die anonyme Reichweitenmessung (Google Analytics 4) nur mit deiner ausdrücklichen Einwilligung über den Cookie-Banner. Werbe- oder Personalisierungs-Cookies verwenden wir nicht. Technisch notwendig sind:
- ein Sitzungs-/Anmelde-Token (Supabase-Authentifizierung), damit angemeldete Nutzer im Team-Portal eingeloggt bleiben;
- lokaler Browser-Speicher (localStorage) für die Spracheinstellung und zum Zwischenspeichern eines noch nicht abgesendeten Waiver-Entwurfs.
Für diese technisch erforderlichen Funktionen ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Google Analytics 4
Zur anonymen Reichweitenmessung nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird erst geladen, nachdem du im Cookie-Banner ausdrücklich zugestimmt hast (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Deine IP-Adresse wird anonymisiert; wir erhalten ausschließlich aggregierte, nicht personenbezogene Auswertungen (z. B. Seitenaufrufe, ungefähre Herkunftsländer, Geräte- und Browsertypen). Es werden keine Werbe- oder Personalisierungs-Cookies gesetzt (Google Consent Mode).
Google kann Daten auch auf Servern in den USA verarbeiten; die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Cookie-Banner „Nur notwendige" wählst oder die Cookies in deinem Browser löschst.
8. Speicherdauer
Wir speichern personenbezogene Daten so lange, wie sie für die genannten Zwecke erforderlich sind, oder bis gesetzliche Aufbewahrungsfristen (Steuer/Handelsrecht: 6 bis 10 Jahre) ablaufen.
9. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde
10. Kontakt
Datenschutzanfragen bitte an: privacy@aurexcheer.de. Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht zwingend erforderlich; bitte richten Sie Anfragen an die vorstehende Adresse.
Stand: