Datenschutzerklärung

Entwurfsfassung für den Pilotbetrieb. Stand: Oktober 2026.

1. Verantwortlicher

[Vor- und Nachname bzw. Firma, Anschrift]
E-Mail: [Kontakt-E-Mail-Adresse]

2. Welche Daten wir verarbeiten

• Vereinsregistrierung: Vereinsname, Postleitzahl, Ort, Land, optional Webseite und Vereinsnummer; Name, Funktion, E-Mail-Adresse und optional Telefonnummer der Ansprechperson.
• Trainerkonten und -zugänge: Name und E-Mail-Adresse von Trainerinnen und Trainern, die sich selbst registrieren oder vom Verein eingeladen werden, sowie die zugeordnete Altersklasse.
• Zuordnungsanfragen: angefragter Verein und Altersklasse, optionale Nachricht an den Verein, Status und gegebenenfalls Begründung einer Ablehnung. Die Anfrage ist für die Administratoren des angefragten Vereins sichtbar.
• Änderungsprotokoll: Änderungen an Vereins- und Trainerberechtigungen (wer hat wann wen hinzugefügt, angenommen, abgelehnt, neu zugeordnet oder entfernt). Es dient der Nachvollziehbarkeit und Missbrauchsabwehr und ist für die Administratoren des jeweiligen Vereins sichtbar.
• Mannschaften: Altersklasse/Jahrgang, Teambezeichnung, Spielstärke und Turniersuche. Daten über Kinder (z. B. Namen von Spielerinnen und Spielern) werden nicht erhoben.
• Gebuchte Zugänge: gebuchte Altersklassen, Preis und Zahlungsstatus.
• Anmeldung: einmalige Anmelde-Links (nur als verschlüsselter Prüfwert gespeichert, 30 Minuten gültig), Sitzungskennungen und zur Missbrauchsabwehr die IP-Adresse beim Anfordern eines Links (Löschung nach 24 Stunden).

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um Vereinen und Trainern die Nutzung von CupPfiff zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO), um Vereine vor der Freischaltung zu prüfen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Abrechnung gebuchter Zugänge (Art. 6 Abs. 1 lit. b und c DSGVO). Vereine laden Trainer auf eigene Verantwortung ein und stellen sicher, dass sie deren Kontaktdaten dafür verwenden dürfen.

4. Cookies und lokale Speicherung

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (anpfiff_session, bis zu 30 Tage). Die öffentliche Demo speichert Beispieldaten ausschließlich im Speicher deines Browsers (localStorage); diese Daten werden nicht an uns übertragen. Tracking- oder Werbe-Cookies verwenden wir nicht.

5. Empfänger und Dienstleister

• Cloudflare, Inc. (Hosting und Datenbank, Cloudflare Workers und D1). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
• E-Mail-Versand: [Anbieter, z. B. Resend, Inc.] zum Versand von Anmelde-Links, Einladungen und Benachrichtigungen.
• Schriftarten: Die Schriftarten (DM Sans, Manrope) liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

6. Speicherdauer

Konto- und Vereinsdaten speichern wir, solange der Verein CupPfiff nutzt. Persönliche Trainerkonten bleiben bestehen, bis die Person die Löschung verlangt. Entfernt ein Verein einen Trainerzugang, löschen wir die Zuordnung sofort; der Vorgang bleibt im Änderungsprotokoll vermerkt. [Aufbewahrungsdauer für Protokoll und abgeschlossene Anfragen festlegen] Abrechnungsrelevante Daten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wende dich dazu an die oben genannte Kontaktadresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.