Datenschutz

1. Verantwortlicher

2. Welche Daten wir verarbeiten

CTLG ist eine digitale Plattform zur Organisation einer Compound-Teamliga. Je nach Nutzung verarbeiten wir Stammdaten, Kontaktdaten, Teamzugehörigkeiten, Profilangaben, Standortinformationen von Teams und Match-Locations, Begegnungen, Schießergebnisse, Ranglisten sowie technische Nutzungsdaten. Nicht alle Daten sind für alle Besucher sichtbar.

3. Hosting und Serverzugriffe (IONOS)

Die Website und das Portal werden bei IONOS gehostet. Beim Abruf von Seiten verarbeitet die Serverinfrastruktur technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit, angeforderte Ressourcen sowie Browser- und Geräteinformationen. Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

IONOS beschreibt für das Produkt Webhosting eine unmittelbar anonymisierte IP-Adresse und eine Speicherdauer seiner Webhosting-Besucherdaten von acht Wochen. Diese Angaben beziehen sich auf die entsprechende IONOS-Produktkonfiguration; eigene Sicherheits- oder Anwendungsprotokolle des CTLG-Portals können davon abweichen.

Informationen des Dienstleisters: IONOS Webhosting und Datenschutz.

4. IONOS WebAnalytics

IONOS bietet für Webhosting eine statistische Auswertung namens WebAnalytics an, die laut IONOS standardmäßig aktiviert sein kann. Dabei werden nach Angaben von IONOS Zugriffsdaten statistisch ausgewertet und IP-Adressen bei der Übermittlung anonymisiert. Die Auswertung erfolgt ohne eigene Analyse-Cookies von WebAnalytics. Weitere Informationen: IONOS WebAnalytics.

5. Registrierung und Benutzerkonten

Bei einer Registrierung oder Profilpflege verarbeiten wir die eingegebenen Angaben. Dazu können Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, Benutzerkonto- und Anmeldedaten, Teamzugehörigkeit, Verein, Ort, Bundesland, Profilfoto, Ausrüstung und freiwillige Beschreibungstexte gehören. Passwörter dienen der Anmeldung und dürfen nicht im Klartext gespeichert werden.

Die Daten werden zur Einrichtung und Verwaltung des Kontos, zur Teilnahme an der Liga und zur Erfüllung der vereinbarten Portalfunktionen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige öffentliche Profilangaben werden nach den hierfür angebotenen Veröffentlichungseinstellungen verarbeitet; soweit eine Einwilligung abgefragt wird, gilt Art. 6 Abs. 1 lit. a DSGVO.

6. Öffentliche Profile und Teamfinder

Abhängig von Profilstatus und Freigaben können Teamname, Schützenname, Teamzugehörigkeit, Ort, Bundesland, Profilbild, Teamfoto, sportliche Angaben, freiwillige Vorstellungstexte und veröffentlichte Standortdaten auf Teamseiten oder im Teamfinder sichtbar sein. Diese Inhalte können von anderen Besuchern eingesehen werden. Private Wohnanschriften von Schützen sollen nicht öffentlich angezeigt werden.

Für den geordneten Ligabetrieb und die öffentliche Darstellung freigegebener Teams stützen wir uns, soweit keine gesonderte Einwilligung erforderlich ist, auf Art. 6 Abs. 1 lit. b bzw. f DSGVO. Bei freiwilligen Veröffentlichungseinstellungen kann Art. 6 Abs. 1 lit. a DSGVO einschlägig sein.

7. Matchplanung, Ergebnisse und Ranglisten

Für Herausforderungen, Terminabsprachen, Zusagen, Aufstellungen, Qualifikationen, Matches, Leistungsklassen, Statistiken und Ranglisten verarbeiten wir die zugehörigen Team- und Schützendaten. Berechtigte Captains und die Ligaleitung erhalten die für ihre Aufgaben notwendigen Informationen. Freigegebene sportliche Ergebnisse und Matchinformationen können öffentlich dargestellt werden.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der Ligateilnahme sowie Art. 6 Abs. 1 lit. f DSGVO für die Integrität, Nachvollziehbarkeit und faire Organisation des Wettbewerbs.

8. E-Mail-Kommunikation über IONOS SMTP

Für die Übermittlung von Registrierungsnachrichten, Team-Einladungen, Matchanfragen, Statusmitteilungen und sonstigen notwendigen Portalnachrichten verwenden wir IONOS SMTP. Dabei werden Empfängeradresse, Absenderinformationen, Nachrichteninhalt und technische Versanddaten verarbeitet. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder f DSGVO, bei optionalen einwilligungspflichtigen Nachrichten Art. 6 Abs. 1 lit. a DSGVO.

9. Web-Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst und die Funktion aktivierst, können technische Angaben wie Push-Endpunkt und zugehörige Schlüssel gespeichert und für den Versand verwendet werden. Die Zustellung erfolgt über den Push-Dienst des jeweiligen Browsers beziehungsweise Geräteanbieters. Je nach Browser können dabei etwa Dienste von Google, Mozilla oder Apple beteiligt sein. Die Browserberechtigung lässt sich in den Browser- oder Geräteeinstellungen widerrufen. Rechtsgrundlage für optionale Push-Mitteilungen ist Art. 6 Abs. 1 lit. a DSGVO.

10. KI-Funktionen über die OpenAI API

CTLG nutzt die OpenAI API für KI-gestützte Funktionen wie Scout-Auswertungen, sportliche Analysen, Matchprognosen und KI-Kommentare. Nach dem derzeit beschriebenen Funktionsablauf werden diese Auswertungen durch einen berechtigten Benutzer bewusst ausgelöst.

Dabei können insbesondere Schützennamen, Teamnamen, Begegnungen, Ergebnisse und Leistungsstatistiken an OpenAI übermittelt und dort zur Erstellung der angeforderten Ausgabe verarbeitet werden. KI-Ausgaben können fehlerhaft sein und ersetzen keine verbindliche Entscheidung der Ligaleitung.

Empfänger der Daten ist OpenAI als Anbieter der API. Bei der Verarbeitung können internationale Datenübermittlungen stattfinden. Maßgeblich sind die für das API-Konto geltenden Vertragsbedingungen, vereinbarten Datenschutzbestimmungen und technischen Einstellungen. Informationen: OpenAI-Zusatz zur Datenverarbeitung.

Die konkrete Rechtsgrundlage der jeweiligen KI-Verarbeitung hängt davon ab, ob sie zur Durchführung der Ligateilnahme erforderlich ist, auf ein überwiegendes berechtigtes Interesse gestützt werden kann oder eine Einwilligung voraussetzt (Art. 6 Abs. 1 lit. b, f oder a DSGVO). Übermittlungen sind auf die erforderlichen Daten zu begrenzen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist für die beschriebenen Funktionen nicht vorgesehen; die verantwortliche Ligaleitung bleibt entscheidungsbefugt.

11. Interaktive Karten mit OpenStreetMap

Für Teamstandorte und Match-Locations verwenden wir die Kartenbibliothek Leaflet und Kartenkacheln des Dienstes OpenStreetMap. Die Kartenkacheln werden derzeit von tile.openstreetmap.org geladen. Beim Abruf stellt dein Browser eine Verbindung zum Kartendienst her und übermittelt technisch bedingt unter anderem die IP-Adresse und Informationen zum angeforderten Kartenbereich. Die Karten werden im derzeitigen Code unmittelbar geladen.

Betreiber des verwendeten Kartenkacheldienstes ist die OpenStreetMap Foundation. Informationen zur Verarbeitung: OpenStreetMap-Datenschutz.

Die Anzeige der Karte dient der Suche nach Teams und Austragungsorten (Art. 6 Abs. 1 lit. f DSGVO). Ob für die konkrete Einbindung eine vorgeschaltete Einwilligung erforderlich ist, ist gesondert zu bewerten.

12. Externe Bibliotheken über unpkg

Für die Kartenfunktionen werden Leaflet und MarkerCluster derzeit teilweise über das Content Delivery Network unpkg.com geladen. Dabei kann der Browser Verbindungsdaten, insbesondere die IP-Adresse, an den jeweiligen CDN-Dienst übertragen. Die Einbindung dient der technischen Darstellung der Karte (Art. 6 Abs. 1 lit. f DSGVO). Eine lokale Bereitstellung der Bibliotheken ist als datensparsamere Alternative vorgesehen.

13. YouTube-Videos

Auf CTLG können Videos von YouTube eingebunden sein. Anbieter ist Google beziehungsweise YouTube. Beim Laden eingebetteter Videos können Verbindungsdaten wie die IP-Adresse sowie Informationen zum Browser und zur aufgerufenen Seite an den Anbieter übertragen werden. Je nach Einbindungsart und Einstellungen können zusätzliche Speicher- oder Tracking-Technologien zum Einsatz kommen.

Für optionale externe Videoeinbindungen, die nicht technisch erforderlich sind, soll die Verbindung erst nach einer informierten Freigabe des Besuchers aufgebaut werden (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzhinweise: Google-Datenschutz.

14. Cookies, Sitzung und lokale Speicherung

Das Portal verwendet technisch notwendige Cookies und/oder lokale Speicherfunktionen, etwa für Anmeldung, Sitzung, Sicherheitsmechanismen und PWA-Funktionen. Soweit der Zugriff auf Informationen im Endgerät für die vom Nutzer gewünschte Funktion unbedingt erforderlich ist, gelten die entsprechenden gesetzlichen Ausnahmen; für andere Speicher- und Zugriffsvorgänge ist gegebenenfalls eine Einwilligung nach § 25 TDDDG erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten beurteilt sich zusätzlich nach der DSGVO.

15. Speicherdauer und Löschung

Wir bewahren personenbezogene Daten grundsätzlich nur so lange auf, wie sie für das Konto, die Ligateilnahme, die Nachvollziehbarkeit sportlicher Ergebnisse, Sicherheitszwecke oder gesetzliche Pflichten benötigt werden. Nach Wegfall des jeweiligen Zwecks prüfen wir eine Löschung oder Anonymisierung, soweit keine Aufbewahrungspflicht oder ein berechtigter Nachweiszweck entgegensteht.

Für Konten, Matchhistorien, eigene Anwendungsprotokolle, Push-Abonnements und KI-Ausgaben sind die konkreten Löschfristen anhand der tatsächlichen technischen Konfiguration festzulegen. Die oben genannten acht Wochen beziehen sich ausschließlich auf die von IONOS beschriebenen Webhosting-Besucherdaten.

16. Empfänger und Drittlandübermittlung

Daten können im erforderlichen Umfang von IONOS als Hosting- und E-Mail-Dienstleister sowie von weiteren in dieser Erklärung genannten technischen Anbietern verarbeitet werden. Bei OpenAI, YouTube, Karten- und Browser-Push-Diensten können Verarbeitungen außerhalb der EU beziehungsweise des EWR nicht ausgeschlossen werden. Ob und auf welche geeigneten Garantien nach Art. 44 ff. DSGVO sich die jeweilige Übermittlung stützt, richtet sich nach Anbieter, Vertragslage und genutzter Dienstkonfiguration.

17. Deine Datenschutzrechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Richte Anfragen bitte an info@compoundteamleague.de.

18. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für den Verantwortlichen in Nordrhein-Westfalen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) in Betracht: www.ldi.nrw.de.

19. Aktualisierung

Diese Informationen werden angepasst, wenn sich Funktionen, Dienstleister oder Datenverarbeitungen wesentlich ändern.