Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Erdal Torun
Sielstraße 8
21502 Geesthacht
Deutschland
E-Mail: sport(aetzeichen)sport-in-geesthacht.de

2. Allgemeines zur Datenverarbeitung

Diese Website ermöglicht es Personen, kostenlos Sportinserate aufzugeben und Sportpartner in Geesthacht zu finden. Sämtliche Informationsangebote und Inserate-Funktionen sind ohne Benutzerkonto und ohne Registrierung nutzbar. Einzig für das freiwillige Mitglieder-Netzwerk „SportPort Geesthacht" (Abschnitt 10) kann optional ein Benutzerkonto angelegt werden.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie für den sicheren Betrieb, die Missbrauchsprävention und die Integrität unserer Vermittlungsplattform erforderlich ist.

3. Datensicherheit und SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Inserate oder Kontaktanfragen, die du an uns sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Bereitstellung der Website und Hosting (Server-Logfiles)

Diese Website wird gehostet bei unserem Auftragsverarbeiter:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

Bei jedem rein informatorischen Abruf unserer Website erfasst das System unseres Hosters automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • Die verwendete IP-Adresse des Nutzers

  • Datum und Uhrzeit des Zugriffs

  • Die aufgerufene Seite bzw. der Name der abgerufenen Datei

  • Website, von der aus das System des Nutzers auf unsere Internetseite gelangt (Referrer-URL)

  • Verwendeter Browsertyp und die Browserversion

  • Das Betriebssystem des Nutzers

Diese Daten werden in den Server-Logfiles unseres Hosters gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder die Erstellung von personenbezogenen Nutzerprofilen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der dauerhaften Funktionsfähigkeit, der technischen Stabilität und der Systemsicherheit der Website.

Löschfrist: Die Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken (z. B. bei Cyberangriffen) erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Auftragsverarbeitung: Mit der netcup GmbH wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

5. Inserat erstellen

Wenn du ein Sportinserat aufgibst, verarbeiten wir die von dir in das Formular eingegebenen Daten. Wir unterscheiden dabei zwischen öffentlich sichtbaren Daten und reinen Verwaltungsdaten:

  • Pflichtangaben (Verwaltung): Deine E-Mail-Adresse. Diese wird nicht öffentlich auf der Website angezeigt. Sie dient ausschließlich dem Versand der Bestätigungsmail inklusive des Aktivierungs- und des Löschlinks.

  • Pflichtangaben (Öffentlich): Sportart, Beschreibungstext und der Treffpunkt.

  • Freiwillige Angaben (Öffentlich): Name bzw. Pseudonym, Alter, Geschlecht, Telefon- oder WhatsApp-Nummer sowie eine gesetzte Kartenmarkierung (Standortkoordinaten). Trägst du eine Telefonnummer ein, wird diese öffentlich publiziert.

Speicherdauer und Löschung in der Live-Datenbank: Sämtliche Daten eines Inserats werden in unserer Server-Datenbank gespeichert und exakt nach Ablauf von 7 Tagen automatisch und unwiderruflich aus der Live-Datenbank gelöscht. Du hast zudem jederzeit die Möglichkeit, das Inserat vor Ablauf der 7 Tage eigenständig über den Löschlink in deiner Bestätigungsmail sofort zu entfernen.

Hinweis zu Server-Backups: Soweit Inseratsdaten im Rahmen der automatisierten, rollierenden Sicherheits-Backups des Servers erfasst wurden, werden diese Datensätze im Zuge der Backup-Rotationszyklen (spätestens nach 14 Tagen) endgültig und physisch überschrieben.

Missbrauchsprävention (Log-Daten): Beim Erstellen eines Inserats werden zusätzlich deine IP-Adresse sowie deine Browser-Kennung (User-Agent) in der Datenbank gespeichert. Diese Erfassung dient ausschließlich dem Zweck, Spam, Bots, strafbare Inhalte oder Plattform-Missbrauch zu erkennen, zu unterbinden und im Fall von Rechtsverletzungen die Verursacher ermitteln zu können. Diese Protokolldaten werden zusammen mit dem Inserat nach 7 Tagen gelöscht.

Rechtsgrundlage Inseratsdaten: Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung durch das Absenden des Formulars gemäß Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung ist jederzeit über den Löschlink widerrufbar.

Rechtsgrundlage Missbrauchsprävention: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität und rechtlichen Absicherung der Plattform).

6. System-E-Mail-Versand

Der Versand der System-E-Mails (Bestätigungslinks und Löschlinks nach Inseratserstellung) erfolgt automatisiert über die Mailserver unseres Hosters netcup GmbH über die Absenderadresse noreply@sport-in-geesthacht.de. Die übermittelte E-Mail-Adresse des Inserenten wird hierfür kurzzeitig im Arbeitsspeicher des Mail-Daemons verarbeitet. Mit Netcup besteht ein AV-Vertrag nach Art. 28 DSGVO.

7. Kontaktformular für Inserenten

Wenn du das Kontaktformular nutzt, um auf ein bestehendes Inserat zu antworten, übermittelst du deinen Namen (bzw. ein Pseudonym), deine E-Mail-Adresse und deine Nachricht.

Ablauf der Weiterleitung und technische Grenzen: Die Daten werden von unserem Server in eine E-Mail umgewandelt und unverzüglich an die hinterlegte E-Mail-Adresse des Inserenten weitergeleitet. Wir weisen ausdrücklich darauf hin, dass wir keinerlei technischen Einfluss auf die Speicherdauer der zugestellten E-Mail im privaten Postfach des jeweiligen Empfängers haben. Es obliegt dem kontaktierten Inserenten, deine Nachricht nach Abschluss der Kontaktaufnahme aus seinem Postfach zu löschen.

Zwischenspeicherung auf unserem Server: Zur Missbrauchsprävention und zur Nachvollziehbarkeit im Falle von Spam-Wellen wird der Inhalt der Kontaktanfrage parallel in unserer Server-Datenbank zwischengespeichert. Diese Datenbankeinträge werden nach exakt 7 Tagen automatisch gelöscht. Zum Schutz der Formulare werden beim Absenden der Anfrage parallel die IP-Adresse und der User-Agent des Absenders für 7 Tage intern protokolliert.

Rechtsgrundlage Weiterleitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden der Anfrage).

Rechtsgrundlage Protokollierung: Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse der Plattform).

8. E-Mail-Benachrichtigungen (Abo-Service)

Auf einigen Seiten (zum Beispiel der Sportartikel-Börse, der Sportlersuche und den News) kannst du dich per E-Mail benachrichtigen lassen, wenn neue Einträge online gehen. Dafür speichern wir deine E-Mail-Adresse, deine gewählten Filter (zum Beispiel Kategorien oder Sportarten), den Zeitpunkt der Anmeldung sowie – zur Missbrauchsvorbeugung – die IP-Adresse und Browser-Kennung (User-Agent) der Anmeldung und die IP-Adresse der Bestätigung.

Doppel-Opt-in: Die Anmeldung läuft im Doppel-Opt-in-Verfahren. Benachrichtigungen werden erst verschickt, nachdem du deine E-Mail-Adresse über einen Bestätigungslink bestätigt hast. Der Versand erfolgt wie in Abschnitt 6 beschrieben über die Mailserver unseres Hosters.

Speicherdauer und Abmeldung: Deine Daten bleiben gespeichert, bis du dich abmeldest. Jede Benachrichtigung enthält einen Abmeldelink; mit der Abmeldung werden deine E-Mail-Adresse und deine Filter sofort und endgültig gelöscht. Deine Adresse wird nicht an Dritte weitergegeben und nicht für andere Zwecke verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Deine Einwilligung ist jederzeit über den Abmeldelink widerrufbar. Die Protokollierung zur Missbrauchsvorbeugung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität der Plattform).

9. Ehrenamts-Börse (Helfer-Gesuche)

Auf der Seite /ehrenamt können Vereine und Sport-Organisationen Gesuche für ehrenamtliche Unterstützung aufgeben. Dafür verarbeiten wir die eingegebenen Gesuch-Daten (Verein, Kategorie, Titel, Beschreibung und optionale Angaben wie Sportart, Zeitaufwand und Aufwandsentschädigung), den Namen der Ansprechperson sowie deren E-Mail-Adresse. Die E-Mail-Adresse wird nicht veröffentlicht; sie dient der Bestätigung im Doppel-Opt-in-Verfahren, dem Versand des persönlichen Löschlinks und der Weiterleitung von Kontaktanfragen. Der Versand erfolgt wie in Abschnitt 6 beschrieben über die Mailserver unseres Hosters. Zur Missbrauchsvorbeugung speichern wir zusätzlich die IP-Adresse und die Browser-Kennung (User-Agent) der Aufgabe und der Bestätigung.

Veröffentlichung und Prüfung: Gesuche werden erst nach der Bestätigung der E-Mail-Adresse und einer manuellen Freigabe durch uns veröffentlicht. Öffentlich sichtbar sind nur die Gesuch-Angaben und der Name des Vereins beziehungsweise der Organisation, nicht die E-Mail-Adresse der Ansprechperson.

Speicherdauer und Löschung: Gesuche laufen nach 90 Tagen automatisch ab und können jederzeit vorher über den persönlichen Löschlink entfernt werden.

Kontaktanfragen: Kontaktanfragen von Interessierten (Name, E-Mail-Adresse, Nachricht) leiten wir per E-Mail an die Ansprechperson weiter, damit diese direkt antworten kann. Zur Missbrauchsvorbeugung wird der Inhalt der Anfrage parallel in unserer Server-Datenbank zwischengespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Gesuch- und Kontaktdaten, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität der Plattform) für die Protokolldaten.

10. SportPort Geesthacht (Mitgliederbereich)

Unter /sportport betreiben wir ein freiwilliges Mitglieder-Netzwerk für den Geesthachter Sport. Für ein Konto verarbeiten wir folgende Daten:

  • Pflichtangaben: E-Mail-Adresse (nie öffentlich sichtbar; dient der Anmeldung, der Bestätigung im Doppel-Opt-in-Verfahren und optionalen Benachrichtigungen), ein frei wählbarer Benutzername (ein Pseudonym ist ausdrücklich erlaubt) sowie ein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert und ist auch für uns nicht lesbar.

  • Freiwillige Profilangaben: Anzeigename, Verein, Abteilung, Sportarten, eine Funktion im Sport (feste Auswahlliste, zum Beispiel Trainer/in oder Spieler/in, mit eigener Sichtbarkeits-Wahl direkt am Feld), ein „Über mich"-Text und ein Profilbild. Hochgeladene Profilbilder werden serverseitig neu berechnet; sämtliche Metadaten (zum Beispiel EXIF-Daten mit GPS-Standort) werden dabei entfernt.Zusätzlich kannst du freiwillig deinen Geburtstag hinterlegen (Tag und Monat, das Jahr optional) und direkt am Feld wählen, ob er für Mitglieder deiner Teams sichtbar ist (Standard: nicht anzeigen); freigegeben erscheint er auf den Team-Übersichten und der SportPort-Startseite deiner Team-Kollegen, ein Alter nur bei Jahres-Angabe.

  • Team-Daten (Teams & Gruppen): Legst du ein Team an oder trittst du einem bei, verarbeiten wir den Team-Namen, den Typ (Mannschaft, Gruppe oder Verein), optional Verein, Sportart, eine Beschreibung und ein Logo sowie die Mitgliederliste mit Rolle (Leiter oder Mitglied) und Beitrittsdatum. Team-Logos werden wie Profilbilder serverseitig neu berechnet; sämtliche Metadaten werden dabei entfernt. Dasselbe gilt für Event-Bilder, die ein Leiter zu einem offenen Stadt-Event hochlädt (zum Beispiel den Flyer): serverseitig neu berechnet, ohne Metadaten, sichtbar nur für angemeldete Mitglieder; das Bild fällt mit dem Termin beziehungsweise dem Team. Der Beitritt erfolgt ausschließlich über einen Einladungscode, den die Team-Leiter jederzeit erneuern können. Innerhalb eines Teams verarbeiten wir außerdem die Beiträge am schwarzen Brett und die Nachrichten im Team-Chat - beides ist ausschließlich für Team-Mitglieder sichtbar, wir lesen nicht mit. Eigene Einträge kannst du jederzeit löschen; Team-Leiter können Einträge ihres Teams entfernen, und meldet ein Mitglied einen Eintrag, kann der Betreiber den gemeldeten Eintrag löschen. Je Konto speichern wir zusätzlich eine Lesemarke (bis zu welchem Eintrag du Brett und Chat gesehen hast), um Ungelesenes zu zählen. Schließt ein Team-Leiter sein Team per Vereins-Code einem Kollektiv vom Typ Verein an, speichern wir diese Zuordnung; Beiträge am schwarzen Brett des Vereins sind dann zusätzlich für die Mitglieder aller angeschlossenen Teams sichtbar und werden dort beim Zählen von Ungelesenem berücksichtigt. Die Zuordnung können Team-Leiter wie Vereins-Leiter jederzeit lösen; wird das Vereins-Kollektiv gelöscht, entfällt nur die Zuordnung, die angeschlossenen Teams bleiben bestehen. Legen Team-Leiter Termine an (Training, Spiele, sonstige Termine), verarbeiten wir Termin-Art, Titel beziehungsweise Gegner, eine optionale Beschreibung, Ort, Datum und Uhrzeit sowie einen möglichen Absage-Status mit Grund - ebenfalls nur für Team-Mitglieder sichtbar. Bei einer Absage verschicken wir eine Info-Mail an die Team-Mitglieder, die E-Mail-Benachrichtigungen in ihrem Profil eingeschaltet haben. Deine freiwilligen Zu- und Absagen zu Terminen ("Bin dabei"/"Kann nicht") speichern wir je Termin und zeigen sie ausschließlich den Mitgliedern deines Teams. Kennzeichnet ein Leiter einen Termin als offenes Stadt-Event, sind dessen Titel, Beschreibung, Datum, Ort, der Team-Name und die freiwilligen Teilnahme-Listen ("Ich komme"/"Ich schaue vorbei") für alle angemeldeten Mitglieder sichtbar - nicht öffentlich, und deine Teilnahme-Angabe ist jederzeit änderbar. Legt ein Leiter Mitbring- oder Helferlisten an, speichern wir die Listen-Punkte sowie - sobald du einen Punkt übernimmst - die Zuordnung zu deinem Konto; Listen sind für Team-Mitglieder sichtbar, übernommene Punkte kannst du jederzeit wieder freigeben. Hängt eine solche Liste an einem offenen Stadt-Event, sind ihre Punkte samt der Namen der Übernehmenden für alle angemeldeten Mitglieder sichtbar - deine Übernahme ist dort ebenso freiwillig und jederzeit rücknehmbar. Führt dein Team ein Kassenbuch, speichern wir die Posten (Art, Titel, Betrag) und je Forderung deine Zuordnung mit Bezahlt-Stand - sichtbar für dich und die Kassen-Verantwortlichen deines Teams (Leiter und Kassenwart); Zahlungsverkehr findet über SportPort nicht statt. Erfasst ein Leiter die Anwesenheit, speichern wir je vergangenem Termin, ob du dabei warst; die daraus errechneten Quoten sehen die Leiter deines Teams, du selbst siehst deine eigene. Plant ein Leiter die Aufstellung zu einem Spiel, speichern wir je Spiel-Termin deine Zuordnung (Startaufstellung oder Bank) - sichtbar nur für die Mitglieder deines Teams und jederzeit änderbar. Startet ein Leiter eine Team-Umfrage, speichern wir Frage, Antwort-Möglichkeiten und deine freiwillige Stimme - die Stimmen sind wie Zu- und Absagen namentlich für die Team-Mitglieder sichtbar und jederzeit zurücknehmbar. Bietest du eine Fahrgemeinschaft an oder steigst bei einer ein, speichern wir Fahrer, Platzzahl, optionale Notiz und Mitfahrer je Termin - ebenfalls nur für Team-Mitglieder sichtbar und jederzeit zurücknehmbar. Führt dein Team ein Inventar (Material und Schlüssel), speichern wir je Eintrag, bei welchem Mitglied er gerade liegt. Trägt ein Leiter zu Spielen ein internes Ergebnis ein, ist auch dieses ausschliesslich für Team-Mitglieder sichtbar. Hinterlegt ein Leiter den offiziellen Spielplan-Kalenderlink des Verbands (fussball.de, DFBnet oder handball.net), speichern wir diesen Link beim Team und rufen ihn zum Import der Spiele ab; dabei werden keine Mitgliederdaten an den Verband übertragen. Traegt ein Leiter das Team ins TEAM-ADRESSBUCH ein (Opt-in, jederzeit widerrufbar), sehen angemeldete Leiter anderer Teams Team-Name, Verein und Sportart und koennen Testspiel-, Turnier- oder Kooperations-Anfragen schicken; wir speichern dabei die Anfrage samt absendendem Team, absendender Leitung, optionalem Terminvorschlag und Antwort-Status. Nimmt eure Leitung eine Anfrage an, werden die beiden beteiligten Leitungs-Konten automatisch miteinander verknuepft (fuer Direktnachrichten). Reicht ein Leiter einen News-Vorschlag ein, speichern wir Titel, Text und das einreichende Konto; veroeffentlicht wird ausschliesslich redaktionell durch uns und ohne Namensnennung.

    Trägt die Leitung eines Vereins-Kollektivs Leih-Angebote ein (zum Beispiel Zelte, Garnituren oder Technik), speichern wir Titel und Beschreibung des Angebots; fragt eine Team-Leitung ein Angebot an, speichern wir die Anfrage mit Text, Status und Antwort - sichtbar nur für die beteiligten Leitungen, Zahlungsverkehr findet über SportPort nicht statt. Nimmt die Vereins-Leitung eine Leih-Anfrage an, werden die beiden beteiligten Konten automatisch für Direktnachrichten verknüpft. Nutzt ein Leiter das Turnier-Werkzeug, speichern wir Turnier-Titel, Datum, Ort, Modus und die eingetragenen Team-Namen; der daraus berechnete Spielplan ist ausschließlich für die Leiter des ausrichtenden Kollektivs sichtbar. Die Hallenzeiten-Absprachen sind ein zusätzlicher Bereich des Austausch-Forums und werden technisch genauso verarbeitet wie dessen Themen und Beiträge.

Sichtbarkeit: Profile, Beiträge im Austausch-Bereich, Team-Inhalte und das Mitglieder-Verzeichnis sind ausschließlich für angemeldete Mitglieder sichtbar - nicht öffentlich und nicht für Suchmaschinen. Mit dem Schalter „Im Mitglieder-Verzeichnis auffindbar" in deinem Profil (standardmäßig aktiv, bereits bei der Registrierung abwählbar) bestimmst du selbst, ob dein Profil im Verzeichnis erscheint und von anderen Mitgliedern aufgerufen werden kann. Ist der Schalter aus, bleibt dein Profil nur für Mitglieder gemeinsamer Teams, für bestehende Verknüpfungen und über deinen persönlichen Kontakt-Code erreichbar; der Kontakt-Code ist eine zufällige Zeichenfolge, die du selbst weitergibst und jederzeit erneuern kannst. Für die freiwillige Funktions-Angabe wählst du direkt am Feld, wer sie sieht: alle angemeldeten Mitglieder, nur Mitglieder deiner Teams oder niemand. Innerhalb eines Teams sehen sich die Mitglieder gegenseitig in der Mitgliederliste. Direktnachrichten sind nur für die beiden beteiligten Mitglieder sichtbar und nur zwischen Mitgliedern möglich, die sich gegenseitig verknüpft haben oder gemeinsam in einem Team sind; eine Blockierung schließt Nachrichten in beide Richtungen aus, auch innerhalb eines Teams. Wir lesen private Nachrichten nicht mit.

Öffentliche Trainer-Anzeige (strikt Opt-in): Als einzige Ausnahme vom Grundsatz "nichts ist öffentlich" können Mitglieder mit Trainer-, Übungsleiter-, Betreuer- oder Vorstands-Funktion ausdrücklich beantragen, als Ansprechpartner auf der öffentlichen Vereinsseite zu erscheinen. Öffentlich sichtbar werden dann ausschliesslich Anzeigename (ein Pseudonym ist erlaubt), Funktion, Abteilung und - nur bei zusätzlichem Haken - das Profilbild; niemals die E-Mail-Adresse. Vor der Anzeige steht eine Freigabe durch uns oder die Leitung des jeweiligen Vereins-Kollektivs; Spieler-Konten können nie öffentlich erscheinen. Der Haken lässt sich jederzeit im Profil entfernen, die Karte verschwindet dann wieder (durch den Seiten-Cache spätestens nach einer Stunde). Kontakt zu einer angezeigten Person läuft über ein geschütztes Formular: Wir verarbeiten dabei Name, E-Mail-Adresse und Nachricht der anfragenden Person und stellen sie ausschliesslich in das SportPort-Postfach der angeschriebenen Person zu, die sie jederzeit löschen kann; zur Missbrauchsabwehr gelten die unten beschriebenen Protokolle und Drosselungen. Rechtsgrundlage der Anzeige ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

Stadt-Pools und Rundrufe: Für kurzfristige Gesuche (Übungsleiter-Vertretung, Helfer- und Schiedsrichter-Einsätze) kannst du im Profil bis zu drei Pool-Haken setzen (standardmäßig aus). Der Haken ist ein reines Mail-Abo: Startet ein Team-Leiter einen Rundruf, verschicken wir die Hinweis-Mail an alle Konten mit dem passenden Haken; deine Pool-Teilnahme ist für andere Mitglieder nirgends sichtbar, auch nicht für den Absender des Rundrufs. Rundruf-Titel und -Text stehen zusätzlich für alle angemeldeten Mitglieder auf der Rundruf-Seite. Antwortest du auf einen Rundruf, speichern wir deine Antwort - sichtbar ausschließlich für die Person, die den Rundruf gestartet hat - und verknüpfen euch automatisch für Direktnachrichten; eine bestehende Blockierung verhindert Antwort und Verknüpfung. Offene Rundrufe schließen sich nach 30 Tagen von selbst, geschlossene werden nach 90 Tagen samt Antworten gelöscht. Rechtsgrundlage des Mail-Abos ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit im Profil widerrufbar.

App (PWA) und Push-Mitteilungen: SportPort lässt sich als Web-App auf dem Startbildschirm ablegen; dabei werden keine zusätzlichen Daten verarbeitet. Aktivierst du in deinem Profil Push-Mitteilungen, erstellt dein Browser dafür eine Zustell-Adresse beim Push-Dienst deines Browser-Anbieters (zum Beispiel Google, Mozilla oder Apple); wir speichern diese Zustell-Adresse samt der zugehörigen Verschlüsselungs-Schlüssel zu deinem Konto. Der Inhalt jeder Mitteilung wird von uns Ende-zu-Ende verschlüsselt (RFC 8291), der Push-Dienst kann ihn nicht lesen - er sieht nur, DASS eine Mitteilung zugestellt wird. Welche Ereignisse eine Mitteilung auslösen, steuern dieselben Benachrichtigungs-Haken wie beim E-Mail-Versand. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du erteilst sie über den Browser-Dialog und widerrufst sie jederzeit im Profil ("Auf diesem Gerät abschalten") oder in den Browser-Einstellungen; meldet der Push-Dienst ein Abo als abgelaufen, löschen wir es automatisch, und mit dem Konto werden alle Push-Abos gelöscht.

Kalender-Abo (ICS): In deinem Profil findest du eine persönliche Kalender-Adresse, über die Kalender-Programme deine Team-Termine und zugesagten Stadt-Events abonnieren können. Weil sich Kalender-Apps nicht anmelden können, enthält die Adresse ein langes Zufalls-Geheimnis; sie wird nur dir im eingeloggten Profil angezeigt und lässt sich dort jederzeit erneuern, wodurch die alte Adresse sofort ungültig wird. Der Abruf liefert ausschließlich Termindaten (Titel, Zeit, Ort, Absage-Status) - keine Teilnehmerlisten und keine Angaben zu anderen Mitgliedern. Mit dem Löschen deines Kontos wird auch die Kalender-Adresse ungültig.

Doppel-Opt-in und Speicherdauer: Ein Konto wird erst nach Bestätigung der E-Mail-Adresse aktiv. Unbestätigte Konten werden nach 14 Tagen automatisch gelöscht. Aktive Konten bestehen, bis du sie löschst.

Daten-Selbstauskunft: In deinem Profil kannst du unter „Meine Daten" jederzeit eine maschinenlesbare Kopie deiner gespeicherten Daten herunterladen (Art. 15 und 20 DSGVO) - ohne Anfrage und ohne Wartezeit.

Löschung („Recht am eigenen Wort"): Du kannst dein Konto jederzeit selbst in deinem Profil löschen. Dabei werden dein Profil, deine Themen samt der darin enthaltenen Antworten, deine Beiträge, deine Einträge an Team-Brettern und in Team-Chats samt Lesemarken, deine Zu- und Absagen zu Terminen und Stadt-Events, deine Rundrufe samt der darauf erhaltenen Antworten, deine eigenen Antworten auf fremde Rundrufe, deine gesendeten Leih-Anfragen, alle deine Unterhaltungen und Verknüpfungen sowie deine Team-Mitgliedschaften endgültig und unwiderruflich aus der Datenbank entfernt. Von dir übernommene Punkte auf Mitbring- und Helferlisten werden dabei automatisch wieder freigegeben - die Punkte selbst gehören dem Team. Deine offenen Kassenbuch-Zeilen, deine Anwesenheits-Einträge und deine Aufstellungs-Zeilen werden gelöscht; bereits als bezahlt verbuchte Beträge bleiben ohne Namensbezug im Kassenbuch, damit der Kassenstand des Teams stimmt. Deine Umfrage-Stimmen und deine Fahrgemeinschafts-Einträge (eigene Angebote samt deren Mitfahrer-Zeilen sowie eigene Mitfahrten) werden gelöscht; Inventar-Einträge, die bei dir lagen, werden wieder als frei markiert. Von dir abgeschickte Team-Anfragen und eingereichte News-Vorschläge werden ebenfalls gelöscht. Auch deine Benachrichtigungs-Abos der Info-Seiten (Abschnitt 8) zu dieser Adresse werden mitgelöscht. Warst du der letzte Leiter eines Teams, geht die Leiter-Rolle automatisch auf das dienstälteste verbliebene Mitglied über; ein Team ohne Mitglieder wird mitsamt Logo, Beschreibung, Brett, Chat, Terminen, Listen und Einladungscode vollständig gelöscht. Für Reste in rollierenden Server-Backups gilt die in Abschnitt 5 beschriebene Überschreibfrist von spätestens 14 Tagen.

Missbrauchsprävention: Bei sicherheitsrelevanten Aktionen (Registrierung, fehlgeschlagene Anmeldungen, fehlgeschlagene Eingaben von Einladungs- oder Kontakt-Codes, Team-Aktionen, Beiträge, Meldungen) speichern wir IP-Adresse und Browser-Kennung (User-Agent) in einem internen Protokoll. Diese Einträge werden nach spätestens 90 Tagen automatisch gelöscht. Einzige Ausnahme: Team-Verwaltungs-Ereignisse (etwa Beitritt, Leiter-Ernennung, Einladungslink erneuert, Saison-Wechsel) bleiben als namenlose Team-Historie erhalten - IP-Adresse und Browser-Kennung werden dort nach 90 Tagen entfernt, übrig bleiben nur Ereignis-Art, Team-Nummer und Zeitpunkt ohne Personenbezug. Diese Historie sehen ausschließlich die Leiter des jeweiligen Teams. Wiederholte Fehlanmeldungen werden zeitweise gedrosselt (Brute-Force-Schutz).

Benachrichtigungen: System-E-Mails (Bestätigungslink, Passwort-Zurücksetzen) sind für den Kontobetrieb erforderlich. Alle Hinweis-Mails steuerst du im Profil über einzelne Haken je Ereignis-Art (neue Nachrichten, Verknüpfungs-Anfragen, Termin-Absagen, neue offene Stadt-Events, Termin-Erinnerungen); die Mails zu Stadt-Events und Termin-Erinnerungen sind standardmäßig ausgeschaltet und werden nur nach deinem ausdrücklichen Einschalten verschickt. Zusätzlich kannst du im Profil die Benachrichtigungen der öffentlichen Info-Seiten (Abschnitt 8) an- und abwählen; als Schlüssel dient deine bereits bestätigte Konto-Adresse, ein zweites Doppel-Opt-in entfällt daher, und die Abwahl löscht den Verteiler-Eintrag sofort und endgültig. Der Versand erfolgt wie in Abschnitt 6 beschrieben über die Mailserver unseres Hosters.

Mindestalter: SportPort richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Betrieb des Kontos auf deine Anfrage) für Konto-, Profil- und Kommunikationsdaten; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität und Sicherheit der Plattform) für die Protokolldaten zur Missbrauchsprävention.

11. Spam-Schutz durch ALTCHA

Zur Absicherung unserer Eingabeformulare gegen massenhaften, automatisierten Spam und Bot-Angriffe nutzen wir die Open-Source-Lösung ALTCHA auf Basis eines Proof-of-Work-Verfahrens.

ALTCHA ist lokal und datenschutzfreundlich in unsere Website integriert und wird vollständig auf unserem eigenen Server betrieben. Beim Aufruf des Formulars löst der Browser des Besuchers im Hintergrund eine kleine, asynchrone kryptografische Rechenaufgabe. Das Ergebnis wird beim Absenden des Formulars mitgesendet und verifiziert.

  • Kein Datentransfer: Bei diesem Vorgang werden keine Daten an externe Drittanbieter übermittelt.

  • Kein Tracking: Es werden keine Cookies gesetzt, es wird kein Browser-Fingerprinting betrieben und es werden keine Informationen im Local Storage des Nutzers abgelegt. Sämtliche Validierungsprozesse verbleiben auf unserem Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und der Aufrechterhaltung der Server-Performance).

12. Kartendarstellung via OpenStreetMap (Leaflet)

Zur visuellen Darstellung der Sport-Treffpunkte in Geesthacht nutzen wir die Open-Source-Kartenbibliothek Leaflet. Das zugrundeliegende Kartenmaterial (sogenannte Map-Tiles) wird über die Server des deutschen OpenStreetMap-Projekts geladen (tile.openstreetmap.de).

Betreiber dieses Dienstes ist der FOSSGIS e.V., Römerweg 5, 79114 Freiburg, Deutschland.

Wenn du eine Seite aufrufst, auf der eine Karte eingebunden ist, baut dein Browser eine direkte Verbindung zu den Servern des FOSSGIS e.V. auf, um die Kartenkacheln herunterzuladen. Dabei wird aus technischen Gründen zwingend deine IP-Adresse an den Server übertragen. Die Daten werden vom FOSSGIS e.V. nach eigenen Angaben ausschließlich zum Zweck der Auslieferung der Karten und zur Störungsanalyse verwendet und nicht an Werbenetzwerke weitergegeben.

Datenschutzerklärung des Anbieters: Weitere Details findest du in der Datenschutzerklärung des FOSSGIS e.V. unter: https://fossgis.de/datenschutzerklaerung/ sowie der OpenStreetMap Foundation unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen, geografischen Verortung der Sportangebote unter bewusstem Verzicht auf datenintensive US-Dienste (wie Google Maps).

13. Cookies

Diese Website ist für reguläre Besucher und Inserenten vollständig cookiefrei. Es werden beim reinen Surfen oder Inserieren keinerlei Cookies auf deinem Endgerät gespeichert.

Ein technisch notwendiges Session-Cookie wird nur in zwei Fällen gesetzt: beim Login des Administrators in den geschützten Verwaltungsbereich sowie beim Login in den SportPort-Mitgliederbereich (Abschnitt 10), um die Anmeldung während der Sitzung aufrechtzuerhalten und die Formulare gegen Fälschung abzusichern (CSRF-Schutz). Das Cookie enthält keine Tracking-Merkmale und verliert nach dem Logout beziehungsweise dem Sitzungsende seine Gültigkeit; wählst du beim Anmelden „Angemeldet bleiben", bleibt es entsprechend länger gültig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (SportPort-Konto) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Verwaltung); die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

14. Keine Analyse- und Tracking-Tools

Wir verzichten auf dieser Website aus Überzeugung auf den Einsatz jeglicher Webanalyse-Tools (wie Google Analytics oder Matomo), auf Tracking-Pixel sowie auf Social-Media-Plugins. Es findet kein Tracking deines Surfverhaltens statt und es werden keine Nutzungsprofile erstellt.

15. Deine Rechte als betroffene Person

Werden personenbezogene Daten von dir verarbeitet, bist du betroffene Person im Sinne der DSGVO. Dir stehen uns gegenüber folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Du kannst eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von dir verarbeiten. Ist dies der Fall, hast du ein Recht auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht, zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft. Tipp: Inserenten können ihr Inserat jederzeit über den Löschlink in der Bestätigungsmail sofort selbst löschen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Du hast das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir deine Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen überwiegen.

Zur Ausübung all deiner Rechte genügt eine formlose E-Mail an: datenschutz@sport-in-geesthacht.de

16. Beschwerderecht bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt. Die für unseren Firmensitz zuständige Landesdatenschutzbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Deutschland
Telefon: 0431 / 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: https://www.datenschutzzentrum.de

17. Änderungen dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von dir abgerufen und ausgedruckt werden.

Stand: Juli 2026