Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO für den Betrieb dieses Dienstes ist:

Telefon: 06323 9859030
E-Mail: stefan@pfalz-djs.de

Der Dienst wird privat betrieben. Ein Datenschutzbeauftragter ist nicht bestellt (die Schwellenwerte des § 38 BDSG werden nicht erreicht). Für alle Datenschutzanliegen genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Dieser Dienst ist mehrmandantenfähig: Jugendfeuerwehren („Organisationen") registrieren sich, um eigene Wettkämpfe zu verwalten. Für die technische Bereitstellung, die Nutzerkonten und die Server-Infrastruktur ist der oben genannte Betreiber verantwortlich.

Für die Inhalte und personenbezogenen Daten, die eine Organisation im Rahmen ihrer eigenen Wettkämpfe selbst einträgt oder über ihre öffentlichen Anmeldeformulare erhebt (z. B. Angaben zu teilnehmenden Gruppen, Betreuern oder Helfern), ist die jeweilige Organisation datenschutzrechtlich mitverantwortlich. Der Betreiber verarbeitet diese Daten im Auftrag und zur Bereitstellung der Funktionen.

Bei jedem Aufruf werden automatisch Zugriffsdaten in Server-Logfiles gespeichert:

• gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL, Statuscode, übertragene Datenmenge
• Referer und Browser-/Betriebssystem-Kennung (User-Agent)

Zweck: technische Bereitstellung, Fehleranalyse, Missbrauchsabwehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Speicherdauer: in der Regel bis zu 14 Tage.

Es werden ausschließlich technisch notwendige Cookies eingesetzt:

• Sitzungs-Cookie (Login) — hält die Anmeldung eingeloggter Nutzer aufrecht.
• wk-station — Anmeldung im Wertungsrichter-Portal einer Station (HMAC-signiert, ca. 12 Stunden).
• wk-results — Zugang zur passwortgeschützten Zwischenergebnis-Ansicht (HMAC-signiert, ca. 12 Stunden).
• theme — speichert die Wahl zwischen hellem und dunklem Layout.

Tracking, Analyse- oder Werbe-Cookies werden nicht eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig) bzw. Art. 6 Abs. 1 lit. b/f DSGVO.

Bei der Registrierung einer Organisation werden erhoben: Name/Ort der Jugendfeuerwehr, Name der Ansprechperson, E-Mail-Adresse (zugleich Login), optional Telefonnummer sowie ein Passwort (nur als bcrypt-Hash gespeichert, niemals im Klartext).

Zweck: Bereitstellung des Kontos, Freischaltung, Kommunikation zum Dienst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

Speicherdauer: bis zur Löschung des Kontos.

Über die öffentlichen Formulare eines Wettkampfs werden verarbeitet:

• bei Team-Anmeldungen: Name der Feuerwehr, Name/Kontaktdaten der Jugendwarte/Ansprechperson, Anzahl und Namen der Gruppen, Betreuer;
• bei Helfer-Anmeldungen: Name, Telefonnummer, E-Mail, gewünschte Aufgabe/Zeit;
• während des Wettkampfs: Mess- und Wertungsdaten der Gruppen an den Stationen.

Zweck: Organisation und Durchführung des jeweiligen Wettkampfs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Empfänger: die veranstaltende Organisation und ihre Wettkampfleitung. Öffentlich sichtbar sind nur die für den Ablauf nötigen Angaben (z. B. Gruppen-/Stationsnamen, Ranglisten, Helfer-Einteilung mit Zeitrahmen) — keine Telefonnummern, E-Mail-Adressen oder internen Notizen.

Speicherdauer: bis zur Löschung durch die veranstaltende Organisation bzw. bis zum Abschluss und der Nachbereitung des Wettkampfs.

Der Dienst wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

Zur Anzeige von Laufwegen werden Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) geladen; dabei wird technisch bedingt die IP-Adresse an deren Server übertragen. An einzelnen Stellen wird auf Google Maps verlinkt — Google erfährt erst beim aktiven Klick, dass der Link genutzt wurde. Wird auf einer Karte der eigene Standort angezeigt, geschieht dies nur nach ausdrücklicher Freigabe im Browser und ausschließlich lokal im Gerät.

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung genügt eine E-Mail an stefan@pfalz-djs.de.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Diese Erklärung wird angepasst, wenn sich die Rechtslage oder die Verarbeitungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.