Datenschutzerklärung

1. Verantwortliche

2. Zweck und Umfang

Die Website wird ausschließlich privat und nicht kommerziell zur Durchführung des Rembrücken Ferien-Cups genutzt. Sie richtet sich an einen begrenzten Kreis erwachsener Teilnehmender und ist durch ein gemeinsames Passwort geschützt.

3. Verarbeitete Daten

Je nach Nutzung werden Vor- oder Spitzname, Teamzugehörigkeit, Bestätigungsstatus, Profil- und Teambilder, Getränkeart, Anzahl, Punkte, Wasserwertung sowie Datum und Uhrzeit eines Eintrags verarbeitet. Beim Aufruf fallen außerdem technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen.

4. Zwecke und Rechtsgrundlagen

Die Cup-Daten werden zur Organisation, Darstellung und Auswertung des privaten Spiels verarbeitet. Namen, Bilder und Getränkeeingaben werden nur mit Wissen und freiwilliger Mitwirkung der Teilnehmenden verwendet; Rechtsgrundlage ist, soweit die DSGVO anwendbar ist, die Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Technische Zugriffs- und Sicherheitsdaten werden zur sicheren und funktionsfähigen Bereitstellung auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet.

5. Hosting und Empfänger

Die Domain wird bei United Domains verwaltet. Die Website selbst wird über ChatGPT Sites von OpenAI bereitgestellt. Für Hosting, Datenbank, Bildspeicherung, Inhaltsauslieferung und Sicherheitsfunktionen kann OpenAI insbesondere Cloudflare sowie weitere in der aktuellen Unterauftragsverarbeiterliste genannte Dienstleister einsetzen. Dabei kann eine Verarbeitung außerhalb Deutschlands oder des Europäischen Wirtschaftsraums stattfinden. OpenAI nennt hierfür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln als mögliche Schutzmechanismen.

Unterauftragsverarbeiter von OpenAI
Datenschutzhinweise von OpenAI

6. Passwort und notwendiges Cookie

Nach erfolgreicher Passworteingabe setzt die Website ein technisch notwendiges, durch JavaScript nicht auslesbares Login-Cookie. Es dient ausschließlich dazu, den geschützten Bereich für bis zu 30 Tage freizuschalten. Das eingegebene Passwort wird nicht im Cookie gespeichert. Für dieses notwendige Cookie ist kein Analyse- oder Werbetracking vorgesehen.

7. Speicherdauer und Löschung

Namen, Teamzuordnungen, Bilder und Cup-Einträge werden gelöscht, sobald sie für den privaten Ferien-Cup nicht mehr benötigt werden, oder früher auf Wunsch der betroffenen Person. Einzelne Einträge und Teilnehmerprofile können im Admin-Bereich berichtigt oder gelöscht werden. Technische Sicherheits- und Zugriffsprotokolle der Hosting-Anbieter können nach deren eigenen, erforderlichen Aufbewahrungsfristen verarbeitet und anschließend gelöscht oder anonymisiert werden.

8. Bilder und Einwilligung

Profil- oder Teambilder sollen nur mit Zustimmung der abgebildeten Personen hochgeladen werden. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Hierzu genügt eine Nachricht an die oben genannte E-Mail-Adresse.

9. Rechte betroffener Personen

Soweit die DSGVO anwendbar ist, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

10. Sicherheit und externe Inhalte

Die Übertragung erfolgt verschlüsselt über HTTPS. Die Website verwendet nach aktuellem Stand keine Werbung, keine Reichweitenanalyse und keine extern eingebundenen Schriftarten. Ein Passwortschutz vermindert unbefugte Zugriffe, kann jedoch keinen absoluten Schutz gewährleisten. Zugangsdaten sollen daher nur an den vorgesehenen privaten Teilnehmerkreis weitergegeben werden.