Datenschutzerklärung

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

TODO_NAME
TODO_STRASSE
TODO_PLZ_ORT
Deutschland
E-Mail: TODO_EMAIL

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei einem privat betriebenen Angebot dieser Größe nicht vor.

Würfeln (/roll), der Staffel-Planer (/relay) und Elite 15 (/elite15) funktionieren vollständig ohne Registrierung. Es wird nichts erhoben, was für die jeweilige Funktion nicht gebraucht wird. Nur das Logbuch (/logbook) setzt ein Konto voraus, weil ein übernommenes Rennen ein dauerhafter persönlicher Eintrag ist.

Es werden keine Analyse-, Statistik- oder Tracking-Dienste eingesetzt, keine Werbenetzwerke eingebunden und keine Profile gebildet. Schriftarten, Stylesheets und JavaScript werden ausschließlich von diesem Server ausgeliefert; der Browser lädt dafür nichts von Dritten nach.

Die Anwendung läuft bei Fly.io (Fly.io, Inc., USA). Die Daten liegen in einer Datenbank auf derselben Plattform; ein weiterer Anbieter ist dafür nicht beteiligt. Fly.io ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Rechenzentrumsregion: Frankfurt am Main, Deutschland (EU).

Die Daten werden in der EU gespeichert. Weil Fly.io ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA, etwa im Rahmen von Wartung oder Support, nicht vollständig ausschließen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission als Teil des Auftragsverarbeitungsvertrags mit Fly.io.

Die Anwendung speichert keine IP-Adressen in ihrer Datenbank. Auf den anmeldefreien Pfaden des Staffel-Planers wird deine IP-Adresse kurzzeitig verwendet, um automatisierte Massenanfragen zu begrenzen; sie wird dabei nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse am störungsfreien und bezahlbaren Betrieb des Angebots.

Beim Ausliefern der Seiten verarbeitet Fly.io technisch notwendige Verbindungsdaten, darunter deine IP-Adresse, und kann sie für kurze Zeit in Protokollen vorhalten, um den Betrieb abzusichern und Störungen zu beheben. Das geschieht im Auftrag dieses Angebots und im Rahmen des Auftragsverarbeitungsvertrags.

Es gibt keine Passwörter. Zum Konto gehört genau ein personenbezogenes Datum: die E-Mail-Adresse. Die Anmeldung läuft über einen Einmal-Link, der an diese Adresse geschickt wird.

Gespeichert werden die E-Mail-Adresse sowie technische Datensätze zu ausgegebenen Einmal-Links und Sitzungen: eine Token-Kennung, der Zweck und ein Verfallszeitpunkt. Diese Datensätze existieren, damit ein Link nur einmal und nur begrenzte Zeit gilt. Abgelaufene Token sind wirkungslos und werden regelmäßig automatisch gelöscht.

Die Sitzung selbst steckt in einem signierten Cookie. Signiert heißt: der Inhalt ist lesbar, aber nicht manipulierbar.

Für den Versand der Anmelde-Mails wird Scaleway Transactional Email eingesetzt (Scaleway SAS, Paris, Frankreich; Rechenzentrum Paris, EU). Dabei werden die E-Mail-Adresse und der Inhalt der Nachricht an diesen Dienstleister übermittelt, der als Auftragsverarbeiter nach Art. 28 DSGVO tätig wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist erforderlich, um das Nutzungsverhältnis bereitzustellen, das angefordert wurde.

Der Staffel-Planer braucht kein Konto. Gespeichert wird, was beim Anlegen einer Staffel eingegeben wird: der Name der Staffel, die Bezeichnung der Veranstaltung, die Namen der Teammitglieder, deren Stationsvorlieben und optional eine Laufpace.

Ein Spitzname oder Vorname genügt — ein vollständiger Name wird nicht verlangt und sollte nicht eingetragen werden. Wer die Namen anderer einträgt, sollte das nur mit deren Einverständnis tun.

Der Zugang läuft über signierte Links. Es gibt keine Benutzerkennung und keine Anmeldung: wer den Link hat, sieht die Staffel. Behandle den Link entsprechend.

Der persönliche Mitglieder-Link wird beim ersten Öffnen aus der Adresszeile in ein Cookie verschoben, das die Seite nicht auslesen kann (httpOnly). Laufzeit: 180 Tage. Grund ist nicht die Übertragung, sondern das Foto — Leute zeigen ihren Bildschirm herum, und die Adresszeile ist mit im Bild.

Wer angemeldet ist und eine Staffel anlegt, wird als deren Eigentümer vermerkt, damit sie geräteübergreifend wiederzufinden ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Angaben gibt es keinen Plan.

Eine gewürfelte Session wird vollständig in der Adresszeile kodiert. Zum Teilen eines Links muss daher nichts gespeichert werden, und ein geteilter Link enthält keine personenbezogenen Daten.

Nur wer angemeldet ist, kann eine Session unter einem selbst gewählten Namen ablegen. Dann werden dieser Name und der Code der Session mit dem Konto verknüpft — sonst nichts.

Elite 15 zeigt einmalig importierte, vom Veranstalter öffentlich veröffentlichte Wettkampfergebnisse von Elite-Athletinnen und -Athleten. Über Besucherinnen und Besucher der Seite werden dabei keine Daten erhoben.

Das Logbuch setzt ein Konto voraus und ist die einzige Funktion, bei der Daten von einem Dritten abgerufen werden. Der Vorgang beginnt immer bei der Athletin oder dem Athleten selbst.

Schritt eins: Du gibst einen Nachnamen in die Suche ein. Diesen Nachnamen fragt der Server dieser Anwendung beim öffentlich zugänglichen Ergebnisdienst results.hyrox.com (mika:timing GmbH) ab. Die Abfrage geht von unserem Server aus, nicht aus deinem Browser: an mika:timing werden weder deine IP-Adresse noch Cookies noch deine E-Mail-Adresse übermittelt, sondern nur der eingegebene Nachname.

Schritt zwei: Aus der Trefferliste wählst du selbst aus, welche Rennen deine sind, und übernimmst sie. Erst dieser Klick speichert etwas. Es gibt keinen Crawler, keinen Zeitplan und keinen Abgleich im Hintergrund — eine abgeschlossene Veranstaltung ändert sich nicht, deshalb wird ein übernommenes Rennen etwa einmal abgerufen und danach aus der eigenen Datenbank bedient.

Gespeichert werden je übernommenem Rennen die Angaben, die der Ergebnisdienst dazu veröffentlicht hat: der Name in der dort verwendeten Schreibweise, Nationalität, Altersklasse, Division, Startnummer, Veranstaltungsort und Jahr, die Endzeit, die Platzierungen gesamt und in der Altersklasse sowie die Splits und — falls die Veranstaltung sie veröffentlicht hat — die Mattenzeiten. Um deine Stationsplatzierungen einordnen zu können, werden zusätzlich dein Geschlecht in der dort geführten Wertung und die Teilnehmerzahl deiner Alters- und Geschlechtsgruppe abgerufen und gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist genau die Funktion, die du angefordert hast. Es handelt sich um dein eigenes, von der Zeitnahme bereits veröffentlichtes Wettkampfergebnis. Wir veröffentlichen nichts; ein Logbuch-Eintrag ist ausschließlich für das Konto sichtbar, zu dem er gehört.

Übernimm bitte nur Rennen, die tatsächlich deine sind. Die Suche läuft über den Nachnamen und findet deshalb auch Namensgleiche. Die Anwendung kann nicht prüfen, wem ein Ergebnis gehört — diese Entscheidung triffst du, und sie ist der Grund, warum nichts automatisch zugeordnet wird.

mika:timing ist kein Auftragsverarbeiter. Wir rufen dort als Gast eine öffentlich zugängliche Seite ab; eine Vereinbarung besteht nicht. Verantwortlich für die Veröffentlichung der Ergebnisse auf results.hyrox.com sind der Veranstalter und die Zeitnahme, nicht dieses Angebot.

Löschen: Jeder Eintrag lässt sich jederzeit über „Entfernen“ löschen. Damit verschwinden auch die zugehörigen Splits und Mattenzeiten, weil die Datenbank sie mitlöscht. Es bleibt kein Rest zurück, und das Entfernen braucht keine Begründung und keine Anfrage bei uns.

Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Gesetzt werden nur die folgenden, und nur dann, wenn die jeweilige Funktion genutzt wird:

_hybrid_tools_key

Die signierte Sitzung: Anmeldezustand und kurzlebige Hinweismeldungen. Technisch erforderlich.

relay_token

Der persönliche Staffel-Link, httpOnly, Laufzeit 180 Tage. Damit bleibt der Link nach dem ersten Öffnen aus der Adresszeile heraus und funktioniert beim nächsten Besuch weiter.

phx:theme

Kein Cookie, sondern ein Eintrag im lokalen Speicher des Browsers: die gewählte Farbvariante. Er verlässt den Browser nicht.

Alle drei sind für die angeforderten Funktionen erforderlich oder rein lokal. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht nötig, und deshalb gibt es hier auch kein Cookie-Banner.

Die Liste unter „Meine Staffeln“ liegt ebenfalls nur im Browser. Wer sie dort leert, entfernt den Eintrag von diesem Gerät — die Staffel selbst bleibt bestehen, siehe Abschnitt 11.

Konto und Logbuch: bis du sie löschst. Wird das Konto gelöscht, entfallen damit auch alle Logbuch-Einträge mit ihren Splits und Mattenzeiten sowie gespeicherte Sessions.

Einzelne Logbuch-Einträge: jederzeit selbst löschbar über „Entfernen“.

Staffeln: bis sie gelöscht werden. Wer den Organisations-Link einer Staffel hat — oder angemeldet ist und die Staffel angelegt hat —, kann sie dort unter „Staffel löschen“ vollständig löschen, mit allen Namen und Vorlieben. Wer diesen Link nicht hat, kann die Löschung per E-Mail beantragen an TODO_EMAIL

Token für Einmal-Links und Sitzungen: nur bis zu ihrem Verfallszeitpunkt wirksam, danach automatisch gelöscht.

Du hast gegenüber dem Verantwortlichen die folgenden Rechte an deinen personenbezogenen Daten:

• Auskunft darüber, welche Daten verarbeitet werden (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alles davon genügt eine E-Mail an TODO_EMAIL

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde deines Wohnsitzes oder Arbeitsplatzes oder die für den Verantwortlichen zuständige Landesbehörde.

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Die Vorschläge der Werkzeuge sind Rechenergebnisse ohne Rechtsfolge, und über die Zuordnung eines Rennens entscheidet immer die Athletin oder der Athlet.

Ändert sich die Verarbeitung, wird diese Erklärung angepasst. Maßgeblich ist die hier abrufbare Fassung mit dem oben angegebenen Stand.