AIRSOFT TEAM PORTALTeam-Portal Hosting
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Daniel Soenke
Im Weizen 16
70806 Kornwestheim
E-Mail: daniel@soenke.tech
Diese Website und alle Team-Portale werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Mit Hetzner wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Sämtliche Daten werden ausschließlich in Deutschland verarbeitet.
Beim Aufruf der Seiten verarbeitet der Webserver automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp (User-Agent) und Referrer-URL. Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Die Logdateien werden nach 14 Tagen automatisch gelöscht. Bei fehlgeschlagenen Anmeldeversuchen wird die IP-Adresse zur Abwehr von Angriffen vorübergehend protokolliert und kann automatisiert gesperrt werden. Zur Reichweitenmessung führen wir ausschließlich anonyme Aufrufzähler (Datum und Seitenname, ohne IP-Adresse oder sonstigen Personenbezug) — es kommen keine Tracking- oder Analysedienste zum Einsatz.
Die Team-Portale richten sich ausschließlich an Nutzer in der Europäischen Union: Zugriffe auf die Portale von außerhalb der EU werden anhand einer Geo-IP-Datenbank blockiert; dabei wird die IP-Adresse des Aufrufenden technisch geprüft, aber nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Die öffentliche Informations- und Bestellseite dieser Website ist von dieser Beschränkung ausgenommen, damit sie von Suchmaschinen erfasst werden kann; personenbezogene Daten der Teams sind dort nicht abrufbar.
Wir verwenden ausschließlich technisch notwendige Session-Cookies für die Anmeldung in den Team-Portalen und im Verwaltungsbereich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Die Session-Cookies werden beim Schließen des Browsers bzw. beim Abmelden gelöscht.
Für die Nutzung eines Team-Portals wird ein Mitgliederkonto benötigt. Dabei werden verarbeitet: Benutzername (Callsign), Passwort (ausschließlich als Hash gespeichert), optional Name, E-Mail-Adresse, Profilbild, Squad-Zuordnung, Ausrüstungsangaben, optional ein selbst angegebener PayPal.Me-Name für Fahrgemeinschafts-Kosten sowie Spieltag-Zu-/Absagen, Teilnahmen, Fahrgemeinschafts-Buchungen und — sofern das Team den Merch-Shop nutzt — Eintragungen zu team-internen Sammelbestellungen (Artikel, Größe, Stückzahl, Zahlungsstatus; bei Zahlung über PayPal zusätzlich die PayPal-Vorgangsnummer, nicht jedoch Kontodaten) (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Diese Inhalte sind ausschließlich für angemeldete Mitglieder des jeweiligen Teams sichtbar; die Daten verschiedener Teams sind strikt voneinander getrennt. Beim Löschen eines Kontos oder eines Team-Portals werden die zugehörigen Daten gelöscht.
Soweit wir Team-Portale im Auftrag der jeweiligen Teams betreiben, erfolgt die Verarbeitung der Mitgliederdaten als Auftragsverarbeitung gemäß Art. 28 DSGVO für das jeweilige Team.
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Bei Bestellungen über das Bestellformular verarbeiten wir die dort angegebenen Daten (Teamname, gewünschte Adresse, Ansprechpartner, E-Mail-Adresse und Telefonnummer) zur Vertragsanbahnung und -abwicklung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Bezahlung der Portal-Nutzung erfolgt wahlweise per PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) oder per Überweisung/Dauerauftrag. Bei PayPal werden die von Ihnen dort hinterlegten Daten durch PayPal verarbeitet; es gilt die Datenschutzerklärung von PayPal. Bei Überweisungen erhalten wir die üblichen Zahlungsdaten (Name, IBAN, Verwendungszweck) über unsere Bank und verwenden sie ausschließlich zur Zuordnung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO).
Alle Schriftarten und Programmbibliotheken sind lokal auf unserem Server eingebunden; beim Seitenaufruf wird keine Verbindung zu Google oder anderen Drittanbietern aufgebaut. Es sind keine externen Analyse-, Werbe- oder Social-Media-Dienste eingebunden. Verlinkungen auf externe Angebote (z. B. Instagram-Profile von Teams) führen erst nach dem Anklicken zu einer Datenverarbeitung durch den jeweiligen Anbieter.
Auf der Seite „Spielfeld-Karte“ nutzen wir Kartenmaterial von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Die Karte wird erst nach Ihrem ausdrücklichen Klick auf „Karte laden“ geladen (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Erst dann wird Ihre IP-Adresse zum Abruf der Kartenkacheln an OpenStreetMap übertragen. Dasselbe gilt für die Umkreissuche: Wenn Sie einen Ort oder eine Postleitzahl eingeben und „Felder in der Nähe“ anklicken, wird diese Eingabe zusammen mit Ihrer IP-Adresse an den Geocoding-Dienst Nominatim (OpenStreetMap) übermittelt, um Koordinaten zu ermitteln. Ohne diese Klicks findet keine Übertragung statt. Es gilt die Datenschutzerklärung der OpenStreetMap Foundation. Die Navigations-Links auf der Karte führen erst nach dem Anklicken zu Google Maps.
Mitglieder können ihr Team-Portal als App auf dem Startbildschirm ablegen und im Profil freiwillig Benachrichtigungen einschalten (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Ohne dieses ausdrückliche Einschalten werden keine Daten übertragen.
Wird die Funktion aktiviert, erzeugt der Browser eine Abo-Adresse beim Push-Dienst des jeweiligen Geräteherstellers — je nach Browser Google (Firebase Cloud Messaging), Mozilla oder Apple. Wir speichern dazu ausschließlich diese Adresse und zwei zugehörige Schlüssel; keine Geräte-Kennungen, keine Telefonnummern, keine Standortdaten. Der Versand erfolgt über den genannten Push-Dienst, wobei Titel und Inhalt Ende-zu-Ende verschlüsselt sind (RFC 8291): Der Push-Dienst kann die Nachricht nicht mitlesen, sondern nur zustellen. Dabei kann er die IP-Adresse des Geräts verarbeiten; bei US-Anbietern kann eine Übermittlung in die USA stattfinden.
Benachrichtigt wird nur anlassbezogen: bei einem neuen Termin des eigenen Teams, als Erinnerung an eine ausstehende Rückmeldung und am Vortag eines zugesagten Termins. Die Einwilligung kann jederzeit im Profil unter „Benachrichtigungen“ oder in den Browsereinstellungen widerrufen werden — die gespeicherte Abo-Adresse wird dann sofort gelöscht, ebenso beim Löschen des Mitgliedskontos.
Die Übertragung sämtlicher Daten erfolgt ausschließlich TLS-verschlüsselt (HTTPS). Passwörter werden ausschließlich als salted Hash (bcrypt) gespeichert. Es werden täglich automatische Sicherungskopien erstellt, die nach 14 Tagen überschrieben werden.
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung genügt eine formlose E-Mail an daniel@soenke.tech. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).