Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sven Gapski
Stormarnstrasse 69A
22926 Ahrensburg
Deutschland
E-Mail: kontakt.fussballabend@googlemail.com

2. Welche Daten wir verarbeiten

fussballabend.com verarbeitet Daten, die beim Besuch und bei der Nutzung der Website anfallen. Dazu können technische Zugriffsdaten, Account-Daten, gespeicherte Partypläne, Einladungsdaten und lokal gespeicherte Browserdaten gehören.

Wenn du einen Partyplan erstellst, können je nach Nutzung Angaben wie Spielauswahl, Team, Gästezahl, Kinderzahl, Ernährungswünsche, Vorbereitungszeit, Gastgebername, Adresse oder Treffpunkt, Mitbringhinweise, Menü, Einkaufsliste und Einladungstext verarbeitet werden.

3. Hosting durch Netlify

Diese Website wird bei Netlify, Inc. gehostet. Beim Aufruf der Website verarbeitet Netlify technische Zugriffsdaten, zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browserinformationen, Referrer-Informationen und Server-Logdaten. Die Verarbeitung erfolgt, um die Website sicher, stabil und performant bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung und Absicherung der Website. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder vergleichbarer Mechanismen.

4. Supabase: Login, gespeicherte Pläne und Freigaben

Für Benutzerkonten, Authentifizierung und gespeicherte Partypläne nutzen wir Supabase. Wenn du ein Konto erstellst oder dich anmeldest, verarbeitet Supabase insbesondere deine E-Mail-Adresse, Authentifizierungsdaten, Sitzungsinformationen und technische Sicherheitsdaten.

Wenn du angemeldet bist und einen Plan speicherst, werden die Plandaten serverseitig in einer Supabase-Datenbank gespeichert. Dazu gehören die von dir eingegebenen Planungsdaten und die automatisch erzeugten Menü-, Einkaufslisten-, Zeitplan- und Einladungstexte.

Wenn du einen Plan per Link teilst, wird ein Share-Token erzeugt. Optional kann ein Passwortschutz hinterlegt werden. Das Passwort wird nicht im Klartext gespeichert. Freigabelinks sind sieben Tage gültig und können von dir vorzeitig widerrufen oder durch einen neuen Link ersetzt werden. Wenn du Personen per E-Mail für einen Plan freigibst, wird die eingeladene E-Mail-Adresse gespeichert, damit der Zugriff zugeordnet werden kann.

Für einen gemeinsam organisierten Abend speichern wir außerdem Raum-, Einladungs-, RSVP-, Mitbring- und freiwillige Ernährungsangaben. Diese Daten werden zusammen mit dem Raum automatisch gelöscht. Ein aktiver Raum bleibt mindestens 90 Tage ab Aktivierung und, bei bekanntem Spieltermin, bis 30 Tage danach verfügbar, längstens jedoch ein Jahr. Ein von dir archivierter Raum wird nach 30 Tagen gelöscht.

In einer Stammrunde kannst du Ernährungsangaben einer Person nur speichern, wenn sie der Speicherung zugestimmt hat. Die Bestätigung gilt höchstens ein Jahr. Du kannst die Ernährungsangaben jederzeit einzeln löschen oder die Person beziehungsweise die gesamte Stammrunde entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung der Konto-, Speicher- und Freigabefunktionen erforderlich ist. Darüber hinaus kann Art. 6 Abs. 1 lit. f DSGVO gelten, insbesondere für Sicherheit, Missbrauchsschutz und technische Fehleranalyse.

5. hCaptcha: Schutz vor Missbrauch

Zum Schutz von Formularen vor automatisierter Nutzung und Missbrauch kann hCaptcha eingesetzt werden. Anbieter ist Intuition Machines, Inc. hCaptcha kann technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Interaktionsdaten und Sicherheitsmerkmale verarbeiten, um festzustellen, ob eine Eingabe von einem Menschen oder automatisiert erfolgt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der Benutzerkonten und der Formulare vor Spam, Missbrauch und Angriffen.

6. Lokale Speicherung im Browser

Der Partyplaner kann Daten im localStorage deines Browsers speichern, zum Beispiel den zuletzt erstellten Plan. Diese Daten bleiben auf deinem Gerät, bis du sie über die Browser-Einstellungen oder Website-Daten löschst. localStorage kann technisch erforderlich sein, um eine begonnene Planung im Browser fortzuführen.

7. Cookies und Einwilligungsverwaltung

Für Login, Sitzungsverwaltung, Sicherheit und gespeicherte Einstellungen können technisch notwendige Cookies oder vergleichbare Speichertechniken verwendet werden. Ohne diese Funktionen können Anmeldung, Speichern und Teilen von Plänen nicht zuverlässig bereitgestellt werden.

Für Einwilligungen zu Werbung und Marketing verwenden wir eine eigene Einwilligungsverwaltung. Deine Auswahl wird ausschließlich im localStorage deines Browsers gespeichert. Ohne eine ausdrückliche Zustimmung werden keine Google-Marketing-Tags geladen.

Du kannst nur notwendige Funktionen zulassen, Marketing akzeptieren oder eine individuelle Auswahl speichern. Deine Entscheidung kannst du jederzeit über "Cookie-Einstellungen" im Footer ändern oder widerrufen. Beim Widerruf wird die Seite neu geladen, damit optionale Marketing-Tags nicht weiter ausgeführt werden.

Rechtsgrundlage für technisch notwendige Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für einwilligungspflichtige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.

8. Google AdSense, Google Ads und Werbung

Diese Website kann Google Ads für die Messung erfolgreicher Plan-Erstellungen verwenden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google-Ads-Tag wird erst geladen, nachdem du Marketing ausdrücklich zugestimmt hast. Google kann dann Cookies, Gerätekennungen und Nutzungsdaten verarbeiten.

Google AdSense ist derzeit deaktiviert. Es wird erst nach Freigabe der Website und mit einer von Google zertifizierten, IAB-TCF- kompatiblen Consent-Management-Plattform aktiviert. Rechtsgrundlage für einwilligungspflichtige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.

9. Datenschutzfreundliche Nutzungsanalyse

Wir erfassen ausgewählte technische Nutzungsereignisse, um Fehler zu erkennen und die Bedienung des Planers zu verbessern. Dabei speichern wir die Art des Ereignisses, die normalisierte Seitenadresse, eine grobe Herkunftskategorie, optionale Kampagnenparameter und den Zeitpunkt. Es werden dabei keine Benutzer-ID, kein Freigabe-Token und keine IP-Adresse in der Analysedatenbank gespeichert.

Zur Begrenzung automatisierter Anfragen wird die IP-Adresse nur kurzfristig verarbeitet und als nicht rückrechenbarer, regelmäßig gelöschter Prüfwert gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung der Website.

10. Google Search Console und Auffindbarkeit

Wir können Google Search Console nutzen, um die technische Auffindbarkeit der Website in der Google Suche zu prüfen. Hierbei erhalten wir aggregierte Informationen zur Darstellung der Website in Suchergebnissen. Eine direkte Identifikation einzelner Besucher durch uns findet dabei nicht statt.

11. Affiliate-Links

Diese Website kann Affiliate-Links enthalten. Wenn du auf einen solchen Link klickst, wirst du zu einem externen Anbieter weitergeleitet. Der externe Anbieter kann erkennen, dass du von fussballabend.com kommst, und eigene Datenverarbeitungen vornehmen. Für die Datenverarbeitung auf externen Seiten ist der jeweilige Anbieter verantwortlich.

12. Externe Inhalte und Flaggenbilder

Für Länderflaggen können Bilder von externen Anbietern wie flagcdn.com geladen werden. Dabei kann deine IP-Adresse an den Anbieter übertragen werden, weil dein Browser die Bilddateien direkt von dessen Servern abruft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer anschaulichen Darstellung der Teams.

13. Speicherdauer

Gespeicherte Pläne und Kontodaten werden so lange gespeichert, wie dein Konto besteht oder wie es für die Bereitstellung der Funktionen erforderlich ist. Du kannst gespeicherte Pläne löschen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Analysedaten werden nach 90 Tagen gelöscht. Abgelaufene oder widerrufene Freigabelinks werden spätestens 30 Tage nach Ablauf beziehungsweise Widerruf entfernt. Prüfwerte zur Begrenzung automatisierter Anfragen werden spätestens nach 48 Stunden gelöscht. Räume und Einwilligungsdaten werden nach den unter Abschnitt 4 genannten Fristen automatisch entfernt.

14. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Wenn eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen der Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.