Datenschutz

Anbieterin der Website, der Web-App sowie der technischen Entwicklung und Bereitstellung des STM-Systems ist die KNDR GmbH, Peiner Str. 45, 31319 Sehnde, vertreten durch Marcel Aue. Kontakt: info@kndr.team, Telefon +49 5138 6001568.

Ausrichter des Sir Tobey Masters und verantwortlich für die turnierbezogenen Inhalte, Informationen, Spielregeln, Anmeldungen, Abläufe und Durchführung ist der TVE Sehnde, Waldstraße 5, 31319 Sehnde. Kontakt zum Turnier: info@sirtobey.de.

Soweit personenbezogene Daten im Rahmen der Turnierorganisation, Anmeldung, Spielplanung, Ergebnisverwaltung, Sieger-der-Herzen-Abstimmung oder Kommunikation verarbeitet werden, erfolgt dies zur Organisation und Durchführung des Turniers durch beziehungsweise für den TVE Sehnde. Die technische Umsetzung erfolgt über das von der KNDR GmbH bereitgestellte STM-System.

Verantwortlich für den Betrieb des Merch-Shops ist der TVE Sehnde, Waldstraße 5, 31319 Sehnde. Details zur Shop-Verarbeitung stehen unten im Abschnitt Merch-Shop, Zahlung und Printful.

Diese Datenschutzerklärung gilt für die Startseite, den Turnierfahrplan, die Team-Anmeldung, die Galerie, die Getränkeseite, den Shop, die TV-Ansicht und den Leitstand unter sirtobey.de.

Die Website und App werden bei Mittwald gehostet. Beim Aufruf der Seiten werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte URL, Browser- und Geräteinformationen, Referrer, Statuscodes sowie serverseitige Protokolldaten.

Diese Verarbeitung ist erforderlich, um die Website bereitzustellen, Angriffe abzuwehren, Fehler nachzuvollziehen, Missbrauch zu erkennen und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Verbindung zur Website erfolgt verschlüsselt per TLS/HTTPS.

Die verwendeten Webschriften werden lokal vom Server ausgeliefert. Beim Laden der Typografie wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern aufgebaut.

Auf den öffentlichen Seiten werden keine Werbe- oder Marketing-Cookies eingesetzt. Interne Reichweitenmessung und Google Analytics 4 sind technisch vorbereitet, werden aber nur genutzt, wenn Sie den optionalen Komfortfunktionen zustimmen.

Vor dem Einstieg in die Landingpage fragen wir nach Ihrer Auswahl zu optionalen Komfortfunktionen. Diese Auswahl wird lokal auf Ihrem Gerät gespeichert und zusätzlich in einem technisch einfachen Consent-Cookie gespiegelt, damit die Entscheidung nicht bei jedem Seitenaufruf erneut abgefragt werden muss. Zusätzlich merken wir pro Browser-Sitzung nur technisch, ob der Splashscreen bereits angezeigt wurde.

Ohne Ihre Freigabe bleiben nur technisch notwendige Funktionen aktiv. Komfortfunktionen wie Push-Benachrichtigungen, eingebettete Videos, App-Installation, Google Analytics 4, Reichweitenmessung und das lokale Merken der zuletzt bestätigten Push-PIN bleiben dann deaktiviert.

Tipp: Stimmen Sie den Komfortfunktionen zu, um Push-Nachrichten, Videos, die App-Komfortfunktionen, Google Analytics und die interne Reichweitenauswertung zu nutzen. Getränke-Vorbestellungen und Bezahlwege stehen anschließend direkt auf der Website zur Verfügung.

Rechtsgrundlage für technisch notwendige Speicherungen ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Soweit optionale Endgerätezugriffe oder lokale Speicherungen für Komfortfunktionen genutzt werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Für den geschützten Leitstand (/admin) und den geschützten Tresenbereich (/tresen) werden nach erfolgreicher Anmeldung technisch notwendige Session-Cookies gesetzt. Diese Cookies dienen ausschließlich der Authentifizierung der geschützten Bereiche und sind erforderlich, damit Verwaltungs- und Tresenfunktionen nicht unberechtigt genutzt werden können.

Diese Cookies sind nicht für Werbung oder Tracking bestimmt. Die Laufzeit beträgt derzeit maximal 12 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Im Turnierfahrplan werden Live-Daten zum Turnier angezeigt. Dazu lädt die App in regelmäßigen Abständen den aktuellen öffentlichen Turnierstatus vom Server nach. Verarbeitet werden dabei technische Zugriffsdaten sowie die von Ihnen innerhalb der Oberfläche gewählte Teamansicht.

Die Teamauswahl dient der persönlichen Sortierung und Darstellung innerhalb der Oberfläche. Durch die Auswahl allein wird kein Benutzerkonto angelegt.

Rechtsgrundlage für die Bereitstellung der Live-Funktionen ist Art. 6 Abs. 1 lit. f DSGVO, weil wir ein berechtigtes Interesse an einer funktionierenden, nutzerfreundlichen Turnierorganisation haben.

Wenn Sie die Komfortfunktionen erlauben, kann die App auf Ihrem Gerät zusätzliche Browser- oder Endgerätefunktionen nutzen. Dazu gehört insbesondere das lokale Merken der zuletzt bestätigten Push-PIN sowie die Vorbereitung einer Installation als Web-App auf dem Home-Bildschirm.

Die Komfortfreigabe umfasst außerdem das direkte Laden eingebetteter Videos und Musik-Player wie YouTube beziehungsweise Spotify sowie die optionale Reichweitenmessung über Google Analytics 4. In App-Bereichen, in denen Push-, Installations- oder Offline-Funktionen technisch geprüft oder bereitgestellt werden, kann dafür ein Service Worker registriert werden.

Diese Komfortfunktionen sind für den reinen Aufruf der Website nicht zwingend erforderlich. Sie werden daher erst nach Ihrer Freigabe aktiviert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Entscheidung jederzeit für die Zukunft ändern, indem Sie die lokalen Browserdaten löschen oder die Entscheidung auf einem Gerät neu treffen.

Auf dieser Website ist Google Analytics 4 mit der Mess-ID G-N3706VWBGZ technisch hinterlegt. Das Google-Analytics-Script wird erst geladen, wenn Sie die Komfortfunktionen erlauben. Ohne diese Zustimmung wird kein Google-Analytics-Script von Google geladen.

Google Analytics 4 hilft uns zu verstehen, welche öffentlichen Inhalte genutzt werden und welche Maßnahmen für Teams, Zuschauerinnen, Zuschauer und die Turnierorganisation sinnvoll sind. Verarbeitet werden können insbesondere Seitenaufrufe, Klickpfade, Referrer, ungefähre Region, Geräte- und Browserinformationen sowie technische Nutzungsdaten.

Wir nutzen Google Analytics nicht für Google Ads, Remarketing oder personalisierte Werbung. Die Messung dient ausschließlich der Reichweitenanalyse und Verbesserung der Website.

Beim Einsatz von Google Analytics können Daten an Google Ireland Limited beziehungsweise an verbundene Google-Unternehmen übermittelt werden. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Auf der Team-Anmeldeseite kann nach Ihrer Freigabe ein eingebettetes YouTube-Video im Header geladen werden. Die Einbindung erfolgt erst, wenn Sie den Komfortfunktionen zugestimmt haben.

Wir verwenden dafür den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com). Dennoch kann es beim Laden oder Abspielen des Videos zu einer Übermittlung technischer Daten an Google beziehungsweise YouTube kommen, insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten im Zusammenhang mit dem Videoload.

Rechtsgrundlage für das Laden des eingebetteten Videos ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Auf der Startseite und auf der Turnierseite können Spotify-Inhalte zum Sir Tobey Sampler verlinkt oder als Player angeboten werden. Eingebettete Spotify-Player werden erst nach Ihrer Komfort-Zustimmung geladen.

Beim Laden oder Abspielen des Spotify-Players können technische Daten an Spotify übermittelt werden, insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten im Zusammenhang mit dem Player. Ein normaler Link zu Spotify wird erst aufgerufen, wenn Sie ihn selbst anklicken.

Rechtsgrundlage für das Laden eingebetteter Spotify-Inhalte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Wenn Sie Push-Benachrichtigungen aktivieren, verarbeiten wir die technische Push-Subscription Ihres Browsers oder Geräts, insbesondere Endpoint sowie die zugehörigen Schlüssel. Je nach Bereich speichern wir zusätzlich das ausgewählte Team oder eine Tresen-Kennung sowie optional einen Anzeigenamen des Geräts.

Für Team-Pushs wird zusätzlich die von Ihnen eingegebene Push-PIN serverseitig als einfache Zugriffshürde geprüft, bevor eine Team-Subscription gespeichert wird. Für den Tresen können mehrere Geräte parallel für Bestell-Benachrichtigungen registriert werden.

Die technische Zustellung kann über Push-Dienste des jeweiligen Browser- oder Betriebssystemanbieters erfolgen. Dabei können technisch erforderliche Daten an diese Anbieter übermittelt werden.

Rechtsgrundlage für Push-Benachrichtigungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Push im Browser oder auf dem Gerät deaktivieren.

Auf der Getränkeseite können Sie Getränke zusammenstellen, eine Summe berechnen und eine Referenz erzeugen. Eingaben zu Name, Team, Mengen und Abholhinweis werden zunächst lokal im Browser verarbeitet, damit Warenkorb, Gesamtbetrag und Bestelltext dargestellt werden können.

Sobald Sie den PayPal-Checkout anstoßen, wird zusätzlich serverseitig eine vorläufige Bestellung mit Referenz, Bestellinhalt, Zahlstatus und gegebenenfalls PayPal-IDs angelegt, damit der Bezahlvorgang technisch sauber zugeordnet und doppelte Bestätigungen vermieden werden können.

Wenn Sie den PayPal-Checkout nutzen, werden die für die Zahlung erforderlichen Angaben an PayPal übermittelt. Dazu gehören insbesondere Zahlungsbetrag, Referenz, Bestellbeschreibung, technische Verbindungsdaten, Rücksprung-URL sowie die von PayPal für den Bezahlvorgang benötigten Zahlungsinformationen. Die Zahlungsabwicklung erfolgt nicht durch diese Website selbst, sondern durch PayPal in eigener Verantwortung.

Wenn Sie zusätzlich selbst auf einen WhatsApp- oder SMS-Button tippen, wird die vorbereitete Nachricht an die jeweils ausgewählte externe App oder den jeweiligen Dienst übergeben. Die eigentliche Übermittlung erfolgt dann nicht mehr durch diese Website, sondern durch WhatsApp, Ihren Mobilfunkanbieter oder die auf Ihrem Gerät installierte Nachrichten-App.

Zur technischen Vermeidung doppelter Bestätigungen kann für eine bereits bestätigte PayPal-Bestellung vorübergehend ein technischer Status im Browser der aktuellen Sitzung gespeichert werden.

Rechtsgrundlage für die lokale Formularbereitstellung ist Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für die von Ihnen ausgelöste Zahlungsanbahnung und Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung durch PayPal, WhatsApp, SMS-Dienste oder Geräteanbieter gelten deren eigenen Datenschutzbedingungen.

Auf der Anmeldeseite verarbeiten wir die von Ihnen eingegebenen Daten zur Organisation des Turniers. Dazu gehören insbesondere Mannschaftsname, E-Mail-Adresse der Ansprechperson, Teamgröße, Spielernamen sowie die abgegebenen Einwilligungen.

Nach dem Absenden wird der Eintrag im STM-System gespeichert und im geschützten Adminbereich für die Turnierorganisation sichtbar gemacht. Zusätzlich versenden wir eine Hinweis-Mail an info@sirtobey.de, damit neue Anmeldungen zeitnah geprüft werden können.

Im Adminbereich können Anmeldungen eingesehen, als bezahlt oder unbezahlt markiert, exportiert und bei Bedarf gelöscht werden. Diese Verarbeitung dient ausschließlich der Turnierorganisation und internen Nachverfolgung.

Rechtsgrundlage für die Verarbeitung der Anmeldedaten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten zur Durchführung der Anmeldung und Organisation des Turniers benötigt werden. Soweit Sie freiwillig Ihr Interesse an einer Vereinsmitgliedschaft angeben, erfolgt diese Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie ein Foto in die Galerie hochladen, verarbeiten wir die Bilddatei, den Dateinamen, den Dateityp, die Dateigröße und den Upload-Zeitpunkt. Das hochgeladene Bild wird öffentlich in der Galerie angezeigt und ist für andere Besucher der Website abrufbar.

Vor dem Upload müssen Sie ausdrücklich bestätigen, dass Sie das Bild selbst aufgenommen haben oder zum Upload berechtigt sind, dass die Veröffentlichung rechtmäßig ist und keine Rechte Dritter verletzt werden. Dazu gehört insbesondere, dass erkennbare Personen mit der Veröffentlichung einverstanden sind oder ein anderer rechtlicher Grund für die Veröffentlichung besteht.

Bitte beachten Sie, dass Fotos zusätzliche Metadaten enthalten können, etwa Aufnahmezeit, Geräteinformationen oder Standortdaten, sofern diese in der Datei enthalten sind. Solche Metadaten können mit hochgeladen werden.

Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Personen auf dem Bild erkennbar sind, müssen die erforderlichen Einwilligungen oder sonstigen rechtlichen Voraussetzungen bereits vor dem Upload vorliegen.

Die Bilder sind öffentlich sichtbar. Nach einer Veröffentlichung kann nicht ausgeschlossen werden, dass Dritte Inhalte speichern, kopieren oder anderweitig weiterverbreiten. Darauf haben wir nach der Veröffentlichung nur begrenzten Einfluss.

Wenn Sie ein Bild entfernen lassen möchten oder Rechte verletzt sehen, schreiben Sie bitte an info@kndr.team. Wir prüfen die Anfrage und entfernen das betroffene Bild im Rahmen der rechtlichen Möglichkeiten so schnell wie möglich.

Auf der Team-Anmeldeseite zeigen wir zusätzlich eine redaktionell zusammengestellte Vorschaugalerie mit Bildern aus dem Turnierumfeld. Beim bloßen Anzeigen dieser Galerie verarbeiten wir keine zusätzlichen Formulardaten, sondern nur die üblichen technischen Zugriffsdaten beim Laden der Bilddateien.

Die Bilder werden als statische Dateien von unserem Server ausgeliefert. Ein Klick auf ein Vorschaubild öffnet lediglich eine größere Ansicht innerhalb der Website.

Für den Betrieb des Merch-Shops verarbeiten wir die Daten, die für Bestellung, Zahlung, Produktion, Versand und Kundenservice erforderlich sind. Dazu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestelldaten, Zahlungsstatus und Versandinformationen.

Verantwortlich für den Shop-Betrieb ist der TVE Sehnde, Waldstraße 5, 31319 Sehnde. Die technische Shop-Anbindung und Darstellung innerhalb der Website werden im von der KNDR GmbH bereitgestellten STM-System umgesetzt.

Zur Abwicklung nutzen wir Dienstleister, insbesondere Printful für Produktion und Versand sowie PayPal für Zahlungen. Diese Anbieter erhalten personenbezogene Daten nur, soweit dies für Bestellung, Zahlung, Produktion, Versand, Support oder gesetzliche Pflichten erforderlich ist.

Bereits bei der Funktion Versand prüfen können Warenkorb und Lieferadresse an Printful übermittelt werden, damit Versandkosten, Steuern und Verfügbarkeit für die konkrete Bestellung berechnet werden können.

Produktdaten und Produktbilder aus Printful werden serverseitig über unsere Website abgerufen. Produktbilder können technisch über Printful beziehungsweise dessen Bild- und CDN-Infrastruktur ausgeliefert werden.

Rechtsgrundlage für Bestellung, Zahlung und Lieferung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Für technische Absicherung und Fehleranalyse nutzen wir Art. 6 Abs. 1 lit. f DSGVO.

Auf der Startseite und in einzelnen Bereichen verlinken wir auf externe Angebote, zum Beispiel Instagram, Spotify, YouTube, WhatsApp, PayPal, Printful und kndr.team. Die Dienste werden grundsätzlich erst aufgerufen, wenn Sie selbst einen solchen Link betätigen oder einen entsprechenden Bezahl-, Shop- oder App-Flow auslösen.

Im Shop können Produktdaten und Produktbilder aus dem angebundenen Printful Store geladen werden. Der Abruf der Produktliste erfolgt serverseitig über unsere Website. Produktbilder können technisch über Printful beziehungsweise dessen Bild-/CDN-Infrastruktur ausgeliefert werden.

Ab dem Aufruf eines externen Dienstes verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Bitte beachten Sie deshalb zusätzlich die Datenschutzinformationen der jeweiligen Plattformen.

Server- und Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

Die lokal auf Ihrem Gerät gespeicherte Consent-Entscheidung und gegebenenfalls die zuletzt bestätigte Push-PIN bleiben dort gespeichert, bis Sie diese Daten im Browser löschen oder überschreiben.

Push-Subscriptions bleiben gespeichert, bis sie durch Deaktivierung, technische Ungültigkeit oder organisatorische Bereinigung entfallen. Organisatorisch veraltete Push-Subscriptions werden derzeit in der Regel nach spätestens 180 Tagen entfernt.

Daten aus der internen Reichweitenmessung zu Seitenaufrufen, Klicks und groben Standorten werden automatisch nach spätestens einem Jahr gelöscht.

Galeriebilder bleiben grundsätzlich online, bis der Zweck entfällt oder eine berechtigte Löschanfrage eingeht.

Gelöschte Team-Anmeldungen im Papierkorb werden derzeit nach spätestens einem Jahr endgültig entfernt. Sieger-der-Herzen-Stimmen werden derzeit nach spätestens einem Jahr gelöscht. Debug-Änderungsprotokolle werden derzeit nach spätestens 180 Tagen gelöscht.

Nicht abgeschlossene Getränkebestellungen werden derzeit nach spätestens 14 Tagen automatisch bereinigt. Bestätigte oder ausgegebene Getränkebestellungen bleiben so lange gespeichert, wie sie für Durchführung, Nachweis, Rückfragen oder gesetzliche Aufbewahrungspflichten erforderlich sind.

Shop-Bestellungen, Zahlungs- und Versandinformationen bleiben so lange gespeichert, wie dies für Bestellung, Lieferung, Support, Nachweiszwecke oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Anmeldedaten bleiben im Übrigen so lange gespeichert, wie sie für die Durchführung und Dokumentation des Turniers erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Das gilt insbesondere für Push-Benachrichtigungen und optionale Komfortfunktionen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.