Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Nikita Pashkov
Oranienburger Str. 70
10117 Berlin
E-Mail: napashkov@gmail.com

2. Hosting

Diese Website wird gehostet von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Besuch der Website verarbeitet Vercel Server-Protokolldaten wie IP-Adresse, Browsertyp und aufgerufene Seiten. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website).

Es kann zu einer Datenübermittlung in die USA kommen. Vercel nimmt am EU-US Data Privacy Framework teil und verwendet Standardvertragsklauseln zur Sicherstellung eines angemessenen Datenschutzniveaus.

3. Datenbank & Authentifizierung (Supabase)

Wir nutzen Supabase Inc. als Auftragsverarbeiter für Nutzerauthentifizierung und Datenbankspeicherung. Unser Supabase-Projekt ist in der EU (Frankfurt) gehostet.

Bei der Kontoerstellung werden folgende personenbezogene Daten gespeichert:

• E-Mail-Adresse
• Passwort (als kryptografischer Hash gespeichert – wir sehen dein Passwort nie im Klartext)
• Vorname und Nachname
• Stadt (optional, nur wenn angegeben)
• Turnieranmeldungen
• Rankingpunkte aus Turnierteilnahmen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung des Vertrags (Bereitstellung der Turnierplattform).

4. Webanalyse (Vercel Analytics)

Wir verwenden Vercel Analytics zur Erhebung anonymer, aggregierter Nutzungsdaten wie Seitenaufrufe, Referrer-URLs und Gerätetypen. Vercel Analytics ist cookiefrei, verfolgt keine einzelnen Nutzer und speichert keine personenbezogenen Daten. Es findet kein websiteübergreifendes Tracking statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Verbesserung des Angebots.

5. Schriftarten

Diese Website verwendet die Schriftart Geist. Die Schriftdateien werden zur Build-Zeit heruntergeladen und direkt von unseren Servern ausgeliefert. Beim Besuch der Website wird keine Verbindung zu Drittservern hergestellt, und es wird keine IP-Adresse an Dritte übermittelt.

6. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies zur Sitzungsverwaltung. Nach der Anmeldung setzt Supabase Auth ein Session-Cookie, um dich eingeloggt zu halten. Diese Cookies sind HTTP-only, sicher und werden beim Abmelden oder Ablauf der Sitzung gelöscht.

Wir verwenden keine Tracking-, Werbe- oder Drittanbieter-Cookies. Eine Cookie-Einwilligungsabfrage ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

7. Kontaktformular

Bei Nutzung unseres Kontaktformulars erheben wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Diese Daten werden ausschließlich zur Beantwortung deiner Anfrage verwendet und nach 6 Monaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Beantwortung deiner vor- oder vertraglichen Anfrage.

8. Zahlung

Wir verarbeiten keine Zahlungen online. Startgebühren werden offline durch den Turnierleiter erhoben. Auf unseren Servern werden keine Zahlungsdaten oder Finanzdaten gespeichert.

9. Öffentliche Namensanzeige

Bei Anmeldung zu einem Turnier erscheint dein vollständiger Name auf der Teilnehmerliste des Turniers, die für alle Besucher sichtbar ist. Auf der öffentlichen Rangliste sehen nicht angemeldete Besucher abgekürzte Namen (z. B. „Nikita P."), während angemeldete Nutzer vollständige Namen sehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, die bei Kontoerstellung durch Akzeptanz der AGB erteilt wird.

10. Fotos und Medien

Mit Akzeptanz unserer AGB bei der Registrierung willigst du ein, dass bei LongestRally-Turnieren aufgenommene Fotos und Videos auf dieser Website und zugehörigen Social-Media-Kanälen (z. B. Instagram) veröffentlicht werden dürfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – ausdrückliche Einwilligung durch Akzeptanz der AGB bei der Registrierung.

Fotos werden über Vercel Blob (Vercel Inc., USA; EU-US Data Privacy Framework) gespeichert. Sie werden aufbewahrt, solange das Turnier auf der Plattform gelistet ist, oder bis du deine Einwilligung widerrufst. Zum Widerruf oder zur Löschung eines bestimmten Fotos wende dich an napashkov@gmail.com. Ein Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

11. Deine Rechte (Art. 15–21 DSGVO)

Du hast folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunftsrecht (Art. 15) – Kopie der über dich gespeicherten Daten anfordern
• Recht auf Berichtigung (Art. 16) – unrichtige Daten über deine Profilseite oder per Kontakt korrigieren
• Recht auf Löschung (Art. 17) – Löschung deines Kontos und deiner Daten beantragen
• Recht auf Einschränkung der Verarbeitung (Art. 18) – Einschränkung der Verarbeitung deiner Daten beantragen
• Recht auf Datenübertragbarkeit (Art. 20) – deine Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht (Art. 21) – der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf der Einwilligung – eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird

Zur Ausübung dieser Rechte wende dich an napashkov@gmail.com.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
www.datenschutz-berlin.de

13. Datenspeicherung

• Profildaten (Name, E-Mail, Stadt) – bis zur Kontolöschung
• Turnieranmeldungen und Rankingpunkte – 3 Jahre zur Pflege der Ranglistenhistorie und zur Klärung von Streitigkeiten
• Kontaktformularnachrichten – Löschung nach 6 Monaten
• Serverprotokolle – gemäß den Standardspeicherrichtlinien von Vercel und Supabase
• Fotos – bis zur Löschung des Turniers oder bis zum Widerruf der Einwilligung