Datenschutz

Hier steht in einfacher Sprache: Was macht supodo mit deinen Daten?

Für welche Angebote gilt das hier?

supodo ist eine Plattform für den Sport von Menschen mit Behinderung, für Inklusionssport und für Seniorensport. supodo hat mehrere Angebote. Eine Person betreibt alle Angebote. Dieses Dokument gilt für alle Angebote von supodo. Die Angebote haben keine eigenen Rechtstexte. Sie verweisen auf diese Seiten.

Zum Beispiel diese Angebote:

Dieses Dokument gilt auch für alle weiteren öffentlichen Angebote von supodo. Also für alles, was unter dev.supodo.com erreichbar ist. Das gilt auch für Unteradressen von dev.supodo.com. Und es gilt für dev.supodo.link.

Dieselbe Person ist auch für diesen Dienst verantwortlich. Dieses Dokument gilt auch dafür:

  • wann.link — einen gemeinsamen Termin für eine Gruppe finden, ohne Benutzerkonto

Wir haben auch interne Testsysteme. Dafür gilt dieses Dokument nicht. Kann man ein Testsystem im Internet erreichen? Dann hat es eigene Angaben.

Dieser Text ist nach Zwecken sortiert. Zweck heißt: Wofür brauchen wir die Daten? Bei jedem Zweck steht, für welche Angebote er gilt. Für unsere internen Testsysteme gilt dieser Text nicht.

Das Wichtigste kurz erklärt

Verantwortlich ist supodo. Das ist Marib Aldoais in Erlangen. Du erreichst uns per E-Mail: kontakt@supodo.com. Bei der Klassifizierung ist die IDSF verantwortlich. Bei Sportergebnissen ist die Organisation verantwortlich, die sie veröffentlicht. Mehr dazu steht im Abschnitt „Wer ist verantwortlich?“.

Dafür brauchen wir Daten. Zu jedem Punkt gibt es einen eigenen Abschnitt:

Wir benutzen keine Cookies für Werbung oder Statistik. Wir benutzen keine fremden Programme, die messen, was du machst. Deshalb gibt es bei uns kein Cookie-Fenster. Mehr dazu steht im Abschnitt „Cookies und Speicherung auf deinem Gerät“. Unsere Server stehen in Deutschland. Mehr dazu steht im Abschnitt „Das gilt für alle Angebote“.

Ganz wichtig: Wir fragen nicht nach deiner Gesundheit oder nach einer Behinderung. Es gibt zwei Ausnahmen: die Klassifizierung und die Klassen in Sportergebnissen. Trotzdem kann man aus deinen Daten etwas ahnen. Ein Beispiel: Du bist Mitglied in einer Organisation für Sport von Menschen mit Behinderung. Oder du folgst ihr. Oder du machst bei ihrer Veranstaltung mit. Dann kann man daraus schließen: Du hast vielleicht eine Behinderung. Deshalb schützen wir diese Daten besonders. Mehr dazu steht im Abschnitt „Daten über Gesundheit und Behinderung“.

Auch wichtig: Ergebnisse und Rekorde von Wettkämpfen sind öffentlich. Jede Person kann sie sehen. Dort stehen zum Beispiel Name, Land, Altersklasse und Klasse. Das gilt auch für Kinder und Jugendliche. Du kannst widersprechen. Das heißt: Du sagst, dass du das nicht willst. Mehr dazu steht im Abschnitt „Sportergebnisse und Rekorde“.

Du hast Rechte. Du kannst fragen, welche Daten wir über dich haben. Du kannst falsche Daten berichtigen lassen. Du kannst verlangen, dass wir Daten löschen. Du kannst verlangen, dass wir Daten nur noch speichern. Du kannst deine Daten in einer Datei bekommen. Du kannst eine Erlaubnis jederzeit zurücknehmen. Du kannst dich bei einer Behörde beschweren. Und du kannst widersprechen, wenn wir Daten wegen eines berechtigten Interesses verwenden. Mehr dazu steht im Abschnitt „Deine Rechte“.

Welcher Abschnitt gilt für welches Angebot?

In der Tabelle siehst du: Welche Abschnitte gehören zu welchem Angebot? Alle anderen Abschnitte gelten für jedes Angebot.

AngebotAbschnitte
Website dev.supodo.com
Managermanager.dev.supodo.com
Appapp.dev.supodo.com
kurze Linksdev.supodo.link
Wikis für Organisationenwiki.dev.supodo.com
Plattformverwaltungadmin.dev.supodo.com
Websites für Organisationenpages.dev.supodo.com
wann.link
Newslettermail.dev.supodo.com

Wer ist verantwortlich?

Diese Person ist für deine Daten verantwortlich. Das gilt für alle Angebote, die oben unter „Für welche Angebote gilt das hier?“ stehen. Es gibt zwei Ausnahmen: die Klassifizierung und Sportergebnisse und Rekorde. Mehr dazu steht in den Abschnitten „Daten über Gesundheit und Behinderung“ und „Sportergebnisse und Rekorde“.

supodo
Marib Aldoais
Leimbergerstraße 43a
91052 Erlangen
Deutschland

E-Mail: kontakt@supodo.com
Telefon: +49 170 9000109

Gibt es einen Datenschutz-Beauftragten?

Nein. Wir müssen keinen Datenschutz-Beauftragten haben. Das steht im Bundesdatenschutzgesetz, Paragraf 38 Absatz 1. Bei Fragen zum Datenschutz schreib uns einfach. Die Adresse steht oben.

Warum dürfen wir deine Daten verwenden?

Wir dürfen deine Daten nur verwenden, wenn wir dafür einen Grund haben. Diesen Grund nennt man Rechtsgrundlage. Das Gesetz dazu heißt DSGVO. Das ist die Datenschutz-Grundverordnung der Europäischen Union. In diesem Text nennen wir bei jedem Punkt den Grund. Es gibt vier Gründe:

Wir brauchen die Daten für unser Angebot

Du möchtest etwas nutzen. Dafür brauchen wir bestimmte Daten. Zum Beispiel für dein Benutzerkonto oder für deine Anmeldung. Ohne diese Daten geht es nicht. Die Regel steht in Artikel 6 Absatz 1 Buchstabe b DSGVO.

Wir haben ein berechtigtes Interesse

Manchmal haben wir einen guten eigenen Grund. Zum Beispiel: Unsere Seiten sollen sicher laufen. Dann prüfen wir: Ist dein Interesse an deinen Daten wichtiger als unser Grund? Nur wenn nicht, dürfen wir die Daten verwenden. Wir schreiben in diesem Text immer dazu, welcher Grund das genau ist. So kannst du das prüfen. Du kannst auch widersprechen. Wie das geht, steht im Abschnitt „Deine Rechte“. Die Regel steht in Artikel 6 Absatz 1 Buchstabe f DSGVO.

Du hast zugestimmt

Manchmal fragen wir dich vorher. Du sagst dann Ja. Das nennt man Einwilligung. Zum Beispiel beim Newsletter. Du kannst dein Ja jederzeit zurücknehmen. Was vorher passiert ist, bleibt erlaubt. Die Regel steht in Artikel 6 Absatz 1 Buchstabe a DSGVO.

Ein Gesetz verpflichtet uns

Manchmal müssen wir Daten aufbewahren. Denn ein Gesetz schreibt das vor. Zum Beispiel bei Briefen und E-Mails. Die Regel steht in Artikel 6 Absatz 1 Buchstabe c DSGVO.

Wenn wir uns auf ein berechtigtes Interesse berufen, haben wir vorher abgewogen. Wir haben also unseren Grund und deine Rechte verglichen. Du kannst uns fragen, was dabei herausgekommen ist. Wir antworten dir.

Daten über Gesundheit und Behinderung

Dieser Abschnitt ist der wichtigste in diesem Text. Bitte lies ihn. Auch wenn du den Rest überspringst.

Warum ist das bei uns wichtig?

Wir fragen nie nach deiner Gesundheit, nach einer Diagnose oder nach einer Behinderung. Wir speichern solche Angaben nicht. Es gibt zwei Ausnahmen: die Klassifizierung für die IDSF und die Klassen in veröffentlichten Sportergebnissen. Die Klassifizierung steht weiter unten. Mehr zu den Klassen steht im Abschnitt „Sportergebnisse und Rekorde“. Trotzdem kann man aus deinen Daten etwas über deine Gesundheit ahnen. Ein Beispiel: Du gehörst zu einer Organisation für Sport von Menschen mit Behinderung. Oder du nimmst an einer Veranstaltung für Sport von Menschen mit Behinderung teil. Dann kann man daraus schließen: Diese Person hat vielleicht eine Behinderung. Das nennt man einen Rückschluss. Für das Gesetz reicht das schon aus. Das hat der Europäische Gerichtshof entschieden. Bei einzelnen Sportangeboten ist es noch genauer. Ein Angebot kann eine Zielgruppe haben. Zum Beispiel: Blindensport. Oder Rollstuhlsport. Oder Kleinwuchssport. Dann ist der Rückschluss noch klarer.

Wann geht dieser Rückschluss nicht?

Beim Seniorensport erfährt man nur etwas über das Alter. Bei gemischten und allgemein inklusiven Angeboten erfährt man nichts. Ob ein Angebot etwas über eine Behinderung verrät, erkennt unsere Technik nur bei einzelnen Sportangeboten. Denn nur dort kann eine Zielgruppe hinterlegt sein. Bei ganzen Organisationen und Veranstaltungen erkennt sie das nicht. Wenn wir unsicher sind, schützen wir alle Daten zu Rollen, Mitgliedschaften und Teilnahmen besonders.

Wie gehen wir mit diesen Daten um?

Wir behandeln alle Daten über Rollen, Mitgliedschaft und Teilnahme deshalb besonders vorsichtig:

  • Wir geben sie nicht weiter. Nur die Organisation oder Veranstaltung bekommt sie, bei der du selbst mitmachst. Und Organisationen, die eine Veranstaltung zusammen durchführen, wenn das nötig ist.
  • Wir veröffentlichen sie nicht. Öffentlich sichtbar sind nur die Angebote selbst. Also die Organisationen und Veranstaltungen, die veröffentlicht sind. Die Menschen dahinter sind nicht öffentlich sichtbar. Eine Ausnahme sind Ergebnisse und Rekorde von Wettkämpfen. Mehr dazu steht im Abschnitt „Sportergebnisse und Rekorde“. Eine zweite Ausnahme sind öffentliche Seiten in einem Wiki. Dort steht an jedem Kommentar der Anzeige-Name von der Person, die ihn geschrieben hat. Und es stehen dort die Anzeige-Namen von Personen, die auf der Seite erwähnt werden. Mehr dazu steht im Abschnitt „Die Wikis für Organisationen“.
  • Wir prüfen jeden Zugriff in der Datenbank selbst. Nicht nur in der App. Der Zugriff hängt an deinem Konto.
  • Wir nutzen die Daten nicht für Werbung. Wir bewerten damit keine Menschen. Wir machen damit keine Auswertungen über einzelne Personen.

Was ist noch offen?

Wir prüfen noch, wie wir diesen Rückschluss rechtlich richtig einordnen. Bis dahin gilt: Legst du eine Rolle selbst an, dann brauchen wir sie für dein Angebot. Trägt eine Organisation dich ein, dann hat die Organisation ein berechtigtes Interesse. Sie will nämlich ihren eigenen Sport durchführen. Vielleicht kann man aus diesen Daten etwas über deine Gesundheit erfahren. Dafür brauchen wir dann deine ausdrückliche Erlaubnis. Wir fragen dich nach dieser Erlaubnis. Das machen wir, bevor wir eine Rolle speichern. Bei einer Mitgliedschaft und bei einer Teilnahme machen wir das auch. Danach ändern wir diesen Abschnitt. Und noch etwas ist wichtig: Du kannst jede Rolle, jede Mitgliedschaft und jede Teilnahme jederzeit beenden. Dann löschen wir den Eintrag.

Klassifizierung für die IDSF

Es gibt eine internationale Sportorganisation für Menschen mit Kleinwuchs. Sie heißt International Dwarf Sports Federation, kurz IDSF. Sie hat ihren Sitz im Vereinigten Königreich. Für die IDSF betreiben wir ein Register. Dort messen Fachleute der IDSF Sportlerinnen und Sportler. Diese Fachleute heißen Classification Officers. Nach den Regeln der IDSF bekommt dann jede Person eine Klasse. Das nennt man Klassifizierung. Für diese Daten ist die IDSF verantwortlich. Wir arbeiten dabei in ihrem Auftrag. Wir speichern zum Beispiel: Vorname und Nachname, Geburtsdatum und Geschlecht. Diese Angaben stehen in einem Personenprofil. Das Profil legst du in deinem Konto an. Für ein Kind legen die Eltern das Profil an. Dazu kommen die Messwerte: wie groß du im Stehen bist, wie groß im Sitzen und wie lang deine Arme sind. Manchmal auch eine Angabe zur Form des Kleinwuchses. Der Officer kreuzt auch an: Muss man bei deiner Klassifizierung auf etwas achten? Ja oder nein. Und das Ergebnis: Darfst du starten? In welcher Klasse? Wird die Messung abgelehnt? Dann speichern wir auch den Grund dafür. Die Messwerte, die Angabe zur Form des Kleinwuchses, das Ja oder Nein vom Officer, das Ergebnis und der Grund für eine Ablehnung sind Daten über deine Gesundheit. Darum brauchen wir deine ausdrückliche Erlaubnis. Ab 16 Jahren gibst du sie selbst. Für ein Kind unter 16 Jahren gibt ein Elternteil die Erlaubnis. Dieses Elternteil muss beim Messen dabei sein. Mehr dazu steht im Abschnitt „Kinder und Jugendliche“. Die Regel steht in Artikel 9 Absatz 2 Buchstabe a DSGVO.

Wer sieht diese Daten? Ein Classification Officer zeigt dir einen Code. Du gibst den Code in deinem Konto ein. Oder du scannst ihn. Dann gibst du deine Erlaubnis. Bist du jünger als 16? Dann macht das ein Elternteil für dich. Erst danach sieht der Officer deinen Namen, dein Alter und dein Geschlecht. Hat der Officer die Messung abgeschickt? Dann sieht er deine Daten nicht mehr. Alle Daten im Register sieht in unserer Software nur der Chief Classification Officer der IDSF. Er prüft jede Messung. Erst dann gilt die Klasse. Mehr dazu steht im Abschnitt „Entscheidet bei uns ein Computer über dich?“. Officers müssen ihre Anmeldung vorher noch einmal bestätigen. Das steht im Abschnitt „Dein Konto und die Anmeldung“. Über die Officers speichern wir auch etwas: dass sie ernannt wurden und dass sie versprochen haben, nichts weiterzusagen. Außerdem schreiben wir ein Protokoll. Darin steht, wer wann was im Register gemacht oder angesehen hat. Jeder, der den Code von einem Officer eingibt oder scannt, sieht den Namen und den Verband vom Officer. Die Menschen mit der Rolle Verwaltung bei der IDSF sehen von jedem Officer: Name, Benutzername und E-Mail-Adresse. Das sieht auch der Chief Classification Officer. Bei jeder Messung sieht er außerdem die E-Mail-Adresse von dem Officer, der gemessen hat. Die Klassifizierung löschen wir, wenn sie abläuft. Oder wenn du deine Erlaubnis zurücknimmst. Oder wenn du das Profil löschst. Dann bleibt nur eine Kopie der Messwerte. Diese Kopie gehört zu keiner Person mehr. Mehr dazu steht im Abschnitt „Wie lange speichern wir die Klassifizierung?“.

Wie lange speichern wir die Klassifizierung?

Eine Klassifizierung läuft ab, wenn neue Regeln der IDSF gelten. Oder wenn du neu gemessen wirst. Bei jungen Menschen läuft sie spätestens 4 Monate nach dem Messen ab. Jung heißt hier: Du wirst im Jahr der Messung höchstens 21 Jahre alt. Ist die Klassifizierung abgelaufen? Dann löschen wir sie spätestens am nächsten Tag. Wir löschen dabei zum Beispiel auch: deine Klasse, dein Geburtsjahr, das Datum der Messung, wer dich gemessen hat und für welchen Verband, und den Nachweis über deine Erlaubnis. Dann gibt es auch keine Verbindung mehr zu deinem Profil. Nimmst du deine Erlaubnis zurück? Oder löschst du das Profil oder dein Konto? Dann löschen wir sofort alle deine Klassifizierungen. Danach bleibt nur eine Kopie. Diese Kopie gehört zu keiner Person mehr. In der Kopie stehen: die 3 Messwerte, manchmal die Form des Kleinwuchses, das Geschlecht, die Altersgruppe, welche Regeln der IDSF galten und das Jahr der Messung. Jede Nacht verschiebt ein Programm die Kopien in eine eigene Tabelle. Diese Tabelle heißt Statistik. Dabei mischt das Programm die Reihenfolge. Die Kopien gehören zu keiner Person. Darum behalten wir sie ohne Zeitgrenze. Wird eine Klassifizierung abgelehnt? Dann löschen wir sofort die Messwerte und die Angabe zur Form des Kleinwuchses. Davon machen wir auch keine Kopie. Die Klassifizierung selbst löschen wir 4 Monate nach der Ablehnung. Oder früher: wenn du deine Erlaubnis zurücknimmst. Oder wenn das Profil oder dein Konto gelöscht wird. Jedes Messen hat einen Termin. Die Daten von diesem Termin löschen wir 30 Tage nach seinem Beginn. Das Profil behalten wir, bis du es oder dein Konto löschst. Ernennungen von Classification Officers behalten wir, bis das Konto des Officers gelöscht ist. Eine Einladung als Officer gilt 30 Tage. Nimmt die Person sie in dieser Zeit nicht an? Dann löschen wir die Einladung. Im Protokoll vom Register steht dann: Die Einladung ist abgelaufen. Im Protokoll stehen keine Messwerte. Wir behalten es 3 Jahre. Wird ein Profil oder ein Konto gelöscht? Die Einträge bleiben. Aber sie zeigen ab sofort nicht mehr, um welches Profil oder Konto es geht.

Kinder und Jugendliche

Im Jugendsport nutzen auch Kinder und Jugendliche unsere Angebote. Manchmal fragen wir vorher um Erlaubnis. Diese Erlaubnis gilt erst ab 16 Jahren. Das steht in Artikel 8 Absatz 1 DSGVO. Länder dürfen auch ein niedrigeres Alter festlegen. Deutschland hat das nicht gemacht. In Deutschland gilt also: ab 16 Jahren. Wer jünger ist als 16 Jahre, braucht die Erlaubnis der Eltern. Noch etwas ist wichtig. Ein Sportangebot kann ein Mindestalter haben. Und ein Höchstalter. Nimmst du an einem Angebot für Kinder teil? Dann kann man dein ungefähres Alter erraten. Auch wenn du uns dein Geburtsdatum nie gesagt hast. Nach dem Geburtsdatum fragen wir nur für die Klassifizierung. Mehr zur Klassifizierung steht im Abschnitt „Daten über Gesundheit und Behinderung“. Eltern können dafür auch ein Profil für ihr Kind anlegen. Dort prüfen wir das Alter: Unter 16 Jahren stimmt ein Elternteil zu. Ab 16 Jahren stimmt die Person selbst zu. Sonst fragen wir nie nach dem Alter. Bei Sportergebnissen und Rekorden steht aber die Altersklasse. Mehr dazu steht im Abschnitt „Sportergebnisse und Rekorde“.

Ab 16 Jahren können Eltern das Profil ihres Kindes an das Kind übergeben. Das Kind braucht dafür ein eigenes Konto. Dafür bekommt ein Elternteil einen Code. Der Code gilt nur einmal und nur 7 Tage. Holt das Elternteil einen neuen Code? Dann gilt der alte nicht mehr. Wir schicken den Code nicht weiter. Das Elternteil gibt ihn selbst weiter, zum Beispiel persönlich. Die oder der Jugendliche gibt den Code im eigenen Konto ein. Ab dann gehören ihr oder ihm das Profil und die Klassifizierungen. Das Elternteil kann das Profil dann nicht mehr sehen und nicht mehr ändern. Läuft für das Profil gerade eine Messung, die noch nicht abgeschickt ist? Dann brechen wir sie bei der Übergabe ab. Die Übergabe schreiben wir in das Protokoll vom Register. Dort steht, wer wann was gemacht hat. Mehr dazu steht im Abschnitt „Wie lange speichern wir die Klassifizierung?“.

Diese Altersgrenze gilt nur, wenn wir vorher um Erlaubnis fragen. Sie gilt nicht, wenn wir die Daten für unser Angebot brauchen. Und sie gilt nicht bei einem berechtigten Interesse.

Unser Newsletter ist für Erwachsene. Wir melden nicht absichtlich Kinder unter 16 Jahren an. Wenn wir davon erfahren, löschen wir die Anmeldung.

Manchmal trägt eine Organisation ein Kind ein. Zum Beispiel als Mitglied oder als Teilnehmer. Dann fragt die Organisation die Eltern um Erlaubnis. Nicht wir. Denn wir kennen die Eltern nicht. Wir können sie nicht fragen. Die Organisation ist dafür verantwortlich.

Bist du Mutter, Vater oder sorgeberechtigt? Hast du eine Frage zu den Daten von deinem Kind? Oder sollen wir die Daten löschen? Dann schreib uns. Die Adresse steht im Abschnitt „Wer ist verantwortlich?“. Wir bearbeiten das zuerst.

Das gilt für alle Angebote

Dieser Abschnitt gilt für alle Angebote.

Wo stehen unsere Server?

Unsere Angebote laufen auf Servern in Deutschland. Wir mieten diese Server bei einer Firma. Alle Daten von deiner Nutzung liegen dort.

Das ist die Firma:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Wir brauchen die Server, damit unsere Angebote laufen. Und wir haben ein berechtigtes Interesse: Unsere Angebote sollen sicher und schnell sein. Dafür brauchen wir eine Firma, die sich damit auskennt.

Wir haben mit dieser Firma einen Vertrag. Der Vertrag heißt Auftrags-Verarbeitungs-Vertrag. Er steht in Artikel 28 DSGVO. Die Firma darf die Daten nur so verwenden, wie wir es sagen. Alle unsere Server stehen in Deutschland. Der Vertrag erlaubt nur eine Verarbeitung in der EU und im Europäischen Wirtschaftsraum. Die Firma bringt deine Daten also nicht in andere Länder.

Protokolldaten

Du nutzt zum Beispiel den Manager, die App, das Wiki oder einen kurzen Link. Dann laufen deine Anfragen über unsere Datenbank und unseren Anmeldedienst. Diese schreiben mit, welche Anfragen bei ihnen ankommen. Das Protokoll liegt auf unseren eigenen Servern. Das steht darin:

  • wann die Anfrage kam
  • welche Stelle angefragt wurde
  • welche Art von Anfrage es war
  • ob die Anfrage geklappt hat
  • deine IP-Adresse. Das ist die Nummer von deinem Gerät im Internet.
  • die Kennung von deinem Browser

Wir verbinden diese Daten nicht mit anderen Daten. Wir machen daraus kein Profil über dich.

Wir haben dafür ein berechtigtes Interesse. Unsere Angebote sollen richtig laufen. Wir wollen Fehler finden. Und wir wollen Angriffe abwehren. Wir zählen auch kurz: Wie oft wird ein Formular auf der Website von einer IP-Adresse abgeschickt? Sind es zu viele, lehnen wir weitere ab. Diese Zahlen speichern wir nicht dauerhaft. Nach kurzer Zeit sind sie weg.

Nach 7 Tagen löschen wir deine IP-Adresse aus dem Protokoll. Auch die Stelle, die angefragt wurde, löschen wir dann. Nach 30 Tagen löschen wir den ganzen Eintrag.

Cookies und Speicherung auf deinem Gerät

Cookies sind kleine Dateien auf deinem Gerät. Wir nutzen nur Cookies, die technisch nötig sind. Wir brauchen sie zum Beispiel für die Anmeldung im Manager, in der App, im Wiki und in der Plattformverwaltung. Für solche Cookies müssen wir nicht um Erlaubnis fragen. Das erlaubt Paragraf 25 Absatz 2 Nummer 2 im Gesetz TDDDG. Wir nutzen keine Cookies für Werbung. Wir nutzen keine Cookies zum Zählen von Besuchern. Wir nutzen keine fremden Programme, die messen, was du machst. Wir binden keine Schriften, Karten oder Videos von anderen Firmen ein. Wie oft ein kurzer Link aufgerufen wird, zählen wir selbst. Dafür brauchen wir keine Cookies. Mehr dazu steht im Abschnitt „Die kurzen Links“. Deshalb gibt es bei uns auch kein Cookie-Fenster.

Wir speichern noch weitere Dinge auf deinem Gerät. Auch dafür müssen wir nicht um Erlaubnis fragen. Ein Cookie merkt sich, welche Sprache du gewählt hast. Das gilt zum Beispiel auf der Website, im Manager, in der App und in der Plattformverwaltung. So bleiben unsere Seiten in dieser Sprache, solange dein Browser offen ist. Wenn du den Browser schließt, löscht dein Browser das Cookie. Im Manager und in der Plattformverwaltung merkt sich dein Browser, ob du die Seitenleiste zugeklappt hast. Im Manager merkt sich ein Cookie bis zu zwölf Organisationen. Es sind die Organisationen, die du selbst verwaltest und zuletzt geöffnet hast. So kann die Seitenleiste dir diese zuerst anzeigen. Dieses Cookie löschen wir nach 30 Tagen. Wenn du im Manager etwas speicherst, zeigt ein Cookie eine Minute lang eine Bestätigung. Manchmal musst du deine Anmeldung noch einmal bestätigen. Dafür setzt der Manager ein Cookie für höchstens zehn Minuten. Mehr dazu steht im Abschnitt „Dein Konto und die Anmeldung“. Wenn du dein Konto löschst, setzt der Manager ein Cookie für höchstens fünf Minuten. Darin steht nur, wann du dein Konto gelöscht hast. Und ob wir dir dazu eine E-Mail geschickt haben. Damit kann die Seite mit der Bestätigung dir beides zeigen. In der App kann dein Browser Seiten für später speichern. Dafür nutzt die App einen Service Worker. Das ist ein kleines Programm in deinem Browser. Er legt die Seiten im Cache ab. Der Cache ist ein Speicher in deinem Browser. So kannst du diese Seiten auch ohne Internet öffnen. Er speichert nur öffentliche Seiten, die du schon geöffnet hast. Er merkt sich auch, wann er eine Seite gespeichert hat. Dazu speichert er die Dateien, die die App zum Anzeigen braucht. Und eine Seite, die dir sagt: Du hast gerade kein Internet. Seiten, die du nach der Anmeldung öffnest, speichert er nicht. Alles bleibt auf deinem Gerät. Eine neue Version der App ersetzt die gespeicherten Seiten. Wenn wir diese Funktion abschalten, löscht die App die Seiten. Du kannst sie auch selbst löschen. Lösch dafür in deinem Browser die gespeicherten Daten der App. Im Wiki merkt sich dein Browser, welche Teile vom Seiten-Baum du aufgeklappt hast. Diese Angaben gehören zu den Angeboten, die du selbst geöffnet hast. Wir werten sie nicht aus. Wir führen sie mit nichts zusammen. Bei den kurzen Links speichern wir gar nichts auf deinem Gerät. Mehr dazu steht im Abschnitt „Was alle sehen können“.

Sicherheit

Alle unsere Seiten sind verschlüsselt. Das erkennst du am https am Anfang der Adresse. So kann niemand mitlesen. Wir schützen deine Daten außerdem mit technischen Maßnahmen. Im Manager und in der App prüft zum Beispiel die Datenbank selbst, wer welche Daten sehen darf. Das steht in Artikel 32 DSGVO.

Links zu anderen Websites

Auf unseren Seiten gibt es Links zu anderen Websites. Für diese Websites sind wir nicht verantwortlich. Wir wissen nicht, was dort mit deinen Daten passiert. Bitte lies dort selbst den Datenschutz-Text. Mach das, bevor du dort Daten eingibst.

Erst wenn du auf einen Link klickst, gehen Daten an die andere Website. Das muss technisch so sein. Das Internet funktioniert nur so. Diese Daten gehen mit: deine IP-Adresse, die Uhrzeit, dein Betriebssystem und dein Browser.

Das Kontaktformular, E-Mail und Telefon

Das gilt für: Website dev.supodo.com

Du schreibst uns über das Kontaktformular. Dann verwenden wir deine E-Mail-Adresse, den Betreff und deine Nachricht. Wir brauchen das, um deine Frage zu beantworten. Und für den Fall, dass wir noch etwas nachfragen müssen. Du bekommst eine Bestätigung per E-Mail. In dieser E-Mail steht deine Nachricht noch einmal. Schreib uns per E-Mail oder ruf an? Dann gilt das Gleiche für diese Daten.

Geht es um einen Vertrag mit uns? Dann brauchen wir die Daten dafür. Geht es um etwas anderes? Dann haben wir ein berechtigtes Interesse: Wir wollen Fragen beantworten, die man uns stellt. Schreibst du uns freiwillig noch mehr über dich? Dann ist das deine eigene Entscheidung.

Wir brauchen deine E-Mail-Adresse. Sonst können wir nicht antworten. Nach deinem Namen fragen wir im Formular nicht. Du musst uns deine E-Mail-Adresse aber nicht geben. Kein Gesetz und kein Vertrag verlangt das.

Deine Frage ist beantwortet? Dann löschen wir sie. Außer ein Gesetz sagt, dass wir sie aufbewahren müssen.

Der Newsletter

Das gilt für: Website dev.supodo.com und Newsletter

Für den Newsletter verwenden wir deine E-Mail-Adresse. Und die Sprache, die du gewählt hast. Nach deinem Namen fragen wir bei der Anmeldung nicht. Du kannst ihn später selbst eintragen. Die Anmeldung geht in zwei Schritten. Zuerst meldest du dich an. Dann bekommst du eine E-Mail. In dieser E-Mail bestätigst du die Anmeldung. Wir speichern, wann du dich angemeldet hast und wann du bestätigt hast. So können wir beweisen, dass du zugestimmt hast. Wir speichern auch, ob die E-Mail angekommen ist. Dann schicken wir nichts an falsche Adressen.

Du hast zugestimmt. Das ist der Grund. Du kannst dein Ja jederzeit zurücknehmen. In jedem Newsletter gibt es dafür einen Link. Oder du schreibst uns einfach. Ab dann schicken wir dir nichts mehr.

Wir verschicken den Newsletter selbst. Wir benutzen dafür ein Programm. Das Programm heißt Listmonk. Es läuft auf Servern, die wir gemietet haben. Mehr dazu steht im Abschnitt „Das gilt für alle Angebote“ und im Abschnitt „Dein Konto und die Anmeldung“. Keine andere Firma verschickt den Newsletter für uns.

Wir speichern deine Daten, bis du dich vom Newsletter abmeldest. Du musst deine Anmeldung bestätigen. Machst du das nicht, löschen wir deinen Eintrag nach 30 Tagen automatisch. Danach behalten wir deinen Eintrag noch drei Jahre. Das gilt auch, wenn wir deine Adresse sperren. Die drei Jahre beginnen mit der letzten Änderung an deinem Eintrag. In dem Eintrag steht, wann du dich angemeldet hast. Und wann du die Anmeldung bestätigt hast. Und wann du dich abgemeldet hast oder wann wir die Adresse gesperrt haben. So können wir beweisen, dass du zugestimmt hast. Und dass du es zurückgenommen hast. Wir haben dafür ein berechtigtes Interesse: Wir brauchen den Beweis, wenn es später Streit darüber gibt. Nach den drei Jahren löschen wir den Eintrag automatisch.

Schutz vor Missbrauch und Spam

Das gilt für: Website dev.supodo.com und Newsletter

Manchmal schicken Computerprogramme automatisch tausende Nachrichten an Formulare. Das nennt man Spam. Dagegen benutzen wir einen Schutz. Unter jedem Formular ist ein Kästchen zum Ankreuzen. Du kreuzt das Kästchen an. Erst dann bekommt dein Browser von uns eine Rechenaufgabe. Dein Browser löst die Aufgabe im Hintergrund. Vorher passiert dafür nichts. Ein Bilderrätsel musst du nicht lösen. Wichtig: Dieser Schutz läuft auf unseren eigenen Servern. Keine fremde Firma ist dabei.

Du kreuzt das Kästchen an. Dann holt dein Browser die Aufgabe von unserem Server. Er rechnet die Lösung auf deinem Gerät aus. Dann schickt er die Lösung an uns zurück. Mehr wird nicht übertragen. Deine IP-Adresse sehen wir dabei. Das ist bei jedem Aufruf unserer Server so. Damit begrenzen wir, wie oft jemand bei uns anfragen kann. Mehr dazu steht im Abschnitt „Das gilt für alle Angebote“. Angaben über deinen Browser und dein Gerät schauen wir uns dafür nicht an. Und es gehen keine Daten an andere Firmen.

Wir haben dafür ein berechtigtes Interesse. Wir wollen kein Spam in unseren Formularen. Wir wollen auch verhindern, dass jemand unsere Bestätigungs-E-Mail missbraucht. Denn sonst könnte jemand fremde Menschen mit unserem Namen anschreiben.

Dein Konto und die Anmeldung (auth.dev.supodo.com)

Das gilt für: Manager, Plattformverwaltung, Websites für Organisationen und Wikis für Organisationen

Für die Anmeldung benutzen wir ein Programm. Wir betreiben es selbst. Es läuft auf Servern, die wir gemietet haben. Mehr dazu steht im Abschnitt „Das gilt für alle Angebote“.

Für dein Benutzerkonto speichern wir: deinen Benutzernamen, deine E-Mail-Adresse, deinen Vornamen und deinen Nachnamen. Dein Passwort speichern wir nicht im Klartext. Wir speichern nur eine Prüf-Summe. Daraus kann niemand dein Passwort zurückrechnen. Wir speichern auch Passkeys, wenn du welche einrichtest. Und: ob deine E-Mail-Adresse bestätigt ist, verknüpfte Konten von anderen Anbietern, wann du dich angemeldet hast, deine Sitzungs-Schlüssel und wie oft eine Anmeldung fehlgeschlagen ist. Wir halten auch fest, wann du unsere Nutzungsbedingungen angenommen hast. Das müssen wir beweisen können. Manche Bereiche sind besonders geschützt. Ein Beispiel ist die Klassifizierung im Abschnitt „Daten über Gesundheit und Behinderung“. Dort musst du deine Anmeldung noch einmal bestätigen. Zum Beispiel mit einem Passkey. Oder mit einem Einmal-Code aus einer App. Richtest du einen Einmal-Code ein? Dann speichern wir das bei deinem Konto. Wir speichern auch: für welche Sitzung die Bestätigung gilt und bis wann.

Unser Anmeldedienst schreibt außerdem mit, was mit deinem Konto passiert. Zum Beispiel: wenn du dich anmeldest. Wenn du dich abmeldest. Wenn eine Anmeldung nicht klappt. Wenn du dich neu anmeldest und ein Konto anlegst. Wenn du deine E-Mail-Adresse bestätigst. Und wenn du dein Passwort änderst. Dabei speichern wir: den Zeitpunkt, was passiert ist, die Nummer deines Kontos und deine IP-Adresse. Wir machen das für die Sicherheit der Konten. Und um Missbrauch aufzuklären. Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f in der DSGVO. Nach 90 Tagen löschen wir diese Angaben automatisch.

Meldest du dich neu an? Dann schicken wir eine E-Mail an deine Adresse. Diese E-Mail musst du bestätigen. Ohne Bestätigung kannst du das Konto nicht benutzen. Wir verschicken diese E-Mail über ein Postfach bei unserer Server-Firma. Keine andere Firma ist beteiligt.

Du kannst dich auch mit deinem Google-Konto anmelden. Dann schickt Google uns drei Dinge: deine E-Mail-Adresse, deinen Namen und eine Nummer. Daraus machen wir ein Konto bei uns. Google hat deine E-Mail-Adresse schon geprüft. Deshalb schicken wir keine Bestätigungs-E-Mail mehr. Für deine Daten bei Google ist Google verantwortlich. Du entscheidest selbst, ob du diesen Weg wählst. Willst du das nicht? Dann melde dich mit E-Mail-Adresse und Passwort an.

Für dein Konto und die Anmeldung brauchen wir die Daten. Sonst können wir dir das Konto nicht geben. Das erlaubt Artikel 6 Absatz 1 Buchstabe b DSGVO. Für die Bestätigung der E-Mail-Adresse haben wir ein berechtigtes Interesse: Die Konten sollen sicher sein. Das gilt auch für das Zählen von falschen Anmeldungen.

Wir speichern deine Kontodaten, bis du dein Konto löschst. Oder bis du uns bittest, es zu löschen. Sitzungsdaten löschen wir schnell. Die Anmeldeprotokolle löschen wir automatisch nach 90 Tagen.

Organisationen, Veranstaltungen und Rollen

Das gilt für: Manager

Mit dem Manager pflegst du Angebote und Veranstaltungen für eine Organisation. Dafür brauchst du ein Benutzerkonto.

Du meldest dich über unsere zentrale Anmeldung an. Welche Daten dabei anfallen, steht im Abschnitt „Dein Konto und die Anmeldung“. Im Manager speichern wir zusätzlich: welche Rolle dein Konto in welcher Organisation und in welcher Veranstaltung hat. Und wer einen Eintrag angelegt hat. Bei Organisationen, Kontaktdaten, Bildern und kurzen Links speichern wir auch: Wer hat den Eintrag zuletzt geändert?

Zu jeder Organisation und zu jeder Veranstaltung speichern wir die Angaben, die die Verantwortlichen eintragen. Zum Beispiel: Name, Beschreibung, Art der Organisation, Sportarten, Zielgruppen, Zeiten, Orte, Adressen, Kosten, Bilder und Links zu sozialen Netzwerken. Und Kontaktdaten wie E-Mail-Adresse, Telefonnummer und Faxnummer. Achtung: Kontaktdaten gehören oft zu einer bestimmten Person. Auch wenn sie bei einer Organisation stehen.

Zu Menschen speichern wir Rollen. Bei einer Organisation gibt es diese Rollen: Verwaltung, Mitglied und Follower. Bei einer Veranstaltung gibt es diese Rollen: Leitung, Teilnahme, Unterstützung und Follower. Eine Rolle besteht technisch nur aus drei Sachen: der Verweis auf dein Konto, der Verweis auf die Organisation oder die Veranstaltung, und die Art der Rolle. Was man daraus trotzdem ahnen kann, steht im Abschnitt „Daten über Gesundheit und Behinderung“.

Manchmal trägt eine Organisation Daten über eine Person ein, die selbst kein Konto hat. Dann bekommen wir die Daten nicht von dieser Person. Wir bekommen sie von der Organisation. Wir müssen dir das sagen. Das steht in Artikel 14 DSGVO. Die Organisation muss dafür sorgen, dass der Eintrag erlaubt ist. Und die Organisation muss die Person informieren. Nicht wir.

Einladungen: Eine Organisation kann einen Menschen einladen. Der Mensch soll dann die Organisation mitverwalten. Dafür gibt die Verwaltung der Organisation eine E-Mail-Adresse oder einen Benutzernamen ein. Wir speichern zum Beispiel: die Adresse oder den Namen, die Organisation, wer eingeladen hat, die Sprache und die Antwort. Wir schicken höchstens 1 E-Mail. Hat der Mensch schon ein supodo-Konto? Dann verbinden wir die Einladung mit dem Konto. Die E-Mail geht dann an die Adresse von dem Konto. Die Verwaltung der Organisation sieht: Gibt es zu der Adresse oder dem Namen schon ein Konto? Die Daten bekommen wir von der Organisation. Nicht von dem eingeladenen Menschen. Das steht in Artikel 14 DSGVO. Wir brauchen die Daten für 2 Sachen: Wir schicken die Einladung. Und wir zeigen die Einladung, wenn sich der Mensch bei supodo anmeldet. Warum dürfen wir das? Die Organisation hat ein berechtigtes Interesse: Sie will ihr Team größer machen. Eine offene Einladung löschen wir nach 30 Tagen. Eine angenommene oder zurückgezogene Einladung löschen wir 1 Tag nach der Antwort. Eine abgelehnte Einladung löschen wir 30 Tage nach der Antwort. Gegen Missbrauch zählen wir 1 Tag lang, wie oft jemand einlädt. Du willst keine Einladungen mehr per E-Mail? Dann speichern wir nur einen Code aus deiner Adresse. Aus dem Code kann man die Adresse nicht einfach lesen. Wir behalten ihn, bis du die Einladungen wieder erlaubst.

Wir brauchen die Daten für das Konto, die Anmeldung und die eigenen Inhalte. Und für die öffentlichen Angebote haben wir ein berechtigtes Interesse: Menschen sollen Sportangebote für den Behinderten-, Inklusions- und Seniorensport finden können. Genau dafür gibt es unsere Plattform.

Inhalte bleiben gespeichert, bis die Organisation sie löscht. Eine Organisation kann sich auch selbst löschen. Dann bleiben ihre Daten trotzdem erst einmal gespeichert. Die Organisation kann sie zurückholen. Wann wir die Daten endgültig löschen, haben wir noch nicht festgelegt. Sobald wir das festgelegt haben, schreiben wir es hier hin. Rollen bleiben gespeichert, bis sie beendet werden. Löschst du dein Konto? Dann löschen wir deine Rollen mit.

Was alle sehen können

Das gilt für: App und kurze Links

Wir zeigen Organisationen und Veranstaltungen öffentlich. So finden Menschen Sportangebote. Das gilt auch für das Veranstaltungs-Widget und alle Seiten mit veröffentlichten Angeboten.

Eine Organisation oder eine Veranstaltung wird öffentlich sichtbar, wenn die Organisation sie auf „veröffentlicht“ stellt. Vorher sehen nur berechtigte Konten die Organisation oder die Veranstaltung. Rollen, Mitgliedschaften und Teilnahmen sind nicht öffentlich sichtbar. Eine Ausnahme sind Ergebnisse und Rekorde von Wettkämpfen. Mehr dazu steht im Abschnitt „Sportergebnisse und Rekorde“.

Zum Suchen und Anschauen brauchst du keine Anmeldung. Dabei fallen nur die Protokolldaten aus dem Abschnitt „Das gilt für alle Angebote“ an. Das gilt auch für das Veranstaltungs-Widget. Damit zeigt eine Organisation ihre Veranstaltungen auf ihrer eigenen Website. Dein Browser lädt das Widget dann von unseren Servern. Das Widget setzt keine Cookies. Es speichert nichts auf deinem Gerät.

Die kurzen Links (dev.supodo.link)

Manche Internetadressen sind sehr lang. Deshalb gibt es bei uns kurze Adressen. Ein kurzer Link leitet dich zur richtigen Seite weiter. Eine Anmeldung gibt es hier nicht. Wir speichern von dir keine Inhalte.

Du öffnest einen kurzen Link. Wir schauen nach, wohin er gehört. Dann leiten wir dich dorthin weiter. Das Ziel ist eine supodo-Seite oder eine fremde Website.

Dieser Dienst setzt keine Cookies. Er speichert nichts auf deinem Gerät. Er macht kein Profil über dich.

Deine IP-Adresse merken wir uns nur kurz im Arbeitsspeicher. So begrenzen wir die Zahl der Aufrufe pro IP-Adresse. Das schützt den Dienst vor Missbrauch. Wir speichern die IP-Adresse dabei nicht. Wir haben dafür ein berechtigtes Interesse: Der Dienst soll stabil laufen.

Wir zählen, wie oft ein kurzer Link benutzt wird. Dafür speichern wir bei jeder Weiterleitung zum Beispiel diese Angaben: die Uhrzeit, aber nur die Stunde. Den Namen der Website, von der du kommst. Und ob die Anfrage von einem Browser kommt oder von einem Computerprogramm. Die Verantwortlichen der Organisation, die den kurzen Link verwaltet, sehen nur Zahlen: wie oft der kurze Link benutzt wurde. Wir haben dafür ein berechtigtes Interesse: Organisationen sollen sehen, wie ihre kurzen Links benutzt werden. Nach 30 Tagen behalten wir nur noch eine Zahl: wie oft der kurze Link insgesamt benutzt wurde. Die einzelnen Angaben löschen wir dann. Die Zahl löschen wir, wenn der kurze Link gelöscht wird.

Wir leiten dich weiter. Ab diesem Moment gehen Daten an das Ziel. Auch dann, wenn das Ziel eine fremde Website ist. Welche Daten das sind, steht im Abschnitt „Links zu anderen Websites“. Für eine fremde Website ist verantwortlich, wer sie betreibt. Nicht wir.

Angeboten folgen und dein anonymes Konto

Das gilt für: App

In der App kannst du Organisationen und Veranstaltungen folgen.

Irgendwann machst du etwas, das wir speichern müssen. Zum Beispiel: Du folgst einer Organisation. Dann legen wir automatisch ein Konto für dein Gerät an. Dieses Konto ist anonym. Das heißt: Es enthält keinen Namen. Es enthält keine E-Mail-Adresse. Es enthält kein Passwort. Es besteht nur aus einer Nummer in deinem Browser. Wir brauchen die Nummer, damit du deine Liste wiederfindest. Wir können nicht sehen, wer du bist. Trotzdem ist die Nummer ein persönliches Datum. So steht es in Artikel 4 Nummer 1 DSGVO.

Du folgst einer Organisation oder einer Veranstaltung. Dann speichern wir dazu eine Rolle als Follower. Also: der Verweis auf dein Konto, der Verweis auf das Angebot und die Uhrzeit. Diese Liste siehst nur du selbst. Bitte lies auch den Abschnitt „Daten über Gesundheit und Behinderung“. Er gilt auch, wenn du nur folgst.

Wir brauchen dieses anonyme Konto für deine Liste. Ohne Konto geht die Liste technisch nicht. Und die Liste ist genau das, was du wolltest.

Löschst du die Daten in deinem Browser? Dann kommst du nicht mehr an dein anonymes Konto. Manche anonymen Konten folgen nie einem Angebot. Diese Konten löschen wir nach 30 Tagen automatisch. Für anonyme Konten mit einer Liste haben wir noch keine feste Frist. Wir legen die Frist fest und schreiben sie dann hier hin. Du kannst uns aber jederzeit schreiben. Dann löschen wir dein anonymes Konto sofort.

Zahlen über die Plattform

Das gilt für: Plattformverwaltung

Wir schreiben jeden Tag auf, wie viele Organisationen, Veranstaltungen, Konten und kurze Links es gibt. Und wir schreiben auf, welchen Status jede Organisation und jede Veranstaltung hat. Zum Beispiel: veröffentlicht. Konten zählen wir nur. Die Adresse einer Organisation oder Veranstaltung kann den Namen von einem Menschen enthalten. Deshalb behandeln wir diese Angaben als persönliche Daten. Für sie gelten die Regeln vom Datenschutz.

Wir haben dafür ein berechtigtes Interesse: Wir wollen sehen, wie sich die Plattform entwickelt und ob sie gut läuft.

Die Zahlen und den Status behalten wir für immer. Wird eine Organisation oder Veranstaltung gelöscht? Dann entfernen wir ihre Adresse. Das passiert 90 Tage nach dem letzten Tag, an dem wir sie aufgeschrieben haben.

Meldungen über verbotene Inhalte und Regelverstöße

Das gilt für: Website dev.supodo.com

Du meldest uns einen Inhalt? Dann speichern wir: die Art von deiner Meldung. Die Adresse der Seite. Und deine Beschreibung. Hast du deinen Namen und deine E-Mail-Adresse angegeben? Dann speichern wir auch diese. In der Meldung stehen auch Daten von der anderen Person. Wir benutzen diese Daten nur für die Meldung.

Geht es um einen verbotenen Inhalt? Dann schreibt ein Gesetz uns vor, dass wir die Meldung bearbeiten müssen. Das ist der Digital Services Act der Europäischen Union. Geht es nur um unsere eigenen Regeln? Dann gibt es dafür kein Gesetz. Wir bearbeiten die Meldung dann, weil wir unsere Regeln durchsetzen wollen.

Wir brauchen die Adresse der Seite. Und wir brauchen deine Beschreibung. Ohne diese Angaben können wir nichts tun. Deinen Namen und deine E-Mail-Adresse brauchen wir auch. Nur bei Meldungen über sexuellen Missbrauch von Kindern ist das anders. Dann darfst du ohne Namen melden. Aber dann können wir dir nichts zurückschreiben.

Die andere Person bekommt deinen Namen nicht. Und deine E-Mail-Adresse auch nicht. Wir sagen der anderen Person nur den Grund für unsere Entscheidung.

Manchmal schränken wir einen Inhalt ein. Dann schicken wir eine Begründung an die Menschen mit der Rolle Verwaltung in dieser Organisation. Wir speichern, wer das entschieden hat. Und wir speichern, wer die Begründung bekommen hat. Das verlangt ein Gesetz der EU: der Digital Services Act. Wir bewahren diese Angaben so lange auf wie Meldungen.

Wir bewahren Meldungen und die Nachrichten dazu 3 Jahre auf. Die 3 Jahre beginnen mit unserer letzten Entscheidung.

Websites für Organisationen (pages.dev.supodo.com)

Das gilt für: Websites für Organisationen

Auf dieser Plattform betreiben wir Websites für Organisationen. Eine Organisation bestimmt, wer ihre Website pflegt. Diese Personen melden sich dort mit einem Benutzerkonto an.

Du meldest dich über unsere zentrale Anmeldung an. Welche Daten dabei anfallen, steht im Abschnitt „Dein Konto und die Anmeldung“. Von der Anmeldung bekommen wir: deine E-Mail-Adresse, deinen Benutzernamen und die Nummer von deinem Konto. Das speichern wir auf der Plattform. Wir speichern auch: welche Rolle du bei welcher Website hast, deine Sitzungen und wie die Plattform für dich eingestellt ist. Bearbeitest du gerade eine Seite? Dann ist die Seite für andere gesperrt. So kann niemand gleichzeitig dieselbe Seite ändern. Die Sperre endet spätestens fünf Minuten, nachdem du zuletzt etwas gemacht hast. Die Verwaltung einer Organisation sieht die Konten für ihre Website.

Für die Anmeldung setzt die Plattform zum Beispiel ein Cookie. Es läuft nach zwei Stunden ab. Während der Anmeldung setzt sie für höchstens zehn Minuten noch ein Cookie. Damit prüft sie, ob die Anmeldung sicher ist. Meldest du dich über unseren zentralen Anmeldedienst an? Dann setzt die Plattform noch ein Cookie. Es läuft nach sieben Tagen ab. Nur unser Server kann es lesen. Darin stehen die Schlüssel für deine Anmeldung. Und die Uhrzeit der letzten Prüfung. So prüft die Plattform höchstens einmal pro Minute: Gilt deine Anmeldung noch? Bei einer Notfall-Anmeldung mit Passwort gibt es dieses Cookie nicht. Zwei weitere Cookies merken sich bis zu einem Jahr: welche Website du zuletzt bearbeitet hast. Und in welcher Sprache du die Plattform siehst. Auf deinem Gerät merkt sich dein Browser außerdem zum Beispiel: welche Ansicht du für die Navigation gewählt hast. Das alles dient nur dazu, dass die Plattform funktioniert. Deshalb müssen wir nicht um Erlaubnis fragen. Das erlaubt Paragraf 25 Absatz 2 Nummer 2 im Gesetz TDDDG. Wir zählen auch kurz, wie oft sich jemand von einer IP-Adresse aus anmelden will. So schützen wir die Konten. Diese Zahlen schreiben wir nirgends hin. Sie sind nur kurz im Speicher von unserem Server. Nach kurzer Zeit löschen wir sie.

Für die Inhalte einer Website ist die Organisation verantwortlich, der die Website gehört. Das gilt auch für Nachrichten über das Kontaktformular der Website. Mehr dazu steht in der Datenschutz-Erklärung der Website.

Wir brauchen die Daten für dein Konto, die Anmeldung und die Pflege der Website. Das erlaubt Artikel 6 Absatz 1 Buchstabe b DSGVO. Das Zählen der Anmeldeversuche schützt die Konten. Daran haben wir ein berechtigtes Interesse. Das erlaubt Artikel 6 Absatz 1 Buchstabe f DSGVO.

Dein Konto auf der Plattform bleibt gespeichert, bis es gelöscht wird. Das kannst du selbst tun. Das kann die Organisation tun. Oder du bittest uns darum. Dann löschen wir auch deine Rollen, Sitzungen und Einstellungen. Meldest du dich 24 Monate lang nicht an? Dann löschen wir dein Konto automatisch. Achtung: Löschst du dein zentrales Benutzerkonto? Dann bleibt dieses Konto trotzdem bestehen.

Sportergebnisse und Rekorde

Das gilt für: Websites für Organisationen

Organisationen veröffentlichen auf ihren Websites die Ergebnisse und Rekorde ihrer Wettkämpfe. Zum Beispiel auf internationaldwarfsportsfederation.org und wdg2023.com. Das hat einen Zweck: Sportliche Leistungen sollen festgehalten werden. Und man soll sie über die Jahre vergleichen können.

Dort steht zum Beispiel: der Name der Sportlerin oder des Sportlers, die Nation, die Altersklasse, das Geschlecht und die Klasse. Dazu die Disziplin, zum Beispiel 100-Meter-Lauf. Und die Leistung, der Platz oder die Medaille und die Spiele, bei denen die Person die Leistung erbracht hat. Auch Ergebnisse von Kindern und Jugendlichen stehen dort.

Verantwortlich ist die Organisation, die die Ergebnisse oder Rekorde auf ihrer Website zeigt. Ihr Name steht im Impressum und in der Datenschutz-Erklärung dieser Website. Wir speichern und zeigen die Daten in ihrem Auftrag. Die Daten kommen nicht von den Sportlerinnen und Sportlern selbst. Sie kommen von den Organisationen, die die Wettkämpfe durchführen oder die Rekorde führen. Zum Beispiel aus den offiziellen Ergebnislisten und Rekordlisten der Spiele.

Die Organisation hat ein berechtigtes Interesse: Sie will die Ergebnisse ihrer Wettkämpfe festhalten und bekannt machen. Die Regel dazu steht in Artikel 6 Absatz 1 Buchstabe f DSGVO. Aus der Klasse und der Teilnahme an Wettkämpfen für Menschen mit Kleinwuchs kann man schließen: Diese Person hat Kleinwuchs. Das sind Daten über die Gesundheit. Solche Daten darf man nur in bestimmten Ausnahmefällen veröffentlichen. Die Ausnahmen stehen in Artikel 9 Absatz 2 DSGVO. Noch ist nicht geklärt: Welche Ausnahme erlaubt hier die Veröffentlichung?

Diese Daten sind öffentlich. Jeder Mensch kann sie ohne Anmeldung sehen.

Ergebnisse und Rekorde sollen die Spiele auf Dauer festhalten. Sie bleiben deshalb veröffentlicht. Das endet, wenn die Organisation sie entfernt. Oder wenn ein Widerspruch oder ein Löschantrag Erfolg hat.

Du stehst in Ergebnissen oder Rekorden? Dann kannst du widersprechen. Oder du verlangst, dass deine Daten dort gelöscht werden. Schreib dafür an die Organisation, die die Ergebnisse zeigt. Oder schreib uns. Unsere Kontaktdaten stehen im Abschnitt „Wer ist verantwortlich?“. Für ein Kind können das die Eltern tun. Oder andere Sorgeberechtigte. Du schreibst uns? Dann geben wir deine Anfrage an die Organisation weiter. Die Organisation entscheidet. Wir setzen ihre Entscheidung um. Auch deine anderen Rechte kannst du so nutzen. Zum Beispiel: Du willst wissen, was über dich gespeichert ist. Oder du willst einen Fehler korrigieren lassen. Mehr dazu steht im Abschnitt „Deine Rechte“.

Die Wikis für Organisationen (wiki.dev.supodo.com)

Das gilt für: Wikis für Organisationen

Ein Wiki ist eine Sammlung von Seiten im Internet. Mehrere Menschen schreiben zusammen daran. Jede Organisation hat bei uns ihr eigenes Wiki. Die Wikis sind voneinander getrennt.

Zum Mitschreiben brauchst du ein Konto. Du meldest dich über unsere zentrale Anmeldung an. Mehr dazu steht im Abschnitt „Dein Konto und die Anmeldung“. Öffentliche Seiten kannst du auch ohne Anmeldung lesen.

Du meldest dich im Wiki an. Dann legen wir ein Profil für das Wiki an. Oder wir machen es neu. Die Angaben kommen aus deinem Konto. Im Profil stehen: deine Kennung und dein Anzeige-Name. Manchmal liefert dein Konto auch ein Profilbild mit. Dann speichern wir die Adresse von dem Bild. Der Anzeige-Name ist dein Name aus deinem Konto. Steht dort kein Name? Dann ist es deine E-Mail-Adresse. Die anderen Mitglieder in deinem Wiki sehen deinen Anzeige-Namen und deine Rolle. Zum Beispiel an deinen Kommentaren. Oder in der Versionsgeschichte. Oder wenn sie jemanden erwähnen wollen.

Wir speichern, zu welchem Wiki dein Konto gehört. Und welche Rolle es dort hat: Verwaltung, Schreiben, Kommentieren oder Lesen. Eine Organisation kann dir auch für einzelne Bereiche oder Seiten mehr Rechte geben. Das speichern wir auch. Bei jeder Anfrage prüfen wir damit, was du sehen und tun darfst.

Einladungen: Wer ein Wiki verwaltet, kann andere Menschen einladen. Dafür gibt man die E-Mail-Adresse von der Person ein. Wir speichern die Adresse und die Rolle für diese Person. Wir speichern auch, wer eingeladen hat. Und wann die Einladung angenommen wurde. Wir schicken dabei keine E-Mail. Du meldest dich an und deine bestätigte E-Mail-Adresse passt zu einer Einladung? Dann wirst du Mitglied in dem Wiki. Diese Daten bekommen wir nicht von der eingeladenen Person. Wir bekommen sie von der Organisation. Das müssen wir dir sagen. Das steht in Artikel 14 DSGVO.

Wir speichern die Seiten, die Entwürfe, die Vorlagen und die Kommentare. Und wer sie angelegt oder zuletzt geändert hat. Und wann. Du erwähnst eine Person? Dann speichern wir ihren Anzeige-Namen und ihre Kennung im Text. Und wir sagen ihr im Wiki Bescheid. Du kannst Seiten beobachten. Dann sagen wir dir im Wiki Bescheid, wenn sich dort etwas tut. Eine Seite, die du anlegst, beobachtest du von selbst. Jemand schreibt in einem Text über eine andere Person? Dann bekommen wir diese Daten nicht von dieser Person. Das steht in Artikel 14 DSGVO. Die Organisation muss dafür sorgen, dass das erlaubt ist. Ihr gehört das Wiki.

Manchmal schreiben mehrere Menschen gleichzeitig an einer Seite. Dann sehen sie die Anzeige-Namen und die Kennungen von den anderen. Und die Stelle, an der die anderen gerade schreiben. Das speichern wir nicht. Wir speichern aber jede einzelne Änderung. Und wer sie gemacht hat. Sind es genug Änderungen? Dann fassen wir sie zu einem Stand zusammen. Oder jemand verwirft den Entwurf. Dann löschen wir sie auch.

Wir speichern auch alte Fassungen von einer Seite. Das nennt man Versionsgeschichte. Eine Seite kann man erst sehen, wenn sie veröffentlicht ist. Vorher ist sie ein Entwurf. Den Entwurf sehen nur Menschen, die die Seite bearbeiten dürfen. Bei jeder Veröffentlichung speichern wir eine Fassung. Wir speichern dazu, wer sie veröffentlicht hat. Und wann. Manchmal schreibt jemand dazu, was sich geändert hat. Das speichern wir auch.

Du kannst Dateien hochladen. Diese Dateien liegen in einem geschützten Bereich. Wir speichern dazu den Namen der Datei. Und wer sie hochgeladen hat. Wir geben eine Datei erst heraus, wenn wir geprüft haben: Darfst du die Seite lesen, zu der die Datei gehört?

Manche Seiten kann jeder lesen. Auch ohne Anmeldung. Dafür müssen zwei Dinge erlaubt sein. Erstens: Die Seite muss öffentlich sein. Das ist sie, wenn sie selbst als öffentlich markiert ist. Oder eine Seite darüber. Oder der Bereich, in dem sie liegt. Zweitens: Die Organisation muss öffentliche Seiten überhaupt erlauben. Fehlt eines von beiden? Dann ist die Seite nicht öffentlich. Ist eine Seite öffentlich? Dann kann jeder auch ihre Dateien, ihre alten Fassungen und ihre Kommentare abrufen. Bei den Kommentaren steht der Anzeige-Name von der Person, die sie geschrieben hat. Steht in deinem Konto kein Name? Dann ist das deine E-Mail-Adresse. Bei den alten Fassungen zeigen wir nicht, wer sie veröffentlicht hat.

Eine Organisation kann für ihr Wiki ein Logo von einer anderen Website nutzen. Oder eine Seite zeigt ein Bild von einer anderen Website. Dann holt dein Browser das Bild direkt von dort. Die andere Website bekommt dabei deine IP-Adresse. Das geht technisch nicht anders. Was sie danach damit macht, verantwortet sie selbst.

Wer ein Wiki verwaltet, kann ein Protokoll sehen. Darin steht, was in dem Wiki passiert ist. Zum Beispiel: Jemand wurde eingeladen. Dann steht auch die E-Mail-Adresse von der eingeladenen Person darin. Oder: Eine Rolle wurde geändert. Ein Mitglied wurde entfernt. Jemand hat einen Kommentar geschrieben. Eine Seite wurde angelegt, veröffentlicht, verschoben, umbenannt, gelöscht oder wiederhergestellt. Zu jedem Eintrag steht dort, welches Konto es war. Und wann.

Wir brauchen die Daten für das Wiki. Das gilt für das Profil, die Mitgliedschaft und die Rechte. Und für die Inhalte, die Kommentare, die Erwähnungen, die Benachrichtigungen, das gemeinsame Schreiben und die Dateien. Das erlaubt Artikel 6 Absatz 1 Buchstabe b DSGVO. Für die anderen Daten gibt es ein berechtigtes Interesse von der Organisation. Das erlaubt Artikel 6 Absatz 1 Buchstabe f DSGVO. Bei der Versionsgeschichte: Man soll sehen können, wer was geändert hat. Und man soll eine alte Fassung zurückholen können. Bei Einladungen: Die Organisation will Menschen in ihr Wiki holen. Beim Protokoll: Die Organisation will sehen können, was sich in ihrem Wiki geändert hat. Und sie will Missbrauch aufklären können. Bei öffentlichen Seiten: Die Organisation will, dass alle die Inhalte lesen können. Bei Bildern von anderen Websites: Die Organisation will ihr Wiki mit Bildern und ihrem Logo gestalten.

Seiten, Kommentare und Dateien bleiben gespeichert, bis die Organisation sie löscht. Eine gelöschte Datei entfernen wir sofort. Gelöschte Seiten und Kommentare zeigen wir nicht mehr an. Die Organisation kann eine gelöschte Seite zurückholen. Ganz weg sind sie erst, wenn das Wiki der Organisation gelöscht wird. So lange bleiben auch die alten Fassungen von einer Seite und die Einladungen. Benachrichtigungen löschen wir nach 180 Tagen. Einträge im Protokoll löschen wir nach 365 Tagen. Die Organisation nimmt dir die Mitgliedschaft weg? Dann löschen wir auch, welche Seiten du beobachtest. Und deine Benachrichtigungen und deine Rechte in diesem Wiki. Du löschst dein Konto? Dann bleiben dein Profil im Wiki, deine Mitgliedschaften und deine Beiträge gespeichert. Du kannst jederzeit verlangen, dass wir sie löschen. Mehr dazu steht im Abschnitt „Deine Rechte“.

Gemeinsame Termine finden (wann.link)

Das gilt für: wann.link

Mit wann.link findet eine Gruppe einen Termin, der für alle passt. Dort gibt es keine Anmeldung und kein Benutzerkonto.

Du machst ein Treffen? Dann gibst du einen Titel ein. Und du schlägst Tage oder Wochentage vor. Du machst bei einem Treffen mit? Dann gibst du einen Namen ein. Und du zeigst, wann du Zeit hast. Der Name muss nicht dein echter Name sein. Ohne Namen kannst du keine Zeiten eintragen. Kein Gesetz verlangt, dass du einen Namen angibst. Wir fragen nicht nach deiner E-Mail-Adresse. Wir fragen auch nicht nach anderen Kontaktdaten.

Jede Person mit dem Link kann das Treffen sehen. Sie sieht den Titel. Und sie sieht alle Namen und Zeiten. Gib den Link deshalb nur an Personen, die mitmachen sollen.

Du machst ein Treffen oder machst mit? Dann setzt wann.link keine Cookies. Und wann.link speichert nichts auf deinem Gerät.

Wir brauchen diese Angaben, damit deine Gruppe einen Termin findet. Ohne die Angaben geht das nicht. Und genau dafür benutzt du wann.link.

Ein Treffen mit festen Tagen löschen wir automatisch. Das passiert 7 Tage nach dem letzten Tag zur Auswahl. Dann sind auch alle Namen und Zeiten weg. Ein Treffen mit Wochentagen hat keinen letzten Tag. Wir löschen es automatisch ein Jahr nach dem Erstellen.

Wer bekommt deine Daten?

Wir geben deine Daten nicht an andere weiter. Es gibt drei Ausnahmen: die Fälle in diesem Text, du hast zugestimmt, oder ein Gesetz verpflichtet uns. Beteiligt sind zum Beispiel:

Hetzner Online GmbH in Nürnberg, Deutschland

Diese Firma stellt die Server. Auf diesen Servern laufen alle unsere Angebote. Wir haben mit der Firma einen Vertrag. Der Vertrag ist vom 16. Februar 2026. Wir haben ihn am 7. August 2026 abgeschlossen. Der Vertrag erlaubt nur eine Verarbeitung in der EU und im Europäischen Wirtschaftsraum. Wichtig: Wir haben in dem Vertrag ausdrücklich geschrieben, dass man aus unseren Daten etwas über Gesundheit oder Behinderung ahnen kann. Warum das so ist, steht im Abschnitt „Daten über Gesundheit und Behinderung“.

Google Ireland Limited in Dublin, Irland

Du kannst dich bei uns mit einem Google-Konto anmelden. Mehr dazu steht im Abschnitt „Dein Konto und die Anmeldung“. Google arbeitet dabei nicht in unserem Auftrag. Google ist selbst verantwortlich. Du meldest dich direkt bei Google an. Danach schickt Google uns deine E-Mail-Adresse, deinen Namen und eine Kennung. Für Menschen in Europa ist die Firma Google Ireland Limited zuständig. Diese Firma sitzt in Dublin in Irland. Irland gehört zur Europäischen Union. Google kann deine Daten auch in die USA weitergeben. Das entscheidet Google selbst. Und Google muss das selbst verantworten. Du musst Google nicht benutzen. Du kannst auch ein Konto mit E-Mail-Adresse und Passwort anlegen.

International Dwarf Sports Federation (IDSF), Vereinigtes Königreich

Die IDSF ist für die Klassifizierung verantwortlich. Mehr zur Klassifizierung steht im Abschnitt „Daten über Gesundheit und Behinderung“. Wir arbeiten dabei im Auftrag der IDSF. Ihre Classification Officers sehen die Daten. Was sie sehen, steht im Abschnitt „Daten über Gesundheit und Behinderung“.

Hier ist keine fremde Firma beteiligt

Unsere Anmeldung, unsere Datenbank und unser Newsletter-Programm sind Software. Wir betreiben diese Software selbst. Sie läuft auf den Servern aus dem Abschnitt „Das gilt für alle Angebote“. Diese Server haben wir gemietet. Dahinter steht keine weitere Firma, die deine Daten bekommt. Auch unser Newsletter läuft nicht bei einer fremden Firma. Nur die E-Mails gehen über ein Postfach bei unserer Server-Firma.

Es gibt noch zwei Fälle. Erstens: Du trittst selbst einer Organisation bei. Dann sieht diese Organisation deine Daten. Die Organisation ist dann selbst dafür verantwortlich. Zweitens: Manchmal müssen wir Daten an Behörden oder Gerichte geben. Das machen wir nur, wenn ein Gesetz uns dazu verpflichtet.

Gehen Daten in andere Länder?

Unsere Server stehen in Deutschland. Die Daten auf unseren Servern bleiben dort. Nur bei der Klassifizierung geben wir Daten in ein Land außerhalb der EU und des EWR. EWR heißt: die EU und dazu Norwegen, Island und Liechtenstein. Wir geben diese Daten an die IDSF im Vereinigten Königreich. Die Europäische Kommission hat geprüft: Daten sind dort ausreichend geschützt. Mehr dazu steht in den Abschnitten „Daten über Gesundheit und Behinderung“ und „Wer bekommt deine Daten?“. Sonst geben wir selbst keine Daten in ein Land außerhalb der EU und des EWR. Du kannst dich mit einem Google-Konto anmelden. Dann ist die Firma Google Ireland Limited in Irland unser Gegenüber. Irland gehört zur EU. Google kann deine Daten trotzdem in die USA weitergeben. Das entscheidet Google selbst. Google ist dafür auch selbst verantwortlich. Mehr dazu steht in den Abschnitten „Dein Konto und die Anmeldung“ und „Wer bekommt deine Daten?“. Im Wiki holt dein Browser manchmal ein Bild von einer anderen Website. Diese Website kann ihren Server auch außerhalb der EU und des EWR haben. Mehr dazu steht im Abschnitt „Die Wikis für Organisationen“.

Wie lange speichern wir deine Daten?

Wie lange wir deine Daten speichern, steht beim jeweiligen Zweck. Gibt es noch keine feste Zeit, steht das auch dort. Für alle Zwecke gilt außerdem:

Wenn wir Daten löschen, bleiben sie noch bis zu 90 Tage in Sicherungskopien. Die Sicherungskopien liegen bei unserem Hoster. Wir brauchen sie nur, wenn etwas kaputtgeht. Spätestens nach 90 Tagen werden sie überschrieben.

Manchmal dürfen wir Daten nicht löschen. Zum Beispiel, weil wir sie noch für einen anderen erlaubten Zweck brauchen. Dann sperren wir die Daten. Das heißt: Wir verwenden sie nur noch für diesen einen Zweck. Für nichts anderes.

Deine Rechte

Du hast Rechte. Du kannst sie jederzeit nutzen. Das kostet dich nichts. Und du musst keinen Grund nennen. Nur beim Widerspruch brauchen wir einen Grund.

  • Auskunft: Du darfst fragen, welche Daten wir über dich haben. Wir sagen dir auch, wofür wir sie nutzen, wie lange wir sie speichern und wer sie bekommt. Und wir schicken dir eine Kopie. Das steht in Artikel 15 DSGVO.
  • Berichtigung: Ist etwas falsch? Dann müssen wir es korrigieren. Fehlt etwas? Dann müssen wir es ergänzen. Das steht in Artikel 16 DSGVO.
  • Löschung: Du darfst verlangen, dass wir deine Daten löschen. Das gilt, wenn wir sie nicht mehr brauchen. Und wenn kein Gesetz uns zum Aufbewahren verpflichtet. Das steht in Artikel 17 DSGVO.
  • Einschränkung: Du darfst verlangen, dass wir deine Daten nur noch speichern. Wir dürfen sie dann nicht weiter benutzen. Das ist zum Beispiel gut, wenn wir gerade einen Fehler prüfen. Das steht in Artikel 18 DSGVO.
  • Mitnehmen: Du darfst deine Daten von uns bekommen. In einer Datei, die Computer lesen können. Wir schicken sie dir. Oder wir schicken sie direkt an eine andere Firma. Das gilt für die Daten, die du uns selbst gegeben hast. Das steht in Artikel 20 DSGVO.
  • Ja zurücknehmen: Hast du irgendwo zugestimmt? Dann darfst du das jederzeit zurücknehmen. Es muss so einfach gehen wie das Zustimmen. Was vorher passiert ist, bleibt erlaubt. Das steht in Artikel 7 Absatz 3 DSGVO.

Dein Recht auf Widerspruch

Manchmal nutzen wir deine Daten wegen eines berechtigten Interesses. Dagegen darfst du Widerspruch einlegen. Du sagst uns dann: In meiner Situation passt das nicht. Und du erklärst kurz, warum. Danach hören wir auf. Es gibt nur eine Ausnahme: Wir können nachweisen, dass unser Grund schwerer wiegt als deine Rechte. Dann nutzen wir die Daten weiter. In diesem Text steht bei jedem Punkt, welchen Grund wir haben. So kannst du deinen Widerspruch begründen. Das Recht steht in Artikel 21 Absatz 1 DSGVO.

So nutze deine Rechte

Schreib uns einfach. Die Adresse steht im Abschnitt „Wer ist verantwortlich?“. Ein Brief oder eine E-Mail reicht. Ein besonderes Formular gibt es nicht. Wir antworten so schnell wie möglich. Spätestens nach einem Monat. Ist deine Frage sehr schwierig? Dann brauchen wir vielleicht länger. Höchstens zwei Monate mehr. Wir sagen dir dann Bescheid. Und noch etwas: Wir dürfen deine Daten nicht an die falsche Person geben. Deshalb fragen wir manchmal nach, ob du wirklich du bist. Wir fragen aber nur das Nötigste.

Beschwerde

Bist du mit unserer Antwort nicht zufrieden? Dann schreib uns gern noch einmal. Wir prüfen jede Beschwerde selbst. Und wir antworten dir. Du kannst dich auch bei einer Behörde beschweren. Das darfst du immer. Auch ohne uns vorher zu fragen. Das steht in Artikel 77 DSGVO. Für uns ist diese Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland

Entscheidet bei uns ein Computer über dich?

Nein. Bei uns entscheidet kein Computer allein über dich. Ein Beispiel ist die Klassifizierung. Dort rechnet ein Programm aus den Messwerten deine Klasse aus. Mehr dazu steht im Abschnitt „Daten über Gesundheit und Behinderung“. Aber auch dort entscheidet ein Mensch: Der Chief Classification Officer der IDSF prüft das Ergebnis. Erst dann gilt die Klasse. Sonst bewerten wir dich nicht. Und wir sortieren dich nicht in Gruppen ein. Wir zeigen dir keine Werbung, die zu dir passend ausgesucht ist. Das Schutzprogramm aus dem Abschnitt „Schutz vor Missbrauch und Spam“ prüft nur eine einzelne Eingabe im Formular. Es bewertet nicht dich als Person. Klappt es nicht? Dann probier es noch einmal. Oder schreib uns eine E-Mail. Die Regel steht in Artikel 22 DSGVO.

Hinweise für Menschen außerhalb der EU

supodo ist für Sportgemeinschaften in Deutschland und Europa. Unsere Seiten kann man überall auf der Welt öffnen. Aber wir bieten unsere Angebote nicht gezielt in anderen Ländern an. Das ist wichtig: Datenschutz-Gesetze in anderen Ländern gelten meistens erst dann, wenn eine Firma dort auch wirklich Kunden sucht. Nicht schon, wenn man die Seite dort öffnen kann. Für uns gelten deshalb die DSGVO und das deutsche Recht. Hier stehen trotzdem ein paar Hinweise.

Australien

Wir machen in Australien keine Geschäfte. Deshalb gilt das australische Datenschutz-Gesetz für uns nicht. Wir halten uns aber trotzdem an den Grundgedanken der australischen Regel APP 1: Ein Datenschutz-Text soll klar sein und aktuell sein. Zwei Angaben verlangt Australien zusätzlich. Du stehst hier:

Wer im Ausland bekommt Daten, und in welchem Land? Deine Daten liegen in Deutschland. Außerhalb von Deutschland bekommen zum Beispiel diese Stellen Daten: Die IDSF im Vereinigten Königreich bekommt die Daten der Klassifizierung. Die Firma Google Ireland Limited in Irland bekommt Daten. Das ist aber nur so, wenn du dich mit einem Google-Konto anmeldest. Google kann deine Daten auch in die USA weitergeben. Mehr dazu steht in diesen Abschnitten: „Daten über Gesundheit und Behinderung“, „Dein Konto und die Anmeldung“, „Wer bekommt deine Daten?“ und „Gehen Daten in andere Länder?“.

Wie behandeln wir eine Beschwerde? Schreib uns. Die Adresse steht im Abschnitt „Wer ist verantwortlich?“. Wir bestätigen, dass deine Beschwerde angekommen ist. Wir prüfen sie selbst. Wir antworten innerhalb eines Monats. Und wir erklären dir unsere Entscheidung. Bist du nicht einverstanden? Dann wende dich an die Behörde im Abschnitt „Deine Rechte“.

USA

In Kalifornien gibt es ein Datenschutz-Gesetz. Es heißt CCPA. Es gilt nur für große Firmen. Wir sind viel zu klein dafür. Wir machen dort auch keine Geschäfte. Und wir verkaufen keine Daten. Niemals. Es gibt in den USA noch ein Gesetz zum Schutz von Kindern. Es heißt COPPA. Es gilt für uns nicht. Denn unsere Angebote sind nicht für Kinder in den USA gemacht.

Kanada

Wir machen in Kanada keine Geschäfte. Deshalb gilt das kanadische Datenschutz-Gesetz PIPEDA für uns nicht. Kanada hat auch ein Gesetz gegen Spam. Es heißt CASL. Unser Newsletter erfüllt diese Regeln sowieso: Wir verschicken ihn nur, wenn du dich anmeldest und bestätigst. In jeder E-Mail steht, von wem sie kommt. Und in jeder E-Mail gibt es einen Link zum Abmelden.

Andere Länder

Über Großbritannien, die Schweiz, Brasilien, China und andere US-Bundesstaaten schreiben wir hier nichts. Der Grund: Wir suchen dort keine Kunden. Wenn sich das ändert, ergänzen wir diesen Text. Und zwar vorher, nicht hinterher.

Änderungen an diesem Text

Manchmal ändern wir diesen Text. Zum Beispiel, wenn wir ein neues Angebot machen. Oder wenn sich ein Gesetz ändert. Es gilt immer die Fassung auf dieser Seite. Unten steht das Datum. Ist eine Änderung wichtig für dich? Dann sagen wir es dir auch im betroffenen Angebot. Und wenn wir für etwas dein Ja brauchen, fragen wir dich vorher neu.

Stand: 10.11.2026