Datenschutz

Geltungsbereich

supodo ist eine Plattform für den Behinderten-, Inklusions- und Seniorensport und besteht aus mehreren Angeboten, die dieselbe verantwortliche Person betreibt. Dieses Dokument gilt für alle Angebote von supodo. Die einzelnen Angebote halten kein eigenes Impressum und keine eigene Datenschutzerklärung vor, sondern verweisen auf diese Seiten.

Dazu gehören insbesondere:

• supodo landing page — Website
• supodo manager — Manager für Organisationen und Veranstaltungen
• supodo app — Angebote finden und folgen
• supodo link — Kurzlinks
• supodo wiki — Wikis für Organisationen
• supodo auth — Anmeldung und Benutzerkonten
• supodo mail — Newsletter-Anmeldung und E-Mail-Versand

Darüber hinaus gelten diese Angaben für alle weiteren öffentlich angebotenen Dienste von supodo, die unter dev.supodo.com und dessen Subdomains oder unter dev.supodo.link erreichbar sind.

Außerdem gilt dieses Dokument für diesen Dienst, den dieselbe verantwortliche Person betreibt:

• wann.link — Terminabstimmung für Gruppen, ohne Benutzerkonto

Nicht erfasst sind interne Test- und Entwicklungsumgebungen. Soweit diese öffentlich erreichbar sind, halten sie eigene Angaben ihrer jeweiligen Umgebung bereit.

Welche Abschnitte für welches Angebot gelten

Die Tabelle nennt für jedes Angebot die Abschnitte zu seinen Zwecken. Alle übrigen Abschnitte gelten für jedes Angebot.

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung auf allen oben im Abschnitt „Geltungsbereich“ genannten Angeboten ist, soweit die Abschnitte „Gesundheits- und Behinderungsdaten“ für die Klassifizierung und „Sportergebnisse und Rekorde“ nichts anderes sagen:

supodo
Marib Aldoais
Leimbergerstraße 43a
91052 Erlangen
Deutschland

E-Mail: kontakt@supodo.com
Telefon: +49 170 9000109

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt; nach § 38 Abs. 1 BDSG sind wir dazu nicht verpflichtet. Für Fragen zum Datenschutz wende dich bitte direkt an die oben genannten Kontaktdaten.

Auf welchen Rechtsgrundlagen wir verarbeiten

Wir verarbeiten personenbezogene Daten nur auf einer Rechtsgrundlage und nennen sie bei jeder Verarbeitung. Vier Grundlagen kommen vor:

Wo wir uns auf berechtigte Interessen stützen, haben wir eine Abwägung mit deinen Rechten und Freiheiten vorgenommen. Über deren Ergebnis informieren wir dich auf Anfrage.

Kinder und Jugendliche

Im Jugendsport nutzen auch Minderjährige unsere Angebote. Wo wir eine Verarbeitung auf deine Einwilligung stützen, ist diese nach Art. 8 Abs. 1 DSGVO erst ab dem vollendeten 16. Lebensjahr wirksam. Deutschland hat die im Artikel vorgesehene Möglichkeit, eine niedrigere Altersgrenze festzulegen, nicht genutzt; es gilt also 16 Jahre. Unter 16 Jahren ist die Einwilligung der Eltern oder sonstigen Sorgeberechtigten erforderlich. Hinzu kommt: Ein Sportangebot kann ein Mindest- und ein Höchstalter angeben. Nimmst du an einem Angebot teil, das sich ausdrücklich an Kinder oder Jugendliche richtet, lässt sich daraus auf dein ungefähres Alter schließen — auch dann, wenn du uns dein Geburtsdatum nie genannt hast. Ein Geburtsdatum erheben wir nur im Personenprofil für die Klassifizierung (Abschnitt „Gesundheits- und Behinderungsdaten“), das Eltern auch für ihr Kind anlegen können. Dort prüfen wir das Alter bei der Einwilligung: Unter 16 willigt ein Elternteil ein, ab 16 die Person selbst. Sonst erheben wir kein Alter und prüfen es technisch nicht. Veröffentlichte Ergebnisse und Rekorde nennen die Altersklasse (Abschnitt „Sportergebnisse und Rekorde“).

Ab 16 Jahren kann ein Elternteil das Personenprofil seines Kindes an dessen eigenes Konto übergeben. Dazu erhält das Elternteil einen einmaligen Code, der sieben Tage gilt, und gibt ihn außerhalb von supodo weiter; ein neuer Code ersetzt den vorherigen. Nimmt die Person die Übergabe mit dem Code in ihrem eigenen Konto an, gehören ihr das Profil und seine Klassifizierungen, und das Elternteil hat keinen Zugriff mehr. Eine Messung, die für das Profil begonnen, aber noch nicht abgeschickt wurde, wird dabei abgebrochen. Die Übergabe halten wir im Protokoll des Registers fest (Abschnitt „Speicherdauer bei der Klassifizierung“).

Diese Altersgrenze gilt nur für Verarbeitungen auf Grundlage einer Einwilligung, nicht für solche zur Erfüllung eines Vertrags oder aufgrund berechtigter Interessen.

Unser Newsletter richtet sich an Erwachsene. Wir melden nicht bewusst Personen unter 16 Jahren an. Erfahren wir, dass eine Anmeldung ohne die erforderliche Einwilligung der Sorgeberechtigten erfolgt ist, löschen wir sie.

Trägt eine Organisation eine minderjährige Person als Mitglied oder Teilnehmende ein, holt die Organisation die erforderliche Einwilligung der Sorgeberechtigten ein — nicht wir. Wir haben zu den Sorgeberechtigten keinen Kontakt und können diese Einwilligung nicht einholen. Die Organisation bleibt für die Rechtmäßigkeit der von ihr eingetragenen Daten verantwortlich.

Wenn du sorgeberechtigt bist und Fragen zu den Daten eines Kindes hast oder deren Löschung wünschst, wende dich an die Kontaktdaten im Abschnitt „Verantwortlicher“. Wir bearbeiten solche Anfragen vorrangig.

Für alle Angebote gemeinsam

Dieser Abschnitt gilt für alle Angebote.

Hosting

Alle unsere Angebote laufen auf Servern, die wir bei einem Dienstleister in Deutschland betreiben. Alle personenbezogenen Daten, die bei der Nutzung entstehen, werden dort gespeichert.

Wir setzen folgenden Hoster ein:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Hosting der Bereitstellung eines von dir gewünschten Angebots dient, und Art. 6 Abs. 1 lit. f DSGVO für unser Interesse an einem sicheren, schnellen und zuverlässigen Betrieb durch einen fachkundigen Anbieter.

Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er verarbeitet Daten nur nach unserer Weisung. Unsere IT-Infrastruktur steht in Deutschland; der Vertrag beschränkt die Verarbeitung auf die EU und den EWR. Eine Übermittlung in ein Drittland findet über den Hoster nicht statt.

Protokolldaten

Beim Betrieb unserer Angebote fallen technische Protokolldaten an. Anfragen an unsere Datenbank- und Anmeldeschnittstelle — sie liegt unter anderem hinter dem Manager, der App, dem Wiki und den Kurzlinks — protokollieren wir in einem Protokollspeicher auf denselben Servern. Erfasst werden dabei:

• Zeitpunkt der Anfrage
• aufgerufene Schnittstelle
• verwendete HTTP-Methode
• Antwortstatus
• IP-Adresse
• Kennung deines Browsers (User-Agent)

Wir führen diese Daten nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzerprofile.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie Betrieb unserer Angebote, die Fehlersuche und die Abwehr von Angriffen und Missbrauch. Aus demselben Grund zählen wir kurzzeitig, wie oft von einer IP-Adresse aus ein Formular auf der Website abgesendet wird, und weisen weitere Absendungen ab, sobald eine Grenze überschritten ist. Diese Zähler halten wir nur im Arbeitsspeicher; sie werden nicht dauerhaft gespeichert und nach kurzer Zeit verworfen.

Die IP-Adresse und die aufgerufene Schnittstelle entfernen wir aus diesen Protokollen automatisch nach 7 Tagen; den übrigen Eintrag löschen wir nach 30 Tagen. Länger brauchen wir die Daten für die genannten Zwecke nicht.

Cookies und Speicherung auf deinem Endgerät

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere für die Anmeldung und die Sitzung im Manager, in der App, im Wiki und in der Plattformverwaltung. Für diese ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, weil sie unbedingt erforderlich sind, um den von dir ausdrücklich gewünschten Dienst bereitzustellen. Wir setzen keine Cookies für Analyse, Werbung oder Reichweitenmessung ein, verwenden keine Analysewerkzeuge von Drittanbietern und binden keine externen Schriftarten, Karten oder Videos ein. Wie oft ein Kurzlink aufgerufen wird, zählen wir selbst und ohne Cookies (siehe „Kurzlinks“). Deshalb gibt es auf unseren Angeboten auch keinen Cookie-Banner.

Weitere Angaben speichern wir auf deinem Endgerät, ebenfalls einwilligungsfrei nach § 25 Abs. 2 Nr. 2 TDDDG. Auf der Website und in unseren Anwendungen, insbesondere im Manager, in der App und in der Plattformverwaltung, merkt sich ein Cookie die von dir gewählte Sprachfassung, damit ein Aufruf ohne Sprachangabe in dieser Sprache erscheint; dieses Cookie ist ein Sitzungs-Cookie und wird beim Schließen des Browsers gelöscht. Im Manager und in der Plattformverwaltung merkt sich dein Browser im lokalen Speicher, ob du die Seitenleiste eingeklappt hast. Im Manager merkt sich ein Cookie bis zu zwölf zuletzt von dir aufgerufene Organisationen, die du selbst verwaltest, damit die Seitenleiste sie dir zuerst anbietet; dieses Cookie löschen wir nach 30 Tagen. Nach einer gespeicherten Änderung zeigt dir der Manager mithilfe eines Cookies für eine Minute die Bestätigungsmeldung an. Für die zusätzliche Bestätigung deiner Anmeldung (Abschnitt „Benutzerkonto und Anmeldung“) setzt der Manager für höchstens zehn Minuten ein Cookie mit Prüfwerten. Nach dem Löschen deines Benutzerkontos setzt der Manager für höchstens fünf Minuten ein Cookie, das nur festhält, wann dein Konto gelöscht wurde und ob wir dir die Bestätigung per E-Mail geschickt haben; so kann die Bestätigungsseite beides anzeigen. In der App kann ein Service Worker im Cache-Speicher deines Browsers die Dateien ablegen, die die App zur Darstellung braucht, dazu eine Offline-Seite und Kopien öffentlicher Seiten, die du aufgerufen hast, jeweils mit dem Zeitpunkt des Abrufs; so kannst du diese Seiten auch ohne Internetverbindung öffnen. Seiten, die du angemeldet aufrufst, legt er nicht ab, und die Kopien bleiben auf deinem Endgerät, bis eine neue Version der App sie ersetzt, wir die Funktion abschalten oder du die Websitedaten in deinem Browser löschst. Im Wiki merkt sich dein Browser im lokalen Speicher, welche Zweige des Seitenbaums du aufgeklappt hast. Diese Angaben gehören zu den Angeboten, die du bewusst aufgerufen hast, und dienen allein deren Funktion und Darstellung; wir werten sie nicht aus und führen sie mit nichts zusammen. Der Kurzlink-Dienst speichert nichts auf deinem Endgerät (Abschnitt „Öffentliche Anzeige von Angeboten“).

Sicherheit

Wir übertragen alle Seiten ausschließlich verschlüsselt über HTTPS und treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Im Manager und in der App wird der Zugriff auf Daten anderer Nutzerinnen und Nutzer in der Datenbank selbst durchgesetzt, nicht nur in der Anwendung.

Links auf externe Websites

Unsere Angebote enthalten Links auf Websites Dritter. Für deren Inhalte und deren Datenschutz sind wir nicht verantwortlich. Bitte prüfe die dortigen Datenschutzhinweise, bevor du personenbezogene Daten eingibst.

Erst wenn du einen externen Link anklickst, werden Daten an das Linkziel übertragen. Das ist wegen des dem Internet zugrundeliegenden Protokolls (TCP/IP) technisch notwendig. Übertragen werden unter anderem deine IP-Adresse, der Zeitpunkt des Aufrufs sowie Betriebssystem und Browserversion deines Endgeräts.

Kontaktformular und Anfragen per E-Mail oder Telefon

Gilt für: Website dev.supodo.com

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine E-Mail-Adresse, den Betreff und deine Nachricht, um deine Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Du erhältst eine Bestätigung an die angegebene E-Mail-Adresse, die deine Nachricht wiedergibt. Kontaktierst du uns per E-Mail oder Telefon, gilt dasselbe für die dabei anfallenden Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder dessen Vorbereitung zusammenhängt. In allen übrigen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen, die an uns gerichtet werden — oder deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit du uns Angaben freiwillig zusätzlich mitteilst.

Die Angabe deiner E-Mail-Adresse ist erforderlich, damit wir antworten können; ohne sie können wir deine Anfrage nicht bearbeiten. Nach deinem Namen fragen wir im Formular nicht. Eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht.

Wir löschen deine Anfrage, wenn sie abschließend bearbeitet ist und keine gesetzliche Aufbewahrungsfrist entgegensteht.

Newsletter

Gilt für: Website dev.supodo.com und Newsletter

Für den Newsletter verarbeiten wir deine E-Mail-Adresse und die von dir gewählte Sprache. Nach deinem Namen fragen wir bei der Anmeldung nicht; du kannst ihn später selbst in deinen Newsletter-Einstellungen ergänzen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine E-Mail, in der du die Anmeldung bestätigen musst. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können, sowie Zustell- und Bounce-Informationen, damit wir nicht an ungültige Adressen weiter versenden.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder durch Nachricht an uns. Der Widerruf gilt nur für die Zukunft.

Den Versand betreiben wir selbst mit der Software Listmonk, auf den von uns angemieteten Servern aus dem Abschnitt „Für alle Angebote gemeinsam“ (siehe auch Abschnitt „Benutzerkonto und Anmeldung“). Ein externer Versanddienstleister ist nicht beteiligt.

Wir speichern deine Daten, bis du den Newsletter abbestellst. Bestätigst du deine Anmeldung nicht, löschen wir den Eintrag 30 Tage nach der Anmeldung automatisch. Nach der Abmeldung oder einer Sperre deiner Adresse bewahren wir deinen Eintrag mit den Zeitpunkten der Anmeldung, ihrer Bestätigung und der Abmeldung oder Sperre noch drei Jahre nach seiner letzten Änderung auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Einwilligung und Widerruf nachweisen und so Ansprüche abwehren zu können. Nach Ablauf der drei Jahre löschen wir den Eintrag automatisch.

Schutz vor Missbrauch

Gilt für: Website dev.supodo.com und Newsletter

Um das Kontaktformular, die Newsletter-Anmeldung und das Meldeformular gegen automatisierten Missbrauch zu schützen, stellt dir unser Server eine Rechenaufgabe, die dein Browser im Hintergrund löst. Sie beginnt erst, sobald du das Kästchen unter dem Formular ankreuzt — vorher wird dafür nichts geladen und nichts berechnet. Ein Bilderrätsel musst du nicht lösen. Das Verfahren läuft vollständig auf unseren eigenen Servern; ein Dienst Dritter ist daran nicht beteiligt.

Sobald du das Kästchen ankreuzt, ruft dein Browser die Aufgabe von unserem Server ab und berechnet die Lösung auf deinem Gerät. Übertragen werden dabei nur die Aufgabe und deren Lösung. Deine IP-Adresse verarbeiten wir wie bei jedem anderen Zugriff auf unsere Server, um die Zahl der Anfragen zu begrenzen (Abschnitt „Für alle Angebote gemeinsam“). Angaben zu deinem Browser und deinem Endgerät werten wir für dieses Verfahren nicht aus, und es werden dabei keine Daten an Dritte übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Formulare vor Spam, vor Massenzusendungen und davor, dass über die Bestätigungs-E-Mail beliebige Dritte angeschrieben werden.

Benutzerkonto und Anmeldung (auth.dev.supodo.com)

Gilt für: Manager, Plattformverwaltung, Websites für Organisationen und Wikis für Organisationen

Die Anmeldung läuft über einen Anmeldedienst, den wir selbst auf den Servern aus dem Abschnitt „Für alle Angebote gemeinsam“ betreiben.

Für dein Benutzerkonto verarbeiten wir Benutzername, E-Mail-Adresse, Vor- und Nachname, dein Passwort ausschließlich als nicht rückrechenbaren Hashwert, gegebenenfalls hinterlegte Passkeys, den Status der E-Mail-Bestätigung, verknüpfte externe Identitäten sowie Sitzungsdaten: Anmeldezeitpunkte, Sitzungs- und Zugangstoken und Zähler fehlgeschlagener Anmeldeversuche. Außerdem halten wir fest, wann du unsere Nutzungsbedingungen angenommen hast — diesen Nachweis müssen wir führen können. Für besonders geschützte Funktionen, etwa die Klassifizierung (Abschnitt „Gesundheits- und Behinderungsdaten“), verlangen wir eine zusätzliche Bestätigung deiner Anmeldung, zum Beispiel mit einem Passkey oder einem Einmalcode aus einer Authenticator-App; dafür speichern wir einen eingerichteten Einmalcode-Zugang mit deinem Konto und halten fest, für welche Sitzung und bis wann die Bestätigung gilt.

Unser Anmeldedienst schreibt zusätzlich ein Protokollereignis zu sicherheitsrelevanten Vorgängen rund um dein Konto, insbesondere zu Anmeldung, Abmeldung, fehlgeschlagener Anmeldung, Registrierung, Bestätigung deiner E-Mail-Adresse und Änderung deines Passworts. Darin stehen der Zeitpunkt, die Art des Ereignisses, die Kennung deines Kontos und deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Konten und die Aufklärung von Missbrauch. Diese Protokollereignisse löschen wir automatisch nach 90 Tagen.

Bei der Registrierung senden wir eine E-Mail an die angegebene Adresse, die du bestätigen musst. Ohne Bestätigung ist das Konto nicht nutzbar. Diese E-Mail versenden wir über ein Postfach bei unserem Hoster; ein weiterer Dienstleister ist nicht beteiligt.

Du kannst dich alternativ mit einem Google-Konto anmelden. Nutzt du das, übermittelt Google uns deine E-Mail-Adresse, deinen Namen und eine Kennung, und wir legen daraus ein Konto bei uns an. Die bereits von Google geprüfte E-Mail-Adresse übernehmen wir als bestätigt, sodass keine weitere Bestätigungs-E-Mail nötig ist. Für die Verarbeitung deiner Daten bei Google ist Google verantwortlich; die Übermittlung wird durch deine Anmeldeentscheidung ausgelöst. Wenn du das nicht möchtest, registriere dich mit einer E-Mail-Adresse und einem Passwort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für das Konto und die Anmeldung und Art. 6 Abs. 1 lit. f DSGVO für die Bestätigung der E-Mail-Adresse und die Zähler fehlgeschlagener Anmeldeversuche — unser berechtigtes Interesse ist die Sicherheit der Konten.

Kontodaten speichern wir, bis du dein Konto löschst oder dessen Löschung verlangst. Sitzungsdaten löschen wir kurzfristig, die Protokollereignisse des Anmeldedienstes automatisch nach 90 Tagen.

Organisationen, Veranstaltungen und Rollen

Gilt für: Manager

Den Manager nutzen Personen, die für eine Organisation Angebote und Veranstaltungen pflegen; er erfordert ein Benutzerkonto.

Die Anmeldung erfolgt über unseren zentralen Anmeldedienst; welche Daten dabei anfallen, steht im Abschnitt „Benutzerkonto und Anmeldung“. Im Manager selbst speichern wir zusätzlich, welche Rollen dein Konto in welchen Organisationen und Veranstaltungen hat, und wer einen Datensatz angelegt hat. Bei Organisationen, Kontaktdaten, Bildern und Kurzlinks halten wir außerdem fest, wer sie zuletzt geändert hat.

Zu Organisationen und Veranstaltungen verarbeiten wir die Angaben, die die Verantwortlichen dort eintragen: Bezeichnung, Beschreibung, Art der Organisation, Sportarten, Zielgruppen, Zeiten, Orte und Adressen, Kosten, Bilder, Links zu sozialen Netzwerken sowie Kontaktdaten wie E-Mail-Adresse, Telefon- und Faxnummer. Kontaktdaten sind häufig personenbezogen, auch wenn sie zu einer Organisation gehören.

Zu Personen verarbeiten wir Rollen: Administratorin oder Administrator, Mitglied und Followerin oder Follower auf Ebene der Organisation; Veranstaltungsleitung, Teilnahme, Unterstützung und Follower auf Ebene der Veranstaltung. Eine Rolle besteht technisch nur aus dem Verweis auf dein Konto, dem Verweis auf die Organisation oder Veranstaltung und der Art der Rolle. Was daraus dennoch folgen kann, steht im Abschnitt „Gesundheits- und Behinderungsdaten“.

Legt eine Organisation Daten über eine Person an, die nicht selbst das Konto führt, erhalten wir diese Daten nicht von der betroffenen Person, sondern von der Organisation. Wir informieren darüber an dieser Stelle nach Art. 14 DSGVO. Für die Rechtmäßigkeit dieser Eintragung und für die Information der betroffenen Person ist die Organisation verantwortlich.

Einladungen: Eine Administratorin oder ein Administrator einer Organisation kann eine weitere Person per E-Mail-Adresse oder Benutzername einladen, die Organisation mitzuverwalten. Wir speichern dazu insbesondere die eingegebene Adresse oder den Benutzernamen, die Organisation, wer eingeladen hat, die Sprache der Einladung und ob sie angenommen, abgelehnt oder zurückgezogen wurde, und senden höchstens eine E-Mail. Hat die Person bereits ein supodo-Konto, ordnen wir die Einladung diesem Konto zu und senden die E-Mail an dessen bestätigte Adresse. Die Verwaltenden der einladenden Organisation sehen, solange die Einladung offen ist, die eingegebene Adresse oder den Benutzernamen und ob dazu ein Konto besteht. Diese Daten erhalten wir nicht von der eingeladenen Person, sondern von der einladenden Organisation (Art. 14 DSGVO). Zweck ist, die Einladung zuzustellen und bei der Anmeldung anzuzeigen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse der Organisation, ihr Team zu erweitern. Eine offene Einladung löschen wir nach 30 Tagen, eine angenommene oder zurückgezogene einen Tag nach der Antwort, eine abgelehnte 30 Tage nach der Antwort. Zum Schutz vor Missbrauch zählen wir einen Tag lang, wie oft jemand einlädt. Wer keine Einladungen per E-Mail mehr erhalten möchte, von dem speichern wir nur einen Hashwert (SHA-256) der Adresse, bis die Person das wieder aufhebt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Konto, Anmeldung und die Pflege der eigenen Inhalte. Für die öffentliche Sichtbarkeit veröffentlichter Angebote ist es Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse der Organisation und unser eigenes daran, Sportangebote für den Behinderten-, Inklusions- und Seniorensport auffindbar zu machen; genau dazu bestehen diese Angebote.

Inhalte bleiben gespeichert, bis die Organisation sie löscht. Löscht eine Organisation sich selbst, bleiben ihre Daten zunächst gespeichert und können von der Organisation wiederhergestellt werden; eine feste Frist, nach der sie endgültig entfernt werden, haben wir noch nicht festgelegt — sobald sie feststeht, nennen wir sie hier. Rollen bleiben gespeichert, bis sie beendet werden. Löschst du dein Konto, werden deine Rollen mit gelöscht.

Öffentliche Anzeige von Angeboten

Gilt für: App und Kurzlinks

Organisationen und Veranstaltungen zeigen wir öffentlich, damit Sportangebote auffindbar sind. Das gilt auch für das Veranstaltungs-Widget und alle Seiten, auf denen veröffentlichte Angebote erscheinen.

Organisationen und Veranstaltungen sind öffentlich sichtbar, sobald die Organisation sie auf „veröffentlicht“ setzt. Vorher sind sie nur für die berechtigten Konten sichtbar. Rollen, Mitgliedschaften und Teilnahmen sind nicht öffentlich sichtbar; ausgenommen sind Ergebnisse und Rekorde von Wettkämpfen (Abschnitt „Sportergebnisse und Rekorde“).

Zum Suchen und Ansehen veröffentlichter Angebote ist keine Anmeldung nötig. Dabei fallen nur die Protokolldaten aus dem Abschnitt „Für alle Angebote gemeinsam“ an. Das gilt auch für das Veranstaltungs-Widget, mit dem eine Organisation ihre veröffentlichten Veranstaltungen auf ihrer eigenen Website zeigt: Dein Browser lädt es beim Aufruf dieser Website von unseren Servern. Das Widget setzt keine Cookies und speichert nichts auf deinem Endgerät.

Kurzlinks (dev.supodo.link)

Der Kurzlink-Dienst löst eine kurze Adresse auf und leitet dich an ihr Ziel weiter. Eine Anmeldung gibt es nicht, und es werden keine Inhalte von dir gespeichert.

Rufst du einen Kurzlink auf, ermitteln wir das zugehörige Ziel und leiten dich dorthin weiter. Ziel kann eine supodo-Seite oder eine externe Website sein.

Dieser Dienst setzt keine Cookies. Er speichert nichts auf deinem Endgerät und erstellt keine Nutzerprofile.

Deine IP-Adresse halten wir nur kurz im Arbeitsspeicher, um die Zahl der Aufrufe pro IP-Adresse zu begrenzen und den Dienst so gegen automatisierten Missbrauch zu schützen; gespeichert wird sie dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der stabile und missbrauchsfreie Betrieb des Dienstes.

Wir zählen, wie oft ein Kurzlink aufgerufen wird. Dazu speichern wir zu jeder Weiterleitung insbesondere die Stunde des Aufrufs, den Namen der Website, von der du kamst, und ob die Anfrage von einem Browser oder einem automatisierten Programm stammt. Die Verantwortlichen der Organisation, die den Kurzlink verwaltet, sehen nur, wie oft er aufgerufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Organisationen zu zeigen, wie ihre Kurzlinks genutzt werden. Nach 30 Tagen fassen wir die Angaben zu einer Gesamtzahl der Aufrufe zusammen und löschen sie; die Gesamtzahl löschen wir zusammen mit dem Kurzlink.

Sobald wir dich weiterleiten, werden Daten an das Ziel übertragen — auch dann, wenn das Ziel eine fremde Website ist; welche, steht im Abschnitt „Links auf externe Websites“. Für die Verarbeitung auf einer fremden Zielseite ist deren Betreiber verantwortlich.

Folgen und anonyme Konten

Gilt für: App

In der App kannst du Organisationen und Veranstaltungen folgen.

Wenn du erstmals etwas tust, das gespeichert werden muss — etwa einer Organisation folgen —, richten wir für dein Gerät automatisch ein anonymes Konto ein. Dieses Konto enthält keinen Namen, keine E-Mail-Adresse und kein Passwort; es besteht nur aus einer Kennung, die in deinem Browser gespeichert wird, und dient allein dazu, deine Liste gefolgter Angebote wiederzufinden. Wir können ein anonymes Konto keiner namentlich bekannten Person zuordnen. Es ist dennoch ein personenbezogenes Datum im Sinne von Art. 4 Nr. 1 DSGVO, weil es einer Online-Kennung entspricht.

Folgst du einer Organisation oder einer Veranstaltung, speichern wir dazu eine Rolle als Followerin oder Follower — den Verweis auf dein Konto, den Verweis auf das Angebot und den Zeitpunkt. Diese Liste ist nur für dich sichtbar. Bitte beachte den Abschnitt „Gesundheits- und Behinderungsdaten“, auch wenn du nur folgst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne dieses anonyme Konto lässt sich eine Liste gefolgter Angebote technisch nicht führen, und genau das ist die von dir gewünschte Funktion.

Löschst du die Daten deines Browsers, ist dein anonymes Konto für dich nicht mehr erreichbar. Anonyme Konten, die nie etwas gefolgt sind, löschen wir nach 30 Tagen automatisch. Für anonyme Konten mit gefolgten Angeboten haben wir noch keine feste Frist festgelegt; wir löschen sie, sobald wir eine solche Frist bestimmt haben, und nennen sie dann hier. Auf Anfrage löschen wir dein anonymes Konto jederzeit.

Plattformstatistik

Gilt für: Plattformverwaltung

Für den Betrieb halten wir täglich fest, wie viele Organisationen, Veranstaltungen, Konten und Kurzlinks es gibt und in welchem Status jede Organisation und Veranstaltung ist. Konten zählen wir nur. Weil die Adresse einer Organisation oder Veranstaltung den Namen einer Person enthalten kann, behandeln wir diesen Verlauf als personenbezogene Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Überblick über die Entwicklung und den Betrieb der Plattform.

Den Verlauf der Zahlen und Status bewahren wir dauerhaft auf. Die Adresse einer gelöschten Organisation oder Veranstaltung entfernen wir daraus 90 Tage, nachdem sie zuletzt erfasst wurde.

Meldungen über rechtswidrige Inhalte und Regelverstöße

Gilt für: Website dev.supodo.com

Wenn du uns über das Meldeformular einen Inhalt meldest, verarbeiten wir die von dir gewählte Art der Meldung, die genaue Adresse des Inhalts, deine Beschreibung sowie — sofern du sie angibst — deinen Namen und deine E-Mail-Adresse. Die Meldung enthält damit auch personenbezogene Daten der Person, deren Inhalt du meldest. Wir verwenden diese Angaben ausschließlich, um die Meldung zu prüfen, dir den Eingang und unsere Entscheidung mitzuteilen und unsere Entscheidung gegenüber der betroffenen Person zu begründen.

Bei Meldungen über rechtswidrige Inhalte ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO: Deren Bearbeitung ist uns durch Art. 16 der Verordnung (EU) 2022/2065 vorgeschrieben. Meldest du uns einen Verstoß gegen unsere Nutzungsbedingungen, besteht diese gesetzliche Pflicht nicht. Die Verarbeitung stützt sich dann auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Durchführung des Nutzungsvertrags mit der betroffenen Person dient, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, unsere Angebote frei von Inhalten zu halten, die gegen unsere Regeln verstoßen. Gibst du die Art deiner Meldung nicht an, ordnen wir sie selbst ein; bis dahin verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ohne die genaue Adresse und eine Beschreibung können wir eine Meldung nicht bearbeiten. Bei Meldungen über rechtswidrige Inhalte sind deine Kontaktdaten gesetzlich vorgeschrieben, außer die Meldung betrifft Inhalte über sexuellen Missbrauch von Kindern — dann kannst du ohne Kontaktdaten melden. Bei Meldungen über Verstöße gegen die Nutzungsbedingungen gibt es keine gesetzliche Pflicht zur Angabe; wir verlangen deine Kontaktdaten dort, weil wir die Meldung sonst nicht mit dir klären können. Ohne Kontaktdaten können wir dir weder den Eingang noch unsere Entscheidung mitteilen.

Deine Kontaktdaten geben wir nicht an die Person weiter, deren Inhalt du gemeldet hast. Was wir dieser Person mitteilen müssen, ist die Begründung unserer Entscheidung — nicht, wer die Meldung abgegeben hat.

Schränken wir einen Inhalt ein, senden wir die Begründung an die Administratorinnen und Administratoren der betroffenen Organisation und speichern, wer entschieden hat und an wen die Begründung ging. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 der Verordnung (EU) 2022/2065. Diese Angaben bewahren wir ebenso lange auf wie Meldungen.

Wir bewahren Meldungen und den zugehörigen Schriftwechsel für drei Jahre ab der abschließenden Entscheidung auf.

Websites für Organisationen (pages.dev.supodo.com)

Gilt für: Websites für Organisationen

Auf dieser Plattform betreiben wir Websites für Organisationen. Dort melden sich Personen an, die eine Organisation mit der Pflege ihrer Website betraut hat; das erfordert ein Benutzerkonto.

Die Anmeldung erfolgt über unseren zentralen Anmeldedienst; welche Daten dabei anfallen, steht im Abschnitt „Benutzerkonto und Anmeldung“. Auf der Plattform selbst speichern wir zusätzlich deine E-Mail-Adresse und deinen Benutzernamen aus dem Anmeldedienst, die Kennung deines Kontos dort, welche Rolle du für welche Website hast, deine Sitzungen und deine Einstellungen der Bedienoberfläche. Solange du eine Seite bearbeitest, ist sie mit deinem Konto als gesperrt markiert, damit niemand gleichzeitig dieselbe Seite ändert; die Sperre wirkt höchstens fünf Minuten nach deiner letzten Aktivität. Die Verwaltenden einer Organisation sehen die Konten, die für deren Website freigeschaltet sind.

Die Plattform setzt insbesondere ein Cookie für die Anmeldung, das nach zwei Stunden abläuft, und während der Anmeldung für höchstens zehn Minuten ein Cookie mit Prüfwerten. Nach einer Anmeldung über unseren zentralen Anmeldedienst setzt sie ein weiteres Cookie, das nach sieben Tagen abläuft und nur vom Server gelesen werden kann; es enthält die Sitzungs- und Zugangstoken des Anmeldedienstes und den Zeitpunkt der letzten Prüfung, damit die Plattform höchstens einmal pro Minute statt bei jedem Aufruf prüft, ob deine Anmeldung noch gilt. Bei einer Notfall-Anmeldung mit Passwort entfällt es. Zwei weitere Cookies merken sich bis zu einem Jahr, welche Website du zuletzt bearbeitet hast und in welcher Sprache die Bedienoberfläche erscheint. Im lokalen Speicher merkt sich dein Browser zum Beispiel, in welcher Ansicht du die Navigation bearbeitest. Auch das ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil es allein der Funktion der Plattform dient, die du bewusst nutzt. Um Missbrauch abzuwehren, zählen wir außerdem kurzzeitig, wie oft von einer IP-Adresse aus eine Anmeldung versucht wird; diese Zähler halten wir nur im Arbeitsspeicher und verwerfen sie nach kurzer Zeit.

Für die Inhalte der Websites und für Nachrichten, die über ein Kontaktformular an eine Organisation gehen, ist die jeweilige Organisation verantwortlich. Angaben dazu stehen in der Datenschutzerklärung ihrer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Konto, Anmeldung und die Pflege der Website. Für das Zählen von Anmeldeversuchen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten vor Missbrauch.

Dein Konto auf der Plattform bleibt gespeichert, bis du es selbst löschst, die Organisation es löscht oder du von uns die Löschung verlangst; mit ihm werden deine Rollen, Sitzungen und Einstellungen gelöscht. Hast du dich 24 Monate lang nicht angemeldet, löschen wir es automatisch. Löschst du dein zentrales Benutzerkonto, wird dieses Konto nicht automatisch mitgelöscht.

Sportergebnisse und Rekorde

Gilt für: Websites für Organisationen

Organisationen veröffentlichen auf ihren Websites Ergebnisse und Rekorde ihrer Wettkämpfe, insbesondere auf internationaldwarfsportsfederation.org und wdg2023.com. Zweck ist, sportliche Leistungen zu dokumentieren und über die Jahre vergleichbar zu machen.

Veröffentlicht werden insbesondere Name, Nation, Altersklasse, Geschlecht und Klasse der Athletinnen und Athleten, der Wettbewerb, die Leistung, Platzierung oder Medaille und die Spiele, bei denen die Leistung erzielt wurde. Darunter sind Ergebnisse von Kindern und Jugendlichen.

Verantwortlich ist die Organisation, die die Ergebnisse oder Rekorde auf ihrer Website veröffentlicht; sie ist im Impressum und in der Datenschutzerklärung dieser Website genannt. Wir speichern und veröffentlichen die Daten in ihrem Auftrag. Wir erhalten sie nicht von den Athletinnen und Athleten selbst, sondern von den Organisationen, die die Wettkämpfe ausrichten oder die Rekorde führen, insbesondere aus den offiziellen Ergebnis- und Rekordlisten der Spiele (Art. 14 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse der Organisation, die Ergebnisse ihrer Wettkämpfe zu dokumentieren und bekannt zu machen. Die Klasse und die Teilnahme an Wettkämpfen für kleinwüchsige Menschen lassen auf Kleinwuchs schließen; das sind Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO. Auf welche Ausnahme nach Art. 9 Abs. 2 DSGVO sich ihre Veröffentlichung stützt, ist noch nicht geklärt.

Empfänger ist die Öffentlichkeit: Die Ergebnisse und Rekorde kann jede Person ohne Anmeldung abrufen.

Ergebnisse und Rekorde sind als dauerhafte Dokumentation der Spiele angelegt. Sie bleiben veröffentlicht, bis die Organisation sie entfernt oder ein Widerspruch oder Löschantrag Erfolg hat.

Erscheinst du in Ergebnissen oder Rekorden, kannst du der Veröffentlichung widersprechen (Art. 21 DSGVO) oder die Löschung verlangen (Art. 17 DSGVO) — bei der Organisation, die sie veröffentlicht, oder bei uns über die Kontaktdaten im Abschnitt „Verantwortlicher“. Für ein Kind können das die Sorgeberechtigten tun. Anfragen, die bei uns eingehen, leiten wir an die Organisation weiter und setzen ihre Entscheidung um. Auf demselben Weg kannst du deine übrigen Rechte aus dem Abschnitt „Deine Rechte“ geltend machen, insbesondere Auskunft und Berichtigung.

Wikis für Organisationen (wiki.dev.supodo.com)

Gilt für: Wikis für Organisationen

In den Wikis schreiben, kommentieren und veröffentlichen Organisationen eigene Seiten. Jede Organisation hat ihr eigenes Wiki, getrennt von den Wikis der anderen.

Zum Mitarbeiten brauchst du ein Benutzerkonto; die Anmeldung läuft über unseren zentralen Anmeldedienst (Abschnitt „Benutzerkonto und Anmeldung“). Öffentlich freigegebene Seiten kannst du auch ohne Anmeldung lesen.

Bei jeder Anmeldung im Wiki legen wir aus deinem Benutzerkonto ein Wiki-Profil an oder aktualisieren es: deine Kennung, einen Anzeigenamen und, falls dein Konto eine mitliefert, die Adresse eines Profilbilds. Der Anzeigename ist der Name aus deinem Benutzerkonto; ist dort keiner hinterlegt, ist es deine E-Mail-Adresse. Die anderen Mitglieder der Wikis, denen du angehörst, sehen deinen Anzeigenamen und deine Rolle, den Anzeigenamen etwa an deinen Kommentaren, in der Versionsgeschichte und wenn sie jemanden erwähnen.

Wir speichern, welchen Wikis dein Konto angehört und welche Rolle es dort hat: Administration, Bearbeitung, Kommentieren oder Lesen. Eine Organisation kann dir außerdem für einzelne Bereiche oder Seiten weitere Rechte geben; auch diese speichern wir. Bei jeder Anfrage prüfen wir anhand dieser Angaben, was du sehen und tun darfst.

Einladungen: Wer ein Wiki verwaltet, kann eine Person über ihre E-Mail-Adresse einladen. Wir speichern dazu die Adresse, die vorgesehene Rolle, wer eingeladen hat und wann die Einladung angenommen wurde. Eine E-Mail senden wir dabei nicht. Meldest du dich mit einem Konto an, dessen bestätigte E-Mail-Adresse zu einer Einladung passt, wirst du Mitglied dieses Wikis. Diese Daten erhalten wir nicht von der eingeladenen Person, sondern von der einladenden Organisation (Art. 14 DSGVO).

Zu Seiten, Entwürfen, Vorlagen und Kommentaren verarbeiten wir den Inhalt, wer ihn angelegt oder zuletzt geändert hat, und die Zeitpunkte. Erwähnst du eine Person, speichern wir im Inhalt ihren Anzeigenamen und ihre Kennung und benachrichtigen sie im Wiki. Benachrichtigungen bekommst du auch zu Seiten, die du beobachtest; eine Seite, die du anlegst, beobachtest du automatisch. Nennt jemand in einem Inhalt eine andere Person, erhalten wir diese Angaben nicht von ihr selbst (Art. 14 DSGVO). Für die Rechtmäßigkeit solcher Angaben ist die Organisation verantwortlich, die das Wiki betreibt.

Bearbeiten mehrere Personen eine Seite gleichzeitig, sehen sie gegenseitig ihre Anzeigenamen, ihre Kennung und die Stelle, an der sie gerade schreiben; diese Anzeige speichern wir nicht. Die einzelnen Änderungen speichern wir mit der Kennung der Person, die sie gemacht hat, bis sich genug davon angesammelt haben, um sie zu einem Gesamtstand der Seite zusammenzufassen, oder bis der Entwurf verworfen wird.

Versionsgeschichte: Eine Seite wird erst sichtbar, wenn sie veröffentlicht wird; bis dahin sehen ihren Entwurf nur Personen, die sie bearbeiten dürfen. Bei jedem Veröffentlichen halten wir den Stand als Version fest, gemeinsam mit der Angabe, wer ihn veröffentlicht hat und wann, und einer Zusammenfassung der Änderung, falls jemand eine geschrieben hat.

Hochgeladene Dateien speichern wir in einem nicht öffentlichen Speicherbereich, zusammen mit dem ursprünglichen Dateinamen und der Angabe, wer sie hochgeladen hat. Wir liefern eine Datei erst aus, nachdem wir geprüft haben, ob du die zugehörige Seite lesen darfst.

Einzelne Seiten können ohne Anmeldung öffentlich lesbar sein. Das setzt zwei Freigaben voraus: Die Seite muss öffentlich sein, weil sie selbst, eine übergeordnete Seite oder der Bereich, zu dem sie gehört, als öffentlich markiert ist, und die Organisation muss den öffentlichen Zugang für ihr Wiki insgesamt erlaubt haben. Fehlt eine der beiden, ist die Seite nicht öffentlich zugänglich. Ist eine Seite öffentlich, sind auch ihre Dateien, ihre früheren Versionen und ihre Kommentare öffentlich abrufbar, die Kommentare mit dem Anzeigenamen der Person, die sie geschrieben hat. Ist in deinem Benutzerkonto kein Name hinterlegt, ist das deine E-Mail-Adresse. Bei den Versionen zeigen wir nicht an, wer sie veröffentlicht hat.

Hinterlegt eine Organisation für ihr Wiki ein Logo von einer fremden Website oder enthält eine Seite ein Bild von einer fremden Website, lädt dein Browser es direkt von dort. Der Betreiber dieser Website erhält dabei technisch bedingt deine IP-Adresse; für seine weitere Verarbeitung ist er selbst verantwortlich.

Für die Verwaltenden eines Wikis führen wir ein Protokoll über Vorgänge in ihrem Wiki, insbesondere Einladungen mit der eingeladenen E-Mail-Adresse, Änderungen von Rollen, das Entfernen von Mitgliedern, neue Kommentare sowie das Anlegen, Veröffentlichen, Verschieben, Umbenennen, Löschen und Wiederherstellen von Seiten, jeweils mit dem handelnden Konto und dem Zeitpunkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Profil, Mitgliedschaft und Rechte, Inhalte, Kommentare, Erwähnungen, Benachrichtigungen, die gemeinsame Bearbeitung und Dateien. Für die übrigen Verarbeitungen ist es Art. 6 Abs. 1 lit. f DSGVO, jeweils mit diesem berechtigten Interesse: bei der Versionsgeschichte die Nachvollziehbarkeit und Wiederherstellbarkeit gemeinsam bearbeiteter Inhalte; bei Einladungen das Interesse der Organisation, Personen in ihr Wiki aufzunehmen; beim Protokoll das Interesse der Organisation, Änderungen in ihrem Wiki nachvollziehen und Missbrauch aufklären zu können; bei öffentlichen Seiten das Interesse der Organisation, Inhalte ihres Wikis allgemein zugänglich zu machen; beim Laden von Bildern fremder Websites das Interesse der Organisation, ihr Wiki mit Bildern und ihrem Logo zu gestalten.

Seiten, Kommentare und Dateien bleiben gespeichert, bis die Organisation sie löscht. Eine gelöschte Datei entfernen wir sofort aus dem Speicher. Gelöschte Seiten und Kommentare blenden wir aus, und eine gelöschte Seite kann die Organisation wiederherstellen; endgültig entfernt werden sie mit dem Wiki der Organisation. So lange bewahren wir auch die Versionsgeschichte einer Seite und Einladungen auf. Benachrichtigungen löschen wir nach 180 Tagen, Einträge im Protokoll nach 365 Tagen. Entzieht dir die Organisation die Mitgliedschaft, löschen wir mit ihr deine Beobachtungen, Benachrichtigungen und weiteren Rechte in diesem Wiki. Löschst du dein Benutzerkonto, bleiben dein Wiki-Profil, deine Mitgliedschaften und deine Beiträge gespeichert; ihre Löschung kannst du jederzeit verlangen (Abschnitt „Deine Rechte“).

Terminabstimmung (wann.link)

Gilt für: wann.link

Mit wann.link findet eine Gruppe einen gemeinsamen Termin. Eine Anmeldung oder ein Benutzerkonto gibt es dort nicht.

Wer ein Treffen erstellt, gibt einen Titel und die Tage oder Wochentage an, die zur Auswahl stehen. Wer teilnimmt, gibt einen frei gewählten Namen an und markiert, wann er oder sie Zeit hat. Der Name muss nicht der echte Name sein. Ohne einen Namen kannst du keine Zeiten eintragen; eine gesetzliche Pflicht zur Angabe besteht nicht. Eine E-Mail-Adresse oder andere Kontaktdaten fragen wir nicht ab.

Ein Treffen kann jede Person sehen, die seinen Link kennt: den Titel und alle eingetragenen Namen und Zeiten. Teile den Link deshalb nur mit den Personen, die teilnehmen sollen.

Beim Erstellen und Beantworten von Treffen setzt wann.link keine Cookies und speichert nichts auf deinem Endgerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Angaben lässt sich kein gemeinsamer Termin finden, und genau das ist die Funktion, die du nutzt.

Ein Treffen mit festen Tagen löschen wir samt allen Namen und Zeiten automatisch 7 Tage nach dem letzten Tag, der zur Auswahl steht. Ein Treffen nach Wochentagen hat keinen letzten Tag; wir löschen es automatisch ein Jahr nach dem Erstellen.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nicht an Dritte weiter, außer in den in dieser Erklärung genannten Fällen, wenn du zugestimmt hast oder wenn wir gesetzlich dazu verpflichtet sind. Beteiligt sind insbesondere:

Daneben können Daten an Organisationen gelangen, denen du selbst beigetreten bist — diese sind keine Auftragsverarbeiter, sondern für die Verarbeitung in ihrem eigenen Bereich selbst verantwortlich. Und wir können verpflichtet sein, Daten an Behörden oder Gerichte herauszugeben; das tun wir nur, soweit wir dazu rechtlich verpflichtet sind.

Übermittlung in Drittländer

Alle Daten, die auf unseren Servern gespeichert werden, bleiben in Deutschland. Eine Übermittlung in ein Land außerhalb der EU und des EWR gibt es nur bei der Klassifizierung: Diese Daten stellen wir der IDSF im Vereinigten Königreich bereit (Abschnitte „Gesundheits- und Behinderungsdaten“ und „Empfänger und Auftragsverarbeiter“). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Meldest du dich mit einem Google-Konto an, ist unser Gegenüber die Google Ireland Limited in Irland und damit im EWR; ob und wie Google Daten darüber hinaus in die USA weitergibt, entscheidet und verantwortet Google als eigenständig Verantwortlicher (Abschnitte „Benutzerkonto und Anmeldung“ und „Empfänger und Auftragsverarbeiter“). Lädt dein Browser im Wiki ein Bild von einer fremden Website, kann deren Server auch außerhalb der EU und des EWR stehen (Abschnitt „Wikis für Organisationen“).

Speicherdauer

Wie lange wir Daten speichern, steht jeweils im Abschnitt zum Zweck; ist dort noch keine Frist festgelegt, sagt er das. Für alle Zwecke gilt außerdem:

Gelöschte Daten bleiben bis zu 90 Tage in Sicherungskopien bei unserem Hoster erhalten. Wir verwenden diese Kopien nur, um nach einem Ausfall oder Fehler den Betrieb wiederherzustellen; mit dem Ablauf der jeweiligen Sicherung werden sie überschrieben.

Ist eine Löschung nicht möglich, weil die Daten für zulässige andere Zwecke weiter erforderlich sind, schränken wir die Verarbeitung ein: Die Daten werden dann nur noch für diesen Zweck verarbeitet und nicht weiter verwendet.

Deine Rechte

Du hast uns gegenüber die folgenden Rechte. Die Ausübung ist für dich kostenlos, und du musst sie nicht begründen — mit Ausnahme des Widerspruchs.

• Auskunft (Art. 15 DSGVO): Du kannst erfahren, ob und welche Daten wir zu dir verarbeiten, zu welchen Zwecken, wie lange, an wen wir sie weitergeben und woher wir sie haben, und eine Kopie davon erhalten.
• Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten korrigieren und unvollständige Daten vervollständigen lassen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit wir sie nicht weiter benötigen oder gesetzlich aufbewahren müssen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst verlangen, dass wir Daten vorerst nur speichern und nicht weiter verwenden, etwa während wir eine Berichtigung prüfen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die Daten, die du uns aufgrund einer Einwilligung oder eines Vertrags bereitgestellt hast, in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit widerrufen, ebenso einfach, wie du sie erteilt hast. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Wie du deine Rechte ausübst

Eine Nachricht an die Kontaktdaten im Abschnitt „Verantwortlicher“ genügt; eine bestimmte Form ist nicht erforderlich. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang. Ist eine Anfrage komplex, können wir diese Frist um bis zu zwei weitere Monate verlängern und teilen dir das mit. Um zu verhindern, dass wir Daten an die falsche Person herausgeben, müssen wir gegebenenfalls nachfragen, um deine Identität zu prüfen; wir verlangen dafür nicht mehr Angaben als nötig.

Beschwerde bei einer Aufsichtsbehörde

Bist du mit unserer Antwort nicht zufrieden, schreib uns gern noch einmal — wir prüfen jede Beschwerde selbst und antworten darauf. Unabhängig davon hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Bei der Klassifizierung (Abschnitt „Gesundheits- und Behinderungsdaten“) berechnet die Software die Klassen aus den Messwerten; sie gelten erst, wenn der Chief Classification Officer der IDSF die Messung geprüft und bestätigt hat. Darüber hinaus betreiben wir kein Profiling, keine Bewertung oder Einstufung von Personen und keine Werbeaussteuerung. Die Bot-Prüfung der Formulare aus dem Abschnitt „Schutz vor Missbrauch“ beurteilt eine einzelne Formulareingabe, nicht dich als Person; wird eine Eingabe abgelehnt, kannst du es erneut versuchen oder uns direkt per E-Mail schreiben.

Hinweise für Nutzerinnen und Nutzer außerhalb der EU

supodo richtet sich an Sportgemeinschaften in Deutschland und Europa. Unsere Angebote sind von überall erreichbar, aber wir bieten sie nicht gezielt in anderen Märkten an. Ausländisches Datenschutzrecht knüpft in der Regel daran an, ob sich ein Angebot an einen Markt richtet, nicht daran, ob eine Seite dort aufgerufen werden kann. Maßgeblich für uns sind daher die DSGVO und das deutsche Recht. Ergänzend die folgenden Hinweise, damit du die Lage einordnen kannst.

Australien

Wir betreiben in Australien kein Geschäft im Sinne von Section 5B des Privacy Act 1988 (Cth) und unterliegen dem Gesetz und den Australian Privacy Principles daher derzeit nicht. Wir halten uns dennoch an den Grundgedanken von APP 1 — eine klar formulierte, aktuelle Datenschutzerklärung — und ergänzen die beiden Angaben, die APP 1.4 über Art. 13 DSGVO hinaus verlangt.

Empfänger im Ausland und deren Länder: Deine Daten werden in Deutschland gespeichert. Außerhalb Deutschlands erhalten insbesondere diese Empfänger Daten: Die International Dwarf Sports Federation (IDSF) im Vereinigten Königreich erhält die Daten der Klassifizierung. Meldest du dich mit einem Google-Konto an, erhält die Google Ireland Limited in Irland Daten; Google kann sie in eigener Verantwortung auch in die Vereinigten Staaten weitergeben (Abschnitte „Gesundheits- und Behinderungsdaten“, „Benutzerkonto und Anmeldung“, „Empfänger und Auftragsverarbeiter“ und „Übermittlung in Drittländer“).

Umgang mit Beschwerden: Schreib uns über die Kontaktdaten im Abschnitt „Verantwortlicher“. Wir bestätigen den Eingang, prüfen den Vorgang selbst, antworten innerhalb eines Monats und teilen dir das Ergebnis samt Begründung mit. Bist du damit nicht einverstanden, kannst du dich an die im Abschnitt „Deine Rechte“ genannte Aufsichtsbehörde wenden.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum unten zeigt den Stand. Bei Änderungen, die dich wesentlich betreffen, informieren wir zusätzlich an geeigneter Stelle in dem betroffenen Angebot. Ändert sich eine Verarbeitung, die auf deiner Einwilligung beruht, holen wir vorher eine neue Einwilligung ein.