Datenschutz · Kreiselball

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Die vollständigen Angaben stehen im Impressum.

• Wir selbst setzen keine Cookies und nutzen keine Werbe-Tracker. Nur wenn du ein YouTube-Video startest, kann YouTube Cookies setzen (Abschnitt 9).
• Schrift, Bilder und Skripte kommen von unserem eigenen Server. Wir binden keine Google Fonts und keine Karten ein. Videos von YouTube laden erst, wenn du sie selbst startest (Abschnitt 9).
• Personenbezogene Daten bekommen wir nur, wenn du uns schreibst, den Fragebogen nutzt oder dich auf die Warteliste setzt.

Die Website liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über ein weltweites Servernetz aus und schützt sie vor Angriffen.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, die Seite, von der du kommst, sowie Browser und Betriebssystem. Ohne diese Daten kann keine Website angezeigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Seite zuverlässig, schnell und sicher auszuliefern.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA gilt dafür der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Wir selbst setzen keine Cookies. Deshalb gibt es auch kein Cookie-Banner. Startest du ein YouTube-Video, kann YouTube Cookies setzen. Das passiert nur mit deiner Einwilligung durch das Tippen (Abschnitt 9).

Die Seite legt im Sitzungsspeicher deines Browsers (sessionStorage) kleine Einträge ab: auf der Startseite die Stelle, bis zu der du gescrollt hast, damit die Seite nach dem Neuladen dort weitergeht, und deinen Rekord im Mini-Spiel, außerdem einen Vermerk, dass der Knopf „Passt Kreiselball zu dir?“ schon einmal auf sich aufmerksam gemacht hat, damit er das nur einmal pro Besuch tut. Im Fragebogen merkt sich die Seite dort nur deine angetippten Antworten und, falls du sie eingibst, deine Postleitzahl, damit beim Neuladen oder Drehen des Handys nichts verloren geht. Name, Telefonnummer und E-Mail-Adresse speichert sie dort nicht. Die Einträge im Sitzungsspeicher bleiben auf deinem Gerät, werden nicht an uns übertragen und beim Schließen des Tabs gelöscht.

Wenn du „Bewegung anhalten“ wählst, merkt sich dein Browser diese Einstellung im lokalen Speicher (localStorage) unter dem Namen „kb-still“, bis du sie wieder ausschaltest oder die Websitedaten löschst. Personenbezogene Daten werden dabei nicht gespeichert.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Einträge für die Funktionen nötig sind, die du gerade nutzt, und Art. 6 Abs. 1 lit. f DSGVO.

Wenn ihr Kreiselball anbieten wollt und uns über den Fragebogen schreibt, verarbeiten wir eure Angaben: Art der Einrichtung, Name des Vereins oder der Einrichtung, Ort, E-Mail-Adresse und, wenn ihr sie angebt, Telefonnummer, eure Wünsche und eure Nachricht. Wollt ihr euren Standort eintragen, kommen Adresse, Trainingszeiten, Untergrund und Ansprechpartner dazu.

Wir nutzen die Angaben, um eure Anfrage zu beantworten, euch das Infopaket zu schicken und einen Kennenlerntag zu planen. Nach dem Absenden bekommt ihr eine Bestätigung per E-Mail (Abschnitt 7).

Das gilt auch für die Anfrage zum Probetraining: Name, Telefon oder E-Mail, Wunschzeit und Standort nutzen wir nur, um dir zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ihr eine Zusammenarbeit anfragt, und sonst Art. 6 Abs. 1 lit. f DSGVO, weil wir Anfragen beantworten wollen.

Einen Standort mit Ansprechpartner zeigen wir auf dieser Seite nur, wenn ihr dem zustimmt (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung könnt ihr jederzeit widerrufen, dann nehmen wir den Eintrag heraus.

Damit niemand den Fragebogen massenhaft missbraucht, zählen wir, wie oft am Tag von einem Anschluss aus gesendet wird. Dafür speichern wir nur einen unumkehrbar verschleierten Prüfwert (Hash) aus deiner IP-Adresse und dem Datum, nicht die IP-Adresse selbst. Der Prüfwert wird nach spätestens drei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor Missbrauch.

Speicherdauer

Wir löschen Anfragen, wenn sie erledigt sind, spätestens nach 12 Monaten.

Auf die Warteliste kommst du mit deiner Postleitzahl und deiner E-Mail-Adresse. Wir schreiben dir, sobald es in deiner Nähe einen Standort gibt. Die Postleitzahlen werten wir außerdem zusammengefasst aus, damit wir sehen, wo Spieler warten, und dort Vereine gewinnen können.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen im Fragebogen gibst. Nach der Anmeldung bekommst du eine E-Mail mit einem Link, mit dem du die Anmeldung bestätigst (Abschnitt 7).

Du kannst dich jederzeit abmelden: über den Link in jeder E-Mail oder mit einer kurzen Nachricht an uns. Dann löschen wir deine Daten von der Liste.

Speicherdauer

Bis du dich abmeldest, spätestens nach 12 Monaten. Bestätigst du die Anmeldung nicht, löschen wir den Eintrag nach 30 Tagen.

Schreibst du uns direkt, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wir löschen Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

Anfragen aus dem Fragebogen und Einträge auf der Warteliste speichern wir in einer Datenbank bei Cloudflare (Cloudflare D1, Speicherort in der EU). Für den Versand der E-Mails, also die Benachrichtigung an Patrick Holz, die Eingangsbestätigung und den Bestätigungslink der Warteliste, nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei wird übermittelt, was du im Fragebogen angibst: bei einer Anfrage zum Probetraining Name, Telefon oder E-Mail, Wunschzeit und Standort, bei einer Anfrage von Vereinen und Einrichtungen die Angaben aus Abschnitt 5, bei der Warteliste deine E-Mail-Adresse. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Die Fotos zeigen Spielerinnen und Spieler beim Kreiselball. Wir veröffentlichen sie nur mit Einverständnis der abgebildeten Personen, bei Kindern und Jugendlichen unter 18 Jahren mit Einverständnis der Eltern. Das Einverständnis kann jederzeit für die Zukunft widerrufen werden, dann nehmen wir das Foto heraus.

Auf der Seite „Presse und Video“ zeigen wir Videos von YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Das Video wird erst geladen, wenn du auf „Video abspielen“ tippst. Erst dann verbindet sich dein Browser mit YouTube. Dabei werden unter anderem deine IP-Adresse und die Adresse unserer Seite übertragen, und YouTube kann Cookies oder ähnliche Techniken auf deinem Gerät nutzen. Rechtsgrundlage ist deine Einwilligung, die du mit dem Tippen gibst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten auch in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine kurze Nachricht an die Adresse oben genügt.

Du musst uns keine Daten geben. Ohne E-Mail-Adresse können wir dir aber nicht antworten. Wir treffen keine automatisierten Entscheidungen und bilden keine Profile.

Die Seite wird verschlüsselt übertragen (HTTPS).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: