Datenschutzerklärung

Verantwortlicher

Thomas Dylla
Herbststraße 29
01139 Dresden
Deutschland
E-Mail: thomas.dylla@mg-airsports.de

Ein Datenschutzbeauftragter ist nicht benannt und nach Art. 37 DSGVO in Verbindung mit § 38 BDSG auch nicht erforderlich: mit der Verarbeitung ist ständig nur eine Person befasst. Anfragen gehen an die oben genannte Adresse.

Was wir verarbeiten, und warum

Beim Besuch der Seite

Der Webserver hält technisch notwendige Angaben fest: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Grundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach sieben Tagen gelöscht.

Die Seite setzt keine Cookies für Statistik oder Werbung und bindet keine externen Dienste, keine Schriften von fremden Servern und keine Kartendienste Dritter ein. Ein Sitzungscookie entsteht erst bei der Anmeldung an einem Konto.

Bei einem Benutzerkonto

Benutzername, E-Mail-Adresse, verschlüsseltes Passwort, Zeitpunkt der Registrierung und der letzten Anmeldung. Grundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Beim Pilotprofil

Zu jedem Konto gehört ein Pilotprofil. Verarbeitet werden Vorname, Nachname, E-Mail-Adresse, Geburtsdatum, Geschlecht, Land, Bundesland oder Region, Verein, Landesverband, FAI-Lizenz sowie auf Wunsch verwendete Senderfrequenzen.

Das Geburtsdatum wird für Altersklassen (Junioren, Senioren) gebraucht. Die Altersklasse selbst wird berechnet und nicht gespeichert. Öffentlich sichtbar sind in Teilnehmerlisten nur Name, Verein, Land und Klasse — nicht Geburtsdatum, nicht Adresse.

Bei der Anmeldung zu einem Wettbewerb

Gespeichert werden die gewählten Klassen, Team, Ansager und Betreuer, Zahlungsstand, Positions- und Listenstatus sowie Antworten auf Zusatzfragen des Veranstalters. Verlangt ein Veranstalter Nachweise — etwa Lizenz, Versicherung oder Einverständnis der Eltern —, liegen diese Dateien in einem nicht öffentlich erreichbaren Bereich und sind nur für die Verwaltung und den Veranstalter des betreffenden Wettbewerbs abrufbar.

Grundlage ist die Erfüllung des Anmeldeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), ergänzt um die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die im ersten Schritt der Anmeldung erteilt wird — mit Konto und ohne.

Bei Anmeldungen für andere Personen

Wer für eine andere Person meldet — etwa ein Elternteil für ein Kind oder ein Verein für ein Mitglied —, wird als Verwaltung dieser Person geführt. Dafür wird gespeichert, welches Konto für welche Person handeln darf und ob die Person oder ihre Verwaltung dem zugestimmt hat.

Beim Anlegen einer Person ohne eigenes Konto erklärt der Eintragende, dass er dazu berechtigt ist und die Person oder ihre Erziehungsberechtigten informiert hat. Diese Erklärung wird mit Zeitpunkt und mit dem Konto des Erklärenden an der Person gespeichert.

Einwilligung: was genau gespeichert wird

Überall, wo diese Seite eine Einwilligung verlangt, wird sie nachweisbar festgehalten. Gespeichert werden drei Angaben:

• Der Zeitpunkt — Datum und Uhrzeit der Zustimmung.
• Die Fassung des Einwilligungstextes, als Datum. Ohne sie wüsste man, dass jemand zugestimmt hat, aber nicht wozu; ändert sich der Wortlaut, steigt die Fassung.
• Bei Angaben über andere Personen zusätzlich, wer die Erklärung abgegeben hat.

Das betrifft diese Stellen:

• Anmeldung zu einem Wettbewerb — an der Anmeldung.
• Anlegen eines Kontos, bei der Registrierung und beim Annehmen einer Veranstalter-Einladung — am Konto.
• Rückmeldung über das Formular — an der Rückmeldung.
• Anlegen einer Person ohne eigenes Konto — an dieser Person.

Eine Einwilligung kann jederzeit widerrufen werden, für die Zukunft und ohne Angabe von Gründen — über das Rückmeldeformular oder die unten genannte Adresse. Der Widerruf führt zur Löschung der betroffenen Daten, soweit keine Aufbewahrungspflicht entgegensteht. Anmeldungen, die vor dem Widerruf zu einem gestarteten Wettbewerb gehören, bleiben für die Nachvollziehbarkeit der Ergebnisse erhalten.

Konten aus der alten Seite tragen keinen Einwilligungsnachweis: sie wurden übernommen, bevor es diesen gab. Ihre Grundlage ist die Fortführung des bestehenden Nutzungsverhältnisses; bei der ersten Anmeldung zu einem Wettbewerb wird die Einwilligung erteilt und ab dann gespeichert.

Wer die Daten sieht

• Der Veranstalter des Wettbewerbs, zu dem eine Anmeldung gehört, und die von ihm eingetragenen Vertretungen: sie sehen die Anmeldedaten ihres eigenen Wettbewerbs, nicht die anderer Wettbewerbe.
• Die Verwaltung der Seite, soweit für Betrieb und Fehlersuche nötig.
• Wertungsprogramme: Veranstalter können Startlisten als Datei ausgeben. Ein solcher Ausgabelink hat eine Frist, wird protokolliert und benennt beim Einrichten, welche personenbezogenen Spalten er enthält.
• Öffentlich sind Teilnehmerlisten mit Name, Verein, Land und Klasse, sofern der Veranstalter die Liste öffentlich stellt. Er kann sie auch auf angemeldete Nutzer beschränken oder ganz verbergen.

Hosting

Die Seite läuft auf einem gemieteten Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in Deutschland. STRATO verarbeitet die Daten ausschließlich im Auftrag und nach Weisung; dazu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Von dieser Seite aus findet keine Übermittlung in Länder außerhalb der Europäischen Union statt. Die einzige Ausnahme steht im folgenden Abschnitt, und sie entsteht erst, wenn du selbst einen Zahlungslink anklickst.

Zahlung: Überweisung und PayPal

Diese Seite nimmt kein Geld an. Es gibt hier keinen Bezahlvorgang, kein Zahlungskonto und keine Zahlungsdienstleister im Auftrag dieser Seite. Startgeld wird direkt an den Veranstalter gezahlt.

Der Veranstalter kann dafür zwei Wege angeben, und beide stehen als seine Angaben auf der Seite des Wettbewerbs:

• Bankverbindung — Empfänger, IBAN, BIC und Verwendungszweck. Die Überweisung läuft zwischen dir, deiner Bank und dem Veranstalter. Diese Seite erfährt davon nichts; ob bezahlt wurde, trägt der Veranstalter von Hand ein.
• PayPal.Me-Link des Veranstalters — ein gewöhnlicher Verweis auf paypal.com. PayPal ist ein eigenes Unternehmen (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) und verarbeitet deine Angaben eigenverantwortlich, nach eigenen Bedingungen und teils außerhalb der Europäischen Union.

Wichtig zum PayPal-Link, weil es der häufigste Irrtum ist: es ist kein eingebettetes Bezahlfenster und kein Skript von PayPal. Solange du nicht klickst, wird nichts an PayPal übermittelt — keine IP-Adresse, kein Cookie, kein Zählpixel. Erst mit dem Klick verlässt du diese Seite; ab da gilt die Datenschutzerklärung von PayPal. Umgekehrt erfährt diese Seite von PayPal nichts: kein Zahlungsstatus, kein Name, keine Kontodaten. Der Betrag, der beim Aufruf schon eingetragen ist, stammt aus dem Tarif des Wettbewerbs und wird über den Link übergeben.

Wer PayPal nicht nutzen will, überweist — oder fragt den Veranstalter nach einem anderen Weg. Es gibt keinen Zwang zu PayPal, und es entsteht kein Nachteil bei der Anmeldung.

E-Mails

Die Seite versendet Bestätigungen, Hinweise auf das Nachrücken von der Warteliste, Abmeldebestätigungen, Nachrichten des Veranstalters an seine Teilnehmer und auf Wunsch einen Tagesbericht an Veranstalter. Über jeden Versand wird ein Protokolleintrag geführt, damit nachvollziehbar bleibt, ob eine Nachricht rausgegangen ist. Adresse und Betreff werden nach 90 Tagen aus diesem Protokoll entfernt; Versandzeitpunkt, Art der Nachricht und Ergebnis bleiben.

Sicherungen

Von Datenbank und Dateien werden täglich Sicherungen erstellt. Sie sind vor dem Verlassen des Servers verschlüsselt (GnuPG, AES-256); den Schlüssel hat ausschließlich der Verantwortliche.

• Auf dem Server beim Hoster, 14 Tage lang.
• An einem zweiten Ort außerhalb des Servers, damit ein Ausfall des Servers nicht auch die Sicherung mitnimmt.
• Eine verschlüsselte Kopie der Datenbank geht zusätzlich an ein Postfach des Verantwortlichen. Der Anbieter dieses Postfachs (Google Ireland Ltd. mit Verarbeitung auch in den USA) speichert damit Geheimtext, den er nicht lesen kann.

Eine Löschung auf Anfrage wirkt sofort in der laufenden Anwendung. In den Sicherungen bleiben Daten bis zu deren Ablauf enthalten — sie werden dort nicht einzeln entfernt, weil ein Eingriff in eine Sicherung deren Zweck zerstört. Wird eine Sicherung eingespielt, wird eine erteilte Löschung erneut ausgeführt.

Wie lange wir speichern

• Konto und Pilotprofil: bis zur Löschung durch die Person oder auf Anfrage.
• Anmeldungen und ihre Änderungshistorie: drei Jahre nach Ende des Wettbewerbs. So lange werden sie für Ranglisten über mehrere Saisons und für Rückfragen zu Ergebnissen gebraucht; danach werden sie gelöscht.
• Nachweise und Anhänge zu Anmeldungen (Lizenz, Versicherung, Einverständnis der Eltern): bis zum 31. Dezember des Jahres, in dem der Wettbewerb stattfand. Der Nachweis wird für die Teilnahme gebraucht, danach nicht mehr.
• Versandprotokoll: Personenbezug 90 Tage, danach anonymisiert.
• Einwilligungsnachweise (Zeitpunkt und Fassung): solange die Daten bestehen, zu denen sie gehören. Sie werden mit ihnen gelöscht — ein Nachweis ohne die Daten, für die er gilt, wäre selbst überschüssig.
• Serverprotokolle: sieben Tage.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Vieles lässt sich ohne Anfrage selbst erledigen: Profilangaben sind im eigenen Bereich änderbar, eine Anmeldung lässt sich über den Link in der Bestätigungsmail zurückziehen, und die Verwaltung anderer Personen kann jederzeit beendet werden. Für Auskunft und Löschung genügt eine Nachricht an thomas.dylla@mg-airsports.de.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist die Behörde des Bundeslandes des Verantwortlichen:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
www.datenschutz.sachsen.de

Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Fassung vom 30. Juli 2026.