Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marc Tast
Ada-Lessing-Str. 103
30657 Hannover
Telefon: +49 (0) 511 37391863
E-Mail: info@spurtlinie.de
2. Allgemeines zur Datenverarbeitung
Die Nutzung dieser Anwendung ist ausschließlich autorisierten Benutzerinnen und Benutzern vorbehalten. Es findet kein öffentlicher Zugang zu personenbezogenen Daten statt. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur mit Einwilligung der betroffenen Person, soweit nicht eine andere Rechtsgrundlage besteht.
3. Verarbeitete personenbezogene Daten
3.1 Benutzerdaten (Systemzugang)
Zur Nutzung der Anwendung werden folgende Daten gespeichert:
- Benutzername
- Vorname und Nachname
- E-Mail-Adresse
- Passwort (verschlüsselt als bcrypt-Hash, Cost-Factor 12 – das Passwort selbst wird niemals im Klartext gespeichert)
- Benutzerrolle (z. B. Admin, Backoffice-Nutzer)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Zugangskontrolle).
Speicherdauer: Benutzerdaten werden gespeichert, solange der Account aktiv ist. Nach Löschung des Accounts werden alle zugehörigen Daten umgehend gelöscht und aktive Sessions sofort invalidiert.
3.2 Sportlerdaten (Teilnehmerverwaltung)
Für die Verwaltung von Wettkampfteilnehmern werden folgende Daten verarbeitet:
- Vorname und Nachname
- Geburtsjahr
- Geschlecht
- Verein und Landesverband (LV)
- UCI-ID (sofern vorhanden)
- Fahrrad-ID
- Startnummer
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Wettkampfbetriebs) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Veranstalters).
Speicherdauer: Teilnehmerdaten werden für die Dauer des jeweiligen Wettkampfes sowie anschließend zur Dokumentation und Nachvollziehbarkeit gespeichert. Eine Löschung kann jederzeit durch einen Administrator vorgenommen werden.
3.3 Audit-Log (Protokollierung)
Zur Nachvollziehbarkeit von Änderungen im System wird ein Audit-Log geführt. Dabei werden folgende Daten gespeichert:
- Benutzername der handelnden Person
- Durchgeführte Aktion (z. B. Anmeldung, Abmeldung, Teamänderung)
- Zeitstempel
- Betroffener Wettbewerb und Teilnehmer (soweit zutreffend)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit und Integrität der Wettkampfdaten).
Speicherdauer: Audit-Log-Einträge werden automatisch nach 12 Monaten gelöscht. Die Bereinigung erfolgt täglich automatisiert durch das System.
4. Cookies und Sessions
Diese Anwendung verwendet technisch notwendige Cookies. Eine Einwilligung ist für diese Cookies gemäß § 25 Abs. 2 TTDSG nicht erforderlich.
Session-Cookie
| Eigenschaft | Details |
|---|---|
| Name | spurtlinie.sid |
| Zweck | Authentifizierung und Sitzungsverwaltung |
| Speicherort | Server (MariaDB-Datenbank) – der Cookie enthält nur eine anonyme Session-ID |
| Gültigkeit | 24 Stunden |
| Kategorie | Technisch notwendig (kein Tracking) |
| Sicherheit | HttpOnly, SameSite=Lax, Secure (bei HTTPS) |
Es werden keine Tracking-Cookies, Analyse-Cookies oder Drittanbieter-Cookies gesetzt.
5. Lokaler Browser-Speicher (localStorage)
Diese Anwendung speichert Ihre Farbschema-Präferenz (hell oder dunkel) im lokalen Speicher Ihres Browsers (localStorage). Dabei wird ausschließlich der Schlüssel theme mit dem Wert light oder dark gespeichert. Es handelt sich um eine rein funktionale Einstellung für Ihre Nutzererfahrung. Diese Daten verlassen Ihr Gerät nicht und werden nicht an den Server übertragen.
6. Schriftarten
Diese Anwendung verwendet die Schriftarten Inter und JetBrains Mono. Beide Schriftarten werden ausschließlich lokal vom eigenen Server geladen. Es werden keine Verbindungen zu externen Diensten wie Google Fonts hergestellt. Es findet daher keine Übertragung von IP-Adressen an Dritte statt.
7. E-Mail-Versand
Bei der Einladung neuer Benutzer oder bei der Anforderung eines Passwort-Resets versendet das System automatisiert E-Mails über den SMTP-Dienst des Hosting-Anbieters sslout.de. Die E-Mails enthalten ausschließlich funktionale Inhalte (z. B. Aktivierungslinks). Die Verbindung zum Mailserver erfolgt verschlüsselt (TLS/SMTPS). Es findet keine Weitergabe der E-Mail-Adressen an Dritte zu Werbezwecken statt.
8. Ihre Rechte als betroffene Person
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige Daten können Sie berichtigen lassen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Verarbeitung Ihrer Daten einschränken lassen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@spurtlinie.de
9. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde für Niedersachsen ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Web: www.lfd.niedersachsen.de
10. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juni 2026. Wir behalten uns vor, sie bei Bedarf anzupassen, um der aktuellen Rechtslage zu entsprechen.