Welche Daten Vereinsplatz verarbeitet, wozu, wie lange — und welche Rechte Sie haben. So knapp wie möglich, so genau wie nötig.
Stand 29. Oktober 2026
Verantwortlich für die Datenverarbeitung auf vereinsplatz.app im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den genannten Kontaktdaten.
Bei Vereinsplatz gibt es zwei Rollen, und es hängt von den Daten ab, welche gilt:
alle Daten, die im Rahmen der Vereinsarbeit in Vereinsplatz verarbeitet werden — also Mitgliederdaten, Zugänge, Platzbuchungen, Wettbewerbe, Ergebnisse, Nachrichten, Aushänge, Dateien, Arbeitsstunden und Abrechnungen. Hier handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO, gebunden an die Weisungen des Vereins und an den Auftragsverarbeitungsvertrag, der Teil unserer AGB ist.
Möchten Sie als Mitglied Auskunft, Berichtigung oder Löschung Ihrer Vereinsdaten, wenden Sie sich bitte an Ihren Verein. Erreicht uns eine solche Anfrage direkt, leiten wir sie an den Verein weiter und unterstützen ihn bei der Antwort.
Vereinsplatz läuft auf einem eigenen Server bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in der Europäischen Union. IONOS verarbeitet die Daten ausschließlich in unserem Auftrag; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Angaben:
Geheime Bestandteile von Adressen (Schlüssel aus Einladungs-, Passwort- und Live-Links) werden vor dem Speichern geschwärzt; Cookies und Anmeldedaten landen nie im Protokoll. Die Protokolle werden nach einer festen Größe fortlaufend überschrieben, ältere Protokolldateien nach 14 Tagen gelöscht.
Auf der Startseite, der Registrierung, dem Kontaktformular und den Rechtstexten zählen wir, wie viele Menschen sie besuchen — auf unserem eigenen Server, ohne Cookies und ohne Analysedienst. Wer in Vereinsplatz angemeldet ist, wird nicht gezählt.
utm_source) an unseren Server.Rechtsgrundlage ist unser berechtigtes Interesse, zu wissen, ob und wie unser Angebot gefunden wird (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihrem Gerät wird dafür nichts gespeichert.
Tritt ein Fehler auf, protokolliert die Anwendung den betroffenen Pfad (ohne Parameter und ohne Schlüssel) und die Fehlermeldung. Scheitert ein E-Mail-Versand, steht dort die Domain des Empfängers, nicht die vollständige Adresse. Diese Protokolle sind auf 30 MB begrenzt und werden danach überschrieben.
Um Passwort-Rateversuche und automatisierte Anmeldungen abzuwehren, zählt der Server Versuche je IP-Adresse — nur im Arbeitsspeicher, nie auf Dauer gespeichert; die Zähler verfallen nach wenigen Stunden. Nach mehreren falschen Passwörtern wird ein Zugang vorübergehend gesperrt.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen ausschließlich Speichertechniken ein, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig, es gibt keine Tracking- oder Werbe-Cookies.
| Was | Wozu | Wie lange |
|---|---|---|
Cookie __Host-turnier_session | Hält Sie angemeldet. Enthält nur eine zufällige Kennung; auf dem Server liegt davon nur ein Hash. Nicht per Skript lesbar, nur über verschlüsselte Verbindungen. | 90 Tage nach der letzten Nutzung oder bis zur Abmeldung |
Cookie __Host-umzug_state | Nur beim Wechsel von der alten Adresse turnier.eyecatcher-studios.de: sorgt dafür, dass Sie angemeldet mitkommen und niemand Ihnen eine fremde Anmeldung unterschieben kann. | 5 Minuten |
Cookie __Host-turnier_gast | Nur für Gastspieler, die über den persönlichen QR-Code der Turnierleitung Getränke für ein Turnier anschreiben: enthält den Tageszugang (zufällige Kennung; auf dem Server liegt davon nur ein Hash). Nicht per Skript lesbar, nur über verschlüsselte Verbindungen. | bis zum Ende des Turniertags bzw. Wettbewerbs (höchstens 14 Tage) oder bis zur Abmeldung |
| Ausgangspost (lokaler Speicher) | Ergebnisse, die Sie ohne Netz eintragen, warten hier, bis wieder Verbindung besteht. | bis zum Senden, höchstens 7 Tage |
| Einstellungen (lokaler Speicher) | Zugeklappte Menüs, Anzeigefilter, ein ausgeblendeter Hinweis, ein angefangener Wettbewerbs-Entwurf. | bis Sie den Browser-Speicher löschen |
| App-Speicher (Service Worker) | Hält die App-Dateien bereit, damit Vereinsplatz schnell startet und ohne Netz lesbar bleibt — auch zuletzt geladene Listen. | App-Daten höchstens 24 Stunden; beim Abmelden gelöscht |
Diese Daten bleiben auf Ihrem Gerät. Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.
Für einen Zugang zu Vereinsplatz verarbeiten wir:
Abgelaufene oder abgemeldete Sitzungen löschen wir nach 30 Tagen automatisch. Den Zugang selbst legt Ihr Verein an oder schaltet ihn frei; er besteht, solange Sie Mitglied in Vereinsplatz sind. Unter „Mein Zugang“ können Sie ihn jederzeit selbst löschen; stehen bei Ihrem Verein noch Beträge offen, bestätigt die Vereinsführung das Löschen.
Rechtsgrundlage: Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); für die Sicherheitsangaben unser berechtigtes Interesse am Schutz Ihres Zugangs (Art. 6 Abs. 1 lit. f DSGVO). Für die Vereinsdaten gilt der Auftrag Ihres Vereins (siehe oben).
Je nachdem, welche Funktionen Ihr Verein nutzt, verarbeiten wir in seinem Auftrag:
Sichtbar ist das nur innerhalb Ihres Vereins und nur so weit, wie Ihre Rolle es erlaubt — kein anderer Verein sieht etwas davon. Ihr Verein bestimmt, wie lange die Daten bleiben, und löscht sie, wenn sie nicht mehr gebraucht werden. Nach dem Ende des Vertrags mit einem Verein löschen wir seine Daten innerhalb von 30 Tagen.
Ein Verein kann einzelne Inhalte bewusst öffentlich machen:
Diese Seiten sind für Suchmaschinen gesperrt. Ob und wie lange etwas öffentlich ist, entscheidet der Verein.
Wer einen Verein registriert, gibt den Vereinsnamen, optional den Ort sowie den eigenen Namen, die E-Mail-Adresse und ein Passwort an. Dazu speichern wir, welcher Fassung der AGB samt Auftragsverarbeitungsvertrag zugestimmt wurde und wann. Die mit der Plattformverwaltung betrauten Personen erhalten eine Nachricht über den neuen Verein (Vereinsname, Ort, Name und E-Mail-Adresse des Inhabers), damit sie Missbrauch erkennen und den Verein bei Bedarf sperren können.
Rechtsgrundlage: Vertrag mit dem Verein (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Schreiben Sie uns über das Kontaktformular, speichern wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihren Verein, Ihr Anliegen und Ihre Nachricht, um die Anfrage zu beantworten. Ist der E-Mail-Versand eingerichtet, leiten wir die Anfrage zusätzlich an info@eyecatcher-studios.de weiter. Schreiben Sie uns direkt eine E-Mail, verarbeiten wir die darin enthaltenen Angaben zum selben Zweck.
Feedback aus der App. Angemeldete Nutzer können uns über den Feedback-Knopf schreiben. Mit der Nachricht übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Verein und Ihre Rolle, die Seite, auf der Sie gerade sind, die letzten Schritte in der App (aufgerufene Seiten, Beschriftungen angeklickter Knöpfe und Links, Fehlermeldungen — keine Eingaben aus Formularfeldern), Gerätetyp, Browser, Bildschirmgröße und App-Version sowie — nur wenn Sie es nicht abwählen — ein Bildschirmfoto der aktuellen Ansicht. Die letzten Schritte bleiben bis zum Absenden nur auf Ihrem Gerät. Das Feedback geht an uns als Betreiber, nicht an Ihren Verein; wir speichern es und leiten es zusätzlich per E-Mail an unser Postfach weiter.
Anfragen aus dem Formular und Feedback aus der App löschen wir nach zwölf Monaten automatisch, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Vertragsanbahnung oder -durchführung (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Sofern der E-Mail-Versand eingerichtet ist, verschickt Vereinsplatz Nachrichten, die Sie oder Ihr Verein auslösen:
Werbung verschicken wir nicht. Unsere E-Mails enthalten keine Zählpixel oder verfolgten Links. Der Versand erfolgt über einen E-Mail-Server in der Europäischen Union, mit dessen Betreiber ein Vertrag zur Auftragsverarbeitung besteht.
Hat ein Verein seinen Ort hinterlegt, zeigt die App das Wetter dort an. Dafür fragt unser Server den Wetterdienst Open-Meteo (open-meteo.com) mit dem Ortsnamen bzw. den Koordinaten des Vereins ab. Es werden dabei keine Angaben zu Personen übermittelt — auch nicht Ihre IP-Adresse, denn die Anfrage stellt unser Server, nicht Ihr Gerät.
Damit nichts verloren geht, sichern wir die Datenbank jede Nacht. Die Sicherungen liegen auf dem Server und als Kopie auf einem verschlüsselten Datenträger des Anbieters in Deutschland, sind nur dem Anbieter zugänglich und werden nach spätestens fünf Wochen gelöscht. Gelöschte Daten verschwinden deshalb spätestens nach dieser Frist auch aus den Sicherungen.
Alle Verbindungen zu Vereinsplatz sind verschlüsselt (HTTPS). Passwörter und Zugangsschlüssel speichern wir nur als Hash, und jeder Verein ist technisch von allen anderen getrennt. Einzelheiten stehen in den technischen und organisatorischen Maßnahmen (Anlage 2 der AGB).
Personenbezogene Daten erhalten außer uns nur:
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.
Sie haben das Recht auf
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für Ihre Rechte genügt eine Nachricht an info@eyecatcher-studios.de oder über das Kontaktformular. Betrifft Ihr Anliegen Daten, die Ihr Verein verantwortet, leiten wir es an ihn weiter.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse, Namen und Passwort können wir Ihnen aber keinen Zugang einrichten. Automatisierte Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO finden nicht statt. Die Auslosung von Paarungen nach Spielstärke ist eine Hilfe für die Turnierleitung, keine Entscheidung mit rechtlicher Wirkung.
Wenn sich Vereinsplatz weiterentwickelt, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben auf der Seite.