Datenschutz

1. Verantwortlicher

2. Zwei Rollen — wer wofür verantwortlich ist

Für die eigenen Seiten von Colourmatch (Startseite, Produktseiten, Warteliste, Konten im Portal) ist Colourmatch Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Für die Daten eines konkreten Wettkampfs — Meldungen, Kürmusik, Startlisten, Ergebnisse — ist der ausrichtende Verein oder Verband Verantwortlicher. Colourmatch verarbeitet diese Daten in seinem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO (Auftragsverarbeitungsvertrag). Wer Auskunft, Berichtigung oder Löschung zu einer Meldung verlangt, wendet sich an den Veranstalter; die Kontaktdaten stehen auf der jeweiligen Eventseite. Eine an Colourmatch gerichtete Anfrage wird unverzüglich an den Veranstalter weitergeleitet.

3. Grundsatz & Datensparsamkeit

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Seiten und die Organisation der Wettkämpfe erforderlich ist. Diese Website setzt keine Cookies, kein Tracking und keine Analyse- oder Werbedienste ein.

4. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Seiten verarbeitet unser Hoster technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp) zur Auslieferung und Absicherung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist über die EU-Standardvertragsklauseln abgesichert.

Schutz der Formulare vor Missbrauch: Damit Programme die Anmeldung, die Zusatzformulare und die Warteliste nicht mit Masseneinträgen füllen, zählen wir, wie viele Einträge je Stunde und Tag von einem Internetanschluss eingehen. Gespeichert wird dafür nicht die IP-Adresse, sondern nur ein daraus berechneter Streuwert mit der Zahl der Einträge, getrennt von den eingegebenen Angaben. Er wird nach spätestens drei Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. Meldung zu einem Wettkampf

Über das Anmeldeformular erheben wir die zur Meldung erforderlichen Angaben: Vor- und Nachname der Gymnastin, Geburtsjahr, Verein, eine Kontakt-E-Mail-Adresse für Rückfragen sowie ggf. die gewählten Geräte. Zweck ist die Organisation und Durchführung des Wettkampfs.

Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer geordneten Wettkampforganisation (Art. 6 Abs. 1 lit. f DSGVO). Die Anmeldung erfolgt in der Regel durch den meldenden Verein bzw. die Erziehungsberechtigten.

Die Angaben sind ausschließlich für die Wettkampfleitung bestimmt und öffentlich nicht einsehbar. Vor dem Event erscheinen öffentlich nur Meldezahlen und Vereinsnamen; Namen der Gymnastinnen erst mit der offiziellen Startliste, Ergebnisse erst nach Freigabe durch die Leitung.

Manche Veranstalter erheben über Zusatzformulare weitere Angaben (etwa Nachweise oder Datei-Uploads). Welche das sind, bestimmt der Veranstalter als Verantwortlicher; die Antworten und Dateien sind wie Meldungen nur für ihn bestimmt.

Löschung: Der Veranstalter kann seinen Wettkampf jederzeit vollständig von der Plattform nehmen. Unabhängig davon löscht die Plattform Meldungen, Antworten auf Zusatzformulare samt hochgeladener Dateien, Kürmusik und Einzelwertungsbögen automatisch spätestens 90 Tage nach dem letzten Wettkampftag.

6. Kürmusik

Zu einer Meldung kann je Gerät eine Musikdatei hochgeladen werden. Die Dateien liegen in einem nicht öffentlichen Speicherbereich und werden nur an den Veranstalter und an dessen Wettkampf-Software ausgeliefert; der Abruf läuft über kurzlebige, signierte Adressen, die erst nach Prüfung der Berechtigung ausgestellt werden. Verantwortlicher ist der Veranstalter (Abschnitt 2). Die Dateien werden mit dem Wettkampf gelöscht — automatisch spätestens 90 Tage nach dem letzten Wettkampftag, früher, wenn der Veranstalter ihn von der Plattform nimmt; wer sein Portal-Konto löscht, löscht seine Dateien mit.

7. Konto im Trainer- und Vereinsportal

Für das Portal wird ein Konto mit E-Mail-Adresse und Passwort angelegt. Gespeichert werden die E-Mail-Adresse, ein Streuwert des Passworts (kein Klartext), auf Wunsch Name und Telefonnummer, die Angaben zum Verein (Name, Kontaktadresse, auf Wunsch Telefon, Anschrift, Ansprechpartner) und die selbst gepflegten Angaben zu Gymnastinnen (Name, Geburtsjahr). Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Das Konto lässt sich im Portal jederzeit selbst löschen und als Datei exportieren; gelöschte Gymnastinnen liegen 30 Tage in einem Papierkorb und werden danach automatisch endgültig entfernt.

Die im Vereinsprofil hinterlegte Kontaktadresse geht mit jeder Meldung an den Veranstalter des jeweiligen Wettkampfs. Er braucht sie, um den meldenden Verein zu erreichen — Zeitplan, Rückfragen, fehlende Musik — und führt sie dort in eigener Verantwortung als Kontakt dieses Vereins weiter; für Werbung darf er sie nicht verwenden (Ziffer 4.5 unserer Nutzungsbedingungen). Sie geht nur an Veranstalter, bei denen dein Verein tatsächlich gemeldet hat. Wie lange sie dort bleibt, steht in Abschnitt 10.

8. Early-Access-Warteliste

Trägst du dich in die Warteliste ein, speichern wir deine E-Mail-Adresse, um dich über die Verfügbarkeit von Kür zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Nachricht an kontakt@kuer.app genügt. Wir speichern die Adresse bis zum Widerruf, längstens bis zum Ende des Early-Access-Programms.

9. Karte auf der Eventseite (OpenStreetMap)

Auf der Eventseite eines Wettkampfs zeigt der Bereich „Ort & Anfahrt" eine Karte der Halle. Die Kartenkacheln lädt dein Browser dabei direkt von den Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien); einmal je Adresse wird sie außerdem über den Dienst Nominatim derselben Stiftung in Koordinaten übersetzt. Dabei erhält die Stiftung deine IP-Adresse. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Anfahrtsbeschreibung (Art. 6 Abs. 1 lit. f DSGVO); die Karte lädt erst mit dem Öffnen dieses Bereichs. Die Knöpfe „Route planen" und „Street View öffnen" führen zu Google Maps — erst mit dem Klick verlässt du unsere Seite.

10. Empfänger und Speicherdauer

Wir setzen die folgenden Auftragsverarbeiter ein; mit jedem besteht ein Vertrag nach Art. 28 DSGVO. Weitere Empfänger sind allein die Veranstalter, bei denen du meldest: Sie erhalten die Meldung und die Kontaktadresse deines Vereins (Abschnitt 7). Darüber hinaus gibt es keine — Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Die Kontaktadresse eines meldenden Vereins löscht der Veranstalter, wenn er sie für seine Wettkämpfe nicht mehr braucht, spätestens 24 Monate nach der letzten Meldung dieses Vereins bei ihm.

• Supabase Inc., USA — Datenbank, Konten, Dateispeicher, Serverfunktionen. Die Daten dieses Projekts liegen in der EU-Region Frankfurt (eu-central-1).
• Vercel Inc., USA — Auslieferung der Seiten.
• Resend, Inc., USA — Versand von Meldebestätigungen und Konto-E-Mails. Übermittelt werden die Empfängeradresse und der Inhalt der Nachricht.

Der Zugriff auf Meldedaten ist technisch auf den Veranstalter und seine Wettkampf-Software beschränkt und wird protokolliert; öffentliche Besucher können sie nicht auslesen.

Speicherdauer:

• Zugriffsdaten des Hosters: nach dessen Vorgaben, längstens 30 Tage.
• Zähler gegen Masseneinträge (Streuwert des Anschlusses): spätestens nach drei Tagen.
• Meldungen, Antworten auf Zusatzformulare samt Dateien, Kürmusik und Einzelwertungsbögen: automatisch spätestens 90 Tage nach dem letzten Wettkampftag — früher, wenn der Veranstalter den Wettkampf von der Plattform nimmt oder die Löschung verlangt (dann unverzüglich, spätestens innerhalb von 14 Tagen).
• Eventseite, Startlisten und Ergebnislisten: bis der Veranstalter den Wettkampf von der Plattform nimmt — sie sind das von ihm verantwortete, bewusst veröffentlichte Wettkampf-Archiv.
• Portal-Konten: bis zur Löschung durch die Nutzerin oder den Nutzer.
• Wartelisten-Adressen: bis zum Widerruf, längstens bis zum Ende des Early-Access-Programms.
• Protokoll über Abrufe von Meldedaten: es enthält keine Meldeinhalte (nur Konto, Zeitpunkt, Wettkampf, Anzahl) und wird zum Nachweis der Zugriffskontrolle geführt.

11. Übermittlung in die USA

Die genannten Anbieter haben ihren Sitz in den USA. Die Wettkampf- und Meldedaten werden in der Europäischen Union gespeichert; ein Zugriff aus den USA lässt sich bei Betrieb und Wartung dennoch nicht ausschließen, und beim E-Mail-Versand werden Inhalte in die USA übermittelt.

Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), die mit allen drei Anbietern vereinbart sind. Vercel Inc. und Resend, Inc. sind zusätzlich unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Kommission vom 10.07.2023 besteht. Trotz dieser Garantien besteht in den USA kein mit dem europäischen Recht vollständig gleichwertiges Schutzniveau; insbesondere sind Zugriffe durch US-Behörden nicht auszuschließen.

12. Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile und am Schloss-Symbol des Browsers.

13. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an kontakt@kuer.app.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel (datenschutzzentrum.de).

Stand: 19. September 2026 · Impressum