Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO
Stand: September 2026
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen des Betriebs der Plattform „Turnier-Baukasten" ist:
Robin Orschel Alte Eppelheimer Straße 82 69115 Heidelberg Deutschland
E-Mail: robinorschel@gmail.com
Für die Verarbeitung von Teilnehmerdaten durch einzelne Turnierveranstalter gelten ergänzend die Hinweise in Abschnitt 5.
Die Plattform ermöglicht Organisatoren, Turniere anzulegen, gemeinsam zu verwalten und eigene Turnierseiten zu veröffentlichen.
Veröffentlichte Turnierseiten können ohne Registrierung besucht werden. Für die Erstellung und Verwaltung von Turnieren ist ein Nutzerkonto erforderlich. Die Nutzung der Plattform ist derzeit kostenlos.
Wir verarbeiten personenbezogene Daten zur Bereitstellung der Plattform, zur Verwaltung von Nutzerkonten und Turnieren sowie zur Bearbeitung von Anfragen.
Wir nutzen Base44, Inc. für die technische Bereitstellung der Plattform. Dies umfasst insbesondere Hosting, Datenbank, Authentifizierung, Dateispeicherung und serverseitige Funktionen.
Beim Besuch der Plattform wird Ihre IP-Adresse verarbeitet, damit Inhalte an Ihr Gerät übertragen werden können. Für den Betrieb sowie die Erkennung und Behebung von Fehlern und Missbrauch werden außerdem folgende technische Verbindungs- und Protokolldaten verarbeitet: Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, ggf. Herkunfts-URL und Referrer. Diese Daten werden für die Dauer des jeweiligen Verbindungsaufbaus sowie zur Erkennung und Abwehr von Störungen und Missbrauch verarbeitet und nach Zweckerreichung, spätestens nach den von Base44 vorgegebenen Fristen, gelöscht oder anonymisiert. Nähere Informationen enthält die Datenschutzhinweise von Base44.
Rechtsgrundlage für die sichere Bereitstellung der öffentlich zugänglichen Plattform ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem zuverlässigen und sicheren Betrieb. Soweit die Verarbeitung zur Bereitstellung vertraglich vereinbarter Kontofunktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Mit Base44 haben wir eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO geschlossen, die die Verarbeitung personenbezogener Daten im Auftrag regelt. Grundlage ist das von Base44 bereitgestellte Data Processing Addendum.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Base44.
Bei einer Registrierung mit E-Mail-Adresse und Passwort verarbeiten wir Ihre E-Mail-Adresse und die für die Anmeldung erforderlichen Zugangsdaten. Das Passwort wird von Base44 verschlüsselt gespeichert. Zur Bestätigung Ihrer E-Mail-Adresse erhalten Sie einen Bestätigungscode per E-Mail. Bei einer Passwortwiederherstellung wird ein Link an Ihre E-Mail-Adresse versandt.
Zusätzlich speichern wir eine Nutzerkennung, Ihre Nutzerrolle, Berechtigungen, den Status der Profilvervollständigung sowie Erstellungs- und Änderungszeitpunkte.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Kontos sowie zur Zuordnung von Turnieren und Bearbeitungsrechten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Kontodaten können wir diese Funktionen nicht bereitstellen.
Bei der Profilvervollständigung werden Vorname, Nachname, Straße, Hausnummer und Land als Pflichtangaben abgefragt. Mobiltelefonnummer und Geburtsdatum können optional angegeben werden.
Vor- und Nachname sowie die Adressangaben dienen der Identifizierung und Zuordnung des Organisators sowie der Kontaktaufnahme im Rahmen der Turnierverwaltung; der Name wird außerdem in die von Ihnen verwalteten Turniere übernommen und dort Mitorganisatoren angezeigt. Die Mobiltelefonnummer wird freiwillig angegeben und dient der Erreichbarkeit bei Rückfragen. Das Geburtsdatum wird freiwillig angegeben und dient ausschließlich der Identifizierung; eine darüber hinausgehende Verarbeitung findet nicht statt.
Rechtsgrundlage für die Profilangaben ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags). Die Angabe der Pflichtfelder ist erforderlich, um die Profilfunktionen nutzen zu können; die optionalen Felder können Sie frei lassen.
Sie können sich alternativ über Ihr Google-Konto anmelden. Dabei erhalten wir die zur Anmeldung freigegebenen Kontoinformationen, insbesondere Ihren Namen, Ihre E-Mail-Adresse und eine Kennung zur Zuordnung Ihres Kontos. Ihr Google-Passwort erhalten wir nicht.
Wir verwenden diese Angaben zur Durchführung der von Ihnen gewählten Anmeldung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Google verarbeitet Daten im Rahmen seines Dienstes in eigener Verantwortung. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.
Bei der Nutzung der Turnierverwaltung werden insbesondere folgende Angaben verarbeitet:
Beim Beitritt als Mitorganisator werden Ihre Nutzerkennung, Ihr Name und Ihre E-Mail-Adresse dem jeweiligen Turnier zugeordnet.
Die Verarbeitung der hierfür erforderlichen personenbezogenen Daten der Organisatoren erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zugänglichkeit der Organisatorendaten: Technisch sind die Organisatoren-Zuordnungen (Nutzerkennung, Name, E-Mail) Teil des jeweiligen Turnier-Datensatzes. Die Anzeige im Bedienfeld ist auf den Hauptorganisator und die Mitorganisatoren des jeweiligen Turniers beschränkt; diese können Name und E-Mail-Adresse der jeweils anderen Organisatoren einsehen, da diese der Zuordnung und gemeinsamen Bearbeitung dienen. Für andere angemeldete Nutzer ist die Anzeige der Organisatoren-Zuordnungen nicht vorgesehen. Öffentliche Besucher sehen auf veröffentlichten Turnierseiten lediglich die vom Veranstalter frei eingegebenen Textangaben (z. B. Turniername und Austräger); Organisatoren-Kontaktdaten werden öffentlich nicht angezeigt.
Veranstalter können insbesondere Spielernamen, Team- und Vereinszugehörigkeiten, Gruppenzuordnungen, Punkte, Ergebnisse und Platzierungen erfassen. Individuell angelegte Tabellenspalten können weitere personenbezogene Angaben enthalten.
Der jeweilige Veranstalter entscheidet über die Erhebung und Veröffentlichung dieser Daten. Er ist für die Rechtsgrundlage, die Information der Teilnehmer sowie die Bearbeitung ihrer Datenschutzanliegen verantwortlich.
Soweit wir Teilnehmerdaten ausschließlich nach Weisung eines Veranstalters technisch verarbeiten, handeln wir als dessen Auftragsverarbeiter. Unsere Verantwortung für eigene Verarbeitungen im Rahmen des Plattformbetriebs bleibt hiervon unberührt.
Rollenverteilung: Die Veranstalter sind für die Erhebung, Verarbeitung und Veröffentlichung von Teilnehmerdaten eigenverantwortlich verantwortlich (als Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO). Die Plattformbetreuung verarbeitet Teilnehmerdaten, soweit sie ausschließlich technisch nach Weisung des Veranstalters gespeichert und angezeigt werden, als Auftragsverarbeiter (Art. 28 DSGVO). Für die Begründung dieses Auftragsverarbeitungsverhältnisses stellt die Plattformbetreuung auf Anforderung eine entsprechende Vereinbarung bereit. Veranstalter, die eigene Teilnehmerdaten verarbeiten, sollten einen eigenen Verantwortlichen benennen, ihre Teilnehmer gemäß Art. 13/14 DSGVO informieren und eine eigene, ergänzende Datenschutzerklärung bereitstellen. Für eigene Veranstaltungen der Plattformbetreuung gelten diese Hinweise entsprechend mit der Plattformbetreuung als Verantwortlicher.
Auf veröffentlichten Turnierseiten sind die zur Veröffentlichung vorgesehenen Inhalte ohne Anmeldung abrufbar. Dies kann insbesondere Teilnehmernamen, Vereinszugehörigkeiten, Spielpläne, Ergebnisse und Platzierungen betreffen.
Öffentliche Inhalte können von Dritten gespeichert und von Suchmaschinen erfasst werden. Eine Löschung auf unserer Plattform führt nicht automatisch zur Löschung bereits angefertigter Kopien bei Dritten.
Organisatoren können beispielsweise Logos, Titelbilder und weitere Bilder hochladen. Soweit diese Dateien erkennbare Personen oder andere personenbezogene Informationen enthalten, werden auch diese Daten verarbeitet.
Hochgeladene Bilder werden in einem öffentlich erreichbaren Dateispeicher bereitgestellt. Wer die jeweilige Dateiadresse kennt, kann die Datei ohne Anmeldung abrufen. Dies kann auch Bilder betreffen, die noch nicht auf einer veröffentlichten Turnierseite angezeigt werden.
Für die rechtmäßige Bereitstellung personenbezogener Bildinhalte ist der jeweilige Veranstalter entsprechend seiner datenschutzrechtlichen Rolle verantwortlich.
Löschung von Dateien: Hochgeladene Dateien werden aus der Anzeige entfernt, sobald der zugehörige Block oder das zugehörige Turnier gelöscht wird. Die zugrunde liegenden Dateien im öffentlich zugänglichen Dateispeicher werden dabei nicht automatisch sofort physisch gelöscht; sie werden nach der Löschung des verknüpften Turniers bzw. auf ausdrücklichen Wunsch innerhalb angemessener Frist (in der Regel bis zu 30 Tagen) auch aus dem Dateispeicher entfernt. Zur beschleunigten Löschung einzelner Dateien wenden Sie sich an die oben genannte E-Mail-Adresse.
Die Plattform verwendet lokale Speicherfunktionen des Browsers, insbesondere für Spracheinstellungen, Anmeldeinformationen und Sitzungszustände.
Konkret werden folgende Speichereinträge gesetzt: Im sessionStorage werden während der Sitzung der Status der Turnierleitungs- und Administrationsfunktion sowie weitere Sitzungszustände gespeichert; diese Einträge werden mit Schließen des Browsers entfernt. Im localStorage wird die gewählte Sprache gespeichert; dieser Eintrag bleibt bis zur manuellen Löschung bestehen. Die Authentifizierungs-Token werden durch das Base44-SDK verwaltet. Es werden keine Cookies zu Werbe- oder Tracking-Zwecken gesetzt.
Zwischenspeicherung im Arbeitsspeicher: Bereits abgerufene Inhalte werden für die Dauer der Sitzung im Arbeitsspeicher des Browsers zwischengespeichert, um erneute Abrufe zu vermeiden und die Stabilität bei kurzfristigen Verbindungsstörungen zu erhöhen. Fehlgeschlagene Abrufe werden dabei automatisch erneut versucht. Diese Zwischenspeicherung erfolgt ausschließlich im flüchtigen Arbeitsspeicher und wird beim Schließen der Seite entfernt; es werden dabei keine neuen personenbezogenen Daten erhoben oder an Dritte übermittelt, sondern nur die ohnehin bereits angezeigten Daten vorübergehend vorgehalten.
Informationen im Sitzungsspeicher werden grundsätzlich mit dem Ende der betreffenden Sitzung entfernt. Informationen im dauerhaften lokalen Speicher können darüber hinaus bestehen bleiben. Sie können diese über die Einstellungen Ihres Browsers löschen. Dadurch können eine erneute Anmeldung oder die erneute Auswahl von Einstellungen erforderlich werden.
Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der jeweiligen, in dieser Erklärung beschriebenen Rechtsgrundlage.
Base44 stellt eine integrierte Statistikfunktion bereit, unter anderem für Besucherzahlen und Seitenaufrufe. Eigene Werbetracker wie Meta Pixel oder ein zusätzlich eingebundenes Google Analytics werden durch uns nicht eingesetzt.
Die Statistikfunktion erfasst aggregierte Nutzungsdaten wie Anzahl der Besuche, aufgerufene Seiten und Sitzungsdauer. Es werden keine individuellen Nutzerprofile erstellt und keine eigenen Custom-Events durch uns aktiviert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Verbesserung und dem sicheren Betrieb der Plattform. Eine Einwilligung ist nicht erforderlich, da keine einwilligungspflichtige Verarbeitung stattfindet. Weitere Informationen enthält die Datenschutzhinweise von Base44.
Turnierseiten können Bilder enthalten, die unmittelbar von externen Anbietern geladen werden. Als Anbieter externer Bilder kommt derzeit Unsplash Inc. (USA) in Betracht, sofern Organisatoren entsprechende externe Bildadressen einbinden. Beim Abruf dieser Bilder erhält der jeweilige Anbieter insbesondere Ihre IP-Adresse und technische Abrufinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Unsplash.
Organisatoren können vorbereitete Einladungstexte über ihr E-Mail-Programm oder einen WhatsApp-Link teilen. Die Plattform versendet diese Einladungen nicht automatisch.
Beim Aufruf des jeweiligen Dienstes und beim Versand verarbeitet der gewählte Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Der Nutzer entscheidet, ob und an wen eine Nachricht versandt wird.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie den Inhalt Ihrer Nachricht und übermittelte Anhänge zur Bearbeitung Ihres Anliegens.
Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen.
Für das Kontaktpostfach verwenden wir Gmail. Dabei werden die Nachrichten auch über die Infrastruktur von Google verarbeitet. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.
Abhängig von der verwendeten Funktion können personenbezogene Daten insbesondere folgenden Empfängern zugänglich werden:
Die Plattformadministration verfügt zur Verwaltung der Plattform über Zugriffsmöglichkeiten auf Nutzerkonten und Turniere.
Bei den eingesetzten Diensten kommt es zu einer Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA (Base44, Inc.; Google LLC; Unsplash Inc.). Als Übermittlungsgrundlagen kommen der Angemessenheitsbeschluss für die USA beziehungsweise das EU-US Data Privacy Framework (für entsprechend zertifizierte Empfänger) sowie ergänzend die Standardvertragsklauseln der Europäischen Kommission in Verbindung mit angemessenen zusätzlichen Maßnahmen zum Einsatz. Die jeweils aktuelle Zertifizierung der Empfänger können Sie unter den oben verlinkten Datenschutzhinweisen einsehen.
Wir speichern personenbezogene Daten, solange sie für den jeweiligen Verarbeitungszweck erforderlich sind. Gesetzliche Aufbewahrungspflichten und eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
Konkrete Kriterien: Nutzerkonten werden bis zur Löschung durch den Nutzer gespeichert; eine automatische Löschung inaktiver Konten erfolgt nicht. Turniere werden bis zur Löschung durch den Veranstalter gespeichert. Protokolldaten werden nach Zweckerreichung, spätestens nach den von Base44 vorgegebenen Fristen, gelöscht oder anonymisiert. Statistische Aggregatdaten werden in anonymisierter Form für die Dauer des Plattformbetriebs gespeichert. Daten in Sicherungskopien (Backups) werden im Rahmen der üblichen Backup-Zyklen überschrieben; ein vollständiger Datenbankabzug wird regelmäßig innerhalb von 30 Tagen nach der Löschung aus dem Live-Bestand auch aus Backups entfernt.
Sie können die Löschung Ihres Kontos im Bereich „Mein Konto" veranlassen. Dabei werden der Nutzer-Datensatz und die von der Löschfunktion erfassten Turnierdaten entfernt, bei denen Sie Hauptorganisator sind. Bei Turnieren, an denen Sie ausschließlich als Mitorganisator beteiligt sind, wird Ihre Organisatorenzuordnung entfernt; das Turnier bleibt bestehen.
Turniere können außerdem gesondert gelöscht werden. Für Teilnehmerdaten richtet sich die erforderliche Speicherdauer nach den Zwecken und Löschvorgaben des jeweiligen Veranstalters.
E-Mail-Anfragen werden gelöscht, sobald die Bearbeitung und erforderliche Nachbereitung abgeschlossen sind und keine Gründe für eine weitere rechtmäßige Aufbewahrung bestehen.
Daten können nach einer Löschung vorübergehend in Sicherungskopien verbleiben, bis diese entsprechend den oben genannten Kriterien überschrieben werden.
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie folgende Rechte:
Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten anschließend nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an die oben angegebene E-Mail-Adresse wenden. Für Teilnehmerdaten eines durch Dritte veranstalteten Turniers ist grundsätzlich der jeweilige Veranstalter zuständig. Sie können uns auch hierzu kontaktieren, damit wir Ihr Anliegen entsprechend unserer Rolle zuordnen können.
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.
Für unseren Sitz zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart
Die Übertragung zwischen Ihrem Browser und der Plattform erfolgt verschlüsselt über HTTPS/TLS.
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung, eingesetzte Dienste oder rechtliche Anforderungen ändern. Den aktuellen Stand finden Sie am Anfang dieser Erklärung.
Ergänzend gelten unsere Nutzungsbedingungen.