Datenschutz & Speichertechnologien

Datenschutzerklärung für Rollhockey-Data

Informationen nach Art. 13 und 14 DSGVO

Die folgenden Hinweise gelten für Rollhockey-Data einschließlich seiner Spiel-, Spieler-, Vereins-, PDF- und Administrationsansichten sowie des öffentlichen Formulars für Spielerfoto-Vorschläge. Sie informieren außerdem Personen, deren Sportdaten aus öffentlich zugänglichen Verbandsquellen übernommen werden.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Rollsport-Club Gera e.V.vertreten durch Stefan WandeltMarkt 4 · 07545 Gera · Deutschlandinfo@rscgera.de

Für Datenschutzanfragen, Auskunft, Berichtigung, Löschung oder einen Widerspruch genügt eine Nachricht an diese E-Mail-Adresse. Weitere Anbieterangaben stehen im Impressum von Rollhockey-Data.

Hosting und Serverprotokolle

Rollhockey-Data wird auf einem von Alfahosting bereitgestellten Server in Deutschland betrieben. Die Anwendung nutzt dort eine SQLite-Datenbank und einen lokalen Dateispeicher. Dabei können technische Daten verarbeitet werden, soweit dies für Hosting, Wartung, Sicherheit und den zuverlässigen Betrieb der Website erforderlich ist.

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer – sofern übermittelt – sowie Browser-, Geräte- und Betriebssystemangaben in technischen Protokollen verarbeitet werden. Dies dient der sicheren Auslieferung, Fehleranalyse, Abwehr von Missbrauch und Stabilität des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb von Rollhockey-Data.

Technische Dienstleister und Drittlandtransfer

Für den technischen Betrieb können sorgfältig ausgewählte Dienstleister eingesetzt werden. Soweit diese personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage der gesetzlichen Anforderungen. Das Produktionshosting findet in Deutschland statt. Etwaige weitere Übermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Spiel-, Vereins- und Personendaten

Rollhockey-Data ruft öffentlich bereitgestellte Daten von spielplan.rollhockey.de und service.liga.rollhockey.de ab, ordnet sie wettbewerbs- und saisonübergreifend und stellt daraus Spielpläne, Tabellen, Kader, Ereignisse, Profile und statistische Auswertungen zusammen.

Je nach offiziellem Datensatz können dabei Namen, Vereins- und Mannschaftszugehörigkeit, Altersklasse, Kaderrolle, Rückennummer, Lizenznummer, Spieleinsätze, Tore, Vorlagen, Karten, Strafminuten, Teamfouls, Funktionen als Trainer oder Offizieller sowie weitere Angaben aus Spiel- und Ergebnisbögen verarbeitet werden. Dies kann auch Nachwuchsspielerinnen und Nachwuchsspieler betreffen.

Die offizielle Lizenznummer dient serverseitig als stabiler Zuordnungsschlüssel. Für die öffentliche Oberfläche wird daraus eine technisch abgeleitete, nicht im Klartext lesbare Spielerkennung erzeugt; die rohe Lizenznummer wird von Rollhockey-Data nicht gezielt an den öffentlichen Browser ausgegeben. Spielerprofile und Bestenlisten dienen ausschließlich der sportbezogenen Information und Statistik. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in der Dokumentation des öffentlich organisierten Spielbetriebs, der Sportberichterstattung, der Nachvollziehbarkeit von Ergebnissen und der vereins- und wettbewerbsübergreifenden Statistik. Interessen betroffener Personen – insbesondere Minderjähriger – werden bei Einwänden und Löschanfragen besonders berücksichtigt.

Spielerbilder, Fotovorschläge, Wappen und Medien

Autorisierte Administratoren können Spielerbilder und Vereinswappen hochladen und zuordnen. Dabei werden die Bilddatei sowie technische Metadaten wie Dateiname, Dateityp, Dateigröße, Abmessungen, Prüfsumme, Alternativtext, Zuordnung, Version und Uploadzeitpunkt verarbeitet. Die Datei liegt im lokalen Mediendateispeicher; die Zuordnungs- und Versionsdaten liegen in der SQLite-Datenbank.

Über ein öffentliches Formular kann außerdem ein Spielerfoto für ein bereits vorhandenes Spielerprofil vorgeschlagen werden. Verarbeitet werden das ausgewählte Bild, das zugehörige serverseitig aufgelöste Spielerprofil, Name und E-Mail-Adresse der einreichenden Person, eine freiwillige Rollenangabe, eine freiwillige Nachricht, die Bestätigung der Einreichungsberechtigung und der Kenntnisnahme dieser Hinweise sowie die jeweilige Textversion und technische Einreichungsdaten. Die E-Mail-Adresse wird für die Prüfung und mögliche Rückfragen verwendet.

Keine unmittelbare Veröffentlichung

Ein vorgeschlagenes Original und eine gegebenenfalls durch Administratoren erstellte optimierte Fassung werden in einem privaten Prüfbereich gespeichert. Sie sind nur im geschützten Administrationsbereich abrufbar. Erst eine ausdrückliche Freigabe erzeugt eine aktive, öffentlich sichtbare Medienversion. Die öffentliche Eingangsbestätigung enthält lediglich eine Vorgangsnummer und den Prüfstatus, keine Kontaktdaten oder Bildmetadaten.

Personenbilder dürfen nur hinterlegt und veröffentlicht werden, wenn eine Einwilligung oder eine andere ausreichende Berechtigung vorliegt. Bei Minderjährigen ist die erforderliche Zustimmung der Sorgeberechtigten zu beachten. Je nach Einzelfall beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a oder lit. f DSGVO. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Separate Mannschaftsmeldung unter spieler.rollhockey-data.de

Private Meldedaten und Personenfotos sind bis 28 volle Tage nach dem letzten Turniertag abrufbar. Das Formular zeigt den daraus berechneten Sperrtermin (Mitternacht in Europe/Berlin). Danach sind auch Änderungslinks und private Downloads gesperrt. Die vorgesehene Löschung aus dem aktiven Bestand erfolgt über den Aufbewahrungslauf nach dessen gesonderter Betriebsfreigabe; bis dahin müssen Administratoren abgelaufene Meldungen löschen. Ein gesperrter Abruf allein bedeutet noch keine physische Löschung. Mannschaftswappen sind davon getrennt. Sicherungskopien und bereits heruntergeladene Dateien haben einen eigenen Lebenszyklus; ein Zurücksetzen des Formulars löscht keine bereits heruntergeladenen Kopien.

Für kommentierte Turnierübertragungen können berechtigte Teamverantwortliche Rückennummer, Vorname, Nachname und ein Spielerfoto für höchstens drei Torhüter und zehn Feldspieler übermitteln. Zusätzlich werden Vorname, Nachname und Foto des Haupttrainers benötigt. Optional können Nummern und Farben eines zweiten Trikotsatzes sowie Name, Mobilnummer und E-Mail-Adresse einer Kontaktperson für Rückfragen angegeben werden. Mannschaftswappen werden ausschließlich durch Administratoren hinterlegt. Das Formular fragt nach Kenntnisnahme dieser Hinweise und Richtigkeit der Angaben. Eine gesonderte Bildrechtebestätigung wird dabei nicht erhoben. Bei älteren Meldungen wird keine nachträgliche Bestätigung unterstellt.

Nach dem verbindlichen Absenden werden die Spielerdaten nicht mehr auf der öffentlichen Meldeseite angezeigt. Sie liegen in einem privaten Medien- und Datenbereich und sind nur nach Admin-Anmeldung abrufbar. Ein Administrator kann einen zufälligen, befristeten Direktlink erzeugen und manuell an den Teammanager senden. Nur dieser Link öffnet die vorhandenen Daten zeitlich begrenzt zur Änderung; nach dem erneuten Absenden wird er ungültig. Es werden dafür weder ein öffentliches Konto noch ein Analyse- oder Identifikationscookie angelegt.

Die Angaben zu einem Fotovorschlag dienen der Zuordnung, Rechte- und Qualitätsprüfung, Missbrauchsbegrenzung, Dokumentation der Entscheidung und möglichen Rückfragen. Soweit keine Einwilligung die maßgebliche Grundlage ist, stützt sich die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer verlässlichen, rechtlich und fachlich geprüften Bebilderung der Sportprofile. Die Bestätigung, dass die Datenschutzhinweise gelesen wurden, ist nicht selbst die Einwilligung in eine Veröffentlichung.

Ältere Bildversionen können nach dem Austausch zunächst deaktiviert gespeichert bleiben, damit eine kontrollierte Administration möglich ist. Im Backend können aktive und ältere Versionen dauerhaft gelöscht werden.

Passwortgeschützter Administrationsbereich

Der Administrationsbereich ist nicht für öffentliche Benutzerkonten bestimmt. Nach erfolgreicher Anmeldung setzt Rollhockey-Data das technisch notwendige Cookie rinkdata_admin_session. Es enthält eine zufällige Sitzungskennung, ist für JavaScript nicht lesbar (HttpOnly), auf gleichseitige Anfragen beschränkt (SameSite=Strict), unter HTTPS als Secure markiert und läuft spätestens nach zwölf Stunden ab.

In der SQLite-Datenbank werden der Hash des Sitzungstokens, die Benutzer-ID und Authentifizierungsversion sowie Erstellungs-, Ablauf- und letzte Nutzungszeit gespeichert. Das Administrationspasswort wird nicht im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Setzen und Auslesen des Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um den ausdrücklich angeforderten geschützten Bereich sicher bereitzustellen.

Cookies und Speichertechnologien

Die folgende Übersicht wird unmittelbar aus der zentralen technischen Service-Registry erzeugt. Sie erfasst die im aktuellen Stand tatsächlich verwendeten Cookies, Browser-Speicher und angrenzenden First-Party-Zugriffe. Rollhockey-Data setzt im öffentlichen Bereich weder ein Consent-Cookie noch eine stabile Nutzerkennung.

Aktueller technischer Stand: keine optionalen Dienste

Die technische Bestandsaufnahme enthält ausschließlich notwendige, eng befristete Speicherzugriffe sowie identifierfreie First-Party-Verarbeitung. Die automatische Saisonwahl der Startseite wird höchstens 15 Minuten ohne Personen-, Besucher- oder Gerätekennung im Browser vorgehalten; Einzelheiten stehen in der Tabelle. Deshalb zeigt die Anwendung derzeit kein leeres oder künstliches Einwilligungsbanner. Sobald ein optionaler Dienst hinzukommt, muss er vor seinem ersten Netzwerk- oder Speicherzugriff in der Registry erfasst und technisch blockiert werden. Ob diese technische Bewertung rechtlich ausreicht, muss abschließend durch Datenschutzbeauftragte oder Rechtsberatung geprüft werden.

Technologie	Anbieter / Domain	Partei	Informationen	Zweck	Dauer	Empfänger / Drittland	Rechtsgrundlage / § 25 TDDDG	Kategorie	Auslöser
Schnelle automatische Saisonauswahl	Rollhockey-Data / RSC Gera e.V. rollhockey-data.de Weitere Informationen	First Party	Der Schlüssel rinkdata:homepage-season:v1 enthält ausschließlich den Prüfzeitpunkt sowie die serverseitig ermittelte öffentliche Saisonwahl mit Saison-IDs, Bezeichnungen, aggregierter Zahl abgeschlossener Spiele und Auswahlgrund. Keine Personen-, Besucher- oder Gerätekennung.	Die zuletzt geprüfte aggregierte Saisonwahl sofort anzeigen und parallel im Hintergrund aktuell bestätigen, damit die Startseite nicht erneut auf dieselbe Berechnung warten muss.	Höchstens 15 Minuten nutzbar; danach beim nächsten Aufruf gelöscht. Eine neue erfolgreiche Prüfung überschreibt den Wert.	Nur der verwendete Browser; keine Übertragung durch diesen Speicherzugriff. Die parallele Aktualisierung erfolgt als normale First-Party-Anfrage an Rollhockey-Data. Keine.	Technische Arbeitsbewertung: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG. Die rechtliche Einordnung ist abschließend zu prüfen. Kurzlebiger, identifierfreier First-Party-Speicher zur beschleunigten Bereitstellung der ausdrücklich aufgerufenen Startseitenstatistik.	Technisch notwendig	Automatischer Einstieg in die öffentliche Startseitenübersicht; nicht bei ausdrücklich gewählter Saison, Spieler-, Vereins- oder Spielansicht.
Admin-Sitzung	Rollhockey-Data / RSC Gera e.V. rollhockey-data.de Weitere Informationen	First Party	Zufälliges Sitzungstoken im Cookie; serverseitig dessen SHA-256-Hash, Benutzer-ID, Authentifizierungsversion sowie Erstellungs-, Ablauf- und letzte Nutzungszeit.	Sichere Anmeldung und Berechtigungsprüfung im ausdrücklich aufgerufenen Administrationsbereich.	Höchstens 12 Stunden; beim Abmelden sofort ungültig.	RSC Gera e.V.; Alfahosting im Rahmen des technischen Hostings. Keine planmäßige Drittlandübermittlung.	Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG. Für den ausdrücklich angeforderten geschützten Adminbereich unbedingt erforderlich.	Technisch notwendig	Erfolgreicher Admin-Login in app/api/admin/auth/route.ts.
Lokale Wiederherstellung eines Spielentwurfs	Rollhockey-Data / RSC Gera e.V. rollhockey-data.de Weitere Informationen	First Party	Noch nicht abgeschlossener Spielentwurf einschließlich Kader-, Personen-, Offiziellen- und redaktioneller Eingaben sowie Speicherzeitpunkt.	Wiederherstellung einer ausdrücklich begonnenen Adminbearbeitung nach Navigation, Absturz oder Browser-Neustart.	Beim nächsten Aufruf nach spätestens 7 Tagen; außerdem Löschung nach Abschluss, Verwerfen, Abmeldeversuch oder festgestellter ungültiger Sitzung.	Nur der verwendete Browser; keine Übertragung durch diesen Speicherzugriff. Keine.	Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG. Auf den geschützten Adminbereich beschränkt und für die ausdrücklich genutzte Wiederherstellungsfunktion erforderlich.	Technisch notwendig	Bearbeitung eines noch nicht abgeschlossenen Spiels in app/admin/ManualGameManager.tsx.
Build-Wechsel und Idempotenz	Rollhockey-Data / RSC Gera e.V. rollhockey-data.de Weitere Informationen	First Party	Zufällige Anforderungs- und Idempotenzkennungen ohne Personen- oder Gerätekennung.	Einen ausdrücklich gestarteten administrativen Build-Wechsel innerhalb desselben Tabs genau einmal fortsetzen.	Bis zum Schließen des Tabs beziehungsweise bis zum terminalen Abschluss des Vorgangs.	Nur der verwendete Browser und der eigene Server beim administrativen Wechsel. Keine planmäßige Drittlandübermittlung.	Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG. Für Wiederaufnahme und Exactly-once-Schutz des ausdrücklich gestarteten Adminvorgangs erforderlich.	Technisch notwendig	Build-Wechsel in app/admin/BuildRegistryManager.tsx.
Eigene grobe Seitenaufruf-, Inhalts- und Geräteanalyse	Rollhockey-Data / RSC Gera e.V. rollhockey-data.de Weitere Informationen	First Party	Ein Seitenaufruf oder ein erfolgreich geöffneter Inhalt (Spielerprofil, Vereinsprofil oder Spiel). Bei Spieler- und Vereinsprofilen werden die öffentliche Profil-ID und der öffentlich angezeigte Name als Tageszähler gespeichert. User-Agent und verfügbare niedrig-entropische Client-Hinweise werden nur flüchtig in grobe Geräte-/Betriebssystemklassen übersetzt. Keine IP-, Roh-Header-, Pfad-, Referrer-, Besucher- oder Nutzerkennung im Analysedatensatz.	Interne Reichweitenzählung, namentliche Rangfolge geöffneter öffentlicher Spieler- und Vereinsprofile sowie geräteübergreifende technische Optimierung ohne eindeutige Besucherzählung.	Grobe Tagesaggregate derzeit ohne automatische Löschfrist; namentliche Profilaggregate werden nach 365 Tagen gelöscht; technischer Minuten-Zähler wird bei Folgemessungen nach 48 Stunden bereinigt.	RSC Gera e.V.; Alfahosting im Rahmen des technischen Hostings. Keine planmäßige Drittlandübermittlung und kein Analytics-Drittanbieter.	Technische Arbeitsbewertung: Art. 6 Abs. 1 lit. f DSGVO; Interessenabwägung und §-25-Einordnung rechtlich abschließend prüfen. Die Anwendung speichert oder liest hierfür nichts im Browser und setzt keine stabile Kennung; Header werden nur innerhalb der ohnehin ausgelösten First-Party-Anfrage grob klassifiziert.	Keine Consent-Kategorie – kein anwendungsseitiger Browser-Speicher	First-Party-POST durch app/components/VisitorAnalyticsBeacon.tsx bei öffentlichen Seitenaufrufen sowie nach erfolgreicher Darstellung eines Spielerprofils, Vereinsprofils oder Spiels.
Technische Lade- und Reaktionszeiten	Rollhockey-Data / RSC Gera e.V. rollhockey-data.de Weitere Informationen	First Party	LCP, INP oder CLS als gerundeter Messbereich und grobe Fensterklasse Mobil/Desktop. Zufällige Stichprobe von 10 Prozent der Seitendokumente. Keine Messungs-ID, Namen, Fotos, URLs, Suchtexte, Referrer oder Besucherkennung im Messdatensatz. Private Portalseiten und Backend sind ausgeschlossen.	Technische Ladezeit, Reaktion und Layoutstabilität überprüfen; keine individuelle Nutzungsanalyse.	Nur Tagesaggregate der letzten 28 Tage; ältere Aggregate werden bei der nächsten Messung entfernt. Keine persistente Speicherung im Besucherbrowser.	RSC Gera e.V.; Alfahosting im Rahmen des technischen Hostings. Kein Analytics-Drittanbieter; keine Weitergabe.	Technische Arbeitsbewertung: berechtigtes Interesse an funktionsfähiger Auslieferung; abschließende rechtliche Einordnung bleibt erforderlich. Kein Cookie, Local Storage, Session Storage oder Fingerprinting; rein technische browserseitige Performance-Messung.	Keine Consent-Kategorie – kein anwendungsseitiger Browser-Speicher	PublicVitals nach öffentlichem Seitenaufruf; höchstens ein Wert je Kennzahl und Seitendokument.
Begrenztes Vorladen öffentlicher Daten	Rollhockey-Data / RSC Gera e.V. rollhockey-data.de Weitere Informationen	First Party	Getrennte Tagesgesamtzahlen je öffentlicher Saison-, Altersklassen- und Wettbewerbs-ID. Keine Besucher-, Profil- oder Gerätekennung, keine IP-Adresse, Suchtexte, vollständigen URLs oder persönliche Verlaufsliste. Ein kurzlebiger signierter Auswahlnachweis bezeichnet nur den öffentlichen Datenbereich, nicht einen Besucher; er wird nicht als Analysedatensatz gespeichert.	Häufig angeforderte öffentliche Bereiche bevorzugt im Server-Cache vorbereiten. Maximal zwei gedrosselte Hintergrundabrufe pro geöffnetem Seitendokument; keine Vorbereitung sämtlicher Spielerprofile. Die Tageszahlen messen Auswahlen, nicht eindeutige Besucher.	Die Rangfolge nutzt höchstens 30 Kalendertage. Ältere Tageszahlen werden beim nächsten Vorladeplan oder Auswahlereignis entfernt; ohne weitere Aufrufe kann die technische Bereinigung später erfolgen. Keine persistente Speicherung durch die Anwendung im Besucherbrowser.	RSC Gera e.V.; Alfahosting im Rahmen des technischen Hostings. Kein Analyse-Drittanbieter und keine Weitergabe einer Besucherkennung.	Technische Arbeitsbewertung: Art. 6 Abs. 1 lit. f DSGVO; Zweck, Interessenabwägung und §-25-Einordnung abschließend rechtlich prüfen. Kein zusätzliches Cookie, Local Storage, Session Storage oder IndexedDB. Öffentlich angeforderte Daten werden serverseitig zwischengespeichert; die Anwendung legt keine beständige Browserkennung an.	Keine Consent-Kategorie – kein anwendungsseitiger Browser-Speicher	Nach erfolgreicher sichtbarer Bereichsauswahl durch PublicDataPreloader. Vorlade- und Pollingabrufe erzeugen keine Auswahlzählung.
Bilder und Wappen über den eigenen Ursprung	Rollhockey-Data / RSC Gera e.V. rollhockey-data.de Weitere Informationen	First Party	Bildreferenz und übliche technische HTTP-Abrufdaten; keine optionale Kennung.	Darstellung von Spielerbildern und Vereinswappen, ohne die Besucher-IP an den ursprünglichen Bildanbieter zu übermitteln.	Browser-/HTTP-Cache nach der jeweils ausgelieferten First-Party-Cache-Regel; keine zusätzliche App-Kennung.	RSC Gera e.V.; Alfahosting. Externe Quellanbieter erhalten bei einer notwendigen serverseitigen Beschaffung nur die Server-IP. Keine Übertragung der Besucher-IP an den Bildquellanbieter; dessen Serverstandort ist für serverseitige Quellabrufe gesondert zu prüfen.	Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG für technisch erforderliches Caching. Die Browserauslieferung erfolgt ausschließlich First Party; Cachezugriffe dienen der ausdrücklich aufgerufenen Darstellung.	Technisch notwendig	Bilddarstellung über /api/media/file, /api/international/media oder /api/media/external.
Private Mannschaftsmeldung für Turnierübertragungen	Rollhockey-Data / RSC Gera e.V. spieler.rollhockey-data.de, rollhockey-data.de Weitere Informationen	First Party	Vom Teammanager eingegebene Rückennummern, Spieler- und Haupttrainernamen, private Personenfotos, optionale Trikotsatzangaben und freiwillige Kontaktdaten. Nach Abgabe öffentlich gesperrt; vorhandene Daten nur im geschützten Backend oder über einen zufälligen, befristeten Direktlink abrufbar.	Vorbereitung von Spielerübersichten und Namenszuordnung für kommentierte Rollhockey-Übertragungen sowie erforderliche Rückfragen.	Bis zum Ende des organisatorischen Zwecks oder zur vollständigen Zurücksetzung im Backend; befristete Änderungslinks höchstens sieben Tage und nach erneuter Abgabe ungültig.	RSC Gera e.V.; Alfahosting im Rahmen des technischen Hostings. Der Teammanager erhält den Änderungslink nur durch manuelle Mitteilung. Keine planmäßige Drittlandübermittlung.	Je nach Einzelfall Art. 6 Abs. 1 lit. a oder lit. f DSGVO; Bildrechte und Minderjährigenschutz sind vor Übermittlung zu bestätigen. Kein Cookie, Local Storage oder sonstiger anwendungsseitiger Browserspeicher. Der befristete Bearbeitungsschlüssel steht ausschließlich in der bewusst geöffneten URL.	Keine Consent-Kategorie – kein anwendungsseitiger Browser-Speicher	Bewusstes Absenden des Formulars unter spieler.rollhockey-data.de beziehungsweise bewusster Aufruf eines manuell mitgeteilten Änderungslinks.

Die Einordnung ist eine technische Arbeitsbewertung. Sie ersetzt weder eine Interessenabwägung noch die abschließende Prüfung durch Datenschutzbeauftragte oder Rechtsberatung.

Besucher- und Geräteanalyse

Rollhockey-Data führt eine eigene, serverseitige Reichweitenmessung durch. Sie soll zeigen, wie häufig das Angebot sowie Spielerprofile, Vereinsprofile und Spiele geöffnet werden und für welche groben Geräte- und Betriebssystemklassen die Darstellung optimiert werden sollte. Für öffentliche Spieler- und Vereinsprofile wird außerdem eine namentliche Rangfolge nach Aufrufen gebildet. Die Auswertung ist ausschließlich im geschützten Administrationsbereich sichtbar.

Bei einem erfassten Aufruf werden die vom Browser ohnehin übermittelten User-Agent-Angaben und – soweit vorhanden – Client-Hinweise nur flüchtig innerhalb der Anfrage ausgewertet. Rollhockey-Data ordnet sie festen, groben Klassen zu. Gespeichert werden je Kalendertag und Merkmalskombination die grobe Gerätefamilie, der Gerätetyp Smartphone, Tablet, Laptop / Computer oder unbekannt, das erkannte Betriebssystem und die Anzahl der Seitenaufrufe. Erfolgreiche Inhaltsansichten werden als Tagesanzahl je Inhaltsart gespeichert. Bei Spieler- und Vereinsprofilen werden zusätzlich die öffentliche Profil-ID, der öffentlich angezeigte Profilname und die Anzahl der Aufrufe je Tag gespeichert. Genauere Uhrzeiten werden nicht in die Tagesaggregate übernommen.

Rollhockey-Data speichert für diese Analyse weder die rohe IP-Adresse noch den vollständigen User-Agent, exakte Modell- oder Seriennummern, eine Besucher- oder Nutzerkennung, Seitenpfade, Suchparameter oder Referrer. Profilnamen und Profil-IDs beschreiben den aufgerufenen öffentlichen Inhalt; sie werden nicht mit einer Person verknüpft, die das Profil angesehen hat. Es werden keine Analyse-Cookies, Local-Storage-Einträge, stabilen Kennungen oder sonstigen Fingerprints erzeugt. Die Analysedaten werden nicht an Google Analytics oder andere Analysedienste übermittelt.

Keine Messung eindeutiger Besucher

Weil Rollhockey-Data keine wiedererkennbare Kennung verwendet, lassen sich Aufrufe weder zuverlässig zu einer Person zusammenführen noch als eindeutige Besucher oder eindeutige Geräte zählen. Ein angezeigter Wert beschreibt deshalb ausschließlich erfasste Seitenaufrufe innerhalb einer groben technischen Klasse oder die Aufrufanzahl eines öffentlichen Profils beziehungsweise einer Inhaltsart.

Soweit die kurzzeitige Verarbeitung der übertragenen technischen Angaben einen Personenbezug haben kann, stützt sich der Verantwortliche auf Art. 6 Abs. 1 lit. f DSGVO. Als berechtigtes Interesse werden die bedarfsgerechte, geräteübergreifende Gestaltung und die technische Weiterentwicklung von Rollhockey-Data zugrunde gelegt. Die Interessenabwägung berücksichtigt insbesondere die grobe Klassifizierung, den Verzicht auf Rohdaten und Kennungen sowie die ausschließlich interne Auswertung. Betroffene Personen können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Quellabrufe und Traffic-Messung

Für schnelleres Navigieren werden außerdem getrennte Tagesgesamtzahlen der tatsächlich angezeigten öffentlichen Saison-, Altersklassen- und Wettbewerbsauswahl gebildet. Diese enthalten ausschließlich die öffentlichen Auswahl-IDs und eine Anzahl, keine Besucher- oder Gerätekennung, keine Suchtexte und keine persönliche Verlaufsliste. Die Rangfolge aus höchstens 30 Kalendertagen bestimmt bis zu zwei begrenzte Hintergrundabrufe je geöffnetem Seitendokument. Vorladen und automatische Aktualisierung erhöhen diese Auswahlzähler nicht. Ältere Tageszahlen werden beim nächsten Auswahlereignis oder Vorladeplan bereinigt; ohne weitere Aufrufe kann diese Bereinigung später stattfinden. Es werden hierfür keine zusätzlichen Cookies oder persistenten Browserspeicher verwendet. Bei verborgenem Tab, Offlinezustand oder gemeldetem Datensparmodus werden keine weiteren Vorladeabrufe gestartet.

Die API-Daten von rollhockey.de werden grundsätzlich durch den Server von Rollhockey-Data abgerufen. Dadurch wird die IP-Adresse eines Websitebesuchers bei diesen Datenabrufen nicht als Besucheradresse an die Quellplattform übertragen.

Unabhängig von der vorstehend beschriebenen Besucher- und Geräteanalyse zählt Rollhockey-Data zur technischen Kapazitäts- und Fehlerkontrolle seine eigenen tatsächlichen Abrufe der beiden offiziellen Quellhosts. Gespeichert werden je Tag und Abrufart aggregierte Anzahlen, Antwortgrößen, Laufzeiten sowie Erfolgs-, HTTP-, Netzwerk- und Timeout-Fehler. Cache-Treffer und Websitebesucher werden in dieser Quellenstatistik nicht mitgezählt; es werden hierfür weder Besucher-IP-Adressen noch Benutzerkennungen, vollständige URLs oder Suchparameter gespeichert. Die Auswertung ist nur nach Admin-Anmeldung sichtbar.

Externe Ressourcen und Links

Vereinswappen und Quellbilder: Der Browser lädt dynamische Wappen und freigegebene Quellbilder ausschließlich vom eigenen Ursprung. Falls ein Bild aus einer streng begrenzten Quellliste beschafft werden muss, ruft der Rollhockey-Data-Server es größen-, format- und weiterleitungsbeschränkt ab; die Besucher-IP wird nicht an den Bildquellanbieter übermittelt.
Webschriften: Die Gestaltung verwendet lokale Systemschriften und lädt keine Schriftdatei oder Stylesheet-Datei von Google Fonts oder einem anderen Schriftanbieter.
Streams und Originalquellen: YouTube, Twitch, Sporteurope.TV und andere Anbieter werden nicht automatisch eingebettet. Eine Verbindung zum jeweiligen Dienst entsteht erst, wenn ein Benutzer den farbigen Streaming- oder Quellenlink bewusst öffnet.
E-Mail: Der E-Mail-Link öffnet lediglich das lokal eingerichtete E-Mail-Programm. Erst wenn eine Nachricht gesendet wird, werden die darin enthaltenen Daten zur Bearbeitung der Anfrage verarbeitet.

Serverseitige Sportdaten-, Bild- und Reichweitenabrufe können die Server-IP und die konkret angefragte Quellreferenz an DRIV-, WSE-/SIDGAD-, Eurockey- oder YouTube-Systeme übertragen. Die Besucher-IP und eine Browserkennung werden dabei nicht weitergegeben. Standorte, Empfänger, Rechtsgrundlage und mögliche Drittlandübermittlungen dieser Quellabrufe sind abschließend rechtlich zu prüfen. Für die Verarbeitung auf bewusst geöffneten externen Seiten ist der jeweilige Anbieter verantwortlich.

Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange verarbeitet, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Für Rollhockey-Data gelten dabei insbesondere folgende Kriterien:

Offizielle Sportdaten: werden regelmäßig mit den Quellen abgeglichen; historische Ergebnisse und Ereignisse können zur dauerhaften Dokumentation des Spielbetriebs vorgehalten werden.
Analyse-Zwischenspeicher: werden aktualisiert oder ersetzt, sobald der hinterlegte Aktualisierungszeitraum abläuft beziehungsweise neue Quelldaten vorliegen.
Admin-Sitzungen: laufen spätestens nach zwölf Stunden ab; abgelaufene Sitzungen werden aus der aktiven Sitzungsverwaltung entfernt.
Lokaler Spielentwurf: wird beim nächsten Aufruf nach spätestens sieben Tagen sowie nach Abschluss, Verwerfen, Abmeldeversuch oder festgestellter ungültiger Sitzung aus dem verwendeten Admin-Browser gelöscht. Webspeicher kann sich nicht selbst löschen, solange die Website nicht geöffnet wird.
Medien: bleiben bis zur Deaktivierung oder dauerhaften Löschung durch einen Administrator gespeichert.
Fotovorschläge: bleiben bis zur Prüfung im privaten Prüfbereich. Nach einer Freigabe oder Ablehnung werden die privaten Vorschlagsdateien gelöscht; falls eine technische Löschung zunächst nicht abgeschlossen werden kann, wird sie erneut versucht. Der Prüfdatensatz mit Vorgangs-, Kontakt-, Rechte- und Entscheidungsangaben kann als Nachweis gespeichert bleiben, solange dies für Bearbeitung, Rückfragen oder die Verteidigung gegen Rechtsansprüche erforderlich ist. Offene oder abgelehnte Vorschläge können im Administrationsbereich vollständig gelöscht werden.
Private Mannschaftsmeldungen: bleiben für Vorbereitung, Kommentierung und notwendige Rückfragen zum jeweiligen Turnier privat gespeichert. Administratoren können eine Meldung samt Haupttrainer-, Spieler- und Kontaktdaten sowie privaten Personenfotos vollständig zurücksetzen; Turnier, Mannschaft und das administrativ hinterlegte Wappen bleiben dabei bestehen. Nicht mehr benötigte Meldungen werden gelöscht.
Besucher-, Inhalts- und Geräteanalyse: Die groben Tagesaggregate einschließlich der Tageszahlen je Inhaltsart werden ohne automatische zeitliche Löschung für Langzeitvergleiche gespeichert. Namentliche Tagesaggregate zu öffentlichen Spieler- und Vereinsprofilen enthalten öffentliche Profil-ID, Profilname und Aufrufzahl und werden nach 365 Tagen gelöscht. Sie enthalten keine Besucherkennung und werden nicht zu Besucherprofilen zusammengeführt. Die groben Aggregate werden manuell gelöscht, wenn der Analysezweck entfällt oder die Funktion eingestellt wird. Ein ausschließlich aus Minute und Aufrufzahl bestehender Zähler begrenzt Missbrauch. Bei einem späteren Messereignis werden Einträge daraus entfernt, sobald sie älter als 48 Stunden sind; ohne ein weiteres Messereignis können sie technisch länger bestehen bleiben.
Quellen-Traffic: wird als tägliche, nicht personenbezogene Aggregation für technische Langzeitvergleiche gespeichert.
Hosting-Protokolle: werden nach den für den Hostingdienst geltenden Sicherheits- und Aufbewahrungsregeln gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden.

Ein begründeter Lösch-, Berichtigungs- oder Widerspruchsantrag kann dazu führen, dass Daten früher entfernt, gesperrt oder in ihrer Darstellung angepasst werden.

Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben betroffene Personen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur eindeutigen Bearbeitung einer Anfrage kann es notwendig sein, zusätzliche Angaben zur betroffenen Person, Saison, Mannschaft oder Partie zu erfragen. Eine Anfrage kann an info@rscgera.de gerichtet werden.

Beschwerderecht

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verein ist insbesondere der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, erreichbar.

Kontakt zum TLfDI öffnen ↗

Sicherheit und Aktualisierung

Rollhockey-Data setzt technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen. Dazu gehören HTTPS, ein passwortgeschützter Administrationsbereich, gehashte Anmeldedaten und Sitzungstokens, restriktive Sitzungscookies sowie getrennte Speicher für Dateien und Metadaten.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenquellen, Hosting oder Rechtslage wesentlich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.