Datenschutz.
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13/14 DSGVO.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[PLATZHALTER] Betreiber / Unternehmensname
[PLATZHALTER] Anschrift · Österreich
E-Mail: info@worldhockeychampionships.com
Vollständige Kontaktdaten siehe Impressum.
2. Verarbeitete Daten & Zwecke
Wir verarbeiten personenbezogene Daten ausschließlich für die nachstehenden Zwecke:
- Turnier-Anmeldung (Team & Einzelspieler): Team-/Vereinsname, Land, Name und Kontaktdaten der/des Verantwortlichen (Coach/Eltern), Telefon, E-Mail, gewählte Altersklasse, Paket, Anzahl Spieler.
- Spieler-Roster: Vor- und Nachname, Geburtsdatum und Nationalität der gemeldeten Spieler (überwiegend Minderjährige — siehe Punkt 6).
- Reise & Hotel: Anreiseart, Transferwünsche, Hotel-/Zimmerbuchungen.
- Zahlung: Buchungsbetrag und Zahlungsstatus (die Kartendaten verarbeitet ausschließlich Stripe, nicht wir).
- Konto & Dashboard: Login-/Profildaten, Rolle (Admin/Team/Eltern), hochgeladene Dokumente.
- Kommunikation/CRM: Anfragen und Kontakthistorie zur Bearbeitung und Organisation.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — Anmeldung, Zahlung, Hotel-/Reiseabwicklung, Konto-Verwaltung.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — z. B. steuer-/buchhalterische Aufbewahrung.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — sichere Bereitstellung der Website, Missbrauchsabwehr, Organisation/CRM.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Foto-/Videofreigaben, Newsletter/Marketing-Mails, Einwilligung der Erziehungsberechtigten für Minderjährige (Art. 8 DSGVO).
4. Empfänger / Auftragsverarbeiter
Zur Bereitstellung der Plattform setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit jedem besteht bzw. wird ein Auftragsverarbeitungsvertrag geschlossen:
| Dienst | Zweck | Standort / Transfer |
|---|---|---|
| Supabase | Datenbank, Login, Dokumentenspeicher | Datenhaltung EU (eu-central-1); Konzern USA → SCC |
| Stripe | Zahlungsabwicklung | EU/Irland, USA → SCC/DPF |
| Resend | Versand von E-Mails (Bestätigung/Info) | USA → SCC/DPF |
| Vercel | Hosting / Auslieferung der Website | USA / global Edge → SCC/DPF |
Bei Übermittlungen in die USA stützen wir uns auf Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. [PLATZHALTER] (Zertifizierungen/AVV final prüfen).
5. Cookies & Reichweitenmessung
Diese Website setzt ausschließlich technisch notwendige Cookies. Diese sind für den Betrieb erforderlich und bedürfen gemäß § 25 Abs. 2 TTDSG keiner Einwilligung. Es findet kein Trackingstatt: keine Analyse-/Marketing-Cookies, kein Google Analytics, kein Facebook-Pixel. Schriftarten werden lokal ausgeliefert (kein Abruf von Google-Servern).
| Name | Zweck | Anbieter | Speicherdauer | Kategorie |
|---|---|---|---|---|
| sb-access-token | Authentifizierte Sitzung (Login) | Supabase (EU) | Sitzung / bis Logout | Notwendig |
| sb-refresh-token | Erneuerung der Sitzung ohne erneutes Login | Supabase (EU) | bis zu 30 Tage | Notwendig |
| __stripe_mid / __stripe_sid | Betrugsprävention bei der Zahlung (nur im Checkout) | Stripe Payments Europe | 1 Jahr / 30 Min. | Notwendig |
| whc_cookie_consent | Speichert deine Cookie-Auswahl (localStorage) | WHC (eigene Domain) | lokal, bis manuell gelöscht | Notwendig |
| consent_logs (Server) | Pseudonymer Nachweis der Einwilligung (gehashte IP + Browser/OS) | Supabase (EU) | 13 Monate, dann Auto-Löschung | Notwendig |
| — (noch keine) | Analyse der Seitennutzung — erst bei Einwilligung | z.B. Vercel Analytics / Plausible | erst bei Aktivierung | Analytics (Opt-In) |
| — (noch keine) | Personalisierte Werbung / Reichweite — erst bei Einwilligung | z.B. Meta-Pixel / Google Ads | erst bei Aktivierung | Marketing (Opt-In) |
Analyse- und Marketing-Cookies sind standardmäßig deaktiviert und werden erst nach deiner ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Aktuell ist keine dieser Kategorien mit echten Cookies belegt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen. Jede Einwilligung wird zum Nachweis pseudonymisiert protokolliert (gehashte IP mit täglich rotierendem Salt, gekürzter Browser-/OS-Name — keine Klar-IP, kein Fingerprinting).
6. Daten von Minderjährigen
Im Rahmen der Team-/Spieleranmeldung werden Daten überwiegend minderjähriger Spieler verarbeitet (Name, Geburtsdatum, Nationalität). Die Anmeldung und Erteilung etwaiger Foto-/Videofreigaben setzt voraus, dass die Einwilligung der Erziehungsberechtigten vorliegt. Die meldende Person (Coach/Eltern) bestätigt mit der Anmeldung, diese Einwilligung eingeholt zu haben.
[PLATZHALTER] Konkretes Einwilligungs-/Nachweisverfahren beschreiben.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (z. B. steuerrechtlich 7 Jahre) bestehen. Danach werden die Daten gelöscht oder anonymisiert. [PLATZHALTER] Konkrete Fristen je Datenkategorie ergänzen.
8. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung genügt eine Nachricht an info@worldhockeychampionships.com. Außerdem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).
Stand: Juni 2026 · Vor Veröffentlichung anwaltlich prüfen lassen.