Datenschutz.
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13/14 DSGVO.
1. Verantwortlicher
Für die Datenverarbeitung rund um Anmeldung und Durchführung des Turniers sind folgende Stellen gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO:
- feratel media technologies AG (FN 72841w) · Maria-Theresien-Straße 8, 6020 Innsbruck, Österreich
- Bernd Brueckler Sports Management tmi · Ahventie 1 B 16, 02170 Espoo, Finnland
Du kannst deine Betroffenenrechte gegenüber jeder dieser Stellen geltend machen.
EU-Vertreter (Art. 27 DSGVO): Bernd Brückler
Datenschutz-Kontakt: info@worldhockeychampionships.com · Ahventie 1 B 16, 02170 Espoo, Finnland
Angaben zum Veranstalter siehe Impressum.
2. Verarbeitete Daten & Zwecke
Wir verarbeiten personenbezogene Daten ausschließlich für die nachstehenden Zwecke:
- Turnier-Anmeldung (Team & Einzelspieler): Team-/Vereinsname, Land, Name und Kontaktdaten der/des Verantwortlichen (Coach/Eltern), Telefon, E-Mail, gewählte Altersklasse, Paket, Anzahl Spieler.
- Spieler-Roster: Vor- und Nachname, Geburtsdatum und Nationalität der gemeldeten Spieler (überwiegend Minderjährige — siehe Punkt 6).
- Reise & Hotel: Anreiseart, Transferwünsche, Hotel-/Zimmerbuchungen.
- Zahlung: Buchungsbetrag und Zahlungsstatus (die Kartendaten verarbeitet ausschließlich Stripe, nicht wir).
- Konto & Dashboard: Login-/Profildaten, Rolle (Admin/Team/Eltern), hochgeladene Dokumente.
- Kommunikation/CRM: Anfragen und Kontakthistorie zur Bearbeitung und Organisation.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — Anmeldung, Zahlung, Hotel-/Reiseabwicklung, Konto-Verwaltung.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — z. B. steuer-/buchhalterische Aufbewahrung.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — sichere Bereitstellung der Website, Missbrauchsabwehr, Organisation/CRM.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Foto-/Videofreigaben, Newsletter/Marketing-Mails, Einwilligung der Erziehungsberechtigten für Minderjährige (Art. 8 DSGVO).
4. Empfänger / Auftragsverarbeiter
Zur Bereitstellung der Plattform setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit jedem besteht bzw. wird ein Auftragsverarbeitungsvertrag geschlossen:
| Dienst | Zweck | Standort / Transfer |
|---|---|---|
| Supabase | Datenbank, Login, Dokumentenspeicher | Datenhaltung EU (eu-central-1); Konzern USA → SCC |
| Stripe | Zahlungsabwicklung | EU/Irland, USA → SCC/DPF |
| Resend | Versand von E-Mails (Bestätigung/Info) | USA → SCC/DPF |
| Vercel | Hosting / Auslieferung der Website | USA / global Edge → SCC/DPF |
| hockeydata | Live-Spielstatistik-Widgets (Spielplan, Tabelle, Scorer) auf der Website | Österreich (EU) |
| jQuery-CDN | Technische Bibliothek für die Statistik-Widgets (überträgt beim Laden die IP-Adresse) | Global / USA → SCC/DPF |
Bei Übermittlungen in die USA stützen wir uns auf Standardvertragsklauseln (SCC) bzw. auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist. Mit allen eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Kopie der Garantien kann über den oben genannten Datenschutz-Kontakt angefordert werden.
5. Cookies & Reichweitenmessung
Diese Website setzt ausschließlich technisch notwendige Cookies. Diese sind für den Betrieb erforderlich und bedürfen gemäß § 25 Abs. 2 TTDSG keiner Einwilligung. Es findet kein Trackingstatt: keine Analyse-/Marketing-Cookies, kein Google Analytics, kein Facebook-Pixel. Schriftarten werden lokal ausgeliefert (kein Abruf von Google-Servern).
| Name | Zweck | Anbieter | Speicherdauer | Kategorie |
|---|---|---|---|---|
| sb-access-token | Authentifizierte Sitzung (Login) | Supabase (EU) | Sitzung / bis Logout | Notwendig |
| sb-refresh-token | Erneuerung der Sitzung ohne erneutes Login | Supabase (EU) | bis zu 30 Tage | Notwendig |
| __stripe_mid / __stripe_sid | Betrugsprävention bei der Zahlung (nur im Checkout) | Stripe Payments Europe | 1 Jahr / 30 Min. | Notwendig |
| whc_cookie_consent | Speichert deine Cookie-Auswahl (localStorage) | WHC (eigene Domain) | lokal, bis manuell gelöscht | Notwendig |
| consent_logs (Server) | Pseudonymer Nachweis der Einwilligung (gehashte IP + Browser/OS) | Supabase (EU) | 13 Monate, dann Auto-Löschung | Notwendig |
| — (noch keine) | Analyse der Seitennutzung — erst bei Einwilligung | z.B. Vercel Analytics / Plausible | erst bei Aktivierung | Analytics (Opt-In) |
| — (noch keine) | Personalisierte Werbung / Reichweite — erst bei Einwilligung | z.B. Meta-Pixel / Google Ads | erst bei Aktivierung | Marketing (Opt-In) |
Analyse- und Marketing-Cookies sind standardmäßig deaktiviert und werden erst nach deiner ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Aktuell ist keine dieser Kategorien mit echten Cookies belegt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen. Jede Einwilligung wird zum Nachweis pseudonymisiert protokolliert (gehashte IP mit täglich rotierendem Salt, gekürzter Browser-/OS-Name — keine Klar-IP, kein Fingerprinting).
6. Daten von Minderjährigen
Im Rahmen der Team-/Spieleranmeldung werden Daten überwiegend minderjähriger Spieler verarbeitet (Name, Geburtsdatum, Nationalität). Die Anmeldung und Erteilung etwaiger Foto-/Videofreigaben setzt voraus, dass die Einwilligung der Erziehungsberechtigten vorliegt. Die meldende Person (Coach/Eltern) bestätigt mit der Anmeldung, diese Einwilligung eingeholt zu haben.
Gesundheitsdaten (Allergien, Medikamente) sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie werden ausschließlich zum Zweck der medizinischen Notfallversorgung während des Turniers verarbeitet und nur dann gespeichert, wenn die/der Erziehungsberechtigte im Anmeldeformular eine gesonderte, ausdrückliche Einwilligung erteilt (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Einwilligung werden die Angaben verworfen. Die Erteilung wird revisionssicher protokolliert (Art. 5 Abs. 2 DSGVO). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zugriff auf Gesundheitsdaten haben ausschließlich der Veranstalter, das betreuende Team sowie im Notfall das medizinische Personal. Team-Leiter können diese Daten nur einsehen, nicht erfassen oder ändern.
7. Erweiterte Spieler- und Gesundheitsdaten (Eltern-Eingabe)
Für die Turnierteilnahme können zusätzliche Spielerdaten erfasst werden — getrennt nach Verantwortlichkeit: Der Team-Coach legt den Spieler an (Name, Altersklasse), die Erziehungsberechtigten tragen über einen persönlichen, spielerbezogenen Einladungslink die Detaildaten selbst ein. Jedes Elternteil sieht dabei ausschließlich das eigene Kind.
- Sportlich/Logistik: Schusshand, Größe, Gewicht, Trikotgröße, Nationalität, Reisepass-Nummer.
- Kontakt/Notfall: Name, E-Mail und Telefon der/des Erziehungsberechtigten, optionale Spieler-E-Mail.
- Gesundheitsdaten (Art. 9 DSGVO): Allergien und medizinische Hinweise — ausschließlich zur Sicherheit des Kindes während des Turniers.
Gesundheitsdaten werden technisch getrennt in einer gesonderten Tabelle mit eingeschränktem Zugriff gespeichert und sind nur für die jeweils berechtigten Erziehungsberechtigten, den Team-Coach und die Turnierleitung sichtbar — nicht für andere Eltern. Rechtsgrundlage ist die ausdrückliche Einwilligung der Erziehungsberechtigten (Art. 9 Abs. 2 lit. a i. V. m. Art. 8 DSGVO). Die Angabe medizinischer Daten ist freiwillig.
Preisinformationen sind für Eltern nicht einsehbar — die Verrechnung erfolgt ausschließlich über den Team-Verantwortlichen.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert. Konkret gelten folgende Fristen:
- Anmelde- und Teilnahmedaten: 3 Jahre nach dem Turnier
- Rechnungs- und Zahlungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
- Gesundheitsdaten: 2 Jahre nach dem Turnier
- Marketing-Kontaktdaten: bis zum Widerruf der Einwilligung
9. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung genügt eine Nachricht an info@worldhockeychampionships.com. Außerdem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).
Stand: Juni 2026 · Vor Veröffentlichung anwaltlich prüfen lassen.