WHC Innsbruck 2027
Rechtliches

Datenschutz.

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13/14 DSGVO.

1. Verantwortlicher

Für die Datenverarbeitung rund um Anmeldung und Durchführung des Turniers sind folgende Stellen gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO:

  • feratel media technologies AG (FN 72841w) · Maria-Theresien-Straße 8, 6020 Innsbruck, Österreich
  • Bernd Brueckler Sports Management tmi · Ahventie 1 B 16, 02170 Espoo, Finnland

Du kannst deine Betroffenenrechte gegenüber jeder dieser Stellen geltend machen.

EU-Vertreter (Art. 27 DSGVO): Bernd Brückler

Datenschutz-Kontakt: info@worldhockeychampionships.com · Ahventie 1 B 16, 02170 Espoo, Finnland

Angaben zum Veranstalter siehe Impressum.

2. Verarbeitete Daten & Zwecke

Wir verarbeiten personenbezogene Daten ausschließlich für die nachstehenden Zwecke:

  • Turnier-Anmeldung (Team & Einzelspieler): Team-/Vereinsname, Land, Name und Kontaktdaten der/des Verantwortlichen (Coach/Eltern), Telefon, E-Mail, gewählte Altersklasse, Paket, Anzahl Spieler.
  • Spieler-Roster: Vor- und Nachname, Geburtsdatum und Nationalität der gemeldeten Spieler (überwiegend Minderjährige — siehe Punkt 6).
  • Reise & Hotel: Anreiseart, Transferwünsche, Hotel-/Zimmerbuchungen.
  • Zahlung: Buchungsbetrag und Zahlungsstatus (die Kartendaten verarbeitet ausschließlich Stripe, nicht wir).
  • Konto & Dashboard: Login-/Profildaten, Rolle (Admin/Team/Eltern), hochgeladene Dokumente.
  • Kommunikation/CRM: Anfragen und Kontakthistorie zur Bearbeitung und Organisation.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — Anmeldung, Zahlung, Hotel-/Reiseabwicklung, Konto-Verwaltung.
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — z. B. steuer-/buchhalterische Aufbewahrung.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — sichere Bereitstellung der Website, Missbrauchsabwehr, Organisation/CRM.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Foto-/Videofreigaben, Newsletter/Marketing-Mails, Einwilligung der Erziehungsberechtigten für Minderjährige (Art. 8 DSGVO).

4. Empfänger / Auftragsverarbeiter

Zur Bereitstellung der Plattform setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit jedem besteht bzw. wird ein Auftragsverarbeitungsvertrag geschlossen:

DienstZweckStandort / Transfer
SupabaseDatenbank, Login, DokumentenspeicherDatenhaltung EU (eu-central-1); Konzern USA → SCC
StripeZahlungsabwicklungEU/Irland, USA → SCC/DPF
ResendVersand von E-Mails (Bestätigung/Info)USA → SCC/DPF
VercelHosting / Auslieferung der WebsiteUSA / global Edge → SCC/DPF
hockeydataLive-Spielstatistik-Widgets (Spielplan, Tabelle, Scorer) auf der WebsiteÖsterreich (EU)
jQuery-CDNTechnische Bibliothek für die Statistik-Widgets (überträgt beim Laden die IP-Adresse)Global / USA → SCC/DPF

Bei Übermittlungen in die USA stützen wir uns auf Standardvertragsklauseln (SCC) bzw. auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist. Mit allen eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Kopie der Garantien kann über den oben genannten Datenschutz-Kontakt angefordert werden.

5. Cookies & Reichweitenmessung

Diese Website setzt ausschließlich technisch notwendige Cookies. Diese sind für den Betrieb erforderlich und bedürfen gemäß § 25 Abs. 2 TTDSG keiner Einwilligung. Es findet kein Trackingstatt: keine Analyse-/Marketing-Cookies, kein Google Analytics, kein Facebook-Pixel. Schriftarten werden lokal ausgeliefert (kein Abruf von Google-Servern).

NameZweckAnbieterSpeicherdauerKategorie
sb-access-tokenAuthentifizierte Sitzung (Login)Supabase (EU)Sitzung / bis LogoutNotwendig
sb-refresh-tokenErneuerung der Sitzung ohne erneutes LoginSupabase (EU)bis zu 30 TageNotwendig
__stripe_mid / __stripe_sidBetrugsprävention bei der Zahlung (nur im Checkout)Stripe Payments Europe1 Jahr / 30 Min.Notwendig
whc_cookie_consentSpeichert deine Cookie-Auswahl (localStorage)WHC (eigene Domain)lokal, bis manuell gelöschtNotwendig
consent_logs (Server)Pseudonymer Nachweis der Einwilligung (gehashte IP + Browser/OS)Supabase (EU)13 Monate, dann Auto-LöschungNotwendig
— (noch keine)Analyse der Seitennutzung — erst bei Einwilligungz.B. Vercel Analytics / Plausibleerst bei AktivierungAnalytics (Opt-In)
— (noch keine)Personalisierte Werbung / Reichweite — erst bei Einwilligungz.B. Meta-Pixel / Google Adserst bei AktivierungMarketing (Opt-In)

Analyse- und Marketing-Cookies sind standardmäßig deaktiviert und werden erst nach deiner ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Aktuell ist keine dieser Kategorien mit echten Cookies belegt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen. Jede Einwilligung wird zum Nachweis pseudonymisiert protokolliert (gehashte IP mit täglich rotierendem Salt, gekürzter Browser-/OS-Name — keine Klar-IP, kein Fingerprinting).

6. Daten von Minderjährigen

Im Rahmen der Team-/Spieleranmeldung werden Daten überwiegend minderjähriger Spieler verarbeitet (Name, Geburtsdatum, Nationalität). Die Anmeldung und Erteilung etwaiger Foto-/Videofreigaben setzt voraus, dass die Einwilligung der Erziehungsberechtigten vorliegt. Die meldende Person (Coach/Eltern) bestätigt mit der Anmeldung, diese Einwilligung eingeholt zu haben.

Gesundheitsdaten (Allergien, Medikamente) sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie werden ausschließlich zum Zweck der medizinischen Notfallversorgung während des Turniers verarbeitet und nur dann gespeichert, wenn die/der Erziehungsberechtigte im Anmeldeformular eine gesonderte, ausdrückliche Einwilligung erteilt (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Einwilligung werden die Angaben verworfen. Die Erteilung wird revisionssicher protokolliert (Art. 5 Abs. 2 DSGVO). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zugriff auf Gesundheitsdaten haben ausschließlich der Veranstalter, das betreuende Team sowie im Notfall das medizinische Personal. Team-Leiter können diese Daten nur einsehen, nicht erfassen oder ändern.

7. Erweiterte Spieler- und Gesundheitsdaten (Eltern-Eingabe)

Für die Turnierteilnahme können zusätzliche Spielerdaten erfasst werden — getrennt nach Verantwortlichkeit: Der Team-Coach legt den Spieler an (Name, Altersklasse), die Erziehungsberechtigten tragen über einen persönlichen, spielerbezogenen Einladungslink die Detaildaten selbst ein. Jedes Elternteil sieht dabei ausschließlich das eigene Kind.

  • Sportlich/Logistik: Schusshand, Größe, Gewicht, Trikotgröße, Nationalität, Reisepass-Nummer.
  • Kontakt/Notfall: Name, E-Mail und Telefon der/des Erziehungsberechtigten, optionale Spieler-E-Mail.
  • Gesundheitsdaten (Art. 9 DSGVO): Allergien und medizinische Hinweise — ausschließlich zur Sicherheit des Kindes während des Turniers.

Gesundheitsdaten werden technisch getrennt in einer gesonderten Tabelle mit eingeschränktem Zugriff gespeichert und sind nur für die jeweils berechtigten Erziehungsberechtigten, den Team-Coach und die Turnierleitung sichtbar — nicht für andere Eltern. Rechtsgrundlage ist die ausdrückliche Einwilligung der Erziehungsberechtigten (Art. 9 Abs. 2 lit. a i. V. m. Art. 8 DSGVO). Die Angabe medizinischer Daten ist freiwillig.

Preisinformationen sind für Eltern nicht einsehbar — die Verrechnung erfolgt ausschließlich über den Team-Verantwortlichen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert. Konkret gelten folgende Fristen:

  • Anmelde- und Teilnahmedaten: 3 Jahre nach dem Turnier
  • Rechnungs- und Zahlungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
  • Gesundheitsdaten: 2 Jahre nach dem Turnier
  • Marketing-Kontaktdaten: bis zum Widerruf der Einwilligung

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
  • Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine Nachricht an info@worldhockeychampionships.com. Außerdem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).

Stand: Juni 2026 · Vor Veröffentlichung anwaltlich prüfen lassen.