Datenschutz

1. Verantwortlicher

Saarländische Schachjugend (SSJ)

2. Welche Daten wir bei der Online-Anmeldung erheben

Im Anmeldeformular erheben wir ausschließlich die für die Turnierorganisation notwendigen Angaben (Privacy by Design):

• Vorname und Nachname
• Geburtsdatum (zur Prüfung der Altersgrenze)
• E-Mail-Adresse und Telefonnummer (zur Kontaktaufnahme, z. B. bei Programmänderungen)
• DWZ (freiwillige Angabe, für die Turniereinteilung)
• gewähltes Turnier (A-/B-Turnier/Nachwuchs)
• Einwilligung zur Bild- und Videoaufnahme
• Anmeldezeitpunkt (automatisch erzeugt)

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt zur Organisation und Durchführung des Herbstcup 2026 (Turniereinteilung, Kontaktaufnahme, Auslosung), auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung der Teilnahmeanmeldung als vertragsähnliches Verhältnis.
• Art. 6 Abs. 1 lit. a DSGVO — für die gesondert abgefragte Einwilligung zur Bild- und Videoaufnahme.

4. Bild- und Videoaufnahmen

Während der Veranstaltung können Fotos und Videos für Berichterstattung (z. B. Vereins-Website, Social Media, Presse) angefertigt werden. Diese Aufnahmen erfolgen nur mit vorheriger, im Anmeldeformular erteilter Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Kontakt in Ziffer 1); bereits veröffentlichtes Material kann in Einzelfällen aus technischen Gründen nicht sofort entfernt werden.

5. Öffentliche Teilnehmerliste

Auf der Seite Teilnehmerliste zeigen wir öffentlich einsehbar, wer zum Herbstcup 2026 angemeldet ist — das ist bei Turnieren üblich und dient der Transparenz (z. B. um zu prüfen, ob die eigene Anmeldung angekommen ist). Dort werden ausschließlich Vorname, Nachname, DWZ und die gewählte Turnierkategorie angezeigt. E-Mail-Adresse, Telefonnummer, Geburtsdatum und Zahlungsstatus werden niemals öffentlich angezeigt — diese Felder sind auf Datenbankebene technisch so eingeschränkt, dass sie für die Teilnehmerliste gar nicht abgerufen werden können, unabhängig vom Frontend-Code.

6. Speicherung und Empfänger der Daten

Die Anmeldedaten werden in einer Datenbank bei unserem Hosting-Dienstleister Supabase gespeichert. Der Zugriff auf die vollständige Teilnehmerliste ist ausschließlich autorisierten Mitgliedern der Turnierorganisation über einen passwortgeschützten Admin-Bereich möglich (Zugriffskontrolle mittels Row-Level-Security). Mit dem Dienstleister besteht bzw. wird ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen. [Angabe ergänzen: genauer Serverstandort/Subunternehmer laut Supabase-AVV.]

7. Speicherdauer

Die Anmeldedaten werden nach Abschluss des Turniers und Zweckerfüllung gelöscht, spätestens jedoch 12 Monate nach der Veranstaltung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Deine Rechte

• Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) — du kannst jederzeit die vollständige Löschung deiner Anmeldedaten verlangen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Unabhängigen Datenschutzzentrum Saarland

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die in Ziffer 1 genannte Kontaktadresse.

8. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte SSL/TLS-Verbindung (https) ausgeliefert. Der Zugriff auf gespeicherte Anmeldedaten ist durch Authentifizierung und Zugriffsregeln (Row Level Security) auf die Turnierorganisation beschränkt.

9. Keine Tracking-Cookies

Diese Website verwendet keine Analyse- oder Marketing-Cookies. Im Admin-Bereich wird lediglich ein technisch notwendiges Sitzungs-Token zur Anmeldung der Turnierorganisation verwendet.