Rhythmische Sportgymnastik

Datenschutz

Welche Daten wir verarbeiten — und welche nicht.

1. Verantwortlicher

Sebastian Libuda · Colourmatch
Carlshöhe 29, 24340 Eckernförde, Deutschland
Telefon: 04351 7533600 · E-Mail: datenschutz@colourmatch.de

2. Zwei Rollen — wer wofür verantwortlich ist

Für die eigenen Seiten von Colourmatch (Startseite, Produktseiten, Warteliste, Konten im Portal) ist Colourmatch Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Für die Daten eines konkreten Wettkampfs — Meldungen, Kürmusik, Startlisten, Ergebnisse — ist der ausrichtende Verein oder Verband Verantwortlicher. Colourmatch verarbeitet diese Daten in seinem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO (Auftragsverarbeitungsvertrag). Wer Auskunft, Berichtigung oder Löschung zu einer Meldung verlangt, wendet sich an den Veranstalter; die Kontaktdaten stehen auf der jeweiligen Eventseite. Eine an Colourmatch gerichtete Anfrage wird unverzüglich an den Veranstalter weitergeleitet.

3. Grundsatz & Datensparsamkeit

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Seiten und die Organisation der Wettkämpfe erforderlich ist. Diese Website setzt keine Cookies, kein Tracking und keine Analyse- oder Werbedienste ein.

4. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Seiten verarbeitet unser Hoster technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp) zur Auslieferung und Absicherung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist über die EU-Standardvertragsklauseln abgesichert.

5. Meldung zu einem Wettkampf

Über das Anmeldeformular erheben wir die zur Meldung erforderlichen Angaben: Vor- und Nachname der Turnerin, Geburtsjahr, Verein, eine Kontakt-E-Mail-Adresse für Rückfragen sowie ggf. die gewählten Geräte. Zweck ist die Organisation und Durchführung des Wettkampfs.

Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer geordneten Wettkampforganisation (Art. 6 Abs. 1 lit. f DSGVO). Die Anmeldung erfolgt in der Regel durch den meldenden Verein bzw. die Erziehungsberechtigten.

Die Angaben sind ausschließlich für die Wettkampfleitung bestimmt und öffentlich nicht einsehbar. Vor dem Event erscheinen öffentlich nur Meldezahlen und Vereinsnamen; Namen der Turnerinnen erst mit der offiziellen Startliste, Ergebnisse erst nach Freigabe durch die Leitung. Die Daten werden gelöscht, sobald sie für die Wettkampforganisation nicht mehr benötigt werden.

6. Kürmusik

Zu einer Meldung kann je Gerät eine Musikdatei hochgeladen werden. Die Dateien liegen in einem nicht öffentlichen Speicherbereich und werden nur an den Veranstalter und an dessen Wettkampf-Software ausgeliefert; der Abruf läuft über kurzlebige, signierte Adressen, die erst nach Prüfung der Berechtigung ausgestellt werden. Verantwortlicher ist der Veranstalter (Abschnitt 2). Die Dateien werden mit dem Wettkampf gelöscht, spätestens wenn der Veranstalter ihn von der Plattform nimmt; wer sein Portal-Konto löscht, löscht seine Dateien mit.

7. Konto im Trainer- und Vereinsportal

Für das Portal wird ein Konto mit E-Mail-Adresse und Passwort angelegt. Gespeichert werden die E-Mail-Adresse, ein Streuwert des Passworts (kein Klartext), Vereinszugehörigkeit und die selbst gepflegten Angaben zu Turnerinnen (Name, Geburtsjahr). Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Das Konto lässt sich im Portal jederzeit selbst löschen und als Datei exportieren; gelöschte Turnerinnen liegen 30 Tage in einem Papierkorb und werden danach automatisch endgültig entfernt.

8. Early-Access-Warteliste

Trägst du dich in die Warteliste ein, speichern wir deine E-Mail-Adresse, um dich über die Verfügbarkeit von Kür zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Nachricht an datenschutz@colourmatch.de genügt. Wir speichern die Adresse bis zum Widerruf, längstens bis zum Ende des Early-Access-Programms.

9. Empfänger und Speicherdauer

Wir setzen die folgenden Auftragsverarbeiter ein; mit jedem besteht ein Vertrag nach Art. 28 DSGVO. Weitere Empfänger gibt es nicht — Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

  • Supabase Inc., USA — Datenbank, Konten, Dateispeicher, Serverfunktionen. Die Daten dieses Projekts liegen in der EU-Region Frankfurt (eu-central-1).
  • Vercel Inc., USA — Auslieferung der Seiten.
  • Resend, Inc., USA — Versand von Meldebestätigungen und Konto-E-Mails. Übermittelt werden die Empfängeradresse und der Inhalt der Nachricht.

Der Zugriff auf Meldedaten ist technisch auf den Veranstalter und seine Wettkampf-Software beschränkt und wird protokolliert; öffentliche Besucher können sie nicht auslesen.

Speicherdauer:

  • Zugriffsdaten des Hosters: nach dessen Vorgaben, längstens 30 Tage.
  • Meldungen, Kürmusik, Startlisten und Ergebnisse: bis der Veranstalter den Wettkampf von der Plattform nimmt. Er entscheidet darüber; wir löschen auf sein Verlangen unverzüglich, spätestens innerhalb von 14 Tagen.
  • Portal-Konten: bis zur Löschung durch die Nutzerin oder den Nutzer.
  • Wartelisten-Adressen: bis zum Widerruf, längstens bis zum Ende des Early-Access-Programms.
  • Protokoll über Abrufe von Meldedaten: es enthält keine Meldeinhalte (nur Konto, Zeitpunkt, Wettkampf, Anzahl) und wird zum Nachweis der Zugriffskontrolle geführt.

10. Übermittlung in die USA

Die genannten Anbieter haben ihren Sitz in den USA. Die Wettkampf- und Meldedaten werden in der Europäischen Union gespeichert; ein Zugriff aus den USA lässt sich bei Betrieb und Wartung dennoch nicht ausschließen, und beim E-Mail-Versand werden Inhalte in die USA übermittelt.

Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), die mit allen drei Anbietern vereinbart sind. Vercel Inc. und Resend, Inc. sind zusätzlich unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Kommission vom 10.07.2023 besteht. Trotz dieser Garantien besteht in den USA kein mit dem europäischen Recht vollständig gleichwertiges Schutzniveau; insbesondere sind Zugriffe durch US-Behörden nicht auszuschließen.

11. Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile und am Schloss-Symbol des Browsers.

12. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an datenschutz@colourmatch.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel (datenschutzzentrum.de).

Stand: 3. August 2026 · Impressum