Datenschutzerklärung

Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet — und an wen du dich in allen Fragen zu deinen Daten wenden kannst.

Kontodaten: E-Mail-Adresse, Name und ein Passwort, das wir nicht kennen — es wird von unserem Authentifizierungsanbieter verschlüsselt und ist weder für uns noch für jemanden mit Zugriff auf die Datenbank lesbar.

Turnierinhalte: alles, was du als Organisator einträgst — Turnierdaten, Mannschaften, Spieler, Spielplan, Ergebnisse, Liveticker, Regelwerk, Sponsoren, Mitteilungen und hochgeladene Bilder.

Zahlungsdaten: Beim Kauf eines Turniers wird die Zahlung von Stripe abgewickelt. Deine Kartendaten laufen nie über unsere Server und werden von uns nicht gespeichert: Wir erhalten nur das Ergebnis der Zahlung und eine Transaktionskennung.

Technische Daten: IP-Adresse, Browsertyp und Anfrageprotokolle, die der ausliefernde Server automatisch erzeugt. Sie halten die Website in Betrieb und schützen sie vor Missbrauch.

Sicherheitsdaten: Um automatisierte Zugriffsversuche zu stoppen, führen wir einen Zähler der Anmelde-, Registrierungs- und Passwortzurücksetzungsversuche, indexiert nach IP-Adresse und E-Mail-Adresse. Mehr erfassen wir nicht, und die Zähler werden täglich automatisch gelöscht.

Nutzungsstatistiken: nur wenn du sie über das Cookie-Banner erlaubst. Es sind Gesamtzahlen über aufgerufene Seiten; sie identifizieren dich nicht und sind nicht mit deinem Konto verknüpft. Die Einzelheiten stehen in der Cookie-Richtlinie.

Das ist der wichtigste Abschnitt dieser Erklärung — und der, den üblicherweise niemand liest.

Trägt ein Organisator die Spieler seines Turniers ein, lädt er personenbezogene Daten anderer Menschen hoch: Vorname, Nachname, Position, womöglich mehr. Für diese Daten ist der Organisator der Verantwortliche und Calciopoly lediglich der Auftragsverarbeiter (Art. 28 DSGVO): Wir speichern und zeigen sie in seinem Auftrag, wir nutzen sie nicht für eigene Zwecke.

Daraus folgt: Der Organisator muss seine Spieler darüber informieren, dass ihre Daten auf einer öffentlichen, von Suchmaschinen indexierbaren Seite veröffentlicht werden, und braucht dafür eine Rechtsgrundlage. Verlangt ein Spieler die Löschung, wendet er sich an den Organisator; bleibt eine Antwort aus, kann er uns schreiben und wir greifen ein.

Minderjährige: Sind minderjährige Spieler beteiligt, erfordert die Veröffentlichung ihrer Daten die Einwilligung der Sorgeberechtigten. Das zu prüfen ist Sache des Organisators — vor der Veröffentlichung.

Erbringung des Dienstes (Konto anlegen, Turnier verwalten und veröffentlichen): Rechtsgrundlage ist die Erfüllung des Vertrags, dessen Partei du bist (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungseinzug und Ausstellung der Steuerbelege: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c).

Sicherheit des Dienstes (technische Protokolle, Missbrauchsabwehr): berechtigtes Interesse des Verantwortlichen am Schutz der Plattform (Art. 6 Abs. 1 lit. f).

Beantwortung deiner Anfragen per E-Mail: Vertragserfüllung oder berechtigtes Interesse.

Wir betreiben kein Profiling, treffen keine automatisierten Entscheidungen über dich und verkaufen oder übermitteln deine Daten an niemanden zu Marketingzwecken.

Die Nutzung der Website messen mit zusammengefassten Statistiken: deine Einwilligung, erteilt über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 der ePrivacy-Richtlinie). Du kannst sie jederzeit widerrufen, und der Dienst funktioniert identisch: Sie ist keine Nutzungsvoraussetzung.

Konto: solange das Konto besteht. Schließt du es, werden die Daten gelöscht — außer jenen, die wir gesetzlich aufbewahren müssen.

Turnierinhalte: solange das Turnier besteht. Ein abgeschlossenes Turnier wird 7 Tage nach dem Enddatum automatisch archiviert und bleibt nur lesend einsehbar; du kannst jederzeit die Löschung verlangen.

Buchhaltungs- und Steuerdaten (Rechnungen, Zahlungsnachweis): 10 Jahre, wie es das italienische Recht vorschreibt.

Technische Protokolle: ein begrenzter, vom Hosting-Anbieter festgelegter Zeitraum, keinesfalls länger als für die Sicherheit erforderlich.

Sicherheitszähler (Zugriffsversuche): weniger als 24 Stunden, danach automatisch gelöscht.

Nutzungsstatistiken: vom Dienstleister für die von seinem Dienst vorgesehene Dauer aufbewahrt, in zusammengefasster Form, die dich nicht identifiziert.

Deine Daten werden von uns und von einer kleinen Zahl von Anbietern verarbeitet, die als Auftragsverarbeiter für uns tätig und durch einen Vertrag nach Art. 28 DSGVO gebunden sind. Weitere gibt es nicht: Diese Liste ist keine Vorlage, sie stammt aus dem Quellcode der Website.

Einer dieser Dienstleister — das Statistikwerkzeug — kommt nur zum Einsatz, wenn du es erlaubst, über das Cookie-Banner. Lehnst du ab, erhält er nichts, denn dein Browser lädt ihn nicht einmal herunter.

Einige der genannten Anbieter sitzen in den USA oder betreiben dort Infrastruktur. Findet eine Übermittlung außerhalb des Europäischen Wirtschaftsraums statt, ist sie durch die Garantien des Kapitels V DSGVO gedeckt: Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework. Auf Anfrage senden wir dir eine Kopie der bestehenden Garantien.

Du hast das Recht auf: Auskunft über deine Daten und eine Kopie davon; Berichtigung, wenn sie unrichtig sind; Löschung; Einschränkung der Verarbeitung; Widerspruch gegen eine auf berechtigtem Interesse gestützte Verarbeitung; sowie Erhalt deiner Daten in einem maschinenlesbaren Format und deren Übertragung an einen anderen Verantwortlichen (Datenübertragbarkeit).

Zur Ausübung genügt eine E-Mail an die oben genannte Adresse: Wir antworten innerhalb eines Monats.

Hältst du die Verarbeitung für einen Verstoß gegen die DSGVO, hast du das Recht auf Beschwerde bei der Aufsichtsbehörde.

Der Verkehr zur Website ist verschlüsselt (HTTPS). Passwörter liegen nirgends im Klartext. Der Zugriff auf die Daten in der Datenbank wird durch Regeln gesteuert, die die Datenbank selbst durchsetzt (Row Level Security), nicht nur die Oberfläche: Eine Anfrage ohne Anspruch auf ein Datum erhält es nicht — selbst wenn jemand den Bildschirm umginge, der es verbirgt.

Kein System ist absolut sicher. Käme es zu einer Verletzung mit Risiko für deine Rechte, würden wir dich informieren und sie der Aufsichtsbehörde innerhalb der Fristen des Art. 33 DSGVO melden.

Die Seiten für Anmeldung, Registrierung und Passwortzurücksetzung haben eine Versuchsbegrenzung je IP-Adresse und je E-Mail-Adresse: Das stoppt automatisierte Passwortversuche. Die Zähler werden täglich gelöscht.

Ändert sich der Dienst so, dass es die Datenverarbeitung berührt, aktualisieren wir diese Seite und das Datum der letzten Aktualisierung oben. Wesentliche Änderungen teilen wir dir per E-Mail mit.

Es ist bereits geschehen: Mit der Aktualisierung vom 28. Juli 2026 haben wir ein Werkzeug für zusammengefasste Statistiken eingeführt, das nur mit deiner Einwilligung startet — und damit das Cookie-Banner. Vorher gab es keines, und diese Seiten sagten das auch.