Datenschutz

Verantwortlich

Paderborn Baskets Team GmbH

Schützenweg 1 b, 33102 Paderborn

Vertreten durch: Dominik Meyer (Geschäftsführer)

E-Mail für Datenschutzanfragen: info@paderborn-baskets.de

Welche Daten wir verarbeiten

Für dein Konto: Vor- und Nachname, E-Mail-Adresse, Passwort (nicht im Klartext gespeichert), Anzeigename und Geburtsjahr zur Altersprüfung.

Freiwillig: Profilbild, Telefonnummer, Kurzbeschreibung, Fangruppe, gespeicherte Orte und Fahrzeuge sowie deine Benachrichtigungseinstellungen.

Für Fahrten: Spieltag, Richtung, der private genaue Startpunkt, Suchradius, Plätze, Zeitfenster, Fahrzeugangaben, Kostenbeitrag, Chatnachrichten, Buchungsstatus und Bewertungen. Dazu kommen Meldungen, Blockierungen und Supportanfragen, wenn du sie nutzt.

Rechtsgrundlagen

Konto, Vermittlung von Fahrten, Chats, notwendige Hinweise zu deinen Fahrten und Support: Art. 6 Abs. 1 lit. b DSGVO, weil wir diese Daten für die Nutzung des Portals brauchen.

Push-Benachrichtigungen, freiwillige Spielankündigungen per E-Mail und die Standortfreigabe im Browser: Art. 6 Abs. 1 lit. a DSGVO, also deine Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sicherheit des Portals, Server-Protokolle, Abwehr von Missbrauch, Moderation von Meldungen und der Nachweis erteilter Einwilligungen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und fairer Betrieb für alle Fans.

Sichtbarkeit

Die genaue Adresse und die exakten Koordinaten des Startpunkts sind weder öffentlich noch in Suchtreffern sichtbar. Öffentlich erscheinen Stadt oder Stadtteil und auf der Fahrtenkarte eine ungefähre Startgegend. Dafür runden wir beide Koordinaten auf ein Raster von etwa 1,1 × 0,7 Kilometern in Paderborn. Der Marker ist kein Treffpunkt. Die präzisen Daten dienen serverseitig der Entfernungsberechnung. Den genauen Treffpunkt sehen ausschließlich Eigentümer:innen und Beteiligte einer bestätigten Mitfahrt. Die freiwillige Browser-Standortfreigabe kannst du jederzeit in den Geräte- oder Browser-Einstellungen widerrufen.

Profil, Bewertungen und Rangliste

Wer dein Profil aufruft, sieht deinen Anzeigenamen gekürzt auf Vorname und Initial, dein Profilbild, deine Fangruppe und Kurzbeschreibung, deine offenen Angebote sowie Anzahl und Durchschnitt deiner Bewertungen mit den Kommentaren daraus. Dein ungefähres Alter erscheint nur, wenn du das im Profil erlaubst. Wer eine Bewertung geschrieben hat, wird dabei nicht angezeigt.

In der Rangliste erscheinen gekürzter Anzeigename, Profilbild und Punktestand, sobald du Punkte für abgeschlossene Fahrten gesammelt hast.

Profilbild

Ein Profilbild ist freiwillig. Es wird vor dem Hochladen auf deinem Gerät zugeschnitten und verkleinert und dann auf dem Server gespeichert. Es erscheint an deinem Profil, deinen Fahrten, in Chats und in der Rangliste. Du kannst es im Profil ändern; beim Löschen deines Kontos entfernen wir es.

Supportanfragen

Anfragen an den Portal-Support werden als Ticket mit Nachrichtenverlauf in der App gespeichert und dort vom Vereinsteam beantwortet. Sichtbar sind sie für dich und für die Verwaltung, inklusive deines Namens und deiner Konto-E-Mail zur Zuordnung. Tickets bleiben mitsamt Verlauf gespeichert, bis du ihre Löschung verlangst oder dein Konto löschst.

Telefonnummer und Kontaktaustausch

Eine Telefonnummer im Profil ist freiwillig und bleibt grundsätzlich privat. Sichtbar wird sie nur, wenn du sie ausdrücklich freigibst, und nie vor einer Zusage.

Gibst du sie beim Anbieten einer Fahrt frei, sehen sie alle Mitfahrenden, denen du für genau diese Fahrt zugesagt hast. Gibst du sie an einer einzelnen Mitfahrt frei, sieht sie nur die Person dieser Mitfahrt. Eine Freigabe gilt nie für andere Fahrten und lässt sich an der jeweiligen Fahrt jederzeit zurücknehmen.

Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Cookies: ein Sitzungscookie, das dich nach dem Login angemeldet hält, und ein Sicherheits-Token (XSRF-TOKEN), das deine Eingaben vor Missbrauch durch fremde Seiten schützt. Tracking- und Werbe-Cookies setzen wir nicht, Analyse- oder Werbedienste binden wir nicht ein.

Im Speicher deines Browsers legen wir nur technische Hinweise ab, etwa ob du angemeldet bist, wann die Frage nach Push-Benachrichtigungen wieder erscheinen darf oder einen Formularentwurf, bis du nach einem Login weitermachst. Für diese unbedingt erforderlichen Cookies und Speicherzugriffe brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Server-Protokolle

Bei jedem Aufruf protokolliert der Webserver IP-Adresse, Zeitpunkt, Anfragemethode, aufgerufenen Pfad, Statuscode, übertragene Datenmenge und Antwortzeit. Suchparameter, verweisende Seiten und Browserkennungen schreiben wir bewusst nicht mit, weil darin Koordinaten, Adresssuchen oder E-Mail-Adressen stehen könnten.

Die Protokolle dienen dazu, Störungen und Angriffe zu erkennen und abzuwehren. Sie werden täglich rotiert und spätestens nach 14 Tagen gelöscht.

Schutz vor automatisierten Anmeldungen

Registrierung, Passwort-Reset und der erneute Versand der Bestätigungsmail verlangen eine kurze Rechenaufgabe, die dein Browser automatisch löst. Sie läuft auf unserem Server, setzt keine Cookies, bindet keinen Drittanbieter ein und verarbeitet keine personenbezogenen Daten. Sie verhindert, dass Programme massenhaft Konten anlegen oder fremde Postfächer mit Bestätigungsmails belasten (Art. 6 Abs. 1 lit. f DSGVO).

Erinnerungen zu deinen Fahrten

Zu zugesagten Fahrten versenden wir notwendige Hinweise: eine Erinnerung vor der Abfahrt und eine Nachfrage nach dem Spiel, ob die Fahrt stattgefunden hat. Diese Nachrichten gehören zur Abwicklung der Fahrt und lassen sich über die Benachrichtigungseinstellungen im Profil auf die App beschränken.

Freiwillige Spielankündigungen per E-Mail und Push

Hinweise zu neu veröffentlichten Spielen versenden wir nur nach einer getrennten, ausdrücklichen Einwilligung für E-Mail beziehungsweise Push. Beide Optionen sind standardmäßig deaktiviert und können im Profil jederzeit einzeln widerrufen werden. Den aktuellen Einwilligungsstatus, Zeitpunkt und die verwendete Textversion protokollieren wir zum Nachweis. Notwendige Nachrichten zu eigenen Buchungen, Chats und Sicherheitsvorgängen sind davon getrennt.

Technische Push-Zustellung

Push ist freiwillig. Bei Aktivierung speichern wir die technische Push-Endpunktadresse sowie die zugehörigen öffentlichen Verschlüsselungsschlüssel für dein Gerät. Der verschlüsselte Versand erfolgt über den Push-Dienst deines Browsers beziehungsweise Betriebssystems; diese Dienste betreiben die jeweiligen Hersteller, teils außerhalb der EU.

Das Abonnement kannst du im Profil oder in den Geräteeinstellungen jederzeit deaktivieren. Meldest du dich ab, kündigen wir das Abonnement dieses Geräts automatisch.

Empfänger und eingebundene Dienste

Hosting: Die Server, auf denen das Portal läuft, werden von dashserv.io, Felix Gassan (Realtox Media), Talweg 4s, 21149 Hamburg, betrieben. Für den Betrieb des Portals nutzt Paderborn Baskets Team GmbH diese Server.

E-Mail: E-Mails verschicken wir über einen vom Betreiber eingesetzten Mailserver.

Adresssuche: Suchbegriffe und Kartenpunkte für die Ortssuche schickt unser Server an den Geocoding-Dienst Photon auf Basis von OpenStreetMap (in der Standardeinrichtung photon.komoot.io). Dein Browser spricht den Dienst nicht direkt an; Kontodaten gehen dabei nicht mit.

Karten: Die Kartenausschnitte lädt unser Server von OpenStreetMap (in der Standardeinrichtung tile.openstreetmap.org) und reicht sie an deinen Browser weiter. Der Kartendienst erfährt dabei nur, welcher Ausschnitt geladen wird, nicht, wer ihn ansieht.

Externe Links: Öffnest du einen Treffpunkt über „In Karten öffnen“ oder teilst du eine Fahrt per WhatsApp oder Telegram, verlässt du das Portal. Der jeweilige Anbieter erhält dann die übergebene Adresse beziehungsweise den Link mit Text nach seinen eigenen Datenschutzbestimmungen.

Speicherdauer

Fahrten, Chats, Meldungen und Benachrichtigungen löschen wir nicht automatisch nach festen Fristen. Sie bleiben gespeichert, solange dein Konto besteht und solange sie für die Vermittlung von Fahrten, für die Moderation und für den Nachweis von Einwilligungen gebraucht werden. Löschst du dein Konto im Profil, entfernen wir deine personenbezogenen Daten dabei mit; unabhängig davon kannst du jederzeit die Löschung einzelner Daten verlangen. Die Kontaktadresse steht unten.

Von selbst entfernt werden nur nie genutzte Zugänge: Konten ohne bestätigte E-Mail-Adresse nach 7 Tagen sowie abgelaufene Anmelde-Sitzungen und abgelaufene Links zum Zurücksetzen des Passworts.

Änderung der E-Mail-Adresse

Eine neue E-Mail-Adresse speichern wir zunächst nur vorgemerkt und schicken einen Bestätigungslink dorthin. Erst nach der Bestätigung wird sie zur Kontoadresse; bis dahin bleibt die bisherige gültig. Der Bestätigungslink gilt eine Stunde. Eine vorgemerkte Adresse kannst du im Profil jederzeit selbst zurücknehmen; nach 7 Tagen verwerfen wir sie automatisch.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3).

Einen Datenexport und die Löschung deines Kontos findest du direkt im Profil. Für alles andere reicht eine Nachricht an die unten genannte Adresse.

Beschwerderecht

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — bei der Behörde deines Wohnorts oder bei der für uns zuständigen.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Kontakt für Datenschutzanfragen

Paderborn Baskets Team GmbH

E-Mail: info@paderborn-baskets.de

Adresse: Schützenweg 1 b, 33102 Paderborn