Datenschutz.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hugo Hammer
Sylvensteinstraße 2
81369 München
Telefon: +49 171 1879485
E-Mail: heh@hammers.family

2. Überblick

Diese Website dient der Information über das Charity-Fußballturnier „Baierbrunner Bolzen“, der Anmeldung von Spielerinnen und Spielern sowie dem Verkauf von Besuchertickets. Wir verarbeiten personenbezogene Daten nur, soweit das für diese Zwecke erforderlich ist. Es findet kein Tracking zu Werbezwecken statt; wir setzen keine Analyse- oder Marketing-Cookies ein.

3. Hosting (Vercel)

Die Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Betriebssysteminformationen) in sogenannten Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung der Website). Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übertragen werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.

4. Datenbank (Neon)

Für die Speicherung von Anmelde- und Ticketdaten nutzen wir den Datenbankdienst Neon Inc. Die Daten werden in einer Postgres-Datenbank gespeichert; mit Neon besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

5. Spieler-Anmeldung

Bei der Anmeldung als Spieler:in erheben wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschte Position und Selbsteinschätzung des Spielerlevels. Wir verwenden diese Daten ausschließlich zur Organisation und Durchführung des Turniers — insbesondere zur Bestätigung oder Absage der Teilnahme, zur fairen Teamaufteilung und zur Kontaktaufnahme mit Turnier-Informationen (per E-Mail, Telefon oder Messenger, z. B. Einladung in die Turnier-WhatsApp-Gruppe).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Die Daten werden nach Abschluss der jeweiligen Turnier-Edition gelöscht, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen, sofern solche bestehen.

6. Zahlungsabwicklung (Stripe) — Besuchertickets und Spieler-Beitrag

Beim Kauf von Besuchertickets erheben wir Vor- und Nachname, E-Mail-Adresse und die Anzahl der Tickets; bei Aufnahme als Spieler:in wird der Spieler-Beitrag über einen persönlichen Zahlungslink beglichen. Die Zahlung wird in beiden Fällen über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Mutterunternehmen: Stripe, Inc., USA). Zahlungsdaten (z. B. Kartendaten, PayPal-Konto) werden direkt von Stripe erhoben und verarbeitet — sie erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich eine Bestätigung der Zahlung sowie den gezahlten Betrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann zur Betrugsprävention technisch notwendige Cookies setzen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Stripe Daten in die USA überträgt, geschieht dies auf Grundlage des EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Zahlungsbezogene Daten unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre).

7. Spenden per Überweisung

Direktspenden erfolgen per Banküberweisung auf das auf der Spendenseite angegebene Konto. Dabei werden keine Daten über diese Website verarbeitet; die Verarbeitung erfolgt durch die beteiligten Banken.

7a. Transaktions-E-Mails (Resend)

Bestätigungs-Mails (z. B. nach Anmeldung, Aufnahme oder Ticketkauf) versenden wir über den Dienst Resend (Resend, Inc., USA) von der Adresse info@baierbrunner-bolzen.de. Dabei werden E-Mail-Adresse, Name und der Mail-Inhalt durch Resend verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); mit Resend besteht ein Vertrag über Auftragsverarbeitung, Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Es handelt sich ausschließlich um transaktionale Mails — kein Newsletter, keine Werbung.

8. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

9. Google Maps (Zwei-Klick-Lösung)

Auf der Startseite binden wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Karte wird erst nach deinem ausdrücklichen Klick auf „Karte laden“ geladen. Erst dann werden Daten (u. a. deine IP-Adresse) an Google übertragen; Google kann dabei Cookies setzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch den Klick erteilst; sie gilt für die Dauer deiner Browser-Sitzung und kann durch Schließen des Browsers beendet werden. Soweit Daten in die USA übertragen werden, stützt sich Google auf das EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.

10. Selbst gehostete Ressourcen

Sämtliche Schriftarten, Skripte und Formular-Bibliotheken dieser Website (z. B. die Schrift Montserrat und die Länderauswahl für Telefonnummern) werden von unserem eigenen Hosting ausgeliefert. Beim Seitenaufruf werden — abgesehen vom Hosting selbst (Ziffer 3) — keine Verbindungen zu externen Content-Delivery-Netzwerken oder Font-Diensten aufgebaut. Ausnahmen sind ausschließlich die Zahlungsabwicklung (Ziffer 6) und die Karte nach deiner Einwilligung (Ziffer 9).

11. Cookies und lokale Speicherung

Wir setzen selbst keine Cookies zu Tracking- oder Werbezwecken ein. Wir nutzen die lokale Sitzungsspeicherung deines Browsers (sessionStorage) ausschließlich, um deine Karten-Einwilligung (Ziffer 9) für die Dauer der Sitzung zu merken. Technisch notwendige Cookies können im Rahmen der Zahlungsabwicklung durch Stripe gesetzt werden (Ziffer 6).

12. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an heh@hammers.family. Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Aktualität

Stand dieser Datenschutzerklärung: Juli 2026. Wir passen sie an, sobald sich die Datenverarbeitung auf dieser Website ändert.