Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch von seesport.eu und ihren Subdomains, beim Abruf der Live-Ergebnisse, bei der Wettkampfmeldung und im internen Bereich verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist der Deutsche Seesportverband e.V., Rohrwallallee 11, 12527 Berlin, eingetragen im Vereinsregister des Amtsgerichts Charlottenburg unter VR 27559 B, vertreten durch den Vorstand (Jörg Matzelt, Präsident; Thomas Niemeier, 1. Vizepräsident; Kerstin Brandt, Schatzmeisterin). Telefon 030 6 74 34 58, E-Mail geschaeftsstelle@seesport.eu.
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen des Art. 37 Abs. 1 DSGVO in Verbindung mit § 38 Abs. 1 BDSG (in der Regel mindestens 20 ständig mit der automatisierten Verarbeitung beschäftigte Personen) nicht vorliegen. Ansprechpartner für Datenschutzfragen ist der Vorstand, erreichbar unter geschaeftsstelle@seesport.eu oder unter der Anschrift in Abschnitt 1.
3. Hosting
Die Website wird bei der webhoster.de AG, Zum Haunert 22, 59519 Möhnesee (Amtsgericht Arnsberg, HRB 7937, Vorstand Jan Schumacher) gehostet. Der Hoster verarbeitet in unserem Auftrag alle Daten, die beim Aufruf der Seiten anfallen (Server-Logfiles, Inhalte des internen Bereichs, E-Mail-Verkehr über die Domain). Der Hoster handelt dabei als technischer Dienstleister des Verbands und nur für dessen Zwecke. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
4. Server-Logfiles
Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode, zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Zweck ist die Sicherstellung des Betriebs, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur für diese Zwecke genutzt; die Dauer der Aufbewahrung richtet sich nach den Einstellungen des Hosters. Eine Auswertung erfolgt nur zur Fehleranalyse und zur Aufklärung eines konkreten Sicherheitsvorfalls.
5. Cookies und Zugriff auf das Endgerät
Die öffentlichen Seiten und die Live-Ergebnisse setzen keine Cookies und keine Tracking-Techniken ein. Es werden keine Daten zu Werbe- oder Analysezwecken in Ihrem Browser gespeichert oder ausgelesen.
Im internen Bereich (Login für den Verband und die Sportwarte der Vereine) wird nach der Anmeldung das Sitzungs-Cookie „dssv_intern“ gesetzt, das Sie wiedererkennt. Es enthält nur eine zufällige Sitzungskennung, ist für Skripte nicht lesbar (HttpOnly), wird nur verschlüsselt übertragen und beim Abmelden, spätestens nach 12 Stunden, ungültig. Dieses Cookie ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich; eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig. Rechtsgrundlage der damit verbundenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
6. Schriftarten und externe Inhalte
Schriftarten, Piktogramme und Skripte werden ausschließlich von unserem eigenen Server geladen. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter (z. B. Google Fonts, Content-Delivery-Netzwerken, Kartendiensten oder Videoplattformen) aufgebaut. Social-Media-Plugins werden nicht eingesetzt. Links auf andere Websites sind einfache Verweise; erst mit dem Klick verlassen Sie unsere Seite.
7. Kontaktaufnahme
Ein Kontaktformular gibt es nicht. Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Verein und Telefonnummer sowie den Inhalt der Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder eine Mitgliedschaft zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO) entgegenstehen.
8. Wettkampfmeldung und Live-Ergebnisse
Der DSSV führt Wettkämpfe nach seiner Wettkampf- und Meldeordnung durch. Die Meldung erfolgt durch den Verein der Aktiven über den internen Bereich. Dabei werden verarbeitet: Vor- und Nachname, Geburtsjahr und daraus abgeleitete Altersklasse, Geschlecht (soweit für die Wertungsklasse erforderlich), Verein, gemeldete Disziplinen sowie während des Wettkampfs Zeiten, Punkte, Platzierungen und Wertungsentscheidungen. Intern zusätzlich: die Kontaktdaten der meldenden Person.
Zweck ist die Durchführung des Wettkampfs (Startberechtigung, Lauf- und Zeiteinteilung, Zeitnahme, Wertung, Siegerehrung), die Veröffentlichung der Ergebnisse während des Wettkampfs (Live-Auswertung) und danach (Ergebnislisten, Bestenlisten, Rekorde) sowie die Dokumentation der Sportgeschichte des Verbandes.
Rechtsgrundlagen: Die Verarbeitung zur Durchführung ist für die Teilnahme am Wettkampf erforderlich (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit der Wettkampfordnung). Die Veröffentlichung der Ergebnisse stützt sich auf das berechtigte Interesse des Verbandes, der Vereine, der Aktiven und der Öffentlichkeit an transparenten, nachvollziehbaren Wettkampfergebnissen und an einem geordneten Sportbetrieb (Art. 6 Abs. 1 lit. f DSGVO); die Veröffentlichung von Ergebnislisten ist fester Bestandteil des organisierten Sports. Bei Minderjährigen informiert der meldende Verein die Sorgeberechtigten über die Veröffentlichung und das Widerspruchsrecht.
Im Internet veröffentlicht werden nur Name, Verein, Altersklasse bzw. Jahrgang, Disziplin, Platzierung und Leistung – in den Live-Ergebnissen sowie in den Rekord- und Ranglisten, die als PDF im Bereich Dokumente bereitstehen. Geburtsdatum, Geschlecht (außer als Teil der Wertungsklasse) und Kontaktdaten werden nicht veröffentlicht. Die Ergebnisseiten sind öffentlich ohne Anmeldung abrufbar und können von Suchmaschinen erfasst werden.
Herkunft der Daten: Die Daten erhalten wir vom meldenden Verein (Art. 14 DSGVO). Der Verein ist für die Erhebung bei seinen Aktiven und deren Information verantwortlich; der DSSV ist für die Durchführung des Wettkampfs und die Veröffentlichung der Ergebnisse verantwortlich.
Datenfluss: Zeitnahme und Wertung erfolgen im Wettkampftool des DSSV am Wettkampfort. Die Ergebnisse werden über eine verschlüsselte HTTPS-Verbindung mit einem geheimen Zugangsschlüssel direkt an den Webserver beim Hoster (Abschnitt 3) übertragen. Weitere Dienstleister sind daran nicht beteiligt.
Speicherdauer: Ergebnislisten werden als Teil der Sportdokumentation dauerhaft aufbewahrt. Meldedaten, die nicht in die Ergebnisliste eingehen (Kontaktdaten, Startpassnummern, Geburtsjahr), werden nach Abschluss der Wertung gelöscht, sobald sie nicht mehr für Startberechtigung, Einsprüche oder Rekordanerkennung benötigt werden; Rekord- und Bestenlisten sind ausgenommen. Eine feste Löschfrist für Meldedaten ist derzeit nicht festgelegt; die Löschung erfolgt nach Wegfall des Zwecks oder auf Verlangen (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht.
Widerspruch: Aktive bzw. deren Sorgeberechtigte können der Veröffentlichung ihres Namens aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Name wird dann aus den öffentlichen Listen entfernt; die Wertung bleibt bestehen. Der Widerspruch richtet sich an den meldenden Verein oder an datenschutz@seesport.eu.
9. Interner Bereich (Login)
Für den Verband, die Sportwarte der Vereine und – nach Freischaltung durch den Sportwart – die Sportler selbst stellen wir einen passwortgeschützten Bereich bereit. Alle Daten dort sind nur nach Anmeldung sichtbar. Zugänge werden per Einladungslink vergeben, der sieben Tage gültig und nur einmal verwendbar ist. Es werden keine E-Mails vom Server verschickt.
Nutzerkonten: Verarbeitet werden Name, E-Mail-Adresse, Benutzername, Verein, Rolle, das Passwort (nur als kryptografischer Hash, Art. 32 DSGVO) und der Zeitpunkt der letzten Anmeldung. Zum Schutz vor Missbrauch werden Anmeldeversuche mit E-Mail-Adresse, IP-Adresse und Zeitpunkt protokolliert und nach 30 Tagen gelöscht; nach mehreren Fehlversuchen wird die Anmeldung vorübergehend gesperrt.
Sportlerstammdaten: Die Vereine pflegen dort Name, Geburtsjahr, Geschlecht, Verein, Mitgliedsstatus (aktiv, passiv, ausgetreten), Funktionen im Wettkampf (zum Beispiel Kampfrichter, Helfer, Betreuer) und die Sportnummer, eine vom Verband vergebene, dauerhafte Kennung mit Prüfziffer. Zweck ist die Wettkampfmeldung und die Prüfung der Startberechtigung. Jeder Verein sieht nur seine eigenen Aktiven, der Verband sieht alle.
Kontaktdaten und Erziehungsberechtigte: Freiwillig können Kontaktdaten der Sportler (zum Beispiel E-Mail-Adresse, Telefonnummer) hinterlegt werden. Bei Minderjährigen werden Name und Kontaktdaten der Erziehungsberechtigten erfasst. Diese Daten sehen nur der eigene Verein und der Verband. Mit dem Austritt eines Sportlers werden Kontaktdaten und Daten der Erziehungsberechtigten gelöscht.
Vereinsämter und Kontaktdaten der Funktionsträger: Im Bereich „Mein Verein“ hinterlegen die Vereine ihre Funktionsträger (zum Beispiel Vorsitz, Schatzmeister/in, Schriftführer/in, Sportwart/in, Jugendwart/in, Kampfrichterobmann/-frau, Trainer/in) und erstellen daraus ein Organigramm. Gespeichert werden das Amt, der Name (aus den Sportlerstammdaten gewählt oder frei eingetragen), freiwillig seit wann die Person das Amt innehat sowie freiwillig E-Mail-Adresse und Telefonnummer. Kontaktdaten werden nur gespeichert, wenn der Verein bei der Eingabe bestätigt, dass die Person zugestimmt hat (Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar, Art. 7 Abs. 3 DSGVO). Die Kontaktdaten sehen nur der eigene Verein und der Verband, nicht der Landesverband und nicht andere Vereine. Amt und Name (ohne Kontaktdaten) sehen zusätzlich der zuständige Landesverband für die Vereine seines Landesverbands. Auf öffentlichen Seiten erscheinen diese Angaben nicht. Zweck ist die Organisation des Vereins und die Erreichbarkeit der Ansprechpartner (Art. 6 Abs. 1 lit. f DSGVO für Amt und Name). Änderungen werden im Protokoll festgehalten, ohne die Kontaktdaten selbst. Einträge lassen sich vom Verein jederzeit ändern oder entfernen. Eine feste Frist für Einträge nach dem Ende eines Amts ist derzeit nicht festgelegt; der Verein kann Einträge jederzeit entfernen, auf Verlangen werden sie gelöscht.
Einwilligung zur Veröffentlichung: Pro Sportler wird vermerkt, ob Ergebnisse auf öffentlichen Seiten erscheinen dürfen („Ergebnis öffentlich“). Der Vermerk lässt sich jederzeit ändern; die Einwilligung ist widerrufbar (Art. 7 Abs. 3 DSGVO).
Meldungen, Ergebnisse und Bestleistungen: Gespeichert werden Wettkampfmeldungen mit Disziplinen, Altersklasse und Mannschaftszuordnung, die Ergebnisse aus dem Wettkampf-Tool und daraus abgeleitete Bestleistungen (es zählen nur Leistungen der letzten 24 Monate). Zweck sind die Durchführung der Wettkämpfe, Ranglisten und Startlisten. Der Verband gibt Meldedaten und Bestleistungen als Wettkampf-Paket an das Wettkampf-Tool weiter, mit dem der Wettkampf ausgerichtet wird.
Bestellungen: Vereine können beim Ausrichter Verpflegung und Stellplätze bestellen. Gespeichert werden Verein, Wettkampf, Art und Anzahl. Die Angaben sehen der bestellende Verein, der Ausrichter und der Verband.
Boote und Dokumente: Für Boote werden Name, Segelnummer, Bootsklasse und Dokumente (zum Beispiel Messbrief, Versicherungsnachweis) verwaltet. Die Dokumente liegen verschlüsselt übertragen in der Datenbank, nicht im öffentlichen Webverzeichnis, und sind nur für den eigenen Verein, den Verband und den Ausrichter des gemeldeten Wettkampfs abrufbar.
Protokoll: Anmeldungen, Fehlversuche und sicherheitsrelevante Änderungen (zum Beispiel Anlegen und Sperren von Zugängen, Vereinswechsel, Datenexporte, Paketabrufe) werden mit Zeitpunkt, handelnder Person und IP-Adresse protokolliert. Das Protokoll sieht nur der Verband. Auch die Schritte des Lizenzverfahrens (Antrag, Prüfung, Rechnung, Zahlungseingang, Freigabe, Ersatzfreigabe) werden dort festgehalten. Protokolleinträge zu fehlgeschlagenen Anmeldungen werden nach 90 Tagen gelöscht; für die übrigen Einträge ist derzeit keine feste Frist festgelegt.
Lizenzdaten: Für das Lizenzverfahren werden Name und Sportnummer des Sportlers, der Verein, Art und Jahr der Lizenz, Antragsstatus, Rechnungsnummer, Rechnungs- und Zahlbetrag sowie die handelnden Benutzer mit Zeitpunkt gespeichert (Zahlungsstatus, keine Kontodaten). Empfänger sind der Verein, der zuständige Landesverband (nur Sportler der Vereine seines Landesverbands, ohne Kontaktdaten) und der Verband (DSSV). Im Wettkampf-Paket erscheint je Sportler, ob eine Lizenz besteht (Status, Jahr, Gültigkeit, Nummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft/Startberechtigung). Eine feste Löschfrist ist derzeit nicht festgelegt; gesetzliche Aufbewahrungspflichten (etwa für Rechnungsdaten) bleiben unberührt.
Datensicherung: Der Verband kann eine Sicherung der Portal-Daten ohne Passwort-Hashes herunterladen. Sicherungen enthalten personenbezogene Daten; der Abruf ist dem Verband vorbehalten. Eine feste Aufbewahrungsdauer der Sicherungen ist derzeit nicht festgelegt.
Rechtsgrundlagen: Für Konten Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis), für Sportlerstammdaten, Meldungen, Ergebnisse, Bestleistungen und Bestellungen Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit der Vereinsmitgliedschaft und der Wettkampfordnung, ergänzend Art. 6 Abs. 1 lit. f DSGVO (geordneter Sportbetrieb), für die Anmelde- und Änderungsprotokolle Art. 6 Abs. 1 lit. f DSGVO (Missbrauchserkennung, Nachvollziehbarkeit), für die öffentliche Veröffentlichung von Ergebnissen die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Kontaktdaten Minderjähriger und Erziehungsberechtigter sorgen die Vereine für die erforderliche Einwilligung der Sorgeberechtigten.
Löschung: Konten werden gelöscht, wenn die Funktion endet oder der Verein die Löschung verlangt. Feste Löschfristen für Sportlerstammdaten nach einem Vereinsaustritt, für Meldungen, Ergebnisse und Bestleistungen sowie für Boot-Dokumente und Bestellungen sind derzeit nicht festgelegt; Daten werden gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind oder auf Verlangen (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht.
10. Fotos und Videos von Wettkämpfen
Bei Wettkämpfen werden Fotos und Videos aufgenommen und auf seesport.eu sowie in Vereins- und Verbandsmedien veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit des Verbandes) in Verbindung mit §§ 22, 23 Kunsturhebergesetz (KUG), insbesondere § 23 Abs. 1 Nr. 3 KUG für Bilder von Veranstaltungen, an denen die abgebildeten Personen teilgenommen haben. Auf die Aufnahmen wird in der Ausschreibung und am Veranstaltungsort hingewiesen. Einzelporträts, die nicht Teil des Wettkampfgeschehens sind, werden nur mit Einwilligung veröffentlicht. Betroffene können der Veröffentlichung widersprechen (Art. 21 DSGVO); das Bild wird dann entfernt, soweit keine überwiegenden Gründe entgegenstehen.
11. Newsletter
Ein Newsletter wird nicht angeboten. Es werden keine E-Mail-Adressen zu Werbe- oder Informationszwecken erhoben.
12. Empfänger und Drittlandübermittlung
Empfänger personenbezogener Daten sind der Hoster (Abschnitt 3), die ausrichtenden Vereine und Kampfrichter im Rahmen der Wettkampfdurchführung sowie die meldenden Vereine für die Daten ihrer eigenen Aktiven. Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.
13. Ihre Rechte
Sie haben gegenüber dem DSSV das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der für den Sitz des DSSV zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail mailbox@datenschutz-berlin.de.
14. Datensicherheit
Alle Seiten werden ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Passwörter werden gehasht gespeichert, Zugriffe auf den internen Bereich sind rollenbasiert beschränkt, fehlgeschlagene Anmeldeversuche werden begrenzt (Art. 32 DSGVO).
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Wettkampfwertung erfolgt nach der Wettkampfordnung und wird von Kampfrichtern freigegeben.
16. Änderungen
Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Stand: 03.11.2026.