Datenschutzerklärung

1. Verantwortlich

Verantwortlich für die Datenverarbeitung ist:

Markus Schwarz
SH dogsport
Zechenring 50
41836 Hückelhoven
Telefon: +49 2433 51331
Telefax: +49 2433 51325
E-Mail: info@sh-dogsport-arena.de

Weitere Angaben findest du im Impressum.

2. Welche Daten wir speichern

• Konto: deine E-Mail-Adresse und dein Passwort. Das Passwort speichern wir nur als verschlüsselten Hash.
• Technische Kontodaten: Sitzungen sowie Anmeldecodes und Bestätigungslinks. Codes und Links speichern wir nur als Hash.
• Ausgehende E-Mails: Bis zum Versand liegt jede Mail (Empfänger und Inhalt, ggf. mit Code oder Link) in einer Warteschlange, damit sie bei einer Störung später noch verschickt werden kann. Nach dem Versand leeren wir Empfänger und Inhalt.
• Buchung: pro Stellplatz Name, Handynummer und Kennzeichen sowie der Buchungszeitpunkt.
• IP-Adresse: Zum Schutz vor Missbrauch (z. B. zu vielen Anmeldeversuchen) verarbeiten wir deine IP-Adresse kurzzeitig im Arbeitsspeicher, etwa eine Stunde. Sie wird nicht in der Datenbank gespeichert.
• Server-Protokolle: Beim Aufruf der Seiten verarbeitet unser Hoster Railway technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse) in Protokollen. Railway löscht sie nach Ablauf seiner Aufbewahrungsfrist.

3. Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten, um dein Konto zu führen, deine Buchung anzunehmen und die Platzvergabe vor Ort zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Die Verarbeitung der IP-Adresse zum Schutz vor Missbrauch und in den Server-Protokollen beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb der Anwendung.

Ohne E-Mail-Adresse können wir kein Konto anlegen, ohne die Angaben pro Stellplatz keine Buchung annehmen.

4. Cookies

Wir verwenden nur technisch notwendige Cookies und keine Analyse- oder Werbedienste. Deshalb brauchst du kein Cookie-Banner zu bestätigen (§ 25 Abs. 2 Nr. 2 TDDDG).

• session: hält dich angemeldet, gültig 30 Tage oder bis zur Abmeldung.
• login_pending: merkt sich während der Anmeldung, dass ein Code verschickt wurde, gültig 10 Minuten.

5. Empfänger und Auftragsverarbeiter

Deine Daten sehen nur du und die Veranstalter (Admins), die die Platzvergabe organisieren. Für den Betrieb setzen wir zwei Dienstleister als Auftragsverarbeiter ein. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

• Railway Corporation (USA): Hosting der Anwendung und der Datenbank. Die Server stehen in einer EU-Region.
• Resend (Plus Five Five, Inc., USA): Versand der E-Mails. Die Mails werden in einer EU-Region verarbeitet.

Beide Unternehmen haben ihren Sitz in den USA. Ein Zugriff aus den USA und damit eine Übermittlung in ein Drittland ist deshalb nicht ausgeschlossen. Sie wird über das EU-US Data Privacy Framework, soweit das Unternehmen zertifiziert ist, oder über die EU-Standardvertragsklauseln abgesichert.

Darüber hinaus geben wir deine Daten nicht weiter.

6. Wie lange wir speichern

• Name, Handynummer und Kennzeichen in Buchungen löschen wir 30 Tage nach Ende des Events. Danach bleibt nur die Information, dass ein Platz belegt war, ohne Bezug zu deinem Konto.
• Dein Konto speichern wir, bis du es löschst. Beim Löschen entfernen wir sofort deine E-Mail-Adresse, dein Passwort und deine Sitzungen. Angaben in Buchungen für kommende Events bleiben bis 30 Tage nach Eventende erhalten und werden dann gelöscht.
• Nicht bestätigte Registrierungen löschen wir nach 7 Tagen.
• Anmeldecodes gelten 10 Minuten, Bestätigungslinks 24 Stunden, Links zum Zurücksetzen des Passworts 1 Stunde, Sitzungen 30 Tage. Abgelaufene Einträge löscht ein regelmäßiger Job.
• Einträge der Mail-Warteschlange löschen wir 7 Tage nach dem Anlegen, Mails mit Code oder Link schon, sobald der Code oder Link abläuft. Beim Löschen deines Kontos entfernen wir noch nicht verschickte Mails an deine Adresse sofort.
• In Datensicherungen der Datenbank können Daten noch bis zum Überschreiben der Sicherung enthalten sein.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Wende dich dafür an die oben genannte Stelle. Dein Konto kannst du jederzeit selbst unter „Mein Konto“ löschen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

8. Stand

Oktober 2026