Pokémon Liga Hannover

Verantwortlicher

Oliver Ohnesorge
Tiestestr. 46
30173 Hannover
Telefon: 0511 / 28 32 776
E-Mail: orga@pokemonligahannover.de

Geltungsbereich

Diese Datenschutzerklärung gilt für die öffentlich erreichbare Website, die Liga-Konto-Funktionen, die Turnierverwaltung und die dazugehörige API der Pokémon Liga Hannover.

Welche Daten wir verarbeiten

Du kannst die öffentlichen Seiten grundsätzlich ohne Liga-Konto nutzen. Wenn Du ein Konto erstellst, Dich zu Turnieren anmeldest oder Wartelistenfunktionen nutzt, verarbeiten wir die dafür notwendigen Daten.

Dazu können insbesondere gehören: E-Mail-Adresse, Passwort-Hash, Bestätigungsstatus, Zeitpunkt der Registrierung, Session-Daten, Vorname, Nachname, POP-ID, Geburtsjahr, Geburtstag, Turnierzuordnungen, Anmeldestatus, Wartelistenstatus, Check-in-Status, No-Show- oder Ausschlussstatus, Zahlungsstatus ohne Zahlungsdaten, Zeitpunkte von Anmeldung, Abmeldung und angebotenen Wartelistenplätzen sowie technische Protokolldaten zur Fehleranalyse, Missbrauchsvermeidung und Systemsicherheit. Bei Kinderkonten verarbeiten wir zusätzlich die Zuordnung zum Elternkonto, die Elternfreigabe und die Entscheidung, ob Eltern über wichtige Vorgänge informiert werden möchten.

Wenn Du Sicherheitsfunktionen nutzt, verarbeiten wir außerdem die dafür notwendigen technischen Daten. Bei Passkeys speichern wir öffentliche Anmeldedaten und von Dir vergebene Gerätenamen; biometrische Merkmale wie Fingerabdruck oder Gesichtsdaten verlassen Dein Gerät nicht. Bei Zwei-Faktor-Anmeldung speichern wir die dafür notwendigen Geheimnisse beziehungsweise Hashes von Recovery-Codes.

Für Support, Systemsicherheit und organisatorische Nachvollziehbarkeit können Audit- und Fehlerprotokolle entstehen. Darin können insbesondere Aktion, Zeitpunkt, betroffene Konto- oder Turnier-UIDs, E-Mail-Adresse, IP-Adresse, Browserkennung, aufgerufene Adresse und Fehlermeldungen enthalten sein. Zugangstoken, Passwörter und vergleichbar sensible Werte werden in Fehlerbenachrichtigungen nach Möglichkeit entfernt oder unkenntlich gemacht.

Wofür wir Deine Daten nutzen

Erstellung und Verwaltung Deines Liga-Kontos
Double-Opt-In, Login, Passwort-Zurücksetzen, Passkeys und Zwei-Faktor-Anmeldung
Turnieranmeldungen, Abmeldungen, Wartelisten, Platzangebote, Check-in und Turnierorganisation
Anzeige Deiner account-basierten Turnierhistorie
notwendige E-Mails zu Konto, Turnieren, Warteliste und wichtigen Turnieränderungen
optionale E-Mails über neue Turniere oder öffentliche Registrierungsstarts, wenn Du diese aktivierst
Admin-Benachrichtigungen und Support-Nachvollziehbarkeit für berechtigte Orga-Konten
Missbrauchsvermeidung, Fehleranalyse und Systemsicherheit

Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn Du einwilligst, Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für Konto- und Turnierfunktionen notwendig ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Systemsicherheit, Missbrauchsvermeidung, Support, technische Stabilität und organisatorische Nachvollziehbarkeit.

Einwilligungen

Bei der Kontoerstellung fragen wir die Kenntnisnahme dieser Datenschutzhinweise, die Einwilligung in die notwendige Datenverarbeitung und die Zustimmung zum Empfang notwendiger E-Mails ab. Zeitpunkt und Version der Einwilligung speichern wir am Konto.

Für Kinderkonten bestätigt das Elternkonto die Anlage und die notwendige Verarbeitung der Kinderdaten für Turnieranmeldungen, Warteliste und Turnierkommunikation.

Wenn Dein Konto vor Einführung dieser Abfrage erstellt wurde, holen wir diese Bestätigungen nach dem Login nach. Wenn Du die notwendige Verarbeitung ablehnst, deaktivieren wir Dein Konto und merken es zur Löschprüfung vor.

E-Mails und Benachrichtigungen

Notwendige E-Mails verschicken wir zum Beispiel für E-Mail-Bestätigung, Passwort-Zurücksetzen, Konto-Löschung, Turnieranmeldungen, Warteliste, Platzangebote, Erinnerungen, No-Show-Hinweise und wichtige Turnierinformationen. Diese E-Mails sind für die Konto- und Turnierfunktionen erforderlich.

Optionale Benachrichtigungen über neue Turniere oder öffentliche Registrierungsstarts erhältst Du nur, wenn Du sie in Deinem Konto aktivierst. Du kannst diese Einstellung dort wieder deaktivieren.

Berechtigte Admin-Konten können optional Sofortmails über neue Liga-Konto-Registrierungen aktivieren. Diese Admin-Mail enthält nur die für die organisatorische Prüfung notwendigen Kontaktdaten und einen Link zur internen Kontoansicht.

Ältere Turnierdaten

Wenn zu Dir ältere Turnierdaten ohne Liga-Konto vorliegen, fragen wir im Konto ab, ob diese Daten mit Deinem Konto verknüpft werden dürfen oder ob eine Löschung geprüft werden soll. Eine automatische Verknüpfung erfolgt nur, wenn die Daten eindeutig zugeordnet werden können und Du keine Löschprüfung gewählt hast.

Adminzugriff und Protokolle

Berechtigte Orga- und Admin-Konten können Konto-, Kinderkonto-, Turnier-, Registrierungs-, Wartelisten- und Auditdaten einsehen und bearbeiten, soweit dies für Organisation, Support, Sicherheit oder Rollenverwaltung notwendig ist. Bestimmte Adminaktionen werden protokolliert, zum Beispiel Rollenänderungen, Korrekturen, Check-in, Statusänderungen, Zahlungsstatus, versendete Hinweise und das Öffnen einer Nutzerperspektive durch ein Admin-Konto.

Speicherdauer

Wir speichern Daten nur so lange, wie sie für die genannten Zwecke notwendig sind oder gesetzliche Aufbewahrungspflichten bestehen. Konto-Löschungen werden zunächst für 14 Tage vorgemerkt, damit eine versehentliche Löschung rückgängig gemacht werden kann. Danach prüfen wir, welche Daten gelöscht, anonymisiert oder aus organisatorischen Gründen weiter aufbewahrt werden müssen.

Bestätigungs-, Passwort-, Passkey- und Zwei-Faktor-Token sind zeitlich begrenzt und werden nach Abschluss, Ablauf oder Erneuerung entfernt. Turnier- und Registrierungsdaten können länger gespeichert bleiben, soweit sie für Turnierhistorie, Nachvollziehbarkeit, Support, Missbrauchsvermeidung oder organisatorische Zwecke erforderlich sind. Fehler-, Sicherheits- und Auditprotokolle speichern wir nur so lange, wie dies für die genannten Zwecke erforderlich ist.

Empfänger und Dienstleister

Wir geben personenbezogene Daten nicht zu Werbezwecken weiter. Für den Betrieb der Website, der API, der Datenbank, der Fehlerbenachrichtigung und des Mailversands können technische Dienstleister eingesetzt werden. E-Mails werden über die konfigurierte Mail-Infrastruktur der Pokémon Liga Hannover versendet.

Innerhalb der Orga erhalten nur berechtigte Personen Zugriff auf personenbezogene Daten, soweit dies für ihre Aufgaben erforderlich ist. Externe Websites, zum Beispiel verlinkte Pokémon-Supportseiten oder Teilen-Funktionen, werden erst aufgerufen, wenn Du den entsprechenden Link aktiv anklickst.

Cookies und Sessions

Für Login, Konto- und Adminfunktionen nutzt die Website technisch notwendige Session-Informationen im Browser, insbesondere Session-Token und Konto-UID im lokalen Browserspeicher. Bei Adminfunktionen können zusätzlich Angaben zur Admin-Sitzung oder zu einer vorübergehend geöffneten Nutzerperspektive gespeichert werden. Diese Daten sind notwendig, damit Du eingeloggt bleiben, geschützte Bereiche nutzen und Adminfunktionen sicher ausführen kannst.

Wir setzen keine Analyse- oder Werbe-Cookies ein und verwenden kein Tracking zu Werbezwecken. Technisch notwendige Speicherungen im Browser erfolgen, soweit sie für den von Dir genutzten Dienst erforderlich sind.

Deine Rechte

Du hast im Rahmen der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch gegen bestimmte Verarbeitungen.

Wenn Du eines dieser Rechte nutzen möchtest, genügt eine E-Mail an orga@pokemonligahannover.de.

Beschwerderecht

Du hast außerdem das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen Datenschutzrecht verstößt. Für Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen erreichbar, zum Beispiel über lfd.niedersachsen.de/beschwerde.

Stand

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026.