Datenschutzerklärung

Fassung für den Pilotbetrieb. Stand: 29. Oktober 2026.

1. Verantwortlicher

Oguzhan Kabil
Alfons-Loewe-Str. 4a, 13591 Berlin, Deutschland
E-Mail: support@cuppfiff.de

2. Wer CupPfiff nutzt

Konten bei CupPfiff sind für Erwachsene gedacht: Vereinsverantwortliche, Trainerinnen und Trainer sowie Eltern. Über Kinder und Jugendliche (z. B. Namen, Fotos oder Geburtsdaten von Spielerinnen und Spielern) erheben wir keine Daten. Mannschaften werden nur mit Verein, Jahrgang und Bezeichnung (z. B. „U9 I“) geführt.

3. Welche Daten wir verarbeiten

• Vereinsregistrierung: Vereinsname, Postleitzahl, Ort, Land, optional Webseite und Vereinsnummer; Name, Funktion, E-Mail-Adresse und optional Telefonnummer der Ansprechperson.
• Trainerkonten und -zugänge: Name und E-Mail-Adresse von Trainerinnen und Trainern, die sich selbst registrieren oder vom Verein eingeladen werden, sowie die zugeordnete Mannschaft.
• Zuordnungsanfragen: angefragter Verein und Mannschaft, optionale Nachricht, Status und gegebenenfalls Begründung einer Ablehnung. Die Anfrage ist für die Administratoren des angefragten Vereins sichtbar.
• Mannschaften: Jahrgang, Bezeichnung, Spielstärke und ob die Mannschaft Turniere sucht. Diese Angaben sind für andere angemeldete Vereine und Trainer in der Gegnersuche sichtbar.
• Turniere: Name, Datum, Ort, Altersklasse, Spielform, Startplätze, Spielplan, Ergebnisse, Hinweise des Veranstalters sowie die teilnehmenden Mannschaften. Öffentliche Turniere sind für angemeldete Vereine und Trainer sichtbar.
• Einladungen und Teilnahme-Anfragen: einladende bzw. angefragte Mannschaft, Nachricht, Status (offen, zugesagt, abgesagt, Warteliste, zurückgezogen) und Zeitpunkt der Antwort. Sichtbar nur für die beteiligten Mannschaften.
• Elternlink: Über einen Link, den der Veranstalter teilt, können alle Personen mit diesem Link ohne Anmeldung Spielplan, Ergebnisse und – sofern nicht ausgeblendet – Tabellen eines Turniers ansehen. Dabei werden nur Mannschaftsnamen angezeigt, keine Personen.
• Änderungsprotokoll: Änderungen an Vereins- und Trainerberechtigungen sowie das Anlegen und Absagen von Turnieren (wer hat wann was geändert). Es dient der Nachvollziehbarkeit und Missbrauchsabwehr und ist für die Administratoren des jeweiligen Vereins sichtbar.
• Gebuchte Zugänge: gebuchte Altersklassen, Preis und Zahlungsstatus.
• Anmeldung: einmalige Anmelde-Links (nur als verschlüsselter Prüfwert gespeichert, 30 Minuten gültig), Sitzungskennungen und zur Missbrauchsabwehr die IP-Adresse beim Anfordern eines Links.
• Technische Zugriffsdaten: Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seite auszuliefern und vor Angriffen zu schützen.
• E-Mails an uns: Wenn du uns schreibst (z. B. an support@cuppfiff.de), verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung deines Anliegens.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um Vereinen und Trainern die Nutzung von CupPfiff zu ermöglichen – Mannschaften verwalten, Turniere planen, Gegner einladen, Ergebnisse veröffentlichen (Art. 6 Abs. 1 lit. b DSGVO) –, um Vereine vor der Freischaltung zu prüfen, Missbrauch zu verhindern und die Seite sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO), zur Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO) sowie zur Abrechnung gebuchter Zugänge (Art. 6 Abs. 1 lit. b und c DSGVO). Vereine laden Trainer auf eigene Verantwortung ein und stellen sicher, dass sie deren Kontaktdaten dafür verwenden dürfen.

5. Cookies und Speicherung auf deinem Gerät

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (anpfiff_session, bis zu 30 Tage). Die App speichert außerdem Daten im Speicher deines Browsers (localStorage), damit sie schnell und auch ohne Netz öffnet: in der Demo ausschließlich Beispieldaten, nach der Anmeldung eine Kopie deiner Turniere und Einladungen sowie Inhalte, die vorerst nur auf deinem Gerät gespeichert werden (z. B. Kabine, Notizen, Liga, Freundschaftsspiele). Beim Abmelden wird diese Kopie gelöscht. Tracking- oder Werbe-Cookies verwenden wir nicht, und wir werten nicht aus, wer welche E-Mail öffnet oder welchen Link anklickt.

6. Empfänger und Dienstleister

• Cloudflare, Inc. (USA) – Hosting, Datenbank und Schutz der Seite (Cloudflare Workers und D1). Zum Schutz vor automatisierten Anmeldungen (Bots) nutzen wir bei Registrierung, „Passwort vergessen“ und Meldungen Cloudflare Turnstile; dabei werden technische Merkmale deines Browsers und deine IP-Adresse kurz geprüft (berechtigtes Interesse an der Sicherheit der Seite, Art. 6 Abs. 1 lit. f DSGVO). Anfragen je IP-Adresse werden kurzzeitig gezählt, um Missbrauch zu bremsen; gespeichert wird dabei nichts dauerhaft. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
• Resend, Inc. (USA) – Versand von Anmelde-Links, Einladungen und Benachrichtigungen. Der Versand erfolgt über Server in der EU (Irland). Übermittlungen in die USA sind dabei nicht ausgeschlossen; sie erfolgen auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• Heinlein Support GmbH (mailbox.org), Berlin – Empfang und Bearbeitung von E-Mails an Adressen @cuppfiff.de.
• Schriftarten: Die Schriftarten (DM Sans, Manrope) liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Andere Vereine und Trainer sehen nur die Angaben, die für die Zusammenarbeit nötig sind (siehe Abschnitt 3). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

7. Speicherdauer

Konto-, Vereins-, Mannschafts- und Turnierdaten speichern wir, solange der Verein CupPfiff nutzt. Abgesagte Turniere bleiben als Verlauf erhalten. Persönliche Trainerkonten bleiben bestehen, bis die Person die Löschung verlangt. Entfernt ein Verein einen Trainerzugang, löschen wir die Zuordnung sofort; der Vorgang bleibt im Änderungsprotokoll vermerkt, solange der Verein CupPfiff nutzt. IP-Adressen zur Missbrauchsabwehr bei Anmelde-Links und abgelaufene Anmelde-Links löschen wir nach spätestens 24 Stunden. E-Mails an uns löschen wir, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Abrechnungsrelevante Daten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wende dich dazu an support@cuppfiff.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

9. Änderungen

CupPfiff wird weiterentwickelt. Wenn neue Funktionen weitere Daten erfordern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.