Datenschutzerklärung

Florian Hipf
Römerstr. 18
85586 Poing
E-Mail: kontakt@eiswaerts.de

Eiswärts ist ein kostenloses, nicht-kommerzielles Nachschlage-Angebot. Es gibt kein Nutzerkonto für Besucher:innen, keine Werbe- oder Analyse-Cookies und keine Besucherprofile. Es gibt weder Affiliate-Links noch Klick-Weiterleitungen zu Partnern — wir verdienen kein Geld an Aufrufen oder Klicks.

Die Seite wird über Vercel Inc. (USA) ausgeliefert, die serverseitigen Funktionen laufen dabei in Frankfurt (Deutschland, EU). Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten verarbeitet — insbesondere IP-Adresse, Zeitpunkt und aufgerufene Seite.

Die Datenbank wird bei Supabase betrieben; die primären Daten des Projekts liegen in Irland (EU).

Auch bei europäisch konfigurierten Regionen lässt sich eine Verarbeitung durch die eingesetzten Dienstleister außerhalb der EU nicht vollständig ausschließen, etwa im Rahmen von Wartung oder Backups. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Seite).

Wir zählen mit Vercel Web Analytics, wie viele Menschen welche Seiten aufrufen, damit wir sehen, was gebraucht wird. Bei dieser Messung wird nichts auf deinem Gerät gespeichert. Nach den Angaben von Vercel arbeitet Web Analytics ohne Cookies und verwendet einen aus dem eingehenden Request gebildeten Hash, um Besuche kurzzeitig zuzuordnen. Die verwendete Besuchersitzung wird nach 24 Stunden verworfen. Nach Herstellerangabe werden keine persönlichen Kennungen erhoben, mit denen Personen über verschiedene Websites hinweg verfolgt werden können. Erfasst werden die aufgerufene Seite, die Herkunftsseite, Land, Browser, Betriebssystem und Gerätetyp. Eiswärts selbst speichert in der eigenen Datenbank keine IP-Adressen, sondern nur kurzlebige Hashes zum Missbrauchsschutz (siehe Abschnitt 5). Verbindungsdaten werden im Rahmen des Hostings verarbeitet (siehe Abschnitt 3).

Mit Vercel Speed Insights messen wir außerdem die Ladegeschwindigkeit der Seiten (Core Web Vitals), ebenfalls ohne Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einem bedarfsgerechten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Verarbeitet wird bei Vercel Inc. (USA) im Rahmen der Nutzungsbedingungen von Vercel.

Wenn du „Hallen in meiner Nähe zeigen“ antippst, fragt dein Browser dich um Erlaubnis für deinen Standort. Dieser wird ausschließlich in deinem Browser mit den Hallen-Koordinaten abgeglichen und von uns weder an den Server übertragen noch gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über deine Browser-Einstellungen widerrufen kannst.

Die Karte zeigt Kartenkacheln von OpenStreetMap. Dabei lädt dein Browser die Kacheln direkt von den Servern der OpenStreetMap Foundation (Großbritannien); übermittelt werden dabei insbesondere deine IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kartenansicht).

Gibst du auf der Karte einen Ort oder eine Adresse ein, sendet dein Browser den Text an unseren Server. Dieser fragt damit den Suchdienst Nominatim von OpenStreetMap ab und bekommt nur die Koordinaten zurück. Deine IP-Adresse wird dabei nicht an Nominatim weitergegeben, und wir speichern die Eingabe nicht in unserer Datenbank. Zum Schutz vor Überlastung wird die Zahl der Suchanfragen kurzzeitig pro Besucher gezählt, ohne die IP-Adresse selbst zu speichern. Die Standortabfrage per Browser (Abschnitt 4) ist davon getrennt und läuft nur in deinem Browser.

Bei einem Vorschlag kannst du optional Name, E-Mail-Adresse und eine Notiz angeben. Diese Angaben werden zusammen mit dem Vorschlag zur Prüfung und für mögliche Rückfragen in unserer Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Name, E-Mail-Adresse und Notiz werden 30 Tage nach der Entscheidung über den Vorschlag (freigegeben oder abgelehnt) automatisch gelöscht. Der sachliche Inhalt des Vorschlags bleibt erhalten. In unseren Datensicherungen können die Angaben nach dem Löschen noch bis zu 90 Tage enthalten sein. Wöchentlich wird eine Kopie der Datenbank erstellt (AES-256-verschlüsselt, ohne die Missbrauchszähler). Sie liegt in einem privaten Speicher bei GitHub (GitHub Inc., USA) und in einem privaten Speicher bei Cloudflare (Cloudflare, Inc., USA) und wird dort nach 90 Tagen gelöscht. Vorschläge, über die nicht entschieden wird, werden samt Name, E-Mail-Adresse und Notiz spätestens 90 Tage nach Eingang gelöscht.

Deine IP-Adresse selbst speichern wir nicht. Zum Schutz vor Missbrauch zählen wir Anfragen kurzzeitig mit einem aus der IP-Adresse gebildeten Hash; diese Zähler werden spätestens nach 24 Stunden gelöscht.

Zum Schutz des Vorschlagsformulars vor automatisiertem Missbrauch verwenden wir Cloudflare Turnstile von Cloudflare, Inc. Beim Sicherheitscheck wird eine Verbindung zu Cloudflare hergestellt. Dabei können insbesondere die IP-Adresse und technische Browser-/Verbindungsdaten verarbeitet werden. Bei der serverseitigen Prüfung des Turnstile-Tokens wird die IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Angebots vor Spam und automatisiertem Missbrauch).

Die gewählte Darstellung (helles oder dunkles Design), deine favorisierten Hallen, als besucht markierte Hallen und die zuletzt angesehenen Hallen können im lokalen Speicher deines Browsers (localStorage) gespeichert werden. Diese Angaben bleiben auf diesem Gerät und in diesem Browser, werden nicht an unseren Server übertragen und nicht für Tracking oder Analyse verwendet. Auf anderen Geräten oder in anderen Browsern erscheinen sie nicht. Sie gehen verloren, wenn du die Website-Daten im Browser löschst oder ein privates Fenster schließt.

Eiswärts installiert einen Service Worker. Dieser speichert besuchte Seiten und statische Dateien im Zwischenspeicher (Cache) deines Browsers, damit sie bei schlechtem Empfang verfügbar sind. Die Daten bleiben auf deinem Gerät und werden nicht an uns übertragen. Du kannst sie über die Einstellungen deines Browsers für Website-Daten und Cache löschen.

Für normale Besucher:innen setzt die Seite keine Tracking- oder Analyse-Cookies. Für den internen Moderationsbereich werden über Supabase Auth technisch notwendige Sitzungsdaten verarbeitet. Die Anmeldung ist per Passkey oder E-Mail-Link möglich. Die dafür erforderlichen Sitzungs-Cookies betreffen nur angemeldete Moderator:innen.

Einzelne Hallenbilder und Vereinslogos werden von Wikimedia Commons eingebunden. Soweit ein Medium direkt von Wikimedia ausgeliefert wird, stellt dein Browser beim Laden eine Verbindung zu Servern der Wikimedia Foundation her. Dabei können technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, an Wikimedia übermittelt werden. Die Einbindung dient der anschaulichen Darstellung der Spielstätten und Vereine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer informativen Darstellung des Angebots).

Quelle, Urheber:in und Lizenz des jeweiligen Bildes oder Logos werden direkt bei der Darstellung angegeben und mit der zugehörigen Wikimedia-Commons-Dateiseite beziehungsweise Lizenz verlinkt.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte Kontakt-E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist in Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Diese Erklärung wird angepasst, sobald sich am Angebot etwas ändert, das die Verarbeitung personenbezogener Daten betrifft.