Datenschutzhinweise
Stand: 3. Oktober 2026 · Fassung 1.0
Mit diesen Hinweisen informieren wir nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten auf dieser Website und bei den Funky Dance Masters 2027.
1. Verantwortlicher
TSG Rot Weiße Funken Güsten e.V.
Licher Allee 7
52428 Jülich
E-Mail: tanzen@rot-weisse-funken-guesten.de
Diese Kontaktdaten können auch für Fragen zum Datenschutz und zur Ausübung der unten genannten Rechte verwendet werden.
2. Welche Daten wir zu welchen Zwecken verarbeiten
Aufruf dieser Website
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben gehören. Wir benötigen diese Daten, um die Website sicher und störungsfrei bereitzustellen, Fehler zu untersuchen und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. STRATO speichert Zugriffsprotokolle über Besucher der Website höchstens sieben Tage und sonstige Protokolldaten höchstens zwölf Monate. Protokolle des E-Mail-Versands speichert STRATO höchstens sechs Monate. Unsere Anwendungsprotokolle werden nach 14 Tagen gelöscht.
Turnieranmeldung und Durchführung
Für eine Anmeldung verarbeiten wir den Namen des Vereins sowie Name, E-Mail-Adresse und Telefonnummer der Kontaktperson. Für jeden Tanz verarbeiten wir Tanzname, Kategorie, Status, Startgeld, Zahlungs- und Erstattungsstand eine gegebenenfalls gebuchte Fotopaket-Bestellung sowie Vor- und Nachnamen und Geburtsdaten der Teilnehmenden. Aus den Geburtsdaten berechnen wir das Alter am Stichtag, den Altersdurchschnitt und die Altersklasse. Außerdem speichern wir die bei der Anmeldung bestätigten Fassungen der Tanzrichtlinien und dieser Datenschutzhinweise.
Wir verwenden diese Daten für die Anmeldung, Startplatzvergabe, Warteliste, Alters- und Kategorienprüfung, Erkennung unzulässiger Doppelmeldungen, Kommunikation, Abrechnung, Bearbeitung von Änderungen und Stornierungen sowie für die Durchführung und Nachbereitung des Turniers.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die betroffene Person selbst Vertragspartei ist. Für Kontaktpersonen und Teilnehmende, die nicht Vertragspartei sind, stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO. Unsere berechtigten Interessen sind die geordnete, faire und sichere Durchführung des Turniers, die korrekte Einteilung und die Kommunikation mit dem meldenden Verein. Gesetzlich erforderliche Buchungs- und Geschäftsunterlagen verarbeiten wir nach Art. 6 Abs. 1 Buchstabe c DSGVO.
Die Erstzuordnung erfolgt automatisiert: Die Anwendung berechnet aus den Geburtsdaten die Altersklasse nach den veröffentlichten Altersregeln und vergibt die zunächst verfügbaren Startplätze nach der Reihenfolge des Eingangs. Danach werden Tänze auf die Warteliste gesetzt. Das kann zu einer verbindlichen Zusage mit Zahlungsfrist oder zu einem Wartelistenplatz ohne Zahlungsforderung führen. Es findet kein Profiling statt. Betroffene können eine menschliche Überprüfung verlangen, ihren Standpunkt darlegen und die Zuordnung anfechten. Admin und Maintainer können Angaben prüfen und berichtigen sowie Wartelistentänze ausdrücklich zusagen.
Daten von Teilnehmenden, insbesondere Minderjährigen
Die Namen und Geburtsdaten der Teilnehmenden erhalten wir nicht von ihnen selbst, sondern von der Kontaktperson des meldenden Vereins. Die verarbeiteten Datenkategorien und Zwecke sind im vorherigen Abschnitt beschrieben. Der meldende Verein muss diese Datenschutzhinweise den Teilnehmenden beziehungsweise bei Minderjährigen ihren Sorgeberechtigten vor der Übermittlung zugänglich machen. Betroffene Personen und Sorgeberechtigte können sich jederzeit direkt an uns wenden.
E-Mails, Magic-Links und Vereinsbereich
Wir senden Anmelde-, Änderungs-, Stornierungs- und Zahlungsinformationen an die angegebene Vereinsadresse. Die E-Mails enthalten keine vollständigen Teilnehmerlisten oder Geburtsdaten. Für den Versand speichern wir Empfängeradresse, Versandart, Status, Versuchsanzahl, Zeitpunkt und den versendeten fachlichen Stand; Fehlermeldungen werden ohne unnötige personenbezogene Inhalte protokolliert.
Der Vereinsbereich verwendet einmalige, 30 Minuten gültige Magic-Links. Gespeichert werden die E-Mail-Adresse, ein Hashwert des Link-Geheimnisses, Gültigkeit und Verbrauchsstatus. Nach der Anmeldung ist auch die Vereinssitzung 30 Minuten gültig. Zur Missbrauchsabwehr begrenzen wir Anfragen anhand der E-Mail-Adresse und IP-Adresse. Rechtsgrundlagen sind die oben genannten Zwecke der Turnierabwicklung und unser berechtigtes Interesse an einem geschützten Zugang.
Verwaltungszugänge
Für Admin- und Maintainerkonten verarbeiten wir Name, E-Mail-Adresse, Rolle, Passwort-Hash, verschlüsseltes Geheimnis für die Zwei-Faktor-Anmeldung, Hashwerte der Wiederherstellungscodes sowie sicherheitsrelevante Sitzungsdaten. Änderungen an Meldungen und Zahlungen werden mit Zeitpunkt und handelndem Verwaltungskonto protokolliert. Dies dient der Zugriffskontrolle, Nachvollziehbarkeit und sicheren Turnierverwaltung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.
Startlisten und Ergebnisse
Für den Turnierablauf erhalten die Wertungsrichterinnen und Wertungsrichter Startlisten mit Verein, Tanzname, Kategorie und Altersklasse sowie bei Solo- und Duotänzen die Namen der Tanzenden. Die Moderation sagt Tänze mit Vereins- und Tanznamen, bei Solo- und Duotänzen auch mit den Namen der Tanzenden an.
Startlisten und Ergebnisse können auf dieser Website veröffentlicht werden. Gruppen erscheinen dabei nur mit Verein und Tanzname, Solo- und Duotänze zusätzlich mit Vor- und Nachnamen der Tanzenden. Geburtsdaten und Alter werden nicht veröffentlicht. Startlisten werden spätestens am 21. Februar 2028 entfernt. Ergebnislisten bleiben dauerhaft als Turnierarchiv abrufbar.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einem nachvollziehbaren Turnierablauf und der für Tanzturniere üblichen Bekanntgabe von Startfolge und Platzierungen sowie in der dauerhaften Dokumentation der Turnierergebnisse. Auf Widerspruch entfernen wir Namen aus veröffentlichten Listen, auch aus dem Archiv.
Fotos und Videos beim Turnier
Beim Turnier fotografiert ein von uns beauftragter externer Fotograf alle Tänze. Er verarbeitet die Aufnahmen in unserem Auftrag nach Art. 28 DSGVO und erhält dazu die Startreihenfolge, um die Fotos den Tänzen zuzuordnen. Vereine, die für einen Tanz ein Fotopaket gebucht haben, erhalten die Fotos dieses Tanzes über einen geschützten Download-Link. Mit der Weitergabe wird der jeweilige Verein für die weitere Verwendung der Fotos selbst verantwortlich.
Außerdem fertigt der Verein eigene Fotos und Videos vom Turnier an und veröffentlicht eine Auswahl auf der Vereinswebsite, bei Instagram und Facebook und gibt sie an die lokale Presse weiter. Instagram und Facebook werden von der Meta Platforms Ireland Ltd. betrieben. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Dokumentation des Turniers, der Bereitstellung der Fotopakete und der Darstellung der Veranstaltung in der Öffentlichkeit. Bei der Auswahl berücksichtigen wir die Interessen der Abgebildeten, insbesondere von Kindern und Jugendlichen. Teilnehmende und Sorgeberechtigte können der Anfertigung und Veröffentlichung von Aufnahmen jederzeit per E-Mail an die oben genannte Adresse widersprechen, möglichst vor dem Turnier. Bereits veröffentlichte Aufnahmen entfernen wir auf Wunsch aus unseren eigenen Kanälen.
3. Technisch notwendige Cookies
Die Website setzt nur technisch notwendige Sitzungscookies. Sie halten die geschützte Sitzung und den Schutz vor missbräuchlichen Formularanfragen aufrecht. Das Sitzungscookie ist verschlüsselt, für JavaScript nicht lesbar und wird nur über eine verschlüsselte Verbindung übertragen. Reguläre Website- und Verwaltungssitzungen laufen nach spätestens 120 Minuten ohne Aktivität ab; Vereinssitzungen nach 30 Minuten.
Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um die ausdrücklich aufgerufenen Funktionen bereitzustellen. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstaben b und f DSGVO. Wir verwenden keine Analyse-, Werbe- oder Social-Media-Cookies und laden keine externen Schriftarten oder Trackingdienste.
4. Empfänger und Hosting
Innerhalb des Vereins erhalten nur entsprechend berechtigte Admins und Maintainer Zugriff. Wertungsrichter, Moderation und der beauftragte Fotograf erhalten die oben beschriebenen Angaben. Fotos erhalten die Vereine mit gebuchtem Fotopaket; ausgewählte Aufnahmen werden veröffentlicht oder an die Presse weitergegeben, wie oben beschrieben. Daten können außerdem an sorgfältig ausgewählte Dienstleister, die Buchhaltung oder Steuerberatung sowie an Behörden übermittelt werden, soweit dies für die genannten Zwecke oder aufgrund einer gesetzlichen Pflicht erforderlich ist.
Die Website und der E-Mail-Versand werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Die Verarbeitung findet in der Europäischen Union statt. Für einzelne Zusatzleistungen, etwa die Erkennung von Schadsoftware, setzt STRATO auch Unterauftragnehmer außerhalb der EU ein; die Übermittlung ist dann durch EU-Standardvertragsklauseln abgesichert. Eine darüber hinausgehende Übermittlung in ein Drittland ist nicht beabsichtigt. E-Mails werden an den vom Verein gewählten E-Mail-Anbieter zugestellt.
5. Speicherdauer
- Operative Anmeldungen, Teilnehmernamen und Geburtsdaten, Änderungs- und Versandprotokolle sowie Magic-Links werden spätestens am 21. Februar 2028, ein Jahr nach dem Turnier, gelöscht oder irreversibel anonymisiert. Das gilt auch für Sicherungskopien nach Ablauf ihrer dokumentierten Rotation.
- Technische Anwendungsprotokolle werden nach 14 Tagen gelöscht. Für Hosting- und E-Mail-Protokolle von STRATO gelten die oben genannten Fristen von sieben Tagen, sechs beziehungsweise zwölf Monaten.
- Steuerlich erforderliche, auf das notwendige Maß beschränkte Buchungsbelege werden acht Jahre, relevante Geschäftsbriefe und sonstige steuerliche Unterlagen sechs Jahre aufbewahrt. Die Frist beginnt jeweils mit Ablauf des Kalenderjahres, in dem die Unterlage entstanden ist. Teilnehmerlisten und Geburtsdaten werden dafür nicht übernommen.
- Veröffentlichte Ergebnislisten (Verein, Tanzname, Platzierung, bei Solo und Duo die Namen der Tanzenden) bleiben dauerhaft als Turnierarchiv bestehen, sofern kein Widerspruch eingeht. Sie enthalten keine Geburtsdaten.
- Der Fotograf und der Verein löschen die Originalaufnahmen und die Download-Links spätestens am 21. Februar 2028. Veröffentlichte Aufnahmen bleiben in den eigenen Kanälen, bis wir sie entfernen oder ein Widerspruch eingeht.
- Verwaltungskonten werden gelöscht, sobald die Berechtigung endet und keine Nachweis- oder Sicherheitsgründe mehr bestehen.
6. Pflicht zur Bereitstellung
Die als Pflichtfelder gekennzeichneten Vereins-, Kontakt-, Tanz- und Teilnehmerdaten sind für Anmeldung, Einteilung und Turnierdurchführung erforderlich. Ohne diese Angaben kann der jeweilige Tanz nicht angemeldet werden. Die Kenntnisnahme dieser Hinweise ist keine Einwilligung in eine darüber hinausgehende Nutzung.
7. Ihre Rechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Widerspruch: Soweit wir Daten auf Art. 6 Abs. 1 Buchstabe f DSGVO stützen, können Betroffene aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, sofern keine vorrangigen zwingenden schutzwürdigen Gründe bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Zur Ausübung der Rechte genügt eine Nachricht an die oben genannte Kontaktadresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de