Datenschutzerklärung

Stand: März 2026

1. Überblick

Diese Datenschutzerklärung gilt für die Website dragonboathub.de sowie die mobile App „DragonBoat Hub" für iOS und Android (zusammen nachfolgend „Dienst"). Sie informiert darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, z. B. Name, E-Mail-Adresse oder Nutzungsdaten.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Rahmen dieses Dienstes ist:

Maximilian Flechtner
Medienagentur Maximilian Flechtner
Leppiner Dorfstraße 60
39619 Arendsee

Telefon: 017641766223
E-Mail: flechtner@robocitrus.com

3. Welche Daten erheben wir?

Daten, die Sie uns mitteilen

Wenn Sie unseren Dienst nutzen, erheben wir Daten, die Sie uns aktiv bereitstellen:

  • E-Mail-Adresse und Passwort bei der Registrierung
  • Name und Profilinformationen
  • Team- und Vereinsdaten (Paddler, Sitzpläne, Events)
  • Kommunikationsinhalte, wenn Sie uns kontaktieren

Automatisch erhobene Daten (Website)

Beim Besuch unserer Website erfassen unsere Server automatisch:

  • IP-Adresse
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL
  • Zeitpunkt des Zugriffs

Diese Daten werden nicht mit anderen Quellen zusammengeführt und dienen ausschließlich dem technischen Betrieb der Website.

Automatisch erhobene Daten (App)

Bei Nutzung der App können folgende Daten automatisch erhoben werden:

  • Gerätetyp, Betriebssystem und App-Version
  • Absturzberichte und Leistungsdaten
  • Nutzungsstatistiken (anonymisiert)

Gesundheits- und Fitnessdaten

Wenn Sie die optionale Health-&-Fitness-Funktion aktivieren, kann die App mit Ihrer ausdrücklichen Einwilligung auf Daten aus Apple Health oder Google Fit zugreifen. Diese Daten werden ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an unsere Server übertragen.

4. Zweck und Rechtsgrundlage der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Bereitstellung und Betrieb des Dienstes, Nutzerkontoverwaltung, Abwicklung von Abonnements.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Beta-Anmeldung per E-Mail, optionaler Zugriff auf Gesundheitsdaten, nicht-technische Cookies (sofern eingesetzt).

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Technischer Betrieb und Sicherheit der Website und App, Server-Log-Dateien, Fehlerbehebung.

5. Beta-Anmeldung

Wenn Sie sich für die Beta registrieren, speichern wir Ihre E-Mail-Adresse und Ihre bevorzugte Sprache. Diese Daten verwenden wir ausschließlich, um Sie über den Start der Beta und relevante Updates zu informieren.

Ihre E-Mail-Adresse wird bei unserem E-Mail-Dienstleister Brevo (Sendinblue GmbH, Berlin) gespeichert. Brevo verarbeitet Daten gemäß der DSGVO innerhalb der EU.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich über den Abmeldelink in jeder E-Mail abmelden oder uns direkt kontaktieren.

6. Veranstaltungseinreichung über das Web-Formular

Über das öffentliche Einreichungsformular auf dieser Website können Veranstalterinnen und Veranstalter Drachenboot-Events vorschlagen, die nach redaktioneller Prüfung im öffentlichen Veranstaltungskalender erscheinen. Eine Anmeldung ist dafür nicht erforderlich.

Welche Daten erheben wir?

Sie übermitteln im Formular insbesondere folgende Angaben:

  • Name der Veranstaltung
  • Datum, Uhrzeit und Ort (inkl. Adresse)
  • Beschreibung sowie optionale Kontakt- und Linkangaben (Website, Telefon, E-Mail des Veranstalters)
  • Optional hochgeladene Dateien (z. B. Ausschreibung, Bilder)
  • Ihre Kontakt-E-Mail-Adresse als einreichende Person — für Rückfragen, Statusbenachrichtigungen und ggf. Widerruf der Einreichung

Zusätzlich verarbeiten wir technisch Ihre IP-Adresse zum Zeitpunkt der Einreichung sowie Spam-Schutz-Signale (z. B. Bearbeitungsdauer, Honeypot-Feld).

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Ihre Angaben zur redaktionellen Moderation der Einreichungen, zur Kontaktaufnahme bei Rückfragen sowie zur Abwehr von Missbrauch (Spam, Fake-Events, rechtswidrige Inhalte). Ohne diese Verarbeitung wäre ein offenes Einreichungsformular nicht zumutbar betreibbar.

Speicherung und Verschlüsselung

  • Ihre Kontakt-E-Mail-Adresse wird ausschließlich verschlüsselt gespeichert (AES-256-GCM, „encryption at rest"). Im Klartext wird die Adresse zu keinem Zeitpunkt persistent abgelegt.
  • Ihre IP-Adresse wird mit einem serverseitigen Salt gehasht (SHA-256) und nie im Klartext gespeichert. Eine Rückrechnung auf die ursprüngliche IP ist damit nach dem Stand der Technik nicht möglich.
  • Die Veranstaltungsinhalte selbst (Name, Ort, Datum etc.) werden im Falle einer Freigabe öffentlich dargestellt — diese Inhalte werden bewusst von Ihnen zur Veröffentlichung übermittelt.

Speicherdauer

  • Freigegebene Einreichungen: Ihre Kontaktdaten als einreichende Person werden spätestens 90 Tage nach Einreichung gelöscht. Die freigegebene Veranstaltung bleibt — losgelöst von Ihren personenbezogenen Daten — weiterhin im Kalender sichtbar.
  • Abgelehnte Einreichungen: Werden inklusive aller hochgeladenen Dateien spätestens 30 Tage nach der Moderationsentscheidung vollständig gelöscht.
  • Zurückgezogene Einreichungen: Wenn Sie Ihre Einreichung über den Widerrufslink zurückziehen, werden alle zugehörigen Daten und Dateien innerhalb von 1 Stunde vollständig gelöscht.

Die Löschung erfolgt automatisiert durch einen stündlich ausgeführten Hintergrundprozess („EventSubmissionPurgeTask").

Ihre Rechte zu eingereichten Daten

Sie können jederzeit Auskunft über die zu Ihrer E-Mail-Adresse gespeicherten Einreichungen verlangen, deren Löschung beantragen oder eine erteilte Einreichung widerrufen. Wenden Sie sich dafür an flechtner@robocitrus.com. Da wir Ihre E-Mail nur als Hash und in verschlüsselter Form speichern, müssen wir Ihre Anfrage über genau diese Adresse zuordnen.

7. Hosting und Infrastruktur

Website-Hosting

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen gehostet. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU. Weitere Informationen: Datenschutzerklärung von Hetzner.

App-Backend

Das Backend der App wird auf Servern innerhalb der EU betrieben. Nutzerdaten werden verschlüsselt übertragen (TLS) und in einer PostgreSQL-Datenbank gespeichert.

App-Stores

Die App wird über den Apple App Store und den Google Play Store vertrieben. Beim Download und bei In-App-Käufen gelten zusätzlich die Datenschutzrichtlinien von Apple bzw. Google.

8. Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn:

  • Sie haben ausdrücklich eingewilligt
  • Die Weitergabe ist zur Vertragserfüllung erforderlich (z. B. Zahlungsabwicklung über App Stores)
  • Es besteht eine gesetzliche Verpflichtung
  • Die Weitergabe dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

9. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

  • Nutzerkonto: Bis zur Löschung des Kontos durch den Nutzer
  • Beta-Anmeldung: Bis zum Widerruf oder bis zum Ende des Beta-Programms
  • Server-Logs: Maximal 30 Tage
  • Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungsfrist)

Nach Löschung Ihres Kontos werden Ihre Daten innerhalb von 30 Tagen vollständig aus unseren aktiven Systemen entfernt. Backups werden nach spätestens 90 Tagen überschrieben.

10. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Auskunft: Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.
Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Einschränkung: Sie können die Einschränkung der Verarbeitung unter bestimmten Voraussetzungen verlangen.
Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten oder deren Übertragung an einen anderen Anbieter verlangen.
Widerspruch: Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
Widerruf: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an flechtner@robocitrus.com. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Dazu gehören unter anderem:

  • Verschlüsselte Datenübertragung (TLS/SSL)
  • Verschlüsselte Speicherung sensibler Daten
  • Regelmäßige Sicherheitsupdates
  • Zugriffsbeschränkungen und Authentifizierung

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz vor dem Zugriff durch Dritte ist technisch nicht möglich.

12. Minderjährige

Unser Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis erlangen, dass ein Kind unter 16 Jahren personenbezogene Daten übermittelt hat, werden wir diese umgehend löschen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, beispielsweise bei Einführung neuer Funktionen oder aufgrund geänderter gesetzlicher Anforderungen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über die App.