compeAdmin verwaltet Anmeldungen zu Veranstaltungen (Events). Dabei gibt es zwei Verantwortliche:
Für Fragen zu Ihrem Konto genügt eine E-Mail an die oben genannte Adresse. Fragen zu Ihrer Anmeldung bei einem Event richten Sie bitte an den Veranstalter. Ist auf der Event-Seite kein Veranstalter genannt oder erreichen Sie ihn nicht, schreiben Sie uns: Wir leiten Ihre Anfrage weiter und unterstützen den Veranstalter bei der Antwort.
Verarbeitet werden nur die Daten, die für ein Benutzerkonto und für die Anmeldung zu einem Event nötig sind. Es gibt keine Werbung, keine Reichweitenmessung und kein Tracking.
Für ein Konto speichern wir Benutzername, E-Mail-Adresse, das Passwort (nur als nicht umkehrbarer Hash), die gewählte Sprache für E-Mails und den Zeitpunkt der letzten Anmeldung. Wir nutzen die Daten, um das Konto zu führen, Sie anzumelden und Ihnen E-Mails zum Konto zu schicken (z. B. Bestätigungscode, Passwort zurücksetzen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
Eine Registrierung, die nicht innerhalb von 3 Stunden per E-Mail bestätigt wird, löschen wir automatisch. Codes zum Zurücksetzen des Passworts gelten eine Stunde, Codes zum Ändern der E-Mail-Adresse 3 Stunden, danach werden sie gelöscht.
Melden Sie sich zu einem Event an, erhält dessen Veranstalter Ihren Benutzernamen und Ihre E-Mail-Adresse zusammen mit Ihren Angaben zur Anmeldung, damit er Sie zum Event erreichen kann.
Bei der Anmeldung werden Vor- und Nachname gespeichert sowie – je nachdem, was der Veranstalter abfragt – Geburtsdatum, Land, Geschlecht, Anrede und weitere vom Veranstalter festgelegte Angaben. Dazu kommen Anmeldedatum, Startnummer, der Stand Ihrer Anmeldung (z. B. angemeldet, bestätigt, Warteliste, storniert), ob Ihre Zahlung eingegangen ist, und ein Änderungsprotokoll, wer wann Status oder Zahlung geändert hat. Die Rechtsgrundlage bestimmt der Veranstalter; in der Regel ist es die Teilnahme am Event (Art. 6 Abs. 1 lit. b DSGVO).
Wer Ihre Angaben sieht: Die Veranstalter des Events (Event-Admins) sehen alle Angaben zu ihrem Event und können die Teilnehmerliste herunterladen, z. B. für eine Wertungssoftware; was sie danach mit der Liste tun, liegt allein in ihrer Verantwortung. Welche Angaben darüber hinaus andere Teilnehmer des Events oder alle Besucher sehen, legt der Veranstalter je Angabe fest; die Teilnehmerliste auf der Event-Seite kann also öffentlich sein. Bei der Anmeldung zeigt compeAdmin, wer welche Angabe sieht.
Wir nutzen diese Daten nicht für eigene Zwecke. Unsere Mitwirkung beschränkt sich auf den Betrieb der Anwendung, die Datensicherung und die Hilfe bei technischen Problemen.
E-Mails zu Ihrer Anmeldung (Bestätigung, Warteliste, Nachrücken, Storno, Zahlungseingang) verschickt compeAdmin im Auftrag des Veranstalters. Ebenso können die Verwalter eines Events den Teilnehmern über compeAdmin E-Mails zum Event schreiben, z. B. Hinweise zum Ablauf oder Zahlungserinnerungen. Jeder Empfänger erhält eine eigene E-Mail; die Adressen der anderen Teilnehmer sieht er nicht. Antworten gehen an den Verwalter, der die E-Mail geschrieben hat. Im Änderungsprotokoll des Events steht, wer wann mit welchem Betreff an wie viele Teilnehmer geschrieben hat; den Text speichern wir nur bis zur Zustellung.
Hat der Veranstalter für sein Event ein eigenes E-Mail-Konto hinterlegt, gehen diese E-Mails über seinen Mailserver, und Ihre E-Mail-Adresse und der Inhalt der Nachricht werden an seinen Mailanbieter übermittelt. Ist dieses Konto gestört, wird die Nachricht ersatzweise über unseren Mailserver geschickt (Abschnitt 6). Die Zugangsdaten des Kontos speichern wir verschlüsselt.
Die Anwendung läuft auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland; E-Mails verschicken wir über deren Mailserver. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an IONOS übermittelt. IONOS ist für uns als Auftragsverarbeiter tätig, für die Daten der Veranstalter als weiterer Auftragsverarbeiter. Bis zur Zustellung liegt eine Nachricht in unserer Datenbank; zugestellte löschen wir sofort, nicht zustellbare nach 7 Tagen.
Der Webserver protokolliert bei jedem Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um Fehler und Angriffe zu erkennen. Die Protokolle haben eine feste Höchstgröße und werden fortlaufend überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bei Anmelde- und Passwort-vergessen-Versuchen speichern wir den eingegebenen Benutzernamen bzw. die E-Mail-Adresse, Ihre IP-Adresse und den Zeitpunkt, um wiederholte Fehlversuche zu erkennen. Nach mehreren Fehlversuchen muss Ihr Browser eine kleine Rechenaufgabe lösen (Altcha); dabei werden keine Daten an Dritte übermittelt. Die Einträge löschen wir nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).
Wir setzen nur ein technisch notwendiges Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält und Formulare vor Missbrauch schützt. Es enthält eine zufällige Kennung, endet mit dem Schließen des Browsers, und die Sitzung läuft nach einer Stunde ohne Aktivität ab (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Cookies gibt es nicht.
Gestaltung, Symbole und die Rechenaufgabe aus Abschnitt 7 lädt Ihr Browser vom Content Delivery Network jsDelivr (cdn.jsdelivr.net). Dabei erhält jsDelivr bzw. dessen Netzwerkdienstleister Ihre IP-Adresse und die Browserkennung; eine Verarbeitung außerhalb der EU ist möglich. Wir nutzen jsDelivr für eine schnelle und zuverlässige Auslieferung, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Event-Seiten verlinken auf Google Maps und OpenStreetMap. Beim Aufruf der Event-Seite wird dabei nichts geladen; erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Teilnehmerdaten und das zugehörige Änderungsprotokoll eines Events werden nach einer Aufbewahrungsfrist automatisch gelöscht, die der Veranstalter für sein Event festlegt (standardmäßig 180 Tage nach Event-Ende). Das Event selbst bleibt im Archiv erhalten. Listen, die ein Veranstalter heruntergeladen hat, löscht er selbst.
Ihr Benutzerkonto bleibt gespeichert, bis Sie die Löschung vornehmen oder verlangen. Sie können Ihr Konto jederzeit selbstständig in Ihrem Profil unter „Konto löschen“ entfernen; dabei werden auch alle Ihre Anmeldungen gelöscht. Alternativ genügt eine E-Mail an die oben genannte Adresse. Im Änderungsprotokoll der Veranstalter bleibt danach ohne Ihren Namen und ohne Ihre Angaben nur erhalten, wann sich Status oder Zahlung einer Anmeldung geändert haben; es wird mit der Aufbewahrungsfrist des Events gelöscht.
Datensicherungen: Zum Schutz vor Datenverlust legen wir täglich Sicherungskopien der Datenbank und der hochgeladenen Bilder an. Sie liegen auf dem Server (14 Tage) und als weitere Kopie auf einem geschützten Rechner des Betreibers (30 Tage); nur der Betreiber hat Zugriff. Daten, die Sie oder ein Veranstalter gelöscht haben, können deshalb noch bis zu 30 Tage nach der Löschung in diesen Sicherungen enthalten sein; danach werden die Sicherungen gelöscht. Die Sicherungen dienen ausschließlich der Wiederherstellung nach einem Ausfall. Wird eine Sicherung eingespielt, stellen wir anhand des Stands vor dem Einspielen fest, was seit der Sicherung gelöscht wurde, und löschen es erneut, soweit dieser Stand verfügbar ist.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Für Ihr Konto üben Sie diese Rechte uns gegenüber aus, für Ihre Anmeldung zu einem Event gegenüber dessen Veranstalter; wir unterstützen ihn dabei (Art. 28 Abs. 3 lit. e DSGVO).
Vieles können Sie auch selbst erledigen: Angaben im Profil und in Ihren Anmeldungen ändern, mit „Daten herunterladen (JSON)“ im Profil eine vollständige, maschinenlesbare Kopie aller Daten zu Ihrem Konto und Ihren Anmeldungen exportieren (Art. 15 und Art. 20 DSGVO) und Ihr Konto samt Anmeldungen löschen (Art. 17 DSGVO).
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit oder der Aufsichtsbehörde am Sitz des Veranstalters.
Stand: 12.11.2026