Datenschutzerklärung

1. Verantwortlicher

Tobias Grundmann
Simon-Dach-Str. 28
10245 Berlin
E-Mail: compeadmin@air-xc.de

Weitere Angaben im Impressum. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an die oben genannte Adresse.

2. Worum es geht

compeAdmin verwaltet Anmeldungen zu Veranstaltungen (Events). Wir verarbeiten nur die Daten, die für ein Benutzerkonto und für die Anmeldung zu einem Event nötig sind. Es gibt keine Werbung, keine Reichweitenmessung und kein Tracking.

3. Benutzerkonto

Für ein Konto speichern wir Benutzername, E-Mail-Adresse, das Passwort (nur als nicht umkehrbarer Hash), die gewählte Sprache für E-Mails und den Zeitpunkt der letzten Anmeldung. Wir nutzen die Daten, um das Konto zu führen, Sie anzumelden und Ihnen E-Mails zum Konto und zu Ihren Anmeldungen zu schicken (z. B. Bestätigungscode, Passwort zurücksetzen, Anmeldebestätigung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Eine Registrierung, die nicht innerhalb von 3 Stunden per E-Mail bestätigt wird, löschen wir automatisch. Codes zum Zurücksetzen des Passworts gelten eine Stunde, Codes zum Ändern der E-Mail-Adresse 3 Stunden, danach werden sie gelöscht.

4. Anmeldung zu einem Event

Bei der Anmeldung speichern wir Vor- und Nachnamen sowie – je nachdem, was der Veranstalter des Events abfragt – Geburtsdatum, Land, Geschlecht, Anrede und weitere vom Veranstalter festgelegte Angaben. Dazu kommen Anmeldedatum, Startnummer, der Stand Ihrer Anmeldung (z. B. angemeldet, bestätigt, Warteliste, storniert) und ob Ihre Zahlung eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Event).

Wer Ihre Angaben sieht: Die Veranstalter des Events (Event-Admins) sehen alle Angaben zu ihrem Event und können die Teilnehmerliste herunterladen, z. B. für eine Wertungssoftware. Welche Angaben darüber hinaus andere Teilnehmer des Events oder alle Besucher sehen, legt der Veranstalter je Angabe fest; die Teilnehmerliste auf der Event-Seite kann also öffentlich sein.

5. E-Mail-Versand

E-Mails verschicken wir über den Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an IONOS übermittelt. Bis zur Zustellung liegt die Nachricht in unserer Datenbank; zugestellte löschen wir sofort, nicht zustellbare nach 7 Tagen.

6. Schutz vor Missbrauch

Bei Anmelde- und Passwort-vergessen-Versuchen speichern wir den eingegebenen Benutzernamen bzw. die E-Mail-Adresse, Ihre IP-Adresse und den Zeitpunkt, um wiederholte Fehlversuche zu erkennen. Nach mehreren Fehlversuchen muss Ihr Browser eine kleine Rechenaufgabe lösen (Altcha); dabei werden keine Daten an Dritte übermittelt. Die Einträge löschen wir nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).

7. Cookies

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält und Formulare vor Missbrauch schützt. Es enthält eine zufällige Kennung, endet mit dem Schließen des Browsers, und die Sitzung läuft nach einer Stunde ohne Aktivität ab (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Cookies gibt es nicht.

8. Server und Protokolle

Die Anwendung läuft auf Servern der IONOS SE in Deutschland. Der Webserver protokolliert bei jedem Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um Fehler und Angriffe zu erkennen. Die Protokolle haben eine feste Höchstgröße und werden fortlaufend überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Inhalte von jsDelivr

Gestaltung, Symbole und die Rechenaufgabe aus Abschnitt 6 lädt Ihr Browser vom Content Delivery Network jsDelivr (cdn.jsdelivr.net). Dabei erhält jsDelivr bzw. dessen Netzwerkdienstleister Ihre IP-Adresse und die Browserkennung; eine Verarbeitung außerhalb der EU ist möglich. Wir nutzen jsDelivr für eine schnelle und zuverlässige Auslieferung, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Karten

Event-Seiten verlinken auf Google Maps und OpenStreetMap. Beim Aufruf der Event-Seite wird dabei nichts geladen; erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Speicherdauer

Ihr Konto und Ihre Anmeldungen bleiben gespeichert, bis Sie die Löschung verlangen oder der Veranstalter das Event löscht. Eine automatische Löschung nach dem Event gibt es derzeit nicht; zur Löschung Ihres Kontos genügt eine E-Mail an die oben genannte Adresse.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Viele Angaben können Sie in Ihrem Profil und in Ihren Anmeldungen selbst ändern.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Stand: 26.09.2026