Stand: 1. Juni 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf der Plattform „HTV Americano" verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie ergänzt das Impressum.
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Hannoverscher Tennisverein e. V.Für Fragen zur Americano-Plattform direkt: americano@ruwenschroeder.de.
Du hast jederzeit das Recht auf:
Die Plattform läuft beim Hosting-Anbieter Hostinger (Hostinger International Ltd., Zypern bzw. EU). Bei jedem Aufruf werden technische Daten verarbeitet, die dein Browser übermittelt. Das ist für den Betrieb der Seite notwendig:
Diese Daten erscheinen in Server-Log-Dateien des Hosters und werden dort typischerweise nach wenigen Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, missbrauchsfreien Betrieb).
Der Webserver wird zusätzlich über einen Cloudflare-Tunnel veröffentlicht (Cloudflare, Inc., USA), wenn er aus dem internen Netz erreichbar gemacht wird. Cloudflare verarbeitet dabei IP-Adressen zur Abwehr von Angriffen. Es bestehen Standard-Vertragsklauseln und das Angemessenheitsbeschluss „EU-US Data Privacy Framework" als Rechtsgrundlage für den Drittlandtransfer.
Für den Login senden wir auf Anforderung einen einmaligen, kryptographisch sicheren Link an deine E-Mail-Adresse. Der Link ist 7 Tage gültig und nach einmaliger Benutzung entwertet. Wir speichern dabei pro aktiver Sitzung deine IP-Adresse und den User-Agent, um Sitzungen einzelnen Geräten zuordnen und bei Verdacht abmelden zu können. Sitzungs-Tokens und alte Magic-Links werden nach Ablauf automatisch gelöscht.
Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Account-Nutzung) sowie lit. a (Einwilligung in die Account-Anlage, die du beim Registrieren erteilst).
Solange dein Konto besteht. Du kannst es jederzeit selbst über „Profil → Konto löschen" entfernen. Wir überschreiben dabei Name, E-Mail und Profilfoto und löschen Sitzungen, Magic-Link-Tokens und Newsletter-Abos vollständig. In bereits gespielten Matches erscheinst du danach als „Gelöschter Spieler", damit die Elo-Wertung deiner Mitspieler:innen unverändert bleibt.
Organisation des konkret gebuchten Padel-Americano-Turniers, Information per E-Mail zu Status, Auslosung, Erinnerung, Stornierung. Bei Team-Anmeldung: Versand einer Bestätigungs-Anfrage an deine:n Partner:in.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Absenden der Anmeldung) sowie lit. b (Durchführung der Turnierteilnahme).
Personenbezogene Daten in Turnier-Anmeldungen werden spätestens 30 Tage nach Ende des Turniers automatisch anonymisiert: Name und E-Mail werden überschrieben, Match-Statistiken bleiben anonym erhalten. Ausnahmen:
Auf der Anmeldeseite eines Turniers zeigen wir die Teilnehmer:innen nur als „Vorname N." (z. B. „Anna M."), damit kein voller Klarname öffentlich auffindbar ist. Volle Namen sehen nur eingeloggte Turnier-Teilnehmer:innen.
Mit dem Newsletter informieren wir über kommende Americano-Turniere. Die Anmeldung erfolgt im Double-Opt-In-Verfahren:
Gespeichert werden: Vor- und Nachname (optional), E-Mail-Adresse, Zeitpunkt der Bestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Du kannst dich jederzeit über den Link in jeder Newsletter-Mail oder per Nachricht an americano@ruwenschroeder.de abmelden.
Für den E-Mail-Versand nutzen wir das Mail-Relay unseres Hosters (Hostinger SMTP). Wir protokollieren intern, an welche Adresse welches E-Mail-Template wann versendet wurde (mail_log). Das brauchen wir, um Versand-Pannen zu debuggen und Doppel-Versand zu verhindern. Diese Versand-Protokolle werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nachvollziehbaren, zuverlässigen Versand).
Wir setzen ausschließlich technisch notwendige Cookies:
HttpOnly,
SameSite=Lax, abgelaufen mit der Sitzung.Wir verwenden kein Tracking, kein Analytics, keine Werbe-Cookies. Eine Einwilligung („Cookie-Banner") ist nach § 25 Abs. 2 TDDDG nicht erforderlich, weil diese Cookies zur Bereitstellung des von dir ausdrücklich angeforderten Dienstes (Login) zwingend nötig sind.
Wir laden auf den öffentlichen Hauptseiten (Startseite, Anmeldung, Profil, Match-Anfragen, Viewer) keine Schriftarten, Skripte oder Tracking-Pixel von Drittanbietern nach. Alle benötigten Skripte und Stylesheets liegen auf unserem eigenen Server.
Ausnahme: Im internen Bereich „Padel Dash" (unter /dash),
der nur für die Live-Anzeige im Verein verwendet wird, kommen aktuell
noch die Bibliotheken React und Babel von
unpkg.com sowie die Schrift Inter von
fonts.googleapis.com / fonts.gstatic.com zum Einsatz.
Beim Aufruf dieser Seite werden somit deine IP-Adresse und Browser-
Angaben an Cloudflare (unpkg.com) bzw. Google Ireland Limited
übertragen. Wir arbeiten daran, diese Ressourcen ebenfalls auf
unseren Server zu verlagern.
Die Seite kann als Progressive Web App (PWA) auf dem Smartphone installiert werden. Dabei wird kein zusätzlicher Datenfluss ausgelöst, der über den normalen Seitenaufruf hinausgeht.
Auf der Startseite befindet sich unter dem Hintergrund-Video ein Hinweis „Video by Maximilian Steinke", der auf das Instagram-Profil des Videoautors verlinkt. Beim Klick verlässt du diese Seite und es wird eine Verbindung zu Instagram aufgebaut. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Mutterkonzern Meta Platforms, Inc., USA). Welche Daten Meta dabei verarbeitet, liegt außerhalb unseres Einflussbereichs. Details siehe Datenschutzerklärung von Meta unter privacycenter.instagram.com/policy. Beim normalen Aufruf der Startseite werden keine Inhalte von Instagram nachgeladen. Die Verbindung entsteht erst beim Klick auf den Link.
Eingeloggte Nutzer:innen können sich gegenseitig Match-Anfragen schicken (mit/gegen, Sport, Format, Terminvorschläge, optional Ort und kurzer Hinweis-Text). Diese Anfragen werden mit Empfänger:in, Status (offen, angenommen, abgelehnt, Gegenvorschlag, zurückgezogen, abgelaufen) und Zeitstempeln in unserer Datenbank gespeichert und gelöscht, wenn dein Konto gelöscht wird bzw. spätestens 12 Monate nach der letzten Statusänderung.
Bei Anfrage und Antwort verschicken wir je eine Benachrichtigungs-Mail an die andere Person (E-Mail-Versand siehe Abschnitt 7).
Beim Ausfüllen einer Match-Anfrage kannst du optional einen Ort eingeben. Damit dir Vorschläge angeboten werden, schicken wir den eingegebenen Suchtext (z. B. „TC Bothfeld") an OpenStreetMap Nominatim (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Die Anfrage geht über unseren eigenen Server. Deine IP-Adresse wird dabei nicht an OpenStreetMap weitergegeben, nur der Suchtext und ein anonymer User-Agent unseres Servers.
Du musst diese Funktion nicht nutzen, das Feld ist optional und du kannst den Ort auch ohne Vorschläge frei eintippen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse an einer komfortablen Eingabehilfe ohne
eigene Adress-Datenbank).
Speicherdauer: Der von dir ausgewählte Ortstext wird
zusammen mit der Match-Anfrage gespeichert; OpenStreetMap selbst
protokolliert nach eigenen Angaben technische Logs für eine begrenzte
Zeit (Details bei OSM).
Drittland: Vereinigtes Königreich. Die EU-Kommission hat einen Angemessenheitsbeschluss erlassen (Beschluss C(2021) 4800), daher gilt das UK aus DSGVO-Sicht als sicheres Drittland.
Bei einem bestätigten Termin kannst du einen .ics-Kalendereintrag herunterladen, der lokal auf deinem Gerät in deinen Kalender (z. B. Apple Calendar, Google Calendar) importiert werden kann. Dieser Download geht ausschließlich an deinen Browser, es wird kein Kalender-Anbieter über die Termindaten informiert.
Wir aktualisieren diese Erklärung, wenn sich die technische Verarbeitung ändert. Den aktuellen Stand findest du oben am Anfang der Seite.