Datenschutz

Stand 2026-08-05. Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf hooptohelp.de, bei Teamanfragen, in der E-Mail-Kommunikation und bei freiwilligen Zahlungen über einen externen PayPal-Link.

1. Verantwortlicher

Hoop to Help
Verein ohne Rechtspersönlichkeit
Vorstand: Ghes Diab (1. Vorstand), Lewend Khalil (2. Vorstand)
c/o Lewend Khalil
Im Spichelsfeld 61
53757 Sankt Augustin
E-Mail: kontakt@hooptohelp.de
Telefon: +49 1590 1362297

Hoop to Help befindet sich derzeit in der Eintragung ins Vereinsregister.

Ein Datenschutzbeauftragter ist nach dem derzeitigen Umfang der Verarbeitung nicht benannt. Datenschutzanfragen können direkt an die oben genannte E-Mail-Adresse gerichtet werden.

2. Aufruf der Website und Hosting

Beim Aufruf der Website verarbeitet Netlify, Inc. technisch erforderliche Verbindungs- und Zugriffsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteangaben, HTTP-Statuscode, übertragene Datenmenge sowie technische Fehler- und Funktionskennungen gehören.

Zweck ist die Auslieferung sowie der sichere, stabile und technisch fehlerfreie Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb und Schutz unseres Internetangebots.

Die serverseitigen Funktionen und Netlify Blobs laufen nach der aktuellen Projektkonfiguration in der Region US East (Nord-Virginia), USA. Netlify wird als Auftragsverarbeiter eingesetzt. Für Übermittlungen in die USA gelten die vertraglich vorgesehenen Transfermechanismen des Anbieters, insbesondere Standardvertragsklauseln, soweit erforderlich. Trotz dieser Maßnahmen können bei einer Drittlandverarbeitung zusätzliche Risiken bestehen.

3. Serverseitige Anwendungsprotokolle

Bei Formular- und Servervorgängen erzeugt die Anwendung eine zufällige Vorgangskennung. In eigenen Anwendungsprotokollen werden nur die Vorgangskennung, Art und Ergebnis des Vorgangs, Zeitpunkt, gegebenenfalls eine technische Fehlerklasse und die Verarbeitungsdauer ausgegeben. Namen, E-Mail-Adressen, Telefonnummern, Team- oder Mitspielernamen und Freitexte werden nicht in diese Anwendungsprotokolle geschrieben.

Die Protokolle dienen der Fehleranalyse, Sicherheit und Nachvollziehbarkeit technischer Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme per E-Mail

Bei einer E-Mail verarbeiten wir Absenderadresse, gegebenenfalls Namen, Betreff, Nachricht, Zeitpunkt, technische Metadaten und freiwillig mitgeteilte Angaben. Die Verarbeitung dient der Bearbeitung und Beantwortung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht auf die Anbahnung oder Durchführung eines Teilnahme- oder sonstigen Vertragsverhältnisses gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Kommunikation.

Das Postfach kontakt@hooptohelp.de und der SMTP-Versand werden durch IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. IONOS verarbeitet E-Mail-Inhalte und Metadaten als Auftragsverarbeiter. E-Mails werden gelöscht, sobald die Kommunikation abgeschlossen ist und keine gesetzlichen, vertraglichen oder beweisrechtlichen Gründe für eine weitere Aufbewahrung bestehen. Gesetzlich aufbewahrungspflichtige Unterlagen werden für die jeweilige gesetzliche Dauer gespeichert.

5. Teamanfragen

Ist die Anfrage für ein Turnier geöffnet, verarbeiten wir Turnierkennung, Teamname, Name, E-Mail-Adresse und Telefonnummer des Ansprechpartners, Namen der Mitspieler, Spielerzahl, optional Verein oder Organisation, Altersklasse oder Spielstärke, Anmerkungen, Anfrage- und Bearbeitungsstatus, Zeitpunkte sowie eine zufällige Anfragekennung.

Die Daten werden benötigt, um Anfragen entgegenzunehmen, Teilnahme- und Kaderangaben zu prüfen, doppelte oder missbräuchliche Anfragen zu erkennen, das Teilnehmerfeld zusammenzustellen, Rückfragen und Zu- oder Absagen zu bearbeiten und das konkrete Turnier durchzuführen.

Für den Ansprechpartner beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Für die Namen der Mitspieler ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die Prüfung des Kaders und die ordnungsgemäße Turnierorganisation.

Die Teamanfrage wird in Netlify Blobs gespeichert. Nach erfolgreicher Speicherung wird eine Eingangsbestätigung ohne Mitspielernamen an den Ansprechpartner und eine interne Nachricht mit den erforderlichen Anfrage- und Kaderangaben über IONOS an das Organisationspostfach versendet. Zugriff erhalten nur Personen, die das konkrete Turnier bearbeiten müssen. Die Angaben werden nicht öffentlich angezeigt und nicht für Werbung oder automatisch für spätere Turniere übernommen.

Teamanfragen werden für Prüfung, Durchführung und Nachbereitung des betreffenden Turniers gespeichert und spätestens zwei Wochen nach dessen Ende gelöscht — der gespeicherte Datensatz, der zugehörige Eintrag im E-Mail-Index und die Benachrichtigung im Organisationspostfach. Vorbehalten bleiben gesetzliche Aufbewahrungspflichten und konkrete Rechtsansprüche. Wird eine Anfrage zurückgezogen oder abgelehnt, entfällt der Zweck früher und die Löschung erfolgt entsprechend eher. Eine Anfrage kann vor dem Turnier per E-Mail an kontakt@hooptohelp.de zurückgezogen werden.

6. Mitspieler und Art. 14 DSGVO

Namen von Mitspielern erhalten wir nicht unmittelbar von diesen Personen, sondern vom Ansprechpartner des Teams. Die vollständigen Informationen zu Quelle, Zweck, Rechtsgrundlage, Empfängern, Drittlandverarbeitung, Speicherkriterien und Betroffenenrechten stehen in der Datenschutzinformation für Mitspieler.

7. Schutz vor Spam und Mehrfacheinsendungen

Zum Schutz der Formulare werden technische und pseudonymisierte Daten verarbeitet. Die durch Netlify übermittelte Verbindungs-IP und die Kontaktadresse werden nicht als Klartextschlüssel abgelegt, sondern mit einem geheimen Schlüssel in HMAC-Werte umgewandelt. Gespeichert werden Zähler, Zeitfenster und pseudonymisierte Schlüssel. Zusätzlich wird ein kurzlebiger HMAC-Fingerabdruck normalisierter Formulareingaben verwendet, um identische Doppeleinsendungen zu erkennen. Ein Browser- oder Gerätefingerabdruck wird nicht erstellt.

Das Formular verwendet außerdem ein unsichtbares Honeypot-Feld und einen serverseitig signierten Zeitnachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und der Anfragen vor Spam, Überlastung und Missbrauch.

8. Freiwillige Zahlungen über PayPal

Sobald auf der Spendenseite ein PayPal-Link aktiviert ist, handelt es sich um einen normalen externen Link. Auf hooptohelp.de wird kein PayPal-Zahlungsformular eingebettet und vor dem Anklicken kein PayPal-SDK, iframe oder Tracking-Skript geladen. Erst mit dem Anklicken verlassen Besucher unsere Website und PayPal verarbeitet Daten in eigener Verantwortung.

Zahlungsdienste für Personen in der EU werden grundsätzlich durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, angeboten. Bei einer Zahlung können wir insbesondere Name, E-Mail-Adresse, Betrag, Währung, Zeitpunkt, Transaktionskennung, Zahlungsstatus, Verwendungszweck und Angaben zu Rückzahlung, Rückbuchung oder Konfliktfällen erhalten. Vollständige Bankzugangs- oder Kreditkartendaten erhalten wir nicht.

Die Verarbeitung dient der Zuordnung und Dokumentation der Zahlung, der Bearbeitung von Rückfragen, Rückzahlungen und Rückbuchungen, der Erfüllung gesetzlicher Buchführungs- und Nachweispflichten sowie der Betrugsprävention. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Zahlungs- und Buchungsunterlagen werden nach den einschlägigen gesetzlichen Aufbewahrungsfristen gespeichert; nicht mehr erforderliche und nicht aufbewahrungspflichtige Daten werden vorher gelöscht.

9. Instagram und externe Links

Die Website enthält einen normalen Link zum Instagram-Auftritt. Es werden keine Instagram-Posts, Social Plugins oder Meta-Tracking-Pixel eingebettet. Beim bloßen Besuch unserer Website entsteht durch den Link keine Verbindung zu Instagram. Erst beim Anklicken verarbeitet der Plattformanbieter Daten nach eigener Verantwortung.

10. Schriftarten, Cookies und Tracking

Die verwendeten Schriftarten werden mit der Website ausgeliefert; beim Seitenbesuch wird keine Verbindung zu Google Fonts hergestellt. Wir setzen derzeit keine Analyse- oder Marketing-Cookies, keine Reichweitenmessung, keine Werbenetzwerke und kein Nutzertracking ein. Deshalb ist gegenwärtig kein Einwilligungsbanner erforderlich. Externe Anbieter wie PayPal oder Instagram können nach dem bewussten Anklicken auf ihren eigenen Seiten Cookies oder vergleichbare Technologien einsetzen.

11. Empfänger und Drittlandübermittlungen

Empfänger können zuständige Organisatoren und Vorstandsmitglieder, Netlify, IONOS, nach Aktivierung PayPal, technische Unterauftragnehmer, erforderliche Rechts- oder Steuerberater sowie gesetzlich berechtigte Behörden und Gerichte sein. Ein Verkauf personenbezogener Daten findet nicht statt.

Netlify verarbeitet Daten in den USA. PayPal ist international tätig und kann weitere Gesellschaften und Dienstleister außerhalb der EU und des EWR einbeziehen. Informationen zu den jeweiligen Schutzmechanismen ergeben sich aus den Vertrags- und Datenschutzunterlagen der Anbieter.

12. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16, Löschung nach Art. 17, Einschränkung nach Art. 18, Datenübertragbarkeit nach Art. 20 und Widerspruch nach Art. 21. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen. Zur Ausübung der Rechte genügt eine Nachricht an kontakt@hooptohelp.de.

13. Beschwerderecht

Beschwerden können an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, gerichtet werden. Daneben kann eine Beschwerde bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder Orts des vermuteten Verstoßes erfolgen.

14. Automatisierte Entscheidungen und Datensicherheit

Wir treffen keine ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO und führen kein Profiling durch. Technische Schutzmechanismen können einzelne Formularversuche als zu häufig, doppelt oder technisch auffällig zurückweisen; über die Annahme eines Teams entscheidet ein Organisator.

Zu den Schutzmaßnahmen gehören HTTPS/TLS, serverseitige Validierung, eingeschränkte Zugriffsrechte, geschützte Umgebungsvariablen, pseudonymisierte Schutzkennungen, die Vermeidung personenbezogener Daten in Anwendungslogs und verschlüsselter SMTP-Versand.

15. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Website, Datenflüsse, Dienstleister, Zwecke oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.