Spielleicht
Zurück

Datenschutzerklärung

Stand: 16. Juli 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche Daten wir verarbeiten, zu welchen Zwecken und welche Rechte dir zustehen.

1. Verantwortlicher

Dipl.-Ing. (FH) Dominik Rattenberger, BSc
Föhrenweg 5, 9321 Kappel am Krappfeld, Österreich
E-Mail: hallo@spielleicht.at

2. Rollenverteilung: Verein und Spielleicht

Spielleicht ist eine Buchungs- und Verwaltungsplattform für Sportvereine. Für die Daten der Mitglieder eines Vereins ist der jeweilige Verein der Verantwortliche; Spielleicht verarbeitet diese Daten in dessen Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Für die Daten, die im Rahmen der Registrierung eines eigenen Nutzerkontos und des Vertragsverhältnisses mit uns anfallen, sind wir selbst Verantwortlicher.

3. Welche Daten wir verarbeiten

Nutzerkonto

  • Name und E-Mail-Adresse
  • verschlüsseltes Passwort (Passwort-Hash — Klartext-Passwörter werden nicht gespeichert)
  • Status der E-Mail-Verifizierung sowie Passwort-Zurücksetzungs-Token
  • Rolle und Mitgliedschaften in Vereinen

Buchungen und Vereinsnutzung

  • Platz- und Terminbuchungen inkl. Zeitpunkt
  • bei Gastbuchungen: Name und E-Mail-Adresse des Gasts
  • Ankündigungen, Benachrichtigungen und ggf. Chat-Nachrichten innerhalb der Plattform
  • Protokolldaten sicherheitsrelevanter Aktionen (Audit-Log)

Technische Daten

  • Server-Logdaten (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp), die beim Betrieb automatisch anfallen

4. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Nutzerkontos, Abwicklung von Buchungen und Bereitstellung der Vereinsfunktionen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Stabilität der Plattform, Missbrauchsvermeidung, Server-Logs.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit du uns eine solche erteilst, z. B. für optionale Benachrichtigungen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

5. E-Mail-Versand

Wir versenden transaktionale E-Mails, die für die Nutzung erforderlich sind — etwa zur E-Mail-Verifizierung, zum Zurücksetzen des Passworts, zu Buchungsbestätigungen sowie zu Genehmigungen oder Ablehnungen von Beitrittsanträgen.

6. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Art. 28 DSGVO):

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Hosting und Speicherung der Daten in Rechenzentren innerhalb der EU
  • Resend (Resend, Inc., USA) für den Versand der oben genannten transaktionalen E-Mails. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (EU-Standardvertragsklauseln).

Eine Datenübermittlung in Drittländer außerhalb der EU/des EWR findet nur statt, wenn ein angemessenes Datenschutzniveau (z. B. durch EU-Standardvertragsklauseln) sichergestellt ist.

7. Kartendienste und Adresssuche

Vereine können die Adresse ihrer Anlage hinterlegen, damit sie auf unserer Entdeckungskarte gefunden werden. Dafür binden wir Kartendienste Dritter ein. Diese handeln nicht in unserem Auftrag, sondern erhalten die Daten als eigene Verantwortliche; Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Vereinssuche (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung gegenüber dem Verein (lit. b).

  • Photon (komoot GmbH, Deutschland) für die Adressvorschläge während der Eingabe. Übermittelt werden der eingegebene Text und die IP-Adresse.
  • Nominatim (OpenStreetMap Foundation) zum Ermitteln der Koordinaten beim Speichern, falls kein Vorschlag gewählt wurde. Übermittelt wird die eingegebene Adresse.
  • CARTO (CARTO Inc.) sowie das OpenStreetMap-Projekt für die Kartenkacheln. Beim Anzeigen einer Karte wird die IP-Adresse des Geräts übermittelt.

Es findet kein Profiling statt, und wir übermitteln keine Nutzerkonten oder Buchungsdaten an diese Dienste. Wer keine Karte laden möchte, kann die Entdeckungskarte einfach nicht aufrufen — alle übrigen Funktionen stehen unabhängig davon zur Verfügung.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden mit Löschung des Kontos entfernt, sofern keine Aufbewahrungspflicht entgegensteht. Passwort- Zurücksetzungs-Token werden nach kurzer Zeit automatisch ungültig.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Mechanismen, um dich nach der Anmeldung angemeldet zu halten (Authentifizierung). Dazu gehört ein funktionales Cookie auf spielleicht.at, das ausschließlich vermerkt, dass eine Anmeldung besteht — damit dir diese Seite den passenden Button zeigt. Es enthält weder deine Zugangsdaten noch sonstige personenbezogene Angaben. Wir setzen keine Cookies für Tracking, Analyse oder Werbung ein. Für technisch notwendige Verarbeitungen ist keine Einwilligung erforderlich.

10. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte genügt eine Nachricht an hallo@spielleicht.at. Betreffen die Daten deine Mitgliedschaft in einem Verein, wende dich bitte an den jeweiligen Verein als Verantwortlichen; wir unterstützen ihn bei der Erfüllung deiner Anfrage.

11. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien).

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Passwörter werden ausschließlich als kryptografischer Hash gespeichert, die Datenübertragung erfolgt verschlüsselt (TLS).

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.