Datenschutzerklärung

Diese Datenschutzerklärung gilt für die FightsConnect-Plattform einschließlich der öffentlichen Webseiten, des Athleten-, Trainer- und Vereinsbereichs („Mein Profil"), der Veranstalter- und Admin-Bereiche, der Supervisor- und Wiegebereiche sowie aller über fightsconnect zugänglichen Live-Ansichten von Veranstaltungen, Kämpfen und Ergebnissen.

FightsConnect setzt keine Werbe-Tracker und keine externen Analyse-Skripte zur Profilbildung ein. Verarbeitet werden Daten, die für Vereinsverwaltung, Veranstaltungsorganisation, Meldungen, Kampfablauf, Support und Systemsicherheit erforderlich sind. Eine zusätzliche, freiwillige Nutzungsanalyse ist unten beschrieben.

Verantwortlich für den Plattformbetrieb im Sinne von Art. 4 Nr. 7 DSGVO ist:

Für eine konkrete Veranstaltung ist zusätzlich der jeweilige Veranstalter (Verein) verantwortlich, soweit er Athleten-, Trainer-, Offiziellen- und Kampfdaten für seine Veranstaltung verarbeitet. FightsConnect stellt die technische Plattform bereit und kann je nach Nutzung als Auftragsverarbeiter oder gemeinsam beteiligter technischer Dienstleister handeln.

• Plattform- und Nutzerkonten: Name, E-Mail, Rolle (Athlet, Trainer, Verein, Veranstalter, Supervisor, Punktrichter, Plattform-Admin), Vereinszuordnung, Login- und Sicherheitsereignisse, Sprachpräferenz, Theme.
• Vereins- und Trainerdaten: Vereinsprofil, Mitgliedsnummer im Verband, Trainerprofil, Einladungen und Mitgliedschaften, interne Notizen.
• Athleten- und Meldedaten: Name, Geburtsdatum, Geschlecht, Verein, Landesverband, Startbuchnummer, Meldegewicht, Kampfbilanz (Siege, Niederlagen, Unentschieden), Alters-, Gewichts- und Leistungsklassen, Sportart, Meldestatus, Notizen, Foto und Veranstaltungshistorie.
• Startberechtigung und Gesundheit: soweit eingegeben, Datum der letzten ärztlichen Untersuchung, Pass-/Startbuchangaben und Verifikationsstatus durch den Supervisor.
• Persönliche Trainings- und Kampfpläne: Ziele, Trainingsaufgaben, Termine, Trainervorgaben, Antworten, Rahmen- und Wochenpläne mit datierten Trainingsvorgaben, tatsächlichen Trainingswerten und ihren Einheiten, Übungsbewertungen mit optionalen Notizen und Rückmeldungen dienen der individuellen Betreuung. Zugewiesene Pläne sieht der zugeordnete Athlet. Aktuell berechtigte Trainer und Vereinsverantwortliche des zugehörigen Vereins sehen auch zwischengespeicherte Antworten. Berechtigte Trainer und Vereinsverantwortliche können den Aufgabenstatus aktiver Wochenpläne aktualisieren. Persönliche Rückmeldungen und Messwerte werden dabei nicht verändert. Unzugewiesene Entwürfe bleiben den berechtigten Betreuern vorbehalten. Die Pläne sind nicht öffentlich und werden bei einem Vereinswechsel nicht automatisch dem neuen Verein zugänglich. Archivierung beendet die Bearbeitung, löscht die Inhalte aber nicht. Zugewiesene eigene Pläne sind im Datenexport enthalten; bei Löschung des Athletenkontos werden auch seine Pläne gelöscht, selbst wenn anonymisierte Wettkampfergebnisse erhalten bleiben.
• Persönliche Trainer-Wochenpläne: Aktive Trainer des Sportclub Pforzheim können ihre eigenen Wochen und Trainingseinheiten planen und Aufgaben als erledigt, teilweise erledigt oder ausgelassen markieren. Gespeichert werden Trainingsaufgaben, Vorgaben, Notizen und freiwillige Rückmeldungen wie Smiley-Bewertungen, tatsächliche Termine und Messwerte. Das dient der eigenen Trainingsplanung und Dokumentation über dieselbe Supabase-Datenbank wie die Profildaten. Diese persönlichen Pläne werden anderen Trainern, Vereinsverwaltern oder der Öffentlichkeit nicht angezeigt. Archivierung blendet einen Plan aus der aktiven Übersicht aus, löscht seine Inhalte aber nicht. Auch die ursprünglich angelegte Planfassung bleibt erhalten, damit ein erneut ausgelöstes Anlegen keinen zweiten Plan erzeugt. Aktuelle und ursprüngliche Plandaten bleiben bis zur Löschung des Kontos, Trainerprofils oder zugehörigen Vereins gespeichert und sind im persönlichen Datenexport enthalten.
• Persönlicher Theorie-Lernbereich: Athleten und aktive Trainer des Sportclub Pforzheim können im eigenen Profil Lernkarten, Übungen und Tests nutzen. Wir speichern ausgewählte Antworten, richtige und falsche Antworten, aufeinanderfolgende Erfolge pro Frage, Zeitpunkte, Übungs- und Testrunden sowie erreichte Wissens-Badges. Das dient dem eigenen Lernfortschritt und der Fortsetzung auf anderen Geräten. Die Lernhistorien für Athleten- und Trainerprofile werden getrennt geführt. Die Verarbeitung erfolgt über dieselbe Supabase-Datenbank wie die Profildaten. Der Lernstand und die Badges sind nur im eigenen Lernbereich sichtbar und werden nicht öffentlich angezeigt. Eine Runde kann 24 Stunden fortgesetzt werden; ihr Ablauf löscht die gespeicherten Antworten nicht. Die Lernhistorie bleibt bis zur Löschung des Kontos, Athleten- beziehungsweise Trainerprofils oder zugehörigen Vereins gespeichert. Sie ist im persönlichen Datenexport enthalten und wird bei Kontolöschung auch dann entfernt, wenn anonymisierte Wettkampfergebnisse erhalten bleiben.
• Veranstaltungs- und Kampfbetrieb:Offizielle, Richterzuordnungen, Kampfpaarungen, Scores, Verwarnungen, Ergebnisse, Wiegewerte, Zeitplan- und Ringzuordnungen.
• Technische Daten: IP-Adresse, Zeitstempel, Geräte- und Browserdaten, Tokens, Session-IDs, Verbindungsstatus.

• Veranstaltungsdurchführung: Anmeldung, Klassenberechnung, Ansetzungen, Kampfleitung, Ergebniserfassung und Veröffentlichung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO.
• Konto- und Vereins-Login: E-Mail und Passwort, Sitzungsschutz und Missbrauchsvermeidung als technisch erforderliche Verarbeitung nach Art. 6 Abs. 1 lit. b und f DSGVO.
• Einwilligung und Berechtigung: Im Meldeflow bestätigt der meldende Trainer oder Verein die Richtigkeit, Verbindlichkeit und Berechtigung zur Übermittlung der Athletendaten. Der Zeitstempel wird gespeichert (Art. 6 Abs. 1 lit. a DSGVO).
• Besondere Kategorien: Angaben zur medizinischen Startberechtigung können unter Art. 9 DSGVO fallen. Sie werden nur für die Prüfung der Veranstaltungszulassung verarbeitet; Veranstalter und meldende Trainer müssen die notwendige Einwilligung oder sonstige Rechtsgrundlage sicherstellen.
• Sicherheit und Audit: Zugriffe, Admin-Aktionen und kritische Änderungen werden zur Nachvollziehbarkeit protokolliert (Art. 6 Abs. 1 lit. f DSGVO).

Die öffentliche Live-Ansicht zeigt veröffentlichte Veranstaltungsinformationen wie Zeitplan, teilnehmende Vereine, Kampfpaarungen, Ergebnisse und Brackets. Echte Punktrichter-Namen werden in öffentlichen Endpunkten nicht angezeigt; Punktrichter erscheinen dort, wo zutreffend, nur als Punktrichter 1 bis 5.

Veranstalter entscheiden, welche Kämpfe veröffentlicht oder zurückgezogen werden. Nicht veröffentlichte Kämpfe und nicht öffentliche Veranstaltungen werden in Public-Endpunkten gefiltert.

Der Supervisor- und Wiegebereich arbeitet mit zeitlich begrenzten Sitzungen über das jeweilige Plattformkonto. Erfasst werden Sessiondaten, Ring- und Positionszuordnungen, Wiegeeingaben, Verifikationsstatus und letzte Aktivität. Die Daten werden ausschließlich für die laufende Veranstaltung und die spätere Nachvollziehbarkeit gespeichert.

FightsConnect verwendet Browser-Speicher (localStorage und sessionStorage) sowie Cookies nur für technisch notwendige oder ausdrücklich genutzte Funktionen:

• Sitzungstokens für Login, Sprachpräferenz und Theme (Hell/Dunkel)
• Autosave im Anmelde- und Bearbeitungsflow, damit Formulare nach Reload fortgesetzt werden können
• Cookie-Einwilligungsstatus (essenziell vs. optionale Analytics)
• temporäre UI-Zustände wie Filter, Tab-Auswahl und Druckqueue

Diese Speicherungen sind für die vom Nutzer angeforderten Funktionen erforderlich oder dienen der Wiederherstellung laufender Arbeit. Es werden keine Marketing-Cookies gesetzt.

Für den technischen Betrieb nutzen wir die folgenden Dienstleister. Ihre jeweiligen Funktionen und Datenschutzhinweise sind nachfolgend aufgeführt:

Empfänger innerhalb der Plattform sind außerdem die jeweils zuständigen Vereinsadministratoren, Trainer, Veranstalter, Supervisor und Plattform-Admins, beschränkt auf das für die jeweilige Aufgabe erforderliche Maß (Need-to-know-Prinzip).

Daten werden nur so lange gespeichert, wie sie für Veranstaltungsdurchführung, Nachvollziehbarkeit, Support, Sicherheit oder gesetzliche Pflichten benötigt werden.

• Sitzungstokens und Login-Codes sind nur kurzzeitig gültig und werden nach Nutzung oder Ablauf invalidiert.
• Vereins-, Trainer- und Athletenprofile bleiben erhalten, bis sie gelöscht oder archiviert werden bzw. solange sie rechtlich oder sportlich (z. B. Bilanz, Startbuch) weiter benötigt werden.
• Veranstaltungsergebnisse und Kampfprotokolle können als Teil der Sportdokumentation länger gespeichert bleiben.
• Backups werden befristet rotiert; gelöschte Daten können bis zur Backup-Rotation technisch noch enthalten sein.
• Automatische Löschjobs werden schrittweise erweitert; wo sie noch nicht aktiv sind, erfolgt Löschung manuell auf Anfrage.

Betroffene Personen haben nach der DSGVO insbesondere Rechte auf:

• Auskunft (Art. 15 DSGVO) über die zu ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für veranstaltungsspezifische Vorgänge sollte zuerst der jeweilige Veranstalter (Verein) kontaktiert werden. Datenschutzanfragen an FightsConnect: vorstand@sc-pforzheim.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, in Baden-Württemberg z. B. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit.

Im Boxsport und in verwandten Kampfsportarten sind Athleten vielfach minderjährig. Die Verarbeitung der Daten Minderjähriger erfolgt ausschließlich über den meldenden Verein bzw. Trainer, der die Berechtigung der Erziehungsberechtigten sicherzustellen hat. Bei unmittelbarer Konto-Anlage durch Personen unter 16 Jahren ist die Einwilligung der Erziehungsberechtigten gemäß Art. 8 DSGVO erforderlich.

Erziehungsberechtigte können über den Verein oder direkt unter der oben genannten Datenschutz-Adresse Auskunft, Berichtigung oder Löschung der Daten ihres Kindes verlangen.

FightsConnect berechnet Alters-, Gewichts- und Leistungsklassen sowie Matchmaker-Vorschläge regelbasiert. Diese Vorschläge ersetzen keine verbindliche Entscheidung des Veranstalters; Veranstalter und Supervisor können Meldungen prüfen, korrigieren, ablehnen oder manuell ändern. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere TLS-Transportverschlüsselung für die Website und Datenbankverbindungen, rollenbasierte Zugriffskontrollen über die Plattform-Rollen (Athlet, Trainer, Vereinsverwalter, Veranstalter, Punktrichter, Supervisor, Plattform-Admin), Row-Level-Security auf Datenbankebene und begrenzte Eingaben an besonders betroffenen Schnittstellen.

Veranstaltungs- und meldungsbezogene Vorgänge (z. B. Anlegen, Veröffentlichen oder Absagen einer Veranstaltung, An- und Abmelden von Athleten, Statusänderungen einer Meldung, Anlegen und Bearbeiten von Bouts sowie Eingriffe durch Plattform-Admins oder Veranstalter) werden in einem separaten Veranstaltungs-Verlauf protokolliert. Die Protokolle enthalten Zeitstempel, ausführende Person und betroffenen Datensatz und dienen ausschließlich der Nachvollziehbarkeit und Sicherheit.

Darüber hinausgehende, rein plattforminterne Administrations­handlungen außerhalb von Veranstaltungen (z. B. allgemeine Konfigurations­änderungen) werden derzeit nicht in einem zentralen Audit-Log erfasst.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuell sichtbare Version ist 2026-11-01.