Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Moritz Cichos, Traingineering
Nürnberger Str. 22, 01187 Dresden
E-Mail: kontakt@cupster.app
(siehe auch Impressum)
2. Übersicht der Verarbeitungen
Cupster ist eine Plattform zur Organisation von Turnieren und Kursen (u. a. Teilnehmerverwaltung, Spielpläne, Ergebnisse, öffentliche Turnier-/Kursseiten, Selbstanmeldung inkl. optionaler Startgeld-Zahlung). Je nach Nutzung werden dabei unterschiedliche personenbezogene Daten verarbeitet – abhängig davon, ob du als Turnier-/Kursleitung ein Konto nutzt oder dich als Teilnehmer:in anmeldest.
3. Bereitstellung des Angebots und Server-Logfiles
Bei jedem Aufruf dieser Website werden durch den Server automatisch Daten erfasst (IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Diese Verarbeitung erfolgt zur technischen Auslieferung der Seite und zur Gewährleistung der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betrieb und IT-Sicherheit). Die Anwendung wird auf eigener Serverinfrastruktur des Verantwortlichen betrieben.
4. Nutzerkonto (Turnier-/Kursleitung)
Für die Nutzung als Turnier- oder Kursleitung ist ein Konto erforderlich. Dabei werden Name, E-Mail-Adresse und ein sicher gehashtes Passwort gespeichert (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Alternativ kann die Anmeldung per Passkey (WebAuthn) erfolgen – dabei verlässt kein biometrisches Merkmal dein Gerät, gespeichert wird nur ein öffentlicher Schlüssel.
5. Anmeldung über Google / Facebook (Meta)
Optional kann die Anmeldung über Google oder Facebook (Meta) erfolgen. Dabei werden E-Mail-Adresse und Name von diesen Anbietern übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Anbieter dieser Dienste sind Google Ireland Limited bzw. Meta Platforms Ireland Limited; eine Datenübermittlung in die USA ist dabei nicht ausgeschlossen. Es gelten die Datenschutzhinweise der jeweiligen Anbieter.
6. Turnier-/Kursanmeldung (Teilnehmer:innen)
Bei der Selbstanmeldung zu einem Turnier oder Kurs werden die von der Turnier-/Kursleitung festgelegten Angaben erhoben (mind. Name, ggf. E-Mail, Verein, Kategorie u. Ä.). Verantwortlich für diese Daten ist im Verhältnis zu den Teilnehmer:innen in erster Linie die jeweilige Turnier-/Kursleitung; die Verarbeitung durch die Cupster-Plattform erfolgt technisch im Auftrag bzw. als gemeinsam Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme mit der Turnier-/Kursleitung).
7. Zahlungsabwicklung (Startgeld)
Sofern ein Turnier ein kostenpflichtiges Startgeld vorsieht, kann die Zahlung wahlweise per PayPal, SumUp, Banküberweisung (per GiroCode-QR, ohne Einbindung eines Zahlungsdienstleisters) oder bar erfolgen. Bei Zahlung per PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) oder SumUp (SumUp Payments Limited) werden die zur Zahlungsabwicklung notwendigen Daten (z. B. Name, Betrag, Verwendungszweck) an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzhinweise von PayPal bzw. SumUp.
8. E-Mail-Versand
Für den Versand automatischer E-Mails (z. B. Anmeldebestätigungen, Zahlungsbenachrichtigungen, Login-Links, Newsletter der Turnier-/Kursleitung) wird die Transactional-E-Mail-API des Anbieters Brevo (Sendinblue GmbH) genutzt. Dabei werden E-Mail-Adresse und Inhalt der jeweiligen Nachricht verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Absender ist einheitlich noreply@cupster.app; als Antwortadresse ist je nach Art der Mail entweder der allgemeine Cupster-Kontakt (kontakt@cupster.app) oder die von der jeweiligen Turnier-/Kursleitung hinterlegte eigene Kontaktadresse eingetragen, damit Rückfragen zur Anmeldung/Zahlung direkt bei der zuständigen Leitung ankommen.
9. Kartenanzeige / Standortsuche
Zur Anzeige von Veranstaltungsorten und zur Adresssuche werden die kostenlosen Dienste OpenStreetMap/Nominatim sowie eingebettete Google-Maps-Karten genutzt. Beim Aufruf einer Seite mit Karteneinbindung wird deine IP-Adresse an den jeweiligen Kartenanbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (übersichtliche Darstellung des Veranstaltungsorts).
10. Cookies
Es wird ein technisch notwendiges Session-Cookie eingesetzt, um dich während deines Besuchs eingeloggt zu halten. Dieses Cookie ist gemäß § 25 Abs. 2 Nr. 2 TTDSG von der Einwilligungspflicht ausgenommen, da es für den Betrieb des Dienstes zwingend erforderlich ist. Es werden keine Tracking- oder Analyse-Cookies eingesetzt.
11. Push-Benachrichtigungen (optional)
Auf öffentlichen Turnierseiten kann optional eine Push-Benachrichtigung aktiviert werden (z. B. Erinnerung an das Einchecken bei der Turnierleitung ca. 1 Stunde vor Turnierbeginn, oder eine manuelle Mitteilung der jeweiligen Turnierleitung). Bei Aktivierung wird ein vom Browser erzeugter, geräte-/browserbezogener Abo-Schlüssel (Endpoint-URL sowie technische Verschlüsselungsschlüssel) gespeichert. Damit nur tatsächliche Teilnehmer:innen eines Turniers dessen Benachrichtigungen erhalten, wählst du dabei zusätzlich deinen Namen aus der öffentlich einsehbaren Teilnehmerliste dieses Turniers aus (Selbstauskunft, kein Login und keine weitere Identitätsprüfung); dieser Name wird zusammen mit dem Abo-Schlüssel gespeichert. Ein Gerät kann so mit mehreren Turnieren gleichzeitig verknüpft sein, ohne die Browser-Erlaubnis erneut einholen zu müssen. Rechtsgrundlage ist deine Einwilligung durch aktives Aktivieren des Abos (Art. 6 Abs. 1 lit. a DSGVO). Zum Versand wird der Push-Dienst deines Browser-Anbieters (z. B. Mozilla, Google, Apple) technisch benötigt; dabei wird keine Nachricht im Klartext an diesen Anbieter übermittelt. Die Verknüpfung zu einem einzelnen Turnier kann jederzeit über denselben Button wieder aufgehoben werden (andere verknüpfte Turniere bleiben davon unberührt); der Abo-Schlüssel selbst wird zusätzlich automatisch entfernt, sobald der Push-Dienst eine Zustellung endgültig als nicht mehr möglich meldet (z. B. nach Widerruf der Berechtigung im Browser).
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist bzw. solange gesetzliche Aufbewahrungspflichten bestehen. Konten und Turnier-/Teilnehmerdaten können jederzeit auf Anfrage gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dazu an kontakt@cupster.app. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. beim Sächsischen Datenschutzbeauftragten.
14. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO statt.
14. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an geänderte Rechtslagen oder Änderungen der Verarbeitung anzupassen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.