Sport-Cut Zur Startseite

Rechtliches

Datenschutz

Stand: November 2026

1Verantwortlicher

Martin Schmidt
Sport Cut
c/o MDC#2164
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: datenschutz@sport-cut.com

2Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren nationalen Datenschutzgesetzen. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag und vorvertragliche Anfragen) und lit. f DSGVO (berechtigte Interessen).

3Hosting

Diese Website und die persönlichen Lauf-Seiten laufen auf einem Server, den wir selbst betreiben. Er steht im Rechenzentrum von:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
strato.de/datenschutz

STRATO stellt nur die technische Infrastruktur bereit: Rechenzentrum, Hardware, Netz; das Rechenzentrum in Berlin gehört zur IONOS-Gruppe, zu der STRATO zählt. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Konten und Anmeldung laufen nicht dort, sondern auf Servern, die wir selbst in Deutschland betreiben (siehe 7).

4Zugriffsdaten und Server-Logfiles

Beim Besuch der Website erfasst unser Webserver automatisch: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und Referrer-URL.

Zweck: technische Bereitstellung der Website, Systemsicherheit, Fehleranalyse und Missbrauchsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die Logfiles werden nach 14 Tagen gelöscht.

Aus diesen Logfiles erstellt die Software GoAccess auf unserem eigenen Server eine Zugriffsstatistik. Sie wird laufend aus den Logfiles der letzten 14 Tage neu berechnet und enthält deshalb auch IP-Adressen; es ist kein externer Analysedienst beteiligt.

Schutz vor Angriffen

Unser Server erkennt automatisiert Angriffsmuster, etwa massenhafte Anfragen, das Ausprobieren von Adressen oder bekannte Schadmuster in Anfragen. IP-Adressen, von denen solche Anfragen ausgehen, werden vorübergehend gesperrt. Dafür setzen wir die Software CrowdSec ein. Erkennt sie einen Angriff, meldet sie die IP-Adresse, den Zeitpunkt und die Art des Angriffs an die CrowdSec SAS (Paris, Frankreich), die daraus eine gemeinsame Sperrliste gegen Angreifer erstellt, die auch wir nutzen. Bei normalen Besuchen wird nichts gemeldet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit des Servers und der Daten darauf.

5Cookies, Schriften und Drittanbieter

Diese Website bindet keine Inhalte von Drittanbietern ein. Es werden keine Analyse-, Tracking- oder Marketing-Dienste eingesetzt. Schriften, Bilder und Videos werden von unserem eigenen Server geladen.

Solange du die Website oder eine Lauf-Seite nur ansiehst, setzen wir keine Cookies. Cookies gibt es nur, wenn du dich anmeldest (siehe 7): Die Anmeldung braucht Sitzungs-Cookies, sonst wüsste der Server beim nächsten Klick nicht mehr, dass du es bist. Diese Cookies sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), enthalten keine Werbe- oder Analysedaten und verfallen, wenn du dich abmeldest oder die Sitzung abläuft.

6Kontaktformular

Wenn du uns über das Kontaktformular auf der Startseite schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Das Formular wird direkt von deinem Browser an den Dienst Formspree übermittelt (Formspree, Inc., USA, formspree.io/legal/privacy-policy), der uns die Nachricht per E-Mail weiterleitet. Formspree verarbeitet dabei auch deine IP-Adresse und den Zeitpunkt der Übermittlung. Die Daten werden damit in die USA übertragen. Für Formspree liegt weder ein Angemessenheitsbeschluss noch eine Zertifizierung nach dem EU-US Data Privacy Framework vor; die Übermittlung erfolgt, weil du sie mit dem Absenden selbst veranlasst (Art. 49 Abs. 1 lit. b DSGVO). Wenn du das nicht möchtest, schreib uns stattdessen direkt an info@sport-cut.com.

Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7Konto und Anmeldung

Konten gibt es für Veranstalter und unser Team; eine freie Registrierung gibt es nicht. Für ein Konto verarbeiten wir deine E-Mail-Adresse, deinen Namen, dein Passwort (gespeichert wird nur ein Hashwert, nie das Passwort selbst) sowie die Zeitpunkte von Einladung, Passwortänderung und Anmeldung. Sicherheitsereignisse wie Anmeldungen und Fehlversuche speichern wir mit IP-Adresse 30 Tage lang, um Missbrauch zu erkennen.

Die Benutzerverwaltung (Keycloak) betreiben wir selbst, auf unseren eigenen Servern in Deutschland. Es ist kein externer Login-Dienst beteiligt, und es gibt keine Anmeldung über Konten anderer Anbieter. Während der Anmeldung setzen wir die unter 5 genannten Sitzungs-Cookies.

Zweck: dir Zugang zu deinem Bereich zu geben und ihn abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis), für die Sicherheitsereignisse Art. 6 Abs. 1 lit. f DSGVO. Du kannst dein Konto jederzeit löschen lassen, eine Nachricht an datenschutz@sport-cut.com genügt.

8E-Mails von uns

Einladungen zu einem Konto und Links zum Zurücksetzen des Passworts verschicken wir über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Über Google Workspace laufen auch E-Mails, die du uns schreibst. Google verarbeitet diese E-Mails in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

9Persönliche Lauf-Seiten und Videos

Bei Laufveranstaltungen, die wir begleiten, filmen wir die Strecke. Aus diesen Aufnahmen schneiden wir für einzelne Teilnehmende einen persönlichen Zusammenschnitt und stellen ihn auf einer eigenen Seite bereit (sport-cut.com/v/…).

Welche Daten

Wie wir dich finden

Wir ordnen die Aufnahmen automatisiert zu: Ein Programm liest die Startnummern im Bild und vergleicht das Erscheinungsbild der Läuferinnen und Läufer (etwa Kleidung und Statur) zwischen den Kameras. Ergebnisse werden stichprobenartig von Menschen geprüft. Startnummern und Ergebnisse gleichen wir mit der Teilnehmer- und Ergebnisliste des Veranstalters ab.

Wer die Seite sieht

Jede Lauf-Seite ist nur über einen persönlichen Link erreichbar, der aus einer langen Zufallsfolge besteht und nicht erraten werden kann. Die Seiten sind nirgends verlinkt, nicht durchsuchbar und für Suchmaschinen gesperrt. Wer den Link hat, kann die Seite ansehen und das Video speichern; ob du ihn weitergibst, entscheidest du.

Zweck, Rechtsgrundlage, Speicherdauer

Zweck ist, dir eine persönliche Erinnerung an deinen Lauf zur Verfügung zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Teilnehmenden einer öffentlichen Laufveranstaltung ihre Aufnahmen bereitzustellen. Deine Interessen schützen wir, indem die Seiten nur über den persönlichen Link erreichbar sind, nur gekürzte Namen zeigen und auf Wunsch sofort gelöscht werden.

Lauf-Seiten und Videos bleiben längstens 12 Monate nach der Veranstaltung online und werden dann gelöscht.

Widerspruch und Löschung

Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Schreib an datenschutz@sport-cut.com und nenne den Link oder deine Startnummer. Wir nehmen deine Seite und dein Video dann umgehend offline und löschen sie.

Auf den Videos können auch andere Teilnehmende zu sehen sein. Wenn du auf dem Video einer anderen Person zu sehen bist und das nicht möchtest, schreib uns ebenfalls; wir schneiden die Szene heraus oder nehmen das Video offline.

10Empfänger von Daten

Konten und Anmeldung liegen auf Servern, die wir selbst in Deutschland betreiben. Darüber hinaus geben wir keine Daten weiter.

11Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an datenschutz@sport-cut.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde deines Wohnorts oder die für uns zuständige Behörde, das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

12Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Unser Server speichert außer den unter 4 genannten Daten nichts über dich, solange du kein Konto hast, uns nicht schreibst und nicht auf einem Video zu sehen bist.

13Änderungen

Wir passen diese Erklärung an, wenn sich das Angebot ändert, etwa wenn weitere Funktionen für Veranstalter oder Teilnehmende dazukommen.