LASEL Aquathlon

Datenschutzerklärung

Stand: 25. April 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Plattform im Sinne der DSGVO ist:

LASEL asbl
3, route d’Arlon
L-8009 Strassen, Luxembourg
Tel.: (+352) 43 43 91
E-Mail: lasel@lasel.lu

2. Zweck dieses Dienstes

Diese Online-Plattform des LASEL Aquathlons wird genutzt für: Online-Anmeldung, Startnummernvergabe, Zeitnahme der Endzeiten, Veröffentlichung der Ergebnisse und Ausstellung von Diplomen.

3. Welche Daten wir erheben und warum

3.1 Anmeldung zum Wettkampf

Bei der Anmeldung erheben wir folgende Pflichtangaben:

  • Vor- und Nachname
  • Geburtsdatum
  • Geschlecht
  • Anschrift (Straße, PLZ, Ort, Land)
  • E-Mail-Adresse
  • Mobilnummer (für Erreichbarkeit am Wettkampftag)
  • Schule / Lycée

Freiwillige Angaben:

  • Team
  • Notfallkontakt

Für Minderjährige unter 18 Jahren zusätzlich Pflicht: Name und Telefonnummer des Erziehungsberechtigten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Teilnahme am Sportevent).

3.2 Zeitnahme und Ergebnisse

Während des Wettkampfs erfassen wir deine Endzeit anhand deiner Startnummer und berechnen daraus deine Platzierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Veröffentlichung der Ergebnisse

Nach der Freigabe durch den Veranstalter werden auf der öffentlichen Seite /livefolgende Angaben veröffentlicht:

  • Vor- und Nachname
  • Schule (sofern bei Anmeldung angegeben)
  • Startnummer
  • Endzeit und Platzierung
  • Altersklasse

Nicht veröffentlicht werden: vollständiges Geburtsdatum, Anschrift, E-Mail, Telefon, Notfallkontakt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragszweck einer öffentlich ausgetragenen Sportveranstaltung). Möchtest du der Veröffentlichung widersprechen, reicht eine kurze Nachricht an lasel@lasel.lu. Deine Zeit wird dann ohne Namen in der Ergebnisliste dargestellt.

3.4 Diplom

Nach Freigabe der Ergebnisse kannst du dein Diplom als PDF herunterladen. Das Diplom enthält deinen Namen, deine Endzeit und deine Platzierung. Der Download-Link ist mit einem Signatur-Token geschützt, sodass nur du selbst Zugriff auf dein Diplom hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Server-Logs

Bei jedem Zugriff speichert unser Webserver automatisch:

  • IP-Adresse (gekürzt für Rate-Limit-Zwecke)
  • Datum und Uhrzeit
  • aufgerufene URL
  • User-Agent (Browser/Gerät)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit, Abwehr von Brute-Force und Missbrauch).

Logs werden nach spätestens 14 Tagen gelöscht.

3.6 Cookies und Session

Wir verwenden ausschließlich technisch notwendige Cookies, die zur Funktionsfähigkeit notwendig sind (Einwilligung nicht erforderlich):

  • authjs.session-token — Session-Cookie nach Veranstalter-Login, Gültigkeit 12 Stunden.

Wir setzen keine Tracking-Cookies, keine Drittanbieter-Analytics-Tools, keine Social-Media-Plugins und keine Werbetechnologie.

3.7 Reichweitenmessung (DSGVO-konform, ohne Cookies)

Damit wir nachvollziehen können, wie oft die Anmeldeseite und die Ergebnisseiten besucht werden, führen wir eine cookie-freie Reichweitenmessung auf eigenen Servern durch. Pro Seitenaufruf speichern wir:

  • verkürztes IP-Präfix (IPv4 → /16; IPv6 → /32) — keine vollständige IP-Adresse, daher kein Personenbezug
  • Browser-Familie (z. B. Chrome, Safari) und Geräteklasse (Desktop/Mobile/Tablet)
  • Land der Anfrage (per GeoIP, falls verfügbar)
  • aufgerufener Bereich (z. B. „Anmeldung“, „Ergebnisse“)
  • Zeitstempel

Es werden keine Cookies gesetzt und kein Fingerprinting durchgeführt. Die gespeicherten Daten lassen keinen Rückschluss auf einzelne Personen zu. Bots und Suchmaschinen-Crawler werden ausgefiltert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an grundlegender Reichweitenmessung ohne Personenbezug). Da kein Zugriff auf Endeinrichtungen erfolgt (keine Cookies, kein localStorage), ist keine Einwilligung erforderlich.

Speicherdauer: 365 Tage, danach automatische Löschung.

4. Datenempfänger (Auftragsverarbeiter)

Deine Daten werden an folgende Dienstleister weitergegeben, die auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig sind. Alle Partner sitzen in der EU oder verarbeiten ausschließlich auf EU-Servern.

4.1 Technischer Plattform-Dienstleister

Leon Schumann / zielzeit.net
Dietrich-von-Schenk-Str. 9, 93339 Riedenburg, Deutschland
Betreibt die Plattform, stellt Datenbank und Zeitnahme-Cockpit bereit.

4.2 Hosting

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Betreibt den Server, auf dem die Daten gespeichert werden. Serverstandort: EU.

4.3 E-Mail-Versand

Zoho Corporation B.V.
zoho.com/privacy
Versand von Bestätigungs- und Info-Mails. Übertragene Daten: Name, E-Mail-Adresse, Mail-Inhalt. Es werden EU-Server genutzt.

Keine Weitergabe an Dritte. Wir verkaufen oder vermieten keine Daten. Ausnahme: Verpflichtung durch Behörden oder Gerichte (Art. 6 Abs. 1 lit. c DSGVO).

5. Speicherdauer

  • Anmeldedaten und Meldungen: bis 90 Tage nach dem Event, dann Anonymisierung (Name → „Teilnehmer“, Kontakt gelöscht).
  • Ergebnisse (öffentlich): bleiben in der Ergebnisliste gespeichert für Mehrjahres-Vergleiche. Auf Anfrage entfernen wir deinen Namen aus der öffentlichen Liste.
  • Rechnungs- und Zahlungsbelege: 10 Jahre (gesetzliche Aufbewahrungspflicht).
  • Server-Logs: 14 Tage.
  • Reichweitenmessung (anonymisiert): 365 Tage.

6. Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unzutreffender Daten (Art. 16)
  • Löschung („Recht auf Vergessenwerden“, Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitung (Art. 21)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3) — wirkt nur in die Zukunft

Schick deine Anfrage formlos an lasel@lasel.lu.

Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Commission nationale pour la protection des données (CNPD)
15, boulevard du Jazz, L-4370 Belvaux, Luxembourg
cnpd.public.lu

7. SSL-Verschlüsselung

Diese Website nutzt TLS (HTTPS) zur verschlüsselten Übertragung aller Daten. Ob die Verbindung verschlüsselt ist, erkennst du am Schloss-Symbol in der Adressleiste deines Browsers.

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich rechtliche Vorgaben ändern oder wir Funktionen ergänzen. Bei wesentlichen Änderungen informieren wir aktive Teilnehmer per E-Mail.