Datenschutz

1. Verantwortlicher und Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung eurer Rechte schreibt an info@ennsports.de.

2. Aufruf und Bereitstellung der Website

Beim Aufruf verarbeitet der Hostingdienst Vercel technisch notwendige Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite. Diese Daten dienen der Auslieferung, Fehleranalyse und Absicherung der Website; dabei können technische Protokolle entstehen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt nach Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen Vercel Inc. für Website und Serverfunktionen. Weitere Informationen zur Verarbeitung und zu den Dienstleistern stehen in den Datenschutzhinweisen von Vercel und im Vertrag zur Auftragsverarbeitung von Vercel.

3. Cookies, Schriften und Bilder

Die öffentliche Website setzt durch die Anwendung keine Analyse- oder Marketingcookies ein. Es sind keine Analyse-, Werbepixel- oder Kartendienste eingebunden. Schriften und Hotelbilder werden über dieselbe Website ausgeliefert; für diese Inhalte entsteht keine direkte Verbindung von eurem Browser zu Google Fonts, Hotelwebsites oder anderen Bildquellen. Informationen zur Herkunft der Bilder stehen im Bildnachweis.

Erst wenn ihr einen externen Link öffnet, ruft euer Browser die betreffende Website auf. Für deren Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

4. Camp Planner und Zusammenfassung

Der Camp Planner verarbeitet Angaben zu Verein, Mannschaft, Gruppengröße, Reisetermin, Budget, gewünschten Leistungen und Kontaktperson. Eure Eingaben bleiben zunächst im Arbeitsspeicher der geöffneten Seite. Der Planner speichert sie nicht automatisch in Cookies oder im dauerhaften Browser-Speicher. Beim Neuladen oder Verlassen gehen ungesicherte Eingaben verloren.

Wenn ihr die Zusammenfassung herunterladet, wird eine Datei mit euren Angaben einschließlich Kontaktdaten auf eurem Gerät gespeichert. „Camp-Plan kopieren“ legt die Angaben auf euren ausdrücklichen Wunsch in die Zwischenablage eures Geräts. Über „E-Mail-Anfrage vorbereiten“ öffnet ihr euer E-Mail-Programm. Bei längeren Plänen fügt ihr die Zusammenfassung selbst ein oder hängt die Datei an. Erst beim Absenden im E-Mail-Programm erhalten wir die Nachricht.

Wenn ihr am Ende „Trainingslager anfragen“ bestätigt, werden eure Team-, Reise- und Kontaktdaten verschlüsselt an ENN Sports übermittelt und in der angebundenen Datenbank gespeichert. Eine Buchung wird dadurch nicht ausgelöst.

Die Planung richtet sich an verantwortliche Ansprechpersonen. Für eine erste Anfrage benötigen wir keine Teilnehmerlisten, Passdaten oder persönlichen Gesundheitsdaten. Bitte tragt solche Informationen nicht in Freitextfelder ein.

5. Bearbeitung von Anfragen und E-Mails

Bei einer neuen Online-Anfrage erhält unser Team eine interne Benachrichtigung an info@ennsports.de mit Vereins- und Kontaktdaten, Reiseziel, Zeitraum, Gruppengröße und einem Link zum geschützten Dashboard. Diese Nachricht dient der Bearbeitung eurer Anfrage. Der Versandstatus wird getrennt von eurer Eingangsbestätigung dokumentiert.

Bei einer Kontaktaufnahme verarbeiten wir eure Kontaktdaten, den Nachrichteninhalt und mitgesendete Anhänge, um euer Anliegen zu beantworten und die gewünschte Planung abzustimmen. Geht es um einen Vertrag mit euch oder um von euch gewünschte vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei Anfragen als Ansprechperson eines Vereins und sonstiger Kommunikation beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung des Anliegens nach Art. 6 Abs. 1 lit. f DSGVO.

Das E-Mail-Postfach wird bei IONOS SE bereitgestellt. IONOS verarbeitet die für Empfang, Versand und Speicherung erforderlichen Nachrichten- und Verbindungsdaten. Weitere Informationen findet ihr in den Datenschutzhinweisen von IONOS. Eure Angaben sind freiwillig. Ohne eine Antwortmöglichkeit können wir eure Anfrage nicht persönlich bearbeiten. Es erfolgt keine automatische Anmeldung zu Werbung oder einem Newsletter.

Nach einer Online-Anfrage senden wir eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse über das IONOS-Postfach. Dafür verarbeiten wir die Empfängeradresse und ausgewählte Reisedaten. In der Datenbank speichern wir die Zuordnung zur Anfrage, den Versandstatus, Zeitpunkte und technische Fehlerkategorien, um den Versand nachvollziehen und vorübergehende Fehler erneut versuchen zu können. Die Nachricht dient ausschließlich der angefragten Bearbeitung und enthält keine Newsletter-Anmeldung. Eine Bestätigung durch den Mailserver belegt nicht, dass eine Nachricht gelesen wurde.

Teilnehmerdaten und Reisevorbereitung

Nach Abstimmung mit dem Verein erhält eine berechtigte Kontaktperson einen zeitlich begrenzten Link zur Namensliste. Der Verein trägt Vor- und Nachnamen sowie E-Mail-Adressen der Reisenden ein und bestätigt, dass die Personen oder Sorgeberechtigten informiert sind. Die Daten stammen in diesem ersten Schritt vom anfragenden Verein. Die Kontaktperson kann die Liste bis zur Freigabe bearbeiten und anschließend den Bearbeitungsstand sehen. Sie erhält über diesen Zugang keinen Einblick in Passdaten oder Dokumentkopien anderer Personen.

Nach Freigabe durch ENN Sports oder bei einer vereinbarten automatischen Freigabe erhält jede eingetragene Person eine Einladungs-E-Mail über IONOS. Persönliche Links gelten bis zum in der E-Mail genannten Termin, höchstens 90 Tage ab Einrichtung der Reiseplanung. Zusätzliche direkte Erfassungslinks können auf sieben Tage befristet sein. Zugänge sind widerrufbar und werden mit dem Reiseabschluss geschlossen. Bei noch fehlenden persönlichen Angaben oder angeforderten Unterlagen versenden wir höchstens drei Erinnerungen, jeweils mit mindestens drei Tagen Abstand. Diese Nachrichten dienen ausschließlich der Reisevorbereitung; es findet kein Öffnungs- oder Klicktracking statt.

Im persönlichen Formular verarbeiten wir Namen entsprechend dem Reisedokument, Geburtsdatum, Staatsangehörigkeit(en), die vollständige Wohnanschrift (Straße, Hausnummer, gegebenenfalls Postleitzahl, Ort und Land), Geschlecht laut Reisedokument, Rolle im Team sowie Angaben und Rückfragen zum erforderlichen Visum und Aufenthaltstitel. Soweit für die konkrete Buchung benötigt, kommen Reisedokumentdaten hinzu. Bei Minderjährigen erfassen wir die sorgeberechtigte Person; eine berechtigte erwachsene Person muss die Angaben übermitteln. Bitte übermittelt fremde Daten nur mit entsprechender Berechtigung.

Für die Reisevorbereitung mit TREU fordern wir bei entsprechend eingerichteten Reisen eine Pass- oder Ausweiskopie an. Der konkrete Zweck wird im Formular genannt. Kopien von Visum und Aufenthaltstitel werden zusätzlich abgefragt, wenn sie für die Ein- oder Rückreise benötigt werden. Die Staatsangehörigkeit allein entscheidet darüber nicht. Bitte keine weiteren Dokumente hochladen. JPG- und PNG-Bilder werden zur Verarbeitung neu gespeichert und eingebettete Metadaten entfernt. Die Ablage erfolgt in einem privaten Supabase-Speicher. Dokumente sind nicht über öffentliche Bildadressen abrufbar. Berechtigte Mitarbeitende können Profile bearbeiten, die Einreiseprüfung dokumentieren und ausgewählte Teilnehmerdaten als PDF oder CSV exportieren. Dokumentzugriffe und Exporte werden protokolliert; vollständige Dokumentbilder werden nicht in die Teilnehmerexporte aufgenommen. Die Anwendung trifft keine automatisierte Entscheidung über Einreise- oder Visumberechtigungen.

Zweck ist die Vorbereitung und Abwicklung der angefragten Reise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist; andernfalls unser berechtigtes Interesse und das des anfragenden Vereins an der erforderlichen Reiseorganisation nach Art. 6 Abs. 1 lit. f DSGVO. Darüber hinaus erforderliche Einwilligungen oder Vertretungsbefugnisse sind gesondert zu klären. Es findet keine automatische Weiterleitung der Teilnehmerdaten an Hotels, Fluggesellschaften oder Partner statt. Vor einer erforderlichen Weitergabe, insbesondere in die Türkei oder andere Drittländer, informieren wir über die konkreten Empfänger und klären die dafür erforderliche Grundlage und Schutzmaßnahmen.

Für Teilnehmerprofile sowie Namen und E-Mail-Adressen in der Reisendenliste ist die Löschung bzw. Entfernung 30 Tage nach dem hinterlegten Reiseende vorgesehen; fehlt ein Reiseende, beträgt die Frist 90 Tage ab Erfassung. Dokumentkopien werden spätestens nach 30 Tagen beziehungsweise zum früheren Löschtermin des Profils entfernt. Eine regelmäßige Löschroutine verarbeitet fällige Datensätze. Bei technischen Fehlern erfolgt ein erneuter Versuch; auf Fehler muss unser Team reagieren. Für vorherige Berichtigung oder Löschung erreicht ihr uns unter info@ennsports.de. Aus der Anwendung exportierte Dateien müssen auch außerhalb der Anwendung entsprechend geschützt und nach Wegfall ihres Zwecks gelöscht werden. Gelöschte Daten können bis zum Ablauf der Sicherungsfristen des Dienstleisters in gesicherten Backups verbleiben.

Dokumentaufnahme mit der Kamera

Auf euren Wunsch öffnet das Teilnehmerformular nach Freigabe im Browser die Kamera. Live-Vorschau, Ausrichtungsrahmen und die Prüfung von Helligkeit und Bildruhe erfolgen lokal auf eurem Gerät. Wir zeichnen kein Video und keinen Ton auf. Die Aufnahmeautomatik prüft weder die Echtheit des Dokuments noch die Identität der Person. Erst nach eurer Bildauswahl und dem Absenden des Formulars wird das Foto verschlüsselt übertragen und wie oben beschrieben gespeichert. Alternativ könnt ihr ein vorhandenes Foto auswählen. Es werden keine Aufnahmen an einen externen Scan- oder KI-Dienst gesendet.

Angebote und elektronische Annahme

Für Angebote verarbeiten wir Vereins- und Kontaktdaten, Leistungspositionen, Preise und die vereinbarten Bedingungen. Eine freigegebene Angebotsfassung wird als PDF gespeichert und auf ausdrücklichen Versandbefehl zusammen mit einem persönlichen Annahmelink per IONOS versendet. Bei elektronischer Annahme speichern wir den Namen und die angegebene Funktion der unterzeichnenden Person, ihre gezeichnete Unterschrift, die bestätigte Erklärung, den Zeitpunkt und die zugehörige unveränderte Angebotsfassung. Dies dient der Vertragsanbahnung, Vertragsabwicklung und dem Nachweis der Vereinbarung (Art. 6 Abs. 1 lit. b und f DSGVO). Die Unterschrift wird nicht zur automatisierten biometrischen Identifizierung verwendet. Vertragsunterlagen werden entsprechend erforderlicher Nachweis- und gesetzlicher Aufbewahrungsfristen gespeichert und nicht zusammen mit vorübergehenden Passkopien gelöscht.

Reisefotos im internen Archiv

Berechtigte Mitarbeitende können nach einer Reise Fotos, Bildbeschreibungen, Fotografenangaben und Nachweise zu Nutzungsrechten in einem privaten Reisebereich ablegen. Die Ablage dient der vereinbarten Nachbereitung. Eine Verwendung für Website oder Social Media erfolgt nicht automatisch. Vor einer Veröffentlichung sind die dafür erforderlichen Bild- und Persönlichkeitsrechte gesondert zu klären und zu dokumentieren. Soweit eine Einwilligung erforderlich ist, beruht diese Verwendung auf Art. 6 Abs. 1 lit. a DSGVO; ein Widerruf ist für die Zukunft möglich. Bei Minderjährigen ist die entsprechende Berechtigung der Sorgeberechtigten zu berücksichtigen. Nicht mehr benötigte oder nicht mehr zulässig verwendbare Bilder und Nachweise sind zu entfernen; Lösch- oder Widerrufsanliegen können an info@ennsports.de gerichtet werden.

Rechnungen und Zahlungsverwaltung

Für Rechnungen verarbeiten wir Empfängername, Rechnungsanschrift, Kontaktadresse, abgerechnete Leistungen, Beträge, steuerliche Angaben und Zahlungsstatus. Ausgestellte Rechnungen erhalten eine eindeutige Nummer und werden mit den zugehörigen Rechnungsdaten festgehalten. Auf ausdrücklichen Versandbefehl unseres Teams wird das Rechnungs-PDF über IONOS an den geprüften Empfänger geschickt. Es erfolgt keine automatische Zahlungsbelastung. Die Verarbeitung dient der Vertragsabwicklung, erforderlichen Kommunikation und der Erfüllung steuer- und handelsrechtlicher Pflichten; Rechtsgrundlagen sind je nach Zusammenhang Art. 6 Abs. 1 lit. b, c und f DSGVO. Für steuerlich relevante Rechnungsunterlagen gelten die einschlägigen gesetzlichen Aufbewahrungsfristen; diese werden nicht zusammen mit vorübergehenden Teilnehmerdaten gelöscht.

6. Geschützter Verwaltungsbereich

Für Anmeldung und Datenbank im internen Bereich nutzen wir Supabase. Das ENN-Sports-Datenbankprojekt liegt in Frankfurt. Bei der internen Anmeldung werden notwendige Sitzungscookies verwendet. Eine öffentliche Registrierung ist ausgeschaltet. Die Anmeldung verarbeitet Zugangsdaten und technische Verbindungsdaten zur Authentifizierung und zur Absicherung des Zugangs.

Rechtsgrundlage ist das berechtigte Interesse an der Verwaltung und am Schutz interner Daten gemäß Art. 6 Abs. 1 lit. f DSGVO. Die notwendigen Sitzungscookies dienen dem ausdrücklich angeforderten Zugang (§ 25 Abs. 2 Nr. 2 TDDDG). Informationen zu Supabase Pte. Ltd. und den beteiligten Dienstleistern stehen im Vertrag zur Auftragsverarbeitung von Supabase und in den Datenschutzhinweisen von Supabase.

Auf ausdrückliche Auswahl speichern wir die Sprache des Dashboards in einem notwendigen Einstellungscookie für bis zu ein Jahr. Der Fortschritt der interaktiven Einführung wird im lokalen Speicher dieses Browsers dem jeweiligen internen Nutzerkonto zugeordnet. Gespeichert werden nur die Kennung des aktuellen Schritts und der Abschlussstatus, keine Kunden- oder Reisedaten. Über „Von vorne beginnen“ kann die Tour neu gestartet werden; Cookie und lokale Daten können über die Browser-Einstellungen gelöscht werden. Diese Funktionen dienen der angeforderten internen Bedienung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

7. Internationale Verarbeitung

Vercel und Supabase sind internationale Anbieter. Auch bei einer Datenbank in Frankfurt können Verarbeitung oder Supportzugriffe in Drittländern erfolgen, insbesondere in den USA und bei Supabase auch in Singapur. Die oben verlinkten Verträge zur Auftragsverarbeitung enthalten Regelungen zu Unterauftragnehmern und Standardvertragsklauseln der EU-Kommission für entsprechende Übermittlungen. Die Vertragsinformationen und Schutzmaßnahmen könnt ihr über diese Links einsehen oder über unseren Datenschutzkontakt erfragen.

8. Fehlerüberwachung mit Sentry

Damit Website und Verwaltungsbereich technisch zuverlässig funktionieren, nutzen wir den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Daten werden in einem Rechenzentrum in der EU (Frankfurt am Main) verarbeitet. Tritt ein technischer Fehler auf, werden Angaben zu diesem Fehler übermittelt, zum Beispiel die Fehlermeldung, die betroffene Seite, Browser, Betriebssystem und Gerätetyp sowie der Zeitpunkt. Die Speicherung von IP-Adressen ist deaktiviert, Cookies werden nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Die Fehlerdaten werden spätestens nach 90 Tagen gelöscht. Mit Sentry besteht ein Vertrag über die Auftragsverarbeitung, der für eine etwaige Übermittlung in die USA die EU-Standardvertragsklauseln einschließt. Weitere Informationen: sentry.io/privacy.

9. Speicherdauer

Wir verarbeiten Anfragen so lange, wie dies zur Bearbeitung und zur Abstimmung der gewünschten Leistungen erforderlich ist. Entsteht ein Vertragsverhältnis, können Daten für dessen Durchführung weiter benötigt werden. Gesetzliche Aufbewahrungspflichten und die notwendige Geltendmachung oder Verteidigung von Ansprüchen können eine längere Speicherung erfordern. Entfallen diese Zwecke und Pflichten, sind die Daten zu löschen. Technische Protokolle dienen nur so lange der Fehleranalyse und Sicherheit, wie dies für den jeweiligen Zweck erforderlich ist. Lokale Downloads und die Zwischenablage verwaltet ihr selbst.

10. Eure Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen habt ihr das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, könnt ihr diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage berechtigter Interessen, könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, Widerspruch einlegen. Wendet euch dazu an den oben genannten Kontakt.

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort eures gewöhnlichen Aufenthalts, eures Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch diese Website nicht statt.

Stand: 17. September 2026.