Datenschutzerklärung

Stand: Juli 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung unseres Turnierverwaltungstools „Native League Hub" (nachfolgend „Tool"). Das Tool befindet sich derzeit in einer Pilot- und Testphase.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Benjamin Bohl, Einzelunternehmer, Ebenweg 3, 93358 Train, Deutschland.
Telefon: +49 160 305 95 86 · E-Mail: contact@cupora1.com.
Die Bereitstellung des Tools über eine Lovable-Subdomain ändert nichts an unserer Verantwortlichkeit.

2. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter: contact@cupora1.com.
Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen und daher nicht benannt.

3. Allgemeine Hinweise zur Datenverarbeitung

Das Tool umfasst zwei Nutzungskontexte: (a) die öffentliche Turnieransicht für Zuschauer (ohne Konto und ohne Anmeldung) und (b) einen internen Adminbereich, der ausschließlich uns bzw. intern berechtigten Personen zugänglich ist. Bereits beim bloßen Aufruf einer Seite werden aus technischen Gründen bestimmte Daten verarbeitet (siehe Ziffer 7). Es trifft daher nicht zu, dass überhaupt keine personenbezogenen Daten verarbeitet werden.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung), lit. f (berechtigtes Interesse) sowie ggf. lit. a (Einwilligung). Die jeweils einschlägige Grundlage ist bei den einzelnen Verarbeitungen genannt.

5. Hosting über Lovable

Das Tool wird über die Plattform Lovable bereitgestellt und über eine Lovable-Subdomain ausgeliefert (Anbieter: Lovable Labs / Lovable AB, Regeringsgatan 25, 111 53 Stockholm, Schweden). Beim Betrieb fallen die üblichen Zugriffsdaten an (siehe Ziffer 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb des Angebots). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement).

6. Datenbank, Authentifizierung und Dateispeicherung

Für Datenbank, Authentifizierung, Dateispeicherung (z. B. Sponsorenlogos) und Serverfunktionen nutzen wir „Lovable Cloud", das technisch auf Supabase (gehostete PostgreSQL-Datenbank, Authentifizierung, Speicher, Serverfunktionen) basiert. Hierüber werden u. a. Turnier-, Team- und Spieldaten, Sponsoren- und Statistikdaten sowie Administratorkonten verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Die Verarbeitung erfolgt im Rahmen des mit Lovable geschlossenen Auftragsverarbeitungsvertrags; Lovable setzt seinerseits Unterauftragnehmer ein und stellt hierzu eine jeweils aktuelle Liste bereit. Die Hosting-Region ist bei Erstellung des Projekts festgelegt worden und liegt in der Europäischen Union (EU); die Daten des Tools werden dort gespeichert. Zur Drittlandthematik (insbesondere einzelner Unterauftragnehmer sowie des E-Mail-Anbieters) siehe Ziffer 18.

7. Server- und Zugriffsdaten (Logfiles)

Beim Aufruf des Tools werden automatisch technische Zugriffsdaten verarbeitet, insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL/Ressource, Referrer (sofern übermittelt), Browsertyp und -version, Betriebssystem, Geräteinformationen sowie Statusmeldungen und übertragene Datenmengen. Zweck: Auslieferung der Seiten, Betriebs- und Ausfallsicherheit, Schutz vor Missbrauch und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: technische Zugriffs- und Sicherheitsprotokolle (Audit-Logs) werden 13 Wochen (ca. 90 Tage) aufbewahrt und anschließend automatisch gelöscht; eine längere Speicherung erfolgt nur, soweit dies im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

8. Öffentliche Turnierseiten, QR-Aufrufe und Reichweiten-/Sponsorenstatistik

Zuschauer rufen die öffentliche Turnieransicht ohne Konto und ohne Anmeldung auf (über einen Link oder einen QR-Code). Zu Reichweiten- und Sponsoren-Reportingzwecken erheben wir eigene, cookielose Statistikdaten:

• Anzahl der Seitenaufrufe je Turnier;
• ob ein Aufruf über einen QR-Code erfolgte (erkennbar an einem Quellparameter in der aufgerufenen Adresse);
• eine näherungsweise Zahl eindeutiger Besucher über einen serverseitig gebildeten, täglich wechselnden Pseudonym-Wert (berechnet aus IP-Adresse, Browserangaben und einem geheimen, täglich wechselnden Schlüssel; die IP-Adresse selbst wird hierbei nicht gespeichert);
• Einblendungen und Klicks der dargestellten Sponsoren je Platzierung einschließlich Klickrate;
• ungefähre Verweildauer und zeitlicher Verlauf.

Es werden dabei keine Cookies gesetzt, keine geräteübergreifenden Profile gebildet und keine Daten zu Werbezwecken an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Reichweite gegenüber Partnern/Sponsoren sowie Verbesserung des Angebots). Da die Messung ausschließlich serverseitig und ohne Zugriff auf Ihr Endgerät erfolgt, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Speicherdauer: pseudonyme Einzelereignisse werden nach spätestens 13 Wochen (ca. 90 Tage) gelöscht; darüber hinaus werden ausschließlich aggregierte, nicht personenbezogene Auswertungen (z. B. Summen und Klickraten je Platzierung) aufbewahrt.

9. Interner Adminbereich

Der Adminbereich wird ausschließlich von uns bzw. intern berechtigten Personen genutzt. Dabei können insbesondere verarbeitet werden: E-Mail-Adresse, Login- und Authentifizierungsdaten, Rollen und Berechtigungen, Zeitpunkte von Anmeldungen, technische Protokoll- und Sicherheitsdaten sowie Änderungen und Aktionen innerhalb des Adminbereichs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs) und lit. f DSGVO (Sicherheit, Nachvollziehbarkeit). Diese Verarbeitung betrifft ausschließlich interne Nutzer, nicht die Zuschauer.

10. Login und Sitzungsverwaltung

Die Anmeldung und Sitzungsverwaltung im Adminbereich erfolgt über den Authentifizierungsdienst (Lovable Cloud / Supabase Auth). Hierfür werden technisch notwendige Angaben (z. B. Sitzungs-/Anmelde-Token) im Browser der angemeldeten Person gespeichert. Ohne diese Speicherung ist eine Anmeldung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. Sicherheits- und Missbrauchsprotokolle

Zum Schutz vor Missbrauch verarbeiten wir sicherheitsbezogene Daten, z. B. fehlgeschlagene Anmeldeversuche sowie eine Begrenzung der Zugriffshäufigkeit (Rate-Limiting) auf den öffentlichen Erfassungs-Endpunkt der Statistik. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Gewährleistung der Sicherheit und Integrität des Systems).

12. Sponsorenlogos und Partnerlinks

Auf den öffentlichen Seiten zeigen wir Logos unserer Partner bzw. Sponsoren. Diese Logos werden aus unserem eigenen Speicher (Lovable Cloud / Supabase Storage) geladen, nicht von Drittservern; durch die bloße Anzeige der Seite werden keine Daten an die Partner/Sponsoren übertragen. Ein Klick auf einen Partner/Sponsor führt über einen Link auf dessen externe Website. Zu Reportingzwecken erfassen wir cookielos, dass und auf welche Platzierung geklickt wurde (siehe Ziffer 8).

Einzelne dieser Links können Affiliate-Links (Partnerlinks) sein. Klicken Sie einen solchen Link an, kann dabei an das Ziel bzw. das dahinterstehende Partnerprogramm eine Kennung übertragen werden, die den Klick uns als vermittelnder Stelle zuordnet; hierfür können wir eine Vergütung (Provision) erhalten. Wir selbst setzen dafür keine Cookies. Die weitere Datenverarbeitung – einschließlich eines etwaigen Setzens von Cookies – erfolgt erst nach dem Klick auf der Zielseite bzw. durch das jeweilige Partnernetzwerk in dessen eigener Verantwortung. Rechtsgrundlage unserer Klickmessung ist Art. 6 Abs. 1 lit. f DSGVO (Erfolgsmessung von Kooperationen). Nach dem Klick verlassen Sie unseren Verantwortungsbereich; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Externe Links

Unser Angebot enthält Links zu externen Websites Dritter. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss; hierfür ist der jeweilige Anbieter verantwortlich. Wir empfehlen, die Datenschutzhinweise der jeweiligen Anbieter zu beachten.

14. Cookies, Local Storage und Session Storage

Öffentliche Zuschaueransicht: Es werden keine Cookies gesetzt und keine Informationen zu Analyse- oder Marketingzwecken auf Ihrem Endgerät gespeichert oder ausgelesen; die Reichweitenmessung erfolgt cookielos und serverseitig (siehe Ziffer 8).
Adminbereich: Es werden technisch notwendige Speicherungen für Anmeldung und Sitzung im Browser der angemeldeten Person verwendet (siehe Ziffer 10).
Analyse-, Marketing- oder Trackingdienste Dritter sind nicht eingebunden. Ein Einwilligungsbanner ist daher nach derzeitigem Stand nicht erforderlich.

15. E-Mail-Kommunikation

Wenn Sie uns per E-Mail (contact@cupora1.com) kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die E-Mail-Postfächer für cupora1.com werden über Namecheap Private Email betrieben (Anbieter: Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA). Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus einem Drittland nicht auszuschließen; Grundlage einer etwaigen Übermittlung sind die Standardvertragsklauseln (SCC), die Bestandteil des Data Processing Addendum von Namecheap sind. System-E-Mails im Zusammenhang mit dem Admin-Login (z. B. Bestätigungs- oder Passwort-Zurücksetzungs-E-Mails) werden über den Authentifizierungsdienst (Lovable Cloud / Supabase) versendet.

16. Supportanfragen

Kontaktieren Sie uns mit einem Anliegen (z. B. per E-Mail), verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung und Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Nach abschließender Bearbeitung werden die Daten gelöscht, soweit keine Aufbewahrungspflichten bestehen.

17. Empfänger und Auftragsverarbeiter

Empfänger im Rahmen der Auftragsverarbeitung sind: Lovable (Hosting, Datenbank, Authentifizierung, Dateispeicherung, Serverfunktionen) einschließlich der von Lovable eingesetzten Unterauftragnehmer sowie Namecheap, Inc. (E-Mail-Dienst „Private Email"). Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt; hiervon unberührt bleibt die eigenverantwortliche Verarbeitung durch Partnernetzwerke nach einem Klick auf Affiliate-Links (siehe Ziffer 12).

18. Drittlandübermittlungen

Die Daten des Tools werden in der EU gehostet (siehe Ziffer 6). Gleichwohl kann es zu Übermittlungen in Drittländer kommen, insbesondere durch den in den USA ansässigen E-Mail-Anbieter Namecheap, Inc. (siehe Ziffer 15) sowie ggf. einzelne von Lovable eingesetzte Unterauftragnehmer. Solche Übermittlungen werden auf die EU-Standardvertragsklauseln (Modul 2, Controller-to-Processor) und – soweit erforderlich – ergänzende Schutzmaßnahmen gestützt.

19. Speicherdauer und Löschkonzept

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Technische Zugriffs-, Sicherheits- und Audit-Protokolle sowie pseudonyme Statistik-Einzelereignisse werden nach 13 Wochen (ca. 90 Tage) automatisch gelöscht; darüber hinaus verbleiben nur aggregierte, nicht personenbezogene Auswertungen. Administratorkonten bestehen bis zum Ende der Berechtigung bzw. bis zum Widerruf. Kontakt- und Support-Anfragen werden gelöscht, sobald der Vorgang abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

20. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).

21. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

22. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen (Art. 21 DSGVO).

23. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

24. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere eine verschlüsselte Übertragung (TLS), zugriffsbeschränkte Bereiche (Rollen- und Rechtekonzept, Absicherung auf Datenbankebene), serverseitige Validierung von Eingaben und eine Begrenzung der Zugriffshäufigkeit.

25. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.