Stand 8. August 2026
Transparente Informationen zur Verarbeitung personenbezogener Daten bei SquashHQ.
Pascal Ziemann
Obermeidericher Straße 34A
47138 Duisburg
E-Mail: info@squashhq.de
Wir bestätigen den Eingang einer Anfrage im Regelfall innerhalb von 7 Kalendertagen. Verifizierte Betroffenenanfragen beantworten wir grundsätzlich innerhalb eines Monats.
SquashHQ verarbeitet öffentlich zugängliche Namen, externe Sport-IDs, Vereins- und Teamzuordnungen, Ranglistenpositionen, Begegnungen, Ergebnisse, Sätze, Matchhistorien und Quellenangaben aus dokumentierten offiziellen Sportquellen. Daraus kann eine klar als nicht offiziell gekennzeichnete SquashHQ-Elo-Beta berechnet werden.
Zweck ist ein nachvollziehbares Squasharchiv, die Suche, Datenqualität und eine transparente statistische Einordnung. SquashHQ legt hierfür derzeit Art. 6 Abs. 1 lit. f DSGVO zugrunde. Die berechtigten Interessen sind Dokumentation des Wettkampfsports, Auffindbarkeit, Datenrichtigkeit und eine nachvollziehbare statistische Auswertung. Private Kontaktdaten, Geburtstage und exakte Altersangaben werden nicht öffentlich ausgegeben. Widersprüche werden anhand Quelle, Zweck, betroffener Person und Schutzbedarf einzeln geprüft; bei Minderjährigen gilt ein erhöhter Prüfmaßstab.
Die Daten werden nicht direkt bei den Spielern erhoben, sondern aus öffentlich zugänglichen Verbands-, Liga- und Turnierquellen übernommen. Die verwendeten Quellen und Aktualisierungswege stehen unter Datenquellen. Dort werden auch Herkunft und Aktualisierungsweg der Daten erläutert.
Konten werden nur auf Einladung angelegt. Verarbeitet werden Name, E-Mail-Adresse, E-Mail-Status, sicherer Passworthash, Rolle, Kontostatus sowie serverseitige Sitzungs-, Bestätigungs-, Reset- und Missbrauchsschutzdaten. Eine Sitzung läuft nach zwölf Stunden ab. Passwortreset-Links gelten eine Stunde, Bestätigungslinks 24 Stunden und Einladungen 72 Stunden.
Name und E-Mail-Adresse sowie ein Passwort sind für ein eingeladenes Konto erforderlich; ohne diese Angaben kann kein Konto bereitgestellt werden. Zusätzliche Profilangaben sind freiwillig. Die angeforderte Kontofunktion stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Missbrauchsschutz, Sitzungsprüfung und technische Sicherheit stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Die offene Selbstregistrierung und externe Authanbieter sind deaktiviert.
Bei U18-Konten werden zusätzlich die E-Mail-Adresse einer sorgeberechtigten Person, der Inhalt und die Version der Freigabe sowie Bestätigungs- und Widerrufszeitpunkt verarbeitet. Diese Angaben dienen der nachweisbaren Elternfreigabe und werden nicht öffentlich angezeigt.
Für Spieler- und Vereinsclaims können Sportbezug, Erklärung, Nachweistext, Reviewstatus, Bearbeiter und Begründung verarbeitet werden. Freiwillige öffentliche Profile können Biografie, Spielhand, Ausrüstung, Sponsoren, Website, Instagram, Vereinsbeschreibung, Trainingszeiten und Spielstätte enthalten. Profilbilder werden in ein begrenztes WebP-Format umgewandelt und erst nach Moderation veröffentlicht.
Freiwillige Profilangaben und Profilbilder werden nur auf Veranlassung der betroffenen Person veröffentlicht und können jederzeit entfernt werden. Die angeforderte Profilfunktion stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Soweit für einzelne Inhalte eine Einwilligung eingeholt wird, gilt ergänzend Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Profileinstellungen oder per E-Mail widerrufen werden. Die sichere Zuordnung eines Profils und die Abwehr fremder Beanspruchung stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Abgelehnte, ersetzte oder entfernte Bilddateien werden gelöscht; der begrenzte Moderationsnachweis bleibt höchstens zwölf Monate.
Bei Trainingsspielen und Turnieren werden Beteiligte, Zeitpunkt, Ort, Ergebnisse, Sätze, Bestätigungen, Veranstalter, Setzliste und Spielplan verarbeitet. Öffentliche Ergebnisse erscheinen erst über den vorgesehenen Bestätigungs- oder Administrationsprozess. Streit-, Claim- und Korrekturfreitexte sind nur für Beteiligte beziehungsweise berechtigte Administratoren bestimmt.
Erledigte Claim-, Korrektur-, Streit- und Moderationsfreitexte werden regulär nach zwölf Monaten gelöscht. Bestätigte Sportergebnisse können als Sportarchiv bestehen bleiben; bei einer Kontolöschung wird der Kontobezug soweit möglich entkoppelt. Angeforderte Community-Funktionen stützen sich auf Art. 6 Abs. 1 lit. b DSGVO; Datenrichtigkeit, Missbrauchsabwehr und begrenzte Nachweise auf Art. 6 Abs. 1 lit. f DSGVO.
STRATO Mail Basic verarbeitet Absender, Empfänger, Betreff, Inhalt und technische Zustelldaten für Kontaktanfragen, Einladungen, E-Mail-Bestätigungen, Passwortwiederherstellung und begrenzte Adminhinweise. Abgeschlossene Kontakt- und Supportvorgänge werden regulär nach zwölf Monaten aus dem aktiven Postfach gelöscht, sofern keine konkrete Pflicht oder laufende Streitigkeit eine längere Speicherung erfordert. Vertrags- oder kontobezogene Kommunikation stützt sich auf Art. 6 Abs. 1 lit. b DSGVO; allgemeine Anfragen und sichere Zustellung auf Art. 6 Abs. 1 lit. f DSGVO.
SquashHQ schützt personenbezogene Daten durch angemessene technische und organisatorische Maßnahmen. Dazu gehören verschlüsselte Übertragung, beschränkte Zugriffsrechte, sichere Passwortspeicherung, reduzierte und zeitlich begrenzte Protokollierung sowie verschlüsselte Sicherungskopien. Sicherheitsmaßnahmen werden entsprechend dem technischen Stand und dem Umfang der Verarbeitung überprüft und angepasst.
Es gibt keine externe Client-Telemetrie, Werbung, Analysepixel oder Social-Media- Tracker.
Für eingeloggte Konten setzt SquashHQ ausschließlich ein technisch notwendiges, HTTP-only geschütztes Sitzungscookie mit SameSite „Lax“. Die zugehörige Sitzung läuft nach zwölf Stunden ab. Analyse-, Werbe- oder Social-Media-Cookies sind nicht aktiviert. Das notwendige Sitzungscookie wird nach § 25 Abs. 2 Nr. 2 TDDDG eingesetzt, weil es den ausdrücklich angeforderten Login bereitstellt; eine Einwilligung ist dafür nicht erforderlich. Weitere Cookies oder vergleichbare clientseitige Speicherungen werden derzeit nicht eingesetzt.
Öffentliche Inhalte sehen Websitebesucher. Kontodaten erhalten nur die betroffene Person und rollenbasiert berechtigte Administratoren. STRATO verarbeitet Domain-, DNS- und E-Mail-Daten als technischer Dienstleister. Sicherungskopien werden verschlüsselt und ausschließlich unter Kontrolle des Betreibers gespeichert. Eine Übermittlung personenbezogener Daten in Drittländer ist nicht vorgesehen.
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten und berechtigte Nachweisinteressen eine weitere Speicherung rechtfertigen. Für die folgenden Daten gelten Regelfristen:
Eine Kontolöschanfrage sperrt das Konto und beendet Sitzungen sofort. Sie wird grundsätzlich innerhalb von 30 Tagen abgeschlossen. Authkonto, E-Mail, Passworthash, freiwillige Profilfelder, Bilder und nicht mehr erforderliche Antragstexte werden gelöscht oder entkoppelt. Richtige, aus öffentlichen Quellen stammende Sportergebnisse werden getrennt anhand Archivzweck, Quelle, Alter und konkretem Widerspruch geprüft.
SquashHQ erhebt für die öffentliche Sportdatenbank kein Geburtsdatum. Ein U18-Konto wird zunächst nur an die vom Admin angegebene E-Mail-Adresse des Kindes eingeladen. Das Kind nennt anschließend die E-Mail-Adresse einer sorgeberechtigten Person. Die Kontoeinrichtung wird erst nach deren Bestätigung über einen eigenen E-Mail-Link freigeschaltet. Kontonutzung, freiwillige öffentliche Zusatzangaben und ein moderiertes Profilbild werden getrennt freigegeben. Das Kind bestätigt bei der Kontoeinrichtung zusätzlich einen altersgerecht formulierten Hinweis.
Die freiwilligen Freigaben für Zusatzprofil und Profilbild können über den Bestätigungslink einzeln geändert werden; nicht mehr freigegebene Inhalte werden entfernt. Die gesamte Elternfreigabe kann dort ebenfalls jederzeit widerrufen werden. Dann wird das Konto gesperrt und aktive Sitzungen werden beendet. Öffentliche Sportdaten bleiben auf Name, Verein, Wettbewerb und Ergebnis begrenzt und werden bei einem konkreten Widerspruch gesondert geprüft. Anfragen Minderjähriger oder Sorgeberechtigter werden besonders sorgfältig und vorrangig bearbeitet.
Betroffene können je nach Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine erteilte Einwilligung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Sitz des Verantwortlichen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de. Anfragen an SquashHQ können an info@squashhq.de gerichtet werden. Vor Herausgabe oder Löschung wird die Identität verhältnismäßig geprüft.
SquashHQ trifft keine ausschließlich automatisierten Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie ähnlich erheblich beeinträchtigen. Die SquashHQ-Elo-Beta ist eine rein statistische, ausdrücklich nicht offizielle Einordnung und keine Entscheidung über Spielberechtigung, Kader, Vertrag oder Zugang zu einem Konto.
Für die öffentliche Nutzung ohne Konto müssen keine Daten bereitgestellt werden. Für ein eingeladenes Konto sind die in Abschnitt 3 genannten Zugangsdaten erforderlich. Claims, freiwillige Profile, Bilder, Trainingsspiele und Turniere können ohne die für die jeweilige Funktion abgefragten Angaben nicht bearbeitet oder veröffentlicht werden; ihre Nutzung bleibt freiwillig.
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, Datenkategorien oder Speicherfristen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
