Stand 2. August 2026
Transparente Informationen zur Verarbeitung personenbezogener Daten bei SquashHQ.
Diese Fassung bildet die tatsächlich vorgesehenen Datenflüsse, Speicherfristen und Schutzmaßnahmen des privaten SquashHQ-Projekts ab. Die abschließende juristische Prüfung der Rechtsgrundlagen und Interessenabwägung ist noch ein verbindliches Freigabegate vor dem öffentlichen Pilot.
Pascal Ziemann
Obermeidericher Straße 34A
47138 Duisburg
E-Mail: info@squashhq.de
Wir bestätigen den Eingang einer Anfrage im Regelfall innerhalb von 7 Kalendertagen. Verifizierte Betroffenenanfragen beantworten wir grundsätzlich innerhalb eines Monats.
SquashHQ verarbeitet öffentlich zugängliche Namen, externe Sport-IDs, Vereins- und Teamzuordnungen, Ranglistenpositionen, Begegnungen, Ergebnisse, Sätze, Matchhistorien und Quellenangaben aus dokumentierten offiziellen Sportquellen. Daraus kann eine klar als nicht offiziell gekennzeichnete SquashHQ-Elo-Beta berechnet werden.
Zweck ist ein nachvollziehbares Squasharchiv, die Suche, Datenqualität und eine transparente statistische Einordnung. Als Arbeitsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Dabei werden die Interessen der Betroffenen, insbesondere von Kindern, gesondert berücksichtigt. Private Kontaktdaten, Geburtstage und exakte Altersangaben werden nicht öffentlich ausgegeben.
Konten werden nur auf Einladung angelegt. Verarbeitet werden Name, E-Mail-Adresse, E-Mail-Status, Argon2id-Passworthash, Rolle, Kontostatus sowie serverseitige Sitzungs-, Bestätigungs-, Reset- und Missbrauchsschutzdaten. Eine Sitzung läuft nach zwölf Stunden ab. Passwortreset-Links gelten eine Stunde, Bestätigungslinks 24 Stunden und Einladungen 72 Stunden.
Diese Verarbeitung dient der angeforderten Kontofunktion und Sicherheit. Als Arbeitsgrundlagen kommen Art. 6 Abs. 1 lit. b und f DSGVO in Betracht. Die offene Selbstregistrierung und externe Authanbieter sind deaktiviert.
Für Spieler- und Vereinsclaims können Sportbezug, Erklärung, Nachweistext, Reviewstatus, Bearbeiter und Begründung verarbeitet werden. Freiwillige öffentliche Profile können Biografie, Spielhand, Ausrüstung, Sponsoren, Website, Instagram, Vereinsbeschreibung, Trainingszeiten und Spielstätte enthalten. Profilbilder werden in ein begrenztes WebP-Format umgewandelt und erst nach Moderation veröffentlicht.
Freiwillige Veröffentlichungen können jederzeit entfernt werden. Wo eine Einwilligung erforderlich ist, muss sie freiwillig, nachweisbar und widerrufbar sein. Abgelehnte, ersetzte oder entfernte Bilddateien werden gelöscht; der begrenzte Moderationsnachweis bleibt höchstens zwölf Monate.
Bei Trainingsspielen und Turnieren werden Beteiligte, Zeitpunkt, Ort, Ergebnisse, Sätze, Bestätigungen, Veranstalter, Setzliste und Spielplan verarbeitet. Öffentliche Ergebnisse erscheinen erst über den vorgesehenen Bestätigungs- oder Administrationsprozess. Streit-, Claim- und Korrekturfreitexte sind nur für Beteiligte beziehungsweise berechtigte Administratoren bestimmt.
Erledigte Claim-, Korrektur-, Streit- und Moderationsfreitexte werden regulär nach zwölf Monaten gelöscht. Bestätigte Sportergebnisse können als Sportarchiv bestehen bleiben; bei einer Kontolöschung wird der Kontobezug soweit möglich entkoppelt.
STRATO Mail Basic verarbeitet Absender, Empfänger, Betreff, Inhalt und technische Zustelldaten für Kontaktanfragen, Einladungen, E-Mail-Bestätigungen, Passwortwiederherstellung und begrenzte Adminhinweise. Abgeschlossene Kontakt- und Supportvorgänge werden regulär nach zwölf Monaten aus dem aktiven Postfach gelöscht, sofern keine konkrete Pflicht oder laufende Streitigkeit eine längere Speicherung erfordert.
Für eingeloggte Konten setzt Better Auth ausschließlich ein technisch notwendiges, HTTP-only geschütztes Sitzungscookie mit SameSite „Lax“. Die zugehörige Sitzung läuft nach zwölf Stunden ab. Analyse-, Werbe- oder Social-Media-Cookies sind nicht aktiviert. Neue clientseitige Speicherungen werden erst nach einer gesonderten Datenschutzprüfung eingesetzt.
Öffentliche Inhalte sehen Websitebesucher. Kontodaten erhalten nur die betroffene Person und rollenbasiert berechtigte Administratoren. STRATO verarbeitet Domain-, DNS- und E-Mail-Daten. Ein späteres getrenntes Offsite-Backupziel wird erst nach Anbieter-, Vertrags-, Standort- und Verschlüsselungsprüfung aktiviert. Eine Drittlandübermittlung ist im aktuellen Zielbetrieb nicht vorgesehen.
Für den Pilot gelten die folgenden Regelfristen. Der automatisierte Wartungslauf und die vollständige Kontolöschung werden vor der öffentlichen Freigabe technisch abgenommen.
Eine Kontolöschanfrage sperrt das Konto und beendet Sitzungen sofort. Sie wird grundsätzlich innerhalb von 30 Tagen abgeschlossen. Authkonto, E-Mail, Passworthash, freiwillige Profilfelder, Bilder und nicht mehr erforderliche Antragstexte werden gelöscht oder entkoppelt. Richtige, aus öffentlichen Quellen stammende Sportergebnisse werden getrennt anhand Archivzweck, Quelle, Alter und konkretem Widerspruch geprüft.
SquashHQ erhebt kein Geburtsdatum. Im ersten Pilot erhalten bekannte Minderjährige kein Konto und können keine freiwilligen Profilbilder oder Zusatzprofile veröffentlichen. Öffentliche Sportdaten werden auf Name, Verein, Wettbewerb und Ergebnis begrenzt. Anfragen Minderjähriger oder Sorgeberechtigter werden priorisiert. Eine spätere U18-Funktion benötigt einen eigenen rechtlich geprüften Alters-, Einwilligungs- und Widerrufsprozess.
Betroffene können je nach Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine erteilte Einwilligung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen können an info@squashhq.de gerichtet werden. Vor Herausgabe oder Löschung wird die Identität verhältnismäßig geprüft.
Die Angaben wurden aus dem produktiven Datenbankschema, Authvertrag, E-Mail-Versand, Uploadspeicher, Logging, Proxy- und Backupkonzept abgeleitet. Bei neuen Funktionen, Dienstleistern, Datenkategorien oder Fristen wird diese Seite vor Aktivierung aktualisiert.
Maßgeblicher Prüfrahmen sind insbesondere die Artikel 5, 6, 12 bis 21, 25, 28 und 32 DSGVO. Der offizielle Verordnungstext ist bei EUR-Lex abrufbar.
