RICHTLINIE ZUR VERARBEITUNG PERSONENBEZOGENER DATEN (DSGVO)
für die Website https://test.carpcup.app

Diese Richtlinie zur Verarbeitung personenbezogener Daten (im Folgenden „Richtlinie“) regelt verbindlich und transparent den Umfang, den Zweck und den rechtlichen Rahmen der Verarbeitung personenbezogener Daten der Teilnehmer (insbesondere der Angler, Wettkämpfer, Teammitglieder und Schiedsrichter) im Rahmen der Organisation, Registrierung und Live-Auswertung des Angelwettbewerbs JABLONICKÝ KAPOR für den aktuellen Jahrgang 0000.

Artikel I.
Grundlegende Bestimmungen und Stellung des Verantwortlichen gegenüber dem Auftragsverarbeiter

VERANTWORTLICHER: In Bezug auf alle personenbezogenen Daten, die für die Zwecke der Organisation und Auswertung dieses Wettbewerbs erhoben, verarbeitet und gespeichert werden, fungiert ausschließlich das Organisationskomitee des Wettbewerbs / der Veranstalter in der Eigenschaft und mit der vollen rechtlichen Verantwortung des Verantwortlichen (der Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet). Die Kontakt-E-Mail-Adresse des Veranstalters für die Geltendmachung der Rechte der betroffenen Personen lautet: (im Folgenden „Verantwortlicher“).

AUFTRAGSVERARBEITER UND UNTERAUFTRAGSVERARBEITER: Der Verantwortliche nutzt zur Verwaltung der Veranstaltung keine eigene IT-Infrastruktur, sondern bedient sich des spezialisierten Cloud-Softwaredienstes (SaaS) CarpCup. Der Anbieter dieser Software und IT-Infrastruktur ist das Unternehmen MIBO-SPRINGS s. r. o. (IdNr.: 57 573 361), das in Bezug auf die auf dieser Domain verarbeiteten Daten ausschließlich in der eingeschränkten Position eines technischen Auftragsverarbeiters agiert. Die Daten werden nicht physisch auf der eigenen Hardware des Auftragsverarbeiters gespeichert, sondern über einen zertifizierten Unterauftragsverarbeiter, das Unternehmen WebSupport, s.r.o. (IdNr.: 36 421 928), welches sicheres Hosting und Datenbankenspeicher bereitstellt. Beide Technologieunternehmen verarbeiten die Daten strikt und ausschließlich auf der Grundlage der Weisungen des Verantwortlichen und speichern diese auf Servern innerhalb der Europäischen Union.

Artikel II.
Zwecke, Rechtsgrundlagen und das Prinzip der Pseudonymisierung (Privacy by Design)

Der Verantwortliche verarbeitet personenbezogene Daten (Identifikationsdaten, Alter, Teamname, Fanggewicht und visuelles Erscheinungsbild) für die folgenden Zwecke, wobei er aus Gründen des Datenschutzes zwei strikt getrennte Anzeigemodi für die Daten einführt:

Erfassung der Teilnehmer und Generierung interner PDF-Dokumente:
Für die Zwecke der gültigen Anmeldung zum Wettbewerb, der Identitätsprüfung, der Erstellung von Startlisten, des Drucks von Anwesenheits-/DSGVO-Listen, Diplomen und für Behörden (z. B. den Slowakischen Anglerverband) obligatorischen Formularen verarbeitet der Verantwortliche die vollständigen Identifikationsdaten (vollständiger Vor- und Nachname, Teamname). Diese vollständigen, nicht anonymisierten Daten werden ausschließlich in der nicht öffentlichen (passwortgeschützten) Administrationsoberfläche des Verantwortlichen verarbeitet und dienen lediglich der Generierung von geschlossenen internen PDF-Dateien.
Rechtsgrundlage: Vertragserfüllung – Wettbewerbsregeln (Art. 6 Abs. 1 lit. b DSGVO) und das berechtigte Interesse des Verantwortlichen an der Organisation der Veranstaltung.

Veröffentlichung von Ergebnissen auf der öffentlichen Website (Strikte Pseudonymisierung):
Im Sinne der Grundsätze des Datenschutzes durch Technikgestaltung (Privacy by Design) und durch datenschutzfreundliche Voreinstellungen (Privacy by Default) wendet die Software auf der öffentlichen Domain https://test.carpcup.app automatisch eine strikte Pseudonymisierung der Daten an. Den Website-Besuchern, der Öffentlichkeit und in den Live-Ergebnissen werden ausschließlich verkürzte Namensformen (Vorname und Initiale des Nachnamens, z. B. „Boris J.“), der Teamname und die Fangstatistiken angezeigt.
Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen an der transparenten Veröffentlichung des Verlaufs der Sportveranstaltung und die Einwilligung des Wettkämpfers.

Veröffentlichung von Fangfotos mit Gesichtern (UGC):
Ein untrennbarer Bestandteil der Fair-Play-Regeln der Veranstaltung JABLONICKÝ KAPOR ist die transparente Fotodokumentation der Fänge. Diese Fotografien, auf denen der Fang zusammen mit dem visuellen Erscheinungsbild (dem Gesicht) des Anglers abgebildet ist, werden unverzüglich in das System hochgeladen und auf der öffentlichen Website https://test.carpcup.app veröffentlicht.
Rechtsgrundlage: Ausdrückliche, in freier Entscheidung und freiwillig erteilte Einwilligung der betroffenen Person, die durch Unterschrift direkt auf der Anwesenheitsliste vor Beginn des Angelns erteilt wird (Art. 6 Abs. 1 lit. a DSGVO).

Artikel III.
Besondere Bestimmungen zum Schutz von Minderjährigen (unter 16 Jahren)

In Anbetracht der Tatsache, dass auch minderjährige Personen (Kinder) aktiv an den Angelwettbewerben teilnehmen können, wendet der Verantwortliche eine strenge Regelung zu deren Schutz im Sinne von Artikel 8 DSGVO an.

Sofern ein Wettbewerbsteilnehmer jünger als 16 Jahre alt ist (am Tag der Veranstaltung), ist jedwede Verarbeitung seiner personenbezogenen Daten, die Generierung von PDF-Listen und insbesondere die Veröffentlichung seines visuellen Erscheinungsbildes mit dem Fang auf der öffentlichen Website https://test.carpcup.app rechtmäßig und ausschließlich auf der Grundlage der ausdrücklichen und nachweisbaren Einwilligung zulässig, die von seinem anwesenden gesetzlichen Vertreter (Elternteil) erteilt wird.

Der gesetzliche Vertreter ist verpflichtet, die Einwilligung bei der Registrierung persönlich zu erteilen und die Anwesenheits-/DSGVO-Liste direkt neben dem Namen des minderjährigen Teilnehmers eigenhändig zu unterzeichnen. Der gesetzliche Vertreter hat das Recht, diese Einwilligung im Namen des Kindes jederzeit zu widerrufen.

Artikel IV.
Aufbewahrungsdauer, Verfahren zur Löschung von Fotografien vom FTP-Server und Technologische Backups

Datenverfall und Archivierung: Sofern für den Jahrgang 0000 mit dem Softwareanbieter nichts anderes vereinbart wurde (kostenpflichtiges Jahresarchiv), wird die gesamte Plattform unter der Adresse https://test.carpcup.app sowie sämtliche darin enthaltenen Daten (Datenbanken, Teamprofile, hochgeladene Fotografien) innerhalb von 72 Stunden nach dem offiziellen Ende des Wettbewerbs JABLONICKÝ KAPOR unwiederbringlich vernichtet. Im Falle eines kostenpflichtigen Archivs werden die Daten genau ein (1) Jahr lang auf der Website veröffentlicht und anschließend dauerhaft gelöscht. Für die Aufbewahrung der Offline-PDF-Dokumente trägt ausschließlich der Verantwortliche die Verantwortung.

Kritischer Prozess zur Geltendmachung des Rechts auf Löschung einer Fotografie (Recht auf Vergessenwerden vom FTP):
Wenn ein Wettkämpfer (oder dessen gesetzlicher Vertreter) den Verantwortlichen per E-Mail an oder mündlich bei einem Schiedsrichter um die Löschung seiner Fotografie von der Website ersucht, erfolgt der Prozess in zwei zwingenden Schritten:
a) Der Verantwortliche verbirgt/löscht den betreffenden Fang unverzüglich in seiner Kunden-Schnittstelle, wodurch die Fotografie umgehend aus dem öffentlichen Front-End der Website https://test.carpcup.app verschwindet.
b) Da der Verantwortliche aus Sicherheitsgründen nicht über den Zugriff auf den tieferen FTP-Speicher verfügt, unterliegt er einer strikten vertraglichen und meldepflichtigen Obliegenheit, den technischen Auftragsverarbeiter (MIBO-SPRINGS s. r. o.) umgehend zu kontaktieren und diesem die genaue Adresse (URL) der betreffenden Aufnahme zu übermitteln. Der Auftragsverarbeiter führt anschließend eine manuelle und dauerhafte physische Löschung der betreffenden Fotografie direkt vom FTP-Server durch, wodurch deren Verfügbarkeit über einen sogenannten direkten Link verhindert wird.

TECHNOLOGISCHE AUSNAHME FÜR HOSTING-BACKUPS (Backups):
Die betroffene Person (der Angler) nimmt ausdrücklich zur Kenntnis und akzeptiert die Tatsache, dass der Unterauftragsverarbeiter (WebSupport, s.r.o.) zur Gewährleistung der Cybersicherheit, zum Schutz vor Ausfällen, Datenverlusten und Ransomware-Angriffen (Disaster Recovery) umfassende, automatische und stark verschlüsselte Sicherungskopien (Backups) der gesamten Serverumgebung betreibt. Aus diesem technologischen Grund werden jedwede gelöschten Daten (auch nach der Geltendmachung des Rechts auf Löschung einer Fotografie oder nach der vollständigen Löschung der Website innerhalb von 72 Stunden) in diesen passiven und Offline-Backups für einen Zeitraum von 14 bis 30 Kalendertagen weiterhin vorübergehend existieren, bis sie durch den Retentionszyklus des Servers automatisch überschrieben und dauerhaft vernichtet werden. Während dieser Schutzfrist wird auf diese Daten nicht zugegriffen, sie werden nicht für andere Zwecke verarbeitet, sie sind nicht öffentlich sichtbar, und ihre vorübergehende technologische Existenz in verschlüsselten Backups gilt nicht als Verstoß gegen die DSGVO oder das Recht der betroffenen Person auf Vergessenwerden.

Artikel V.
Datenflüsse aus Formularen und der Wettbewerb Carp Cup Cup

Kontaktformular: Jegliche von der Website https://test.carpcup.app gesendeten Nachrichten werden vom Auftragsverarbeiter nicht in der Web-Datenbank gespeichert. Sie werden direkt (über SMTP) an die E-Mail-Adresse des Verantwortlichen weitergeleitet: .

Transfer in den Wettbewerb: Sofern ein Teilnehmer bei der Registrierung eine freiwillige, gesonderte Einwilligung (Double Opt-in) erteilt, willigt er in die Übermittlung der Daten über seinen schwersten Fang (verkürzter Name, Teamname, Gewicht und Fotografie) an den Auftragsverarbeiter MIBO-SPRINGS s. r. o. ein, der diese nach der Übermittlung in der Eigenschaft als neuer Verantwortlicher in die paneuropäische Hall of Fame auf der Website carpcup.app aufnimmt und nach ihrer strikten Anonymisierung für das KI-Training verwendet.

Artikel VI.
Rechte der betroffenen Personen und Kontakte

Jede betroffene Person hat gegenüber dem Verantwortlichen (Veranstalter) die folgenden Rechte:

Recht auf Auskunft über ihre personenbezogenen Daten.

Recht auf Berichtigung unrichtiger oder unvollständiger Daten.

Recht auf Einschränkung der Verarbeitung und das Recht auf Datenübertragbarkeit.

Das Recht, die erteilte Einwilligung jederzeit und unentgeltlich zu widerrufen, sowie das Recht auf Löschung, welches dem in Artikel IV. dieser Richtlinie definierten genauen Verfahren und der technologischen Ausnahme unterliegt.

Zur Geltendmachung aller oben genannten Rechte sowie für jegliche Fragen bezüglich des Datenschutzes bei dieser Veranstaltung dient ausschließlich die Kontakt-E-Mail-Adresse des Verantwortlichen: . Die technischen Auftragsverarbeiter sind nicht berechtigt, direkte Anfragen von Anglern ohne die Mitwirkung des Veranstalters zu bearbeiten.
Wenn die betroffene Person der Ansicht ist, dass eine unrechtmäßige Verarbeitung ihrer personenbezogenen Daten erfolgt, hat sie das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik (www.dataprotection.gov.sk) einzureichen.

Diese Richtlinie tritt im Zeitpunkt ihrer Veröffentlichung auf der Website https://test.carpcup.app in Kraft.