Datenschutzerklärung

Stand: 15.10.2026

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch der Webseite von MS7 Training verarbeitet werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Ein Datenschutzbeauftragter ist nicht benannt; eine Pflicht zur Benennung besteht nicht.

2. Überblick

Die Webseite stellt das Individual- und Athletiktraining von MS7 Training vor und nimmt Bewerbungen für ein Training entgegen.

Was die Webseite nicht tut: Sie setzt keine Cookies, nutzt keine Analyse-, Tracking- oder Werbedienste, lädt keine Schriften von fremden Servern. Personenbezogene Daten werden nicht verkauft.

Im Browser speichert die Webseite nur eine Sache, und nur auf Wunsch: Wählt ein Besucher unten auf der Seite die Darstellung „Hell“ oder „Dunkel“, merkt sich der Browser diese Wahl im lokalen Speicher, damit sie auf allen Seiten gilt. Die Angabe verlässt das Gerät nicht. Mit „Automatisch“ folgt die Seite wieder der Einstellung des Geräts. Diese Speicherung ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Verbindungen zu Dritten entstehen nur in drei Fällen: zum Hosting-Anbieter beim Aufruf der Seite (Abschnitt 3), zu Supabase für Inhalte, Bilder und Bewerbungen (Abschnitte 4 und 5) und zu YouTube erst, wenn ein Besucher ein Video ausdrücklich startet (Abschnitt 6).

3. Aufruf der Webseite und Hosting

Die Webseite wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben und über das weltweite Netzwerk von Cloudflare ausgeliefert. Bei jedem Aufruf verarbeitet der Anbieter die IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen. Diese Protokolle speichert der Anbieter nur so lange, wie es für Betrieb und Sicherheit erforderlich ist; eine feste Frist nennt er für Seitenaufrufe nicht. Eigene Zugriffsprotokolle führen wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Auslieferung der Webseite.

4. Inhalte und Bilder

Texte und Bilder der Webseite werden in einer Datenbank bei Supabase gepflegt (Abschnitt 9). Beim Aufruf der Seite fragt der Browser die aktuellen Texte dort ab und lädt die Bilder direkt aus dem Dateispeicher von Supabase. Dabei erfährt Supabase die IP-Adresse und technische Angaben zum Browser. Übertragen werden nur öffentliche Inhalte der Seite, keine Angaben zum Besucher.

Bilder, die auf der Webseite erscheinen, werden vor dem Hochladen neu gespeichert; dabei fallen eingebettete Metadaten wie Aufnahmeort, Kamera und Aufnahmezeit weg. Bilder können Spieler im Training zeigen; unter „Stimmen“ erscheinen Zitate von Spielern mit Name und Verein. Wer sich auf einem Bild erkennt oder seine Stimme nicht mehr veröffentlicht sehen möchte, wendet sich an die Adresse in Abschnitt 1; wir entfernen Bild oder Zitat dann, soweit nicht überwiegende Gründe entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Inhalte der Webseite ohne technische Kenntnisse aktuell halten zu können. Für die Veröffentlichung von Bildern, auf denen Personen erkennbar sind, und von Stimmen von Spielern mit Name und Verein holen wir vorher deren Einwilligung ein, bei Minderjährigen die der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO).

5. Bewerbung für ein Training

Über das Formular „Bewerbung“ können Spieler oder ihre Eltern ein Training anfragen. Gespeichert werden:

• Pflichtangaben: gewünschte Trainingsart, Vor- und Nachname, Geburtstag, Telefonnummer, E-Mail-Adresse, Verein und Liga
• bei Spielern unter 18 Jahren zusätzlich, als Pflichtangabe, der Name eines Erziehungsberechtigten
• freiwillige Angaben: Position, wie lange der Spieler schon spielt, starker Fuß, Ziele, mögliche Trainingstage, Tageszeit, gewünschter Trainingsort und wie der Spieler auf MS7 aufmerksam geworden ist
• dass die Datenschutzerklärung zur Kenntnis genommen wurde, und der Zeitpunkt der Bewerbung

Den Geburtstag fragen wir ab, weil Training und Ansprache vom Alter abhängen und wir bei Minderjährigen die Erziehungsberechtigten einbeziehen. Die IP-Adresse speichern wir nicht. Gegen automatisierte Eingaben enthält das Formular ein für Menschen unsichtbares Feld; ist es ausgefüllt, wird die Bewerbung verworfen. Eine Eingangsbestätigung per E-Mail verschicken wir nicht.

Die Bewerbung wird in unserer Datenbank bei Supabase gespeichert (Abschnitt 9). Lesen kann sie nur Marcel im Verwaltungsbereich der Webseite (Abschnitt 8); Besucher und andere Spieler sehen sie nicht. Er meldet sich per E-Mail oder Telefon zurück.

Ohne die Pflichtangaben können wir eine Bewerbung nicht bearbeiten. Eine gesetzliche Pflicht, Daten bereitzustellen, besteht nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Trainingsvertrags). Der Haken zur Datenschutzerklärung bestätigt nur die Kenntnisnahme; er ist keine Einwilligung in die beschriebene Verarbeitung.

6. YouTube-Videos

Auf der Webseite können Trainingsvideos von YouTube eingebunden sein. Beim Aufruf der Seite besteht noch keine Verbindung zu YouTube; angezeigt wird nur ein Vorschaubild mit dem Hinweis, dass beim Abspielen eine Verbindung zu YouTube hergestellt wird. Erst mit einem Klick darauf lädt der Browser das Video von YouTube, und zwar im erweiterten Datenschutzmodus über die Adresse youtube-nocookie.com.

Dabei erhält YouTube die IP-Adresse, die aufgerufene Seite und technische Angaben zum Browser. YouTube kann beim Abspielen Daten im Browser speichern und, wenn der Besucher bei Google angemeldet ist, das Ansehen seinem Konto zuordnen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, unter dem Google zertifiziert ist. Datenschutzerklärung: policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung durch den Klick auf das Video). Wer kein Video startet, stellt keine Verbindung zu YouTube her.

7. Links zu sozialen Netzwerken

Die Webseite verlinkt auf die Profile von MS7 Training bei Instagram, TikTok, YouTube und auf einen WhatsApp-Kanal. Das sind einfache Links, keine eingebetteten Inhalte: Erst ein Klick öffnet die Seite des jeweiligen Netzwerks. Für die Datenverarbeitung dort ist dessen Anbieter verantwortlich, bei Instagram und WhatsApp die Meta Platforms Ireland Limited, bei TikTok die TikTok Technology Limited, Irland, bei YouTube die Google Ireland Limited.

Wer uns über diese Netzwerke eine Nachricht schickt, für den gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Netzwerks; wir verarbeiten die Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

8. Verwaltungsbereich

Unter admin.html pflegt Marcel Texte und Bilder der Webseite und liest die Bewerbungen. Der Bereich verlangt eine Anmeldung mit E-Mail-Adresse und Passwort; eine Registrierung ist nicht möglich, Zugänge legen nur wir selbst an. Die Anmeldung läuft direkt zwischen Browser und Supabase. Supabase speichert dazu die E-Mail-Adresse, das Passwort als Hash sowie IP-Adresse und Browserkennung jeder Anmeldung. Die Sitzung liegt im lokalen Speicher des Browsers, bis sich der Nutzer abmeldet; diese Speicherung ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). E-Mails zum Zurücksetzen des Passworts verschickt Supabase.

Besucher der öffentlichen Seiten melden sich nicht an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Verwaltung der Webseite.

9. Eingesetzte Dienstleister

Soweit ein Dienst personenbezogene Daten in unserem Auftrag verarbeitet, geschieht das auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und ergänzend der EU-Standardvertragsklauseln.

Hosting

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Seite wird über das weltweite Netzwerk von Cloudflare ausgeliefert; ein Aufruf wird in einem Rechenzentrum in der Nähe des Besuchers verarbeitet, das auch außerhalb der EU liegen kann. Datenschutzerklärung: cloudflare.com/privacypolicy (Abschnitt 3).

Supabase

Wir nutzen Supabase für die Datenbank mit Texten und Bewerbungen, den Dateispeicher für Bilder und das Hintergrundvideo und die Anmeldung zum Verwaltungsbereich. Anbieter ist Supabase, Inc., USA. Das Projekt liegt in der Region Frankfurt am Main, Deutschland; dort werden alle in dieser Erklärung beschriebenen Daten gespeichert. Ein Zugriff aus den USA, etwa im Rahmen des Supports, ist nicht ausgeschlossen. Der Vertrag zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Supabase. Datenschutzerklärung: supabase.com/privacy

YouTube

Google Ireland Limited, nur wenn ein Besucher ein Video startet (Abschnitt 6).

10. Wer welche Daten sieht

• Alle Besucher: die öffentlichen Texte und Bilder der Webseite, einschließlich der Stimmen von Spielern mit Name und Verein.
• Marcel im Verwaltungsbereich: alle Bewerbungen mit sämtlichen Angaben aus Abschnitt 5.
• Wer die Technik betreibt: Über die Verwaltungsoberfläche von Supabase sind grundsätzlich alle gespeicherten Daten einsehbar. Zugriff darauf haben nur der Verantwortliche und die von ihm mit der technischen Betreuung beauftragte Person; er dient allein Betrieb, Wartung und Fehlerbehebung.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck nötig ist.

• Bewerbungen löschen wir, sobald feststeht, dass kein Training zustande kommt, spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Training zustande, bewahren wir die Angaben auf, solange die Zusammenarbeit besteht.
• Bilder und Hintergrundvideo bleiben gespeichert, solange sie auf der Webseite gezeigt werden. Ersetzte oder entfernte Dateien werden beim Speichern im Verwaltungsbereich aus dem Speicher gelöscht.
• Zugänge zum Verwaltungsbereich bestehen, bis wir sie löschen.
• Technische Protokolle bei Hosting-Anbieter und Supabase löschen die Anbieter nach kurzer Zeit.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Rechte der Betroffenen

Betroffene haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft über gespeicherte personenbezogene Daten (Art. 15)
• Recht auf Berichtigung unrichtiger Daten (Art. 16)
• Recht auf Löschung personenbezogener Daten (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77), insbesondere in dem Mitgliedstaat, in dem Betroffene wohnen oder arbeiten

Für uns zuständig ist die Datenschutzaufsicht des Landes Niedersachsen: LfD Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die Adresse in Abschnitt 1. Wir antworten innerhalb eines Monats.

13. Widerruf und Widerspruch

Eine Einwilligung, etwa zur Veröffentlichung eines Bildes, kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), können Betroffene jederzeit aus Gründen widersprechen, die sich aus ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Über jede Bewerbung entscheidet Marcel persönlich.

15. Minderjährige

Das Training richtet sich auch an Kinder und Jugendliche. Bei Spielern unter 18 Jahren bitten wir darum, die Bewerbung gemeinsam mit einem Erziehungsberechtigten auszufüllen, und fragen dessen Namen ab. Absprachen zum Training treffen wir in diesem Fall mit den Erziehungsberechtigten.

16. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören verschlüsselte Übertragung, Zugriffsregeln auf Ebene einzelner Datenbankzeilen, Lese- und Schreibrechte nur für freigeschaltete Konten, Passwörter nur als Hash sowie die Sicherheitsmaßnahmen der eingesetzten Anbieter.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Webseite, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.