Tobias Grundmann
Simon-Dach-Str. 28
10245 Berlin
E-Mail: compeadmin@air-xc.de
Weitere Angaben im Impressum. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an die oben genannte Adresse.
compeAdmin verwaltet Anmeldungen zu Veranstaltungen (Events). Wir verarbeiten nur die Daten, die für ein Benutzerkonto und für die Anmeldung zu einem Event nötig sind. Es gibt keine Werbung, keine Reichweitenmessung und kein Tracking.
Für ein Konto speichern wir Benutzername, E-Mail-Adresse, das Passwort (nur als nicht umkehrbarer Hash), die gewählte Sprache für E-Mails und den Zeitpunkt der letzten Anmeldung. Wir nutzen die Daten, um das Konto zu führen, Sie anzumelden und Ihnen E-Mails zum Konto und zu Ihren Anmeldungen zu schicken (z. B. Bestätigungscode, Passwort zurücksetzen, Anmeldebestätigung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
Eine Registrierung, die nicht innerhalb von 3 Stunden per E-Mail bestätigt wird, löschen wir automatisch. Codes zum Zurücksetzen des Passworts gelten eine Stunde, Codes zum Ändern der E-Mail-Adresse 3 Stunden, danach werden sie gelöscht.
Bei der Anmeldung speichern wir Vor- und Nachnamen sowie – je nachdem, was der Veranstalter des Events abfragt – Geburtsdatum, Land, Geschlecht, Anrede und weitere vom Veranstalter festgelegte Angaben. Dazu kommen Anmeldedatum, Startnummer, der Stand Ihrer Anmeldung (z. B. angemeldet, bestätigt, Warteliste, storniert) und ob Ihre Zahlung eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Event).
Wer Ihre Angaben sieht: Die Veranstalter des Events (Event-Admins) sehen alle Angaben zu ihrem Event und können die Teilnehmerliste herunterladen, z. B. für eine Wertungssoftware. Welche Angaben darüber hinaus andere Teilnehmer des Events oder alle Besucher sehen, legt der Veranstalter je Angabe fest; die Teilnehmerliste auf der Event-Seite kann also öffentlich sein.
E-Mails verschicken wir über den Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an IONOS übermittelt. Bis zur Zustellung liegt die Nachricht in unserer Datenbank; zugestellte löschen wir sofort, nicht zustellbare nach 7 Tagen.
Veranstalter können für ihr Event ein eigenes E-Mail-Konto hinterlegen. Dann gehen die E-Mails zu Ihrer Anmeldung bei diesem Event (Bestätigung, Warteliste, Nachrücken, Storno) über den Mailserver des Veranstalters, und Ihre E-Mail-Adresse und der Inhalt der Nachricht werden an dessen Mailanbieter übermittelt. Ist dieses Konto gestört, schicken wir die Nachricht ersatzweise über unseren Mailserver. Die Zugangsdaten des Kontos speichern wir verschlüsselt.
Die Verwalter eines Events können den Teilnehmern über compeAdmin E-Mails zum Event schreiben, z. B. Hinweise zum Ablauf oder Zahlungserinnerungen. Jeder Empfänger erhält eine eigene E-Mail; die Adressen der anderen Teilnehmer sieht er nicht. Antworten gehen an den Verwalter, der die E-Mail geschrieben hat. Wir vermerken im Änderungsprotokoll des Events, wer wann mit welchem Betreff an wie viele Teilnehmer geschrieben hat; den Text speichern wir nur bis zur Zustellung. Rechtsgrundlage ist die Durchführung des Events (Art. 6 Abs. 1 lit. b DSGVO).
Bei Anmelde- und Passwort-vergessen-Versuchen speichern wir den eingegebenen Benutzernamen bzw. die E-Mail-Adresse, Ihre IP-Adresse und den Zeitpunkt, um wiederholte Fehlversuche zu erkennen. Nach mehreren Fehlversuchen muss Ihr Browser eine kleine Rechenaufgabe lösen (Altcha); dabei werden keine Daten an Dritte übermittelt. Die Einträge löschen wir nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).
Wir setzen nur ein technisch notwendiges Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält und Formulare vor Missbrauch schützt. Es enthält eine zufällige Kennung, endet mit dem Schließen des Browsers, und die Sitzung läuft nach einer Stunde ohne Aktivität ab (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Cookies gibt es nicht.
Die Anwendung läuft auf Servern der IONOS SE in Deutschland. Der Webserver protokolliert bei jedem Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um Fehler und Angriffe zu erkennen. Die Protokolle haben eine feste Höchstgröße und werden fortlaufend überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Gestaltung, Symbole und die Rechenaufgabe aus Abschnitt 6 lädt Ihr Browser vom Content Delivery Network jsDelivr (cdn.jsdelivr.net). Dabei erhält jsDelivr bzw. dessen Netzwerkdienstleister Ihre IP-Adresse und die Browserkennung; eine Verarbeitung außerhalb der EU ist möglich. Wir nutzen jsDelivr für eine schnelle und zuverlässige Auslieferung, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Event-Seiten verlinken auf Google Maps und OpenStreetMap. Beim Aufruf der Event-Seite wird dabei nichts geladen; erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Teilnehmerdaten und das zugehörige Änderungsprotokoll eines Events werden nach einer für das jeweilige Event festgelegten Aufbewahrungsfrist (standardmäßig 180 Tage nach Event-Ende) automatisch gelöscht (Art. 5 Abs. 1 lit. e DSGVO). Das Event selbst bleibt im Archiv erhalten.
Ihr Benutzerkonto bleibt gespeichert, bis Sie die Löschung vornehmen oder verlangen. Sie können Ihr Konto und alle zugehörigen Daten jederzeit selbstständig in Ihrem Profil unter „Konto löschen“ entfernen (Art. 17 DSGVO). Alternativ genügt eine E-Mail an die oben genannte Adresse. Im Änderungsprotokoll der Veranstalter bleibt danach ohne Ihren Namen und ohne Ihre Angaben nur erhalten, wann sich Status oder Zahlung einer Anmeldung geändert haben; es wird mit der Aufbewahrungsfrist des Events gelöscht.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Viele Angaben können Sie in Ihrem Profil und in Ihren Anmeldungen selbst ändern.
Über die Funktion „Daten herunterladen (JSON)“ in Ihrem Profil können Sie jederzeit eine vollständige, maschinenlesbare Kopie aller zu Ihrer Person gespeicherten Daten exportieren (Art. 15 und Art. 20 DSGVO). Ihr Recht auf Löschung (Art. 17 DSGVO) können Sie direkt über die Kontolöschung im Profil ausüben.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Stand: 28.09.2026