Datenschutzerklärung der Plattform „Bodensee-Challenge“ (BSC 2027ff.)
Stand: Oktober 2026 | Geltungsbereich: Zentrale Melde-, Kommunikations-, Zeitnahme- und Auswertungsplattform unter bodensee-challenge.com / app.bodensee-challenge.com sowie eingebettete Widgets auf den Webseiten der fünf Ausrichtervereine.
1 Verantwortliche Stellen und Kontakt
Die Bodensee-Challenge (BSC) ist eine grenzüberschreitende Wassersport- und Regattaserie für Kanu, Surfski, Stand-Up-Paddling (SUP), Outrigger Canoe (OC) und Drachenboot in den drei Bodensee-Anrainerstaaten Schweiz, Deutschland und Österreich. Für den Betrieb der zentralen IT-Plattform und die Durchführung der Serie sind die fünf ausrichtenden Vereine im Rahmen einer gemeinsamen Verantwortlichkeit (Art. 26 EU-DSGVO / Art. 33 revDSG) zuständig:
2 Geltungsbereich und Datentransfer im Dreiländereck (CH / DE / AT)
Da die Regattaserie in der Schweiz, in Deutschland und in Österreich ausgetragen wird, erfolgt die Bearbeitung personenbezogener Daten im Einklang mit dem revidierten Schweizer Datenschutzgesetz (revDSG) sowie der Europäischen Datenschutz-Grundverordnung (EU-DSGVO).
- Die Europäische Kommission hat für die Schweiz ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO verbindlich bestätigt.
- Der Schweizer Bundesrat anerkennt seinerseits alle Mitgliedstaaten der Europäischen Union (einschließlich Deutschland und Österreich) gemäß Art. 16 Abs. 1 revDSG (Anhang 1 DSV) als Staaten mit einem angemessenen gesetzlichen Datenschutzniveau.
- Personenbezogene Melde-, Zeitnahme- und Ergebnisdaten können daher rechtssicher zwischen den ausrichtenden Vereinen und Serverstandorten in der Schweiz, Deutschland und Österreich übermittelt werden.
3 Welche Daten wir erheben und verarbeiten
3.1 Personenstammdaten
- Identifikation: Vorname, Nachname, Geschlecht (m/w/d), Geburtsdatum bzw. Geburtsjahr (Altersklassen- & Jugendtarif-Prüfung ≤ 18 Jahre).
- Kontakt: E-Mail-Adresse und Mobilnummer (E.164-Format für Einmalcodes und Wetter-/Sicherheitswarnungen).
- Vereinsbezug: Stammverein (
primary_org_id), vertretener Verein, bevorzugte Bootsklasse sowie bei PCK-Mitgliedern die interne ClubDesk-ID. - Rollen & Opt-ins: Rolle (Athlet, Vorstand, Komitee, Helfer, Zeitnehmer) sowie Einwilligungen für E-Mail, WhatsApp und SMS.
3.2 Wettkampf-, Sicherheits- & Zeitdaten
- Meldung: Veranstaltung, Lauf/Distanz, Bootsklasse, Crew-Position, Startnummer (
bib_number) und Meldestatus (REGISTERED,CHECKED_IN,CANCELLED,DNS,DNF,FINISHED). - Startgeld: Tarif (30 €/CHF Erwachsene bzw. 20 €/CHF Jugend) und Zahlungsstatus (Barzahlung am Meldetisch).
- Sicherheit & Umwelt: Bestätigung der Schwimmfähigkeit, 50N-Schwimmwestenpflicht und IGKB-Quaggamuschel-Reinigung (
neobiota_cleaned_ack). - Zeitnahme: Start-/Zielzeitstempel, Netto-Fahrzeit (
HH:MM:SS), Platzierung und Serienpunkte (100-Punkte-System).
4 Zwecke und Rechtsgrundlagen der Verarbeitung
- Durchführung des Wettkampfs (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG): Abwicklung von An-, Um- und Abmeldungen, Startnummernvergabe, Check-in, Zeitnahme und Urkundendruck.
- Sicherheit auf dem See & Gewässerschutz (Art. 6 Abs. 1 lit. c & d DSGVO): Kontrolle der vollständigen Rückkehr aller gestarteten Boote vom Wasser, kurzfristige Starkwind-/Sturmwarnungen am Wettkampftag sowie Dokumentation der IGKB-Bootsreinigung („Blinder Passagier“).
- Veröffentlichung von Start- und Ergebnislisten (Art. 6 Abs. 1 lit. f DSGVO): Berechtigtes sportliches Interesse an der Publikation von Startlisten, Live-Leaderboards (im Bootshaus und online) sowie dauerhaften Serien-Ranglisten (Name, Jahrgang/Altersklasse, Verein, Bootsklasse, Zeit, Rang und Punkte).
- Vorjahres-Datenübernahme & Kommunikation (Art. 6 Abs. 1 lit. a & f DSGVO): Komfortable Vorausfüllung bekannter Stammdaten bei der 1-Klick-Anmeldung sowie Versand von Einladungen und Wettkampf-Updates gemäß gewähltem Opt-in.
5 Funktionsweise der technischen Plattform-Module
5.1 Passwortlose Authentifizierung (Magic-Links & OTP): Statt unsicherer statischer Passwörter verwendet die Plattform kryptografisch signierte Einmal-Links (HMAC-SHA256) sowie 6-stellige Verifizierungscodes (15 Minuten Gültigkeit im Redis-Cache).
5.2 Automatischer E-Mail-Mailroom: Eingehende E-Mails an meldung@bodensee-challenge.com werden regelbasiert ausgewertet. Bei formlosen Freitext-Mails versendet das System zum Schutz vor gefälschten Absenderadressen (Spoofing) automatisch einen Bestätigungslink, bevor eine Stornierung oder Änderung ausgeführt wird.
5.3 Lokale Offline-Replikation am Regattatag: Vor Wettkampfbeginn wird die Startliste verschlüsselt auf einen lokalen Container-Rechner im Regattabüro übertragen (Checkout-Event-Lease). Check-in und Touch-Zeitnahme erfolgen im geschützten Bootshaus-WLAN und werden nach Rennende über ein Mutationsprotokoll (sync_mutation_log) mit der Cloud synchronisiert.
5.4 Keine Tracking-Cookies: Die auf den Vereinswebseiten eingebetteten HTML5-Widgets setzen keinerlei Werbe- oder Tracking-Cookies von Drittanbietern.
6 Eingesetzte Dienstleister und Empfänger
| Bereich / Funktion | Dienstleister / Empfänger | Standort & Datenschutz-Garantie |
|---|---|---|
| Cloud- & Datenbank-Hosting | IN-Berlin e.V. / Hetzner Online GmbH (DE) / Infomaniak Network SA (CH) | Deutschland (EU-DSGVO) bzw. Schweiz (revDSG), TLS-1.3-Verschlüsselung & Auftragsverarbeitungsvertrag (AVV). |
| E-Mail-Hub & Mailinglisten | Individual Network Berlin e.V. (IN-Berlin e.V.) | Deutschland (EU-DSGVO). TLS-gesicherter SMTP/IMAP-Betrieb und geschlossene Mailman-Verteiler. |
| WhatsApp-Updates (nur bei Opt-in) | Meta Platforms Ireland Ltd. (WhatsApp Cloud API) / seven.io | EU / EU-US Data Privacy Framework. Aktivierung nur bei Opt-in oder Scan des Regattatag-QR-Codes (24h-Servicefenster). |
| SMS-Gateway (OTP & Notfall) | ASPSMS (VADIAN.NET AG, St. Gallen, CH) & seven.io (Kiel, DE) | Schweiz (revDSG) und Deutschland (EU-DSGVO). |
| Sportverbände | BKR, DKV, KVBW, Swiss Canoe | Kalender-Feeds (.ics/CSV) und offizielle Ergebnislisten gemäß Verbandsstatuten. |
7 Speicherdauer & Löschfristen
- Einmalcodes (OTP): Automatische Löschung im Redis-Speicher nach 15 Minuten.
- Kontaktdaten (E-Mail, Mobilnummer): Speicherung für die laufende Saison und zur Vorausfüllung in der Folgesaison; jederzeit auf Wunsch löschbar.
- Kassenbelege (Startgelder): Aufbewahrung gemäß vereins- und steuerrechtlichen Vorgaben (6 bis 10 Jahre).
- Sportliches Ergebnisarchiv: Zeit-, Rang- und Punktedaten werden im historischen Serienarchiv der Bodensee-Challenge dauerhaft dokumentiert.
8 Deine Rechte & Aufsichtsbehörden
Dir stehen jederzeit die Rechte auf Auskunft, Berichtigung, Stornierung/Löschung, Einschränkung, Datenübertragbarkeit und Widerruf zu. Über deinen persönlichen Magic-Link kannst du Meldungen direkt online einsehen und stornieren.
Zuständige Aufsichtsbehörden:
• CH: EDÖB, Feldeggweg 1, CH-3003 Bern (edoeb.admin.ch)
• DE: LfDI Baden-Württemberg, D-70173 Stuttgart
• AT: Österreichische Datenschutzbehörde (DSB), A-1030 Wien