Datenschutzerklärung

Stand: 23. Oktober 2026

1. Verantwortlicher

FloriCore Software UG (haftungsbeschränkt)
An der Brettig 7
91330 Eggolsheim
E-Mail: olympiade@florivio.de
Handelsregister: HRB 12473, Amtsgericht Bamberg

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website olympiade.florivio.de einschließlich des Anfrageformulars unter /anmelden/. Für das Wertungstool selbst (Veranstalter-Dashboard und Schiedsrichter-Web-App), das derzeit nicht in Betrieb ist, gelten zusätzliche Bestimmungen, die im Auftragsverarbeitungsvertrag (AVV) zwischen FloriCore Software UG und dem jeweiligen Veranstalter geregelt sind.

3. Was wir auf dieser Website verarbeiten

Diese Marketing-Seite ist eine überwiegend statische Website ohne Login und ohne Kommentare. Wir verarbeiten standardmäßig:

• Verbindungsdaten beim Aufruf (IP-Adresse, User-Agent, abgerufene URL, Zeitstempel): Die Website wird über Cloudflare Pages ausgeliefert (siehe Abschnitt 4). Cloudflare verarbeitet diese Daten technisch notwendig, um die Seiten bereitzustellen und die Website vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Die Kürzung der IP-Adresse auf das Netzwerksegment (/24 für IPv4) und die Löschung nach 7 Tagen galten für die Logfiles des Webservers, auf dem die Website bis zum Umzug zu Cloudflare lag.
• Aggregierte Reichweitenmessung über unsere selbst-gehostete Analytics-Instanz Umami (stats.floricore.de). Cookies werden nicht gesetzt, Do-Not-Track wird respektiert, IPs werden nicht gespeichert.
• Anfrageformular (/anmelden/): Eure Angaben (Vor- und Nachname, E-Mail, Verein/Feuerwehr, Ort, gewünschter Zeitraum, Nachricht) werden per HTTPS an eine Cloudflare Pages Function übermittelt und von dort an unser Support-System weitergeleitet (FloriCore Software UG). Wir nutzen die Angaben, um eure Anfrage zu beantworten; die Antwort erhaltet ihr per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens nach 3 Jahren.
• Cloudflare Turnstile: Zum Schutz des Anfrageformulars vor automatisierten Einsendungen prüfen wir vor der Weiterleitung ein Turnstile-Token serverseitig (Cloudflare Pages Function). Dabei können technische Daten wie IP-Adresse, Browser- und Gerätedaten an Cloudflare, Inc. übermittelt und verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars vor Missbrauch). Für die Verarbeitung durch Cloudflare gelten die dortigen Datenschutzinformationen und die geeigneten Garantien für Drittlandübermittlungen.

Wir nutzen keine Cookies, keine externen Tracker (kein Google Analytics, kein Facebook-Pixel), keine Werbe-Embeds, keine Schriftarten-CDN.

4. Hosting und Server-Standort

Diese Website wird als statische Website über das globale Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare Pages"), bereitgestellt. Das Anfrageformular nutzt dort eine Cloudflare Pages Function. Cloudflare verarbeitet die in Abschnitt 3 genannten Verbindungsdaten (insbesondere IP-Adressen) in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Auslieferung der Inhalte kann dabei auch über Server außerhalb der Europäischen Union, insbesondere in den USA, erfolgen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission für zertifizierte Unternehmen (Art. 45 DSGVO). Ergänzend hat der Anbieter EU-Standardvertragsklauseln (Art. 46 DSGVO) abgeschlossen. Eine Kopie dieser Garantien sowie Informationen zur DPF-Zertifizierung erhaltet ihr über die in Abschnitt 1 genannten Kontaktdaten.

Cloudflare stellt zugleich das Content Delivery Network und die Sicherheitsfunktionen (DDoS-Schutz) bereit; es handelt sich um denselben Dienstleister und dieselbe Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO). Die Analytics-Instanz und die Support-Plattform liegen auf Servern in Deutschland.

5. Kontaktaufnahme

Wenn ihr uns per E-Mail an olympiade@florivio.de kontaktiert, werden eure Angaben (Absenderadresse, Inhalt) zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Daten, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens nach 3 Jahren — es sei denn, gesetzliche Aufbewahrungspflichten verlangen länger.

6. Eure Rechte

Ihr habt das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA, Ansbach)

Für alle Anfragen schreibt uns an olympiade@florivio.de. Wir antworten innerhalb der gesetzlichen Frist.

7. Wertungstool (separater Bereich)

Das Wertungstool für Veranstalter und Schiedsrichter ist derzeit nicht in Betrieb; es werden dort keine neuen Daten erhoben. Sobald es wieder live ist, wird dafür eine separate, ausführliche Datenschutzerklärung veröffentlicht. Sie deckt insbesondere ab:

• Datenminimierung: keine individuellen Personendaten von Jugendlichen, nur Gruppen-/Startnummern
• 30-Tage-Auto-Lösch nach Eventende
• Append-only Audit-Trail mit Hash-Kette für strittige Wertungen
• AVV zwischen Veranstalter und FloriCore Software UG als verbindlicher Rahmen

8. Aktualisierung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um Änderungen der Rechtslage oder unserer Verarbeitungstätigkeiten abzubilden. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.