Datenschutzerklärung

Diese Datenschutzerklärung gilt für den Besuch von app.ordoplay.com — also für die Anmeldeseite, die Registrierung, die Passwort-Funktionen und die öffentlich abrufbaren Rechtsseiten. Sie beschreibt, welche Daten wir verarbeiten, bevor Sie sich anmelden.

Für die Verarbeitung nach der Anmeldung, also bei der Nutzung der Plattform mit einem Konto, gilt ergänzend die nach Nutzergruppen gegliederte Betroffeneninformation sowie der Datenschutzhinweis. Für den öffentlichen Webauftritt ordoplay.com gilt die dort veröffentlichte eigene Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Chaima GmbH Bacchusstr. 14, 79235 Vogtsburg im Kaiserstuhl, Baden-Württemberg, Deutschland E-Mail: info@ordoplay.com

Die vollständigen Pflichtangaben nach § 5 DDG finden Sie im Impressum (verlinkt im Fußbereich jeder Seite).

2. Datenschutzbeauftragte/r

Wir haben einen externen Datenschutzbeauftragten nach Art. 37 DSGVO bestellt:

WIEMER ARNDT UG (haftungsbeschränkt) Ansprechpartner: Christian Arndt Marienstraße 25, 10117 Berlin Telefon: +49 (0) 30 403649830 Web: https://wiemer-arndt.de

Sie können sich mit allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte unmittelbar und vertraulich an unseren Datenschutzbeauftragten wenden; alternativ erreichen Sie uns unter info@ordoplay.com. Die Bestellung wird der zuständigen Aufsichtsbehörde nach Art. 37 Abs. 7 DSGVO mitgeteilt.

3. Zuständige Aufsichtsbehörde

Zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat — für die Chaima GmbH der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Sie haben jederzeit das Recht, sich zu beschweren (Art. 77 DSGVO).

4. Hosting und Server-Logfiles

app.ordoplay.com wird bei der Contabo GmbH (Sitz: Deutschland) gehostet. Bei jedem Aufruf werden technische Informationen automatisch in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer sowie Browser- und Gerätekennung.

Zweck: Bereitstellung, Stabilität und Sicherheit des Dienstes, Fehleranalyse sowie Erkennung und Abwehr von Angriffen und missbräuchlichen Anmeldeversuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Löschung oder Anonymisierung spätestens nach 30 Tagen, soweit keine sicherheitsrelevante Aufbewahrung im Einzelfall erforderlich ist.

Die Auslieferung erfolgt ausschließlich verschlüsselt über HTTPS. Sämtliche Ressourcen — Programmcode, Gestaltungsvorlagen, Schriftarten, Bilder und Symbole — werden von unseren eigenen Servern ausgeliefert; eine restriktive Content-Security-Policy verhindert technisch den Verbindungsaufbau zu Dritten.

5. Cookies und lokale Speicherung

Es werden ausschließlich technisch notwendige Cookies und Speicherzugriffe eingesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Marketing- oder Drittanbieter-Cookies und daher auch kein Einwilligungsbanner — es besteht kein Sachverhalt, für den eine Einwilligung einzuholen wäre.

Name	Art	Zweck	Dauer	Einwilligung
__Host-authjs.csrf-token	Cookie (Erstanbieter)	Schutz des Anmeldeformulars vor seitenübergreifender Anfragenfälschung	Sitzung	nein
__Secure-authjs.callback-url	Cookie (Erstanbieter)	Zieladresse nach erfolgreicher Anmeldung	Sitzung	nein
__Secure-authjs.session-token	Cookie (Erstanbieter)	Angemeldete Sitzung nach erfolgreicher Anmeldung	Sitzung bzw. bis zum Abmelden	nein
theme	lokaler Speicher	gewählte helle oder dunkle Darstellung	bis zur Löschung durch Sie	nein
NEXT_LOCALE	Cookie (Erstanbieter)	gewählte Sprache der Oberfläche	bis zur Löschung durch Sie	nein

Alle gesetzten Cookies tragen die Kennzeichnungen Secure, HttpOnly (soweit sie nicht vom Skript gelesen werden müssen) und SameSite=Lax, werden nur über verschlüsselte Verbindungen übertragen und nicht an Dritte übermittelt.

6. Anmeldung, Registrierung und Kontosicherheit

• Anmeldung: Wir verarbeiten die eingegebene E-Mail-Adresse und das Passwort (Abgleich gegen einen kryptografischen Hash — im Klartext wird ein Passwort nie gespeichert), den Anmeldezeitpunkt und die IP-Adresse. Zweck: sichere Authentifizierung und Sitzungsverwaltung sowie die Begrenzung fehlgeschlagener Anmeldeversuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses), ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitsfunktionen.
• Registrierung: Bei einer Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (als Hash), Name der Organisation und optional den Namen des ersten Teams sowie den gewählten Tarif. Zusätzlich protokollieren wir, welche Fassung welcher rechtlichen Dokumente Sie wann akzeptiert bzw. zur Kenntnis genommen haben, einschließlich IP-Adresse, Browserkennung und Sprachfassung — das ist der gesetzlich geforderte Nachweis (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Kontoaktivierung, Einladung und Passwort-Zurücksetzen: Wir versenden E-Mails mit einmalig verwendbaren, zeitlich befristeten Token an die angegebene Adresse und speichern deren Hash, Ablauf- und Einlösezeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kein Tracking

Auf app.ordoplay.com sind keine Analyse-, Statistik-, Reichweitenmessungs- oder Marketingdienste eingebunden. Es findet keine Erstellung von Nutzungsprofilen und keine geräteübergreifende Wiedererkennung statt. Es sind keine Social-Media-Plugins eingebunden; externe Video-Player werden — nur innerhalb der angemeldeten Anwendung — erst nach aktiver Freigabe geladen (Zwei-Klick-Lösung).

8. Empfänger und Auftragsverarbeiter

Für den Betrieb dieses Bereichs setzen wir ein:

Auftragsverarbeiter	Sitz	Zweck
Contabo GmbH	Deutschland	Hosting, Server-Infrastruktur, Server-Logfiles
E-Mail-Versanddienst gemäß Anlage 2 des AVV	EU/EWR	Versand von Aktivierungs-, Einladungs- und Passwort-E-Mails

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Die vollständige, laufend gepflegte Liste der Unterauftragsverarbeiter — inklusive der KI-Dienstleister, die erst innerhalb der angemeldeten Anwendung zum Einsatz kommen — führt Anlage 2 des Auftragsverarbeitungsvertrags.

9. Drittstaatentransfer

Die Verarbeitung in diesem Bereich erfolgt in der Europäischen Union bzw. im Europäischen Wirtschaftsraum. Soweit im Einzelfall personenbezogene Daten in ein Drittland übermittelt werden, stützen wir dies auf einen Angemessenheitsbeschluss der EU-Kommission oder auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um erforderliche zusätzliche Maßnahmen. Eine Kopie der jeweils angewendeten Garantien erhalten Sie auf Anfrage unter den in Ziffer 1 genannten Kontaktdaten.

10. Datensicherheit (Art. 32 DSGVO)

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: Transportverschlüsselung (HTTPS/TLS); Speicherung von Passwörtern ausschließlich als kryptografischer Hash; restriktive Content-Security-Policy; Schutz vor seitenübergreifender Anfragenfälschung; Begrenzung fehlgeschlagener Anmeldeversuche; Widerruf aller Sitzungen und Token bei Passwortänderung, Sperrung oder Löschung eines Kontos; rollenbasiertes Berechtigungskonzept; Mandantentrennung je Organisation; Protokollierung wesentlicher Änderungen; verschlüsselte Sicherungen sowie ein definierter Prozess für Sicherheitsvorfälle und Datenschutzverletzungen (Art. 33, 34 DSGVO).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Es genügt eine formlose Nachricht an info@ordoplay.com. Zusätzlich steht Ihnen das Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO, siehe Ziffer 3).

Betrifft Ihre Anfrage Daten, die Ihr Verein in der Plattform verarbeitet (Spieler-, Trainings- oder Spieldaten), richten Sie sie bitte an Ihren Verein: Er ist dafür der Verantwortliche, wir sind sein Auftragsverarbeiter. Wir unterstützen den Verein bei der Beantwortung.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich tatsächliche Verarbeitungen, eingesetzte Dienstleister oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: September 2026