Five
Track
Rechtliches

Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand: 3. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf five-track.de ist:

Andreas Schmidt
Sensenschmidstraße 1
90489 Nürnberg
E-Mail: kontakt@five-track.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Kurz vorweg

FIVE TRACK ist ein privates, nicht-kommerzielles Angebot zur Auswertung von Wettkämpfen im Modernen Fünfkampf. Es gibt keine Reichweitenmessung, keine Analysewerkzeuge, keine Werbung und keine Weitergabe von Daten zu Werbezwecken. Beim Aufruf der Seiten werden keine Inhalte von fremden Servern nachgeladen — Schriftarten werden beim Erstellen der Seiten heruntergeladen und von unserem eigenen Server ausgeliefert, es entsteht also keine Verbindung zu Google Fonts.

3. Aufruf der Seiten (Server-Protokolle)

Die Seiten werden von der Vercel Inc. bereitgestellt (siehe Abschnitt 8). Beim Abruf verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die abgerufene Adresse sowie Angaben zu Browser und Betriebssystem.

Zwei Server-Endpunkte dieser Anwendung (die Anmeldung von Kampfrichtern mit Zugangscode und die Stationsverwaltung) werten die IP-Adresse zusätzlich aus, um das Durchprobieren von Zugangscodes zu bremsen. Der Zähler liegt ausschließlich im Arbeitsspeicher und wird nach einer Minute verworfen; die IP-Adresse wird dabei nicht gespeichert.

Zweck: Auslieferung der Seiten, Betriebssicherheit, Abwehr missbräuchlicher Zugriffe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

4. Meldung zu einem Wettkampf

Wer sich oder ein Kind zu einem Wettkampf meldet, gibt an: Name, Verein, Geburtsjahr, Geschlecht und optional eine Schwimm-Meldezeit. Aus dem Geburtsjahr berechnet die Anwendung die Altersklasse. Ein Geburtsdatum, eine Anschrift oder eine Telefonnummer werden nicht erhoben.

Technisch wird jeder Meldung eine Kennung des meldenden Zugangs zugeordnet, damit nachvollziehbar bleibt, wer die Meldung abgegeben hat und sie zurückziehen darf.

Zweck: Durchführung des Wettkampfs — Startliste, Einteilung in Altersklassen, Läufe und Gruppen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnahmeverhältnisses). Bei Kindern unter 16 Jahren zusätzlich Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO (Einwilligung der erziehungsberechtigten Person, siehe Abschnitt 9).

5. Benutzerkonto und Athletenprofile

Für ein Konto werden E-Mail-Adresse und Passwortbenötigt. Das Passwort wird nicht im Klartext gespeichert, sondern ausschließlich als Prüfwert bei unserem Auftragsverarbeiter Google (Firebase Authentication, siehe Abschnitt 8) hinterlegt; wir haben keinen Zugriff darauf.

In einem Konto können Athletenprofile angelegt werden — eine Vorlage je Person, die gemeldet werden soll. Ein Profil enthält Name, Verein, Geburtsjahr, Geschlecht, optional eine Schwimm-Bestzeit und, wenn die Person im Wettkampfjahr unter 16 Jahre alt ist, den Namen und optional die E-Mail-Adresse der erziehungsberechtigten Person.

Diese Profile sind ausschließlich für den Kontoinhaber lesbar. Weder die Wettkampfleitung noch die Verbandsleitung können sie einsehen; das ist in den Zugriffsregeln der Datenbank so festgelegt. Was ein Veranstalter braucht, steht in der Meldung selbst, die beim Melden aus dem Profil kopiert wird.

Zweck: Anmeldung am Dienst, wiederholtes Melden ohne erneutes Eintippen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Ergebnisse und deren Veröffentlichung

Während eines Wettkampfs werden zu jeder gemeldeten Person die Ergebnisse der einzelnen Disziplinen (gemessener Wert und daraus errechnete Punkte), eine Startnummer sowie gegebenenfalls Bonus- oder Strafpunkte erfasst.

Name, Verein, Altersklasse, Geburtsjahr, Startnummer und Ergebnisse sind öffentlich abrufbar — das ist der Zweck einer Ergebnisliste. Wer an einem Wettkampf teilnimmt, muss damit rechnen, dass sein Ergebnis mit seinem Namen veröffentlicht wird; ohne Veröffentlichung gäbe es weder Rangliste noch Urkunde. Die Listen sind ohne Anmeldung erreichbar und werden von Suchmaschinen erfasst.

Zweck: Auswertung, Rangliste, Urkunden, Nachvollzieh- barkeit des Wettkampfs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnahmeverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Ergebnisliste im Sportbetrieb).

Vor dem Wettkampf steht auf der Wettkampfseite unter „Ergebnisse“ dieselbe Tafel wie während des Wettkampfs — nur ohne Werte. Dort erscheinen zu jeder bestätigten Meldung Name, Verein, Altersklasse und Startnummer — kein Geburtsjahr, keine Kontaktdaten. Namen unter 16 stehen dort gekürzt, wie unten beschrieben. Eine Meldung, die die Wettkampfleitung noch nicht bestätigt hat, ist für niemanden sonst sichtbar; wer selbst gemeldet hat, sieht seine eigene offene Meldung im Meldeportal, über das er sie abgeschickt hat.

Teilnehmende unter 16 Jahren stehen gekürzt da

Bei Kindern und Jugendlichen wiegt das Schutzinteresse schwerer als das Interesse an einer vollständigen Liste. Ist eine Person im Wettkampfjahr jünger als 16, stehen in den öffentlichen Listen deshalb nur der Vorname und der erste Buchstabe des Nachnamens — also etwa „Mia M.“ — und der Jahrgang wird nicht angezeigt. Die Altersklasse, der Verein, die Startnummer und die Ergebnisse bleiben sichtbar; an der Wertung ändert sich dadurch nichts.

Der vollständige Name erscheint nur in zwei Fällen:

  • Eine erziehungsberechtigte Person hat beim Melden ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO). Diese Einwilligung wird mit Zeitpunkt gespeichert und ist jederzeit widerrufbar.
  • Die Wettkampfleitung hat für ihre Veranstaltung eingestellt, dass vollständige Namen veröffentlicht werden — etwa weil die Teilnahme an einen Startpass oder eine Wettkampflizenz gebunden ist, über die die Einwilligung bereits erteilt wurde, oder weil die Ausschreibung die Veröffentlichung ausdrücklich nennt. Ein Widerspruch (siehe unten) hebt das für die einzelne Person wieder auf.

Dieses Vorgehen entspricht der Praxis des Deutschen Leichtathletik-Verbandes, der die Ergebnisse seiner Kinderwettkämpfe seit 2025 aus demselben Grund gekürzt veröffentlicht.

Widerspruch gegen die Veröffentlichung

Wer über ein Konto gemeldet hat, kann die Anzeige jederzeit selbst umstellen: im Meldeportal des Wettkampfs unter „Deine Meldungen“. Das wirkt sofort und auch dann noch, wenn die Meldung bereits in der Startliste steht. Wurde ohne Konto oder durch den Verein gemeldet, genügt eine formlose Nachricht an die oben genannte Adresse oder an die Wettkampfleitung.

Ein Widerspruch kostet keine Platzierung. Die Person bleibt in der Wertung, in der Rangliste und auf der Urkunde; es ändert sich nur, wie der Name auf den öffentlichen Seiten geschrieben steht.

Startlisten am Wettkampfort, Urkunden und die internen Ansichten der Wettkampfleitung tragen weiterhin den vollständigen Namen. Die Kürzung betrifft ausschließlich die Veröffentlichung im Internet. Für den Aushang vor Ort verlangt die Jugendwettkampfordnung des DVMF ausdrücklich vollständige Angaben einschließlich des Jahrgangs.

7. Daten der Kampfrichter und der Wettkampfleitung

Änderungsprotokoll. Jede Änderung eines Ergebnisses wird mitgeschrieben: alter und neuer Wert, Zeitpunkt und wer geändert hat. „Wer“ ist entweder die E-Mail-Adresse des angemeldeten Kontos (Wettkampfleitung, Oberkampfrichter) oder der frei gewählte Name der Station, an der ein Kampfrichter arbeitet. Dieses Protokoll kann nur angehängt, nicht verändert und nicht gelöscht werden — sonst wäre es bei einem Protest wertlos.

Unterschriften beim Fechten. Ist für eine Gruppe die Unterschrift eingeschaltet, wird die auf dem Bildschirm gezeichnete Unterschrift zusammen mit Name und Zeitpunkt gespeichert. Sie belegt, dass das Gefechtsergebnis anerkannt wurde.

Gerät des Kampfrichters. Damit mehrere Geräte an einer Station nicht durcheinandergeraten, vergibt die Anwendung im Browser eine zufällige Gerätekennung. Sie enthält keine Angaben zur Person und wird ausschließlich lokal im Gerät abgelegt.

Zweck: Nachvollziehbarkeit der Ergebnisse, Protestbearbeitung, geordneter Betrieb der Messstationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem überprüfbaren Wettkampf) sowie Art. 6 Abs. 1 lit. b DSGVO für Konten der Wettkampfleitung.

8. Auftragsverarbeiter und Drittlandtransfer

Wir setzen zwei Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht (Standardbedingungen der Anbieter).

Google (Firebase)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Genutzt werden Cloud Firestore als Datenbank und Firebase Authentication für die Anmeldung.

Die Datenbank liegt in der Region europe-west10 (Berlin, Deutschland). Die gespeicherten Wettkampf-, Konto- und Profildaten werden dort abgelegt.

Für Firebase Authentication (E-Mail-Adresse, Passwort-Prüfwert, Zeitpunkt der letzten Anmeldung) bietet Google in der von uns genutzten Ausbaustufe keine Wahl des Speicherorts an; es ist davon auszugehen, dass diese Daten auch in den USA verarbeitet werden. Ein Zugriff durch die Google LLC in den USA — etwa im Rahmen von Wartung und Unterstützung — lässt sich auch bei europäischem Speicherort nicht ausschließen.

Grundlage für eine Übermittlung in die USA sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, dem sich Google LLC angeschlossen hat, sowie ergänzend die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Vercel

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel liefert die Seiten aus und betreibt die wenigen Server-Endpunkte dieser Anwendung. Die Auslieferung erfolgt über den Standort Frankfurt am Main (fra1). Verbindungsdaten (siehe Abschnitt 3) fallen dabei bei Vercel an. Auch hier stützt sich eine Übermittlung in die USA auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

Eine Weitergabe an weitere Dritte findet nicht statt. Es werden keine Daten verkauft.

9. Kinder und Jugendliche (Art. 8 DSGVO)

Am Modernen Fünfkampf nehmen überwiegend Kinder und Jugendliche teil. Deshalb gilt hier eine ausdrückliche Regel:

  • Personen unter 16 Jahren legen kein eigenes Konto an. Sie werden über das Konto einer erziehungsberechtigten Person geführt, die dort ein Profil je Kind anlegt.
  • Vertragspartner und einwilligende Person ist damit die erziehungsberechtigte Person, nicht das Kind. Beim Anlegen eines Profils für eine Person unter 16 Jahren verlangt die Anwendung den Namen der erziehungsberechtigten Person.
  • Wir erheben von Kindern bewusst so wenig wie möglich: kein Geburtsdatum (das Geburtsjahr genügt für die Altersklasse), keine Anschrift, keine Telefonnummer, kein Foto.
  • Athletenprofile sind für Veranstalter nicht einsehbar. Öffentlich sichtbar wird eine Person erst mit ihrer Meldung und ihrem Ergebnis (Abschnitt 6).
  • Beim Melden einer Person unter 16 Jahren wird die erziehungs- berechtigte Person ausdrücklich gefragt, ob der Name in den öffentlichen Ergebnislisten vollständig oder gekürzt erscheinen soll. Ohne Antwort gilt die gekürzte Form. Die Erklärung wird mit Zeitpunkt gespeichert (Art. 7 Abs. 1 DSGVO) und lässt sich jederzeit ändern — Einzelheiten in Abschnitt 6.

Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden — formlos an die oben genannte E-Mail-Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

10. Speicherung im Browser (kein Cookie-Banner)

Diese Seiten setzen keine Cookies. Gespeichert wird ausschließlich im lokalen Speicher des Browsers (localStorage und IndexedDB), und zwar:

  • der Anmeldestatus (Zugangs-Token von Firebase Authentication), damit man nicht bei jedem Seitenwechsel neu anmelden muss;
  • ein Zwischenspeicher der Wettkampfdaten, damit die Erfassung an der Bahn auch bei schlechtem Netz weiterläuft und nichts verloren geht;
  • Einstellungen der Oberfläche: gewählter Wettkampf, letzte Ansicht, hell/dunkel, Name und Kennung der Kampfrichter-Station.

Alle diese Einträge sind für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig, und ein Zustimmungsbanner wäre hier nur Lärm. Zur Reichweitenmessung wird nichts gespeichert.

Der Inhalt lässt sich jederzeit über die Browser-Einstellungen löschen („Websitedaten löschen“). Danach ist man abgemeldet, und der Offline- Zwischenspeicher wird neu aufgebaut.

11. Speicherdauer

  • Meldungen und Ergebnisse bleiben als Teil der Wettkampfhistorie dauerhaft gespeichert, solange der Wettkampf in der Anwendung geführt wird. Sie sind das sportliche Ergebnis und werden für Ranglisten und Nachweise gebraucht.
  • Änderungsprotokoll und Unterschriften bleiben zusammen mit dem Wettkampf gespeichert; sie sind der Nachweis, wie ein Ergebnis zustande kam.
  • Konto, Athletenprofile: bis zur Löschung durch den Kontoinhaber. Ein Profil kann in der Kontoverwaltung jederzeit gelöscht werden; bereits abgegebene Meldungen bleiben davon unberührt.
  • Server-Protokolle bei Vercel: nach den Fristen des Anbieters, üblicherweise wenige Tage. Die IP-Bremse der Server-Endpunkte vergisst nach einer Minute.

12. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
  • Berichtigung unrichtiger Daten (Art. 16),
  • Löschung (Art. 17),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Für alle diese Anliegen genügt eine formlose Nachricht an kontakt@five-track.de. Bei Kindern unter 16 Jahren übt die erziehungsberechtigte Person diese Rechte aus.

Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe der Meldedaten ist keine gesetzliche Pflicht, aber für die Teilnahme an einem Wettkampf erforderlich: ohne Name, Verein, Geburtsjahr und Geschlecht lässt sich weder eine Startliste noch eine Altersklasse bilden.

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Die Berechnung von Punkten aus gemessenen Werten folgt ausschließlich der veröffentlichten Wettkampfordnung.

14. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Anwendung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 3. September 2026 · Impressum