Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Christoph Krämer
Hundert-Morgen-Straße 58
65451 Kelsterbach
Deutschland

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.
Art. 6 Abs. 1 lit. b DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, die zur Erfüllung eines Vertrags erforderlich sind (z.B. Durchführung offizieller Tests).
Art. 6 Abs. 1 lit. f DSGVO dient als Rechtsgrundlage für Verarbeitungen, die zur Wahrung unserer berechtigten Interessen erforderlich sind (z.B. Fehleranalyse, Verbesserung der Website).

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen wurde.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

IP-Adresse des Nutzers (anonymisiert)
Datum und Uhrzeit des Zugriffs
Websites, von denen das System des Nutzers auf unsere Website gelangt (Referrer)
Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Browsertyp und Version
Betriebssystem des Nutzers
Verwendetes Endgerät (Desktop, Tablet, Smartphone)

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und die Sicherheit unserer IT-Systeme zu gewährleisten.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Logfiles werden nach spätestens 90 Tagen gelöscht.

4. Verwendung von Cookies und Tracking-Technologien

4.1 Kostenlose Übungsplattform (referee.app)

Auf der kostenlosen Übungsplattform verwenden wir Cookies, um die Funktionalität und Benutzererfahrung zu verbessern.

Verwendete Cookies:

i18next: Dieses Cookie speichert die von Ihnen gewählte Sprache, damit die Website bei Ihrem nächsten Besuch in der richtigen Sprache angezeigt wird. (Funktionelles Cookie)
PostHog: Dieses Cookie wird für die Analyse der Website-Nutzung verwendet, um unser Angebot zu verbessern. Es hilft uns zu verstehen, wie Nutzer mit der Plattform interagieren. (Analyse-Cookie)
PostHog Session Replay: Zeichnet Nutzerinteraktionen (Klicks, Scrollen, Seitennavigation) auf, um die Benutzerfreundlichkeit zu verbessern. Eingaben in Textfeldern werden standardmäßig maskiert. (Analyse-Cookie, separate Einwilligung)

Rechtsgrundlage: Die Verwendung von funktionellen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Gestaltung). Die Verwendung von Analyse-Cookies erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Die Speicherdauer der Cookies variiert. Sprach-Cookies sind in der Regel längerfristig, während Analyse-Cookies sitzungsbasiert oder für einen festgelegten Zeitraum aktiv sind.

4.2 Offizielle Test-Plattform (Verbands-Subdomain)

Auf der offiziellen Test-Plattform unterscheiden wir die Nutzung von Cookies je nach Rolle des Nutzers.

Für Test-Teilnehmer: Wir verwenden ausschließlich ein funktionelles Cookie zur Speicherung der Spracheinstellung (i18next). Es werden keine Analyse- oder Tracking-Cookies gesetzt. Die Authentifizierung erfolgt über sichere, tokenbasierte Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen, mehrsprachigen Testumgebung).

Für Verbands-Administratoren (Verwaltungsoberfläche): Für Administratoren, die sich in der Verwaltungsoberfläche anmelden, gelten dieselben Cookie-Regelungen wie für die kostenlose Übungsplattform (siehe 4.1). Es werden sowohl funktionelle Cookies (i18next) als auch Analyse-Cookies (PostHog) verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (funktionelle Cookies) und Art. 6 Abs. 1 lit. a DSGVO (Analyse-Cookies, Einwilligung).

5. Nutzung der kostenlosen Übungsplattform

5.1 Beschreibung und Umfang der Datenverarbeitung

Bei der Nutzung der kostenlosen Übungsplattform werden folgende Daten erhoben:

Beantwortete Fragen und gewählte Antworten (anonym)
Testergebnisse und Lernfortschritt (anonym, nur lokal auf Ihrem Gerät gespeichert)
Gewählte Sprache und Fragenkatalog

Diese Daten werden nicht personenbezogen gespeichert. Testergebnisse und Lernfortschritt werden lokal auf Ihrem Gerät gespeichert (Browserspeicher auf der Website, App-Speicher in der mobilen App) und nicht an unsere Server übermittelt. Haben Sie in die Analyse eingewilligt, werden Nutzungsereignisse zu diesen Aktivitäten pseudonym an PostHog übermittelt (siehe 7.2). Auf der Website können Sie diese Daten löschen, indem Sie die Website-Daten in Ihrem Browser löschen; in der App durch Deinstallieren oder Zurücksetzen der App-Daten.

5.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Bereitstellung und Verbesserung des kostenlosen Übungsangebots).

5.3 Zweck der Datenverarbeitung

Die anonyme Erfassung der Fragenstatistiken dient der Verbesserung des Fragenkatalogs und der Identifizierung besonders schwieriger oder missverständlicher Fragen.

5.4 Mobile App (iOS und Android)

Die App "Handball Referee" für iOS und Android bietet dieselben kostenlosen Übungsinhalte wie die Website.

Lokale Speicherung: XP, Level, Tagesserien (Streaks), Leitner-Boxen und der Antwortverlauf werden ausschließlich im lokalen Speicher der App auf Ihrem Gerät gespeichert. Diese Daten werden nicht an unsere Server übermittelt; mit Ihrer Einwilligung werden Nutzungsereignisse (z. B. beantwortete Fragen, Levelaufstiege) an PostHog übermittelt (siehe 7.2). Es gibt kein Nutzerkonto, und durch das Deinstallieren der App werden sie entfernt. Die Fragenkataloge sind Bestandteil der App und werden nicht von unseren Servern nachgeladen.

Einwilligung: Beim ersten Start zeigt die App denselben Einwilligungsdialog wie die Website. Analyse (PostHog) und Sitzungsaufzeichnungen (Session Replay) starten erst nach erteilter Einwilligung — es wird keine Verbindung zu PostHog aufgebaut, bevor die Einwilligung vorliegt. Ihre Wahl wird auf dem Gerät gespeichert und kann jederzeit über die Datenschutzeinstellungen in der App geändert werden.

Eingesetzte Dienste:

PostHog: einwilligungsbasiert, wie in Abschnitt 7.2 beschrieben, einschließlich Sitzungsaufzeichnungen (Session Replay) mit separater Einwilligung. PostHog speichert keine IP-Adressen (IP-Adressen-Verwerfung ist aktiviert). Ein zufälliger, pseudonymer Gerätebezeichner wird auf dem Gerät gespeichert und gelöscht, sobald die Einwilligung widerrufen oder die App deinstalliert wird.
Sentry: dauerhaft aktiv und nicht einwilligungsabhängig (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, wie in Abschnitt 7.3 beschrieben), für Absturzberichte und Performance-Daten. Sentry speichert keine IP-Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für PostHog und Session Replay, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sentry. Einzelheiten zu den eingesetzten Auftragsverarbeitern finden Sie in Abschnitt 7.2 (PostHog) und 7.3 (Sentry).

6. Offizielle Tests (im Auftrag von Verbänden)

6.1 Rolle von SEMSIS Solutions

Bei der Durchführung offizieller Tests für Verbände fungiert SEMSIS Solutions als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortliche Stelle im Sinne des Datenschutzrechts ist der jeweilige Verband, der den Test durchführt. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Verbandes.

6.2 Beschreibung und Umfang der Datenverarbeitung

Bei der Durchführung offizieller Tests für Verbände werden folgende personenbezogene Daten erhoben und verarbeitet:

E-Mail-Adresse (zur Versendung der Test-Einladung)
Name des Teilnehmers (zur Identifikation)
Verbandszugehörigkeit (zur Zuordnung zum jeweiligen Verband)
Testergebnisse (Punktzahl, beantwortete Fragen, benötigte Zeit)
Test-Verlaufsdaten (während der Test-Durchführung zur Live-Überwachung durch den Test-Leiter)

6.3 Rechtsgrundlage

Die Verarbeitung erfolgt durch den Verband auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verbandes an der Leistungsfeststellung).

6.4 Zweck der Datenverarbeitung

Die Daten werden ausschließlich für folgende Zwecke verarbeitet:

Versendung der Test-Einladung per E-Mail
Durchführung und Überwachung des Tests
Dokumentation der Testergebnisse für den Verband

6.5 Dauer der Speicherung

Die Testergebnisse werden für die Dauer gespeichert, die durch den jeweiligen Verband vorgegeben wird (typischerweise f ür die laufende Saison plus Archivierungszeitraum). Die genaue Speicherdauer wird durch den jeweiligen Verband in dessen Datenschutzrichtlinien festgelegt.

6.6 Empfänger der Daten

Die Testergebnisse werden ausschließlich an den durchführenden Verband übermittelt. Eine Weitergabe an Dritte erfolgt nicht.

7. Verwendung von Drittanbieter-Diensten

7.1 Amazon Web Services (AWS)

Wir nutzen Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Cloud-Infrastrukturanbieter für den Betrieb der Plattform, Datenspeicherung und E-Mail-Versand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb)

Datenverarbeitung: Alle Daten werden ausschließlich auf Servern in der EU (Region Frankfurt) gespeichert und verarbeitet.

Auftragsverarbeitung: Mit AWS wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://aws.amazon.com/de/privacy/

7.2 PostHog (Webanalyse)

Wir nutzen PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, zur Analyse der Website-Nutzung. In der mobilen App werden dafür Cookies und lokaler Speicher innerhalb der App verwendet (siehe 5.4); die Verbindung zu PostHog wird erst nach erteilter Einwilligung aufgebaut.

Genutzte Funktionen:

Analyse der Nutzung mittels Cookies und lokalem Speicher (auf der Website und in der App)
Fehlererfassung zur Verbesserung der Plattform
Sitzungsaufzeichnungen (Session Replay): Aufzeichnung von Mausbewegungen, Klicks, Scrollen und Seitennavigation zur Verbesserung der Benutzerfreundlichkeit. Eingaben in Textfeldern werden standardmäßig maskiert und nicht aufgezeichnet. Session Replay erfordert eine separate Einwilligung und ist standardmäßig deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Nutzung von Analyse-Cookies und lokalem Speicher sowie Session Replay.

Datenverarbeitung: Wir nutzen das EU-Hosting von PostHog (Server in Frankfurt, Deutschland). PostHog speichert keine IP-Adressen (IP-Adressen-Verwerfung ist aktiviert). Soweit eine Datenübermittlung in die USA erfolgt, geschieht dies auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF) oder der EU-Standardvertragsklauseln.

Auftragsverarbeitung: Mit PostHog wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://posthog.com/privacy

7.3 Sentry (Fehlerüberwachung)

Wir nutzen Sentry, Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, zur Überwachung und Behebung technischer Fehler — auf der Website und in der mobilen App gleichermaßen, dauerhaft aktiv und ohne Einwilligungsvorbehalt (siehe 5.4).

Genutzte Funktionen:

Erfassung von JavaScript-Fehlern
Fehlerberichte mit technischen Informationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der technischen Funktionsfähigkeit)

Datenverarbeitung: Wir nutzen das EU-Hosting von Sentry (Server in Frankfurt, Deutschland). IP-Adressen werden nicht gespeichert. Soweit eine Datenübermittlung in die USA erfolgt, geschieht dies auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF) oder der EU-Standardvertragsklauseln. Es werden nur technische Fehlerinformationen erfasst. Personenbezogene Daten (z.B. E-Mail-Adressen, Namen) werden automatisch aus Fehlerberichten entfernt.

Datenschutz: Mit Sentry wurde ein Data Processing Agreement (DPA) gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://sentry.io/privacy/

8. E-Mail-Versand

Für den Versand von Test-Einladungen nutzen wir Amazon Simple Email Service (SES), einen Dienst von Amazon Web Services EMEA SARL.

Verarbeitete Daten:

E-Mail-Adresse des Empfängers
Name des Empfängers
Inhalt der Test-Einladung (Test-Link, Verbandsname)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zweck: Versand von Test-Einladungen an Schiedsrichter

Speicherdauer: E-Mail-Metadaten werden für maximal 90 Tage gespeichert.

9. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

9.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde in Deutschland: Je nach Bundesland – eine Liste finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

10. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Technische Maßnahmen:

SSL/TLS-Verschlüsselung für alle Datenübertragungen
Regelmäßige Sicherheits-Updates
Zugriffsbeschränkungen und Authentifizierung
Automatisches Backup der Daten
Monitoring und Fehlerüberwachung

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://referee.app/privacy von Ihnen abgerufen und ausgedruckt werden.

Kontakt für Datenschutzanfragen: christoph.kraemer@semsis.net