Datenschutzhinweise
Wettbewerb „Hamburg, wie heißt dein Team?“ · Stand: 1. November 2026
Verantwortlich
HA Sport Betriebs GmbH i. G., vertreten durch den Geschäftsführer Tim Wetjen, Drehbahn 7, 20354 Hamburg, E-Mail: tim.wetjen@hamburgfootballteam.com.
Aufruf der Website und Hosting
Die Website wird über Cloudflare, Inc. (USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp, um die Seite sicher und schnell bereitzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle werden spätestens nach 7 Tagen gelöscht. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Wir setzen keine Tracking- oder Werbe-Cookies ein. Die Schrift wird von unserem eigenen Server geladen.
Im Speicher eures Browsers (localStorage) legen wir nur ab, was die Seite für euch braucht: Sprachwahl, eure Favoriten und eine zufällige Kennung für den Applaus. Diese Daten verlassen euer Gerät nicht, mit Ausnahme der zufälligen Kennung beim Applaus. Ihr könnt sie jederzeit über die Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Einträge für die von euch gewünschten Funktionen unbedingt erforderlich sind.
Reichweitenmessung (Cloudflare Web Analytics)
Um zu sehen, wie viele Menschen die Seite besuchen und wo es beim Einreichen hakt, nutzen wir Cloudflare Web Analytics. Das Skript setzt keine Cookies, legt nichts in eurem Browser ab und erstellt kein Profil über Seiten hinweg. Cloudflare verarbeitet dafür Seitenadresse, Referrer, Browsertyp, Ladezeiten und eure IP-Adresse, die nur zur Übertragung dient und nicht gespeichert wird. Zusätzlich zählen wir auf unserem eigenen Server ohne IP-Adresse und ohne Kennung, wie oft die einzelnen Schritte des Einreichformulars erreicht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung der Seite.
Schutz vor Missbrauch (Cloudflare Turnstile)
Beim Einreichen und bei Anmeldungen über „Mitmachen“ prüfen wir mit Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Dafür verarbeitet Cloudflare Informationen über euren Browser und eure Verbindung, darunter die IP-Adresse. Zweck ist der Schutz des Wettbewerbs vor automatisierten Einreichungen (Art. 6 Abs. 1 lit. f DSGVO).
Zusätzlich speichern wir zu jeder Einreichung sowie für kurzfristige Zugriffsbegrenzungen einen nicht umkehrbaren Hashwert der IP-Adresse, nicht die IP-Adresse selbst. Die Hashwerte für Zugriffsbegrenzungen werden nach 24 Stunden gelöscht.
Teilnahme am Wettbewerb
Wenn ihr einen Entwurf einreicht, verarbeiten wir Teamname, Logo, gegebenenfalls Wortmarke und Brandbook, eure Erläuterung, Vor- oder Teamnamen, Wohnort, die Art der Teilnahme, E-Mail-Adresse, die Angabe zur Minderjährigkeit und den Zeitpunkt der Einreichung. Zweck ist die Durchführung des Wettbewerbs: Prüfung, Veröffentlichung, Jury-Auswahl, Rückfragen und Gewinnbenachrichtigung (Art. 6 Abs. 1 lit. b DSGVO). Öffentlich sichtbar sind nur Teamname, Logo, Erläuterung und die Entwurfsnummer. Wortmarke und Brandbook sehen nur Veranstalter, AFLE und Jury.
Nach dem Absenden schicken wir einen Bestätigungslink an eure E-Mail-Adresse (Double-Opt-in). So stellen wir sicher, dass die Adresse euch gehört und wir euch im Gewinnfall erreichen. Wird der Link nicht innerhalb von 72 Stunden geklickt, löschen wir den Entwurf samt Dateien und Angaben automatisch.
Die Daten und Logos speichern wir bei Supabase, Inc. (USA) auf Servern in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); für eventuelle Zugriffe aus den USA gelten die EU-Standardvertragsklauseln.
Mitmachen: Volunteers, Partner, Spieler
Über die Seite „Mitmachen“ könnt ihr euch als Volunteer melden, eine Partneranfrage stellen oder euch für Infos zu Tryouts eintragen. Verantwortlich ist die HA Sport Betriebs GmbH (siehe oben).
- Volunteers: Name, E-Mail-Adresse, freiwillig Handynummer, gewünschte Einsatzbereiche, eine freiwillige Nachricht und die Bestätigung, mindestens 18 zu sein. Zweck ist der Aufbau eines Volunteer-Pools und die Kontaktaufnahme zu Einsätzen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
- Partneranfragen: Firma, Name, E-Mail-Adresse, freiwillig Telefonnummer, Art des Interesses und eure Nachricht. Zweck ist die Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).
- Spieler-Infos: Name, E-Mail-Adresse, Position, Jahrgang, freiwillig aktueller Verein und ein Link zu einem Highlight-Video, sowie die Bestätigung, mindestens 18 zu sein. Zweck ist die Information über Tryouts (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
Bei Volunteers und Spieler-Infos schicken wir einen Bestätigungslink (Double-Opt-in). Ohne Bestätigung löschen wir die Angaben nach 72 Stunden. Neue Meldungen gehen per E-Mail an die jeweils zuständige Person im Team (Organisation, Geschäftsführung, Head Coach). Eure Einwilligung könnt ihr jederzeit per E-Mail an tim.wetjen@hamburgfootballteam.com widerrufen; dann löschen wir eure Angaben.
Speicherdauer: Volunteer- und Spielerdaten, bis ihr widerruft, spätestens zwei Jahre nach der letzten Kontaktaufnahme. Partneranfragen, solange die Anfrage bearbeitet wird und gesetzliche Aufbewahrungspflichten bestehen.
E-Mails
Eingangsbestätigungen und Bestätigungslinks verschicken wir über Resend, Inc. (USA) aus einem Rechenzentrum in Irland. Dabei werden eure E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); für eventuelle Zugriffe aus den USA gelten die EU-Standardvertragsklauseln. Wir messen nicht, ob ihr E-Mails öffnet oder Links anklickt.
Empfänger
Zugriff auf die Daten haben der Veranstalter und die AFLE – The League Europe, soweit sie den Wettbewerb gemeinsam durchführen, sowie die oben genannten Dienstleister als Auftragsverarbeiter. Jurymitglieder sehen nur die Entwürfe einschließlich Wortmarke und Brandbook, keine Kontaktdaten. Zugang zum internen Bereich haben nur persönlich eingeladene Personen mit eigenem Passwort. Eine Weitergabe an Medienpartner oder andere Dritte findet nicht statt.
Speicherdauer
Daten von Teilnehmenden löschen bzw. anonymisieren wir spätestens drei Monate nach Ende des Wettbewerbs. Daten der Gewinnerinnen und Gewinner bewahren wir auf, soweit dies zur Abwicklung der Preise und wegen gesetzlicher Aufbewahrungspflichten nötig ist. Veröffentlichte Entwürfe (Teamname und Logo ohne personenbezogene Angaben) können als Dokumentation des Wettbewerbs erhalten bleiben.
Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreibt dafür an tim.wetjen@hamburgfootballteam.com. Ihr könnt euch außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
Team-Seite
Auf der Team-Seite stellen wir Personen aus Führung, Coaching Staff und Kader mit Namen, Foto und Angaben zur Person vor. Das geschieht auf Grundlage ihrer Einwilligung bzw. ihres Vertragsverhältnisses mit dem Team (Art. 6 Abs. 1 lit. a und b DSGVO). Wer dort gezeigt wird und Fragen hat, wendet sich an die oben genannte Adresse.
Auf unseren Instagram-Kanal verweisen wir nur per Link. Erst wenn ihr den Link anklickt, werden Daten an Meta übertragen; es gelten dann die Datenschutzhinweise von Instagram.
Privacy notice
Competition “Hamburg, name your team” · As of: 1 November 2026 · In case of doubt, the German version applies.
Controller
HA Sport Betriebs GmbH i. G. (in formation), represented by its managing director Tim Wetjen, Drehbahn 7, 20354 Hamburg, Germany, email: tim.wetjen@hamburgfootballteam.com.
Visiting the website and hosting
The website is delivered via Cloudflare, Inc. (USA). When you visit, Cloudflare processes technically necessary data such as IP address, time, page requested and browser type in order to provide the site securely and quickly and to fend off attacks (Art. 6(1)(f) GDPR). Technical logs are deleted after 7 days at the latest. Cloudflare is certified under the EU-US Data Privacy Framework; a data processing agreement is in place (Art. 28 GDPR).
We use no tracking or advertising cookies. The font is loaded from our own server.
In your browser’s storage (localStorage) we keep only what the page needs for you: your language, your favourites and a random ID for applause. This data stays on your device, except for the random ID when you give applause. You can delete it at any time in your browser settings. The legal basis is Section 25(2) no. 2 TDDDG, as these entries are strictly necessary for the features you request.
Audience measurement (Cloudflare Web Analytics)
To see how many people visit the site and where the entry form loses people, we use Cloudflare Web Analytics. The script sets no cookies, stores nothing in your browser and builds no profile across sites. Cloudflare processes the page address, referrer, browser type, load times and your IP address, which is used only for transmission and not stored. In addition, our own server counts how often each step of the entry form is reached, without IP address or identifier. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is improving the site.
Abuse prevention (Cloudflare Turnstile)
When you submit an entry or sign up via “Get involved”, we use Cloudflare Turnstile to check that the request comes from a human. For this, Cloudflare processes information about your browser and connection, including your IP address. The purpose is to protect the competition from automated entries (Art. 6(1)(f) GDPR).
In addition, we store an irreversible hash of the IP address with each entry and for short-term rate limits, never the IP address itself. Hashes used for rate limits are deleted after 24 hours.
Entering the competition
When you submit an entry, we process the team name, logo, wordmark and brand book if provided, your explanation, first name or team name, place of residence, type of entrant, email address, the under-18 declaration and the time of submission. The purpose is running the competition: review, publication, jury selection, questions and notifying winners (Art. 6(1)(b) GDPR). Only the team name, logo, explanation and entry number are public. Wordmarks and brand books are seen only by the organiser, the AFLE and the jury.
After you submit, we send a confirmation link to your email address (double opt-in). This makes sure the address belongs to you and that we can reach you if you win. If the link is not clicked within 72 hours, we automatically delete the entry including files and details.
We store the data and logos with Supabase, Inc. (USA) on servers in Frankfurt am Main, Germany. A data processing agreement is in place (Art. 28 GDPR); EU standard contractual clauses apply to any access from the USA.
Get involved: volunteers, partners, players
On the “Get involved” page you can sign up as a volunteer, send a partner enquiry or sign up for tryout updates. The controller is HA Sport Betriebs GmbH (see above).
- Volunteers: name, email address, optionally a mobile number, preferred areas, an optional message and confirmation that you are at least 18. The purpose is building a volunteer pool and contacting you about assignments (consent, Art. 6(1)(a) GDPR).
- Partner enquiries: company, name, email address, optionally a phone number, type of interest and your message. The purpose is handling the enquiry (Art. 6(1)(b) and (f) GDPR).
- Player updates: name, email address, position, year of birth, optionally your current club and a link to a highlight video, and confirmation that you are at least 18. The purpose is informing you about tryouts (consent, Art. 6(1)(a) GDPR).
For volunteers and player updates we send a confirmation link (double opt-in). Without confirmation we delete the details after 72 hours. New sign-ups are sent by email to the responsible person in the team (organisation, management, head coach). You can withdraw your consent at any time by emailing tim.wetjen@hamburgfootballteam.com; we will then delete your details.
Retention: volunteer and player data until you withdraw, at the latest two years after our last contact. Partner enquiries for as long as the enquiry is being handled and statutory retention obligations apply.
Emails
We send confirmations and confirmation links via Resend, Inc. (USA) from a data centre in Ireland. Your email address and the content of the message are processed for this. A data processing agreement is in place (Art. 28 GDPR); EU standard contractual clauses apply to any access from the USA. We do not track whether you open emails or click links.
Recipients
The data can be accessed by the organiser and AFLE – The League Europe, as far as they run the competition together, and by the service providers named above as processors. Jury members see only the entries including wordmarks and brand books, not contact details. Only personally invited people with their own password can access the internal area. Data is not passed on to media partners or other third parties.
Retention
We delete or anonymise the data of entrants no later than three months after the competition ends. Winners’ data is kept as long as needed to handle the prizes and to meet statutory retention obligations. Published entries (team name and logo without personal details) may be kept as a record of the competition.
Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interests. Please write to tim.wetjen@hamburgfootballteam.com. You can also lodge a complaint with a data protection authority, for example the Hamburg Commissioner for Data Protection and Freedom of Information.
Team page
On the team page we introduce people from the leadership, coaching staff and roster with their name, photo and personal details. This is based on their consent or their contract with the team (Art. 6(1)(a) and (b) GDPR). Anyone shown there who has questions can contact us at the address above.
We only link to our Instagram channel. Data is transferred to Meta only when you click the link; Instagram’s privacy policy then applies.