Datenschutzerklärung
1. Verantwortlicher
Atilla Merdivan
Graf-Stauffenberg-Str. 16, 34225 Baunatal
E-Mail: info@miuucommunity.com
Telefon: +49 151 65519312
2. Hosting und Serverprotokolle
Die Anwendung und ihre Datenbank werden über Railway Corporation, 548 Market St PMB 68956, San Francisco, California 94104, USA („Railway“) betrieben. Beim Aufruf verarbeitet Railway insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, HTTP-Status, Referrer sowie Browser- und Geräteinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsresistenten Betrieb. Railway kann Daten in den USA verarbeiten. Die Übermittlung wird insbesondere auf die von Railway angebotenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt. Weitere Informationen: Datenschutz bei Railway.
3. Domain und geschäftliche E-Mail
Domain und geschäftliches E-Mail-Postfach werden von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt. Soweit IONOS Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung deiner Anfrage und Art. 6 Abs. 1 lit. f DSGVO für eine zuverlässige geschäftliche Kommunikation. Weitere Informationen: Datenschutz bei IONOS.
4. Member-Konto
Für ein Member-Konto verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Handynummer, Geschlecht, Geburtsdatum, Passwort-Hash, Kontostatus, Registrierungszeitpunkt und Sitzungsdaten. Das Geburtsdatum dient der Altersprüfung und der Einhaltung altersbezogener Teilnahmevoraussetzungen. Das Geschlecht wird für Community-Auswertungen und die Auswahl passender Standard-Avatare verwendet. Die Verarbeitung ist für die Einrichtung und Nutzung des Community-Kontos sowie die Eventorganisation erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Handynummer nutzen wir ausschließlich für organisatorisch erforderliche Kontaktaufnahmen zu gebuchten Events. Das Profilbild bleibt freiwillig. Passwörter werden nicht im Klartext gespeichert.
5. Eventbuchung und Durchführung
Bei einer Buchung verarbeiten wir Kontaktdaten, Event, Ticket- oder Teilnahmeart, Spielstärke, Wunschpartner, Team- und Courtzuordnung, Buchungsstatus, akzeptierte Rechtstextversion, Stornierungsdaten, Check-in-Status sowie Turnier- und Ergebnisdaten. Bei MIUU Events erzeugen wir zusätzlich ein individuelles QR-Ticket. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Nachweisdaten verarbeiten wir außerdem aufgrund Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in Missbrauchsschutz und der Abwehr oder Durchsetzung von Ansprüchen.
6. PayPal-Zahlungen
Zahlungen werden über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, abgewickelt. Wir übermitteln beziehungsweise erhalten die zur Zahlungszuordnung erforderlichen Angaben, insbesondere Bestellkennung, Betrag, Währung, Zahlungsstatus und PayPal-Transaktionskennung. Karten- oder Bankkontodaten werden auf unserer Website nicht gespeichert. PayPal verarbeitet Daten teilweise als eigener Verantwortlicher und kann verbundene Unternehmen sowie Dienstleister außerhalb des EWR einsetzen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von PayPal.
7. Transaktionale E-Mails
Registrierungs-, Passwort-, Buchungs-, Ticket-, Stornierungs- und Absage-E-Mails versenden wir über Resend, Inc. (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt und Versandmetadaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sicherheitsbezogenen Nachrichten zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Daten können in den USA verarbeitet werden; die Übermittlung wird insbesondere auf Standardvertragsklauseln gestützt. Weitere Informationen: Datenschutz bei Resend.
8. Newsletter und Event-News
Wenn du freiwillig einwilligst und die Anmeldung über den Link in der Bestätigungs-E-Mail bestätigst, senden wir dir per E-Mail Informationen über neue MIUU Events und Community-News. Für die eigenständige Newsletter-Anmeldung verarbeiten wir nur deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung sowie Versand- und Zustellinformationen. Ein Memberkonto ist dafür nicht erforderlich. Wenn du den Newsletter freiwillig innerhalb eines bestehenden Memberkontos aktivierst, können zusätzlich dein Vorname und deine angegebene Stadt für persönliche beziehungsweise regional relevante Informationen verwendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist freiwillig und weder für das Member-Konto noch für eine Eventbuchung erforderlich. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder – bei einem Memberkonto – unter „Meine Daten“ mit Wirkung für die Zukunft widerrufen. Der Versand erfolgt über Resend wie in Abschnitt 7 beschrieben.
9. Foto- und Videoaufnahmen
Bei unseren Veranstaltungen können Foto- und Videoaufnahmen zur Dokumentation, Berichterstattung und Öffentlichkeitsarbeit entstehen. Wir weisen in der Buchungsstrecke und vor Ort auf die Aufnahmen hin. Übersichts-, Gruppen- und Veranstaltungsaufnahmen, bei denen nicht eine einzelne Person im Mittelpunkt steht, verarbeiten wir nach einer dokumentierten Interessenabwägung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit anwendbar, §§ 22 und 23 KunstUrhG. Unser berechtigtes Interesse liegt in der authentischen Dokumentation und Darstellung der MIUU Veranstaltungen. Betroffene können aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit widersprechen. Wer nicht erkennbar aufgenommen werden möchte, kann sich vor Beginn oder während der Veranstaltung an das MIUU Team oder an info@miuucommunity.com wenden.
Für erkennbare Nah-, Portrait- und gezielt für Werbung produzierte Einzelaufnahmen holen wir grundsätzlich eine gesonderte, freiwillige Einwilligung ein, sofern keine andere tragfähige Rechtsgrundlage besteht. Die Buchung und Teilnahme sind nicht von dieser Einwilligung abhängig. Die Einwilligung umfasst nur die ausdrücklich genannten MIUU-Kanäle und kann jederzeit mit Wirkung für die Zukunft unter info@miuucommunity.com widerrufen werden. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bis zum Widerruf bleibt unberührt. Aufnahmen von Minderjährigen werden nicht auf Grundlage der Eventbuchung zu Werbezwecken veröffentlicht.
10. Ranking, Rollen und öffentliche Anzeigen
Im nur für eingeloggte Members sichtbaren Community-Ranking werden Vorname, Anfangsbuchstabe des Nachnamens, freiwilliges Profilbild sowie sportliche Wertungen angezeigt. Das Ranking und die Turnierhistorie sind Teil des Community-Angebots (Art. 6 Abs. 1 lit. b DSGVO). Verwaltungsrollen und Eventzuweisungen sind nur für berechtigte Admins sichtbar. Eine Veröffentlichung des Rankings außerhalb des Member-Bereichs erfolgt nicht ohne vorherige Anpassung dieser Hinweise und eine geeignete Rechtsgrundlage.
11. Reichweitenmessung
Derzeit ist keine zusätzliche Website- oder Marketinganalyse aktiviert.
12. Cookies, Sitzungen und lokale Speicherung
Wir verwenden keine Analyse- oder Marketing-Cookies. Für Member- und Verwaltungsbereiche setzen wir ausschließlich ein technisch notwendiges, signiertes HTTP-only-Sitzungs-Cookie („member_session“) ein. Es hält den Login aufrecht und schützt den Zugriff auf nicht öffentliche Bereiche. Das Cookie ist mit SameSite=Lax abgesichert und wird bei verschlüsseltem Seitenaufruf ausschließlich über HTTPS übertragen. Bei Auswahl einer gespeicherten Anmeldung endet es spätestens nach sieben Tagen, andernfalls mit dem Ende der Sitzung beziehungsweise spätestens nach 24 Stunden; beim Abmelden wird es entfernt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Öffentliche Live-Ansichten können technisch notwendige Sitzungsdaten im Browser verwenden, um Scrollpositionen während der automatischen Aktualisierung zu erhalten; diese Daten verlassen das Endgerät nicht und werden mit dem Schließen der Browsersitzung gelöscht.
Weil derzeit keine einwilligungspflichtigen Analyse-, Marketing- oder Drittanbieter-Cookies eingesetzt werden, zeigen wir kein Cookie-Einwilligungsbanner an. Sollten solche Technologien künftig hinzukommen, werden sie erst nach einer wirksamen Auswahl geladen und diese Erklärung entsprechend aktualisiert.
13. Speicherdauer
Unbezahlte Reservierungen laufen nach 15 Minuten ab und werden spätestens nach 30 Tagen bereinigt. Links zum Zurücksetzen eines Passworts laufen nach 60 Minuten ab. Konto- und Profildaten speichern wir bis zur Kontolöschung. Newsletter-Einwilligung und Abmeldestatus speichern wir unabhängig von einem Memberkonto bis zum Widerruf; erforderliche Nachweise über Einwilligung, Versand und Widerruf können wir darüber hinaus im Rahmen gesetzlicher Nachweis- und Verjährungsfristen aufbewahren. Nach einer Kontolöschung werden Login, Sitzungen, Profilbild und Rankingzuordnung entfernt. Buchungs-, Zahlungs-, Stornierungs-, Event- und Ergebnisdaten können danach getrennt vom Member-Konto fortbestehen, soweit sie für Vertragsnachweise, Abrechnung, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten erforderlich sind. Steuer- und Buchungsunterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt; sonstige Daten löschen oder anonymisieren wir nach Wegfall des Zwecks.
14. Empfänger
Empfänger sind neben Railway, IONOS, Resend und PayPal nur solche Personen und Stellen, die die Daten für Eventdurchführung, technische Bereitstellung, Buchhaltung, Rechtsberatung oder gesetzliche Pflichten benötigen. Turnierleitungen erhalten ausschließlich Zugriff auf ihnen zugewiesene Events. Eine Weitergabe von Member-Daten zu fremden Werbezwecken findet nicht statt.
15. Pflichtangaben
Vor- und Nachname, E-Mail-Adresse, Handynummer, Geschlecht, Geburtsdatum und Passwort sind für das Community-Konto erforderlich. Für eine Eventbuchung werden zusätzlich die in der Buchungsmaske als Pflichtfeld bezeichneten Vertrags- und Teilnahmeangaben benötigt. Ohne diese Daten können Konto oder Buchung nicht bereitgestellt werden. Profilbild und Wunschpartner sind freiwillig.
16. Deine Rechte
Du hast nach Maßgabe der Art. 15 bis 21 DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richtest du an info@miuucommunity.com. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, poststelle@datenschutz.hessen.de.