Datenschutzerklärung

1. Verantwortlicher

Haslbeck Sports UG (haftungsbeschränkt), Hans-Leinberger-Str. 7, 84307 Eggenfelden. Kontakt: c.haslbeck@gmail.com.

2. Konto und Nutzung der Plattform

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und ein verschlüsseltes Passwort. Während der Nutzung kommen die von dir erstellten Inhalte hinzu — Beiträge, Kommentare, Kursfortschritt, Mitgliedschaften — sowie technische Protokolldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Was Spaze-Inhaber über dich sehen

Trittst du einem Spaze bei, sehen dessen Inhaberin oder Inhaber und die Admins: deinen Namen, dein Profil, deinen Beitrittszeitpunkt, deine Aktivität, deinen Mitgliedschafts- und Zahlungsstatus (nicht jedoch Zahlungsdaten) sowie deine Antworten auf die Beitrittsfragen. Andere Mitglieder sehen davon nur Name, Profil und Beitrittszeitpunkt. Insoweit sind die Inhaberinnen und Inhaber eigene Verantwortliche und wir handeln als Auftragsverarbeiter.

4. Zahlungen

Zahlungen werden über Stripe abgewickelt. Wir speichern eine Kundenkennung, den Abo-Status, Betrag und Währung sowie Kartenmarke und die letzten vier Ziffern zur Anzeige. Vollständige Zahlungsdaten erreichen uns nie. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für die Aufbewahrung von Rechnungsdaten, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen.

5. Reichweitenmessung durch Spaze-Inhaber

Inhaberinnen und Inhaber im Tarif Pro können für die öffentliche Über-Seite ihres Spaze ein eigenes Meta-Pixel hinterlegen. Solche Ereignisse werden ausschließlich mit deiner Einwilligung übermittelt (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung erfolgt serverseitig; personenbezogene Merkmale werden vor dem Versand gehasht. Ohne Einwilligung findet keine Übermittlung statt.

6. Empfänger und Auftragsverarbeiter

Stripe Payments Europe, Ltd. (Irland)

Zahlungsabwicklung, Auszahlungen, Betrugsprävention

Supabase, Inc. (USA/EU-Region)

Authentifizierung und Datenbank

Vercel, Inc.

Hosting und Auslieferung der Anwendung

Meta Platforms Ireland Ltd.

nur bei erteilter Einwilligung, siehe Abschnitt 5

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Übermittlungen in Drittländer erfolgen, stützen wir sie auf Standardvertragsklauseln beziehungsweise auf einen Angemessenheitsbeschluss.

7. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Inhalte in einem Spaze: bis zur Löschung durch dich oder durch die Inhaberin oder den Inhaber.
• Rechnungs- und Buchungsdaten: zehn Jahre nach § 147 AO.
• Protokolldaten: in der Regel 30 Tage.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu; zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht.