Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie level-up-championship.com (in allen Sprachversionen) nutzen, sich zur Meisterschaft anmelden und die Teilnahme bezahlen, uns schreiben oder auf Fotos der Meisterschaft zu sehen sind.
1. Verantwortliche Stelle
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO:
Mariana Vais
Straße des 18. Oktober 10
04103 Leipzig, Deutschland
Deutschland
E-Mail: datenschutz@mvaismentor.com
Für alle Fragen zu Ihren Daten und zur Ausübung Ihrer Rechte schreiben Sie bitte an diese Adresse.
2. Das Wichtigste in Kürze
- Die Website können Sie ohne Anmeldung nutzen. Ohne Ihre Einwilligung speichern wir in Ihrem Browser nur, was die Website braucht: Sprache, Warenkorb, Zahlungsstatus, Scrollposition nach einem Menüklick und Ihre Cookie-Auswahl.
- Besucherstatistik (Vercel), das Werbe-Pixel von Meta und Google Maps laufen nur mit Ihrer Einwilligung. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website ändern.
- Für die Anmeldung zur Meisterschaft erheben wir Name, E-Mail-Adresse, Telefonnummer und Telegram-Namen. Kartenzahlungen im Warenkorb wickelt SumUp ab, Vorabbuchungen Revolut; Ihre Kartendaten sehen wir nicht.
- Telefonnummer und Telegram löschen wir 30 Tage nach der Meisterschaft, die E-Mail-Adresse 6 Monate danach, nicht abgeschlossene Bestellungen nach 30 Tagen. Den Buchungsdatensatz einer Zahlung (Name, Nominierungen, Betrag, Datum) bewahren wir 10 volle Kalenderjahre nach dem Jahr der Zahlung auf, wie es das Steuerrecht verlangt; läuft ein Zahlungsstreit oder eine Steuerprüfung, bis zu deren Abschluss.
- Einige Anbieter (Vercel, Resend, Forward Email, Apple, Meta, Google und bei Bedarf SumUp und Revolut) können Daten außerhalb der EU verarbeiten, auch in den USA; die Garantien beschreibt Abschnitt 10.
- Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde (Abschnitte 12 und 13).
3. Besuch der Website und Hosting
Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Die Serverfunktionen laufen in einem Rechenzentrum in Frankfurt am Main; Seiten und Dateien können über das weltweite Netz von Vercel ausgeliefert werden.
Beim Aufruf einer Seite übermittelt Ihr Browser automatisch technische Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, die Seite, von der Sie kommen, sowie Typ und Version von Browser und Betriebssystem. Vercel verwendet diese Daten, um die Seite auszuliefern, und speichert sie kurzzeitig in technischen Protokollen zur Fehlersuche und Abwehr von Angriffen – in unserem Tarif für 1 Tag oder für bis zu 30 Tage, wenn wir die erweiterte Protokollaufbewahrung von Vercel aktivieren.
- Zweck: Bereitstellung der Website und Gewährleistung ihrer Sicherheit und Stabilität.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb der Website.
- Vercel ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 10.
4. Cookies und Browserspeicher
Ohne Ihre Einwilligung speichern wir in Ihrem Browser nur, was für den Betrieb der Website unbedingt erforderlich ist oder was eine von Ihnen aktiv genutzte Funktion benötigt (§ 25 Abs. 2 Nr. 2 TDDDG). Alles andere nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
| Name | Art | Zweck | Speicherdauer | Grundlage |
|---|---|---|---|---|
NEXT_LOCALE |
Cookie unserer Website | Sprache der Website | bis zum Schließen des Browsers; 1 Jahr, wenn Sie selbst eine Sprache wählen | notwendig |
luc-consent |
localStorage | Ihre Cookie-Auswahl | 12 Monate, danach fragen wir erneut | notwendig |
luc-cart-v1 |
localStorage | Inhalt des Warenkorbs (erst nachdem Sie eine Nominierung hinzugefügt haben) | bis Sie den Warenkorb leeren oder die Bestellung bezahlen | notwendig |
luc-pending-order |
localStorage | Zahlungsstatus nach der Weiterleitung zu SumUp | bis zum Abschluss der Zahlung; ein abgelaufener Eintrag (über 2 Stunden) wird beim nächsten Besuch entfernt | notwendig |
scrollTo |
sessionStorage | Scrollen zum Abschnitt nach einem Klick im Menü | bis zum Schließen des Tabs | notwendig |
_fbp, _fbc, multiFbc, fbcEbpOrigin, lastExternalReferrer, lastExternalReferrerTime, aemSource; Meta-Cookies auf facebook.com (z. B. fr) |
Cookies und localStorage unserer Website, gesetzt von Meta; eigene Cookies von Meta | Messung von Werbung und Anzeige unserer Werbung für Besucher der Website (Abschnitt 6) | Cookies unserer Website: 90 Tage; localStorage-Einträge: bis zum Widerruf; Meta-Cookies: nach den Regeln von Meta | Einwilligung „Marketing“ |
| Google-Cookies | Cookies von Google im Kartenfenster | Betrieb der Karte (Abschnitt 7) | nach den Regeln von Google | Einwilligung „Externe Medien“ oder Schaltfläche „Karte anzeigen“ |
Vercel Web Analytics verwendet keine Cookies und speichert nichts in Ihrem Browser (Abschnitt 5).
Ihre Auswahl wird nur in Ihrem Browser gespeichert; ein gesondertes Einwilligungsprotokoll auf unserem Server führen wir nicht. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website oder auf dieser Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Wenn Sie die Einwilligung „Marketing“ widerrufen, löschen wir die Cookies und Speichereinträge von Meta auf unserer Website und laden die Seite ohne das Pixel neu; Cookies auf facebook.com können Sie in Ihren Browsereinstellungen löschen.
5. Besucherstatistik (Vercel Web Analytics) – nur mit Einwilligung
Wenn Sie in „Statistik“ eingewilligt haben, zählen wir Besuche mit Vercel Web Analytics, ohne Cookies. Übermittelt werden die Seitenadresse (ohne die Parameter nach „?“) und die Website, von der Sie kommen; den ungefähren Standort (Land, Region, Stadt), Gerätetyp, Betriebssystem und Browser leitet Vercel aus Ihrer Anfrage ab. Um Besuche zu unterscheiden, bildet Vercel aus der Anfrage einen Hash-Wert (eine Einwegcodierung: Die ursprünglichen Daten lassen sich daraus nicht zurückgewinnen) und löscht ihn nach 24 Stunden. Einzelne Besucher sehen wir nicht, nur zusammengefasste Statistiken.
- Zweck: verstehen, welche Seiten besucht werden, und die Website verbessern.
- Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
- Auftragsverarbeiter: Vercel Inc., USA (Abschnitt 10). Die Statistik steht uns 12 Monate zur Verfügung (24 Monate, wenn wir die erweiterte Analytics-Option von Vercel hinzubuchen); Vercel kann die Daten länger speichern.
6. Meta Pixel – nur mit Einwilligung
Wenn Sie in „Marketing“ eingewilligt haben, ist auf der Website das Meta Pixel der Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irland) aktiv. Es meldet Meta jede Seite unserer Website, die Sie aufrufen, und – automatisch – jeden Klick auf eine Schaltfläche oder einen Link. Jede Meldung enthält die Seitenadresse, die zuvor besuchte Seite und die Metadaten der Seite: Titel, Beschreibung und Sprache sowie strukturierte Daten, falls die Seite solche enthält (zum Beispiel Open Graph oder Schema.org). Bei einem Klick übermittelt das Pixel zusätzlich den Text der Schaltfläche oder des Links, technische Attribute des Elements (etwa Kennung, CSS-Klassen und Elementtyp), die Adresse, zu der der Link oder das Formular führt, und – wenn sich die Schaltfläche oder der Link in einem Formular befindet – eine Liste der Felder dieses Formulars (Namen, Typen, Platzhaltertexte und ob ein Feld leer ist), nicht aber Ihre Eingaben. Ihr Browser übermittelt außerdem Ihre IP-Adresse, Browser- und Gerätedaten (etwa Bildschirmgröße und Zeitzone) sowie die Kennungen aus den Cookies _fbp und _fbc. Wenn Sie ein Facebook- oder Instagram-Konto haben, kann Meta diese Daten damit verknüpfen.
- Zweck: den Erfolg unserer Werbung auf Facebook und Instagram messen und sie Menschen zeigen, die unsere Website besucht haben.
- Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
- Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland verantwortlich (Art. 26 DSGVO). Das Wesentliche der Vereinbarung: Wir sind für die korrekte Einbindung des Pixels, diese Informationen und Ihre Einwilligung verantwortlich; Meta für die Sicherheit seiner Produkte und die Erfüllung Ihrer Rechte hinsichtlich der Daten, die Meta erhalten hat. Die Vereinbarung: Meta Controller Addendum. Die weitere Verarbeitung nimmt Meta als eigenständig Verantwortlicher vor: Datenschutzrichtlinie von Meta.
- Meta Platforms Ireland kann Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA übermitteln, gestützt auf deren DPF-Zertifizierung und Standardvertragsklauseln (Abschnitt 10).
- Auf den Seiten für die Rückkehr von der Zahlung und die Fortsetzung einer Bestellung wird das Pixel nicht geladen, damit keine Bestellnummern an Meta gelangen.
7. Google Maps – erst nach Ihrem Klick
Auf der Startseite erscheint statt der Karte zunächst ein Platzhalter. Solange Sie nicht auf „Karte anzeigen“ klicken oder „Externe Medien“ in den Einstellungen erlauben, erhält Google nichts. Sobald die Karte geladen ist, erhält Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Ihre IP-Adresse, Browserdaten, die Adresse unserer Website und gegebenenfalls vorhandene Google-Cookies. Google verarbeitet diese Daten als eigenständig Verantwortliche und kann sie an Google LLC in den USA übermitteln, gestützt auf deren DPF-Zertifizierung und Standardvertragsklauseln (Abschnitt 10): Datenschutzerklärung von Google.
- Zweck: zeigen, wo die Meisterschaft stattfindet.
- Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
8. Anmeldung und Zahlung
Welche Daten und wofür
Zur Anmeldung wählen Sie Nominierungen und geben Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Telegram-Namen an. Wir speichern diese Angaben zusammen mit den gewählten Nominierungen, dem Betrag, der Sprache der Website, der Bestellnummer, dem Bestellzeitpunkt und dem Zahlungsstatus.
- Zweck: Ihre Teilnahme abwickeln, Sie zur Meisterschaft kontaktieren (Organisation, Zeitplan, Änderungen), die Meisterschaft durchführen und Zahlungsreklamationen bearbeiten.
- Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
- Alle Felder sind Pflichtfelder: Ohne sie können wir Ihre Anmeldung nicht annehmen und Sie vor und während der Meisterschaft nicht erreichen.
- Bestellungen werden in Vercel Blob gespeichert, dem Speicher unseres Auftragsverarbeiters Vercel (Abschnitt 10).
Zahlung über SumUp
Kartenzahlungen im Warenkorb wickelt die SumUp Limited (Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland) auf ihrer eigenen Seite ab. Ihre Kartendaten geben Sie direkt bei SumUp ein; wir erhalten sie nicht. Wir übermitteln SumUp nur den Betrag, die Bestellnummer und die Namen der Nominierungen, und SumUp teilt uns den Zahlungsstatus mit. SumUp verarbeitet Zahlungsdaten als eigenständig Verantwortliche: Datenschutzbestimmungen von SumUp. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Vorabbuchung über Revolut
Über die Schaltfläche zur Registrierung gelangen Sie zu einer Zahlungsseite von Revolut, auf der Sie einen Platz bei der Meisterschaft vorab buchen können. Die Zahlung wickelt die Revolut Bank UAB (Vilnius, Litauen) auf ihrer eigenen Seite ab; Ihre Kartendaten und weitere dort eingegebene Angaben erhält Revolut, nicht wir. Revolut verarbeitet diese Daten als eigenständig Verantwortliche: Datenschutzhinweis zu Revolut Pay Checkout (auf Englisch). Revolut teilt uns den Betrag, das Datum und die Angaben der zahlenden Person mit, die wir zur Zuordnung der Buchung brauchen (zum Beispiel Name und E-Mail-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Zahlungsdaten bleiben in unserem Revolut-Geschäftskonto und unserer Buchhaltung für die Dauer der steuerlichen Aufbewahrungsfristen gespeichert (§ 147 AO).
E-Mails
E-Mails versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als unseren Auftragsverarbeiter:
- eine Zahlungsbestätigung – an Sie;
- eine Benachrichtigung über eine neue bezahlte Anmeldung mit Ihren Kontaktdaten – an uns;
- eine Erinnerung mit einem Link zum Abschluss der Zahlung, wenn die Zahlung abgelehnt oder nicht innerhalb von 15 Minuten abgeschlossen wurde.
Die Erinnerung wird einmal pro Bestellung und höchstens alle 2 Stunden an dieselbe Adresse gesendet. Neben diesen automatischen E-Mails schreiben wir Ihnen nur zu Ihrer Teilnahme (zum Beispiel bei Änderungen im Zeitplan) und über wesentliche Änderungen dieser Datenschutzerklärung; Newsletter oder Werbung versenden wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei der Erinnerung: Unterstützung beim Abschluss der von Ihnen begonnenen Anmeldung). Resend speichert Kopien der E-Mails und Zustellprotokolle für begrenzte Zeit (nach den Bedingungen von Resend 30 Tage).
Um den Abstand zwischen Erinnerungen einzuhalten und zu verhindern, dass jemand eine fremde Adresse mit Erinnerungen überflutet, speichern wir einen Hash-Wert (SHA-256, eine Einwegcodierung) Ihrer E-Mail-Adresse mit dem Zeitpunkt der letzten Erinnerung und löschen ihn in der Regel innerhalb eines Tages nach Ablauf der 2-Stunden-Frist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch.
Speicherdauer
- Nicht abgeschlossene Bestellungen (Zahlung nicht begonnen, nicht abgeschlossen oder abgelehnt) löschen wir nach 30 Tagen.
- Bei bezahlten Bestellungen löschen wir Telefonnummer und Telegram 30 Tage nach der Meisterschaft, zu der Sie sich angemeldet haben, und die E-Mail-Adresse 6 Monate danach: So lange kann die Bank die Zahlung noch anfechten. Ist zu diesem Zeitpunkt ein Zahlungsstreit oder ein anderer Anspruch noch offen, setzen wir die Löschung der Daten dieser Bestellung bis zu dessen Klärung aus (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Ansprüchen).
- Die übrigen Daten einer bezahlten Bestellung (Name, Bestellnummer, Nominierungen, Betrag, Datum, Status und Zahlungsreferenz) bewahren wir als Buchungsdatensatz 10 volle Kalenderjahre nach dem Jahr der Zahlung auf, wie es das deutsche Steuerrecht verlangt (§ 147 AO; Art. 6 Abs. 1 lit. c DSGVO). Läuft bei Fristende eine Steuerprüfung, setzen wir die Löschung bis zu deren Abschluss aus (§ 147 Abs. 3 AO).
- Im Bestellspeicher läuft die Löschung einmal pro Woche automatisch; Daten sind daher in der Regel spätestens 7 Tage nach Ablauf der genannten Frist gelöscht.
- Zahlungsbenachrichtigungen (sie enthalten Name, E-Mail-Adresse, Telefonnummer und Telegram) liegen in unserem Postfach beim Dienst Forward Email, der sie außerdem an unser Gmail-Postfach weiterleitet (Abschnitt 10). Wir löschen sie manuell in beiden Postfächern, spätestens 6 Monate nach der Meisterschaft; wie lange eine gelöschte E-Mail noch im Papierkorb und in den Sicherungskopien verbleiben kann, steht in Abschnitt 11.
9. Fotos und Videos von der Meisterschaft
Bei der Meisterschaft fotografieren und filmen wir – vor allem Übersichtsaufnahmen, die Bühne, die Arbeiten der Teilnehmenden und die Siegerehrung. Diese Aufnahmen veröffentlichen wir in der Galerie dieser Website und auf unserem Instagram-Kanal, um über die Meisterschaft zu berichten und zu den nächsten einzuladen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die Meisterschaft als öffentliche Veranstaltung zu dokumentieren und zu zeigen (unter Berücksichtigung von § 23 Abs. 1 Nr. 3 KUG). Nahaufnahmen einzelner Personen nutzen wir in der Werbung nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Fotos und Videos für die Website werden in Vercel Blob unseres Auftragsverarbeiters Vercel gespeichert. Instagram wird von der Meta Platforms Ireland Limited betrieben, die veröffentlichte Inhalte als eigenständig Verantwortliche nach ihren eigenen Regeln verarbeitet.
- Speicherdauer: auf der Website, solange die Galerie der jeweiligen Meisterschaft online ist; auf Instagram, bis wir den Beitrag löschen oder Sie uns bitten, ihn zu entfernen.
- Sie möchten nicht auf einem Foto zu sehen sein? Schreiben Sie an datenschutz@mvaismentor.com und nennen Sie das Foto – wir entfernen es umgehend.
10. Empfänger und Übermittlung in Drittländer
| Empfänger | Rolle | Wofür | Ort der Verarbeitung | Grundlage der Übermittlung |
|---|---|---|---|---|
| Vercel Inc., USA | Auftragsverarbeiter | Hosting, Speicherung von Bestellungen und Fotos, Statistik (mit Einwilligung) | USA; Serverfunktionen in Frankfurt | DPF, SCC |
| Plus Five Five, Inc. (Resend), USA | Auftragsverarbeiter | E-Mail-Versand | USA | DPF, SCC |
| Forward Email LLC, USA | Auftragsverarbeiter | Postfach für die Adressen unserer Domains: Empfang und Speicherung von E-Mails sowie ihre Weiterleitung an unsere Postfächer bei Apple und Google | USA; E-Mails bleiben verschlüsselt gespeichert, mit einer verschlüsselten Sicherungskopie, bis wir sie löschen (Abschnitt 11); Zustellfehler-Protokolle bis zu 7 Tage | SCC (Bestandteil des Auftragsverarbeitungsvertrags von Forward Email) |
| SumUp Limited, Irland | eigenständig Verantwortliche | Kartenzahlung im Warenkorb | Irland; Weiterübermittlung außerhalb des EWR möglich | eigene Garantien von SumUp |
| Revolut Bank UAB, Litauen | eigenständig Verantwortliche | Vorabbuchung | Litauen; Weiterübermittlung außerhalb des EWR möglich | eigene Garantien von Revolut |
| Meta Platforms Ireland Limited | gemeinsam Verantwortliche für Erhebung und Übermittlung, danach eigenständig | Meta Pixel (mit Einwilligung) | Irland; danach Meta Platforms, Inc., USA | DPF und SCC von Meta |
| Meta Platforms Ireland Limited (Instagram) | eigenständig Verantwortliche | Veröffentlichung von Fotos und Videos der Meisterschaft | Irland; danach Meta Platforms, Inc., USA | DPF und SCC von Meta |
| Google Ireland Limited | eigenständig Verantwortliche | Karte (nach Ihrem Klick) | Irland; danach Google LLC, USA | DPF und SCC von Google |
| Google Ireland Limited (Gmail) | eigenständig Verantwortliche | unser Postfach, an das die Benachrichtigungen über bezahlte Anmeldungen weitergeleitet werden (Abschnitt 8) | Irland; danach Google LLC, USA | DPF und SCC von Google |
| Apple Distribution International Limited (iCloud Mail), Irland | eigenständig Verantwortliche | unser Postfach, an das E-Mails an unsere Adressen weitergeleitet werden (Abschnitt 11) | Verantwortliche mit Sitz in Irland; Speicherung in der Regel bei Apple Inc., USA | SCC von Apple |
DPF ist der Angemessenheitsbeschluss der Europäischen Kommission für zertifizierte US-Unternehmen (EU-US Data Privacy Framework, Beschluss (EU) 2023/1795); Vercel Inc., Plus Five Five, Inc., Meta Platforms, Inc. und Google LLC sind nach dem DPF zertifiziert. SCC sind die Standardvertragsklauseln der EU (Beschluss (EU) 2021/914). Vercel und Resend verarbeiten Daten in den USA auf Grundlage unserer Verträge mit ihnen, die SCC enthalten. Forward Email LLC ist nicht nach dem DPF zertifiziert; das Unternehmen verarbeitet Daten in den USA auf Grundlage seines Auftragsverarbeitungsvertrags, in den die SCC einbezogen sind (Modul Zwei: Verantwortliche an Auftragsverarbeiter). Meta und Google erhalten die Daten in Irland und übermitteln sie an ihre US-Gesellschaften, gestützt auf deren DPF-Zertifizierung und SCC. Forward Email leitet E-Mails an unsere Postfächer bei Apple (iCloud Mail) und Google (Gmail) weiter, die diese Anbieter nach ihren eigenen Bedingungen bereitstellen. Apple Inc. ist nicht nach dem DPF zertifiziert; das Postfach stellt die Apple Distribution International Limited in Irland bereit, gespeichert werden die Daten in der Regel bei Apple Inc. in den USA, und Apple stützt diese Übermittlung auf SCC. Eine Kopie der Garantien aus unseren Verträgen erhalten Sie auf Anfrage unter datenschutz@mvaismentor.com.
Unser IT-Dienstleister (ein Softwareentwickler in Deutschland) entwickelt und wartet diese Website für uns und kann auf die dort gespeicherten Daten zugreifen, soweit das für die Wartung nötig ist. Er ist für uns als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig und darf die Daten nur nach unserer Weisung verwenden. Daten können außerdem an unsere Steuerberatung und an Behörden gehen, soweit das Gesetz es verlangt. Wir verkaufen Ihre Daten nicht.
11. Wenn Sie uns schreiben
Wenn Sie uns per E-Mail, über Telegram oder Instagram schreiben, verwenden wir Ihre Nachricht und Kontaktdaten, um zu antworten: Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Teilnahme an der Meisterschaft geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse ist die Beantwortung von Anfragen). E-Mails an unsere Adressen nimmt der Dienst Forward Email entgegen und speichert sie für uns in einem verschlüsselten Postfach auf seinen Servern in den USA. Forward Email leitet sie außerdem an unser Postfach bei Apple iCloud Mail weiter (Abschnitt 10). Die Korrespondenz löschen wir in beiden Postfächern, sobald die Sache erledigt ist, sofern das Gesetz nicht eine längere Aufbewahrung von Geschäftsbriefen verlangt (bis zu 6 Jahre, § 147 AO). Eine gelöschte E-Mail kann noch bis zu etwa 30 Tage im Papierkorb eines Postfachs verbleiben, in der Sicherungskopie von Forward Email so lange, bis die nächste Sicherung sie überschreibt; Apple und Google entfernen gelöschte E-Mails nach ihren eigenen Regeln aus ihren Systemen. Telegram und Instagram sind eigene Dienste mit eigenen Datenschutzregeln; unsere Website verlinkt sie nur und bindet keine Inhalte von dort ein.
12. Ihre Rechte
Sie haben das Recht,
- zu erfahren, welche Ihrer Daten wir verarbeiten, und eine Kopie davon zu erhalten (Art. 15 DSGVO);
- unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
- die Löschung Ihrer Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen;
- die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format zu erhalten (Art. 20 DSGVO);
- eine Einwilligung jederzeit zu widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO). Für Cookies nutzen Sie die „Cookie-Einstellungen“ in der Fußzeile der Website;
- der Verarbeitung zu widersprechen (Art. 21 DSGVO, siehe Abschnitt 13);
- sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, post@sdtb.sachsen.de, www.datenschutz.sachsen.de. Sie können sich auch an eine Aufsichtsbehörde in dem EU- oder EWR-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Um Ihre Rechte auszuüben, schreiben Sie an datenschutz@mvaismentor.com.
13. Widerspruchsrecht
Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – das betrifft die technischen Protokolle der Website, den Hash-Wert für den Abstand zwischen Erinnerungen (Abschnitt 8), Fotos und Videos von der Meisterschaft, Antworten auf Nachrichten, die nicht die Teilnahme betreffen (Abschnitt 11), sowie die Speicherung von Daten während eines offenen Zahlungsstreits oder anderen Anspruchs –, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch senden Sie an datenschutz@mvaismentor.com.
14. Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO.
15. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich die Verarbeitung ändert; das Datum der aktuellen Fassung steht oben auf der Seite. Über wesentliche Änderungen, die bereits angemeldete Teilnehmende betreffen, informieren wir per E-Mail. Die Datenschutzerklärung ist auf Deutsch, Englisch und Ukrainisch verfügbar.
