Datenschutzerklärung
Diese Erklärung informiert darüber, wie personenbezogene Daten bei der Nutzung von fight.sport verarbeitet werden — sowohl bei der Nutzung der Plattform selbst als auch bei der Verwaltung einzelner Sportvereine (im Folgenden „Verein“), die fight.sport als Software einsetzen.
1. Verantwortliche Stellen
Für den Betrieb der Plattform (Konto/Login, technische Bereitstellung, Server-Logs) ist Rabenaber GmbH verantwortlich (Kontaktdaten siehe Impressum).
Für die personenbezogenen Daten der Vereinsmitglieder, Trainer:innen und Interessent:innen eines einzelnen Vereins ist dieser Verein selbst der datenschutzrechtlich Verantwortliche (Art. 4 Nr. 7 DSGVO). Rabenaber GmbH verarbeitet diese Daten ausschließlich im Auftrag des Vereins als Auftragsverarbeiter im Sinne von Art. 28 DSGVO, auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) zwischen dem Verein und Rabenaber GmbH. Anfragen zu Vereinsdaten (Auskunft, Berichtigung, Löschung) richten Sie bitte an den jeweiligen Verein; dessen Kontaktdaten finden Sie auf der öffentlichen Vereinsseite im Reiter „Impressum“.
Bei Turnieren, an denen mehrere Vereine teilnehmen, tauschen der ausrichtende Verein und die teilnehmenden Vereine Daten der gemeldeten Sportler:innen aus (Name, Geburtsdatum, Gewichtsklasse, sportliche Wertung), um Kämpfe zu planen und Ergebnisse zu dokumentieren. Insoweit sind der ausrichtende Verein und der meldende Verein gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die Vereine haben hierzu vereinbart, dass jeder Verein für die Rechtmäßigkeit der Übermittlung der Daten seiner eigenen Mitglieder sowie für die Erfüllung von Betroffenenrechten gegenüber seinen eigenen Mitgliedern verantwortlich ist; Anfragen können an jeden der beteiligten Vereine gerichtet werden.
2. Datenschutzbeauftragte:r
Ein:e Datenschutzbeauftragte:r ist, soweit gesetzlich erforderlich, bestellt; Kontaktdaten erhalten Sie über die im Impressum genannte Adresse.
3. Verarbeitungszwecke, Rechtsgrundlagen und Speicherdauer je Modul
3.1 Mitgliederverwaltung
Vereine erfassen von ihren Mitgliedern Stammdaten (Name, Geburtsdatum, Geschlecht, Adresse, Kontaktdaten, Mitgliedschaftsart und -status) sowie — bei minderjährigen Mitgliedern — Name und Kontaktdaten der Erziehungsberechtigten, die deren Zustimmung erteilen und deren Zugang zum Mitgliederportal verwalten.
Rechtsgrundlage: Erfüllung des Mitgliedschaftsvertrags mit dem Verein (Art. 6 Abs. 1 lit. b DSGVO); bei minderjährigen Mitgliedern zusätzlich die Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO).
Speicherdauer: für die Dauer der Mitgliedschaft; nach deren Ende werden die personenbezogenen Daten anonymisiert, sofern keine Finanzhistorie (Beiträge, Zahlungen) besteht — andernfalls bleiben nur die zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (i. d. R. 6–10 Jahre, §§ 147 AO, 257 HGB) notwendigen Daten in anonymisierter bzw. eingeschränkt zugänglicher Form gespeichert. Anträge und abgelehnte Aufnahmeanfragen ohne Mitgliedschaft werden nach der in den Vereinseinstellungen hinterlegten Frist (Standard 180 Tage) gelöscht.
3.2 SEPA-Lastschrift und Beitragszahlungen
Für den Beitragseinzug per SEPA-Lastschrift verarbeiten Vereine Bankverbindung (IBAN, ggf. BIC), Mandatsreferenz und Zahlungshistorie ihrer Mitglieder.
Rechtsgrundlage: Erfüllung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten für Zahlungsbelege (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: SEPA-Mandate und Zahlungsbelege werden entsprechend den gesetzlichen Aufbewahrungsfristen für Buchungsbelege (GoBD, i. d. R. 10 Jahre) aufbewahrt, auch nach Ende der Mitgliedschaft oder einer Anonymisierung der übrigen Mitgliedsdaten. Historische Lastschrift- und Mandatsdaten enthalten daher weiterhin den zum Zeitpunkt der Erstellung erfassten Namen (Snapshot), auch wenn das zugehörige Mitglied später anonymisiert wurde — dies ist für die Nachvollziehbarkeit der Buchführung (GoBD) erforderlich.
3.3 Turniere und Wettkämpfe
Bei der Anmeldung zu einem Turnier verarbeitet der ausrichtende Verein Name, Geburtsdatum, Gewicht, Gewichtsklasse, sportliche Bilanz und — sofern zur Veröffentlichung freigegeben — ein Foto der gemeldeten Sportler:innen, um Kampfpaarungen zu erstellen, den Kampftag zu organisieren und Ergebnisse zu dokumentieren. Diese Daten werden dem ausrichtenden Verein durch den meldenden Verein übermittelt (siehe Ziffer 1, gemeinsame Verantwortlichkeit).
Rechtsgrundlage: berechtigtes Interesse an der Durchführung des Turniers (Art. 6 Abs. 1 lit. f DSGVO), bei Fotoveröffentlichung zusätzlich Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, siehe Ziffer 3.4).
Speicherdauer: die sportliche Ergebnishistorie (Sieg/Niederlage, Kampfdaten) bleibt aus dokumentarischem Interesse und zur Bilanzführung des Sportlers auch nach Anonymisierung des zugehörigen Mitgliedsdatensatzes als anonymisierter Eintrag bestehen.
3.4 Live-Anzeige und Fotos
Kampfergebnisse werden am Kampftag über eine öffentlich einsehbare Live-Anzeige (z. B. Videoleinwand, Ergebnisseite) veröffentlicht. Ein Foto einer gemeldeten Person wird auf der Live-Anzeige, in Kampfkarten und in der öffentlichen Galerie nur gezeigt, wenn hierfür eine gesonderte, jederzeit widerrufliche Einwilligung vorliegt („Veröffentlichung von Fotos“). Diese Einwilligung kann im Mitgliederportal („/me“) jederzeit widerrufen werden; ab dem Widerruf wird kein Foto mehr in neu erzeugten Ansichten angezeigt.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG).
3.5 Trainingspläne
Trainer:innen können Mitgliedern individuelle Trainingspläne zuweisen; die Zuweisung, der Bearbeitungsfortschritt und optionales Feedback des Mitglieds werden gespeichert, damit Trainer:in und Mitglied den Trainingsfortschritt nachvollziehen können.
Rechtsgrundlage: berechtigtes Interesse des Vereins an der Trainingssteuerung (Art. 6 Abs. 1 lit. f DSGVO), im Rahmen des Mitgliedschaftsverhältnisses.
Speicherdauer: für die Dauer der Mitgliedschaft.
3.6 Vereinsverzeichnis
fight.sport führt ein Verzeichnis von Kampfsportvereinen in Deutschland, damit angemeldete Vereine über eine Umkreissuche finden können, welche Vereine in ihrer Nähe ansässig sind, und diese zu Turnieren und Sportfesten einladen können. Das Verzeichnis enthält auch Vereine, die selbst keinen Zugang zu fight.sport haben.
Kategorien: Vereinsname, Anschrift, E-Mail-Adresse, Telefonnummer, Website, ausgeübte Sportarten sowie der Name der nach § 5 DDG im Impressum genannten vertretungsberechtigten Person. Soweit ein Verein keine funktionsbezogene, sondern eine persönliche E-Mail-Adresse oder Telefonnummer veröffentlicht hat, sind diese Angaben personenbezogen.
Herkunft (Art. 14 Abs. 2 lit. f DSGVO): Die Angaben stammen ausschließlich aus öffentlich zugänglichen Quellen, nämlich aus OpenStreetMap (Lizenz ODbL) und aus den Impressen der Websites der Vereine selbst. Sie wurden nicht bei der betroffenen Person erhoben.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) der angemeldeten Vereine daran, benachbarte Vereine für den sportlichen Wettkampfbetrieb zu finden und zu kontaktieren, sowie unser Interesse am Betrieb der Plattform. Es werden ausschließlich Angaben verarbeitet, die die Vereine selbst zum Zweck der Kontaktaufnahme veröffentlicht haben.
Empfänger: Die Einträge sind nur für angemeldete Vereine sichtbar, nicht öffentlich abrufbar. Wir versenden auf Grundlage dieser Daten selbst keine Nachrichten und geben sie nicht an Dritte zu Werbezwecken weiter. Nimmt ein angemeldeter Verein Kontakt auf, geschieht dies über sein eigenes E-Mail-Programm und in eigener Verantwortung.
Speicherdauer: bis zum Widerspruch oder bis die zugrunde liegende Quelle die Angaben nicht mehr ausweist.
Widerspruchsrecht (Art. 21 Abs. 1 DSGVO): Sie können der Aufnahme Ihres Vereins in das Verzeichnis jederzeit formlos widersprechen — eine Begründung ist nicht erforderlich. Eine E-Mail an info@fight-sport.com genügt. Der Eintrag wird dann dauerhaft ausgeblendet und erscheint auch bei einer späteren Aktualisierung des Verzeichnisses nicht erneut.
4. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden an folgende Kategorien von Empfängern weitergegeben, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO, soweit diese Empfänger Zugriff auf die Daten erhalten:
- Hosting-Dienstleister: zum Betrieb der Server, auf denen fight.sport und die Datenbank gehostet werden.
- E-Mail-Versanddienstleister (SMTP-Provider): zum Versand von Systemmails (Einladungen, Passwort-Zurücksetzung, Zahlungsbelege, Turnierbenachrichtigungen).
Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt, es sei denn, der jeweilige Dienstleister ist ausdrücklich in einem solchen Land ansässig; in diesem Fall wird die Übermittlung durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) abgesichert.
5. Cookies
fight.sport verwendet ausschließlich technisch notwendige Cookies:
- session — signierte Sitzungskennung zur Anmeldung (falls eingeloggt).
- csrf — Schutz vor Cross-Site-Request-Forgery-Angriffen bei Formular-Übermittlungen.
- lang — gespeicherte Sprachauswahl.
Diese Cookies sind zur Bereitstellung der aufgerufenen Funktion erforderlich; ihre Speicherung ist nach § 25 Abs. 2 Nr. 2 TTDSG ohne gesonderte Einwilligung zulässig. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.
6. Server-Logdateien
Bei jedem Aufruf der Plattform werden technisch bedingt Zugriffsdaten in Server-Logdateien gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer). Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs sowie der Erkennung und Abwehr von Angriffen und werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
7. Rechte der betroffenen Personen
Ihnen stehen, soweit die gesetzlichen Voraussetzungen vorliegen, folgende Rechte zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine auf berechtigtem Interesse gestützte Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
Für Anfragen zu Vereinsdaten wenden Sie sich bitte zunächst an Ihren Verein (siehe Ziffer 1); Anfragen zur Plattform selbst richten Sie an die im Impressum genannten Kontaktdaten.
Ihr Mitgliederportal ermöglicht zudem den direkten Download Ihrer gespeicherten Daten (als JSON- oder PDF-Datei) sowie den Widerruf einzelner Einwilligungen, ohne dass hierfür eine Anfrage nötig ist.
8. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an geänderte Rechtslagen oder Funktionsänderungen von fight.sport anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.
