Datenschutzerklärung

Basisinformationen zum Datenschutz

1. Verantwortlicher

Verantwortlicher für die Verarbeitung der über diese Website und die Anwendung 21points erhobenen personenbezogenen Daten ist Lajana Sistemas S.L., mit Anschrift in Calle Ramón y Cajal 31, Local Izq., 38003 Santa Cruz de Tenerife (Spanien). Sie können uns unter [email protected] kontaktieren.

Es wurde kein Datenschutzbeauftragter (DSB) benannt, da hierzu gemäß Art. 37 DSGVO keine Verpflichtung besteht.

2. Anwendungsbereich: wann wir Verantwortlicher und wann Auftragsverarbeiter sind

21points ist ein Cloud-Dienst (SaaS) für die Verwaltung von Turnieren und Anzeigetafeln für 3x3-Basketball. Es ist zwischen zwei Situationen zu unterscheiden:

• Hinsichtlich Ihrer Daten als Besucher oder als registrierter Nutzer (Konto, Abrechnung, Anfragen) handelt 21points als Verantwortlicher und diese Datenschutzerklärung findet vollständig Anwendung.
• Hinsichtlich der Daten, die Sie als Veranstalter über Dritte eingeben (Spieler, Mannschaften, Schiedsrichter, Ergebnisse), sind Sie der Verantwortliche und 21points handelt als Auftragsverarbeiter, der diese Daten ausschließlich nach Ihren Anweisungen und gemäß einem Auftragsverarbeitungsvertrag (Art. 28 DSGVO) verarbeitet, der auf Anfrage zur Verfügung steht. Als Veranstalter obliegt es Ihnen, für die Verarbeitung dieser Daten eine Rechtsgrundlage zu besitzen und bei Daten Minderjähriger die Einwilligung ihrer Eltern oder Erziehungsberechtigten einzuholen.

3. Verarbeitete Daten

• Navigations- und Kontaktdaten: Name, E-Mail, Organisation und der Inhalt Ihrer Nachricht, wenn Sie uns schreiben oder das Formular ausfüllen; Navigationsdaten, die von Analyse-Cookies erhoben werden, sofern Sie eingewilligt haben (anonymisierte IP, aufgerufene Seiten, Gerät, Sprache).
• Kontodaten: Name, E-Mail, Passwort (verschlüsselt gespeichert), Name des Vereins oder der Organisation, Sprache und Diensteinstellungen.
• Abrechnungs- und Zahlungsdaten: Name oder Firmenname, Steuernummer, Rechnungsadresse und Zahlungshistorie. Die Zahlungen werden über Stripe abgewickelt; wir speichern keine vollständigen Kartendaten, die direkt von Stripe verarbeitet werden.
• Vom Veranstalter eingegebene Daten (die wir als Auftragsverarbeiter verarbeiten): Name von Spielern und Mannschaften, Trikotnummer, Kategorie, Geburtsdatum oder Alter, Statistiken und Ergebnisse. Diese können Daten Minderjähriger umfassen.

4. Zwecke und Rechtsgrundlage

• Erbringung des Dienstes und Kontoverwaltung: Vertragserfüllung (Art. 6.1.b DSGVO).
• Abrechnung und Erfüllung handels- und steuerrechtlicher Pflichten: rechtliche Verpflichtung (Art. 6.1.c DSGVO).
• Zahlungsabwicklung: Vertragserfüllung (Art. 6.1.b DSGVO).
• Bearbeitung von Anfragen (Formular oder E-Mail): Einwilligung (Art. 6.1.a DSGVO) und ggf. vorvertragliche Maßnahmen (Art. 6.1.b DSGVO).
• Anonyme Web-Analyse: Einwilligung (Art. 6.1.a DSGVO).
• Dienstbezogene Mitteilungen (operative Hinweise und Neuigkeiten für Kunden): berechtigtes Interesse (Art. 6.1.f DSGVO); rein kommerzielle Mitteilungen stützen sich auf Ihre Einwilligung.
• Verarbeitung von Spieler- und Mannschaftsdaten: im Auftrag des Veranstalters als Auftragsverarbeiter (Art. 28 DSGVO).

5. Minderjährige

Die Registrierung und der Vertragsabschluss für den Dienst richten sich ausschließlich an volljährige Personen mit Geschäftsfähigkeit. Hinsichtlich der Daten von Spielern, die möglicherweise minderjährig sind und vom Veranstalter eingegeben werden: gemäß Art. 7 des spanischen Datenschutzgesetzes (LOPDGDD) erfordert die Verarbeitung von Daten Minderjähriger unter 14 Jahren die Einwilligung der Inhaber der elterlichen Sorge oder des Vormunds. Als Veranstalter sind Sie dafür verantwortlich, diese Einwilligung einzuholen und aufzubewahren, bevor Sie Daten Minderjähriger in die Plattform eingeben. 21points erhebt keine Daten Minderjähriger direkt.

6. Speicherdauer

• Kontodaten: solange das Konto aktiv ist; nach der Kündigung werden sie innerhalb von maximal 6 Monaten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Abrechnungsdaten: für die gesetzlich vorgeschriebenen Fristen (6 Jahre gemäß Handelsgesetzbuch und 4 Jahre für steuerliche Zwecke, Allgemeines Steuergesetz).
• Kontaktdaten aus dem Formular: bis zu 12 Monate, sofern kein Geschäftsverhältnis entsteht.
• Turnier- und Spielerdaten (als Auftragsverarbeiter): solange das Konto des Veranstalters aktiv ist oder bis dieser sie löscht oder deren Löschung beantragt; bei Beendigung des Dienstes werden sie nach seinen Anweisungen zurückgegeben oder gelöscht.
• Analysedaten: gemäß den in der Cookie-Richtlinie angegebenen Fristen.

7. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, außer aufgrund gesetzlicher Verpflichtung (z. B. einer gerichtlichen oder behördlichen Anforderung). Zur Erbringung des Dienstes setzen wir Dienstleister ein, die als Auftragsverarbeiter im Rahmen eines Vertrags gemäß Art. 28 DSGVO tätig werden:

• IONOS — Hosting der Website und der Anwendung einschließlich der Datenbank (Server in der Europäischen Union).
• Stripe Payments Europe, Ltd. / Stripe, Inc. — Zahlungsabwicklung (USA).
• Formspree, Inc. — Verarbeitung des Kontaktformulars (USA).
• Google — Web-Analyse mittels Google Analytics 4 (USA).

8. Internationale Datenübermittlungen

Die Nutzung von Stripe, Formspree und Google Analytics kann eine Übermittlung von Daten in die USA mit sich bringen. Solche Übermittlungen stützen sich auf die in der DSGVO vorgesehenen Garantien: die Zertifizierung dieser Anbieter im Rahmen des EU-U.S. Data Privacy Framework und/oder den Abschluss der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Die Analyse-Cookies werden nur geladen, wenn Sie einwilligen.

9. Live-Übertragung über YouTube

Wenn Sie das Zusatzmodul für Live-Übertragungen gebucht haben, nutzt 21POINTS die YouTube API Services, um die Spiele Ihres Turniers auf dem YouTube-Kanal zu veröffentlichen, den Sie uns autorisieren.

Durch die Verbindung Ihres Kanals autorisieren Sie 21POINTS, darauf Live-Übertragungen zu erstellen, sie zu starten und zu beenden sowie deren Titel, Beschreibung und Vorschaubild festzulegen. 21POINTS greift weder auf Ihre E-Mails noch auf Ihre Kontakte oder Ihre persönlichen Google-Daten zu und ändert oder löscht keine Inhalte auf Ihrem Kanal, die nicht von der Anwendung selbst erstellt wurden.

Mit der Nutzung dieser Funktion akzeptieren Sie die YouTube-Nutzungsbedingungen. Die Verarbeitung Ihrer Daten durch Google richtet sich nach der Datenschutzerklärung von Google.

Sie können den Zugriff jederzeit widerrufen, kostenlos und ohne Nachteile: über Ihr 21POINTS-Dashboard (Live-Übertragung → YouTube-Kanal → Trennen) oder über die Berechtigungsseite Ihres Google-Kontos (myaccount.google.com/permissions). Nach dem Widerruf funktionieren geplante Übertragungen nicht mehr; bereits veröffentlichte Videos bleiben Ihr Eigentum und werden nicht gelöscht.

Die Zugriffstoken für Ihren Kanal werden verschlüsselt gespeichert, sind für andere Veranstalter nicht zugänglich und werden nicht an Dritte weitergegeben.

10. Ihre Rechte

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben sowie die erteilte Einwilligung widerrufen (ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird), indem Sie eine E-Mail an [email protected] senden und das gewünschte Recht angeben. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäß gewahrt wurden, können Sie Beschwerde bei der spanischen Datenschutzbehörde (AEPD) (C/ Jorge Juan 6, 28001 Madrid; aepd.es) einlegen.

11. Kommerzielle Mitteilungen

Wenn Sie kommerzielle Mitteilungen von uns erhalten, können Sie jederzeit widersprechen oder sich abmelden, indem Sie den in jeder Mitteilung enthaltenen Link nutzen oder uns eine E-Mail an [email protected] senden.

12. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile, die rechtliche Wirkung Ihnen gegenüber entfalten.

13. Sicherheit

Wir wenden angemessene technische und organisatorische Maßnahmen an, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen: Verschlüsselung der Kommunikation (HTTPS), verschlüsselte Speicherung der Passwörter, Zugangskontrolle und Datensicherungen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um sie an gesetzliche Änderungen oder Änderungen des Dienstes anzupassen. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments; bei wesentlichen Änderungen werden wir Sie auf geeignetem Wege benachrichtigen.