Datenschutzerklärung

[RECHTLICH PRÜFEN] Diese Datenschutzerklärung ist eine strukturierte Vorlage. Sie beschreibt, welche Daten die Website tatsächlich verarbeitet – die rechtliche Bewertung, Rechtsgrundlagen und Fristen müssen vor dem Livegang anwaltlich geprüft werden.

1. Verantwortlicher

Domenik Schelawski, handelnd unter „Mountain Fight League“, Widukindplatz 5, 49086 Osnabrück, E-Mail: info@mfl-fight.de

Datenschutzbeauftragte/r: Ein Datenschutzbeauftragter ist nicht bestellt. [RECHTLICH PRÜFEN]

2. Hosting und Server-Logfiles

Diese Website wird bei [HOSTING-ANBIETER, z. B. Netlify Inc. / Vercel Inc.] betrieben. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach spätestens 30 Tagen gelöscht. [RECHTLICH PRÜFEN] (Auftragsverarbeitungsvertrag und ggf. Drittlandübermittlung prüfen.)

Die Datenbank und Datei-Speicher laufen bei [DATENBANK-/SPEICHER-ANBIETER, z. B. Supabase]. [RECHTLICH PRÜFEN]

3. Kontaktformular und E-Mail-Kontakt

Wenn du uns über das Kontaktformular schreibst, speichern wir Name, E-Mail-Adresse, optional Firma, Thema, Betreff und Nachricht, um deine Anfrage zu bearbeiten. Du erhältst eine automatische Eingangsbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung). Speicherdauer: 12 Monate nach Abschluss der Anfrage. [RECHTLICH PRÜFEN]

4. Kämpfer-Bewerbungen („Fight for MFL“)

Mit einer Bewerbung übermittelst du Name, Geburtsdatum, Geschlecht, Größe, Gewicht, gewünschte Gewichtsklasse, Nationalität, Gym, Disziplin, Niveau, Kampfbilanz, Instagram, optional Tapology-Link, E-Mail, Telefon, ein Profilfoto sowie auf Wunsch die Kontaktdaten deines Coaches. Diese Daten nutzen wir ausschließlich für das Matchmaking und die Kontaktaufnahme. Das Foto wird nicht öffentlich gezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) und deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bewerbungen Minderjähriger setzen die Einwilligung eines Erziehungsberechtigten voraus. Speicherdauer: bis 12 Monate nach dem Event, für das du dich beworben hast; auf Wunsch löschen wir früher. [RECHTLICH PRÜFEN]

5. Sponsoring-Anfragen

Bei einer Sponsoring-Anfrage speichern wir Unternehmen, Ansprechperson, E-Mail, Telefon, optional Website und Instagram, gewünschtes Event, Interessen, Budget-Angabe und Nachricht, um ein Angebot zu erstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 24 Monate nach dem letzten Kontakt; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen. [RECHTLICH PRÜFEN]

6. Media-Akkreditierung

Für eine Akkreditierungsanfrage speichern wir Art der Tätigkeit, Name, E-Mail, Telefon, Medium/Kanal, Instagram oder Website und die geplante Berichterstattung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis 6 Monate nach dem Event. [RECHTLICH PRÜFEN]

7. Newsletter (Double-Opt-In)

Für den Newsletter speichern wir deine E-Mail-Adresse, optional deinen Namen, den Zeitpunkt der Anmeldung und Bestätigung sowie eine gekürzte, pseudonymisierte Form deiner IP-Adresse als Nachweis der Einwilligung. Die Anmeldung wird erst nach Klick auf den Bestätigungslink aktiv. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Versand über [E-MAIL-VERSANDDIENST, z. B. Brevo / Postmark]. [RECHTLICH PRÜFEN]

8. Ticketkauf

Beim Ticketkauf verarbeiten wir Vorname, Nachname, E-Mail-Adresse, die bestellten Tickets, Preis, Zahlungsstatus, Bestellnummer sowie die Ticket-Codes (QR). Diese Daten sind für die Vertragserfüllung und die Buchhaltung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Aufbewahrung nach handels- und steuerrechtlichen Vorgaben: [10 Jahre] [RECHTLICH PRÜFEN]

Am Einlass werden die Tickets gescannt; dabei werden Zeitpunkt und Ergebnis des Scans gespeichert, um Doppelnutzung zu verhindern.

8a. Zahlung mit Stripe

Bei Zahlung mit Karte, Apple Pay oder Google Pay werden die Zahlungsdaten direkt an Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, übermittelt. Wir erhalten keine vollständigen Kartendaten. Stripe verarbeitet die Daten teilweise in eigener Verantwortung (z. B. zur Betrugsprävention). Datenschutzhinweise von Stripe: https://stripe.com/de/privacy [RECHTLICH PRÜFEN]

8b. Zahlung mit PayPal

Bei Zahlung mit PayPal werden die Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal ist für die Zahlungsabwicklung eigenständig verantwortlich. Datenschutzhinweise von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full [RECHTLICH PRÜFEN]

9. Kundenkonto und MFL LIVE (Pay-per-View)

Für den Stream-Zugang ist ein Kundenkonto nötig (E-Mail-Adresse, Passwort als Hash, Zeitpunkt der Verifizierung). Beim Kauf speichern wir die Bestellung, den Zahlungsstatus, deine Bestätigung zum vorzeitigen Leistungsbeginn und die Altersbestätigung. Zur Begrenzung auf ein gleichzeitiges Gerät speichern wir Wiedergabe-Sitzungen (Zeitpunkt, gekürzte IP-Adresse, Gerätetyp). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. [RECHTLICH PRÜFEN]

10. Livestream-Auslieferung

Der Stream wird über [STREAMING-ANBIETER, z. B. Mux, Inc. / Cloudflare, Inc.] ausgeliefert. Beim Abruf werden technische Daten (IP-Adresse, Gerät, Abrufzeitpunkt) beim Anbieter verarbeitet. Es gilt ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission. [RECHTLICH PRÜFEN]

11. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies (Sitzung, Warenkorb, Sicherheit, Speicherung deiner Cookie-Auswahl). Darüber hinaus setzen wir nur mit deiner Einwilligung Cookies und Dienste der Kategorien Statistik, Marketing und Externe Medien ein. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern. Rechtsgrundlage: § 25 Abs. 1 und 2 TDDDG, Art. 6 Abs. 1 lit. a und lit. f DSGVO. [RECHTLICH PRÜFEN]

12. Google Analytics, Google Tag Manager, Google Ads

Nur nach deiner Einwilligung laden wir Google Tag Manager, Google Analytics 4 und das Google-Ads-Conversion-Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Nutzungsdaten (z. B. aufgerufene Seiten, Ticketkäufe als Conversion, gekürzte IP-Adresse) verarbeitet; Google kann Daten in die USA übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen. [RECHTLICH PRÜFEN] (Nur aufnehmen, wenn die Dienste tatsächlich eingesetzt werden.)

13. E-Mail-Versand

Transaktions-E-Mails (Tickets, Bestätigungen, Newsletter) versenden wir über [E-MAIL-VERSANDDIENST]. Dabei werden E-Mail-Adresse, Inhalt und Zustellstatus verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. [RECHTLICH PRÜFEN]

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen stehen bei den einzelnen Verarbeitungen. [RECHTLICH PRÜFEN]

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an info@mfl-fight.de.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. [RECHTLICH PRÜFEN]

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.