Datenschutz

Welche Daten, und warum

• E-Mail-Adresse (Sie geben sie bei der Registrierung an) — zur Anmeldung (E-Mail plus Passwort und Links zum Zurücksetzen) und zum Versand von Abo- und Verlängerungshinweisen.
• Passwort-Hash (niemals das Passwort selbst) — zur Prüfung der Anmeldung.
• Rechnungsland (von Paddle nach der Zahlung zurückgemeldet) — zur Anwendung der Steuer. Es entscheidet nicht, welche Sprache des Kurses Sie sehen können.
• Abo- und Kaufnachweise (von Paddle) — um zu entscheiden, was Sie ansehen können.
• Wiedergabeverlauf (entsteht bei der Nutzung) — für die Funktion „Weiterschauen“.
• Empfehlungscodes (URL-Parameter, wenn Sie über einen Händlerlink kommen) — zur Berechnung der Händlerprovision.
• Kommentare und Anfragen, die Sie senden — um sie anderen Mitgliedern zu zeigen und Ihnen zu antworten.
• Wenn Sie Übungs-Erinnerungen abonnieren: Adresse, Sprache, Zeitpunkt der Einwilligung und IP in diesem Moment — um zu belegen, dass die Einwilligung besteht.
• Ein Kurzüberblick der IP-Adresse eines Seitenaufrufs — um eindeutige Besucher zu zählen. Wir speichern die IP-Adresse selbst nicht und setzen dafür kein Cookie. Dieselbe Adresse ergibt innerhalb eines UTC-Tages denselben Kurzüberblick. Kurzüberblicke bleiben höchstens 40 Tage.

Wir erheben nicht: das Passwort im Klartext, Kartendaten (Paddle verarbeitet sie; wir sehen sie nie) und keine Gesundheitsdaten.

Rechtsgrundlagen (Art. 6 DSGVO)

• Erbringung der gekauften Leistung: Vertrag (Art. 6(1)(b)).
• Transaktions-E-Mails (Anmeldung, Verlängerungshinweise, Rechnungen, Kaufbestätigung): Vertrag.
• Aufbewahrung von Buchhaltungs- und Steuerunterlagen: gesetzliche Pflicht (Art. 6(1)(c)).
• Marketing-E-Mails: Ihre Einwilligung (Art. 6(1)(a)), die Sie jederzeit widerrufen können.
• Anzeige von Kommentaren, die Sie geschrieben haben: Ihre Einwilligung (Art. 6(1)(a)).
• Moderation von Kommentaren: berechtigte Interessen (Art. 6(1)(f)) — falsche Aussagen zu Krankheit und Wirkung fernhalten.
• Händlerzuordnung: berechtigte Interessen (Art. 6(1)(f)) — die Provision berechnen, die wir Händlern schulden. Sie können widersprechen.
• Zählen eindeutiger Besucher: berechtigte Interessen (Art. 6(1)(f)) — sehen, wie viele Personen kamen. Wir behalten einen Kurzüberblick der IP-Adresse, nicht die Adresse selbst. Sie können widersprechen.

Wettbewerbsanmeldungen

• Wenn Sie sich zum internationalen Wettbewerb anmelden, verarbeiten wir zusätzlich die Namen der Teilnehmenden (im Original und in lateinischen Buchstaben), Geschlecht, Geburtsdatum, Land, Mannschaft, die optionale E-Mail-Adresse, bei Minderjährigen den Namen eines Elternteils oder Vormunds sowie die angehakten Erklärungen mit Zeitpunkt. Ausweisnummern erheben wir nicht; die Gesundheitserklärung ist ein Häkchen, medizinische Angaben fragen wir nicht ab. Rechtsgrundlage: Erfüllung des Anmeldevertrags.
• Wettbewerbsvideos und Ergebnisse: Hochgeladene Videos sehen die Kampfrichter, und sie werden in der Live-Sitzung und der Aufzeichnung gezeigt; öffentliche Ergebnisse nennen Auszeichnungsstufe, Punktzahl und den vollständigen Namen (bei Mannschaften den Namen der Mannschaft). Rechtsgrundlage: Ihre angehakte Einwilligung (Videos und Bildnis) und die von Ihnen akzeptierten Wettbewerbsbedingungen (Ergebnisse mit Namen, Art. 6 Abs. 1 lit. b).
• Meldet eine Zweigstelle oder Mannschaftsleitung Personen an, übermittelt sie uns diese Daten; die E-Mail-Adressen der Mitglieder nutzen wir nur, um sie zur Ansicht ihrer eigenen Starts einzuladen.
• Anmelde- und Ergebnisdaten bleiben im Wettbewerbsarchiv; die Originalvideos werden 90 Tage nach dem Wettbewerb gelöscht.

Cookies

Wir verwenden nur fünf Cookies. Eines ist ein httpOnly-Sitzungscookie, das Sie angemeldet hält; ohne es funktioniert die Anmeldung nicht. Ein weiteres speichert die auf der Startseite gewählte Sprache nur als Sprachcode (zum Beispiel de), damit Sie nicht erneut wählen müssen; Sie können sie auf jeder Seite ändern. Die übrigen drei werden nur kurz bei Registrierung, Anmeldung und Aktionen im Konto verwendet und sind alle httpOnly: Eines überbringt nach einer Aktion einen einmaligen Hinweis (zum Beispiel, dass Ihre E-Mail-Adresse bestätigt ist); es wird gelöscht, sobald der Hinweis angezeigt wurde, und gilt höchstens 60 Sekunden. Eines merkt sich die E-Mail-Adresse, die Sie gerade eingegeben haben, um sie auf der nächsten Seite anzuzeigen und die E-Mail erneut zu senden, für 24 Stunden. Das letzte wird nur in dem Browser gesetzt, mit dem Sie sich registriert oder eine neue Bestätigungs-E-Mail angefordert haben, und bindet den Bestätigungslink an diesen Browser: Nur dort meldet die Bestätigung Sie direkt an. Kamen Sie mit einem Empfehlungscode, bewahrt es auch diesen Code auf und bringt ihn zurück auf die Seite, die Sie aufrufen wollten. Es gilt 24 Stunden und wird nach der Bestätigung gelöscht. Alle fünf sind unbedingt erforderlich, deshalb fragen wir nicht um Einwilligung.

Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies Dritter. Die Händlerzuordnung verwendet ebenfalls kein Cookie — der Empfehlungscode steht in der URL oder ist der Rabattcode, den Sie tatsächlich verwendet haben. Eindeutige Besucher werden nicht per Cookie gezählt: wir machen aus der IP-Adresse des Besuchs einen Kurzüberblick und speichern die Adresse selbst nicht. Kurzüberblicke bleiben höchstens 40 Tage.

Auftragsverarbeiter und Speicherort

• Paddle — Zahlung, Steuer, Rechnungen.
• Supabase — Datenbank, gespeichert in der EU (Frankfurt, eu-central-1).
• Bunny — Videoauslieferung, gespeichert in der EU (Frankfurt).
• Cloudflare R2 — Speicherung der Wettbewerbsvideos, gespeichert in der EU.
• Render — die Website, in der EU (Frankfurt).
• Resend — transaktionale E-Mail, EU-Region (Irland).
• MailerLite — Übungserinnerungen und ähnliche Marketing-E-Mails, Rechenzentren in Deutschland und den Niederlanden. Nur wenn Sie diese E-Mails abonniert haben.

Jeder Auftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag gebunden (der Auftragsverarbeitungsvertrag von Supabase gilt mit dessen Bedingungen). Wo eine Übermittlung außerhalb der EU nötig ist, stützen wir uns auf Standardvertragsklauseln.

Speicherdauer

Kontodaten bleiben, solange das Konto besteht. Nach Löschung gibt es 30 Tage, um ein Versehen rückgängig zu machen; danach Löschung, soweit das Recht nichts anderes verlangt. Buchhaltungsunterlagen werden 10 Jahre ab Ende des betreffenden Jahres aufbewahrt.

Ihre Rechte

Sie können Ihre Daten auskunftsweise erhalten, berichtigen oder löschen, die Verarbeitung einschränken oder ihr widersprechen und eine übertragbare Kopie verlangen. Schreiben Sie an service@hxfdaoyin.com. Wir antworten innerhalb von 30 Tagen.

EU-Vertreter (Art. 27 DSGVO)
FGND Core GmbH
Hauptstrasse 151, 10827 Berlin, Germany
E-Mail: hxfdaoyin@core-privacy.eu
Diese Kontaktstelle dient datenschutzrechtlichen Anliegen nach der DSGVO von EU-Aufsichtsbehörden und betroffenen Personen in der EU.

UK-Vertreter (Art. 27 UK GDPR)
FGND Core GmbH
167-169 Great Portland St, London W1W 5PF, UK
E-Mail: hxfdaoyin@core-privacy.eu
Diese Kontaktstelle dient datenschutzrechtlichen Anliegen nach dem UK GDPR von UK-Aufsichtsbehörden und betroffenen Personen in UK.

Der Betreiber kann wechseln. Wir benachrichtigen Sie dann per E-Mail.