Zentrum für Datenschutz und Datentransparenz

Der Datenverantwortliche legt die Zwecke und Methoden der über Sportsuite durchgeführten Datenverarbeitung fest. Bei Diensten oder Inhalten, die von Fachleuten, Unternehmen, Verbänden und anderen Anbietern unabhängig veröffentlicht werden, können diese als unabhängige Verantwortliche für die Daten fungieren, die sie direkt über ihre eigenen Kanäle erheben.

Anfragen bezüglich Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit oder Widerruf der Einwilligung können an den angegebenen Datenschutzbeauftragten gerichtet werden. Um die Bearbeitung zu beschleunigen, sollte die Anfrage das betroffene Konto oder die betroffene E-Mail-Adresse ohne unnötige Zusatzdaten angeben.

Diese Richtlinie gilt für Besucher, registrierte Benutzer, Fachleute, Vertreter von Unternehmen und Organisationen, Personen, die Anfragen stellen, Kunden, die Dienstleistungen erwerben, Supportempfänger und Personen, deren Daten in einem Formular oder einer Mitteilung eingegeben werden.

Das Dokument umfasst die öffentliche Website, die Registrierung, das Dashboard, die Registerkarten „Profi“ und „Firmen-/Sportpartner“, Anfragen, Wallet, Premium, Boosts, Support-Tickets, Abrechnungstools, Statistiken und aktive technische Integrationen. Für externe Websites, die über Links aufgerufen werden, gelten deren eigene Datenschutzrichtlinien.

Die Registrierungsdaten werden verwendet, um ein Konto zu erstellen, Ihre Identität zu bestätigen, Ihnen Zugriff auf das Dashboard zu gewähren, Karten und Käufe zu verknüpfen und den Dienst zu sichern. Passwörter werden Administratoren nicht angezeigt und gemäß den Sicherheitsmechanismen von WordPress verwaltet.

Anmeldeereignisse, Sitzungen, IP-Adressen, User-Agents, Nonces, ungewöhnliche Zugriffsversuche und Anwendungsprotokolle können aufgezeichnet werden, um Betrug, unbefugten Zugriff, Scraping, Spam und Missbrauch zu verhindern. Benutzer sind für die Geheimhaltung ihrer Zugangsdaten verantwortlich und müssen verdächtige Zugriffe unverzüglich melden.

Profile sind für die Veröffentlichung bestimmt. Name oder Titel, Beschreibungen, Fähigkeiten, Erfahrung, Stadt, Bundesland/Provinz, Region, Geschäftsadresse, Website, Social-Media-Profile, Fotos, Coverbild, Produkte und Dienstleistungen können von jedem eingesehen und von Suchmaschinen indexiert werden, sobald der benutzerdefinierte Profiltyp (CPT) und die Vorlage öffentlich sind.

In der erkannten Konfiguration sind Ihre Website, Ihre Social-Media-Profile und Ihr Standort in allen Tarifen zugänglich, während Ihre E-Mail-Adresse und Telefonnummer nur dann öffentlich angezeigt werden, wenn der Tarif oder die aktivierte Funktion dies zulässt. Durch einen Tarifwechsel kann sich die Sichtbarkeit Ihrer Kontaktdaten ändern, ohne dass diese aus Ihrem Konto gelöscht werden.

Bilder können personenbezogene Daten Dritter enthalten. Uploader müssen dazu berechtigt sein, die abgebildeten Personen gegebenenfalls benachrichtigen und irrelevante Metadaten entfernen. Sportsuite kann Vorschaubilder und optimierte Formate für Veröffentlichung, Vorschau und Verbreitung generieren.

Eine allgemeine Anfrage kann an mehrere Anbieter weitergeleitet werden, die Ihrem Profil, Ihren Interessen und Ihrem geografischen Gebiet entsprechen. Eine direkte Anfrage richtet sich an einen bestimmten Anbieter. Vor der Entsperrung zeigt Sportsuite möglicherweise eine gekürzte oder maskierte Version an; nach der Entsperrung sind die Kontaktdaten verfügbar.

Die Entsperrung kann mit einem im Premium-Tarif enthaltenen Guthaben, Ihrem Wallet-Guthaben oder per Stripe-Zahlung erfolgen. Sportsuite protokolliert die Transaktion, die Person, die die Entsperrung durchgeführt hat, sowie die anschließende Geschäftsabwicklung inklusive Notizen und Ergebnissen. Der Empfänger darf die Kontaktdaten ausschließlich zur Beantwortung der Anfrage verwenden und nicht für die Kommunikation mit Dritten oder für unautorisierte Kampagnen.

Sportsuite nutzt Stripe für Kartenzahlungen, Wallet-Aufladungen und, falls konfiguriert, wiederkehrende Zahlungen. Bei der Standardintegration werden die vollständigen Kartendaten in Stripe-Umgebungen oder -Komponenten eingegeben und müssen nicht über Sportsuite-Module übertragen werden. Sportsuite speichert jedoch die technischen Kennungen der Sitzung oder Zahlung, den Betrag, die Währung, die Mehrwertsteuer, das Ergebnis, den Grund sowie Daten, die für Abstimmung, Support, Betrugsprävention und die Einhaltung steuerlicher Vorschriften erforderlich sind.

Stripe verarbeitet Zahlungs-, Geräte-, Netzwerk-, Cookie- und Betrugssignaldaten gemäß seiner eigenen Datenschutzrichtlinie und kann je nach Geschäftsmodell als unabhängiger Verantwortlicher oder Auftragsverarbeiter agieren. Vor der Inbetriebnahme ist es wichtig sicherzustellen, dass die Konfiguration weder die vollständige Kartennummer noch den CVC-Code in den Sportsuite-Systemen speichert.

Die Wallet erfasst Boni, Aufladungen, Käufe, Rückerstattungen und Anpassungen. Das Guthaben ist mit dem Konto verknüpft und kann für Anfragen, Boosts und andere im Dashboard angezeigte Dienste verwendet werden. Der Premium-Tarif und die Boosts generieren Daten zu Aktivierung, Ablaufdatum, Paket, beworbener Karte und erwarteter Abdeckung.

Sportsuite kann Besuche von Einträgen messen, Besucher, die anhand von gekürzten oder gehashten Kennungen unterschieden werden, Gerät, Herkunft, UTM-Parameter, Dauer, Scrollprozentsatz und Interaktionen wie Klicks auf Telefon, E-Mail, Website, soziale Medien, Produkte, Teilen, Favoriten und Anfragen.

Technische Cookies und Session-IDs dienen der Anmeldung, der Sicherheit, der Speicherung von Präferenzen und der Abwicklung des Bestellvorgangs. Nicht unbedingt notwendige Analyse- oder Marketing-Cookies werden nur dann aktiviert, wenn die Einwilligung des Nutzers gemäß den Bannereinstellungen und seinen Auswahlmöglichkeiten erforderlich ist. Die genaue Liste der Cookies muss im auf der Website installierten Einwilligungsmanager verwaltet werden.

Die im Analyse-Dashboard angezeigte IP-Adresse wird maskiert; zusätzlich kann ein Hashwert gespeichert werden, um die Anzahl eindeutiger Besucher zu schätzen. Hashing und Maskierung reduzieren die Identifizierbarkeit, wandeln aber nicht automatisch alle Daten in anonyme Informationen um.

Die Datenverarbeitung kann durch autorisiertes Personal, Systemadministratoren, Hosting-Anbieter, E-Mail- und Support-Anbieter, Verwaltungs- und Rechtsberater, Stripe, Sicherheits-, Backup- und Analysedienstleister sowie weitere wichtige Dienstleister erfolgen. Der Zugriff ist auf aufgabenbezogene Tätigkeiten beschränkt und durch entsprechende Anweisungen, Vereinbarungen und Kontrollen geregelt.

Anfragen werden je nach gewählter Funktion an kompatible Betreiber oder das Profil des Empfängers weitergeleitet. Öffentliche Inhalte können auf Sportsuite-Seiten, in Artikeln und auf Partnerseiten verbreitet werden, wenn eine Boost-Aktion oder eine andere Sichtbarkeitsinitiative aktiv ist.

Verarbeitet ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums, prüft der Verantwortliche den anwendbaren Übermittlungsmechanismus, vertragliche Garantien und erforderliche zusätzliche Maßnahmen. Die Datenschutzrichtlinien der Anbieter beschreiben deren jeweilige Übermittlungen.

Spezifische Zeiträume müssen im Verarbeitungsprotokoll und in der Konfiguration der einzelnen Systeme festgehalten werden. Grundsätzlich gilt, dass personenbezogene Daten nicht länger als nötig aufbewahrt werden sollten.

Die betroffene Person kann in den entsprechenden Fällen eine Bestätigung der Verarbeitung, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung verlangen, ohne dass die Rechtmäßigkeit der Verarbeitung vor der Verarbeitung berührt wird. Sie kann außerdem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen.

Über das Sportsuite-Dashboard können Sie Ihr Konto, Ihre Tabs und Ihre Aktivitätsdaten exportieren sowie eine bestätigte Löschung beantragen. Einige Daten können auch nach der Schließung Ihres Kontos gespeichert bleiben, wenn dies gesetzlich, aus Sicherheitsgründen, zur Ausübung oder Verteidigung von Rechten oder zum Schutz Dritter erforderlich ist.

Die Selbstregistrierung ist Personen ab 18 Jahren vorbehalten, sofern in den geltenden Bestimmungen oder ausdrücklich festgelegten Verfahren nichts anderes bestimmt ist. Sportorganisationen, die Daten von Minderjährigen verarbeiten, müssen für angemessene Genehmigungen, Offenlegungen, Rechtsgrundlagen, Sicherheitsmaßnahmen und Transparenz sorgen.

Wer Daten von Mitarbeitern, Kooperationspartnern, Sportlern, Kontakten, Kunden oder abgebildeten Personen eingibt, erklärt, dazu berechtigt zu sein und die Transparenzpflichten erfüllt zu haben. Privatadressen, Gesundheitsdaten, Dokumente oder irrelevante Informationen dürfen nicht veröffentlicht werden.

Sportsuite ergreift risikogerechte Maßnahmen, darunter Zugriffskontrollen, Rollen und Berechtigungen, geschützte Passwörter, Nonces, Updates, Backups, Protokollierung, Berechtigungsbeschränkungen, Trennung von Umgebungen, Verschlüsselung bei der Übertragung und Überwachung auf Anomalien. Kein System kann absolute Sicherheit garantieren; die Maßnahmen werden daher im Zuge der Weiterentwicklung der Plattform regelmäßig überprüft.

Im Falle einer Verletzung des Schutzes personenbezogener Daten wird der Vorfall analysiert, eingedämmt und dokumentiert. Sobald die entsprechenden Voraussetzungen erfüllt sind, benachrichtigt der Verantwortliche die Behörden und setzt sich innerhalb der geltenden Fristen mit den betroffenen Personen in Verbindung.

Dieser Abschnitt wird zur Laufzeit erstellt, indem registrierte benutzerdefinierte Beitragstypen, WordPress-Unterstützungen, Taxonomien, deklarierte Metadaten, ACF-Gruppen und eine begrenzte Auswahl der tatsächlichen Schlüssel gelesen werden. Datensatzwerte werden nicht gelesen oder veröffentlicht.