Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Cartware GmbH, Happinger Str. 98, 83026 Rosenheim, Deutschland
E-Mail: info@cartware.de · Telefon: +49 (0) 8031 354071
Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der DSGVO. Rechtsgrundlagen sind insbesondere die Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
puckfly wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen im Rechenzentrum Falkenstein (Deutschland) und damit innerhalb der Europäischen Union. Hetzner verarbeitet die über die Plattform anfallenden Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Informationen zum Datenschutz bei Hetzner: hetzner.com/de/legal/privacy-policy.
Beim Aufruf der Plattform werden technisch notwendige Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verwendeter Browser). Dies dient dem sicheren Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.
Wir setzen ein technisch notwendiges Sitzungs-Cookie, das die Anmeldung und die gewählte Sprache speichert. Es ist für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und wird ohne Einwilligung gesetzt. Wir verwenden keine Tracking- oder Marketing-Cookies.
Für ein Benutzerkonto verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Anschrift) zur Bereitstellung des Kontos und zur Kommunikation (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse wird zur Bestätigung und für sicherheitsrelevante Nachrichten verwendet.
puckfly ist eine Plattform, mit der Vereine ihren Trainings-, Anwesenheits- und Beitragsbetrieb organisieren. Die dabei über die Mitglieder und Gäste eines Vereins verarbeiteten Daten (Teilnahmen, Anwesenheit, Beiträge, Buchungen) werden von uns im Auftrag des jeweiligen Vereins verarbeitet. Datenschutzrechtlich Verantwortlicher für diese Daten ist der jeweilige Verein; wir handeln als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Für Auskünfte zu diesen Daten wenden Sie sich bitte an Ihren Verein.
Sie können Ihr Konto optional mit einer Zwei-Faktor-Authentifizierung (TOTP) absichern. Hierzu wird ein Geheimnis erzeugt und verschlüsselt gespeichert; die Verarbeitung dient der Kontosicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Für den Versand von System-E-Mails (z. B. Einladungen, Bestätigungen, Hinweise) nutzen wir einen Mailserver der Hetzner Online GmbH (Standort Deutschland, siehe Abschnitt 3). Der Dienstleister verarbeitet die Empfängeradresse und den Nachrichteninhalt ausschließlich zur Zustellung in unserem Auftrag (Art. 28 DSGVO).
Sofern Sie zustimmen, senden wir Push-Benachrichtigungen an Ihr Gerät (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit in den Kontoeinstellungen oder im Browser widerrufen.
Zahlungsvorgänge werden außerhalb der Plattform abgewickelt; puckfly führt hierzu ein internes, fortschreibungssicheres Buchungsjournal (Beiträge, Zahlungen, Erstattungen, Strafen). Diese Verarbeitung erfolgt zur Vertrags- bzw. Auftragserfüllung und zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Auf Verlangen werden personenbezogene Daten gelöscht bzw. anonymisiert; verbleibende, gesetzlich aufzubewahrende Buchungsdaten werden gemäß Art. 17 Abs. 3 lit. e DSGVO nur im erforderlichen Umfang und pseudonymisiert weitergeführt. Inaktive Datensätze werden automatisiert nach festgelegten Fristen bereinigt.
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an die oben genannten Kontaktdaten.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.
Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Plattform oder der Rechtslage dies erfordern.