Datenschutzerklärung

1. Verantwortlicher

2. Arten der verarbeiteten Daten

• Bestandsdaten (Name, Vereinsname)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Bestelldaten (Produkte, Mengen, Größen, Mitgliedernamen)
• Nutzungsdaten (aufgerufene Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (IP-Adresse, Browser-Informationen)

3. Zweck der Verarbeitung

• Betrieb der Bestellplattform und Abwicklung von Vereins- und Mitgliederbestellungen
• Verwaltung von Vereins-Zugängen und Benutzerkonten
• Beantwortung von Kontaktanfragen
• Versand transaktionaler E-Mails (Einladungen, Bestellbenachrichtigungen)
• Sicherstellung des technischen Betriebs der Plattform
• Technische Analyse und Verbesserung des Angebots (sofern Einwilligung erteilt)

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. für Analytics-Cookies)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Abwicklung von Bestellungen)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtungen (gesetzliche Aufbewahrungsfristen)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Betriebssicherheit, technischer Plattformbetrieb)

5. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Beim Aufrufen der Website werden automatisch Server-Logfiles erstellt, die u. a. IP-Adresse, Browsertyp, aufgerufene Seite und Zugriffszeit enthalten.

Vercel verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für Datenübertragungen in die USA bestehen geeignete Garantien in Form von EU-Standardvertragsklauseln. Weitere Informationen finden Sie unter vercel.com/legal/privacy-policy.

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir zudem die Bot-Erkennung „Vercel BotID“ ein. Dabei werden beim Absenden eines Formulars technische Merkmale des Browsers (z. B. IP-Adresse, Geräte- und Interaktionssignale) verarbeitet, um automatisierte Zugriffe von menschlichen Nutzern zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt ebenfalls durch Vercel als Auftragsverarbeiter; es werden keine Werbe- oder Tracking-Cookies gesetzt.

6. Datenbank und Authentifizierung (Supabase)

Für den Betrieb der Bestellplattform setzen wir Supabase (Supabase Inc.) ein. Supabase stellt Datenbankdienste (PostgreSQL) und Authentifizierung bereit. Daten registrierter Vereins-Konten (Name, E-Mail-Adresse, Bestelldaten) werden in einer Supabase-Datenbank gespeichert. Die Datenbankserver befinden sich in der EU (Region: eu-west-1 / Frankfurt).

Vereins-Zugänge werden ausschließlich manuell von M&M Sports angelegt — es gibt kein öffentliches Selbst-Registrierungsformular. Bestelldaten werden nur für die Dauer der Geschäftsbeziehung gespeichert.

Supabase verarbeitet Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Weitere Informationen unter supabase.com/privacy.

7. Cookies und Sitzungsverwaltung

Wir setzen folgende Arten von Cookies ein:

• Technisch notwendige Cookies: Session-Cookies zur Aufrechterhaltung der Anmeldung im Vereins-Portal (Supabase Auth). Diese sind für den Plattformbetrieb erforderlich und werden ohne gesonderte Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligungscookie: Speichert Ihre Cookie-Präferenz lokal im Browser. Enthält keine personenbezogenen Daten.
• Analyse-Cookies (optional): Werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können diese Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

8. Kontaktformular und E-Mail-Versand

Wenn Sie unser Kontaktformular nutzen, werden die eingegebenen Daten (Name, Vereinsname, E-Mail-Adresse, Telefon, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Kontaktanfragen werden nur für die Dauer der Bearbeitung gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Gleiches gilt für das Spikes-Anfrageformular: Die dort eingegebenen Daten (angefragte Modelle, Fußlänge und Passform-Angaben, Disziplinen, Name, E-Mail-Adresse, Telefonnummer, Versandadresse, Anmerkungen) werden auf Grundlage Ihrer Einwilligung ausschließlich zur Bearbeitung Ihrer Anfrage und für die persönliche Größenberatung verarbeitet (Art. 6 Abs. 1 lit. a und b DSGVO) und nur für die Dauer der Bearbeitung gespeichert.

Transaktionale E-Mails (z. B. Einladungen für Vereins-Zugänge, Bestellbenachrichtigungen) werden über den Dienst Resend (Resend Inc.) versendet. Resend verarbeitet dabei E-Mail-Adressen als Auftragsverarbeiter gemäß Art. 28 DSGVO. Weitere Informationen unter resend.com/privacy.

9. Webanalyse

Diese Website kann einen Analysedienst einsetzen (z. B. Google Analytics 4 oder Plausible Analytics). Dieser wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO) und erfasst keine personenbezogenen Daten ohne Zustimmung. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung — „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA)

Zur Ausübung Ihrer Rechte wenden Sie sich an: m-und-m-sports@t-online.de

11. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Handels- und steuerrechtliche Aufbewahrungspflichten (6 bis 10 Jahre) bleiben unberührt. Die Erforderlichkeit einer weiteren Speicherung wird mindestens alle drei Jahre überprüft.

12. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Manipulation zu schützen. Die Kommunikation zwischen Ihrem Browser und unserer Plattform erfolgt verschlüsselt über HTTPS/TLS. Zugriffsberechtigungen werden auf das notwendige Minimum beschränkt und regelmäßig überprüft.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Anforderungen oder unserer Datenverarbeitungsprozesse anzupassen. Die jeweils aktuelle Fassung ist stets unter /datenschutz abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.