Datenschutzerklärung

1. Verantwortlicher

Daniel Brosch – Software Development
Breslauer Straße 40
63303 Dreieich
Deutschland
E-Mail: info@tatamio.de

Ein Datenschutzbeauftragter ist nicht bestellt. Anfragen bearbeitet der Verantwortliche selbst.

2. Hosting

Website, Shop und Kundenkonto werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, HTTP-Status und Angaben zum Browser. Das ist nötig, um die Seiten auszuliefern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). IP-bezogene Zähler zur Begrenzung von Anfragen werden nur für das jeweilige Zeitfenster, höchstens 24 Stunden, gehalten. Sicherheitsprotokolle werden grundsätzlich nach 30 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Speicherung erfordert.

3. Kontaktformular und E-Mail

Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse, optional Verein oder Verband, Thema, Nachricht und Zeitpunkt. Die Anfrage wird im zugriffsgeschützten Verwaltungsbereich gespeichert; per E-Mail erhalten wir nur eine Benachrichtigung ohne Inhalt. An die angegebene Adresse schicken wir eine kurze Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag oder einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden nach Erledigung, spätestens nach zwölf Monaten gelöscht, soweit sie nicht als Geschäftsbrief aufbewahrt werden müssen.

4. Bestellung, Lizenz und Rechnung

Für eine Bestellung verarbeiten wir die Art des Käufers, bei Organisationen deren Art und Namen sowie die Ansprechperson, bei Privatkäufen den Namen, außerdem E-Mail-Adressen für Lizenz und Rechnung, Rechnungsanschrift, gegebenenfalls USt-IdNr., Leitweg-ID und Bestellnummer, das gewählte Programm und die Laufzeit, bei Event-Lizenzen die Veranstaltungstage und, falls angegeben, den Turniernamen, den Preis, die Zahlungsart und den Zahlungsstatus. Wir speichern außerdem, welche Version der AGB und dieser Erklärung bei der Bestellung galt, und die im Bestellvorgang abgegebenen Bestätigungen, bei Verbrauchern insbesondere die Zustimmung nach § 356 Abs. 5 BGB.

Die Lizenzdatei enthält den Namen des Lizenznehmers, gegebenenfalls die E-Mail-Adresse, die Laufzeit, das Programm und bei Event-Lizenzen, falls angegeben, den Turniernamen. Sie ist digital signiert und wird von den Programmen ohne Verbindung zu unserem Server geprüft. Die Programme übermitteln für die Lizenzprüfung keine Daten an uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuer- und handelsrechtliche Daten Art. 6 Abs. 1 lit. c DSGVO und für Nachweise zur Rechtsverteidigung Art. 6 Abs. 1 lit. f DSGVO. Nicht abgeschlossene Bestellungen werden nach 90 Tagen gelöscht. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Vorgaben grundsätzlich acht Jahre auf, Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres. Lizenzdateien bewahren wir so lange auf, wie die zugehörige Rechnung aufbewahrt wird, damit Sie sie im Kundenkonto erneut abrufen können.

Die Bestellnummer in der Adresszeile berechtigt nicht zum Abruf von Lizenz oder Rechnung. Dafür ist zusätzlich ein zufälliges Zugriffsgeheimnis nötig, das nur im Sitzungsspeicher Ihres Browsers liegt, auf dem Server nur als Hash gespeichert wird und nach 24 Stunden ungültig wird.

Widerruf über die Website: Erklären Sie einen Widerruf über die Seite „Vertrag widerrufen“, speichern wir Name, E-Mail-Adresse, gegebenenfalls Bestellnummer und Vertragsdatum, Ihre Mitteilung und den Zeitpunkt des Eingangs und schicken Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, für die Abwicklung des Widerrufs Art. 6 Abs. 1 lit. b DSGVO. Die Angaben bewahren wir drei Jahre ab Ende des Kalenderjahres auf, in dem der Widerruf abgewickelt wurde; gehören sie zu einer Rechnungskorrektur, gilt deren Aufbewahrungsfrist.

5. Kundenkonto

Im Kundenkonto können Sie Lizenzdateien und Rechnungen Ihrer Bestellungen erneut abrufen. Es gibt kein Passwort. Wenn Sie einen Anmeldelink anfordern, speichern wir die E-Mail-Adresse, einen Hash des Links, den Zeitpunkt und das Ablaufdatum. Der Link gilt 30 Minuten und nur einmal; der Eintrag wird einen Tag nach Ablauf gelöscht. Einen Anmeldelink verschicken wir nur an Adressen, zu denen Bestellungen gehören. Die Antwort auf der Website ist in beiden Fällen gleich, damit niemand herausfinden kann, wer bei uns gekauft hat.

Nach der Anmeldung setzen wir ein technisch notwendiges Cookie („tm_konto“), das nur eine zufällige Sitzungskennung enthält. Auf dem Server speichern wir davon nur einen Hash, die E-Mail-Adresse und das Ablaufdatum. Die Sitzung endet nach 90 Tagen oder beim Abmelden und wird dann gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

6. Zahlung mit Stripe

Für Online-Zahlungen nutzen wir Stripe. Starten Sie den Stripe-Checkout, werden die für Zahlung, Betrugsprävention und Zuordnung nötigen Bestell- und Transaktionsdaten an Stripe übermittelt, insbesondere E-Mail-Adresse, Bestellnummer, Lizenznehmer, Programm und Betrag. Eine Anschrift fragt Stripe nur ab, wenn die gewählte Zahlungsart sie erfordert, und ein dauerhaftes Kundenkonto legt Stripe nur an, wenn die Zahlungsart das verlangt. Verantwortlich für Kunden im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Karten- und Kontodaten werden nicht auf unserem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten an Unterauftragnehmer außerhalb des EWR übermitteln und nutzt dafür nach eigenen Angaben Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Stripe.

7. Vorkasse per Überweisung

Bei Vorkasse erzeugen wir einen eindeutigen Verwendungszweck und gleichen den Zahlungseingang mit unserem Geschäftskonto ab. An Stripe werden dabei keine Daten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. Interne Verwaltung

Der Verwaltungsbereich dient der Bearbeitung von Bestellungen, Rechnungen, Lizenzen, Anfragen und Betroffenenrechten. Der Zugang erfordert Passwort und Einmalcode. Anmeldungen und sicherheitsrelevante Aktionen werden protokolliert und nach zwölf Monaten gelöscht (Art. 6 Abs. 1 lit. b, c und f DSGVO).

9. Daten in den Programmen und Online-Turnierseite

In der Halle: Turnier-, Teilnehmer-, Ergebnis- und Videodaten verarbeiten Tatamio und Tatamio Replay lokal auf den Rechnern des Ausrichters. Diese Daten werden nicht automatisch an uns übertragen. Verantwortlich für diese Verarbeitung ist der Ausrichter.

Online-Turnierseite: Schaltet ein Veranstalter in Tatamio die Online-Veröffentlichung ein und gibt ein Turnier frei, überträgt Tatamio Zeitplan, Paarungen, laufende Kämpfe und Ergebnisse auf unseren Server, auf dem wir die Turnierseite betreiben. Übertragen werden Name, Verein, Landesverband bzw. Nation, Wettkampfklasse, Kampf- und Startnummern, Kampfzeiten, Kampfverlauf, Wertungen, Ergebnisse und Platzierungen, bei Paardisziplinen die Namen der Paar-Mitglieder, nicht aber Geburtsdaten, Anschriften, Kontaktdaten oder Fotos der Teilnehmenden. Teilnehmende, die der Veranstalter ausblendet, erscheinen nur als „N. N.“ ohne Verein. Verantwortlich für diese Turnierdaten ist der auf der Turnierseite genannte Veranstalter; seine Datenschutzhinweise sind dort verlinkt. Wir verarbeiten die Daten in seinem Auftrag nach Art. 28 DSGVO auf Grundlage unserer Vereinbarung zur Auftragsverarbeitung. Bitte richten Sie Anfragen zu diesen Daten, etwa einen Widerspruch gegen die Nennung Ihres Namens oder des Namens Ihres Kindes, an den Veranstalter. Anfragen, die uns erreichen, leiten wir unverzüglich an ihn weiter.

Speicherdauer der Turnierdaten: Der Server löscht ein Turnier automatisch, wenn es länger als die vom Veranstalter eingestellte Frist nicht aktualisiert wurde (7 bis 365 Tage, voreingestellt 90 Tage). Der Veranstalter kann ein Turnier jederzeit sofort löschen. In Sicherungskopien, soweit vorhanden, können gelöschte Daten noch bis zu 30 Tage enthalten sein.

Keine Suchmaschinen: Die Turnierseiten sind für Suchmaschinen gesperrt (noindex und robots.txt), damit Namen, insbesondere von Kindern und Jugendlichen, nicht über Suchmaschinen auffindbar sind.

Aufruf der Turnierseite: Beim Aufruf verarbeiten wir in eigener Verantwortung die technisch nötigen Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Adresse, HTTP-Status, Browserkennung), um die Seite auszuliefern und den Server vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle werden nach 7 Tagen gelöscht. Die Turnierseite setzt keine Cookies und verwendet kein Tracking. Einige Einstellungen, etwa Sprache und die Merkliste beobachteter Athleten, speichert die Seite nur in Ihrem Browser (localStorage); sie werden nicht an uns übertragen und sind für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nachweis der Auftragsverarbeitung: Damit wir nachweisen können, mit wem die Vereinbarung zur Auftragsverarbeitung geschlossen wurde, speichern wir je Lizenz bzw. Kundenzugang den Namen des Lizenznehmers und des angegebenen Veranstalters, die Lizenzdaten, die bestätigte Version, den Zeitpunkt der Bestätigung sowie den ersten und letzten Upload. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit Art. 28 Abs. 9 DSGVO. Wir löschen diese Angaben drei Jahre nach dem Ende des Jahres, in dem die letzte Veröffentlichung gelöscht wurde.

Suche nach Updates: Ist der Rechner mit dem Internet verbunden, fragen Tatamio und Tatamio Replay etwa 15 bis 20 Sekunden nach dem Start und danach alle sechs Stunden bei tatamio.de nach, ob es eine neue Version gibt, und laden sie gegebenenfalls herunter. Dabei erhält unser Server die IP-Adresse, den Zeitpunkt, die Programmversion und die Kennung des Programms (User-Agent). Andere Daten aus den Programmen werden dabei nicht übertragen. Die Verbindungsdaten werden wie beim Aufruf der Website verarbeitet und gelöscht (Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir Lizenznehmern Aktualisierungen schulden, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (sichere, aktuelle Programme). Ohne Internetverbindung findet keine Abfrage statt; in Tatamio Replay lässt sich die automatische Suche in den Einstellungen abschalten.

10. Cookies und Browserspeicher

Die Website verwendet keine Werbung, kein Tracking und keine Reichweitenmessung. Im Bestellvorgang hält Ihr Browser die Formulareingaben und das Zugriffsgeheimnis zur Bestellung im Sitzungsspeicher; beides wird mit dem Schließen des Browsers gelöscht. Das Cookie des Kundenkontos ist in Abschnitt 5 beschrieben. Stripe kann auf seinen eigenen Seiten technisch notwendige Cookies setzen.

11. Empfänger

Empfänger können, jeweils nur soweit erforderlich, Hetzner als Hosting- und E-Mail-Dienstleister, die E-Mail-Anbieter der Empfänger, Stripe bei Online-Zahlung, die beteiligten Kreditinstitute bei Vorkasse, eine Steuerberatung für Buchhaltungsdaten sowie Behörden und Gerichte im gesetzlichen Umfang sein.

12. Datensicherheit

Wir setzen insbesondere HTTPS, Zugriffsbeschränkungen, Zwei-Faktor-Anmeldung für die Verwaltung, Anfragebegrenzung und verschlüsselte Sicherungen ein. Sicherungen werden rollierend nach spätestens 30 Tagen gelöscht.

13. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Anfragen richten Sie bitte an info@tatamio.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO).

14. Keine automatisierte Entscheidung

Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

15. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Für jede Bestellung wird die zur Kenntnis genommene Version gespeichert.