Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir”)

BoulderHub GmbH, Ludwigshafener Str. 16, 40229 Düsseldorf

vertreten durch die Geschäftsführer Herrn Mauro Naroska und Herrn Felix Fey, jeweils Kontaktdaten wie oben.

Kontakt: Tel. +49 151 68147906, E-Mail support@boulderhubapp.com

Weitere Einzelheiten über uns finden Sie in unserem Impressum.

2. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person”) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der Identität dieser natürlichen Person sind.

Der Zweck der Verarbeitung von Daten ist das Betreiben unserer Plattform einschließlich der App und der Website nebst Informationen zu unserem Leistungsangebot und Kontaktmöglichkeiten. Personenbezogene Daten werden erhoben, wenn dies

• für die Nutzung der Plattform und ihrer Funktionen (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO),
• zur Wahrung unseres Interesses an der Verbesserung der Nutzererfahrung und an der Aufrechterhaltung der Sicherheit der Nutzung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO),
• für die Nutzung der angebotenen Leistungen sowie für vorvertragliche Maßnahmen, insbesondere für Formulareingaben (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO), oder
• für einen Vertragsabschluss und für die Vertragsdurchführung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO)

erforderlich ist.

Soweit wir Sie um eine Einwilligung bitten, beruht die betreffende Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit wir gesetzlichen Pflichten unterliegen, insbesondere handels- und steuerrechtlichen Aufbewahrungspflichten, beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

Ziffer 3 gibt einen Überblick über sämtliche Verarbeitungen. Die Einzelheiten finden Sie in den nachfolgenden Ziffern unter den jeweiligen Überschriften.

3. Übersicht der Verarbeitungen

Die folgende Übersicht fasst zusammen, welche Daten wir zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange verarbeiten. Wo sich die Speicherdauer nicht im Voraus in Tagen oder Monaten angeben lässt, nennen wir die Kriterien, nach denen sie sich bestimmt. Maßgeblich sind die Erläuterungen in den jeweils genannten Ziffern.

• Server-Logfiles (Ziffer 4) · Zweck: Technischer Betrieb und Sicherheit · Rechtsgrundlage: Art. 6 Abs. 1 lit. f · Speicherdauer bzw. Kriterien: Eine Woche
• Kontaktanfragen (Ziffer 6) · Zweck: Bearbeitung Ihrer Anfrage · Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f · Speicherdauer bzw. Kriterien: Bis zur Erledigung
• Mitgliedskonto (Ziffer 7) · Zweck: Einrichtung und Verwaltung der Mitgliedschaft · Rechtsgrundlage: Art. 6 Abs. 1 lit. b · Speicherdauer bzw. Kriterien: Bis zur Löschung des Kontos; inaktive Konten können wir nach Maßgabe von Ziffer 7 löschen
• Profilfoto (Ziffer 8) · Zweck: Identifizierung beim Check-in bei Partnerhallen · Rechtsgrundlage: Art. 6 Abs. 1 lit. b · Speicherdauer bzw. Kriterien: Wie Mitgliedskonto
• Check-in-Daten (Ziffer 9) · Zweck: Nachweis der Zutrittsberechtigung, Besuchshistorie, Abrechnung mit Partnerhallen · Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f · Speicherdauer bzw. Kriterien: Mindestens sechs Kalendermonate; darüber hinaus, solange wir Ihnen die Besuchshistorie im Mitgliedskonto bereitstellen
• Trainings- und Aktivitätsdaten, Social-Funktionen (Ziffer 10) · Zweck: Führen und Auswerten des Profils, Teilen mit anderen Mitgliedern · Rechtsgrundlage: Art. 6 Abs. 1 lit. b, für die Sichtbarkeit gegenüber anderen Mitgliedern lit. a · Speicherdauer bzw. Kriterien: Bis zur Löschung durch Sie oder bis zum Widerruf
• Wettkämpfe (Ziffer 11) · Zweck: Anmeldung, Wertung, Ergebnishistorie · Rechtsgrundlage: Art. 6 Abs. 1 lit. b, für die Ergebnishistorie lit. f · Speicherdauer bzw. Kriterien: Solange wir die Ergebnishistorie führen; auf Widerspruch anonymisieren wir Ihren Eintrag
• Bild- und Tonaufnahmen bei Events (Ziffer 12) · Zweck: Dokumentation und Darstellung der Veranstaltung · Rechtsgrundlage: Art. 6 Abs. 1 lit. f, für Einzelaufnahmen lit. a · Speicherdauer bzw. Kriterien: Bis zum Widerspruch oder Widerruf
• Abo und Zahlung (Ziffern 13 und 14) · Zweck: Vertragsdurchführung und steuerkonforme Abrechnung · Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c · Speicherdauer bzw. Kriterien: Gesetzliche Aufbewahrungsfristen von sechs bis zehn Jahren
• Mahnwesen (Ziffer 13) · Zweck: Geltendmachung offener Forderungen · Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f · Speicherdauer bzw. Kriterien: Bis zum Abschluss des Vorgangs, danach gesetzliche Fristen

4. Zugriffsdaten / Server-Logfiles

Bei der Nutzung unserer Plattform speichern die Server automatisch Server-Logfiles. Die Informationen umfassen:

• IP-Adresse (pseudonymisiert),
• Device-ID (diese wird bei der Anmeldung zur Nutzung der App über Ihr Smartphone-Konto für jeden Nutzer einmalig erstellt),
• Zeitpunkt der Anmeldung in der App.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Informationen werden gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO ausschließlich zur Analyse und Aufrechterhaltung des technischen Betriebs der Server und des Netzwerkes benutzt.

5. Apple App Store / Google Play Store

Die Nutzung unserer App setzt den Download über einen der genannten App-Stores voraus. Der Download erfolgt über den Apple App Store (Anbieter ist die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) bzw. über den Google Play Store (Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Im Rahmen des Downloads und der Nutzung der App können durch den jeweiligen App-Store personenbezogene Daten verarbeitet werden, insbesondere Nutzername, E-Mail-Adresse, Kundennummer des App-Stores, Informationen zum Download- und Zahlungsvorgang sowie Geräteinformationen. Wir haben keinen Einfluss auf Art und Umfang der durch den jeweiligen App-Store erhobenen und verarbeiteten Daten. Die Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich des jeweiligen App-Store-Betreibers.

Die Datenverarbeitung erfolgt auf Grundlage des jeweiligen Vertragsverhältnisses zwischen Ihnen und dem App-Store-Betreiber. Weitere Informationen finden Sie in den Datenschutzerklärungen der Anbieter bei Apple unter https://www.apple.com/de/privacy/ und bei Google unter https://policies.google.com/privacy. Zur Übermittlung in Drittländer vgl. Ziffer 16.

6. Kontakt via E-Mail und Formular „Probleme melden”

Wenn Sie uns per E-Mail oder über das Formular „Probleme melden” Anfragen zukommen lassen, werden Ihre dortigen Angaben inklusive der angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gemäß Art. 6 Abs. 1 S. 1 lit. b) und lit. f) DSGVO bei uns gespeichert. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

7. Mitgliedskonto und Registrierung

Für die Nutzung der Plattform benötigen Sie ein Mitgliedskonto. Die hierfür erforderlichen Angaben (Pflichtangaben) werden Ihnen im Registrierungsvorgang angegeben. Die Angabe dieser Daten ist erforderlich, damit wir das Mitgliedskonto für Sie einrichten können.

Über das Mitgliedskonto können Sie ein Abonnement abschließen, bei Partnerhallen einchecken, Ihre Favoriten vermerken und einsehen, Ihre Trainings- und Aktivitätsdaten führen und auswerten, an Wettkämpfen teilnehmen, Ihre Profildaten verwalten sowie Ihr Profil löschen. Außerdem können Sie vergangene Eintritte und eine Liste der teilnehmenden Hallen einsehen. Die Datenverarbeitung beruht auf dem Erfordernis der Vertragsdurchführung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Mindestalter. Für die Einrichtung eines Mitgliedskontos müssen Sie das sechzehnte Lebensjahr vollendet haben. Haben Sie das sechzehnte Lebensjahr noch nicht vollendet, ist die Einwilligung des Trägers der elterlichen Verantwortung erforderlich (Art. 8 DSGVO); wir können hierfür einen geeigneten Nachweis verlangen. Für ein kostenpflichtiges Abonnement ist Volljährigkeit erforderlich.

Inaktive Mitgliedskonten. Konten, über die in einem zusammenhängenden Zeitraum von mehr als einem Jahr weder ein kostenpflichtiges Abonnement bestand noch eine sonstige Nutzung der Plattform erfolgt ist, können wir löschen. Eine Löschung kündigen wir mindestens vier Wochen vorher in Textform an.

8. Profilfoto und Identifizierung beim Check-in

Für die Inanspruchnahme eines kostenpflichtigen Abonnements müssen Sie in Ihrem Mitgliedskonto ein Profilfoto hinterlegen. Es dient ausschließlich dazu, dem Personal der Partnerhalle beim Check-in die Zuordnung der Check-in-Bestätigung zur anwesenden Person zu ermöglichen, und damit der Vermeidung einer missbräuchlichen Nutzung des Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Das Profilfoto wird der Partnerhalle ausschließlich auf dem Bildschirm Ihres eigenen Endgeräts angezeigt. Eine Übermittlung des Profilfotos an die Partnerhalle findet nicht statt; die Partnerhalle kann es weder speichern noch abrufen.

Das Profilfoto wird mit Ihrem Mitgliedskonto gelöscht. Sie können es jederzeit ändern; ohne geeignetes Profilfoto ist ein Check-in nicht möglich.

9. Check-in-Daten und Abrechnung mit den Partnerhallen

Wenn Sie in einer Partnerhalle einchecken, verarbeiten wir den Zeitpunkt des Check-ins und die betreffende Partnerhalle („Check-in-Daten”). Diese Daten dienen dem Nachweis Ihrer Zutrittsberechtigung, der Darstellung Ihrer Besuchshistorie im Mitgliedskonto, der Erkennung missbräuchlicher Nutzung sowie der Abrechnung gegenüber den Partnerhallen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO und, soweit es um die Abrechnung gegenüber den Partnerhallen und die Missbrauchserkennung geht, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Wir übermitteln den Partnerhallen keine personenbezogenen Daten. Die Abrechnung gegenüber den Partnerhallen erfolgt ausschließlich auf Grundlage zusammengefasster Besuchszahlen ohne Personenbezug. Eine Aufschlüsselung nach einzelnen Mitgliedern findet nicht statt.

Speicherdauer. Die Vergütung der Partnerhallen richtet sich in bestimmten Fällen nach Ihren Besuchen in den sechs Kalendermonaten vor dem Abrechnungsmonat. Wir speichern die Check-in-Daten daher mindestens für diesen Zeitraum. Darüber hinaus speichern wir sie, solange wir Ihnen Ihre Besuchshistorie im Mitgliedskonto bereitstellen und soweit dies zur Bearbeitung von Rückfragen zu Abrechnungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Mit der Löschung Ihres Mitgliedskontos werden die Check-in-Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Trainings- und Aktivitätsdaten, Social-Funktionen

Über die Plattform können Sie ein persönliches Profil führen sowie Ihre Trainings- und Aktivitätsdaten erfassen und auswerten. Diese Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Sie können Inhalte Ihres Profils sowie Ihre Trainings- und Aktivitätsdaten nach Maßgabe der von Ihnen gewählten Sichtbarkeitseinstellungen mit anderen Mitgliedern teilen. Soweit Inhalte dadurch für andere Mitglieder sichtbar werden, beruht die Verarbeitung auf Ihrer Einwilligung, die Sie durch die entsprechende Einstellung erteilen (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Sie können die Einstellungen jederzeit ändern und Ihre Einwilligung damit mit Wirkung für die Zukunft widerrufen.

Bitte beachten Sie, dass Inhalte, die Sie mit anderen Mitgliedern geteilt haben, von diesen zur Kenntnis genommen und außerhalb der Plattform gespeichert werden können. Eine spätere Änderung der Sichtbarkeit oder eine Löschung wirkt nur innerhalb der Plattform.

An Partnerhallen werden Trainings- und Aktivitätsdaten nicht weitergegeben.

11. Wettkämpfe

Wenn Sie sich über die Plattform zu einem von uns veranstalteten Wettkampf anmelden, verarbeiten wir Ihre Anmeldedaten sowie die im Wettkampf erzielten Ergebnisse. Die Verarbeitung erfolgt zur Durchführung Ihrer Teilnahme gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Wettkampfergebnisse werden innerhalb der Plattform in Ranglisten veröffentlicht. Dabei werden Ihr in der Plattform verwendeter Name oder Nutzername, Ihr Ergebnis und gegebenenfalls Ihre Startklasse angezeigt. Wenn Sie dies nicht wünschen, können Sie der Veröffentlichung vor dem Wettkampf widersprechen; eine Teilnahme an der Wertung ist dann nicht möglich.

Ergebnishistorie und Speicherdauer. Wettkampfergebnisse bilden das sportliche Ergebnis einer Veranstaltung ab. Wir führen sie über den einzelnen Wettkampf hinaus fort, damit Ergebnisse früherer Veranstaltungen nachvollziehbar bleiben, Wertungen überprüfbar sind und Sie Ihre eigene Entwicklung verfolgen können. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer nachvollziehbaren Wettkampfhistorie (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Wir speichern die Ergebnisse, solange wir die Ergebnishistorie führen. Anmeldedaten, die über die Ergebnisdarstellung hinausgehen, löschen wir, sobald sie für die Durchführung und Abwicklung des Wettkampfs nicht mehr erforderlich sind.

Sie können der Fortführung Ihres Eintrags in der Ergebnishistorie jederzeit widersprechen (Art. 21 DSGVO). Wir anonymisieren Ihren Eintrag dann, sodass das sportliche Ergebnis der Veranstaltung erhalten bleibt, Ihr Name oder Nutzername aber nicht mehr angezeigt wird. Auf Wunsch löschen wir den Eintrag vollständig.

12. Bild- und Tonaufnahmen bei Events

Bei Events, die wir veranstalten – insbesondere bei Wettkämpfen –, fertigen wir Bild- und Tonaufnahmen an, um die Veranstaltung zu dokumentieren und über sie zu berichten.

Verwendung. Die Aufnahmen werden ausschließlich auf unseren eigenen Kanälen verwendet, insbesondere in der Plattform, auf unserer Website, in unserem Newsletter und in unseren Social-Media-Profilen. Eine Verwendung für bezahlte Werbung, eine Weitergabe an Partnerhallen, Sponsoren oder sonstige Dritte zu deren eigener Verwendung sowie ein Verkauf der Aufnahmen finden nicht statt.

Aufnahmen des Veranstaltungsgeschehens. Aufnahmen, die das Event als Ganzes abbilden – insbesondere Übersichts-, Gruppen- und Stimmungsaufnahmen sowie Aufnahmen des laufenden Wettkampfgeschehens –, verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Dokumentation und Darstellung unserer Veranstaltungen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). § 23 Abs. 1 Nr. 3 des Kunsturhebergesetzes bleibt unberührt.

Einzelaufnahmen. Aufnahmen, auf denen Sie im Vordergrund stehen und die nicht dem laufenden Wettkampfgeschehen zuzuordnen sind – insbesondere Porträts, Interviews und gestellte Aufnahmen –, fertigen und verwenden wir nur auf Grundlage Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Diese Einwilligung holen wir bei der Anmeldung zum Event oder vor Ort gesondert ein. Sie ist freiwillig und hat keinen Einfluss auf Ihre Teilnahme.

Widerspruch und Widerruf. Sie können der Verarbeitung von Aufnahmen des Veranstaltungsgeschehens jederzeit widersprechen (Art. 21 DSGVO) und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Beides ist formlos möglich, per E-Mail an support@boulderhubapp.com oder vor Ort gegenüber unserem Veranstaltungspersonal. Wir entfernen die betreffenden Aufnahmen daraufhin unverzüglich aus unseren Kanälen, soweit Sie darauf erkennbar und die Entfernung technisch möglich ist. Sie können zudem vor Ort jederzeit äußern, dass Sie nicht aufgenommen werden möchten.

Minderjährige. Haben Sie das sechzehnte Lebensjahr noch nicht vollendet, setzen Einzelaufnahmen die Einwilligung des Trägers der elterlichen Verantwortung voraus. Bei Aufnahmen des Veranstaltungsgeschehens berücksichtigen wir die besondere Schutzbedürftigkeit von Minderjährigen und verzichten im Zweifel auf eine Veröffentlichung.

Hinweis vor Ort. Bei unseren Events weisen wir an gut sichtbarer Stelle darauf hin, dass Aufnahmen gefertigt werden, und benennen einen Ansprechpartner.

Events Dritter. Wird ein Event nicht von uns, sondern von einer Partnerhalle oder einem sonstigen Dritten veranstaltet und lediglich über die Plattform angekündigt, organisiert oder abgewickelt, ist für Bild- und Tonaufnahmen allein der jeweilige Veranstalter verantwortlich. Insoweit gelten dessen Regelungen; wir sind für diese Aufnahmen weder Verantwortliche im Sinne der DSGVO noch Ihr Ansprechpartner.

13. Abonnement, Zahlungsabwicklung und Zahlungsverzug

Wenn Sie ein Abonnement abschließen, erheben wir Ihre Adressdaten. Ihre Adresse ist erforderlich, damit wir eine steuerkonforme Zahlungsabwicklung über unseren hierzu eingesetzten Anbieter Stripe, vgl. Ziffer 14, gewährleisten können. Die Datenverarbeitung beruht auf dem Erfordernis der Vertragsdurchführung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO sowie auf der Erfüllung unserer steuerrechtlichen Pflichten gemäß Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

Zahlungsverzug. Geht eine Zahlung nicht ein, verarbeiten wir Ihre Daten, um Sie zu mahnen, den Zugang zu den kostenpflichtigen Leistungen gegebenenfalls zu sperren und offene Forderungen weiterzuverfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO und, soweit es um die Geltendmachung unserer Forderungen geht, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Widerruf. Wenn Sie verlangen, dass wir mit unserer Leistung bereits vor Ablauf der Widerrufsfrist beginnen, dokumentieren wir diese Erklärung. Die Dokumentation dient dem Nachweis im Fall eines späteren Widerrufs und beruht auf Art. 6 Abs. 1 S. 1 lit. c) und lit. f) DSGVO.

14. Stripe

Die Zahlungsabwicklung erfolgt über Stripe. Anbieter ist die Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland. Mit Stripe haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Ihnen stehen die Zahlungsmethoden Karte, Amazon Pay, Link, PayPal, Klarna, SEPA-Lastschriftverfahren sowie je nach genutztem Betriebssystem Apple Pay oder Google Pay zur Verfügung.

Die für die Zahlungsabwicklung erforderlichen Daten werden verschlüsselt an den Zahlungsanbieter weitergeleitet und sind für uns nicht einsehbar. Der Zahlungsanbieter transferiert, verarbeitet und speichert gegebenenfalls personenbezogene Daten außerhalb der EU, die zur Abwicklung der Zahlung erforderlich sind; vgl. hierzu Ziffer 16. Für die Verarbeitung dieser Daten ist allein Stripe verantwortlich. Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Details zur Zahlung mit Stripe entnehmen Sie den AGB und den Datenschutzbestimmungen des Zahlungsanbieters unter https://stripe.com/de/terms.

15. Empfänger von personenbezogenen Daten

Personenbezogene Daten werden bei uns ungeachtet der vorstehenden Ziffern nur folgenden Kategorien von Empfängern mitgeteilt:

• unseren Mitarbeitern,
• dem Hoster unserer Plattform. Hoster ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit unserem Hoster haben wir einen Auftragsverarbeitungsvertrag geschlossen,
• dem Zahlungsdienstleister Stripe nach Maßgabe von Ziffer 14.

Partnerhallen erhalten keine personenbezogenen Daten von uns. Die Abrechnung gegenüber den Partnerhallen erfolgt ausschließlich auf Grundlage zusammengefasster Besuchszahlen ohne Personenbezug (Ziffer 9).

Darüber hinaus werden Ihre personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, wir sind im Sinne des Art. 6 Abs. 1 S. 1 lit. c) DSGVO gesetzlich dazu verpflichtet oder die Datenweitergabe ist gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Durchführung eines Vertragsverhältnisses zwingend erforderlich.

Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

16. Übermittlung in Drittländer

In den in Ziffer 5 und Ziffer 14 beschriebenen Fällen können personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums, insbesondere in die Vereinigten Staaten von Amerika, übermittelt werden.

Eine solche Übermittlung erfolgt nur, soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt und der Empfänger davon erfasst ist, oder soweit geeignete Garantien im Sinne von Art. 46 DSGVO bestehen, insbesondere Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DSGVO. Auf Anfrage stellen wir Ihnen Informationen zu den jeweils bestehenden Garantien zur Verfügung.

17. Dauer der Speicherung

Wir löschen Ihre personenbezogenen Daten unverzüglich nach Zweckerreichung. So speichern wir Ihre Daten aus E-Mails und dem Meldeformular, bis Ihre Anfrage vollständig bearbeitet und erledigt ist. Danach werden die Angaben in der Regel gelöscht.

Ihr Mitgliedskonto nebst der zugehörigen Informationen löschen wir nach Ihrer Veranlassung. Unabhängig davon können wir inaktive Mitgliedskonten nach Maßgabe von Ziffer 7 löschen.

Lässt sich eine konkrete Speicherdauer nicht im Voraus festlegen, bestimmt sie sich danach, wie lange die Daten für den jeweiligen Zweck erforderlich sind, ob Sie der Verarbeitung widersprochen oder eine erteilte Einwilligung widerrufen haben und ob gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigt werden.

Für einzelne Verarbeitungen gelten die in Ziffer 3 genannten Maßstäbe. Soweit sich die Speicherdauer nicht im Voraus bestimmen lässt, richtet sie sich nach den dort und in den jeweiligen Ziffern genannten Kriterien; dies betrifft insbesondere Check-in-Daten (Ziffer 9), die Ergebnishistorie zu Wettkämpfen (Ziffer 11) und Aufnahmen bei Events (Ziffer 12). Sobald der jeweilige Zweck entfällt oder Sie wirksam widersprechen, löschen oder anonymisieren wir die betreffenden Daten.

Im Übrigen wird im jährlichen Turnus geprüft, ob eine Löschung der von Ihnen gespeicherten Daten erfolgen kann. Zugriffsdaten und Server-Logfiles werden nach einer Woche gelöscht.

Bitte beachten Sie, dass für bestimmte Daten handels- und steuerrechtliche Aufbewahrungspflichten von mindestens sechs (§ 257 HGB) oder zehn (§ 147 AO) Jahren bestehen.

18. Rechte der betroffenen Personen

Sie sind gesetzlich nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der Plattform erforderlich sein. Bei einer Nichtbereitstellung kann gegebenenfalls ein Vertrag oder eine Funktion nicht angeboten werden.

Es besteht keine automatisierte Entscheidungsfindung, ein Profiling findet nicht statt.

Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 DSGVO sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz. Sie haben uns gegenüber im Hinblick auf Ihre personenbezogenen Daten das Recht auf

• Auskunft, Art. 15 DSGVO,
• Berichtigung, Art. 16 DSGVO,
• Löschung, Art. 17 DSGVO,
• Einschränkung der Verarbeitung, Art. 18 DSGVO,
• Übertragbarkeit, Art. 20 DSGVO.

Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht auf Widerruf nach Art. 7 DSGVO mit Wirkung für die Zukunft. Dies betrifft insbesondere die Sichtbarkeitseinstellungen der Social-Funktionen (Ziffer 10) und Einzelaufnahmen bei Events (Ziffer 12).

Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten Widerspruch nach Art. 21 DSGVO zu erheben:

1. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dies betrifft insbesondere Aufnahmen des Veranstaltungsgeschehens nach Ziffer 12.

2. In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Ist dies bei Ihnen der Fall, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst an die unter Ziffer 1 genannten Kontaktdaten gerichtet werden.

Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, vgl. Art. 77 DSGVO. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Recht insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Die Kontaktdaten der Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

© BoulderHub GmbH – Stand: 19.09.2026. Diese Fassung ersetzt alle vorherigen Versionen.