FIGHTCONNECTPLUS

Datenschutzerklärung

In einfacher Sprache lesen Als PDF herunterladen

Inhalt

  1. 1. Verantwortliche Stelle
  2. 2. Datenschutzbeauftragter
  3. 3. Hosting
  4. 4. Download über App-Stores
  5. 5. App-Berechtigungen und Gerätezugriffe
  6. 6. Auftragsverarbeitung
  7. 7. Technische und Organisatorische Maßnahmen
  8. 8. Datenverarbeitung mit externen Dienstleistern
  9. 9. SSL-Verschlüsselung und Server-Sicherheit
  10. 10. Server-Logfiles
  11. 11. Datenweitergabe
  12. 12. Löschung
  13. 13. Push-Benachrichtigungen und SMS-Erinnerungen
  14. 14. Registrierung und Nutzerrollen
  15. 15. Zahlungsabwicklung über Stripe
  16. 16. Rechte der betroffenen Personen
  17. 17. Jugendschutz und elterliche Verantwortung
  18. 18. Kontaktaufnahme mit dem Support
  19. 19. Cookies und Tracking
  20. 20. Social-Media-Auftritte (gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO)
  21. 21. Einbindung von Social-Media-Plattformen und externen Inhalten
  22. 22. Automatisierte Entscheidungsfindung
  23. 23. Standortdaten (GPS-Funktion)
  24. 24. Aufsichtsbehörde
  25. 25. Schlussbestimmung

Willkommen bei FightConnectPlus – der inklusiven Kampfsport-App. Unsere App verfolgt das Ziel, Menschen mit und ohne Behinderung gleichermaßen zu vernetzen. Ob beim Training, bei Events oder im Wettkampf: Bei FightConnectPlus stehen Vielfalt, Teilhabe und Respekt im Mittelpunkt. Diese Datenschutzerklärung informiert Sie umfassend über die Art, den Umfang und den Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten bei der Nutzung von FightConnectPlus.

Die Verarbeitung Ihrer Daten erfolgt unter Beachtung der geltenden Datenschutzgesetze, insbesondere der:

Datenschutz-Grundverordnung (DSGVO)

Bundesdatenschutzgesetzes (BDSG)

Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG)

Wir legen großen Wert auf Transparenz und Datenminimierung. Ihre personenbezogenen Daten werden ausschließlich im notwendigen Umfang verarbeitet – zur Bereitstellung, Sicherheit und Weiterentwicklung unserer App und der damit verbundenen Leistungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung gilt für die Nutzung der App FightConnectPlus, der zugehörigen Website unter [www.fightconnectplus.de] sowie für unsere offiziellen Präsenzen auf Social-Media-Plattformen (z. B. Instagram, Facebook, TikTok, LinkedIn und YouTube).

1. Verantwortliche Stelle

FightConnectPlus

Ostenhellweg 35

44135 Dortmund

Deutschland

E-Mail: datenschutz@fightconnectplus.de

2. Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist das Unternehmen:

LEXAL LAW \ CONSULTINGS

Ostenhellweg 35

44135 Dortmund

E-Mail: datenschutz@lexallawconsultings.de

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten.

Schutz Ihrer Daten

3. Hosting

Unsere Webseite wird im Rahmen eines Auftragsdatenverarbeitungsvertrags bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Webseite erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Webseite generiert werden, handeln. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b) DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f) DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies im Sinne des TDDDG umfasst.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung unserer Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Unser Dienstleister ist:

Strato AG

Otto-Ostrowski-Straße 7

10249 Berlin

Der Standort der Server unserer Webseite liegt geografisch in Deutschland. Automatisierte Entscheidungsfindung findet auf unserer Webseite nicht statt.

4. Download über App-Stores

Beim Herunterladen der App über einen App-Store (z. B. Google Play oder Apple App Store) werden personenbezogene Daten, insbesondere Ihr Nutzername, Ihre E-Mail-Adresse, die individuelle Gerätekennziffer (Device-ID), Zahlungsinformationen und die individuelle Downloadzeit, durch den jeweiligen Plattformbetreiber verarbeitet.

Auf diese Datenverarbeitung haben wir keinen Einfluss; Verantwortlicher ist allein der Betreiber des jeweiligen App-Stores. Die Verarbeitung erfolgt gemäß den Datenschutzbestimmungen des jeweiligen Anbieters:

Datenschutzerklärung: https://www.apple.com/legal/privacy/

Datenschutzerklärung: https://policies.google.com/privacy

Die Installation und Nutzung der App ist auch ohne Anmeldung in einem App-Store nicht möglich.

5. App-Berechtigungen und Gerätezugriffe

Zur Bereitstellung bestimmter Funktionen kann die App Zugriff auf Funktionen und Daten Ihres Endgeräts anfordern (z. B. Standort oder Benachrichtigungen).

Diese Zugriffe erfolgen ausschließlich nach Ihrer vorherigen Zustimmung und werden nur im technisch notwendigen Umfang genutzt – etwa zur Erstellung von Profilbildern, Upload von Dateien oder Standortermittlung für Eventorte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Sie können erteilte Berechtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen. Ohne Zustimmung stehen bestimmte Funktionen der App möglicherweise nur eingeschränkt zur Verfügung.

6. Auftragsverarbeitung

Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und in der Regel ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (AVV) nur dann geschlossen, wenn diese den Anforderungen des Art. 28 DSGVO entspricht.

7. Technische und Organisatorische Maßnahmen

Der Schutz personenbezogener Daten hat für uns höchste Priorität. Wir setzen umfangreiche technische und organisatorische Maßnahmen um, um ein dem jeweiligen Risiko angemessenes Schutzniveau im Sinne der Datenschutz-Grundverordnung sicherzustellen.

Unsere Datenschutz- und Informationssicherheitsmaßnahmen orientieren sich an den Vorgaben der DSGVO, des BDSG-neu, der ISO/IEC 27001 sowie den Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) und den OWASP-Mobile-Security-Standards.

a) Technische Maßnahmen:

Verschlüsselung der Datenübertragung: Alle Datenübertragungen zwischen App, Servern und angeschlossenen Schnittstellen erfolgen ausschließlich über verschlüsselte Verbindungen mittels SSL/TLS (mindestens Version 1.2).

Verschlüsselung gespeicherter Daten: Personenbezogene Daten werden sowohl bei der Speicherung („Data at Rest“) als auch bei der Übertragung („Data in Transit“) mit modernen, kryptographischen Verfahren (z. B. AES-256) geschützt.

Sichere Serverinfrastruktur: Die Server werden in zertifizierten, ISO/IEC 27001-konformen Rechenzentren innerhalb der Europäischen Union betrieben. Es bestehen redundante Systeme, Notfall- und Backup-Konzepte sowie Protokollierungen nach dem Prinzip der Nachvollziehbarkeit und Integrität.

Zugriffs- und Zugriffsschutz: Zugriff auf Systeme und Daten erfolgt ausschließlich über personalisierte Accounts mit Zwei-Faktor-Authentifizierung und rollenbasiertem Berechtigungskonzept.

Firewalls und Intrusion-Detection-Systeme (IDS): Alle Systeme werden durch mehrstufige Firewall-Konzepte und kontinuierliche Angriffserkennungssysteme überwacht.

App-Sicherheit: Die App unterliegt regelmäßigen Sicherheitsprüfungen und Penetrationstests. Dabei werden insbesondere OWASP-Mobile-Risiken (z. B. Injection, Insecure Storage, Weak Cryptography) geprüft und fortlaufend behoben.

Sicherheits- und Update-Management: Sämtliche Systeme, Frameworks und Bibliotheken werden regelmäßig aktualisiert und durch ein dokumentiertes Patch-Management verwaltet.

Backups: Zur Gewährleistung der Datenintegrität und Verfügbarkeit werden regelmäßige, verschlüsselte Datensicherungen (Backups) erstellt. Diese werden auf getrennten, besonders geschützten Systemen gespeichert und regelmäßig auf Wiederherstellbarkeit getestet.

b) Organisatorische Maßnahmen:

Datenschutz-Managementsystem (DSMS): Wir betreiben ein strukturiertes Datenschutz-Managementsystem mit klaren Verantwortlichkeiten, Prüfprozessen und kontinuierlicher Dokumentation sämtlicher Verarbeitungstätigkeiten gemäß Art. 30 DSGVO.

Informationssicherheits-Managementsystem (ISMS): Unser ISMS nach ISO/IEC 27001 umfasst Risikoanalysen, Sicherheitsrichtlinien, Notfall- und Wiederherstellungspläne sowie ein kontinuierliches Verbesserungs- und Audit-System.

Vertraulichkeit und Schulungen: Alle Mitarbeitenden und Auftragsverarbeiter sind auf die Vertraulichkeit gemäß Art. 29 DSGVO und § 53 BDSG verpflichtet und werden regelmäßig in Datenschutz und IT-Sicherheit geschult.

Zugangs-, Zutritts-, Weitergabe-, Eingabe- und Verfügbarkeitskontrollen: Sämtliche Kontrollen sind dokumentiert, überwacht und revisionssicher gestaltet.

Regelmäßige Audits und Penetrationstests: Interne und externe Sicherheits-Audits, Datenschutz-Audits und technische Penetrationstests werden regelmäßig durchgeführt und dokumentiert.

Change-Management und Risiko-Monitoring: Änderungen an Systemen oder Prozessen werden nach einem strukturierten Change-Management-Verfahren bewertet, getestet und dokumentiert, einschließlich Datenschutz-Folgenabschätzungen (DSFA) bei risikobehafteten Prozessen.

c) Datenschutz-Folgenabschätzung (DSFA)

Für Verarbeitungen, die ein erhöhtes Risiko für die Rechte und Freiheiten betroffener Personen darstellen können – insbesondere bei freiwilligen Angaben zu gesundheitlichen Einschränkungen oder Behinderungen – wird eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durchgeführt. Diese Bewertung und Dokumentation erfolgen regelmäßig und werden fortlaufend überprüft.

Durch diese Maßnahmen gewährleisten wir, dass Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit unserer Systeme und Dienste jederzeit sichergestellt sind und die Datenverarbeitung nachweislich den gesetzlichen Vorgaben entspricht.

d) Statistische Auswertungen und Fehleranalyse

Zur Verbesserung der Stabilität, Performance und Nutzerfreundlichkeit führen wir anonyme Auswertungen der App-Nutzung durch (z. B. Anzahl aktiver Nutzer, Absturzhäufigkeit, Funktionsnutzung). Dabei werden keine personenbezogenen Profile erstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung).

e) Pseudonymisierung und Anonymisierung

Zur Minimierung personenbezogener Daten setzen wir in unseren Datenbanken und Analyseprozessen Verfahren zur Pseudonymisierung und Anonymisierung ein.

8. Datenverarbeitung mit externen Dienstleistern

Die Auswahl externer Dienstleister für die Erbringung unserer Dienstleistungen erfolgt nach einem umfangreichen Auswahlverfahren. Dabei legen wir besonderen Wert auf deren technische und organisatorische Fähigkeiten im Bereich Datenschutz. Das Auswahlverfahren wird schriftlich dokumentiert, und in der Regel wird ein Vertrag gemäß Artikel 28 Absatz 3 der DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (AVV) nur dann geschlossen, wenn er den Anforderungen der DSGVO entspricht.

9. SSL-Verschlüsselung und Server-Sicherheit

Um die Sicherheit Ihrer Daten bei der Nutzung unserer Webseite zu gewährleisten, verwenden wir das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf die 128-Bit v3 Technologie zurück. Sie können verschlüsselte Seiten anhand des geschlossenen Schlosssymbols in der unteren Statusleiste Ihres Browsers und des “https://” am Anfang der URL erkennen. Ihre Angaben werden auf besonders geschützten Servern unseres Hostanbieters gespeichert. Bei der E-Mail-Kommunikation erfolgt die Übertragung von personenbezogenen Daten ebenfalls verschlüsselt, indem wir ein integriertes SSL-Zertifikat nutzen.

10. Server-Logfiles

Zur Gewährleistung der Systemsicherheit und zur Fehleranalyse werden beim Zugriff auf unsere App automatisch sogenannte Server-Logfiles gespeichert. Diese enthalten Informationen wie:

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden ausschließlich für Sicherheits- und Wartungszwecke genutzt und nach spätestens 14 Tagen automatisch gelöscht.

11. Datenweitergabe

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn dies zur Erfüllung unserer eigenen Geschäftszwecke erforderlich ist, insbesondere zur Erbringung der Ihnen gegenüber geschuldeten Leistungen. Dies erfolgt entweder aufgrund Ihrer ausdrücklichen Einwilligung oder aufgrund einer rechtlichen oder behördlichen Anordnung. Eine Weitergabe an öffentliche Stellen erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sind (z. B. Strafverfolgung, Gefahrenabwehr). Wenn Ihre personenbezogenen Daten an Dritte außerhalb der Europäischen Union (EU) übertragen werden, erfolgt dies unter Berücksichtigung eines etwaigen Angemessenheitsbeschlusses der Europäischen Kommission. In Fällen, in denen ein Angemessenheitsbeschluss fehlt, erfolgt die Übermittlung und Verarbeitung in dem jeweiligen Drittland nur dann, wenn geeignete Garantien für einen vergleichbaren Schutz vorhanden sind. Ohne eine spezielle Genehmigung einer Aufsichtsbehörde für den Einzelfall ist die Übermittlung und Verarbeitung in den folgenden Fällen zulässig:

HINWEIS

Es besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission, bei denen die Unbedenklichkeit des Datentransfers an Firmen in den USA erklärt wurde. Die Unbedenklichkeit erfolgt jedoch unter dem Vorbehalt, dass die Firmen dem Zertifizierungsverfahren beigeordnet sind. Datenübermittlungen an US Unternehmen, die nicht in der Liste zum Datenschutzrahmen EU-USA verzeichnet sind, können nicht auf den Angemessenheitsbeschluss gestützt werden. Solche Übermittlungen erfordern weiterhin geeignete Garantien nach Art. 46 DSGVO (z. B. Standardvertragsklauseln), den Rückgriff auf verbindliche interne Datenschutzvorschriften nach Art. 47 DSGVO (Binding Corporate Rules) oder das Vorliegen eines Ausnahmetatbestands nach Art. 49 DSGVO im Einzelfall.

Eine Liste der zertifizierten Firmen können Sie dem folgenden Link entnehmen:

https://www.dataprivacyframework.gov/s/participant-search

12. Löschung

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und/oder Löschung statt. Soweit keine spezifischen Aufbewahrungsfristen genannt sind, werden personenbezogene Daten spätestens 24 Monate nach Inaktivität des Nutzerkontos gelöscht.

Profil-Löschung und Deaktivierung

Nutzerinnen und Nutzer können ihr Konto jederzeit über die App-Einstellungen löschen.

Nach der Löschung wird das Nutzerprofil zunächst für 30 Tage deaktiviert und anschließend endgültig gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten bestehen.

13. Push-Benachrichtigungen und SMS-Erinnerungen

Mit Ihrer Einwilligung können Sie über die App Push-Benachrichtigungen und/oder SMS-Nachrichten erhalten. Diese dienen ausschließlich der Information über App-Aktivitäten, z. B. Event-Updates, Trainingszeiten, Nachrichten oder organisatorische Hinweise.

Zur technischen Bereitstellung von Push-Mitteilungen wird ein anonymisierter Geräte-Token (Device-ID) Ihres Endgeräts generiert. Dieser wird ausschließlich für den Versand der Mitteilungen verwendet und nicht mit weiteren personenbezogenen Daten verknüpft.

Wenn Sie zusätzlich den SMS-Versand aktivieren, wird Ihre Mobiltelefonnummer ausschließlich zu diesem Zweck gespeichert und verwendet, um Erinnerungen oder Benachrichtigungen per SMS zu übermitteln. Eine Weitergabe an Dritte erfolgt nicht, außer an technische Dienstleister, die für den Versand der SMS im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt werden.

Sie können in den App-Einstellungen frei entscheiden, ob Sie Benachrichtigungen über Push, SMS oder beide Wege erhalten möchten. Eine Änderung oder Deaktivierung dieser Funktionen ist jederzeit in den App- oder Geräteeinstellungen möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

14. Registrierung und Nutzerrollen

Zur Nutzung unserer App müssen sich Nutzer:innen registrieren und je nach Funktion eine Rolle auswählen:

Fighter (Sportler*in)

Eventmanager (Veranstalter*in)

Kampfrichter*in

Coach (Verein/Gym/Club)

Jede registrierte Person kann ein eigenes Profil anlegen, verwalten und bearbeiten. Die Profilinformationen sind rollenabhängig und betreffen folgende Datenkategorien:

a) Verarbeitete Profildaten können sein:

Name, E-Mail, Passwort (verschlüsselt)

Rolle und Zugehörigkeit zu Veranstaltungen

Profilfoto, Geschlecht, Geburtsdatum, Nationalität, Verein/Gym/Club, Kampfbilanz, Vita, Angabe zur Behinderung (freiwillig)

Veranstaltungsdaten, Teilnehmerlisten, Fightcards, Gewerbeanmeldungen, rechtloche Dokumente

Scorekarten, Feedbackprotokolle

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung von Funktionen)

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung bei freiwilligen Angaben (z. B. Behinderung, Profilbild)

b) Sichtbarkeit und Rollenverwaltung

Abhängig von Ihrer Rolle können bestimmte Daten anderen Rollen angezeigt werden – z. B. Fightcard-Zuordnung oder Eventbeteiligung. Diese Sichtbarkeit dient dem sportlichen Austausch und der Organisation.

Hinweis: Sie können Ihr Profil jederzeit bearbeiten oder löschen. Die freiwillige Angabe bestimmter sensibler Daten (z. B. Angabe zur Behinderung) ist nicht erforderlich für die Nutzung der App und erfolgt nur mit ausdrücklicher Einwilligung.

15. Zahlungsabwicklung über Stripe

Für kostenpflichtige App-Funktionen oder Event-Abrechnungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet Zahlungsinformationen (z. B. Name, E-Mail-Adresse, Zahlungsart, Betrag, IP-Adresse, Geräteinformationen) eigenverantwortlich zur Durchführung der Transaktion. Zur technischen Abwicklung können Daten an verbundene Unternehmen der Stripe-Gruppe in den USA übermittelt werden. Stripe sichert die Übermittlung durch den Einsatz der von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

16. Rechte der betroffenen Personen

Sie haben jederzeit folgende Rechte:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)

Berichtigung falscher Daten (Art. 16 DSGVO)

Löschung Ihrer Daten (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können jederzeit eine PDF-Kopie Ihrer gespeicherten Daten anfordern. Bitte richten Sie Ihre Anfrage an: datenschutz@sparringpartnerforyou.de oder datenschutz@lexallawconsultings.de

17. Jugendschutz und elterliche Verantwortung

Der Schutz von Minderjährigen ist uns ein besonderes Anliegen. Die Nutzung der App FightConnectPlus unterliegt daher besonderen Alters- und Schutzregelungen.

a) Mindestalter

Die Nutzung der App ist grundsätzlich Personen ab 16 Jahren gestattet. Nutzerinnen und Nutzer unter 16 Jahren dürfen die App nur mit Zustimmung und unter Aufsicht der Erziehungsberechtigten verwenden.

b) Registrierung und Profilverwaltung bei Minderjährigen

Für Kinder und Jugendliche unter 16 Jahren wird das Profil ausschließlich durch die Erziehungsberechtigten angelegt, verwaltet und überwacht. Das Eltern- bzw. Betreuerprofil ist dabei der primäre Account, über den sämtliche Funktionen, Einstellungen, Freigaben und Kommunikationsoptionen kontrolliert werden.

Das vom Kind sichtbare Nutzerprofil enthält lediglich den Vornamen oder einen Nicknamen sowie eingeschränkte öffentliche Angaben (z. B. Altersgruppe, Kampfsportart, Verein) und keine sensiblen personenbezogenen Daten.

c) Einwilligung nach Art. 8 DSGVO

Gemäß Art. 8 Abs. 1 DSGVO wird bei Minderjährigen unter 16 Jahren die Zustimmung der Eltern oder Erziehungsberechtigten eingeholt, bevor personenbezogene Daten verarbeitet werden. Diese Zustimmung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne eine gültige elterliche Einwilligung ist eine Nutzung der App nicht zulässig.

d) Jugendschutzkonforme Inhalte und Kommunikation

Die App wird gemäß § 11 Jugendschutzgesetz (JuSchG) und § 4 Jugendmedienschutz-Staatsvertrag (JMStV) betrieben. Inhalte, Kommunikation und Interaktionsfunktionen werden laufend moderiert, um sicherzustellen, dass keine jugendgefährdenden, diskriminierenden oder unangemessenen Inhalte veröffentlicht oder verbreitet werden.

Kommunikationsfunktionen (z. B. Chat, Gruppen, Eventforen) für Minderjährige sind in der Standardeinstellung deaktiviert oder nur in betreuten, moderierten Bereichen zugänglich.

e) Sicherheits- und Kontrollmechanismen

Zur Wahrung des Jugendschutzes nutzen wir technische und organisatorische Schutzmechanismen, unter anderem:

Altersabfrage und Verifikation im Registrierungsprozess

separate Elternfreigabe für Profile unter 16 Jahren

eingeschränkte Sichtbarkeit bestimmter Funktionen in der App

Filterung und Moderation von Inhalten durch automatisierte Systeme und menschliche Prüfer

jederzeitige Lösch- oder Sperrmöglichkeit des Kinderprofils durch die Eltern

f) Kontakt für Jugendschutzanliegen

Wir haben eine Jugendschutzbeauftragte / einen Jugendschutzbeauftragten gemäß § 7 JMStV benannt, an den sich Eltern, Erziehungsberechtigte oder Nutzerinnen und Nutzer bei Fragen, Beschwerden oder Hinweisen wenden können:

Jugendschutzbeauftragte

FightConnectPlus

Ostenhellweg 35

44143 Dortmund

E-Mail: datenschutz@fightconnectplus.de

18. Kontaktaufnahme mit dem Support

Wenn Sie mit uns über die App oder per E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens. Die Verarbeitung erfolgt nur in dem Umfang, der für die Kommunikation erforderlich ist.

Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sachgerechten Bearbeitung eingehender Anfragen).

Nach abschließender Bearbeitung Ihres Anliegens werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. nach Handels- oder Steuerrecht) entgegenstehen oder sich aus dem Anliegen ein weiterer Verarbeitungszweck ergibt (z. B. Vertragsabschluss, Anschlusskommunikation).

19. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien ausschließlich im Rahmen der gesetzlichen Bestimmungen.

a) Technisch erforderliche Cookies

Zum Betrieb der App notwendige Cookies bzw. technische Mechanismen werden ausschließlich eingesetzt, um:

Diese Cookies sind technisch erforderlich und werden automatisch gesetzt, um die App bereitzustellen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).

b) Drittanbietercookies (Stay22 – Karten- und Unterkunftsdarstellung)

Zur komfortablen Anzeige von Unterkünften in der Nähe von Veranstaltungen binden wir Karten des externen Dienstleisters Stay22 Inc. ein. Erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner wird die Karte geladen und eine Verbindung zu den Servern des Anbieters hergestellt. Dabei kann Stay22 Cookies und vergleichbare Technologien auf Ihrem Endgerät speichern oder auslesen. Diese dienen ausschließlich der Bereitstellung der Kartenfunktion und statistischen Zwecken im Rahmen der Dienstleistung von Stay22.

Anbieter:

Stay22 Inc.

4388 Rue Saint-Denis, Suite 200

Montréal, QC H2J 2L1, Kanada

Datenschutzerklärung: https://www.stay22.com/privacy

Die Datenverarbeitung durch Stay22 erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die App-Datenschutzeinstellungen widerrufen. Ohne Ihre Zustimmung wird keine Verbindung zu Stay22 hergestellt und keine Daten an Drittländer übermittelt.

c) Verwaltung der Einwilligung

Unser Cookie- und Einwilligungs-Banner informiert Sie beim ersten Aufruf der App transparent über alle eingesetzten Cookies und Drittanbieter-Dienste. Sie können dort individuell festlegen, welchen Cookies oder Diensten Sie zustimmen. Ihre Auswahl wird protokolliert und kann jederzeit in den App-Einstellungen geändert oder widerrufen werden.

d) Widerspruchs- und Steuerungsmöglichkeiten

Nutzerinnen und Nutzer können die Darstellung von Stay22-Karten in den App-Einstellungen oder über die Datenschutzeinstellungen des jeweiligen Geräts deaktivieren. Ohne Freigabe dieser externen Inhalte werden keine Daten an Stay22 übermittelt.

20. Social-Media-Auftritte (gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO)

Diese Datenschutzerklärung gilt ebenfalls für unsere offiziellen Social-Media-Profile auf den nachfolgend genannten Plattformen. Wir betreiben diese Seiten, um über unsere inklusiven Kampfsport-Angebote, Veranstaltungen und Projekte zu informieren und mit Nutzerinnen und Nutzern in Kontakt zu treten.

Wir weisen darauf hin, dass personenbezogene Daten von Plattformbetreibern beim Besuch unserer Seiten eigenverantwortlich verarbeitet werden, z. B. durch Cookies oder Tracking-Technologien. Diese Verarbeitung liegt außerhalb unseres Einflussbereichs.

a) Verarbeitung durch FightConnectPlus

Wenn Sie über eine unserer Social-Media-Seiten mit uns interagieren (z. B. durch Kommentare, Nachrichten, Likes oder Teilungen), verarbeiten wir die dabei übermittelten Daten ausschließlich, um Ihr Anliegen zu bearbeiten oder Ihre Beiträge zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Öffentlichkeitsarbeit) sowie ggf. Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Kommunikation).

b) Gemeinsame Verantwortlichkeit mit dem Plattformanbieter

Für bestimmte Verarbeitungsvorgänge (z. B. Seitenstatistiken) sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich im Sinne von Art. 26 DSGVO.

Die primäre Verantwortung für die Datenverarbeitung auf der Plattform liegt beim Anbieter; dieser erfüllt die Informations- und Betroffenenrechte gemäß DSGVO. Wir verarbeiten nur solche Daten, die Sie uns im Rahmen Ihrer Interaktion aktiv bereitstellen.

c) Betroffenenrechte

Sie können Ihre Rechte (Art. 15 – 21 DSGVO) grundsätzlich sowohl gegenüber uns als auch gegenüber dem jeweiligen Anbieter geltend machen. Da nur der Plattformanbieter vollen Zugriff auf Ihre Nutzungsdaten hat, empfehlen wir, sich direkt an diesen zu wenden, wenn Sie Auskunft oder Löschung Ihrer Daten verlangen möchten.

Verantwortliche Anbieter und Datenschutzerklärungen:

Die Datenverarbeitung außerhalb der EU kann auf geeigneten Garantien gemäß Art. 46 DSGVO (z. B. Standardvertragsklauseln) beruhen.

21. Einbindung von Social-Media-Plattformen und externen Inhalten

Unsere App und die dazugehörige Webseite können Links oder Schaltflächen zu unseren Auftritten in sozialen Netzwerken enthalten (z. B. Instagram, Facebook, TikTok, LinkedIn, YouTube). Diese Verlinkungen dienen ausschließlich der Information und einfachen Weiterleitung auf unsere offiziellen Profile. Beim bloßen Aufruf unserer App oder Webseite werden keine Daten an die Betreiber dieser Netzwerke übermittelt.

Eine Datenübertragung an den jeweiligen Anbieter erfolgt erst, wenn Sie aktiv auf die entsprechende Schaltfläche klicken oder Inhalte dieser Plattformen direkt aufrufen. In diesem Moment verarbeitet der Plattformbetreiber eigene personenbezogene Daten (z. B. IP-Adresse, Gerätedaten, Nutzungsverhalten, ggf. Login-Informationen). Auf diese Verarbeitungsvorgänge haben wir keinen Einfluss; Verantwortlicher ist der jeweilige Anbieter gemäß Art. 4 Nr. 7 DSGVO.

Sofern eine Verarbeitung personenbezogener Daten im Zusammenhang mit unseren Social-Media-Profilen erfolgt (z. B. durch Nachrichten, Kommentare oder Likes), geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation mit der Community). Bei direkter Interaktion über die Plattform (z. B. Nachrichtenfunktion) kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO(vertragliche bzw. vorvertragliche Kommunikation) einschlägig sein.

Die Datenschutzrichtlinien der jeweiligen Anbieter finden Sie hier:

Wenn Sie nicht wünschen, dass diese Anbieter Informationen über Ihr Nutzerverhalten erhalten, klicken Sie bitte keine entsprechenden Social-Media-Schaltflächen an oder loggen Sie sich vorher aus dem jeweiligen Netzwerk aus.

22. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierten Entscheidungsverfahren gemäß Art. 22 DSGVO ein.

23. Standortdaten (GPS-Funktion)

Sofern Sie der Standortfreigabe zustimmen, verarbeitet die App die Standortdaten Ihres Geräts, um Veranstaltungen oder Trainingsorte in Ihrer Nähe anzuzeigen.

Diese Daten werden ausschließlich lokal auf Ihrem Gerät genutzt und nicht dauerhaft gespeichert oder mit Ihrem Profil verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerrufbar jederzeit in den Geräteeinstellungen.

24. Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir gegen datenschutzrechtliche Vorschriften verstoßen, steht Ihnen ein Beschwerderecht zu bei:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4

40213 Düsseldorf

E-Mail: poststelle@ldi.nrw.de

Web: www.ldi.nrw.de

25. Schlussbestimmung

Der Schutz Ihrer Daten ist für uns ein zentrales Anliegen. Wir verpflichten uns, diese Datenschutzerklärung regelmäßig zu überprüfen und an rechtliche sowie technische Entwicklungen anzupassen. Änderungen werden in der App kenntlich gemacht. Bitte informieren Sie sich regelmäßig über den aktuellen Stand dieser Erklärung.

Diese Datenschutzerklärung gilt für alle Nutzer der App FightConnectPlus in ihrer jeweils aktuellen Fassung.

Letzte Aktualisierung: Dezember 2025

Version: 1.0