Datenschutzerklärung

Max Barghahn, Rothenbaumchaussee 22, 20148 Hamburg
E-Mail: ofc@unabsteigbar-jetzt-wirklich.de

Bei der Registrierung und Nutzung dieser Website verarbeiten wir:

• Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• HSV-Mitgliedsnummer
• Anschrift (Straße, PLZ, Ort) und Handynummer, sofern du sie angibst
• Angaben zu deinen Ticket-Bewerbungen: gewünschte Anzahl, bevorzugter Bereich und Alternativen, Maximalbudget, Kommentare, gewählter Sitznachbar
• Zahlungsbezogene Informationen (Ticketpreis, Zahlstatus) – keine Zahlungsdaten wie Kontodaten oder Kartennummern, die Zahlung selbst läuft extern über PayPal
• Buchungen in der Fanclub-Kasse, soweit sie dir zuordenbar sind

Wir verarbeiten diese Daten ausschließlich, um die Ticket-Bewerbung und -Verteilung innerhalb des Fanclubs zu organisieren, die Fanclub-Kasse zu führen und dich über Fristen, Zuteilungen und Zahlungen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Vereinbarung zwischen dir und dem Fanclub) sowie Art. 6 Abs. 1 lit. a DSGVO für die freiwillige WhatsApp-Benachrichtigung.

Supabase (Supabase Inc.) hostet unsere Datenbank und übernimmt den Login. Serverstandort: Frankfurt am Main, EU. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Resend (Resend Inc.) versendet in unserem Auftrag E-Mails (Erinnerungen, Zahlungsaufforderungen). Serverstandort: Irland, EU. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Vercel (Vercel Inc.) betreibt die eigentliche Website.

CallMeBot: Nur wenn du die optionale WhatsApp-Erinnerung in deinem Profil selbst aktivierst, werden deine Handynummer und der Nachrichtentext an den Drittanbieter CallMeBot übermittelt, um die Nachricht zuzustellen. Das geschieht ausschließlich mit deiner ausdrücklichen Einwilligung (durch das Einrichten in deinem Profil) und du kannst es jederzeit wieder deaktivieren, indem du den Schlüssel aus deinem Profil entfernst.

PayPal: Die eigentliche Zahlung wickelst du direkt über einen PayPal.me-Link ab. Wir selbst speichern keine Zahlungsdaten; es gilt die Datenschutzerklärung von PayPal.

Die Fanclub-Kasse ist aus Transparenzgründen für alle angemeldeten, freigegebenen Mitglieder einsehbar (Buchungen inkl. zugehörigem Namen). Wählst du einen Sitznachbarn aus, wird dessen Name und Bereichswunsch dir angezeigt und umgekehrt. Im Übrigen sehen andere Mitglieder von deinen Angaben nur anonymisierte Zahlen (z. B. Gesamtzahl der Bewerbungen), keine Einzeldetails.

Wir speichern deine Daten, solange du Mitglied bist bzw. dein Konto besteht. Nach einer Sperrung deines Kontos bleiben die Daten zunächst erhalten (z. B. für die Kassenbuchführung), werden aber nach Aufforderung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir setzen ausschließlich technisch notwendige Cookies zur Anmeldung (Session-Cookies von Supabase Auth) ein. Es findet kein Tracking und keine Analyse deines Nutzungsverhaltens statt.

Die auf dieser Website verwendeten Schriftarten werden beim Erstellen der Seite lokal eingebunden und beim Aufruf der Website von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Anbietern statt.

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) – vieles kannst du direkt in deinem Profil selbst ändern
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit

Wende dich dazu einfach an ofc@unabsteigbar-jetzt-wirklich.de.