1. Verantwortlicher für die Datenverarbeitung

Steffen Moritz
Oderstraße 30b
53332 Bornheim
E-Mail: mail@lets.ninja

2. Zwecke der Datenverarbeitung

Die von dir erhobenen personenbezogenen Daten werden ausschließlich zu folgenden Zwecken verarbeitet:

Identifikation deiner Person als Ninja-Sport-Athlet für die Teilnahme an Wettkämpfen und zur Darstellung auf dem Ninja-Sport-Ranking
Darstellung deines Namens und der von die absolvierten Wettkämpfe im Ninja-Sport-Ranking
Dafür zur Erfassung und Zuordnung von Wettkampfergebnissen
Prüfung der Mitgliedschaft beim IG Ninja-Sport e.V., falls du explizit zustimmst
Übermittlung deiner Daten Vorname, Name, der IGN-Division und Let’s Ninja ID an Veranstalter von Wettkämpfen, sofern du explizit zustimmst

3. Art der erhobenen Daten

Folgende personenbezogene Daten werden erhoben:

Vorname und Nachname
Geburtsdatum
Geschlecht
Wohnort
E-Mail-Adresse
Instagram-Adresse
WhatsApp-Handynummer
Wettkämpfe an denen du teilnimmst
Ergebnisse der Wettkämpfe

4. Rechtsgrundlage für die Verarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt auf Basis der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

5. Empfänger der Daten

IG Ninja-Sport e.V.: Falls der Nutzer zustimmt, werden die E-Mail-Adresse zur Mitgliedschaftsprüfung sowie Vorname, Nachname und Wettkampfergebnisse zur Darstellung im Ninja-Sport-Ranking übermittelt.
Wettkampfveranstalter – sofern der Nutzer explizit zustimmt

6. Speicherdauer und Löschung der Daten

Die personenbezogenen Daten werden gelöscht, sobald der Nutzer sein Profil löscht. Die Löschung erfolgt innerhalb von 48 Stunden aus allen Datenbanken.

7. Datenhosting und Auftragsverarbeitung

Die Daten werden auf Servern der Strato AG gespeichert.

Es besteht ein Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO mit der Strato AG.
Die Übertragung der Daten erfolgt technisch gesichert über SSL-Verschlüsselung.
Die Server bieten automatische Datensicherungen.
Der Zugriff auf die Daten ist nur per starkem Passwort oder 2-Faktor-Authentifizierung (2FA) möglich.

8. Rechte der betroffenen Personen

Als betroffene Person hast du folgende Rechte gemäß DSGVO:

Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft darüber verlangen, welche Daten von dir gespeichert sind.
Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
Recht auf Löschung (Art. 17 DSGVO): Du kannst verlangen, dass deine Daten gelöscht werden, sofern keine rechtlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Die Verarbeitung kann unter bestimmten Umständen eingeschränkt werden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass wir dir deine Daten in einem gängigen Format bereitstellen.
Recht auf Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Geltendmachung dieser Rechte kannst du dich jederzeit an den Verantwortlichen wenden.

9. Beschwerderecht bei einer Aufsichtsbehörde

Solltest du der Meinung sein, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für Nordrhein-Westfalen ist dies:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

10. Technische und organisatorische Maßnahmen (TOMs)

Zum Schutz deiner Daten treffen wir umfangreiche technische und organisatorische Maßnahmen:

SSL-Verschlüsselung bei der Datenübertragung
Zugriffsbeschränkungen (Passwortschutz, 2FA)
Automatische Sicherungen durch den Hosting-Anbieter (Strato AG)
Regelmäßige Überprüfung der Datensicherheit

11. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die jeweils aktuelle Fassung findest du unter id.lets.ninja/datenschutz