Datenschutzerklärung

Verantwortlicher

Name oder Firmenwortlaut, Anschrift, Österreich. E-Mail: info@thefightclub.at

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Alle Fragen zum Datenschutz beantworten wir unter info@thefightclub.at.

Grundsätze

• Wir erheben nur, was eine Funktion wirklich braucht.
• Wir speichern keine Gesundheitsdaten.
• Wir verkaufen keine Daten und zeigen keine personalisierte Werbung.
• Statistik und Newsletter gibt es nur mit deiner ausdrücklichen Zustimmung. Zurzeit setzen wir beides nicht ein.
• Telefonnummern, Geburtsjahr und Chats sind nie öffentlich.

Besuch der Website

Beim Aufruf von thefightclub.at verarbeitet unser Hosting-Anbieter technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach höchstens Anzahl Tagen gelöscht.

Die Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriften laden wir von unserem eigenen Server, nicht von Google.

Dein Konto

Für ein Konto verarbeiten wir die Daten, die du bei der Registrierung und im Profil angibst. Rechtsgrundlage ist der Vertrag über die Nutzung von TFC (Art. 6 Abs. 1 lit. b DSGVO).

• Kämpferinnen und Kämpfer: E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Telefonnummer, Vor- und Nachname, Geburtsjahr, @Username, auf Wunsch Kämpfername, Profilfoto, Bio, Disziplinen, Gewicht, Trainingsbeginn, Kampfbilanz, Lieblingstechnik, Trainingsfotos und Trainings-Historie.
• Gyms: E-Mail-Adresse, Passwort (als Hash), Telefonnummer für Rückfragen, Name, Adresse, @Username, Logo, Banner, Fotos, Beschreibung, Disziplinen, Wochenplan, Hausordnung, Trainer und auf Wunsch öffentliche E-Mail-Adresse und Telefonnummer.
• Zustimmungen: welche Fassung der Nutzungsbedingungen, Guidelines und Datenschutzerklärung du wann bestätigt hast.

Öffentlich in der App sind nur die Profilangaben, die andere sehen sollen. Dein Nachname erscheint nur, wenn du das einstellst. Geburtsjahr und Telefonnummer sieht niemand außer dir.

Telefonnummer und SMS

Jedes Kämpferkonto bestätigt eine Telefonnummer per SMS-Code. So stellen wir sicher, dass eine Person nur ein Konto hat, und können gesperrte Nummern von einer Neuanmeldung ausschließen (Vertrag und berechtigtes Interesse an einer sicheren Plattform, Art. 6 Abs. 1 lit. b und f DSGVO). Die SMS verschickt Twilio für uns. Die Nummer wird nie angezeigt und nie für Werbung verwendet.

Einheiten, Anmeldungen und Teilnahme

Wenn du dich für eine Einheit anmeldest, sieht das Gym dein Profil, deine Anfrage und ob du die Hausordnung bestätigt hast. Wir speichern Zusagen, Absagen, kurzfristige Absagen unter 24 Stunden und ob du erschienen bist.

Nach drei Mal Nichterscheinen ohne Absage innerhalb von 90 Tagen sperrt TFC neue Anmeldungen für 30 Tage. Das geschieht automatisch anhand der Einträge der Gyms. Ist ein Eintrag falsch, schreib uns an info@thefightclub.at: Wir prüfen ihn persönlich und heben die Sperre auf, wenn er nicht stimmt. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), denn verlässliche Zusagen sind Teil der Regeln, denen du zugestimmt hast.

Nachrichten, Inserate, Meldungen

Nachrichten im Chat sehen nur die beiden Beteiligten. Wir lesen sie nicht, außer jemand meldet eine Nachricht; dann sieht unser Team genau diese Nachricht, um die Meldung zu prüfen. Inserate für Trainingspartner sind für angemeldete Nutzer sichtbar und laufen nach 30 Tagen ab.

Wenn du jemanden meldest oder blockierst, speichern wir das, um die Meldung zu bearbeiten und Missbrauch zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, und Pflichten aus dem Digital Services Act, Art. 6 Abs. 1 lit. c DSGVO). Wer gemeldet hat, erfährt die gemeldete Person nicht.

Standort

Für „in deiner Nähe“ fragt die App nach deinem Standort. Er wird nur für die Suche an unseren Server geschickt und nicht gespeichert. Ohne Freigabe kannst du einen Ort eintippen. Für den Suchagenten speichern wir nur den Ort, den du selbst eingibst.

Karten zeigt die App auf dem iPhone mit Apple Maps, auf Android mit Google Maps und in der Web-App mit MapTiler. Dabei erhält der jeweilige Kartendienst deine IP-Adresse und den gezeigten Kartenausschnitt. Adressen von Gyms und eingetippte Orte wandeln wir über MapTiler in Koordinaten um.

Öffentliche Gym-Seiten

Verifizierte Gyms haben eine öffentliche Seite auf thefightclub.at, die auch Suchmaschinen finden. Sie zeigt Name, Adresse, Beschreibung, Disziplinen, Wochenplan, Hausordnung, Fotos, kommende Einheiten und die öffentlichen Kontaktdaten des Gyms. Trainer, Mitglieder und Anmeldungen stehen dort nie.

E-Mails

Wir schicken dir E-Mails, die zum Konto gehören: Bestätigungscodes, Passwort zurücksetzen, wichtige Änderungen. Diese verschickt Resend für uns. Newsletter schicken wir nur, wenn du ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO); die Zustimmung kannst du jederzeit widerrufen.

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verwenden wir deine Angaben nur, um zu antworten, und löschen die Nachricht spätestens ein Jahr nach Abschluss der Anfrage.

Fehlerberichte

Stürzt die App oder die Website ab, schicken sie einen Fehlerbericht an Sentry, damit wir den Fehler finden und beheben können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Er enthält die Fehlermeldung, die Stelle im Code, die zuletzt aufgerufenen Seiten und Serveradressen (ohne Suchbegriffe und ohne Kennungen von Konten), Gerätetyp, Betriebssystem und App-Version. Dein Konto, Inhalte, Formulare, Cookies und Bildschirmfotos schicken wir nicht mit, und Sentry speichert keine IP-Adressen.

Dienstleister

Wir setzen Auftragsverarbeiter ein, mit denen wir Verträge nach Art. 28 DSGVO geschlossen haben:

Supabase

Datenbank, Anmeldung und Dateien. Server in Frankfurt am Main (EU).

Twilio

Versand der SMS-Codes. USA, abgesichert durch das EU-US Data Privacy Framework und Standardvertragsklauseln.

Resend

Versand der E-Mails. Region Irland (EU), Unternehmen in den USA, abgesichert durch Standardvertragsklauseln.

MapTiler

Karten und Adresssuche in der Web-App. Schweiz, Angemessenheitsbeschluss der EU-Kommission.

Sentry

Fehlerberichte aus App und Website. Server in Frankfurt am Main (EU), Unternehmen in den USA, abgesichert durch das EU-US Data Privacy Framework und Standardvertragsklauseln.

Apple, Google

Karten in den Apps für iPhone und Android.

Vercel

Hosting der Website. Serverfunktionen in Frankfurt am Main (EU), Auslieferung über ein weltweites Netz, Unternehmen in den USA, abgesichert durch das EU-US Data Privacy Framework und Standardvertragsklauseln.

Wie lange wir speichern

• Konto und Profil: bis du dein Konto löschst. Danach bleibt es 30 Tage wiederherstellbar und wird dann endgültig gelöscht.
• Fotos: Löschst du dein Konto, löschen wir sie sofort, spätestens in der folgenden Nacht.
• Dein alter @Username bleibt nach einer Änderung 30 Tage reserviert, damit niemand sich als du ausgibt.
• Gesperrte Telefonnummern bewahren wir auf, solange die Sperre gilt.
• Verwarnungen speichern wir 12 Monate.
• Fehlerberichte: 30 Tage.
• Rechnungen und Buchhaltung, sobald es bezahlte Funktionen gibt: 7 Jahre, wie es das Unternehmensgesetzbuch und die Bundesabgabenordnung verlangen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Zustimmung kannst du jederzeit für die Zukunft widerrufen. Viele Angaben änderst oder löschst du direkt in der App; für alles andere schreib an info@thefightclub.at.

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

Alter

TFC ist zurzeit ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen.

Änderungen

Ändert sich diese Erklärung wesentlich, sagen wir dir das in der App, bevor die neue Fassung gilt.