DATENSCHUTZ.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Beast Games Eventmanagement UG (haftungsbeschränkt)

Balthasar-Permoser-Str. 76
83278 Traunstein
Deutschland

Geschäftsführer: Johannes Bohne, Conny Faßhauer
Handelsregister: HRB 34710, Amtsgericht Traunstein

E-Mail: info@beast-games.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zum Betrieb unseres Online-Shops, zur Kommunikation mit Interessenten und Kunden sowie zur Durchführung der Beast Games Veranstaltung erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:

• lit. a: Einwilligung (z.B. Cookies, Newsletter)
• lit. b: Vertragserfüllung (z.B. Bestellungen, Event-Teilnahme)
• lit. c: Rechtliche Verpflichtung (z.B. Steueraufbewahrung)
• lit. f: Berechtigtes Interesse (z.B. Website-Sicherheit)

Unsere Website und unser Online-Shop werden bei Shopify gehostet:

Shopify International Limited
c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland

Datenspeicherung: Ihre Daten werden für EU-Händler standardmäßig in der Europäischen Union gespeichert (at rest in EU/EEA). Shopify nutzt Google Cloud Platform mit EU-Rechenzentren.

Datenverarbeitung: Die Verarbeitung erfolgt teilweise auch durch Shopify Inc. (Kanada) als Parent Company. Siehe Section 7A (Drittlandtransfer) für Details zur rechtlichen Absicherung.

Shopify verarbeitet in unserem Auftrag Daten, die beim Besuch dieser Website automatisch erhoben werden (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/Datei
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp/-version und Betriebssystem

Zweck: Sicherer und stabiler Betrieb der Website, Fehleranalyse, Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Server-Logfiles werden nach 30 Tagen automatisch gelöscht.

Auftragsverarbeitungsvertrag (Art. 28 DSGVO): Shopify Data Processing Addendum

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung für die sichere Übertragung aller Daten. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile und dem Schloss-Symbol im Browser. Alle Zahlungs- und Formulardaten werden verschlüsselt übertragen.

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir verwenden folgende Cookie-Kategorien:

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die für die Abwicklung Ihrer Bestellung erforderlichen Daten.

Verarbeitete Daten:

• Name, Vorname
• E-Mail-Adresse
• Lieferadresse
• Rechnungsadresse (falls abweichend)
• Telefonnummer (optional)
• Bestellte Produkte und Mengen
• Bestelldatum und -nummer
• Gewählte Zahlungsart

Zweck: Vertragserfüllung, Lieferung, Rechnungsstellung, Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer:

• Bestelldaten: 10 Jahre (handelsrechtliche Aufbewahrungspflicht)
• Rechnungen: 10 Jahre (§ 257 HGB, § 147 AO)
• E-Mails zur Bestellung: 6 Jahre (steuerrechtlich)

Für die Zahlungsabwicklung nutzen wir Shopify Payments. Über diese Plattform können Sie mit verschiedenen Zahlungsmethoden bezahlen: Kreditkarte (Visa, Mastercard, American Express), Debitkarte (Maestro), digitale Wallets (Apple Pay, Google Pay, Shop Pay) sowie Klarna (Sofortüberweisung, Ratenkauf).

Verarbeitete Zahlungsdaten:

• Kreditkartendaten (bei Kartenzahlung)
• Name des Karteninhabers
• Transaktionsbetrag und -datum
• Rechnungs- und Lieferadresse
• E-Mail-Adresse

Zweck: Sichere Zahlungsabwicklung, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Shopify – EU-Datenspeicherung mit internationaler Verarbeitung:

Als EU-Händler werden Ihre Kundendaten standardmäßig in der Europäischen Union gespeichert (at rest in EU/EEA). Die Datenspeicherung erfolgt über Google Cloud Platform in EU-Rechenzentren.

Vertragspartner:
Shopify International Limited (Irland) – Ihr direkter Vertragspartner und "main establishment" für DSGVO-Zwecke.

Datenverarbeitung außerhalb EU/EEA:
Obwohl Ihre Daten in der EU gespeichert werden, erfolgt die Verarbeitung teilweise durch Shopify Inc. (Parent Company in Kanada). Dies betrifft Backend-Systeme, Zahlungsabwicklung (Shopify Payments) und zentrale Plattform-Services.

Rechtsgrundlage für Drittlandübermittlung:
Die Datenübermittlung nach Kanada erfolgt auf Grundlage des EU-US Data Privacy Framework sowie Standard Contractual Clauses (SCCs) der EU-Kommission (Art. 45, Art. 46 DSGVO).

Shopify hat umfassende Datentransfer- und Verarbeitungsverträge (Data Processing Addendum) mit Standard-Vertragsklauseln implementiert.

Weitere Informationen: Shopify Privacy Policy | Data Processing Addendum | International Data Transfers

Auf unserer Website steht Ihnen ein Widerrufsformular zur Verfügung. Wenn Sie dieses Formular nutzen, werden folgende Daten verarbeitet:

• Bestellnummer, Produktname, Bestelldatum
• Name, E-Mail-Adresse
• Anschrift (optional, nur für Warenrücksendungen)
• Optional: Begründung für den Widerruf

Zweck: Bearbeitung Ihres Widerrufs gemäß § 355 BGB, Rückabwicklung des Vertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Widerrufsabwicklung).
Speicherdauer: 3 Jahre (Gewährleistungsfristen § 438 BGB).

Die eingegebenen Daten werden per E-Mail an info@beast-games.de versendet. Bei eingeloggten Kunden werden Bestelldaten automatisch vorausgefüllt (Smart Order Selection).

Sie können optional ein Kundenkonto erstellen, um Ihre Bestellungen zu verwalten und schneller einzukaufen.

Verarbeitete Daten im Kundenkonto:

• Name, Vorname
• E-Mail-Adresse (Login)
• Passwort (verschlüsselt gespeichert)
• Lieferadressen (von Ihnen hinterlegt)
• Bestellhistorie

Zweck: Bereitstellung des Kundenkontos, Bestellverwaltung, Wiederbestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Kontonutzung).
Speicherdauer: Bis zur Löschung des Kundenkontos durch Sie. Sie können Ihr Konto jederzeit unter "Mein Konto" löschen oder per E-Mail die Löschung beantragen.

Hinweis: Bestelldaten unterliegen handelsrechtlichen Aufbewahrungsfristen (10 Jahre, siehe Section 6) und werden unabhängig von der Konto-Löschung gespeichert.

Im Rahmen der Beast Games können Foto- und Videoaufnahmen (einschließlich Ton) erstellt werden. Diese Aufnahmen können zur Öffentlichkeitsarbeit und Berichterstattung genutzt und veröffentlicht werden (z. B. Website, Social Media, Presse).

Zweck: Dokumentation der Veranstaltung, Öffentlichkeitsarbeit, Berichterstattung.

Rechtsgrundlage:
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – bei erkennbaren Personen
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – bei Übersichtsaufnahmen ohne Einzelpersonen-Fokus

Einwilligung: Sie erteilen bei der Event-Registrierung Ihre Einwilligung zur Anfertigung und Veröffentlichung von Foto-/Videoaufnahmen (Website, Social Media, Presse).

Widerruf & Widerspruch: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nach Widerruf werden Aufnahmen aus öffentlichen Kanälen entfernt, soweit technisch möglich. Kontakt: info@beast-games.de

Speicherdauer:
– Veröffentlichte Aufnahmen: Unbefristet (Öffentlichkeitsarbeit, berechtigtes Interesse)
– Nicht veröffentlichte Aufnahmen: 12 Monate nach Event (Löschung danach)

Für die Organisation, Durchführung und Auswertung der Beast Games verarbeiten wir Teilnehmerdaten, die im Rahmen der Anmeldung und Wettkampfabwicklung angegeben werden.

Verarbeitete Daten:

• Name, Kontaktdaten (E-Mail)
• Kategorie/Klasse
• T-Shirt-Größe
• Wettkampfergebnisse, Platzierungen
• Notfallkontakt (optional)

Zweck: Anmeldung, Teilnehmerverwaltung, Durchführung des Wettkampfs, Ergebnisermittlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Veranstaltungsdurchführung).

Veröffentlichung von Ergebnissen: Wir können Ergebnislisten (Name, Kategorie, Platzierung/Leistung) veröffentlichen, soweit dies für den Wettkampfbetrieb üblich und erforderlich ist.

Speicherdauer Teilnehmerdaten:
– Während Event-Durchführung: Bis Eventende + 30 Tage (organisatorische Abwicklung)
– Ergebnislisten: 5 Jahre (sporthistorische Dokumentation, berechtigtes Interesse)
– Notfallkontakte: Löschen unmittelbar nach Eventende
– Bestelldaten: 10 Jahre (siehe Section 6)

Altersverifizierung (18+): Bei der Anmeldung überprüfen wir Ihr Alter (Mindestalter: 18 Jahre am Eventdatum). Das Geburtsdatum wird NICHT gespeichert – die Validierung erfolgt ausschließlich clientseitig im Browser (Privacy by Design).

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte:

• Auskunft (Art. 15 DSGVO) - Welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) - Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) - "Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO) - Sperrung statt Löschung
• Datenübertragbarkeit (Art. 20 DSGVO) - Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO) - Gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf (Art. 7 Abs. 3 DSGVO) - Erteilte Einwilligungen zurücknehmen
• Beschwerde (Art. 77 DSGVO) - Bei einer Datenschutzaufsichtsbehörde

Für Anfragen zum Datenschutz kontaktieren Sie uns bitte per E-Mail unter: info@beast-games.de

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Wir treffen angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Speicherung sensibler Daten
• Regelmäßige Sicherheits-Updates
• Zugriffskontrolle und Passwortschutz
• Regelmäßige Backups

Zahlungsabwicklung (Shopify Payments):

Im Rahmen der Zahlungsabwicklung nutzt Shopify automatisierte Betrugserkennungssysteme, um betrügerische Transaktionen zu erkennen und zu verhindern. In Einzelfällen können Zahlungen automatisch abgelehnt werden, wenn das System ein erhöhtes Betrugsrisiko feststellt.

Zweck: Schutz vor Betrug, Sicherheit des Zahlungsverkehrs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention).

Ihre Rechte: Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO). Bei automatischer Zahlungsablehnung können Sie uns kontaktieren, um den Fall manuell prüfen zu lassen: info@beast-games.de

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version finden Sie immer auf dieser Seite.