Datenschutzhinweis

Verkäufer

• Rechtsträger: Poksiklubi Kalev MTÜ
• Plattform und Dienstleister: Fair Play Promotion (fairplaypromotion.com), die Marke des Verkäufers
• Registernummer: 80421951
• Adresse: Liivalaia tn 7, 10118 Tallinn
• Umsatzsteuerlich registriert: nein (keine USt-IdNr.)
• E-Mail: [email protected]
• Telefon: +372 5525 338

Welche Daten wir verarbeiten

• Kauf: E-Mail-Adresse, optional Name und Telefon, Bestell- und Ticketkennungen, Beträge, Zahlungsmethode und die Referenz des Zahlungsanbieters; außerdem die Namen der Ticketinhaber, wenn du sie nach dem Kauf hinzufügst. Wir sehen oder speichern Karten- oder Bankkontodaten nie.
• PPV-Ansehen: Zugangscode, eine Gerätekennung in einem Cookie, ein Hash der IP-Adresse (nicht die Adresse selbst), Browserinformationen und Zeiten der Wiedergabesitzung — zur Durchsetzung des Gerätelimits und zur Verhinderung von Missbrauch.
• Einlass-Scan: Zeitpunkt des Ticket-Scans, das Scangerät und dessen IP-Adresse.
• Support: Nachrichten, die du uns sendest, und die darin enthaltenen Daten.
• Newsletter: E-Mail-Adresse, Zeitpunkt der Einwilligung, IP-Adresse und Browserinformationen bei der Anmeldung sowie die Bestätigungsnachricht (Double-Opt-in); Warteliste: Name, E-Mail-Adresse, optional Telefon, Veranstaltung und IP-Adresse bei der Anmeldung.
• Technische Protokolle: Anfragekennung, IP-Adresse und Zeit für Sicherheit und Fehlerverfolgung; die Fehlerüberwachung erhält die Fehlerbeschreibung ohne Käuferkontakte. Konto und Anmeldung: E-Mail-Adresse und ihr Schlüssel-Hash, Verifizierungszeitpunkt, Kennung und Hash der Code-Anfrage, Versuchszahl, Ablauf- und Verbrauchszeiten sowie Hash des Sitzungstokens, Erstellung, Ablauf und Widerruf der Sitzung. Der Code selbst und das rohe Sitzungstoken werden nicht in der Datenbank gespeichert. Die Kontosicherheit erfasst zusätzlich Anfragezahlen pro Schlüssel-Adresse und deren Zeitfenster sowie den letzten Zeitpunkt, zu dem die Sitzung gesehen wurde. Neue Käufe mit gültiger Sitzung werden mit der Kontokennung verknüpft; frühere Käufe werden nicht per E-Mail-Abgleich verknüpft.
• Analyse und Werbemessung nur mit deiner Einwilligung; siehe unten.
• Wallet-Pass: Wenn du ein Ticket zu Apple Wallet hinzufügst, speichern wir die Gerätekennung und das Push-Token, die zum Aktualisieren des Passes nötig sind (zum Beispiel wenn ein Ticket ungültig wird); ein Google-Wallet-Pass wird über Google ohne Gerätekennung aktualisiert.
• Veranstalter- und Partneranfragen: Kontaktname, E-Mail-Adresse, Telefon, Organisation, Nachricht, Kampagnen-Tags der Anfrage, IP-Adresse und Browserinformationen sowie unsere Notizen zur Bearbeitung der Anfrage.
• Marketingkontakte: Name, E-Mail-Adresse, Telefon, Quelle und Einwilligungsstatus, die wir von einer Partnerorganisation — vor allem dem Mitgliedersystem von Poksiklubi Kalev — für Veranstaltungs-Marketing-E-Mails erhalten. Jede Nachricht enthält einen Abmeldelink; eine Abmeldung stoppt den Versand sofort.

Zwecke und Rechtsgrundlagen

• Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b): Bestellung, Tickets, PPV-Zugang, Bestätigungs- und Erinnerungs-E-Mails, Mitteilungen über Veranstaltungsänderungen, Erstattungen und Support. Betrieb eines optionalen Kontos, Verifizierung der E-Mail-Inhaberschaft und Versand von Anmelde-E-Mails.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Nach dem estnischen Rechnungslegungsgesetz bewahren wir Verkaufsunterlagen 7 Jahre auf.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Verhinderung von Betrug und Missbrauch, Einlass- und Gerätelimits, Sicherheit des Dienstes und Fehlerbehebung, Aufzeichnung und Übertragung der Veranstaltung sowie Beantwortung von Veranstalter- und Partneranfragen und Vorbereitung einer Zusammenarbeit.
• Einwilligung (Art. 6 Abs. 1 lit. a): Newsletter, Analyse und Werbemessung. Du kannst die Einwilligung jederzeit widerrufen; das berührt die frühere Verarbeitung nicht.
• Bestehende Kundenbeziehung und berechtigtes Interesse (Art. 6 Abs. 1 lit. f; § 103¹ des estnischen Gesetzes über elektronische Kommunikation): Veranstaltungs-Marketing-E-Mails an Mitglieder einer Partnerorganisation, die sich nicht abgemeldet haben. Die Daten stammen nicht direkt von dir; dieser Hinweis ist zugleich die Information nach Art. 14. Du kannst dich über den Link in jeder Nachricht oder per E-Mail an uns abmelden.

Mit wem wir Daten teilen

• Montonio Finance OÜ — Empfang von Zahlungen und Erstattungen.
• E-Mail-Versanddienstleister — Bestätigungs-, Erinnerungs- und Service-E-Mails. Dazu gehören von dir angeforderte einmalige Anmeldecodes.
• Mux — Auslieferung von Livestream und Wiederholung.
• Hosting-Anbieter und Fehlerüberwachungsdienst — Betrieb der Plattform.
• Google und Meta — nur mit Analyse- oder Werbeeinwilligung gemäß den Cookie-Einstellungen in der Fußzeile.
• Apple oder Google — wenn du ein Ticket zur Wallet deines Handys hinzufügst.
• Behörden — auf rechtmäßige Anfrage.

Einige Anbieter sitzen außerhalb der Europäischen Union. Übermittlungen stützen sich dann auf die von der DSGVO geforderten Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission. Die genaue Anbieterliste kannst du bei unserem Kontakt erfragen.

Wie lange wir Daten aufbewahren

• Bestellungen und Zahlungen — 7 Jahre nach dem Rechnungslegungsgesetz. Auf Anfrage entfernen wir Name, E-Mail und Telefon aus einer Bestellung; Beträge und Zahlungsreferenzen bleiben, wie das Gesetz es verlangt.
• PPV-Sitzungs- und Einlass-Scan-Protokolle — für eine angemessene Zeit nach der Veranstaltung, für Sicherheit und Streitbeilegung. Ein Code ist 10 Minuten gültig, eine Kontositzung bis zu 30 Tage. Ablauf oder Abmeldung widerruft den Zugang, löscht aber Konto- oder Sicherheitsdatensätze nicht automatisch. Kontodaten werden zum Betrieb des Kontos aufbewahrt; Anfragen zur Aufbewahrung oder Löschung von Konto- und Sicherheitsdatensätzen bearbeitet der Support separat.
• Newsletter — bis zu deiner Abmeldung; der Nachweis der Einwilligung wird bis zur Verjährung von Ansprüchen aufbewahrt.
• Analyse-Kampagnenkennungen — auf deinem Gerät bis zu 30 Tage oder bis zum Kauf.
• Veranstalter- und Partneranfragen — bis die Anfrage bearbeitet ist und für eine angemessene Zeit danach; die technischen Daten der Anfrage (IP-Adresse, Browserinformationen) werden durch eine separat ausgeführte manuelle Bereinigung entfernt.
• Marketingkontakte — bis zu deiner Abmeldung oder bis die Partnerorganisation das Ende der Beziehung meldet; der Abmeldedatensatz wird aufbewahrt, damit wir dich nicht erneut anschreiben.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Widerspruch, auf Datenübertragbarkeit und auf Widerruf der Einwilligung. Schreib von der beim Kauf verwendeten E-Mail-Adresse an [email protected]; wir können um Klärung bitten, um sicherzustellen, dass die Daten deine sind. Wir antworten spätestens innerhalb eines Monats.

Wenn du glaubst, dass wir deine Rechte verletzen, kannst du dich an die estnische Datenschutzinspektion (aki.ee) oder ein Gericht wenden.

Cookies und Einwilligungsoptionen

Das Folgende beschreibt die technischen Einwilligungsmechanismen der Anwendung. Technische Anfragedaten können ohne optionale Analyse verarbeitet werden.

Notwendige Browserspeicherung unterstützt die Sprachwahl, das Merken deiner Einwilligungsentscheidung, Sicherheit, das Auffinden von Käufen auf diesem Gerät und Offline-Seitenressourcen. Wenn du dich anmeldest, nutzen wir ein notwendiges HTTP-only-Sitzungscookie. JavaScript kann seinen Wert nicht lesen; Abmelden widerruft die Sitzung. Kontoerstellung und Anmeldung sind keine Marketing-Einwilligung.

Mit Analyse-Einwilligung bleiben zulässige Kampagnenkennungen bis zu 30 Tage oder bis zum Kauf auf deinem Gerät. Beim Abschluss eines Kaufs können sie an die Bestellung angehängt werden. Mit Einwilligung erreichen bereinigte Leistungsdaten und verallgemeinerte Client-Fehler die Plattform; ihr Inhalt enthält keine rohen Fehler, vollständigen URLs, Käuferkontakte oder Bestell- oder Ticketkennungen.

Mit Einwilligung bleiben First-Party-Seitenaufruf- und Ticket-Funnel-Ereignisse im Browser: Sie werden weder gespeichert noch an den Server gesendet. Der Inhalt beschränkt sich auf einen bereinigten Pfad, Sprache, eine öffentliche Veranstaltungs- oder Kategoriekennung, Anzahl, Währung, Betrag in Cent und Zahlungsanbieter-Kategorie.

Meta ist in diesem Build konfiguriert. Die passende Einwilligung erlaubt das Laden von Analyse- oder Werbecode. Anbieter können Seiten- und Netzwerkdaten erhalten und bei einem Kaufereignis Betrag, Währung und eine bestellbasierte Transaktionskennung. Mit Werbeeinwilligung kann der Code eine Anzeigenklick-Kennung in der Adresse lesen, etwa gclid oder fbclid.

Du kannst die optionale Einwilligung in den Cookie-Einstellungen in der Fußzeile ändern. Der Widerruf der Analyse-Einwilligung löscht auf dem Gerät gehaltene Kampagnenkennungen; das Ändern der Auswahl steuert das Laden von Werbecode und das Löschen anwendungsverwalteter Cookies. Daten, die den Server oder einen Anbieter bereits erreicht haben, werden dadurch nicht automatisch gelöscht.

Foto und Video bei der Veranstaltung

Die Veranstaltung wird auf Grundlage des berechtigten Interesses für Livestream, Wiederholung und Marketing gefilmt und fotografiert. Im Zuschauerbereich kannst du im Bild erscheinen. Wenn du erkennbar gezeigt wirst und das Material entfernt haben möchtest, schreib uns.

Minderjährige

Käufe können von Erwachsenen getätigt werden. Eine etwaige Altersgrenze für eine Veranstaltung steht auf der Veranstaltungsseite. Wir erheben wissentlich keine Daten von Kindern; wenn du glaubst, dass ein Kind uns Daten gesendet hat, schreib uns und wir löschen sie.

Änderungen dieses Hinweises

Wir können diesen Datenschutzhinweis aktualisieren, wenn sich der Dienst oder das Gesetz ändert. Die aktuelle Version und das Datum stehen oben auf dieser Seite; wesentliche Änderungen geben wir auf der Website bekannt.