Datenschutzrichtlinie

Wir erheben folgende personenbezogene Daten: Kontoinformationen (Name, E-Mail-Adresse, Passwort-Hash), Profildaten (Avatar, Social-Media-Links, Lieblingsvereine, Standort), Teilnahmehistorie an Veranstaltungen, Community-Beiträge, Kommentare und Likes, Benachrichtigungseinstellungen und Geräte-/Browserinformationen zu Sicherheitszwecken.

Ihre Daten werden verwendet für: die Bereitstellung und Verbesserung der Plattform, die Verwaltung Ihres Kontos und der Authentifizierung, den Versand von Transaktions-E-Mails, die Anzeige Ihres Profils für andere Nutzer, die Erstellung anonymisierter Statistiken und die Verhinderung von Spam und Missbrauch.

Die Zahlungsabwicklung erfolgt vollständig durch Stripe (PCI DSS Level 1 zertifiziert). Wir speichern nur Ihre Stripe-Kunden-ID, um Ihr Konto mit Zahlungsdatensätzen zu verknüpfen. Wir speichern, verarbeiten oder haben niemals Zugang zu Ihrer vollständigen Kreditkartennummer, CVV oder Bankdaten.

Ihre Daten werden in PostgreSQL-Datenbanken auf sicheren, verschlüsselten Servern gespeichert. Passwörter werden mit bcrypt gehasht. Die Authentifizierung verwendet JSON Web Tokens (JWT) mit 7-tägiger Gültigkeit. Alle Datenübertragungen sind über HTTPS/TLS verschlüsselt.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Daten nur mit: Stripe (Zahlungsabwicklung), Resend (transaktionale E-Mail-Zustellung) und Supabase (optionale Bildspeicherung). Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist.

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte: Recht auf Auskunft: Einsicht in die personenbezogenen Daten, die wir über Sie speichern; Recht auf Berichtigung: Aktualisierung Ihrer personenbezogenen Daten; Recht auf Löschung: dauerhafte Löschung Ihres Kontos und aller zugehörigen Daten; Recht auf Datenübertragbarkeit: Anforderung einer Kopie Ihrer Daten; Recht auf Einschränkung der Verarbeitung; Recht auf Widerspruch: Widerspruch gegen die Verarbeitung Ihrer Daten. Um diese Rechte auszuüben, besuchen Sie Ihre Kontoeinstellungen oder kontaktieren Sie uns unter support@ccsportingevents.com.

CC Sporting Events verwendet keine Tracking-Cookies oder Analyse-Cookies von Drittanbietern. Wir verwenden den Browser-localStorage nur für wesentliche Funktionalität: Authentifizierungstoken (cc_auth_token), Sitzungsdaten (cc_user), Sprachpräferenz (language-storage, i18next-lng), Cookie-Zustimmungsstatus (cc-cookie-consent). Diese sind ausschließlich für den Betrieb der Plattform notwendig und verfolgen Sie nicht über andere Websites.

Ihre personenbezogenen Daten werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden alle personenbezogenen Daten dauerhaft entfernt. Anonymisierte, aggregierte Statistiken können beibehalten werden. Zahlungsaufzeichnungen können gemäß steuerrechtlichen Vorschriften aufbewahrt werden.

Die Plattform ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir erfahren, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, werden wir diese umgehend löschen.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Sie werden über wesentliche Änderungen per E-Mail oder über die Plattform benachrichtigt. Das Datum der letzten Aktualisierung wird oben auf dieser Seite angezeigt.

Für datenschutzbezogene Anfragen kontaktieren Sie unseren Datenschutzbeauftragten unter privacy@ccsportingevents.com. CC Sporting Events, Kosovo, Europa.