GDPR

Informationen über die Verarbeitung personenbezogener Daten – GDPR (Athlentic)

Anwendbare Vorschriften

Die Verarbeitung personenbezogener Daten auf der Athlentic‑Plattform erfolgt in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz‑Grundverordnung, „DSGVO“) sowie mit den einschlägigen tschechischen Rechtsvorschriften, insbesondere dem Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten.

1. Rechtsgrundlagen der Verarbeitung

Cabtech CZ s.r.o. verarbeitet personenbezogene Daten auf der Grundlage der folgenden Rechtsgrundlagen: a) Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO): Verarbeitung der Daten, die für den Abschluss und die Erfüllung des Vertrags über den Kauf einer digitalen Karte erforderlich sind (Name, E‑Mail, Rechnungsdaten, Zahlungsdaten). b) Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 Buchst. c DSGVO): Führung der Buchhaltung und Steuerunterlagen, Erfüllung von Meldepflichten gegenüber Finanz- und Statistikbehörden. c) Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO): Schutz der Rechte und Ansprüche von Cabtech CZ s.r.o., einschließlich der Sicherheit der Plattform, Betrugsprävention, interner Aufzeichnungen und Forderungseinzug. Keine dieser Rechtsgrundlagen wird in einer Weise genutzt, die gegen geltendes Recht verstößt – die Verarbeitung erfolgt stets rechtmäßig und gerechtfertigt.

2. Kategorien und Umfang der verarbeiteten Daten

Je nach Art der Nutzung der Plattform können folgende Daten verarbeitet werden:

Registrierung und Nutzung der Plattform: Name, E‑Mail‑Adresse, IP‑Adresse, Cookies.
Kauf einer Karte: Name, E‑Mail, Adresse (falls angegeben), Karten‑/Kontodaten (werden von Stripe verarbeitet), Datum und Uhrzeit des Kaufs, erworbene Karte.
Zustellung der Karte: E‑Mail, Angaben zur digitalen Wallet bzw. Zugang zum Token.
Buchhaltung: Name, E‑Mail, Betrag, Transaktionsdatum, IP‑Adresse (für Sicherheits‑Audit). Es werden nur solche personenbezogenen Daten erhoben, die für den jeweiligen Zweck tatsächlich erforderlich sind; unnötige Daten werden nicht angefordert.

3. Rechte der betroffenen Personen

Nach der DSGVO stehen Ihnen folgende Rechte zu und Sie können diese wie folgt ausüben:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten und unter welchen Bedingungen. Kontakt: athlentic@athlentic.app.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen. Kontakt: athlentic@athlentic.app.
Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern der Zweck der Verarbeitung weggefallen ist; für buchhalterische Zwecke erforderliche Daten werden für die gesetzlich vorgeschriebene Dauer (in der Regel 10 Jahre) aufbewahrt. Kontakt: athlentic@athlentic.app.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Bei Streit über die Richtigkeit der Daten oder die Rechtmäßigkeit der Verarbeitung können Sie eine vorübergehende Einschränkung der Verarbeitung verlangen. Kontakt: athlentic@athlentic.app.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Haben Sie Daten auf Grundlage eines Vertrags oder einer Einwilligung bereitgestellt, können Sie diese in einem übertragbaren Format erhalten und an einen anderen Verantwortlichen übermitteln, soweit dies technisch möglich ist und keine gesetzlichen Verpflichtungen entgegenstehen. Kontakt: athlentic@athlentic.app.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, soweit sie auf unseren berechtigten Interessen beruht (z. B. interne Sicherheitsanalysen). Kontakt: athlentic@athlentic.app.
Recht auf Beschwerde und gerichtlichen Rechtsschutz (Art. 77–79 DSGVO): Sie können eine Beschwerde beim tschechischen Amt für den Schutz personenbezogener Daten (ÚOOÚ) einreichen, wenn Sie der Ansicht sind, dass gegen die DSGVO verstoßen wurde: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, podani@uoou.cz. Alle Rechte können kostenfrei per E‑Mail an athlentic@athlentic.app ausgeübt werden; wir antworten ohne unangemessene Verzögerung, spätestens innerhalb von 30 Tagen (mit der Möglichkeit einer Verlängerung um weitere 60 Tage in komplexen Fällen).

4. Aufbewahrungsfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist, mit folgenden Ausnahmen:

Bestell- und Zahlungsdaten: 10 Jahre ab Ende des Jahres, in dem die Transaktion stattgefunden hat (gesetzliche Pflicht gegenüber Steuer- und Finanzbehörden).
Daten von Benutzerkonten: Für die Dauer des Bestehens des Kontos; nach Löschung des Kontos verbleiben nur die für die Buchhaltung erforderlichen Daten.
Technische Logs und Sicherheitsprotokolle: 1 Jahr, sofern sie nicht Teil einer Untersuchung von Missbrauchsverdacht oder eines Rechtsstreits sind.
Daten zur Geltendmachung von Rechten und Ansprüchen: Für die Dauer der Durchsetzung der jeweiligen Rechte und Ansprüche, mindestens jedoch für die Dauer der jeweiligen Verjährungsfrist (in der Regel 3–6 Jahre).

5. Sicherheitsmaßnahmen

Wir schützen personenbezogene Daten durch folgende technischen und organisatorischen Maßnahmen:

Verschlüsselung der Daten bei der Übertragung (TLS/HTTPS) und, soweit angemessen, bei der Speicherung.
Beschränkter Zugang zu personenbezogenen Daten – nur Personen, die sie für den Betrieb der Plattform benötigen, haben Zugriff.
Sicherheitsrichtlinien und ‑verfahren für Mitarbeiter, regelmäßige Software‑Updates und Sicherheitstests.
Sorgfältige Auswahl externer Partner (z. B. Stripe, Hosting‑Anbieter) auf Grundlage ihrer Zertifizierungen und Einhaltung der DSGVO. Trotz angemessener Maßnahmen kann kein System zu 100% sicher sein; im Falle eines vermuteten Sicherheitsvorfalls informieren wir Sie unverzüglich.

6. Kontakt für Datenschutzfragen

Wenn Sie Fragen zur Verarbeitung personenbezogener Daten haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte: Cabtech CZ s.r.o. E‑Mail: athlentic@athlentic.app Adresse: Sudoměřská 185/10, 130 00 Prag 3, Tschechische Republik Unternehmens‑ID (IČO): 05585856.