Datenschutzerklärung

1. Verantwortlicher

MLS Projekt UG (haftungsbeschränkt)
Jörg-Tömlinger-Straße 27
82152 Planegg, Deutschland
office@mls-projekt.de · 089 21552355

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist der Betreiber von TourHero. Kontakt über die im Impressum angegebenen Daten.

2. Erhobene Daten

Wir verarbeiten personenbezogene Daten, die Sie uns aktiv zur Verfügung stellen (z.B. bei Registrierung, Personenprofil, Buchungen, Anfragen) sowie technisch notwendige Daten (Login-Sitzung, Geräte-Push-Token, Logfiles).

• Account-Daten: E-Mail, Passwort (verschlüsselt), Name
• Profildaten: Personeninformationen, Turnier-Zugehörigkeit
• Nutzungsdaten: Buchungen (Shuttle, Hotel, Stringing, Tickets, Services)
• Push-Token für Benachrichtigungen (nur in der nativen App)
• Standortdaten (nur für Shuttle-Fahrer, mit ausdrücklicher Zustimmung)

3. Zwecke der Verarbeitung

Die Daten werden ausschließlich zur Bereitstellung der Plattformfunktionen verarbeitet: Authentifizierung, Turnierorganisation, Kommunikation, Service-Buchungen sowie zur Erfüllung gesetzlicher Pflichten.

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. a DSGVO (Einwilligung, insbesondere Push-Benachrichtigungen und Standort) sowie lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

5. Auftragsverarbeiter und externe Dienste

Zur Bereitstellung nutzen wir folgende Dienste: Lovable Cloud/Supabase (Hosting, Datenbank, Authentifizierung, Datei-Speicher, EU-Region), Cloudflare (Ausliefernetz/Server-Funktionen), Resend bzw. der Lovable-E-Mail-Dienst (Versand von Transaktions-E-Mails), Apple APNs und Google FCM (Push-Benachrichtigungen an die native App), Stripe Payments Europe und PayPal (Zahlungsabwicklung inkl. Kautionen und Rückerstattungen), OpenStreetMap Foundation (Kartenkacheln und Adresssuche/Nominatim in den Shuttle-Karten), Browserless.io (technischer Abruf von Turnierdaten). Die Verarbeitung erfolgt auf Basis von Auftragsverarbeitungsverträgen bzw. — bei Zahlungsdienstleistern — in eigener Verantwortung der Anbieter. Bei Übermittlungen in Drittländer (insbesondere USA) stützen wir uns auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Schriftarten (Sora, Manrope) werden lokal von unserem Server geladen — es findet kein Verbindungsaufbau zu Google Fonts statt.

6. Speicherdauer

Wir speichern Daten so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Account-Daten werden auf Anfrage gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

8. Karten und Navigation

In Shuttle- und Fahrer-Ansichten werden Kartenkacheln der OpenStreetMap Foundation geladen; dabei wird Ihre IP-Adresse an deren Server übertragen. Für die Adresssuche nutzen wir Nominatim (OpenStreetMap). Wenn Sie eine Navigation starten, öffnen Sie freiwillig Google Maps oder Apple Karten — es gelten dann die Datenschutzbestimmungen der jeweiligen Anbieter.

9. Zahlungen

Für Zahlungen (Tickets, Services, Bespannung, Wäsche, Bälle inkl. Kaution) nutzen wir Stripe und PayPal. Kartendaten werden ausschließlich bei diesen Anbietern eingegeben und verarbeitet; wir speichern keine vollständigen Zahlungsdaten, sondern nur Zahlungsreferenzen, Status und Beträge zur Abwicklung und Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO).

10. Turnierdaten Dritter

Für Meldelisten, Spielpläne und Akkreditierungen importieren wir Daten aus Turnier-Systemen (Pro Tennis Live / ATP, TennisUno des DTB). Rechtsgrundlage ist die Durchführung der Turnierorganisation (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

11. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokalen Speicher (Login-Sitzung, Spracheinstellung, Push-Einstellungen, Offline-Zwischenspeicher). Es findet kein Tracking, keine Werbung und keine Analyse durch Dritte statt — deshalb ist kein Cookie-Banner erforderlich.

12. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich bitte an die im Impressum angegebenen Kontaktdaten.

13. Ticketverkauf im Namen der Veranstalter

Tickets werden über die Plattform ausschließlich im Namen und auf Rechnung des jeweiligen Turnierveranstalters verkauft. Beim Ticketkauf angegebene Daten (Name, E-Mail, Bestellpositionen, Zahlungsreferenz und -status) werden an den Veranstalter als eigenen Verantwortlichen übermittelt, damit er den Vertrag erfüllen, den Einlass kontrollieren und seine steuerlichen Pflichten erfüllen kann (Art. 6 Abs. 1 lit. b und c DSGVO). Die Zahlung selbst erfolgt direkt über die Stripe- bzw. PayPal-Konten des Veranstalters; wir erhalten dabei nur Referenz, Status und Betrag. Die Angaben des Veranstalters sowie die Ticket-AGB inklusive Widerrufsbelehrung sind im Ticketshop verlinkt.