Letzte Aktualisierung: 5. Juli 2026 · Die französische Fassung ist maßgeblich.
Diese Datenschutzerklärung beschreibt, wie BuzzersFit (herausgegeben von Joris Gounand, Einzelunternehmer) Ihre personenbezogenen Daten erhebt, nutzt und schützt, im Einklang mit der Datenschutz-Grundverordnung (DSGVO — Verordnung EU 2016/679) und dem französischen Datenschutzgesetz. Sie gilt für die Website buzzers.fit und ihre Subdomains, die BuzzersFit-Mobil-App und die zugehörigen Dienste (Wettkämpfe, Partner-Gyms, Trainingstagebuch).
Joris Gounand, Einzelunternehmer (entrepreneur individuel) SIREN: 903 135 671 — SIRET: 903 135 671 00019 Anschrift: 3 Impasse des Champs Genoux, 25410 Roset-Fluans, Frankreich Kontakt für personenbezogene Daten: team@buzzers.fit Angesichts der Größe und Art der Tätigkeit ist die Benennung eines Datenschutzbeauftragten (DSB) nicht erforderlich; der oben genannte Kontakt bündelt alle Anfragen zu personenbezogenen Daten.
Je nach den von Ihnen genutzten Diensten verarbeiten wir die folgenden Datenkategorien:
• Identität und Kontakt: Name, Vorname, E-Mail-Adresse, Benutzername, Passwort (gehasht) • Optionales Profil: Geburtsdatum, Telefonnummer, Profilfoto, Gewicht, Geschlecht, Heimat-Box • Wettkampfdaten: Team, Division, Ergebnisse und Ranglisten (die Ranglisten der Wettkämpfe sind öffentlich) • Unterschriften und Zustimmungen: Text der unterzeichneten Haftungsverzichtserklärung (Waiver), akzeptierte Version, Datum, IP-Adresse und Browser (User-Agent) zum Zeitpunkt der Unterschrift — als Nachweis aufbewahrt; derselbe Mechanismus gilt für die Annahme der Nutzungs-/Verkaufsbedingungen und der Mitgliedsverträge • Punktuelle Standortdaten: Bei einem Zugangskontroll-Scan (Gate) wird die Position des scannenden Telefons zusammen mit dem Scan gespeichert, als Nachweis der Kontrolle — es handelt sich um das Gerät des Veranstaltungspersonals, nicht um eine Standortverfolgung der Athleten • Medien: Profilfoto (öffentlich), zur Analyse eingereichte Fotos von Score-Tafeln, hochgeladene Qualifikationsvideos • Soziale Beiträge: Beiträge und Kommentare, die Sie im Aktivitäts-Feed veröffentlichen • Zahlungen: von Stripe abgewickelt — BuzzersFit speichert keine Kartendaten; nur der Verlauf und der Status der Transaktionen werden aufbewahrt • Bankdaten: IBAN (verschlüsselt), BIC, letzte 4 Ziffern und Name des Zahlungspflichtigen für die bei einem Gym eingerichteten SEPA-Lastschriftmandate — zusammen mit der IP-Adresse und dem Browser zum Zeitpunkt der Unterzeichnung des Mandats • Benachrichtigungen: Web- und Mobile-Push-Token, sofern Sie sie aktivieren • KI-Assistent: Der Inhalt Ihrer Unterhaltungen mit dem Assistenten wird gespeichert und kann vom Plattform-Team eingesehen werden (Verbesserung des Dienstes, Missbrauchsprävention) • Technische Daten: IP-Adresse, User-Agent und Zeitstempel der Anmeldungen und Fehler (Sicherheitsprotokolle) • Einstellungen: Sprache, Design, Cookie-Wahl, Benachrichtigungs- und Kommunikationspräferenzen
BuzzersFit fragt keine Gesundheitsdaten ab. Die von Veranstaltern und Gyms verfassten Haftungsverzichtserklärungen (Waiver) dürfen keine medizinischen Daten abfragen; erhebt ein Veranstalter solche Daten über seinen Waiver-Text, ist er dafür der Verantwortliche.
Ihr Gym kann in Ihrem Namen ein Konto erstellen (Name, Vorname, E-Mail und/oder Telefon), um seine Mitgliedschaften und Buchungen zu verwalten: In diesem Fall ist die Datenquelle das Gym, nicht Sie selbst (Art. 14 DSGVO). Sie werden darüber informiert, und Ihre Einwilligungen (Nutzungsbedingungen, Datenschutzerklärung, Kommunikation) werden bei Ihrem ersten Zugriff auf das Konto eingeholt. Sie können jederzeit die Löschung dieses Kontos unter team@buzzers.fit verlangen.
Jede Verarbeitung stützt sich auf eine der in Artikel 6 DSGVO vorgesehenen Rechtsgrundlagen:
• Kontoverwaltung, Wettkampfanmeldungen, Buchungen und Mitgliedschaften, Anzeige von Ergebnissen und Ranglisten, Zahlungen, Benachrichtigungen zu Ihren Aktivitäten — Vertragserfüllung • Nachweis der Unterschriften und Zustimmungen (Waiver, Nutzungs-/Verkaufsbedingungen, Verträge), Standortdaten der Zugangs-Scans, technische und Sicherheitsprotokolle, Betrugsprävention — berechtigtes Interesse (Sicherheit und Nachweis) • Reichweitenmessung (PostHog) und Marketing-E-Mails — Einwilligung, jederzeit widerrufbar • Geschäftliche Ansprache von Veranstaltern und Gyms — berechtigtes Interesse (siehe Abschnitt Werbung) • Aufbewahrung der Buchhaltungs- und Zahlungsunterlagen — rechtliche Verpflichtung
Ihre Daten werden von den folgenden Dienstleistern verarbeitet, jeweils für den angegebenen Zweck. Für außerhalb der Europäischen Union ansässige Dienstleister sind die Übermittlungen durch einen Angemessenheitsbeschluss (EU-US Data Privacy Framework — DPF) oder durch die Standardvertragsklauseln (SVK) der Europäischen Kommission abgesichert.
| Empfänger | Zweck | Land | Garantie |
|---|---|---|---|
| Scaleway | Hosting, Dateispeicherung, E-Mail-Versand | Frankreich | Daten in der EU |
| Stripe | Zahlungen | Vereinigte Staaten | DPF |
| Anthropic | Analyse von Sportbildern, KI-Assistent | Vereinigte Staaten | DPF / SVK |
| Twilio | WhatsApp-Nachrichten (Verifizierungscodes) | Vereinigte Staaten | DPF / SVK |
| Cloudflare | Bot-Schutz (Turnstile) | Vereinigte Staaten | DPF |
| PostHog | Reichweitenmessung (nach Einwilligung) | Europäische Union | Daten in der EU |
| Yousign | Elektronische Signatur von Verträgen | Frankreich | Daten in der EU |
| EMQX | Echtzeit-Messaging (Ergebnisse, Zeitmessung) | Europäische Union (Frankfurt) | Daten in der EU |
| Expo | Mobile Push-Benachrichtigungen | Vereinigte Staaten | SVK |
| Apple / Google | In-App-Käufe, Push-Benachrichtigungen | Vereinigte Staaten | DPF (Google) / SVK (Apple) |
Die Administratoren der Wettkämpfe und Gyms, an denen Sie teilnehmen, greifen auf die für deren Organisation erforderlichen Daten zu (Anmeldungen, Waiver-Unterschriften, Anwesenheiten). Die Protokolle des KI-Assistenten und die technischen Protokolle sind ausschließlich für das Plattform-Team zugänglich.
Diese Website verwendet für den Betrieb des Dienstes erforderliche Cookies sowie, ausschließlich mit Ihrer Einwilligung, eine Reichweitenmessung:
| Cookie | Zweck | Laufzeit | Typ |
|---|---|---|---|
| bf_token | Authentifizierung (Sitzungstoken, HttpOnly) | 7 Tage | Essenziell |
| bf_token_exp | Ablaufdatum des Tokens (Sitzungsverlängerung) | 7 Tage | Essenziell |
| bf_refresh | Verlängerung der Sitzung (HttpOnly) | 30 Tage | Essenziell |
| bf_lang | Spracheinstellung | 1 Jahr | Präferenz |
| bf_theme | Design-Einstellung (hell / dunkel) | 1 Jahr | Präferenz |
| ph_* | PostHog-Reichweitenmessung — nur nach Ihrer Einwilligung gesetzt | 1 Jahr | Reichweitenmessung |
Sie können Ihre Wahl jederzeit über den Link „Meine Cookies verwalten“ am Seitenende ändern. Eine Ablehnung wird 6 Monate lang gespeichert. Bei Widerruf der Einwilligung werden die bereits gesetzten Reichweitenmessungs-Tracker gelöscht.
Ergänzend zu den Cookies speichert Ihr Browser lokal (localStorage / sessionStorage) die folgenden Informationen:
• Ihre Cookie-Einwilligungswahl und deren Datum (eine Ablehnung wird 6 Monate gespeichert) • Ihre Anzeigeeinstellungen (Design, verfolgte Wettkämpfe) • Der lokale Verlauf Ihrer Unterhaltungen mit dem Assistenten, in Ihrem Browser gespeichert • Gegebenenfalls eine Empfehlungsreferenz (sessionStorage): nur bei der Kontoerstellung gelesen, um die Empfehlung zuzuordnen, und beim Schließen des Tabs gelöscht • Die PostHog-Reichweitenmessungs-Tracker, nur nach Ihrer Einwilligung
Wir bewahren Ihre Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich ist:
• Nutzerkonto: nach 3 Jahren Inaktivität gelöscht oder anonymisiert • Qualifikationsvideos: 12 Monate nach dem Ende des Wettkampfs • Standortdaten der Zugangs-Scans: 12 Monate • Technische Protokolle (Anmeldungen, Fehler): 12 Monate • Nachweise über Unterschriften und Zustimmungen (Waiver, Nutzungs-/Verkaufsbedingungen, Verträge): während der Vertragsbeziehung und danach für die geltende gesetzliche Verjährungsfrist • Buchhaltungsunterlagen und Zahlungsdaten: 10 Jahre (rechtliche Verpflichtung) • Geschäftliche Interessenten: 3 Jahre nach dem letzten Kontakt • Wettkampfergebnisse und Ranglisten: mit dem Sportarchiv des Wettkampfs aufbewahrt
Die entsprechenden Löschungen werden regelmäßig vom Plattform-Team durchgeführt.
Gemäß der DSGVO stehen Ihnen folgende Rechte zu:
• Auskunftsrecht: eine Kopie Ihrer personenbezogenen Daten erhalten • Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren • Recht auf Löschung: die Löschung Ihrer Daten verlangen • Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten • Widerspruchsrecht: einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen • Recht auf Einschränkung: die Verarbeitung Ihrer Daten einschränken • Recht, Ihre Einwilligung jederzeit zu widerrufen (Cookies, Marketing)
Zur Ausübung Ihrer Rechte schreiben Sie an team@buzzers.fit. Wir antworten innerhalb eines Monats.
Sie haben außerdem das Recht, eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einzureichen: www.cnil.fr
Marketing-E-Mails (Athleten und Mitglieder): Sie werden nur versandt, wenn Sie bei der Kontoerstellung das entsprechende Kästchen angekreuzt (Opt-in) oder die Option in Ihren Einstellungen aktiviert haben. Jede Marketing-E-Mail enthält einen Abmeldelink, und Sie können diese Wahl jederzeit in den Einstellungen Ihres Profils ändern. Geschäftliche Ansprache (B2B): Wir können Wettkampfveranstalter und Gyms auf Grundlage unseres berechtigten Interesses kontaktieren, unsere Dienste Professionellen anzubieten. Diese Kontaktdaten stammen aus öffentlich zugänglichen beruflichen Quellen (Websites, öffentliche Berufsprofile). Sie können dieser Ansprache jederzeit über den Abmeldelink unserer Nachrichten oder per E-Mail an team@buzzers.fit widersprechen. Mitteilungen zu Ihren Aktivitäten (Anmeldebestätigungen, Buchungserinnerungen, Wettkampfbenachrichtigungen) erfolgen zur Vertragserfüllung und stellen keine Werbung dar.
Wir setzen geeignete technische und organisatorische Maßnahmen um: verschlüsselte Kommunikation (HTTPS/TLS), gehashte Passwörter (bcrypt), auf Konten verfügbare Zwei-Faktor-Authentifizierung (TOTP), Widerruf von Sitzungstokens, Audit-Protokoll der Authentifizierungsereignisse, rollenbasierte Zugriffskontrolle und Anwendungssperren bei sensiblen Vorgängen (Zahlungen, Guthaben-Wallets).
Diese Erklärung kann sich weiterentwickeln, insbesondere um neue Dienste oder neue Pflichten abzubilden. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Bei einer wesentlichen Änderung werden Sie vor deren Inkrafttreten per E-Mail oder über ein Banner auf der Website informiert.