Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie transparent über Art, Umfang und Zweck der Verarbeitung – inklusive der eingesetzten Dienstleister wie Stripe und unserer Backend-Plattform.
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist: Malle Cup UG (haftungsbeschränkt) Munstermannskamp 1 21335 Lüneburg Deutschland Telefon: +49 (0) 4131 2719049 E-Mail: info@mallecup.com Geschäftsführer: Marek Gerlach Registergericht: Amtsgericht Lüneburg, HRB 212488
Diese Website wird auf der Plattform Lovable (Lovable AB, Schweden) sowie deren nachgelagerten Infrastruktur-Anbietern (u. a. Supabase, Cloudflare, AWS) betrieben. Beim Aufruf unserer Seiten werden technisch notwendige Daten in Server-Logfiles verarbeitet: • IP-Adresse (in gekürzter/anonymisierter Form) • Datum und Uhrzeit des Zugriffs • aufgerufene URL / Referrer • Browsertyp, Betriebssystem, Gerätetyp • übertragene Datenmenge und HTTP-Statuscode Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und angriffsresistenten Betrieb der Website). Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Sofern eine Übermittlung in Drittländer (z. B. USA) erfolgt, geschieht dies auf Basis der EU-Standardvertragsklauseln.
Für die Benutzerverwaltung, Anmeldungen zu Turnieren, Chat, Checklisten und weitere Funktionen nutzen wir die Backend-Plattform „Lovable Cloud", die technisch auf Supabase (Supabase Inc., USA) basiert. Dabei werden folgende Daten verarbeitet: • Registrierung/Login: E-Mail-Adresse, verschlüsseltes Passwort, Anmeldezeitpunkte, Session-Tokens • Profil: Anzeigename, ggf. Telefonnummer, Adresse, Teamzugehörigkeit • Turnier-Anmeldungen: Teamname, Spielklasse, Personenzahl, Musikwunsch, Unterkunft, Zusatzoptionen • Kommunikation: Chat-Nachrichten, Support-Anfragen, Onboarding-Antworten Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Es besteht ein Auftragsverarbeitungsvertrag; Datenübermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln und – soweit einschlägig – des EU-US Data Privacy Framework.
Zahlungen für Turnier-Anmeldungen, Nachbuchungen und Zusatzleistungen wickeln wir über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ab. Beim Checkout werden Sie an eine von Stripe gehostete Bezahlseite weitergeleitet. Wir selbst speichern zu keinem Zeitpunkt vollständige Zahlungsdaten (z. B. Kreditkartennummern). An Stripe werden übertragen: • Name, E-Mail-Adresse, Rechnungs-/Lieferadresse • Bestell- bzw. Rechnungsnummer, Betrag, Währung, Produktbezeichnung • Zahlungsdaten (Karte, SEPA, Wallet-Anbieter, Bank) • technische Metadaten (IP-Adresse, Gerät, Browser) zur Betrugsprävention Stripe verarbeitet diese Daten als eigenständig Verantwortlicher zur Zahlungsdurchführung, Betrugsprävention, Rechnungsstellung sowie zur Erfüllung gesetzlicher (insb. steuer- und geldwäscherechtlicher) Pflichten. Zusätzlich nutzen wir das Stripe-Kundenportal, in dem Sie Ihre Zahlungen und Rechnungen einsehen sowie Zahlungsmittel verwalten können. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insb. Buchhaltung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Weitere Informationen: https://stripe.com/de/privacy
Bei der Anmeldung zu einem Turnier erheben wir insbesondere: Vor- und Nachname, E-Mail, Telefon, Rechnungsadresse, Teamname, gewählte Spielklasse, Personenzahl, Unterkunftskategorie, Musikwunsch (YouTube-Link) sowie ggf. Zusatzoptionen (z. B. „Leber-Rettungs-Schirm"). Auch nachträgliche Änderungen (Personenzahl reduzieren/erhöhen, Stornierungen, Ersatzpersonen) werden zusammen mit dem Änderungsgrund und dem Zeitpunkt gespeichert, um Nachzahlungen, Rückerstattungen und Stornofristen korrekt abrechnen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Steuerlich relevante Daten (Rechnungen) werden gemäß § 147 AO bzw. § 257 HGB bis zu 10 Jahre aufbewahrt.
Zur Kommunikation mit Ihnen (Buchungsbestätigungen, Rechnungen, Erinnerungen, Support) versenden wir E-Mails über etablierte Versanddienstleister. Interne Team-Benachrichtigungen (z. B. bei Storno-Anfragen oder FAQ-Lücken) übermitteln wir an unseren Slack-Workspace (Slack Technologies, Salesforce). Übermittelt werden nur die für die Bearbeitung erforderlichen Daten (z. B. Name, E-Mail, Anfragetext, Buchungsnummer). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Wir setzen technisch notwendige Cookies bzw. Local-Storage-Einträge ein, um Login-Sessions, Cookie-Präferenzen und Basisfunktionen (z. B. Warenkorb der Anmeldung) bereitzustellen. Diese Verarbeitung ist gemäß § 25 Abs. 2 TTDSG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung zulässig. Analyse- oder Marketing-Cookies setzen wir nur nach Ihrer ausdrücklichen Einwilligung (Cookie-Banner, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder in Ihrem Browser widerrufen.
Zur Verbesserung unseres FAQ-Bereichs erfassen wir pseudonymisiert Suchbegriffe, aufgerufene Fragen und „hilfreich/nicht hilfreich"-Bewertungen. Es werden dabei keine direkt personenbezogenen Daten (z. B. Name, E-Mail) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Informationsangebots).
Wir binden auf einzelnen Seiten Inhalte Dritter ein, u. a.: • YouTube (Musikwunsch-Vorschau, Google Ireland Ltd.) • Google Maps / Google Reviews (Google Ireland Ltd.) • externe Turnier-/Spielplan-Tools (per iFrame) Beim Aufruf dieser Inhalte kann Ihre IP-Adresse an die jeweiligen Anbieter übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtlich: 6–10 Jahre) dies vorschreiben. Nutzerkonten werden auf Anfrage oder nach längerer Inaktivität gelöscht; anonymisierte Statistikdaten können darüber hinaus aufbewahrt werden.
Sie haben jederzeit das Recht auf: • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO) • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: info@mallecup.com Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.
Alle Datenübertragungen erfolgen verschlüsselt über TLS/HTTPS. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf personenbezogene Daten innerhalb unserer Organisation ist auf berechtigte Personen beschränkt. Zahlungsdaten liegen in der zertifizierten Infrastruktur von Stripe (PCI-DSS Level 1).
Wir passen diese Datenschutzerklärung an, sobald sich technische, rechtliche oder produktbezogene Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.
Stand: Lüneburg, 23. Juli 2026
