Datenschutzerklärung
gemäß DSGVO und BDSG – Stand: 18. März 2026
1. Verantwortlicher
THE TRCK GmbH · Aventinstraße 8 · 80469 München
Geschäftsführer: Marcus Meyer · LinkedIn
Telefon: +49 151 29025656
E-Mail (Datenschutz): datenschutz@thetrck.space · Bitte im Betreff immer „PULSE Plattform · Anfrage" angeben.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für sämtliche Verarbeitungen personenbezogener Daten im Zusammenhang mit der PULSE Series: Website, Social-Media-Auftritte, mobile Anwendungen, Online-Shop, Registrierung, Spielbetrieb, Veranstaltungen, Trainings, SportsBox-Lizenzierung, KI-Kamerasystem (VEO) sowie Newsletter.
3. Welche Daten wir erheben
3.1 Beim Besuch der Website
IP-Adresse (anonymisiert), Datum/Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer-URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.
3.2 Bei Registrierung
Vorname, Nachname, Geburtsdatum, E-Mail, Telefon, Vereinszugehörigkeit (optional), Profilbild (optional). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.3 Bei Veranstaltungsanmeldung
Zusätzlich: Disziplin, Teamzusammenstellung, Notfallkontakt (bei Minderjährigen), Einverständniserklärung (Bild/Ton, Haftung, Datenschutz), Gesundheitsbestätigung.
3.4 Bei Zahlungen
Name, IBAN/BIC, Kreditkartendaten (verschlüsselt), PayPal-Kennung, Rechnungsadresse, Transaktionsdaten. THE TRCK speichert keine vollständigen Kreditkartennummern – die Verarbeitung erfolgt durch zertifizierte Zahlungsdienstleister (PCI-DSS-konform). Aufbewahrung: 10 Jahre (§ 147 AO).
3.5 Im Spielbetrieb
Spielergebnisse, Statistiken, Format-Platzierungen, Digital-Stage-Daten, SportsBox-Nutzungsdaten.
3.6 VEO-Kamerasystem
Automatisierte Video- und Fotoaufnahmen während Veranstaltungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Es findet keine biometrische Gesichtserkennung statt.
4. Cookies
Wir verwenden drei Kategorien von Cookies:
- Technisch notwendig: Session, Sicherheit (§ 25 Abs. 2 TDDDG)
- Analyse: Nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Marketing: Nur mit Einwilligung
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder angepasst werden. Jede Entscheidung wird zur Nachweisführung nach Art. 7 Abs. 1 DSGVO protokolliert (Zeitstempel, Auswahl, Policy-Version, Session-Kennung).
4a. Meta-Pixel (Facebook / Instagram)
Nur nach deiner Einwilligung in die Kategorie „Marketing" setzen wir das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland ein. Zweck ist die Messung des Erfolgs unserer Anzeigen und die Optimierung der Anzeigenausspielung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
- Übermittelte Daten: aufgerufene Seite, Zeitpunkt, Gerät-/Browserangaben, IP-Adresse, Pixel-Kennungen (Cookies _fbp/_fbc)
- Bei Anmeldungen und Startpaket-Zahlungen zusätzlich: Ereignisart, Betrag und Währung sowie deine E-Mail-Adresse ausschließlich als nicht rückrechenbarer Hash-Wert zum Abgleich
- Empfänger: Meta Platforms Ireland Ltd.; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 44–49 DSGVO)
Ohne Einwilligung wird das Pixel nicht geladen und es werden keine Daten an Meta übermittelt. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen – danach erfolgt keine weitere Übermittlung.
Deine Rechte selbst ausüben
Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17) DSGVO kannst du direkt in deinem Konto beantragen. Jeder Bearbeitungsschritt wird lückenlos protokolliert.
Zu meinen Datenrechten5. Weitergabe an Dritte
Daten werden nur weitergegeben bei: Vertragserfüllung (z.B. Spielstättenbetreiber), gesetzlicher Verpflichtung, ausdrücklicher Einwilligung oder Schutz lebenswichtiger Interessen.
Auftragsverarbeiter: Hosting, Zahlungsdienstleister (PayPal, Stripe), E-Mail-Marketing, Analyse, Cloud-Speicher. Mit allen bestehen Verträge gemäß Art. 28 DSGVO. Drittlandübermittlung nur nach Art. 44–49 DSGVO.
6. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Server-Logfiles | 30 Tage |
| Benutzerkonten | Bis Löschung oder 2 Jahre Inaktivität |
| Veranstaltungsdaten | 3 Jahre |
| Zahlungsdaten | 10 Jahre (§ 147 AO) |
| Spielergebnisse | Aktive Mitgliedschaft + 1 Jahr |
| Bild-/Tonaufnahmen | Bis Widerruf, max. 5 Jahre |
| Newsletter-Einwilligung | Bis Widerruf |
| Cookie-Einwilligungen | 1 Jahr |
7. Deine Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) – insbesondere bei Direktwerbung
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei der Aufsichtsbehörde (BayLDA, Promenade 18, 91522 Ansbach)
Kontakt: datenschutz@thetrck.space (Betreff bitte „PULSE Plattform · Anfrage …") · Bearbeitung innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
8. Minderjährige
Unter 16 Jahren ist die Einwilligung eines Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Daten Minderjähriger werden nicht für Direktmarketing verwendet.
9. Newsletter
Newsletter nur mit ausdrücklicher Einwilligung (Double-Opt-in). Abmeldung jederzeit über den Link in jedem Newsletter oder per E-Mail an datenschutz@thetrck.space (Betreff: „PULSE Plattform · Anfrage Newsletter-Abmeldung").
10. Sicherheit
Wir schützen deine Daten durch: SSL/TLS-Verschlüsselung, verschlüsselte Datenspeicherung, Zugangskontrollen, regelmäßige Updates und Backups sowie Auftragsverarbeitungsverträge mit allen Dienstleistern.
Stand: 18. März 2026 · THE TRCK GmbH · Aventinstraße 8 · 80469 München