RICHTLINIE ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
für die Website www.carpcup.app

I.
Grundlegende Bestimmungen und Stellung des Verantwortlichen

Diese Richtlinie zur Verarbeitung personenbezogener Daten (im Folgenden „Richtlinie“) regelt verbindlich, transparent und umfassend die Art und Weise, den Umfang und die Zwecke der Verarbeitung personenbezogener Daten natürlicher Personen durch die Gesellschaft MIBO-SPRINGS s. r. o. im Zusammenhang mit dem Angebot und dem Verkauf der Softwaredienstleistung (SaaS) über die Hauptpräsentations- und Vertriebswebsite www.carpcup.app, durch elektronische (B2B-)Kommunikation sowie bei der Verwaltung des übergeordneten paneuropäischen Wettbewerbs „Carp Cup Cup“.

In Bezug auf die personenbezogenen Daten, die direkt über die oben genannte Website und die damit verbundenen Kommunikationskanäle erhoben und verarbeitet werden, tritt als Verantwortlicher (die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet) die folgende Gesellschaft auf:

MIBO-SPRINGS s. r. o.
Sitz: Jablonica 340, 906 32 Jablonica, Slowakische Republik
IČO (Identifikationsnummer): 57 573 361
DIČ (Steuernummer): 212 283 1392
Eintragung im Handelsregister: Bezirksgericht Trnava, Abteilung: Sro, Einlage Nr. 62928/T
Website: https://carpcup.app
E-Mail: [email protected]
Telefon: +421 948 20 88 99
(im Folgenden „Verantwortlicher“)

Der Verantwortliche verarbeitet personenbezogene Daten in strikter Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (im Folgenden „DSGVO“), mit dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten sowie mit weiteren einschlägigen Rechtsvorschriften der Slowakischen Republik und der Europäischen Union.

HINWEIS ZUR ROLLENVERTEILUNG: Diese Richtlinie gilt ausschließlich für die Hauptdomain carpcup.app. Für die Verarbeitung personenbezogener Daten von Anglern und Besuchern direkt auf den dedizierten Subdomains der lokalen Wettbewerbe (z. B. nazov.carpcup.app) gelten die separaten Datenschutzrichtlinien des jeweiligen lokalen Organisators. Der lokale Organisator ist in einem solchen Fall der alleinige Verantwortliche für die Daten, wobei die Gesellschaft MIBO-SPRINGS s. r. o. auf den Subdomains ausschließlich in der Position des technischen Auftragsverarbeiters agiert.

II.
Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden stets für im Voraus festgelegte, ausdrücklich genannte und legitime Zwecke und in dem für deren Erreichung erforderlichen Umfang verarbeitet. Die Zwecke und Rechtsgrundlagen der Verarbeitung sind wie folgt:

a) Bearbeitung von Anfragen und Vertragserfüllung (B2B/B2C-Softwarevertrieb): Verarbeitung von Daten aus Kontakt- und Bestellformularen auf der Website, anschließende E-Mail-Kommunikation, Erstellung von Preisangeboten, technische Einrichtung der Dienstleistung (Bereitstellung der Subdomain), Zugriffsverwaltung und Bereitstellung von Support während der Testphase (UAT).
Rechtsgrundlage: Die Verarbeitung ist für die Erfüllung eines Vertrags und zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 lit. b DSGVO).

b) Erfüllung steuerlicher und buchhalterischer Pflichten (Rechnungsstellung): Ausstellung von Proforma-Rechnungen und ordnungsgemäßen Steuerbelegen, Überprüfung der Gültigkeit der USt-IdNr. innerhalb der EU (über das VIES-System), Erfassung von Zahlungen und gesetzlich vorgeschriebene Archivierung von Belegen.
Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt (Art. 6 Abs. 1 lit. c DSGVO), in Verbindung mit den Steuervorschriften und dem Buchhaltungsgesetz.

c) Zentraler Wettbewerb „Carp Cup Cup“ (Hall of Fame): Software-Transfer, dauerhafte Veröffentlichung und Speicherung von Daten und Fotografien der schwersten Fänge in der paneuropäischen digitalen Hall of Fame auf der Domain carpcup.app. Diese Daten dienen nach ihrer vorherigen und unwiderruflichen Anonymisierung auch der anschließenden Datenanalyse und dem Training künftiger KI-Modelle.
Rechtsgrundlage: Ausdrückliche und gesonderte Einwilligung der betroffenen Person, die bei den lokalen Wettbewerben durch den „Double-Opt-in“-Mechanismus erteilt wird (Art. 6 Abs. 1 lit. a DSGVO).

d) Marketing, B2B-Referenzen und Markenaufbau: Veröffentlichung des Logos, des Handelsnamens des Kunden (Organisators) oder des Namens seines Wettbewerbs im Referenzbereich der Website carpcup.app zum Zwecke der B2B-Werbung für die Plattform.
Rechtsgrundlage: Einwilligung des Kunden, erteilt durch aktive Akzeptanz der Allgemeinen Geschäftsbedingungen (Art. 6 Abs. 1 lit. a DSGVO). Der Kunde hat das Recht, seine Einwilligung jederzeit zu widerrufen.

e) Wahrung berechtigter Interessen und Sicherheit: Verteidigung und Geltendmachung von Rechtsansprüchen, Forderungseinzug, Protokollierung von Systemvorfällen zur Gewährleistung der Netzwerksicherheit und Prävention gegen Cyberangriffe.
Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

III.
Kategorien der betroffenen Personen und der verarbeiteten personenbezogenen Daten

Der Verantwortliche verarbeitet personenbezogene Daten der folgenden Kategorien betroffener Personen in strikt minimiertem Umfang:

a) Kunden (Wettbewerbsorganisatoren) und deren Vertreter: Identifikationsdaten (Vorname, Nachname, Titel, Position), Kontaktdaten (E-Mail-Adresse, Telefonnummer), Rechnungsdaten (Firmenname, Adresse des Sitzes/Wohnsitzes, IČO, DIČ, USt-IdNr., Bankverbindung), Daten über den Inhalt der B2B-Kommunikation, vom Kunden bereitgestellte technische Unterlagen und zur Verfügung gestellte Referenzlogos.
b) Teilnehmer des Wettbewerbs Carp Cup Cup (Angler): Von den Subdomains transferierte Daten ausschließlich im folgenden Umfang: Vorname und Initiale des Nachnamens (z. B. „Jozef K.“), Name des Wettbewerbsteams, Gewicht des Fangs und das visuelle Erscheinungsbild der natürlichen Person, das auf dem übermittelten Foto des Fangs (UGC) festgehalten ist.
c) Besucher der Website carpcup.app: Technische und betriebliche Daten (IP-Adresse, Zugriffszeit, Gerätetyp), Daten aus Cookies, die über ein separates Cookie-Banner verwaltet werden.

IV.
Quelle der personenbezogenen Daten

Der Verantwortliche erhebt personenbezogene Daten primär direkt von den betroffenen Personen – B2B-Kunden (Organisatoren) – durch das Ausfüllen von Kontakt- und Bestellformularen sowie durch E-Mail-Kommunikation.
Im Falle der Teilnehmer des zentralen Wettbewerbs Carp Cup Cup werden die personenbezogenen Daten mittelbar erhoben – durch deren technischen Transfer aus den Datenbanken der lokalen Organisatoren. Diese Übermittlung erfolgt jedoch rechtmäßig und ausschließlich auf Grundlage einer ausdrücklichen „Double-Opt-in“-Einwilligung, die die betroffene Person persönlich direkt bei den lokalen Wettbewerben erteilt hat.
In B2B-Beziehungen kann der Verantwortliche Daten auch aus öffentlich zugänglichen Quellen (Handelsregister, Gewerberegister, Portal der Finanzverwaltung der Slowakischen Republik, VIES) erheben, um die Richtigkeit der Rechnungsdaten zu überprüfen.

V.
Speicherdauer der personenbezogenen Daten

Personenbezogene Daten werden nur für den Zeitraum gespeichert, der zur Erreichung des Zwecks erforderlich ist:

a) Steuer- und Buchhaltungsbelege (Rechnungen): Werden im Sinne des Buchhaltungsgesetzes 10 Jahre ab dem Ende des Geschäftsjahres, in dem sie ausgestellt wurden, aufbewahrt.
b) Vertragliche B2B-Dokumentation und Kommunikation: Die mit dem Softwarevertrieb verbundenen Daten werden für die gesamte Dauer der Bereitstellung der Dienstleistung und anschließend während des Ablaufs der allgemeinen Verjährungsfristen (standardmäßig 4 Jahre) zum Zwecke der Verteidigung etwaiger Rechtsansprüche gespeichert. Anfragen, die nicht zu einem Vertragsabschluss führen, werden ohne unnötige Verzögerung (in der Regel innerhalb von 1 Jahr) gelöscht.
c) Marketing-Referenzen (Logos von B2B-Kunden): Werden auf der Website bis zum Zeitpunkt des nachweislichen Widerrufs der Einwilligung (Aufforderung zur Entfernung des Logos durch den Kunden) verarbeitet.
d) Daten im Wettbewerb Carp Cup Cup (Hall of Fame): Werden in der historischen Hall of Fame langfristig öffentlich gespeichert, bis zum Zeitpunkt des Widerrufs der erteilten Einwilligung (Opt-out) durch den Angler im Sinne des Wettbewerbsstatuts. (Die Vertragsparteien nehmen ausdrücklich zur Kenntnis, dass das Recht auf Löschung technologisch nicht auf bereits trainierte KI-Modelle und tiefe analytische Ergebnisse angewendet werden kann, in die diese Daten in ihrer unwiderruflich anonymisierten Form eingeflossen sind).

VI.
Empfänger der personenbezogenen Daten und Übermittlung in Drittländer

Zur Gewährleistung des ordnungsgemäßen Betriebs der Dienstleistung teilt der Verantwortliche personenbezogene Daten im erforderlichen Umfang mit überprüften Unterauftragsverarbeitern, die strenge Sicherheitsstandards erfüllen:
a) Anbieter von IT-Infrastruktur und Webhosting: Insbesondere die Gesellschaft WebSupport, s.r.o. (IČO: 36 421 928), die Server, Datenbanken, den E-Mail-Betrieb (SMTP) und technologische verschlüsselte Backups bereitstellt.
b) Anbieter von Buchhaltungs-, Steuer- und Rechtsdienstleistungen, die einer gesetzlichen und vertraglichen Verschwiegenheitspflicht unterliegen.
c) Behörden und Strafverfolgungsbehörden: In dem für die Erfüllung gesetzlicher Verpflichtungen erforderlichen Umfang.

Alle Server, Produktionsdatenbanken und technologischen Backups befinden sich ausschließlich auf dem Gebiet der Europäischen Union (EU). Im Falle der Nutzung internationaler Analyse- und Marketingtools (z. B. Google Analytics auf Grundlage einer Einwilligung über Cookies) sind Datenübermittlungen in Drittländer (USA) durch einen Angemessenheitsbeschluss der Kommission (EU-U.S. Data Privacy Framework) geschützt.

VII.
Rechte der betroffenen Personen

Jede betroffene Person hat im Sinne der Bestimmungen der DSGVO gegenüber dem Verantwortlichen die folgenden Rechte:

Auskunftsrecht: Das Recht, eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und eine Kopie dieser Daten zu erhalten.

Recht auf Berichtigung: Das Recht, die unverzügliche Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Recht auf Vergessenwerden): Wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, wenn die Einwilligung widerrufen wurde (z. B. Antrag auf Entfernung eines Fotos aus der Hall of Fame) oder bei einem erfolgreichen Widerspruch. (Dieses Recht gilt nicht für Daten, die zur Erfüllung einer gesetzlichen Buchhaltungspflicht erforderlich sind).

Recht auf Einschränkung der Verarbeitung.

Recht auf Datenübertragbarkeit.

Widerspruchsrecht: Insbesondere gegen eine Verarbeitung, die auf der Grundlage des berechtigten Interesses des Verantwortlichen erfolgt.

Recht auf jederzeitigen Widerruf der Einwilligung: Wenn die Rechtsgrundlage für die Verarbeitung die Einwilligung ist, kann die betroffene Person diese jederzeit und kostenlos widerrufen, wobei die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hiervon unberührt bleibt.

VIII.
Ausübung der Rechte und Kontakt zur Aufsichtsbehörde

Die betroffene Person kann ihre Rechte elektronisch durch Senden eines Antrags an die E-Mail-Adresse [email protected] oder schriftlich an die Postanschrift des Sitzes des Verantwortlichen ausüben. Der Verantwortliche behält sich aus Sicherheitsgründen das Recht vor, die Identität des Antragstellers vor der Bearbeitung des Antrags in angemessener Weise zu überprüfen. Anträge werden kostenlos und ohne unnötige Verzögerung, spätestens jedoch innerhalb eines (1) Monats, bearbeitet.

Wenn die betroffene Person der Ansicht ist, dass eine Verletzung ihrer Rechte auf Schutz personenbezogener Daten vorliegt, hat sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Diese ist das Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).

IX.
Sicherheit der personenbezogenen Daten und technologische Backups

Der Verantwortliche hat strenge technische und organisatorische Sicherheitsmaßnahmen zum Schutz der Daten implementiert. Die Kommunikation auf der Website erfolgt über das verschlüsselte HTTPS-Protokoll. Zur Gewährleistung der Geschäftskontinuität (Disaster Recovery) werden im Rahmen des Hostings flächendeckende, automatische und verschlüsselte Backups durchgeführt. Die betroffenen Personen nehmen zur Kenntnis, dass bei Ausübung ihres Rechts auf Löschung die Daten unverzüglich von der öffentlichen Website und aus den aktiven Datenbanken entfernt werden; aus technologischen Gründen können sie jedoch vorübergehend (in der Regel 14 bis 30 Tage) in diesen passiven Sicherheitsbackups verbleiben, bis sie durch den Retentionszyklus automatisch überschrieben werden.

X.
Schlussbestimmungen

Diese Richtlinie ist auf der Domain carpcup.app öffentlich und dauerhaft zugänglich. Der Verantwortliche behält sich das Recht vor, diese Richtlinie jederzeit einseitig zu ändern und zu ergänzen, insbesondere im Hinblick auf gesetzliche Entwicklungen oder Innovationen der IT-Architektur der Plattform. Änderungen treten mit dem Zeitpunkt ihrer Veröffentlichung in Kraft.

In Jablonica, am 14.09.2026