Legal
Datenschutzerklärung
Version 2.0 Gültig ab: 13.06.2026 Geltungsbereich: venom-mt.com (inkl. Subdomains) sowie alle damit verbundenen Buchungs- und Lead-Capture-Vorgänge
1. Verantwortlicher
Verantwortlicher im Sinne von PDPA und DSGVO ist:
Phangan Muay Thai Co., Ltd. 116/2 Moo 1, Koh Phangan Surat Thani 84280 Thailand
Operierend unter der Marke Venom Muay Thai Gym Geschäftsführer: Rene Ruppert Company ID: 0013164210
Kontakt für Datenschutz-Anfragen: privacy@phangan-mt.com Allgemeine Anfragen: hello@venom-mt.com
Nachfolgend "die Gesellschaft" oder "wir".
2. Vertretung in der EU
Es ist derzeit kein EU-Vertreter im Sinne von Art. 27 DSGVO benannt. Datenschutz-Anfragen aus der Europäischen Union richtest du bitte direkt an die Gesellschaft unter privacy@phangan-mt.com. Wir werden alle Anfragen innerhalb der gesetzlichen Fristen bearbeiten.
3. Welche Daten wir verarbeiten und auf welcher Rechtsgrundlage
3.1 Buchungen (alle angebotenen Camp- und Trainings-Produkte sowie Fight Night Tickets)
Daten: Name, E-Mail-Adresse, Buchungs-Referenz, Anreise- und Abreisedatum, gewählter Tier bzw. gewähltes Produkt, Unterkunfts-Präferenz, Land/Zeitzone, Sprache.
Zweck: Durchführung des Vertrags zwischen dir und der Gesellschaft, Versand transaktionaler E-Mails (Buchungsbestätigung, Welcome-Pack, Reminder), Camp-Vorbereitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); PDPA Section 24 (Vertrag).
3.2 Self-Assessment (sofern für das gebuchte Produkt vorgesehen — derzeit Road to the Ring)
Daten: Angaben zu Trainings-Erfahrung, Sparring-Erfahrung, Selbsteinschätzung des eigenen Fitness-Levels (z. B. wie lange ohne Pause gejoggt werden kann, wie häufig pro Woche trainiert wird).
Zweck: Bewertung der sportlichen Eignung für das gewählte Tier durch den Head Coach, Vorbereitung des Trainingsplans.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); PDPA Section 24 (Vertrag).
Hinweis: Es werden keine Gesundheitsdaten oder Angaben zu Vorerkrankungen abgefragt. Sollten Vorerkrankungen, Verletzungen oder gesundheitliche Einschränkungen relevant sein, sind diese durch den Gast direkt gegenüber dem Trainerteam vor Ort offenzulegen (siehe AGB §3 und §6); eine digitale Erfassung in unseren Systemen erfolgt hierzu nicht.
3.3 Zahlungsdaten
Daten: Werden direkt im Checkout-Fenster des Zahlungsdienstleisters Stripe erhoben (Kreditkartennummer, Kontodaten, Rechnungsadresse, je nach gewählter Zahlungsmethode). Die Gesellschaft erhält nicht die vollständigen Zahlungsdaten, sondern lediglich eine Zahlungs-Referenz, den bezahlten Betrag und den Status.
Zweck: Abwicklung der Zahlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; PDPA Section 24.
Auftragsverarbeiter: Stripe Payments Europe, Limited (Irland) für EU-Kunden, Stripe Payments (Thailand) Limited für lokale Abwicklung.
3.4 Ausweisdaten und Check-in-Meldung
Daten: Name, Geburtsdatum, Nationalität, Pass- oder Personalausweis-Nummer, Check-in-Datum.
Zweck: Erfüllung der thailändischen melderechtlichen Pflicht. Übernachtungsgäste müssen gemäß Section 38 des Immigration Act B.E. 2522 innerhalb von 24 Stunden ab Check-in bei der zuständigen Immigration Police gemeldet werden (TM30-Meldung). Zusätzlich: Identifikation für Wettkampf-Anmeldungen bei der Sports Authority of Thailand für Gäste, die an Wettkämpfen teilnehmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung); PDPA Section 24 (gesetzliche Pflicht).
Empfänger: Immigration Bureau Thailand (alle Übernachtungsgäste); Sports Authority of Thailand und Board of Boxing Sport (Wettkämpfer).
Speicherung bei der Gesellschaft: Die Daten werden ausschließlich in Papierform für die Dauer des Aufenthalts vorgehalten und nach Abreise des Gastes durch Schreddern vernichtet. Eine Speicherung in unseren IT-Systemen findet nicht statt.
3.5 E-Mail-Kommunikation
Daten: E-Mail-Adresse, Inhalt der Nachrichten.
Zweck: Beantwortung von Anfragen, Versand transaktionaler Mitteilungen (Buchungsbestätigung, Welcome-Pack, Reminder, Nachfrage nach Camp-Bewertung), Korrespondenz vor und während des Aufenthalts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung); für nicht-transaktionale Korrespondenz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Gästekommunikation); PDPA Section 24.
3.6 Bild- und Videoaufnahmen
Daten: Bilder und Videos von Gästen aus dem Training, Camp-Alltag und bei Wettkämpfen.
Zweck: Marketing-Nutzung auf der Webseite, in Social Media und in Werbematerialien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung des Camps) sowie Einwilligung gemäß den jeweils geltenden AGB; PDPA Section 24/19.
Löschung bei Widerspruch: Du kannst der Nutzung deiner identifizierbaren Aufnahmen jederzeit per E-Mail an privacy@phangan-mt.com widersprechen. Nach Eingang des Widerspruchs entfernen wir die betroffenen Aufnahmen aus allen Kanälen, die in unserer Kontrolle liegen (eigene Webseite, eigene Social-Media-Accounts, eigene Werbematerialien), soweit dies mit zumutbarem Aufwand und technisch möglich ist. Eine vollständige Entfernung bereits im Internet verbreiteter Inhalte (Drittseiten, archivierte Kopien, geteilte Beiträge, Suchmaschinen-Caches etc.) ist faktisch nicht in vollem Umfang möglich; wir haben darauf keinen Einfluss.
3.7 Server-Logs
Daten: IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, User-Agent, HTTP-Statuscode.
Zweck: Sicherstellung des technischen Betriebs der Webseite, Fehlerdiagnose, Schutz vor Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit); PDPA Section 24.
Speicherdauer: rollierend 14 Tage, danach automatische Löschung.
3.8 Web-Statistik (Umami)
Für die Auswertung der allgemeinen Webseiten-Nutzung setzen wir Umami ein, eine quelloffene Statistik-Software, die wir auf unserem eigenen Server betreiben.
Umami arbeitet ohne Cookies und ohne personenbeziehbare Identifier. Erfasst werden ausschließlich aggregierte und anonymisierte Daten: aufgerufene Seiten, Herkunftsland (auf Länderebene), Geräte- und Browser-Typ, Verweildauer, Referrer (woher Besucher kommen).
IP-Adressen werden nicht gespeichert. Eine Zuordnung zu einzelnen Personen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Optimierung der Webseite); PDPA Section 24.
3.9 Folgen bei Nicht-Bereitstellung von Daten
Die Bereitstellung der zur Buchung erforderlichen Daten (§3.1: Name, E-Mail, Buchungs-Details) ist für den Abschluss des Vertrags und die Durchführung des gebuchten Produkts zwingend erforderlich. Ohne diese Daten kann keine Buchung erfolgen.
Die Bereitstellung der Ausweisdaten bei Check-in (§3.4) ist gesetzlich vorgeschrieben; ohne sie kann der Aufenthalt nicht angetreten werden.
Die Bereitstellung weiterer Datenkategorien — insbesondere Bild- und Videoaufnahmen (§3.6) — erfolgt freiwillig auf Basis von Einwilligung oder berechtigtem Interesse; eine Nichtbereitstellung beziehungsweise ein Widerspruch hat keine vertraglichen Folgen.
4. Cookies und ähnliche Technologien
Wir setzen ausschließlich technisch notwendige Cookies und ähnliche Speichermechanismen ein, die für den Betrieb der Webseite erforderlich sind:
- Sprach-Präferenz (DE/EN)
- Sitzungs-Cookie für den Buchungs-Flow
- Stripe-Checkout-Cookie (gesetzt durch Stripe während der Zahlungsabwicklung)
Es werden keine Marketing-, Tracking- oder Analyse-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Webseite); § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig); PDPA Section 24.
5. Empfänger der Daten
Wir geben deine Daten an folgende Empfänger weiter, soweit dies für die Vertragserfüllung oder aufgrund einer gesetzlichen Pflicht erforderlich ist:
- Stripe (Zahlungsabwicklung) — Stripe Payments Europe, Limited (Irland) / Stripe Payments (Thailand) Limited
- Hostinger (Hosting und E-Mail-Versand) — Hostinger International Ltd., Litauen
- Sports Authority of Thailand / Board of Boxing Sport (Wettkampf-Anmeldung, sofern relevant)
- Trainer und Camp-Personal (intern, im erforderlichen Umfang für die Trainings- und Wettkampf-Betreuung)
- Behörden (auf gesetzliche Anforderung, z. B. Steuer- oder Meldepflichten)
Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.
6. Internationale Datenübermittlung
Da die Gesellschaft in Thailand ansässig ist, werden personenbezogene Daten von EU-Bürgern grundsätzlich in ein Drittland im Sinne der DSGVO (Thailand) übermittelt. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir).
Hostinger ist in Litauen ansässig (EU). Stripe verarbeitet personenbezogene Daten innerhalb der EU sowie in den USA; Stripe stützt seine Drittlandübermittlungen auf die Standardvertragsklauseln der EU-Kommission.
7. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Buchungsdaten | 10 Jahre (steuerrechtliche Aufbewahrungspflicht TH) |
| Self-Assessment-Daten | Bis 12 Monate nach Camp-Ende, danach Löschung |
| Zahlungsdaten (bei uns) | 10 Jahre |
| Ausweisdaten (Check-in-Meldung) | Papierform für die Dauer des Aufenthalts, danach Vernichtung durch Schreddern |
| E-Mail-Korrespondenz | 5 Jahre nach letztem Kontakt |
| Bild-/Videoaufnahmen | Maximal 15 Jahre nach Aufnahme; bei Widerspruch frühere Löschung, soweit in unserer Kontrolle und technisch möglich (siehe §3.6) |
| Server-Logs | 14 Tage |
Soweit gesetzliche Aufbewahrungspflichten greifen, werden die Daten bis zum Ablauf der Frist gespeichert und sind in dieser Zeit von der weiteren Verarbeitung gesperrt.
8. Deine Rechte
Sowohl unter PDPA (Sections 30–37) als auch unter DSGVO (Art. 15–22) stehen dir folgende Rechte zu:
- Auskunft: Information darüber, welche Daten wir über dich verarbeiten
- Berichtigung: Korrektur unrichtiger Daten
- Löschung: Entfernung deiner Daten, soweit keine Aufbewahrungspflicht besteht
- Einschränkung: Beschränkung der Verarbeitung
- Datenübertragbarkeit: Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format
- Widerspruch: Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses
- Widerruf der Einwilligung: Mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Einwilligung beruht
- Beschwerde: Du kannst dich bei einer Aufsichtsbehörde beschweren (PDPC in Thailand; in der EU bei der Datenschutzbehörde deines gewöhnlichen Aufenthaltsorts)
Anfragen zur Ausübung deiner Rechte richte bitte an: privacy@phangan-mt.com
Wir werden Anfragen innerhalb der gesetzlichen Fristen bearbeiten (PDPA: 30 Tage, DSGVO: 1 Monat, verlängerbar auf bis zu 3 Monate bei komplexen Fällen).
9. Aufsichtsbehörden
Thailand: Personal Data Protection Committee (PDPC) Ministry of Digital Economy and Society www.pdpc.or.th
EU/EWR: Zuständig ist die Datenschutzbehörde des EU-Mitgliedstaats deines gewöhnlichen Aufenthaltsorts.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die zugrundeliegende Datenverarbeitung ändert. Die aktuelle Fassung ist jederzeit unter venom-mt.com/datenschutz abrufbar. Bei wesentlichen Änderungen werden wir aktive Nutzer per E-Mail informieren.
11. Anwendbares Recht und Sprachfassung
Diese Datenschutzerklärung unterliegt thailändischem Datenschutzrecht (PDPA) sowie — soweit Datenverarbeitung von EU-Bürgern betroffen ist — der DSGVO.
Diese Datenschutzerklärung wird in deutscher und englischer Sprache bereitgestellt. Bei Widersprüchen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.
Ende der Datenschutzerklärung — Version 2.0 — Stand: 13.06.2026