Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website https://tsv-battenberg-padel.de einschließlich der dort angebotenen Online-Platzbuchung für den Padel-Platz des TSV Battenberg 1912 e.V.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TSV Battenberg 1912 e.V.
vertreten durch den Vorstand, Burkhard Specht
Birkenstraße 11
35088 Battenberg (Eder)
Deutschland

Telefon: (0162) 3900644
E-Mail: verein@tsv-battenberg.de
Vereinsregister-Nr.: VR 3516, Amtsgericht [Amtsgericht ergänzen]

Für alle Fragen rund um die Platzbuchung erreichen Sie die Padel-Sparte unter: kontakt@tsv-battenberg-padel.de

Datenschutzbeauftragter: Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei allen datenschutzrechtlichen Anliegen wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — also zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre Zahlungsdaten.

Wir erheben und verwenden Ihre Daten nur, soweit dies für die Bereitstellung der Website, die Durchführung Ihrer Buchung und die Erfüllung unserer rechtlichen Pflichten erforderlich ist. Eine Verarbeitung zu Werbezwecken, ein Verkauf Ihrer Daten oder eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt.

Rechtsgrundlagen im Überblick

Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Freiwillige Angaben, nicht zwingend erforderliche Dienste
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen): Platzbuchung, Zahlungsabwicklung, Stornierung, Zutrittscode-Versand
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Steuerrechtliche Aufbewahrungspflichten, Buchführung
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Technischer Betrieb, IT-Sicherheit, Missbrauchs- und Betrugsprävention, Geltendmachung von Ansprüchen
• § 25 Abs. 2 TDDDG: Speicherung technisch notwendiger Informationen auf Ihrem Endgerät

3. Aufruf der Website und Hosting

3.1 Hosting-Dienstleister

Diese Website wird auf der Plattform Lovable betrieben.

Anbieter ist:
Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden
Datenschutzkontakt: dpo@lovable.dev
Datenschutzerklärung: https://lovable.dev/privacy

Lovable stellt die technische Infrastruktur (Webserver, Datenbank, Speicher, Auslieferung über ein Content Delivery Network) bereit und verarbeitet dabei personenbezogene Daten in unserem Auftrag. Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und zu den in dieser Datenschutzerklärung genannten Zwecken.

Lovable setzt seinerseits Unterauftragsverarbeiter ein. Die Datenbank-, Authentifizierungs- und Speicherdienste unserer Anwendung werden dabei auf der Infrastruktur von Supabase betrieben (Supabase, Inc.; Datenschutzerklärung: https://supabase.com/privacy). Daneben kommen Anbieter von Cloud-Infrastruktur- und Content-Delivery-Diensten zum Einsatz. Eine jeweils aktuelle Übersicht der genehmigten Unterauftragsverarbeiter mit Name, Standort und Verarbeitungszweck stellt Lovable unter https://trust.lovable.dev bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit das Hosting der Durchführung der Buchung dient.

Speicherdauer: Lovable speichert die in unserem Auftrag verarbeiteten Kundendaten für die Dauer der Vertragsbeziehung. Nach einer Löschanforderung bzw. Beendigung des Vertragsverhältnisses werden die Daten innerhalb von 30 Tagen gelöscht; Sicherungskopien (Backups) können die Daten für bis zu 90 Tage weiter enthalten.

3.2 Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei bzw. Seite
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser, Browserversion und Betriebssystem

Diese Daten sind für uns nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.

Zweck: Sicherstellung eines störungsfreien Verbindungsaufbaus, komfortabler Nutzung, Auswertung der Systemsicherheit und -stabilität sowie Abwehr und Aufklärung von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und der IT-Sicherheit unseres Angebots.

Speicherdauer: Die von unserem Hosting-Anbieter erfassten Log-Daten werden für einen Zeitraum von bis zu 90 Tagen gespeichert und anschließend gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Vorgaben länger benötigt werden.

3.3 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Cookies und Speicherung auf Ihrem Endgerät

Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (z. B. Local Storage / Session Storage). Diese sind erforderlich, damit der Buchungsvorgang funktioniert — etwa um Ihre Auswahl von Datum, Dauer und Spieleranzahl über die einzelnen Schritte des Buchungsformulars hinweg zu speichern und um die Sicherheit der Zahlung zu gewährleisten.

Zusätzlich setzt unser Zahlungsdienstleister Stripe während des Bezahlvorgangs eigene, für die Zahlungsabwicklung und Betrugsprävention erforderliche Cookies (siehe Ziffer 6).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO für die anschließende Verarbeitung. Eine Einwilligung ist hierfür nicht erforderlich.

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein und binden keine Tracking-Dienste (z. B. Google Analytics, Meta-Pixel) ein.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität der Buchung eingeschränkt sein.

[Wichtig: Sollten Sie künftig Analyse-, Reichweiten- oder Marketing-Tools einbinden, ist ein Consent-Banner mit vorheriger Einwilligung zwingend erforderlich und dieser Abschnitt muss angepasst werden.]

5. Online-Platzbuchung

5.1 Welche Daten wir erheben

Wenn Sie über unsere Website einen Padel-Platz buchen, verarbeiten wir folgende Daten:

Buchungsdaten

• gewähltes Datum, Startzeit und Dauer (60 / 90 / 120 Minuten)
• Anzahl der Spielerinnen und Spieler
• Angabe, wie viele der Spielenden Mitglied der Padel-Sparte sind (zur Preisberechnung)
• gewünschter Schlägerverleih
• Buchungsnummer und Buchungsstatus

Kontaktdaten

• Vor- und Nachname
• E-Mail-Adresse
• [Telefonnummer, sofern erhoben]

Zahlungsdaten

• Rechnungsbetrag, Währung, gewählte Zahlungsart, Transaktions-/Zahlungsstatus
• Die eigentlichen Zahlungsmittelinformationen (z. B. Kreditkartennummer) werden nicht von uns, sondern ausschließlich vom Zahlungsdienstleister verarbeitet (siehe Ziffer 6).

Technische Daten

• Zeitpunkt der Buchung, IP-Adresse zum Buchungszeitpunkt (zur Missbrauchsprävention)

5.2 Zwecke und Rechtsgrundlagen

• Durchführung und Verwaltung Ihrer Platzbuchung, Reservierung des Slots — Art. 6 Abs. 1 lit. b DSGVO
• Preisberechnung anhand von Spieleranzahl und Mitgliedsstatus — Art. 6 Abs. 1 lit. b DSGVO
• Versand von Buchungsbestätigung, Zutrittscode und Stornoinformationen — Art. 6 Abs. 1 lit. b DSGVO
• Zahlungsabwicklung, Rückerstattung, Forderungsmanagement — Art. 6 Abs. 1 lit. b und lit. f DSGVO
• Aufbewahrung von Buchungs- und Zahlungsbelegen — Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO
• Vermeidung von Doppelbuchungen, Missbrauch und Betrug, Nachvollziehbarkeit der Platznutzung bei Schäden — Art. 6 Abs. 1 lit. f DSGVO

Erforderlichkeit: Die Angabe von Name, E-Mail-Adresse und Zahlungsdaten ist für den Abschluss und die Durchführung des Buchungsvertrags erforderlich. Ohne diese Angaben können wir keine Buchung entgegennehmen. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht.

5.3 Zutrittscode für den Schlüsselsafe

24 Stunden vor Ihrer gebuchten Zeit senden wir Ihnen per E-Mail den täglich wechselnden Zutrittscode für den Schlüsselsafe sowie eine Nutzungsanleitung zu. Hierzu verarbeiten wir Ihre E-Mail-Adresse und die Buchungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Buchungsvertrags).

Der Zutrittscode ist persönlich und nur für Ihre gebuchte Zeit bestimmt. Bitte geben Sie ihn nicht an unbeteiligte Dritte weiter.

5.4 Stornierung

Über unsere Stornierungsseite können Sie eine Buchung stornieren. Hierzu verarbeiten wir die zur Identifikation der Buchung erforderlichen Angaben ([z. B. Buchungsnummer und/oder E-Mail-Adresse]) sowie die zur Rückerstattung notwendigen Zahlungsdaten. Auch die Erhebung einer Bearbeitungsgebühr gemäß unseren Stornobedingungen wird auf dieser Grundlage abgewickelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.5 Absage durch den Verein (z. B. bei Unwetter)

Müssen wir Buchungen witterungsbedingt absagen, verarbeiten wir Ihre Kontakt- und Zahlungsdaten, um Sie zu informieren und die vollständige Rückerstattung zu veranlassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.6 Speicherdauer

Buchungsdaten werden für die Dauer der Vertragsabwicklung gespeichert. Anschließend bewahren wir diejenigen Daten, die Buchungs- und Zahlungsbelege betreffen, entsprechend den gesetzlichen Aufbewahrungsfristen auf — insbesondere zehn Jahre nach § 147 Abs. 3 AO für Buchungsbelege sowie sechs Jahre für empfangene und abgesandte Handels- bzw. Geschäftsbriefe. Während dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.

Daten, die keiner Aufbewahrungspflicht unterliegen, löschen wir spätestens [z. B. 12 Monate] nach Abschluss der Buchung, sofern keine Ansprüche mehr geltend gemacht werden können.

6. Zahlungsabwicklung

6.1 Stripe

Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe ein.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:
Stripe Payments Europe Limited
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Datenschutzerklärung: https://stripe.com/de/privacy
Privacy Center: https://stripe.com/privacy-center/legal

Wenn Sie eine über Stripe angebotene Zahlungsart wählen, werden die für die Zahlung erforderlichen Daten an Stripe übermittelt bzw. von Ihnen direkt in einer von Stripe bereitgestellten, gesicherten Eingabemaske erfasst. Dies umfasst je nach Zahlungsart insbesondere:

• Name des Karten- bzw. Kontoinhabers
• Zahlungsmittelangaben (z. B. Kartennummer, Gültigkeitsdauer, Prüfziffer, IBAN)
• Rechnungsbetrag, Währung, Transaktionsnummer und Zeitpunkt
• E-Mail-Adresse
• IP-Adresse, Geräte- und Browserinformationen sowie Verhaltensmerkmale zur Betrugserkennung

Wichtig: Die vollständigen Zahlungsmitteldaten (z. B. Ihre Kreditkartennummer) werden von Stripe erhoben und verarbeitet. Wir selbst erhalten und speichern diese Daten nicht. Uns wird lediglich mitgeteilt, ob und wann die Zahlung erfolgreich war, sowie die zur Zuordnung notwendigen Eckdaten der Transaktion.

Rolle von Stripe: Stripe verarbeitet einen Teil der Daten in unserem Auftrag; darüber hinaus ist Stripe für die Zahlungsabwicklung, die Betrugsprävention (Stripe Radar) und die Erfüllung eigener aufsichts-, geldwäsche- und finanzrechtlicher Pflichten eigenständig verantwortlich im Sinne der DSGVO. Für diese Verarbeitungen gilt die Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und betrugsfreier Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit Stripe gesetzliche Pflichten erfüllt.

Drittlandübermittlung: Stripe Payments Europe Limited sitzt in Irland (EU). Eine Übermittlung an die Muttergesellschaft Stripe, Inc. in den USA und an weitere verbundene Unternehmen ist möglich. Stripe hat hierfür Maßnahmen für internationale Datentransfers umgesetzt, die auf den EU-Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) beruhen. Nähere Informationen finden Sie unter https://stripe.com/privacy-center/legal.

6.2 PayPal

Wenn Sie die Zahlungsart PayPal wählen, erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full

Bei der Auswahl dieser Zahlungsart werden Sie auf die Seiten von PayPal weitergeleitet. Dabei werden die für die Zahlung erforderlichen Daten übermittelt, insbesondere Ihr Name, Ihre E-Mail-Adresse, der Rechnungsbetrag, die Währung, die Transaktionsnummer sowie eine Referenz auf Ihre Buchung. Die Anmeldedaten Ihres PayPal-Kontos und Ihre dort hinterlegten Zahlungsmittel geben Sie ausschließlich gegenüber PayPal ein; wir erhalten hiervon keine Kenntnis. Uns wird lediglich der Zahlungsstatus zurückgemeldet.

PayPal ist für die Verarbeitung im Rahmen der Zahlungsabwicklung sowie für die Erfüllung eigener aufsichts-, geldwäsche- und finanzrechtlicher Pflichten eigenständig verantwortlich im Sinne der DSGVO. Insoweit gilt die Datenschutzerklärung von PayPal. PayPal kann Daten zur Betrugs- und Missbrauchsprävention verarbeiten und in diesem Zusammenhang auch an verbundene Unternehmen und Dienstleister weitergeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit PayPal gesetzliche Pflichten erfüllt.

Drittlandübermittlung: PayPal (Europe) S.à r.l. et Cie, S.C.A. hat ihren Sitz in Luxemburg (EU). Eine Übermittlung an verbundene Unternehmen außerhalb des EWR, insbesondere in die USA, ist möglich; PayPal stützt diese auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6.3 Überweisung

Wählen Sie die Zahlung per Überweisung, übermitteln wir Ihnen die Bankverbindung des Vereins. Ihre Zahlungsdaten (insbesondere Name, IBAN und Verwendungszweck) erhalten wir über den Zahlungseingang auf unserem Vereinskonto bei der Sparkasse Marburg-Biedenkopf. Diese Daten verarbeiten wir zur Zuordnung der Zahlung zu Ihrer Buchung und zur Buchführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO.

7. E-Mail-Versand (Buchungsbestätigung, Zutrittscode, Benachrichtigungen)

Der Versand von Buchungsbestätigungen, Zutrittscodes, Storno- und Absagebenachrichtigungen erfolgt über unsere eigene Domain unter Nutzung der E-Mail-Dienste von IONOS.

Anbieter ist:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Datenschutzerklärung: https://www.ionos.de/terms-gtc/terms-privacy

IONOS stellt die Mailserver-Infrastruktur bereit und verarbeitet dabei Ihre E-Mail-Adresse, Ihren Namen sowie die Inhalte der versendeten Nachrichten (insbesondere Buchungsdaten und Zutrittscode) in unserem Auftrag. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verarbeitung findet auf Servern in Deutschland bzw. innerhalb der Europäischen Union statt. Eine Übermittlung in Drittländer erfolgt insoweit nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Buchungsvertrags).

Speicherdauer: Versandte Nachrichten verbleiben in unserem Postfach, solange dies zur Nachvollziehbarkeit der Buchung erforderlich ist, und werden anschließend im Rahmen der unter Ziffer 14 genannten Fristen gelöscht.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail (z. B. an kontakt@tsv-battenberg-padel.de oder verein@tsv-battenberg.de) oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Der Empfang und die Speicherung eingehender E-Mails erfolgt über die unter Ziffer 7 genannte Infrastruktur von IONOS auf Servern innerhalb der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Buchung oder einem Vertrag zusammenhängt; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis zur E-Mail-Sicherheit: Der Versand unverschlüsselter E-Mails erfolgt über das Internet und kann nicht als vollständig sicher gelten. Bitte übersenden Sie uns keine besonders sensiblen Daten per unverschlüsselter E-Mail.

9. Mitgliedsantrag

Auf unserer Website können Sie ein PDF-Formular für den Beitritt zur Padel-Sparte herunterladen und ausgefüllt per E-Mail an uns zurücksenden. Die dabei übermittelten Daten (u. a. Name, Anschrift, Geburtsdatum, Bankverbindung für den Beitragseinzug) verarbeiten wir zur Begründung und Verwaltung Ihrer Vereinsmitgliedschaft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis) sowie Art. 6 Abs. 1 lit. c DSGVO für die vereins- und steuerrechtliche Aufbewahrung.

Speicherdauer: Für die Dauer der Mitgliedschaft und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre für beitragsrelevante Unterlagen).

Das Formular wird auf einem Server des Vereinsportals bereitgestellt. Beim Download gelten die Datenschutzhinweise des jeweiligen Anbieters.

10. Spendenanfragen

Wenn Sie uns wegen einer Spende kontaktieren, verarbeiten wir Ihre Kontaktdaten sowie — im Fall einer Spendenquittung — die dafür erforderlichen Angaben (Name, Anschrift, Spendenbetrag, Datum).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. den steuerrechtlichen Vorgaben zur Ausstellung von Zuwendungsbestätigungen (§ 50 EStDV). Zuwendungsbestätigungen und die zugrunde liegenden Aufzeichnungen bewahren wir entsprechend den gesetzlichen Fristen auf.

11. Externe Links und Social Media

11.1 Verlinkungen

Unsere Website enthält Links zu externen Angeboten, u. a.:

• Instagram (Instagram/Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland)
• WhatsApp-Community (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland)
• Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
• Vereinsportal zum Download des Mitgliedsantrags

Es handelt sich um einfache Verlinkungen, keine eingebetteten Inhalte. Eine Datenübertragung an diese Anbieter findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken. Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters, auf deren Inhalt und Einhaltung wir keinen Einfluss haben.

11.2 WhatsApp-Community

Wenn Sie unserer WhatsApp-Community beitreten, verarbeitet WhatsApp Ireland Limited Ihre Daten — insbesondere Ihre Rufnummer, Ihr Profil und Ihre Nachrichten — in eigener Verantwortung. Ihre Rufnummer ist für andere Mitglieder der Gruppe sichtbar. Die Teilnahme ist freiwillig und für die Platzbuchung nicht erforderlich. Eine Übermittlung von Daten in Drittländer, insbesondere die USA, ist bei der Nutzung von WhatsApp möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch den freiwilligen Beitritt) bzw. Art. 6 Abs. 1 lit. f DSGVO.

12. Empfänger Ihrer Daten

Ihre Daten werden nur an folgende Kategorien von Empfängern weitergegeben:

• Lovable Labs AB, Schweden — Hosting, Datenbank, Bereitstellung der Website — Auftragsverarbeiter (Art. 28 DSGVO)
• Supabase, Inc. (als Unterauftragsverarbeiter von Lovable) — Datenbank, Authentifizierung, Speicher — Unterauftragsverarbeiter
• IONOS SE, Deutschland — E-Mail-Infrastruktur, Versand von Bestätigungen und Zutrittscodes — Auftragsverarbeiter (Art. 28 DSGVO)
• Stripe Payments Europe Ltd., Irland — Zahlungsabwicklung, Betrugsprävention — teils Auftragsverarbeiter, teils eigenständig Verantwortlicher
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg — Zahlungsabwicklung — eigenständig Verantwortlicher
• Sparkasse Marburg-Biedenkopf — Zahlungsverkehr — eigenständig Verantwortlicher
• Steuerberatung / Kassenprüfung des Vereins — Buchführung, Prüfung — Auftragsverarbeiter bzw. Berufsgeheimnisträger
• Behörden und Gerichte — Erfüllung gesetzlicher Pflichten — eigenständig Verantwortlicher

Innerhalb des Vereins erhalten nur die Personen Zugriff auf Ihre Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen (insbesondere Vorstand und Verantwortliche der Padel-Sparte). Diese Personen sind zur Vertraulichkeit verpflichtet.

Eine Weitergabe Ihrer Daten zu Werbezwecken oder ein Verkauf findet nicht statt.

13. Datenübermittlung in Drittländer

Eine Verarbeitung Ihrer Daten findet grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt.

Soweit Dienstleister Daten in Drittländern — insbesondere den USA — verarbeiten oder auf sie zugreifen können (dies betrifft namentlich Stripe sowie mögliche Unterauftragsverarbeiter von Lovable), erfolgt dies auf Grundlage geeigneter Garantien nach Kapitel V DSGVO. Dazu zählen insbesondere:

• die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen, sowie
• soweit einschlägig, eine Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework auf Basis des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Wir weisen darauf hin, dass in Drittländern unter Umständen kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und insbesondere staatliche Zugriffe auf Daten nicht in gleichem Maße ausgeschlossen werden können. Sie können eine Kopie der jeweils bestehenden Garantien über die in Ziffer 1 genannten Kontaktdaten anfordern.

14. Speicherdauer allgemein

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Maßgeblich sind:

• die Dauer der Vertragsbeziehung bzw. Bearbeitung Ihres Anliegens,
• gesetzliche Aufbewahrungspflichten (insbesondere zehn Jahre nach § 147 AO für Buchungsbelege, sechs Jahre für Geschäftsbriefe),
• die Verjährungsfristen für mögliche Ansprüche (regelmäßig drei Jahre nach §§ 195, 199 BGB, gerechnet ab Ende des Jahres, in dem der Anspruch entstanden ist).

Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit Ihnen gegenüber rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet durch uns nicht statt.

Der Zahlungsdienstleister Stripe setzt zur Betrugsprävention automatisierte Verfahren zur Risikobewertung von Transaktionen ein. Nähere Informationen hierzu entnehmen Sie bitte der Datenschutzerklärung von Stripe.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere die Verschlüsselung der Datenübertragung (TLS), verschlüsselte Speicherung, eine restriktive Vergabe von Zugriffsrechten sowie regelmäßige Überprüfungen unserer Schutzmaßnahmen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

17. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Minderjährige sollten eine Buchung nur mit Zustimmung der Erziehungsberechtigten vornehmen. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren ohne entsprechende Zustimmung. Sollten Sie feststellen, dass ein Kind uns ohne Zustimmung Daten übermittelt hat, kontaktieren Sie uns bitte — wir löschen diese Daten dann umgehend.

18. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer Ausschlussgrund entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zuständige Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen — etwa bei der Einführung neuer Funktionen oder dem Wechsel von Dienstleistern. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung, abrufbar unter https://tsv-battenberg-padel.de/datenschutz.