Datenschutzerklärung

Bei der Registrierung erheben wir: Name, E-Mail-Adresse sowie optional ein Profilbild. Passwörter werden ausschließlich als kryptografischer Hash (scrypt) gespeichert — nie im Klartext.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer:

Bis zur Löschung des Kontos auf Anfrage

Bei Gast-Buchungen erheben wir: Name, E-Mail-Adresse, Telefonnummer (optional) sowie Buchungsdetails (Datum, Uhrzeit, Court, Preis).

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer:

90 Tage nach Buchungsdatum, anschließend Pseudonymisierung

Zur Absicherung des Logins speichern wir technisch notwendige Sitzungsinformationen inklusive IP-Adresse und Browser-Kennung (User-Agent). Das Session-Cookie läuft nach 7 Tagen ab; der Datenbankdatensatz wird anschließend im Rahmen einer täglichen automatisierten Bereinigung (spätestens 90 Tage nach Ablauf) endgültig gelöscht.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: IT-Sicherheit)

Speicherdauer:

Cookie: 7 Tage; Datenbankdatensatz: max. 90 Tage nach Ablauf der Sitzung

Zahlungen werden über Stripe abgewickelt. Wir speichern lediglich die Stripe-Kunden-ID und Buchungsstatus — keine Kreditkartendaten. Die vollständige Zahlungsabwicklung erfolgt durch Stripe.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer:

10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht)

Nur wenn Sie die Analyse-Cookies akzeptieren, erfassen wir pseudonymisierte Nutzungsdaten (besuchte Seiten, Klicks, Gerätekategorie) zur Produktverbesserung via PostHog. Personenbezogene Daten (Name, E-Mail) werden nicht an PostHog übermittelt. Ereignisse werden mit Ihrer internen Nutzer-ID (einem zufällig generierten, nicht aus persönlichen Daten abgeleiteten Bezeichner) verknüpft. PostHog kann daraus keine Rückschlüsse auf Ihre Identität ziehen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf:

Jederzeit über die Cookie-Einstellungen (Banner unten rechts)

Anbieter:

PostHog Inc., 965 Mission St. Suite 550, San Francisco, CA 94103, USA

Zweck:

Pseudonymisierte Nutzungsanalyse

Datenverarbeitung:

Ausschließlich auf EU-Servern (Frankfurt, Deutschland)

Übermitteltes:

Pseudonyme Nutzer-ID (SHA-256-Hash), Seitenaufrufe, Events — keine E-Mail, kein Name

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

AVV:

Abgeschlossen gemäß Art. 28 DSGVO

Drittlandübermittlung:

PostHog Inc. ist in den USA ansässig. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Datenverarbeitung findet ausschließlich auf EU-Servern statt.

Anbieter:

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Zweck:

Zahlungsabwicklung, Auszahlungen an Clubs (Stripe Connect)

Übermitteltes:

Name, E-Mail, Zahlungsinformationen für Transaktionen

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

AVV:

Abgeschlossen gemäß Art. 28 DSGVO

Datenschutz:

stripe.com/de/privacy

Bei Buchungen über Stripe Connect erhalten die jeweiligen Club-Betreiber über ihr Stripe-Connect-Konto Zugriff auf transaktionsbezogene Daten (Name, E-Mail-Adresse, Buchungsbetrag). Der Club-Betreiber ist für diese Daten eigenverantwortlicher Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und unterliegt seinen eigenen datenschutzrechtlichen Pflichten gegenüber den Buchenden.

Anbieter:

Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA

Zweck:

Transaktionale E-Mails (Buchungsbestätigung, Stornierung, Einladungen)

Übermitteltes:

E-Mail-Adresse, Name, buchungsrelevante Informationen

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

AVV:

Abgeschlossen gemäß Art. 28 DSGVO

Drittlandübermittlung:

Resend, Inc. ist in den USA ansässig. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Anbieter:

Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

EU-Hosting:

Datenverarbeitung erfolgt ausschließlich auf der EU-Region (ingest.de.sentry.io, Frankfurt am Main)

Zweck:

Diagnose von Anwendungsfehlern und Performance-Problemen zur Sicherstellung der IT-Sicherheit und Verfügbarkeit

Übermitteltes:

Stack-Traces, Fehlertypen, anonymisierte Nutzer-ID (kein Name, keine E-Mail), URL-Pfad ohne sensitive Query-Parameter, gekürzte Browser-/Server-Informationen

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: IT-Sicherheit und Stabilität)

Session Replay:

Optional und nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sämtliche Texte und Medien werden vor der Übermittlung maskiert.

AVV:

Abgeschlossen gemäß Art. 28 DSGVO

Drittlandübermittlung:

Soweit konzerninterne Übermittlung an Sentry, Inc. (USA) erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Ingest-Server befinden sich in Deutschland.

Anbieter:

netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland

Rechenzentrum:

Rechenzentrum Deutschland (Nürnberg)

Verarbeitetes:

Alle Anwendungs- und Datenbankdaten

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b, f DSGVO (Vertragserfüllung, berechtigtes Interesse)

AVV:

Abgeschlossen gemäß Art. 28 DSGVO

Hinweis:

Alle Daten verbleiben innerhalb der EU/des EWR.