Datenschutz

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Jannik Römer, Op Kerstingskamp 4, 58644 Iserlohn, E-Mail hallo@padelparty.de, Telefon +49 1525 1647228. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Aufruf der Website

Beim Aufruf verarbeitet unser Hoster technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Cookies zu Analyse- oder Werbezwecken.

Hosting: Vercel

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Serverfunktionen laufen in der EU (Frankfurt). Mit Vercel besteht ein Auftragsverarbeitungsvertrag, für Übermittlungen in die USA gelten der EU-US Data Privacy Framework und Standardvertragsklauseln.

3. Reichweitenmessung ohne Cookies

Damit wir wissen, welche Seiten genutzt werden und wo Events fehlen, zählen wir Aufrufe auf unserem Server. Dafür werten wir nur aus, was dein Browser bei jedem Seitenaufruf ohnehin mitschickt: die aufgerufene Seite, die Seite, von der du kommst (nur der Domainname, zum Beispiel google.com), ob es ein Handy oder ein Computer ist und welche Filter du gewählt hast (zum Beispiel Stadt oder Eventtyp). Gespeichert werden nur Tagessummen, etwa „120 Aufrufe der Seite Padel Köln am 21. Oktober“. Wir speichern keine IP-Adressen, setzen keine Cookies, legen nichts auf deinem Gerät ab und lesen dort nichts aus. Ein Rückschluss auf dich ist nicht möglich.

Genauso zählen wir pro Event und Tag, wie oft eine Eventseite aufgerufen, geteilt und auf "Bin dabei" getippt wurde, und wie oft die Event-Erinnerung über welchen Knopf geöffnet wurde. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern und Veranstaltern Reichweite nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Die Summen bewahren wir unbefristet auf, da sie keine personenbezogenen Daten enthalten.

Gespeicherte Einstellungen

Wenn du selbst zwischen hellem und dunklem Design umschaltest oder das Erinnerungsfenster mit "Nicht jetzt" schließt, merkt sich dein Browser diese Wahl im lokalen Speicher (pp-theme und pp-alarm). Das ist nötig, damit deine Entscheidung beim nächsten Aufruf gilt (§ 25 Abs. 2 Nr. 2 TDDDG). Die Einträge verlassen dein Gerät nicht, du kannst sie jederzeit über die Browsereinstellungen löschen.

4. Formulare

Wenn du ein Event meldest, eine Firmenanfrage schickst oder einen Eintrag entfernen lässt, speichern wir die Angaben aus dem Formular, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Bei einer Teamevent-Anfrage fragen wir passende Hallen zunächst ohne deine Kontaktdaten an. Deine Kontaktdaten geben wir nur mit deiner Zustimmung an die Halle weiter, die du ausgewählt hast. Zum Schutz vor Spam nutzen wir ein unsichtbares Prüffeld und eine Begrenzung der Anfragen pro Zeit. Falls wir zusätzlich Cloudflare Turnstile (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) einschalten, prüft es ohne Tracking-Cookies, ob ein Mensch das Formular ausfüllt (Art. 6 Abs. 1 lit. f DSGVO). Wir ergänzen diesen Abschnitt, sobald es aktiv ist.

5. Erinnerung per Mail

Für die Event-Erinnerung speichern wir deine Mailadresse, deine Postleitzahl mit dem Ortsnamen (für den Umkreis rechnen wir mit der Mitte des PLZ-Gebiets, nicht mit deiner Adresse), den Umkreis sowie die Zeitpunkte von Anmeldung, Bestätigung und letzter Alarm-Mail. Nutzt du "Meinen Standort nehmen", fragt dein Browser dich vorher. Wir speichern den Standort nur auf etwa einen Kilometer gerundet, nie genauer. Wir nutzen das Double-Opt-in-Verfahren: Erst nach Klick auf den Link in der Bestätigungsmail bekommst du Mails von uns (Art. 6 Abs. 1 lit. a DSGVO). Umkreis ändern und abmelden geht jederzeit über die Links in jeder Mail.

WhatsApp-Kanäle und Gruppen

Für Ankündigungen zu neuen Events betreiben wir WhatsApp-Kanäle oder Gruppen, je eine pro Bundesland. Auf unserer Website sind sie nur verlinkt: Erst wenn du auf den Link tippst, öffnet sich WhatsApp, und erst dann werden Daten an WhatsApp übertragen. WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) verarbeitet deine Daten dabei als eigener Verantwortlicher nach seiner Datenschutzrichtlinie.

Kanal: Nach Angabe von WhatsApp sehen Kanalbetreiber die Telefonnummern ihrer Follower nicht, und Follower sehen sich gegenseitig nicht. Wir bekommen von dir also weder Nummer noch Namen.

Gruppe: In einer WhatsApp-Gruppe sehen alle Mitglieder und wir als Gruppen-Admins deine Telefonnummer, deinen WhatsApp-Namen und dein Profilbild, soweit deine WhatsApp-Einstellungen das zulassen. Wir nutzen diese Angaben nur für die Gruppe, speichern sie nicht außerhalb von WhatsApp und schreiben dich nicht auf anderem Weg an. Rechtsgrundlage ist deine Einwilligung durch den Beitritt (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Gruppe jederzeit verlassen.

Tipps, Angebote und Neuigkeiten (freiwillig)

Getrennt von der Event-Erinnerung gibt es drei Verteiler, in die du nur kommst, wenn du das freiwillige Häkchen selbst setzt: für Spieler (Tipps, neue Event-Formate, Angebote von Partnern, auch mit Partnerlinks), für Hallen und Veranstalter (Event-Planung, neue Funktionen, Angebote für Hallen) und für Firmen (Ideen und Angebote für Teamevents). Ohne Häkchen funktioniert alles genauso. Wir speichern Mailadresse, auf Wunsch Name und Firma, den genauen Wortlaut der Einwilligung, wo und wann du sie gegeben und wann du sie bestätigt hast. Bestätigt ist sie erst nach Klick auf den Link in unserer Mail oder, bei Hallen, durch den persönlichen Einladungs- oder Login-Link. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail, im Partner-Konto oder per Mail an uns. Nach dem Widerruf schreiben wir dir von diesem Verteiler nichts mehr. Den Nachweis der Einwilligung heben wir danach noch bis zu drei Jahre auf, um belegen zu können, dass wir rechtmäßig geschrieben haben.

Logos von Hallen

Hallen können bei der Registrierung oder im Profil ihr Logo hochladen. Wir setzen es auf eine einheitliche weiße Fläche und zeigen es auf der Hallenseite und im Partner-Band der Startseite. Die Halle bestätigt dabei, dass sie das Logo verwenden darf. Beim Löschen des Profils löschen wir das Logo.

Fotos und Videos von Veranstaltern

Veranstalter können uns nach einem Event Fotos und Videos schicken. Wir speichern die Dateien, den angegebenen Instagram-Namen, die Beschreibung und das Einverständnis zur Nutzung. Die Dateien liegen in einem privaten Speicher bei Supabase und sind nur für uns abrufbar. Rechtsgrundlage ist die Einwilligung des Veranstalters (Art. 6 Abs. 1 lit. a DSGVO), der auch für das Einverständnis der abgebildeten Personen sorgt.

Versand: Resend

Mails verschicken wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Mit Resend besteht ein Auftragsverarbeitungsvertrag, für Übermittlungen in die USA gelten Standardvertragsklauseln.

6. Datenbank: Supabase

Events, Formularangaben und Konten von Veranstaltern speichern wir bei Supabase Inc. in einem Rechenzentrum in der EU (Region Frankfurt am Main, eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

7. Konten für Veranstalter

Veranstalter loggen sich per Login-Link per Mail ein. Dafür speichern wir Name, Mailadresse, auf Wunsch die Funktion in der Halle und die Zuordnung zur Halle. Nach dem Login setzen wir ein technisch notwendiges Sitzungs-Cookie (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Registrierung speichern wir als Nachweis, wann welche Fassung der Nutzungsbedingungen akzeptiert und dass die Berechtigung für die Halle bestätigt wurde (Art. 6 Abs. 1 lit. b und f DSGVO). Kommt die Registrierung über eine persönliche Einladung, ist die Mailadresse schon vorausgefüllt. Diese Daten speichern wir, solange das Konto besteht, den Nachweis danach noch bis zu drei Jahre wegen möglicher Rechtsansprüche.

8. Daten von Veranstaltern und Recherche

Wir zeigen öffentlich angekündigte Padel-Events mit Fakten aus der öffentlichen Quelle des Veranstalters (Titel, Datum, Uhrzeit, Ort, Preis, Link). Um Veranstalter erreichen zu können, speichern wir intern Firmenname, Telefon und Mailadresse aus ihrem öffentlichen Impressum, jeweils mit Quelle. Namen einzelner Personen speichern wir nur, wenn sie für den Kontakt nötig sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen, aktuellen Eventübersicht und an der Abstimmung mit den Veranstaltern (Art. 6 Abs. 1 lit. f DSGVO). Diese Kontaktdaten sind nie öffentlich sichtbar. Du kannst jederzeit widersprechen, dann löschen wir sie, nehmen die Einträge heraus und setzen die Adresse auf unsere Sperrliste, damit wir dich nicht wieder kontaktieren.

Um Padelhallen in ganz Deutschland zu finden, nutzen wir Suchergebnisse aus Google Maps über den Dienst DataForSEO (DataForSEO OÜ, Tallinn, Estland). Daraus übernehmen wir nur Name, Adresse, Lage, Website und die geschäftliche Telefonnummer der Halle. Alle weiteren Angaben zur Halle und zu Events stammen von der eigenen Website des Veranstalters.

Telefonate und Einladung

Wir rufen Hallen unter ihrer geschäftlichen Nummer an, um die Listung abzustimmen. Dabei notieren wir intern, wer zugestimmt hat und ob wir per Mail schreiben dürfen. Das ist unser Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit § 7 UWG). Eine Mail mit Informationen oder einer Einladung zur Registrierung schicken wir nur nach dieser Zustimmung. Beim ersten Kontakt sagen wir, woher wir die Kontaktdaten haben. Die Notizen löschen wir, wenn die Halle nicht mehr gelistet ist und keine Ansprüche mehr bestehen, spätestens nach drei Jahren.

Für den Abruf öffentlicher Webseiten nutzen wir eigene Programme und den Dienst Firecrawl (Mendable Inc., San Francisco, USA), für das Auslesen der Fakten die Claude API der Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Verarbeitet werden nur öffentliche Webseiten, keine Daten von Besuchern dieser Website. Adressen rechnen wir über Nominatim (OpenStreetMap Foundation) in Koordinaten um. Wir beachten die robots.txt der Websites und lesen keine Buchungsplattformen oder sozialen Netzwerke aus.

9. Karte

Karten laden wir erst, wenn du auf "Karte laden" tippst. Dann ruft dein Browser Kartenkacheln von OpenFreeMap ab, dabei wird deine IP-Adresse an diesen Dienst übertragen. Vorher findet keine Verbindung statt.

10. Standort

Wenn du "In meiner Nähe" wählst, fragt dein Browser nach deinem Standort. Wir runden die Koordinaten auf etwa einen Kilometer und nutzen sie nur für die Suche in der Adresszeile. Gespeichert wird nichts.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, die für uns zuständig ist.

12. Speicherdauer

Formularanfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht, spätestens nach zwölf Monaten. Daten zur Event-Erinnerung löschen wir nach der Abmeldung, die Mailadresse bleibt nur auf der Sperrliste, damit wir dir nicht wieder schreiben.