Datenschutzerklärung

Philip Schiffer
c/o POSTFLEX PFX-336-848
Emsdettener Straße 10
48268 Greven
E-Mail: info@padelinsight.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Beim Aufruf werden vom Webserver automatisch Daten gespeichert, die Ihr Browser übermittelt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Browserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technischen Betrieb und in der Abwehr von Angriffen. Die Protokolle werden nach sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Website wird auf einem Server in Deutschland betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Diese Website setzt ein Cookie, und zwar erst dann, wenn Sie sich anmelden. Es enthält eine signierte Kennung Ihres Kontos, ist für Skripte im Browser nicht lesbar und läuft nach 30 Tagen ab. Ohne dieses Cookie könnten Sie sich nicht angemeldet halten.

Es ist damit technisch unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Cookies gibt es nicht — insbesondere keine für Analyse, Reichweitenmessung oder Werbung. Deshalb finden Sie hier auch kein Einwilligungsfenster.

Zählung der Seitenaufrufe. Wir zählen, wie oft eine Seite aufgerufen wurde. Gespeichert wird dabei ausschließlich das Datum, die aufgerufene Adresse und eine Anzahl — keine IP-Adresse, keine Browserkennung, keine Besucher- oder Sitzungskennung und kein Bezug zu einem Konto. Aus den Zahlen lässt sich nicht ableiten, wer eine Seite aufgerufen hat, und einzelne Besucher lassen sich nicht unterscheiden oder über mehrere Aufrufe hinweg wiedererkennen.

Dafür wird nichts auf Ihrem Gerät gespeichert oder von dort gelesen — kein Cookie, keine vergleichbare Technik. § 25 TDDDG ist deshalb nicht berührt und eine Einwilligung nicht erforderlich. Rechtsgrundlage für die Zählung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, zu erkennen, welche Inhalte gelesen werden. Die Zählung läuft auf unserem eigenen Server und in unserer eigenen Datenbank; ein dritter Anbieter ist daran nicht beteiligt.

Um die Zahlen nicht durch Suchmaschinen und Vorschau-Dienste zu verfälschen, wird die vom Browser übermittelte Kennung beim Zählen gelesen und sofort verworfen. Gespeichert wird sie nicht.

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse. Wir verwenden das Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine Mail mit einem Bestätigungslink. Erst nach dem Klick sind Sie eingetragen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen — über den Abmeldelink am Ende jeder Mail oder formlos an info@padelinsight.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Versand und Verwaltung erfolgen über Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Die Daten werden innerhalb der EU verarbeitet.

Für ein Konto benötigen wir nur Ihre E-Mail-Adresse. Ein Passwort vergeben Sie nicht: Zur Anmeldung senden wir Ihnen einen Link, der 15 Minuten gilt und sich nur einmal verwenden lässt. In unserer Datenbank steht dieser Link ausschließlich als Prüfsumme, nicht im Klartext.

Gespeichert werden Ihre Adresse, der Zeitpunkt der Anlage und der letzten Anmeldung sowie die von Ihnen gekauften Stufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten liegen in einer Postgres-Datenbank mit Standort in der Europäischen Union. Auch hier besteht ein Vertrag zur Auftragsverarbeitung.

Tragen Sie sich in den Spielpartner-Finder ein, speichern wir die Angaben, die Sie dort machen: Vorname, Postleitzahl, Ihre Selbsteinschätzung und — falls Sie den Test gemacht haben — dessen Ergebnis, die Seite, auf der Sie spielen, Ihre Zeitfenster, Ihren freiwilligen Text und — falls Sie eines hochladen — ein Profilbild. Einen Nachnamen, eine Anschrift oder eine Telefonnummer erheben wir nicht.

Vorname, Spielstärke und Spielseite sind für andere angemeldete Nutzer sichtbar. Profilbild, Entfernung, Zeitfenster und Ihr Text ebenfalls — es sei denn, Sie stellen sie in Ihrem Profil auf „auf Anfrage“. Dann sieht sie nur, wem Sie sie ausdrücklich freigeben, und wen Sie selbst anschreiben. Die Entfernung wird in Kilometern angezeigt; Ihre Postleitzahl selbst wird niemandem angezeigt und auch in Kontaktanfragen nicht weitergegeben. Ihre E-Mail-Adresse wird ebenfalls niemandem angezeigt. Schreibt Sie jemand an, versenden wir dessen Nachricht an Ihr Postfach; ob Sie antworten und damit Ihre Adresse preisgeben, entscheiden Sie.

Ein Profilbild wird vor dem Speichern auf 400 × 400 Pixel verkleinert, und alle eingebetteten Metadaten werden entfernt — darunter der Aufnahmeort, den Fotos von Mobiltelefonen häufig enthalten. Es liegt in unserer Datenbank und wird bei jedem Abruf daraufhin geprüft, ob der Abrufende es sehen darf. Sie können es jederzeit entfernen; mit dem Profil wird es in jedem Fall gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt durch das Anlegen des Profils. Sie können sie jederzeit widerrufen, indem Sie Ihr Profil auf der Seite löschen — mit einem Klick, ohne uns zu schreiben. Sie können Ihr Profil auch nur verbergen; dann bleiben die Daten gespeichert, werden aber niemandem angezeigt.

Von Kontaktanfragen halten wir fest, wer wen wann angeschrieben hat — nicht aber den Text der Nachricht. Von Freigaben halten wir fest, wer wen um eine Freigabe gebeten hat und ob sie erteilt oder abgelehnt wurde; ohne das ließe sich die Einstellung „auf Anfrage“ nicht umsetzen. Wir brauchen das, um die Zahl der Anfragen je Tag zu begrenzen, doppelte Anfragen zu verhindern und Beschwerden nachgehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Eingetragenen vor Belästigung.

Profile, die ein halbes Jahr lang nicht bearbeitet wurden, werden nicht mehr angezeigt.

Melden Sie ein Profil, speichern wir Ihr Konto, das gemeldete Profil, den gewählten Grund und Ihren freiwilligen Zusatztext. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Ab zwei Meldungen von verschiedenen Konten wird ein Profil automatisch verborgen, bis wir es angesehen haben; verborgen ist nicht gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse und das der anderen Nutzer daran, dass in diesem Verzeichnis niemand belästigt wird.

Der Spielstärke-Test läuft vollständig in Ihrem Browser; Ihre Antworten verlassen Ihr Gerät dabei nicht. Am Ende können Sie uns Ihre Antworten freiwillig schicken, damit wir den Test genauer machen können. Das geschieht nur, wenn Sie das Häkchen setzen und auf „Anonym senden“ drücken.

Übermittelt und gespeichert werden dann die Punktzahl je Frage, das Ergebnis, die von Ihnen angegebene Playtomic-Stufe (falls Sie eine wählen), die Fassung des Fragebogens und der Tag — keine IP-Adresse, keine Uhrzeit, keine Geräte- oder Besucherkennung, kein Bezug zu einem Konto und nichts, was Sie frei eintippen. Die Angaben lassen sich keiner Person zuordnen. Die IP-Adresse steht wie bei jedem Aufruf im Server-Protokoll (Abschnitt 2) und wird dort nach sieben Tagen gelöscht; mit der Rückmeldung verbunden wird sie nicht.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Weil die gespeicherte Rückmeldung keinen Personenbezug hat, können wir sie nach dem Absenden keiner Person mehr zuordnen und deshalb auch nicht gezielt löschen. Die Daten liegen in unserer eigenen Datenbank (Abschnitt 5) und werden nur zur Eichung des Tests ausgewertet.

Damit dieselben Antworten nicht doppelt ankommen, merkt sich Ihr Browser nach dem Senden bis zum Schließen des Tabs, dass sie schon unterwegs waren (im sogenannten sessionStorage). Dieser Vermerk verlässt Ihr Gerät nicht.

Kaufen Sie eine Tutorial-Stufe, verarbeiten wir Ihre E-Mail-Adresse, die gekaufte Stufe, den Betrag und den Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuerliche Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlung wickelt Stripe ab (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten wie Kartennummern erreichen unseren Server nicht — Sie geben sie ausschließlich bei Stripe ein. Wir erfahren nur, dass und in welcher Höhe gezahlt wurde.

Stripe kann Daten an die Muttergesellschaft in den USA übermitteln. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung nach dem EU-US Data Privacy Framework. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.

Beim Kauf digitaler Inhalte stimmen Sie ausdrücklich zu, dass wir sofort mit der Bereitstellung beginnen, und bestätigen, dass Ihr Widerrufsrecht dadurch erlischt. Wir speichern diese Zustimmung mit Zeitpunkt und Wortlaut.

Das ist keine Datensammlung auf Vorrat, sondern gesetzlich vorgegeben: Ohne diesen Nachweis erlischt das Widerrufsrecht nicht (§ 356 Abs. 5 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, daneben lit. f — das berechtigte Interesse liegt in der Beweisbarkeit. Näheres in der Widerrufsbelehrung.

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f. Wir löschen die Nachrichten, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht.

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Sie werden beim Erstellen der Seite eingebunden, nicht beim Aufruf nachgeladen. Ihr Browser baut dabei keine Verbindung zu Google auf, und es wird keine IP-Adresse dorthin übertragen.

Wir binden keine Schaltflächen sozialer Netzwerke und keine Werbenetzwerke ein. Verweise auf fremde Seiten sind einfache Links: Daten fließen erst, wenn Sie einen davon anklicken, und dann gilt die Datenschutzerklärung der jeweiligen Seite.

Kartenansicht auf den Seiten „Turniere“ und „Anlagen“: Wenn Sie dort von der Liste auf die Karte umschalten, lädt Ihr Browser Kartenkacheln von tile.openstreetmap.org, betrieben von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Dabei wird Ihre IP-Adresse dorthin übertragen; ohne sie können die Kacheln Sie nicht erreichen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist es, Turniere und Anlagen räumlich zeigen zu können.

Die Karte lädt erst auf Ihren Klick. Beim Aufruf der Seite entsteht keine Verbindung zu OpenStreetMap — die Listenansicht ist die Voreinstellung und kommt vollständig von unserem Server. Auch die Entfernungen werden ohne fremde Hilfe gerechnet: Die Koordinaten zu Postleitzahlen liegen bei uns, und Ihr Standort verlässt Ihren Browser nicht. Er wird weder gespeichert noch protokolliert.

Videos der Tutorials liegen bei der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien („Bunny“), und werden über deren Player abgespielt. Dabei wird Ihre IP-Adresse an Bunny übertragen; ohne sie kann das Video Sie nicht erreichen. Bunny verarbeitet die Daten als Auftragsverarbeiter für uns, innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — das Video ist die Leistung, die Sie gekauft haben.

Der Player wird nur auf den Seiten einzelner Lektionen geladen, und dort nur, wenn Sie angemeldet sind und die betreffende Stufe erworben haben. Auf allen übrigen Seiten dieser Website entsteht keine Verbindung zu Bunny. Die Adresse eines Videos ist signiert und läuft nach drei Stunden ab; sie wird bei jedem Aufruf neu gebildet und nicht zwischengespeichert.

Einige Links auf Schläger führen zum Onlineshop der Padel-Point GmbH. Kommt darüber ein Kauf zustande, erhalten wir eine Provision. Diese Links sind mit einem Sternchen gekennzeichnet und mit dem Hinweis versehen, was es damit auf sich hat.

Solange Sie einen solchen Link nicht anklicken, passiert nichts. Wir setzen dafür kein Cookie, laden nichts nach und geben nichts weiter; der Link steht als gewöhnlicher Verweis im Seitenquelltext.

Erst mit dem Klick werden Sie über die Awin AG, Eichhornstraße 3, 10785 Berlin, zum Shop weitergeleitet. Awin erfährt dabei Ihre IP-Adresse und speichert ein Cookie, um einen späteren Kauf unserer Seite zuzuordnen; die Laufzeit dieses Cookies beträgt 30 Tage. Wir selbst erhalten von Awin nur eine Abrechnung — Anzahl der Klicks und der Bestellungen. Wer Sie sind, was Sie gekauft haben oder wohin es geliefert wurde, erfahren wir nicht.

Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Finanzierung dieser Seite über Provisionen statt über Werbeflächen. Die Weiterleitung geschieht ausschließlich auf Ihren Klick hin, also durch Ihre eigene Entscheidung; wollen Sie das nicht, rufen Sie den Shop direkt auf. Der Preis ist in beiden Fällen derselbe. Zur Verarbeitung durch Awin informiert deren Datenschutzerklärung.

• Server-Protokolle: sieben Tage.
• Rückmeldungen zum Spielstärke-Test: unbefristet — sie haben keinen Personenbezug und dienen der Eichung künftiger Fassungen.
• Gezählte Seitenaufrufe: unbefristet — es handelt sich um Zahlen ohne Personenbezug, die sich keiner Person mehr zuordnen lassen.
• Newsletter: bis zum Widerruf. Den Nachweis der Einwilligung bewahren wir darüber hinaus auf, solange Ansprüche geltend gemacht werden können.
• Anmeldelinks: werden nach Ablauf oder Verwendung entfernt.
• Konto: bis Sie die Löschung verlangen. Mit dem Konto entfallen die Zugänge zu gekauften Stufen.
• Kauf- und Belegdaten: entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB). Diese Daten bleiben auch nach einer Kontolöschung erhalten; wir sperren sie dann für die weitere Verwendung.

Sie haben uns gegenüber das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für all das genügt eine formlose Nachricht an info@padelinsight.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Der Spielpartner-Finder sortiert Profile nach Niveau, Seite, Entfernung und Zeitfenster. Das ist eine Reihenfolge, keine Entscheidung: Sie sehen weiterhin alle Profile, und es entstehen weder rechtliche noch vergleichbar erhebliche Folgen für Sie. Die Rechnung dahinter ist offengelegt — an jedem Vorschlag steht, warum er dort steht.