Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Was wir nicht tun

Wir setzen keine Cookies, kein seitenübergreifendes Tracking und keine Werbenetzwerke ein. Die Reichweite messen wir ohne Cookies mit einer selbst betriebenen Plausible-Instanz (Ziffer 3). Es gibt keine Profilbildung und keine automatisierte Entscheidungsfindung. Schriftarten sind lokal auf unserem Server eingebunden, es wird also beim Aufruf der Seite keine Verbindung zu Google Fonts hergestellt.

3. Hosting, Server-Logfiles und Reichweitenmessung

Diese Website und unsere Warteliste, die die Anmeldungen speichert und die E-Mails verschickt (über MailerSend, siehe Ziffer 6), werden gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Serverstandort: Falkenstein (Sachsen), Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge und der Browsertyp. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO.

Um zu sehen, welche Seiten gelesen werden und woher Besucher kommen, nutzen wir die Open-Source-Software Plausible Analytics auf einem selbst betriebenen Server (pls.petersmann.dev). Dabei werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp und das Land sowie Klicks auf externe Links und Downloads. Außerdem zählen wir Klicks auf Navigation und Anmeldeschaltflächen, geöffnete FAQ-Fragen, Anmeldeversuche mit der gewählten Kategorie und dem Ergebnis sowie die Ergebnisse von Bestätigungen und Abmeldungen. Die Inhalte der Textfelder, insbesondere E-Mail-Adresse, Postleitzahl und Kontaktdaten, senden wir dabei nicht an Plausible.

Plausible verwendet IP-Adresse und Browserkennung, um eine täglich wechselnde, auf diese Website beschränkte Kennung zu bilden. Die ursprüngliche IP-Adresse und Browserkennung werden nicht in den Analysedaten gespeichert. Token in der aufgerufenen Seitenadresse ersetzen wir vor der Übermittlung an Plausible durch einen Platzhalter. Die Verarbeitung technisch notwendiger Zugriffsdaten ist davon zu unterscheiden (siehe oben). Rechtsgrundlage der Reichweitenmessung ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO.

Auch in der App unter play.padelbadge.app messen wir mit derselben Plausible-Instanz, als eigene Website und ebenfalls ohne Cookies. Neben den Seitenaufrufen zählen wir dort Registrierungen und Anmeldungen mit der gewählten Methode (Passwort, Passkey oder Anbieter), fehlgeschlagene Anmeldungen mit dem Grund, Abmeldungen, Anfragen zum Zurücksetzen des Passworts, den Abschluss der Einrichtung, angelegte und beantwortete Matches, eingetragene Ergebnisse, geteilte Links, das Einschalten von Push-Benachrichtigungen, die Installation der App und ob sie installiert oder im Browser läuft. Plausible erhält dabei keine Nutzerkennung, keinen Namen, keinen Handle und keine E-Mail-Adresse, und die Analysedaten werden nicht mit deinem Konto verknüpft. Kennungen in Seitenadressen, etwa von Matches, Profilen, Einladungen und Links zum Zurücksetzen des Passworts, ersetzen wir vor der Übermittlung durch Platzhalter; von den Parametern einer Adresse bleiben nur die Angaben zur Herkunft eines Links („ref“ und „utm_…“).

4. Anmeldung zur Warteliste

Wenn du dich für die Warteliste einträgst, verarbeiten wir folgende Daten:

• deine E-Mail-Adresse
• deine Postleitzahl und, falls du sie angibst, die Anlage, auf der du spielst
• die von dir gewählte Angabe dazu, was auf dich zutrifft (vierter Spieler gesucht, Anschluss gesucht oder Club)
• wenn du einen Club vertrittst und sie angibst: Name und Telefonnummer der Ansprechperson
• den Wortlaut der Einwilligung, die du bei der Anmeldung erteilt hast (Version und Prüfwert des Textes)
• die Zeitpunkte von Anmeldung, Versand der Bestätigungsmail, Bestätigung und gegebenenfalls Austragung

Postleitzahl und Anlage brauchen wir, weil PadelBadge nur dort funktioniert, wo genügend Spieler in der Nähe sind. Wir werten sie ausschließlich zusammengefasst aus, um zu erkennen, in welchen Regionen wir starten können. Beide Angaben löschen wir zusammen mit deinem Eintrag; wann das geschieht, steht weiter unten.

Name und Telefonnummer fragen wir ausschließlich dann, wenn du angibst, einen Club zu vertreten. Beides ist freiwillig und dient nur dazu, dich für ein Gespräch über einen Pilotbetrieb zurückrufen zu können. Wir nutzen die Nummer für keine Werbung und geben sie nicht weiter. Wir löschen beides zusammen mit deinem Eintrag; wann das geschieht, steht weiter unten.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link öffnest und die Anmeldung auf der Seite bestätigst, stehst du auf der Warteliste. Vor der Bestätigung verwenden wir deine Adresse nur zur Durchführung des Bestätigungsverfahrens.

Rechtsgrundlage für die Speicherung deiner E-Mail-Adresse und deiner Auswahl ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung des Einwilligungstextes und der Zeitstempel dient dem Nachweis dieser Einwilligung, zu dem wir nach Art. 7 Abs. 1 DSGVO verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse am Nachweis der Einwilligung und an der Abwehr von Rechtsansprüchen nach Art. 6 Abs. 1 lit. f DSGVO. Deine IP-Adresse und deine Browserkennung speichern wir nicht zusammen mit deiner Anmeldung.

Um missbräuchliche Aufrufe zu begrenzen, übermitteln wir deine IP-Adresse an den Server unserer Warteliste (Ziffer 3): bei der Anmeldung, beim Öffnen der Bestätigungs- und Abmeldeseite sowie beim Bestätigen und Austragen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Warteliste vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder E-Mail von uns findest du dafür einen Link. Wenn du ihn nutzt, schicken wir dir keine E-Mails mehr. Deinen Eintrag bewahren wir danach noch bis zu drei Jahre auf, die E-Mail-Adresse verschlüsselt, um die erteilte Einwilligung nachweisen und mögliche Rechtsansprüche abwehren zu können. Danach löschen wir ihn. Rechtsgrundlagen für den Nachweis sind die oben genannten Art. 6 Abs. 1 lit. c und f DSGVO. Soweit die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, gilt die Ausnahme vom Recht auf Löschung nach Art. 17 Abs. 3 lit. e DSGVO. Meldest du dich später erneut an, beginnt ein neues Double-Opt-in-Verfahren.

Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir automatisch und vollständig. Die Daten bestätigter Anmeldungen speichern wir, bis wir dich über den Start von PadelBadge benachrichtigt haben, oder bis du ihre Löschung verlangst. Für Einträge von Personen, die sich ausgetragen haben, gilt die oben genannte Frist von drei Jahren.

5. Spam-Schutz mit Cloudflare Turnstile

Das Anmeldeformular ist durch Cloudflare Turnstile geschützt, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft, ob die Anmeldung von einem Menschen und nicht von einem automatisierten Skript stammt. Dabei werden deine IP-Adresse sowie technische Merkmale deines Browsers an Cloudflare übermittelt und dort ausgewertet.

Rechtsgrundlage ist unser berechtigtes Interesse daran, unser Formular und unsere Warteliste vor missbräuchlichen Eintragungen zu schützen, Art. 6 Abs. 1 lit. f DSGVO. Da Cloudflare Daten auch außerhalb der EU verarbeitet, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission sowie auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework.

Einzelheiten: Cloudflare Customer DPA und Datenschutzerklärung von Cloudflare.

6. E-Mail-Versand mit MailerSend

Unsere Warteliste auf waitlist.petersmann.dev nutzt für den Versand ihrer E-Mails, insbesondere der Bestätigungsmail, MailerSend, einen Dienst der MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, NY 10003-1502, USA. Als Vertreter in der EU ist die MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland benannt. Übermittelt werden deine E-Mail-Adresse und der Inhalt der Nachricht.

MailerSend nutzt Rechenzentren in der Europäischen Union. Nach dem Vertrag über die Auftragsverarbeitung kann eine Verarbeitung auch in den USA und weiteren Ländern stattfinden, in denen MailerSend oder seine Unterauftragnehmer tätig sind. Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in Drittländer ohne angemessenes Datenschutzniveau sieht der Vertrag die Standardvertragsklauseln der Europäischen Kommission vor. Einzelheiten im Data Processing Addendum von MailerSend.

7. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem übertragbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für all das genügt eine formlose Nachricht an hello@padelbadge.app.

8. Beschwerderecht

Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Eine Liste der deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert, etwa zum Start von PadelBadge. Es gilt jeweils die hier veröffentlichte Fassung.