Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich im Rahmen der gesetzlichen Vorschriften (DSGVO, BDSG). Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung im Rahmen von ClubCaddy.
1. Verantwortlicher
[Anbieter / Firmenname]
[Strasse und Hausnummer], [PLZ] [Ort], Deutschland
E-Mail: info@clubcaddy.golf
2. Hosting und Infrastruktur
Wir betreiben ClubCaddy auf Infrastruktur, die Daten in Rechenzentren innerhalb der Europäischen Union speichert. Datenbank, Authentifizierung und Dateispeicher laufen über Supabase (Postgres) mit Region in der EU. Die Auslieferung der Web-Anwendung erfolgt über einen Hosting-Anbieter (Vercel); dabei können technisch notwendige Verbindungsdaten verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
3. Server-Logdaten
Beim Aufruf der Seiten werden automatisch Informationen erfasst, die dein Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite). Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nur so lange gespeichert, wie es dafür erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, insbesondere um angemeldete Trainer-Sitzungen zu verwalten. Diese Cookies sind für den Betrieb erforderlich, es findet kein Tracking und keine Weitergabe zu Werbezwecken statt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine gesonderte Einwilligung ist für diese Cookies nicht erforderlich.
5. Trainer-Konto (Registrierung)
Wenn du als Trainer ein Konto anlegst, verarbeiten wir die dabei angegebenen Daten (z. B. Name, E-Mail-Adresse) zur Bereitstellung des Kontos und zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die Authentifizierung erfolgt über Supabase Auth.
6. Buchungen und Kundendaten
Bei einer Buchung verarbeiten wir die vom Schüler angegebenen Daten (z. B. Name, E-Mail-Adresse, gebuchter Termin) zur Durchführung der Buchung zwischen Schüler und Trainer (Art. 6 Abs. 1 lit. b DSGVO). Für Marketing- und Erinnerungszwecke werden Daten nur verarbeitet, soweit eine ausdrückliche Einwilligung erteilt wurde (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
7. Zahlungsabwicklung
Für die Vorkasse und Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe. Die für die Zahlung erforderlichen Daten werden direkt an Stripe übermittelt und dort verarbeitet; Zahlungsdaten wie Kartennummern erhalten wir nicht im Klartext. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Stripe.
8. E-Mail- und SMS-Benachrichtigungen
Bestätigungen und Erinnerungen versenden wir per E-Mail über den Dienstleister Resend, bei Bedarf zusätzlich per SMS über einen Nachrichten-Dienstleister. Verarbeitet wird die jeweilige Kontaktadresse zum Zweck der Benachrichtigung (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
9. Rechnungen und gesetzliche Aufbewahrung
Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (u. a. § 147 AO, § 257 HGB) und werden für die gesetzlich vorgeschriebenen Zeiträume gespeichert (Art. 6 Abs. 1 lit. c DSGVO).
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert.
11. Deine Rechte
Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen die Verarbeitung (Art. 21),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zur Ausübung deiner Rechte genügt eine Nachricht an info@clubcaddy.golf.
12. Datensicherheit
Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unbefugten Zugriff zu schützen.
13. Auftragsverarbeitung für Trainer
Soweit ClubCaddy für Trainer personenbezogene Daten ihrer Schüler verarbeitet, geschieht dies im Auftrag des jeweiligen Trainers. Hierfür stellen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO bereit.