Datenschutzerklärung

Name: Christian Haslbeck
Address: Hans-Leinberger-Str. 7, Eggenfelden, 84307, DE
Telephone: +4915123310100

Stand: 2026-08-20 · Version 1

Maßgeblich ist die deutschsprachige Fassung dieser Datenschutzerklärung; Übersetzungen dienen ausschließlich der Information.

Verantwortlicher

Haslbeck Sports UG (haftungsbeschränkt)
Hans-Leinberger-Str. 7
84307 Eggenfelden
Deutschland

E-Mail: c.haslbeck@gmail.com

Telefon: +4915123310100

Überblick der Verarbeitung

Die folgende Übersicht fasst zusammen, zu welchen Zwecken und mit welchen Diensten wir personenbezogene Daten verarbeiten.

Hosting und Server-Logfiles

BizBozz (Plattform für Website, Buchung und Kundenverwaltung) — Verarbeitete Daten: IP-Adresse; Datum und Uhrzeit des Abrufs; aufgerufene Seiten; Browser- und Geräteangaben; Angaben, die Sie in Formularen, bei Buchungen oder im Kundenkonto machen
Server-Logfiles / Hosting — Verarbeitete Daten: IP-Adresse; Datum und Uhrzeit des Zugriffs; aufgerufene Seite; Browser- und Betriebssystemangaben
Supabase (Datenbank) — Verarbeitete Daten: sämtliche in der Anwendung gespeicherten Daten
Render (Anwendungs-Hosting) — Verarbeitete Daten: IP-Adresse; Server-Logfiles; alle Daten, die die Anwendung verarbeitet

Auslieferung und Optimierung (CDN)

Cloudflare — Verarbeitete Daten: IP-Adresse; aufgerufene Adresse; Browser- und Geräteangaben; Zeitpunkt des Abrufs

Analyse / Reichweitenmessung

Besucherstatistik der Website — Verarbeitete Daten: ohne Einwilligung: aufgerufene Seite und Seitentitel; Domain der verweisenden Website; Kampagnenangaben aus der Adresse; Gerätetyp, Browser und Betriebssystem; Land; eine nur am selben Tag gleiche Prüfsumme aus IP-Adresse und Browserkennung (die IP-Adresse selbst wird nicht gespeichert); Anzahl der Anfragen und Buchungen ohne Bezug zu Ihrer Person. Mit Einwilligung zusätzlich: Seitenwechsel; Verweildauer und Scrolltiefe; Beschriftung angeklickter Links und Schaltflächen; Bildschirmbreite; Sprache; eine zufällige Kennung im Browser; über welchen Weg Ihre Anfrage oder Buchung zustande kam
Öffnungs- und Klick-Messung in E-Mails — Verarbeitete Daten: E-Mail-Adresse; Öffnungszeitpunkt; IP-Adresse; Gerät und E-Mail-Programm; angeklickte Links
Meta Events Manager / Conversions API — Verarbeitete Daten: E-Mail-Adresse, Telefonnummer und Name als Hashwert; Cookie-Kennungen; Aktionen auf der Website; IP-Adresse; Browserangaben

Werbung und Remarketing

BizBoost-Werbemessung (Meta-Pixel von BizBozz) — Verarbeitete Daten: aufgerufene Seiten und Aktionen (z. B. Angebot angesehen, Anfrage, Buchung, Kauf); IP-Adresse; Browser- und Geräteangaben; Cookie-Kennungen von Meta (_fbp, _fbc); bei Anfragen, Buchungen und Käufen zusätzlich E-Mail-Adresse, Telefonnummer und Name als Hashwert
Meta Pixel (Facebook) — Verarbeitete Daten: Cookie-Kennungen; aufgerufene Seiten und Aktionen; IP-Adresse; Geräte- und Browserangaben

Verträge und Zahlungsabwicklung

Stripe — Verarbeitete Daten: E-Mail-Adresse; Vor- und Nachname; Zahlungsdaten; Geräte- und Browserangaben zur Betrugsprävention

Einbindung von Inhalten Dritter

Google Fonts — Verarbeitete Daten: IP-Adresse; Browserangaben

Registrierung und Anmeldung

Firebase Authentication — Verarbeitete Daten: E-Mail-Adresse; verschlüsselte Anmeldedaten; ggf. Kennung eines verknüpften Kontos (z. B. Google, Apple)
Direkte Registrierung / Nutzerkonto — Verarbeitete Daten: E-Mail-Adresse; Passwort (verschlüsselt gespeichert); Anmeldezeitpunkte

Kontakt und Nachrichtenversand

Kontaktaufnahme (E-Mail / Formular) — Verarbeitete Daten: Name; E-Mail-Adresse; Telefonnummer; Nachrichteninhalt; Angaben zu Ihrem Anliegen
Mailgun — Verarbeitete Daten: E-Mail-Adresse; Name; Nachrichteninhalt; Zustellinformationen
Newsletter (Double-Opt-in) — Verarbeitete Daten: E-Mail-Adresse; Name (optional); Anmelde- und Bestätigungszeitpunkt; IP-Adresse bei der Anmeldung; Öffnungs- und Klickdaten
WhatsApp Business — Verarbeitete Daten: Telefonnummer; Name und Profilbild aus WhatsApp; Nachrichteninhalte; Zeitstempel und Zustellstatus
Expo Push-Benachrichtigungen — Verarbeitete Daten: Push-Token; Geräteangaben; Inhalt der Benachrichtigung

KI-gestützte Funktionen

OpenAI — Verarbeitete Daten: eingegebene oder zu verarbeitende Inhalte (Texte, Dokumente, Audio); ggf. darin enthaltene Kontakt-, Nachrichten- und Vertragsdaten

Bereitstellung dieser Website über die Plattform BizBozz

Diese Website läuft über die Plattform BizBozz. Die folgenden Verarbeitungen finden deshalb auf jeder Seite statt, unabhängig davon, welche weiteren Dienste wir nutzen.

BizBozz (Plattform für Website, Buchung und Kundenverwaltung)

Diese Website und unsere Online-Angebote (z. B. Terminbuchung, Kundenkonto, Kontaktformulare) werden über die Plattform BizBozz der Haslbeck Sports UG (haftungsbeschränkt), Hans-Leinberger-Str. 7, 84307 Eggenfelden, bereitgestellt. BizBozz verarbeitet die dabei anfallenden Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Gespeichert werden die Daten in Rechenzentren in der Europäischen Union. Für Server, Datenbank, Dateispeicher und Auslieferung setzt BizBozz Unterauftragsverarbeiter ein, darunter Unternehmen mit Sitz in den USA: Render Services, Inc. (Server), Supabase (Datenbank), Backblaze, Inc. (Dateien) und Cloudflare, Inc. (Auslieferung, siehe eigener Abschnitt). Soweit diese Unternehmen auf Daten zugreifen können, kann das eine Übermittlung in die USA bedeuten. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Übersicht der Unterauftragsverarbeiter veröffentlicht BizBozz unter https://bizbozz.com/subprocessors.

Rechtsgrundlage für die Auslieferung der Website ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie über die Plattform buchen, ein Kundenkonto nutzen oder einen Vertrag mit uns schließen, ist es die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Anbieter: Haslbeck Sports UG (haftungsbeschränkt) („BizBozz“), Hans-Leinberger-Str. 7, 84307 Eggenfelden
Verarbeitete Daten: IP-Adresse; Datum und Uhrzeit des Abrufs; aufgerufene Seiten; Browser- und Geräteangaben; Angaben, die Sie in Formularen, bei Buchungen oder im Kundenkonto machen
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Berechtigtes Interesse: sichere, stabile und wirtschaftliche Bereitstellung dieser Website und unserer Online-Angebote über einen spezialisierten Dienstleister

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters

Cloudflare

Diese Website wird über das Netzwerk von Cloudflare ausgeliefert. Jeder Abruf läuft zunächst über Server von Cloudflare, die die verschlüsselte Verbindung bereitstellen und Angriffe abwehren. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse und die Angaben Ihres Browsers zum Abruf; beteiligt sein können auch Server außerhalb der Europäischen Union. Cloudflare wird als Auftragsverarbeiter tätig.

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
Verarbeitete Daten: IP-Adresse; aufgerufene Adresse; Browser- und Geräteangaben; Zeitpunkt des Abrufs
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Berechtigtes Interesse: schnelle und sichere Auslieferung der Website sowie Schutz vor Überlastungs- und anderen Angriffen

Dabei kann es zu einer Übermittlung in die USA kommen. Der Empfänger ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters

Besucherstatistik der Website

Wir werten aus, wie diese Website genutzt wird, um sie verständlicher zu gestalten. Die Messung ist Teil der Plattform BizBozz, über die diese Website bereitgestellt wird; Analyse- oder Werbedienste Dritter erhalten dabei keine Daten.

Ohne Ihre Einwilligung zählt nur der Server den Abruf einer Seite; in Ihrem Browser läuft dafür kein Skript, und auf Ihrem Endgerät wird nichts gespeichert oder ausgelesen. Gezählt werden nur echte Seitenaufrufe, keine automatisierten Abrufe und kein Vorabladen durch den Browser. Erfasst werden die aufgerufene Adresse und der Seitentitel, die Domain der Website, von der Sie kamen, Kampagnenangaben aus der aufgerufenen Adresse (z. B. utm-Parameter), Gerätetyp, Browser und Betriebssystem (aus der Browserkennung) sowie das Land. Um Abrufe desselben Tages zusammenzufassen, bildet der Server aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert eine Prüfsumme. Die IP-Adresse selbst wird nicht gespeichert, und der Zufallswert wird täglich gelöscht, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden können. Seitenwechsel innerhalb der Website, Verweildauer, Scrolltiefe und Klicks werden ohne Einwilligung nicht erfasst. Senden Sie aus einem solchen Besuch eine Anfrage ab oder buchen Sie einen Termin, zählen wir das nur als Zahl, ohne es Ihrer Anfrage oder Ihrer Person zuzuordnen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Verwendet diese Website ein Einwilligungs-Banner und haben Sie dort der Kategorie „Statistik“ zugestimmt, lädt die Website zusätzlich ein Skript, das in Ihrem Browser Seitenwechsel, Verweildauer, Scrolltiefe, Klicks auf Links und Schaltflächen (nur deren Beschriftung, nie Ihre Eingaben in Formulare), Bildschirmbreite und Sprache erfasst. Dafür legen wir eine zufällige Kennung im Speicher Ihres Browsers ab, um wiederkehrende Besuche zu erkennen. Die Seitenaufrufe, die der Server in derselben Sitzung (innerhalb von 30 Minuten) vor Ihrer Einwilligung gezählt hat, versehen wir nachträglich mit dieser Kennung, damit sie nicht doppelt gezählt werden. Senden Sie über diese Website eine Anfrage ab oder buchen Sie einen Termin, halten wir bei Ihrer Anfrage fest, über welche Seiten und welchen Weg (z. B. Anzeige oder Suchmaschine) Sie zu uns gekommen sind. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen; die Kennung wird dann aus Ihrem Browser gelöscht und die Seite neu geladen. Ohne Einwilligungs-Banner findet nur die Zählung am Server statt.

Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, behandeln wir das als Widerspruch: Ihre Nutzung wird dann weder in Ihrem Browser gemessen noch am Server gezählt.

Damit eigene Aufrufe die Statistik nicht verfälschen, können Inhaber und Mitarbeitende dieser Website über einen besonderen Link ein Cookie setzen, das ihre Aufrufe von der Zählung ausnimmt. Es wird nur auf diesen ausdrücklichen Aufruf hin gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Anbieter: Betreiber dieser Website (technisch über BizBozz)
Verarbeitete Daten: ohne Einwilligung: aufgerufene Seite und Seitentitel; Domain der verweisenden Website; Kampagnenangaben aus der Adresse; Gerätetyp, Browser und Betriebssystem; Land; eine nur am selben Tag gleiche Prüfsumme aus IP-Adresse und Browserkennung (die IP-Adresse selbst wird nicht gespeichert); Anzahl der Anfragen und Buchungen ohne Bezug zu Ihrer Person. Mit Einwilligung zusätzlich: Seitenwechsel; Verweildauer und Scrolltiefe; Beschriftung angeklickter Links und Schaltflächen; Bildschirmbreite; Sprache; eine zufällige Kennung im Browser; über welchen Weg Ihre Anfrage oder Buchung zustande kam
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Einwilligung in den Zugriff auf Ihr Endgerät (§ 25 Abs. 1 TDDDG); Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); unbedingt erforderlicher Zugriff auf Ihr Endgerät (§ 25 Abs. 2 Nr. 2 TDDDG)
Berechtigtes Interesse: bedarfsgerechte Gestaltung der Website und Messung ihrer Reichweite ohne Zugriff auf Ihr Endgerät
Speicherdauer: Statistikdaten bis zu 25 Monate; der Zufallswert für die Tagesprüfsumme wird täglich gelöscht; die Kennung in Ihrem Browser bis zum Widerruf Ihrer Einwilligung

BizBoost-Werbemessung (Meta-Pixel von BizBozz)

Über BizBoost, einen Werbedienst von BizBozz, können wir Anzeigen auf Facebook und Instagram schalten. Nur wenn eine solche Anzeige auf diese Website führt und Sie im Einwilligungs-Banner der Kategorie „Marketing“ zugestimmt haben, lädt die Website das Meta-Pixel des Werbekontos von BizBozz. Ohne Ihre Einwilligung wird es nicht geladen.

Das Pixel meldet an Meta, dass Sie eine Seite aufgerufen, ein Angebot angesehen, eine Anfrage gesendet, einen Termin gebucht oder etwas gekauft haben, zusammen mit Ihrer IP-Adresse, Angaben zu Browser und Gerät, Cookie-Kennungen von Meta sowie Kennungen unseres Business und des Angebots. Bei Anfragen, Buchungen und Käufen übermittelt der Server zusätzlich Ihre E-Mail-Adresse, Telefonnummer und Ihren Namen als Hashwert (pseudonymisiert) an Meta (Conversions API), damit Meta die Aktion der Anzeige zuordnen kann. So können wir und BizBozz den Erfolg der Anzeigen messen und ihre Ausspielung verbessern.

Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Meta sind wir gemeinsam mit BizBozz (Haslbeck Sports UG (haftungsbeschränkt) („BizBozz“), Hans-Leinberger-Str. 7, 84307 Eggenfelden) und Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Vereinbarung mit Meta (Controller Addendum) finden Sie unter https://www.facebook.com/legal/controller_addendum; danach ist Meta für die Erfüllung Ihrer Rechte hinsichtlich der bei Meta verarbeiteten Daten zuständig. Ihre Rechte können Sie gegenüber jedem der Beteiligten geltend machen. Die Auswertung im Werbekonto nimmt BizBozz, die weitere Verarbeitung bei Meta nimmt Meta jeweils in eigener Verantwortung vor. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können.

Anbieter: Haslbeck Sports UG (haftungsbeschränkt) („BizBozz“), Hans-Leinberger-Str. 7, 84307 Eggenfelden; Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Verarbeitete Daten: aufgerufene Seiten und Aktionen (z. B. Angebot angesehen, Anfrage, Buchung, Kauf); IP-Adresse; Browser- und Geräteangaben; Cookie-Kennungen von Meta (_fbp, _fbc); bei Anfragen, Buchungen und Käufen zusätzlich E-Mail-Adresse, Telefonnummer und Name als Hashwert
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Einwilligung in den Zugriff auf Ihr Endgerät (§ 25 Abs. 1 TDDDG)
Speicherdauer: Die Cookies von Meta (_fbp, _fbc) bleiben bis zu 90 Tage in Ihrem Browser; für die Speicherung bei Meta gelten die Fristen von Meta

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters · Opt-out

Detaillierte Informationen zur Verarbeitung

Server-Logfiles / Hosting

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem). Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs.

Anbieter: BizBozz
Verarbeitete Daten: IP-Adresse; Datum und Uhrzeit des Zugriffs; aufgerufene Seite; Browser- und Betriebssystemangaben
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Berechtigtes Interesse: sicherer und stabiler Betrieb der Website, Erkennung und Abwehr von Angriffen, Fehleranalyse
Speicherdauer: in der Regel 7 bis 30 Tage

Stripe

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Die im Bezahlvorgang eingegebenen Daten werden an Stripe übermittelt und dort verarbeitet. Zur Betrugsprävention setzt Stripe im Bezahlvorgang Cookies bzw. ähnliche Technologien ein und wertet Geräte- und Browserangaben aus; dafür ist Stripe zum Teil selbst verantwortlich.

Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland
Verarbeitete Daten: E-Mail-Adresse; Vor- und Nachname; Zahlungsdaten; Geräte- und Browserangaben zur Betrugsprävention
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); unbedingt erforderlicher Zugriff auf Ihr Endgerät (§ 25 Abs. 2 Nr. 2 TDDDG)
Berechtigtes Interesse: Schutz vor Zahlungsbetrug

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters

Meta Pixel (Facebook)

Diese Website nutzt das Meta-Pixel, um den Erfolg unserer Werbung auf Facebook und Instagram zu messen und Besucherinnen und Besuchern unserer Website dort passende Werbung zu zeigen (Remarketing). Das Pixel setzt Cookies und meldet Ihre Aktionen auf dieser Website an Meta. Die Verarbeitung erfolgt nur, wenn Sie eingewilligt haben.

Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu (Controller Addendum) finden Sie unter https://www.facebook.com/legal/controller_addendum; danach ist Meta für die Erfüllung Ihrer Rechte hinsichtlich der bei Meta verarbeiteten Daten zuständig. Die weitere Verarbeitung nimmt Meta in eigener Verantwortung vor.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Verarbeitete Daten: Cookie-Kennungen; aufgerufene Seiten und Aktionen; IP-Adresse; Geräte- und Browserangaben
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Einwilligung in den Zugriff auf Ihr Endgerät (§ 25 Abs. 1 TDDDG)

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters · Opt-out

Google Fonts

Diese Website lädt Schriftarten von Google Fonts. Beim Laden wird Ihre IP-Adresse an Google übermittelt. Erfolgt die Einbindung extern (nicht von unserem eigenen Server), geschieht dies nur nach Ihrer Einwilligung.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Verarbeitete Daten: IP-Adresse; Browserangaben
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters

Firebase Authentication

Für Registrierung und Anmeldung nutzen wir Firebase Authentication von Google. Die dabei angegebenen Daten werden verarbeitet, um Ihr Konto bereitzustellen und Sie bei der Anmeldung zu erkennen. Google wird dabei als Auftragsverarbeiter tätig.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Verarbeitete Daten: E-Mail-Adresse; verschlüsselte Anmeldedaten; ggf. Kennung eines verknüpften Kontos (z. B. Google, Apple)
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters

Direkte Registrierung / Nutzerkonto

Sie können sich bei uns registrieren und ein Nutzerkonto anlegen. Die dabei angegebenen Daten (u. a. E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort) verarbeiten wir, um Ihr Konto bereitzustellen und zu verwalten.

Anbieter: Betreiber dieser Website
Verarbeitete Daten: E-Mail-Adresse; Passwort (verschlüsselt gespeichert); Anmeldezeitpunkte
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Speicherdauer: bis Sie Ihr Konto löschen oder die Löschung verlangen

Kontaktaufnahme (E-Mail / Formular)

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (u. a. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt und Angaben zu Ihrem Anliegen), um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Steht die Anfrage im Zusammenhang mit einem Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter: Betreiber dieser Website
Verarbeitete Daten: Name; E-Mail-Adresse; Telefonnummer; Nachrichteninhalt; Angaben zu Ihrem Anliegen
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO)
Berechtigtes Interesse: Beantwortung Ihrer Anfrage und etwaiger Anschlussfragen
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; führt sie zu einem Vertrag, gelten die Fristen für Vertragsdaten

Mailgun

Für den Versand von E-Mails nutzen wir den Dienst Mailgun. Die zur Zustellung erforderlichen Daten werden an Mailgun übermittelt und dort als Auftragsverarbeiter verarbeitet; Mailgun meldet uns zurück, ob eine E-Mail zugestellt werden konnte.

Anbieter: Mailgun Technologies, Inc. (Sinch), USA
Verarbeitete Daten: E-Mail-Adresse; Name; Nachrichteninhalt; Zustellinformationen
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Berechtigtes Interesse: zuverlässige Zustellung unserer E-Mails und Nachvollziehbarkeit von Zustellproblemen

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters

Newsletter (Double-Opt-in)

Für unseren Newsletter nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen; erst danach nehmen wir Sie in den Verteiler auf. Zum Nachweis Ihrer Einwilligung speichern wir Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse. Sofern Sie dem bei der Anmeldung zugestimmt haben, werten wir aus, ob und wann Sie den Newsletter öffnen und welche Links Sie anklicken. Sie können den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen. Versendet wird über Mailgun als Auftragsverarbeiter.

Anbieter: Mailgun Technologies, Inc. (Sinch), USA
Verarbeitete Daten: E-Mail-Adresse; Name (optional); Anmelde- und Bestätigungszeitpunkt; IP-Adresse bei der Anmeldung; Öffnungs- und Klickdaten
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Berechtigtes Interesse: Nachweis Ihrer Einwilligung und Beachtung Ihrer Abmeldung (Sperrliste)
Speicherdauer: bis zu Ihrer Abmeldung; danach Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keinen Newsletter mehr erhalten, und den Nachweis der Einwilligung bis zu drei Jahre

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters

WhatsApp Business

Sie können uns über WhatsApp erreichen. Schreiben Sie uns, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und die Nachrichteninhalte, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist bei Anfragen zu einem Vertrag oder einer Buchung Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Werbliche Nachrichten über WhatsApp senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für den Betrieb des Messengers ist WhatsApp Ireland Limited selbst verantwortlich; es gelten deren Bedingungen und Datenschutzhinweise.

Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Verarbeitete Daten: Telefonnummer; Name und Profilbild aus WhatsApp; Nachrichteninhalte; Zeitstempel und Zustellstatus
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Berechtigtes Interesse: Beantwortung Ihrer Anfragen über den von Ihnen gewählten Kanal

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters

Öffnungs- und Klick-Messung in E-Mails

Sofern Sie eingewilligt haben, messen wir, ob und wann Sie unsere E-Mails öffnen und welche Links Sie anklicken. Dazu enthält die Nachricht eine kleine Grafik, die beim Öffnen von einem Server abgerufen wird, sowie umgeleitete Links. Erfasst werden Öffnungszeitpunkt, IP-Adresse, verwendetes Gerät und E-Mail-Programm. Wir nutzen diese Angaben, um unsere Nachrichten verständlicher zu gestalten. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Messung endet dann.

Anbieter: Mailgun Technologies, Inc. (Sinch), USA
Verarbeitete Daten: E-Mail-Adresse; Öffnungszeitpunkt; IP-Adresse; Gerät und E-Mail-Programm; angeklickte Links
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Einwilligung in den Zugriff auf Ihr Endgerät (§ 25 Abs. 1 TDDDG)

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters

Expo Push-Benachrichtigungen

Für Push-Benachrichtigungen in unserer App nutzen wir den Push-Dienst von Expo, der die Nachrichten an die Push-Dienste von Apple bzw. Google weiterleitet. Haben Sie Benachrichtigungen erlaubt, werden ein gerätebezogener Push-Token und Geräteangaben verarbeitet, um Ihnen Benachrichtigungen zuzustellen. Die Erlaubnis können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen.

Anbieter: 650 Industries, Inc. („Expo“), USA
Verarbeitete Daten: Push-Token; Geräteangaben; Inhalt der Benachrichtigung
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Einwilligung in den Zugriff auf Ihr Endgerät (§ 25 Abs. 1 TDDDG)

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters

OpenAI

Für KI-gestützte Funktionen (z. B. Texte entwerfen, Inhalte zusammenfassen oder auswerten, Sprache in Text umwandeln) nutzen wir Modelle von OpenAI. Dabei werden die für die jeweilige Funktion nötigen Inhalte übermittelt, ggf. einschließlich darin enthaltener Kontakt-, Nachrichten- oder Vertragsdaten. OpenAI wird als Auftragsverarbeiter tätig; die Verarbeitung kann auch durch die Konzerngesellschaft in den USA erfolgen. Nach den Bedingungen für die geschäftliche Nutzung werden die Daten nicht zum Training der Modelle verwendet.

Anbieter: OpenAI Ireland Ltd., Dublin, Irland (Vertragspartner für Kunden im EWR); OpenAI OpCo, LLC, USA
Verarbeitete Daten: eingegebene oder zu verarbeitende Inhalte (Texte, Dokumente, Audio); ggf. darin enthaltene Kontakt-, Nachrichten- und Vertragsdaten
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Berechtigtes Interesse: effiziente Bearbeitung von Anfragen und Inhalten mithilfe von KI

Dabei kann es zu einer Übermittlung in ein Land außerhalb der EU bzw. des EWR kommen (USA). Die Übermittlung stützt sich auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters

Meta Events Manager / Conversions API

Über den Meta Events Manager werten wir Aktionen auf dieser Website aus (z. B. Anfragen, Buchungen, Käufe), teilweise auch vom Server aus (Conversions API). Dabei werden Kontaktmerkmale wie E-Mail-Adresse oder Telefonnummer als Hashwert (pseudonymisiert) an Meta übermittelt, damit Meta die Aktionen unseren Werbekampagnen zuordnen kann. Die Verarbeitung erfolgt nur, wenn Sie eingewilligt haben. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO, Controller Addendum: https://www.facebook.com/legal/controller_addendum); die weitere Verarbeitung nimmt Meta in eigener Verantwortung vor.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Verarbeitete Daten: E-Mail-Adresse, Telefonnummer und Name als Hashwert; Cookie-Kennungen; Aktionen auf der Website; IP-Adresse; Browserangaben
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Einwilligung in den Zugriff auf Ihr Endgerät (§ 25 Abs. 1 TDDDG)

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters · Opt-out

Supabase (Datenbank)

Die Anwendungsdaten werden in einer von Supabase betriebenen PostgreSQL-Datenbank in einem Rechenzentrum in der Europäischen Union gespeichert. Supabase wird als Auftragsverarbeiter tätig und kann für Betrieb und Support aus den USA und aus Singapur auf die Daten zugreifen.

Anbieter: Supabase, Inc., USA (Vertragspartner für die Auftragsverarbeitung: Supabase Pte. Ltd., Singapur)
Verarbeitete Daten: sämtliche in der Anwendung gespeicherten Daten
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Berechtigtes Interesse: sichere und verfügbare Speicherung der Anwendungsdaten

Dabei kann es zu einer Übermittlung in ein Land außerhalb der EU bzw. des EWR kommen (USA und Singapur). Die Übermittlung stützt sich auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters

Render (Anwendungs-Hosting)

Die Anwendung läuft auf Servern von Render in einem Rechenzentrum in der Europäischen Union. Render ist ein Unternehmen mit Sitz in den USA und wird als Auftragsverarbeiter tätig; ein Zugriff aus den USA, etwa für Wartung und Support, ist nicht ausgeschlossen.

Anbieter: Render Services, Inc., USA
Verarbeitete Daten: IP-Adresse; Server-Logfiles; alle Daten, die die Anwendung verarbeitet
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Berechtigtes Interesse: Betrieb der Anwendung auf einer sicheren und skalierbaren Infrastruktur

Opt-out / weitere Informationen: Datenschutzerklärung des Anbieters

Empfänger und Auftragsverarbeiter

Zugriff auf personenbezogene Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie zur Erfüllung ihrer Aufgaben benötigen. Für diese Website, unsere Online-Angebote und unsere Kundenverwaltung nutzen wir die Plattform BizBozz der Haslbeck Sports UG (haftungsbeschränkt), die als unser Auftragsverarbeiter tätig ist (Art. 28 DSGVO). BizBozz setzt seinerseits Unterauftragsverarbeiter ein; die bei den einzelnen Diensten genannten Anbieter sind überwiegend solche Unterauftragsverarbeiter. Eine Übersicht veröffentlicht BizBozz unter https://bizbozz.com/subprocessors. An weitere Empfänger übermitteln wir Daten nur, wenn eine gesetzliche Grundlage dies erlaubt, dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben.

Bereitstellung Ihrer Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist teils gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrages erforderlich. Pflichtangaben sind in den jeweiligen Eingabemasken gekennzeichnet. Soweit Daten zur Erbringung der von Ihnen angeforderten Funktion oder Leistung erforderlich sind, kann deren Nichtbereitstellung dazu führen, dass die Funktion oder der Vertrag nicht oder nicht vollständig bereitgestellt werden kann.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Daten, die Sie an uns übermitteln, können dadurch während der Übertragung nicht von Dritten mitgelesen werden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Cookies, Einwilligung und Einwilligungsnachweis

Wir speichern Informationen auf Ihrem Endgerät oder lesen dort gespeicherte Informationen aus (z. B. Cookies, lokaler Speicher des Browsers), soweit dies für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), etwa um Ihre Auswahl im Einwilligungs-Banner zu speichern. Alle anderen Zugriffe erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Einwilligungs-Banner können Sie dafür die Kategorien „Statistik“, „Marketing“ und „Externe Medien“ (eingebundene Inhalte wie YouTube, Vimeo, Google Maps oder Google reCAPTCHA, auch einzeln je Dienst) sowie gegebenenfalls „Präferenzen“ freigeben; notwendige Technik ist immer aktiv. Welche Dienste diese Website nutzt, steht in den einzelnen Abschnitten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Cookie-Einstellungen.

Treffen Sie in unserem Einwilligungs-Banner eine Auswahl, speichern wir zum Nachweis (Art. 7 Abs. 1 DSGVO) Ihre Entscheidung je Kategorie und Dienst, den Zeitpunkt, die Version des Banners einschließlich des angezeigten Textstands, die Sprache, die angezeigten Dienste, eine zufällige Kennung nur für diese eine Entscheidung, Ihre gekürzte IP-Adresse sowie Browser, Betriebssystem und Gerätetyp. Eine dauerhafte Kennung, mit der Sie bei späteren Besuchen wiedererkannt werden könnten, wird dafür nicht gespeichert, ebenso wenig die vollständige Browserkennung. Ihre Auswahl wird außerdem im Speicher Ihres Browsers abgelegt, damit das Banner nicht bei jedem Besuch erneut erscheint. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; die Nachweise bewahren wir bis zu 36 Monate auf (regelmäßige Verjährungsfrist, § 195 BGB).

Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruchsrecht

Soweit die Verarbeitung auf einem berechtigten Interesse beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Speicherdauer

Personenbezogene Daten speichern wir, solange dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen; danach werden sie gelöscht. Abweichende Fristen sind bei den einzelnen Diensten angegeben. Es gelten insbesondere:

Server-Logfiles: in der Regel 7 bis 30 Tage
Rechnungen und andere Buchungsbelege: 8 Jahre; Handelsbücher, Inventare und Jahresabschlüsse: 10 Jahre; empfangene und versandte Handels- und Geschäftsbriefe: 6 Jahre (§ 147 AO, § 257 HGB; für Buchungsbelege gilt die Frist von 8 Jahren seit dem 1. Januar 2025)
Sonstige Vertragsdaten: bis zum Ende des Vertrags und darüber hinaus bis zum Ablauf der Verjährungsfristen (regelmäßig drei Jahre ab Ende des Jahres, in dem der Anspruch entstanden ist, §§ 195, 199 BGB)
Kontakt- und Supportanfragen: bis zur abschließenden Bearbeitung, längstens 3 Jahre
Auf eine Einwilligung gestützte Daten: bis zum Widerruf. Nachweise von Einwilligungen bewahren wir bis zu drei Jahre auf, um sie belegen zu können (Art. 7 Abs. 1 DSGVO; regelmäßige Verjährungsfrist, § 195 BGB).
Werbung: Widersprechen Sie der Werbung oder melden Sie sich ab, speichern wir Ihre Kontaktadresse in einer Sperrliste, damit Sie keine Werbung mehr erhalten.

Automatisierte Entscheidungen / Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

Hinweise für Nutzer in der Schweiz

Für Nutzer in der Schweiz gilt das Schweizer Datenschutzgesetz (DSG). Sie haben im Rahmen des Gesetzes Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch.

Personendaten können in folgende Staaten bekanntgegeben werden (Art. 19 Abs. 4 DSG):

Staaten der EU und des EWR (angemessener Datenschutz gemäß Anhang 1 der Datenschutzverordnung, DSV)
USA (für Empfänger, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, angemessener Datenschutz gemäß Anhang 1 DSV; im Übrigen vom EDÖB anerkannte Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG))
Singapur (vom EDÖB anerkannte Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG))

Hinweise für Nutzer in Brasilien (LGPD)

Für Nutzer in Brasilien gilt die Lei Geral de Proteção de Dados (LGPD) mit Rechten auf Bestätigung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit und Löschung.

Hinweise für Nutzer in den USA

Nutzer in Kalifornien (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah und weiteren US-Bundesstaaten mit umfassenden Datenschutzgesetzen haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, sie einzusehen, zu berichtigen und zu löschen sowie dem Verkauf oder der Weitergabe und zielgerichteter Werbung zu widersprechen. Wir verkaufen keine personenbezogenen Daten gegen Geld. Werbe- und Marketingdienste auf dieser Website (z. B. Werbe-Pixel) können nach kalifornischem Recht als „Weitergabe“ gelten. Sie werden nur geladen, wenn Sie im Einwilligungs-Banner zugestimmt haben, und Sie können Ihre Zustimmung jederzeit zurücknehmen:

Do Not Sell or Share My Personal Information (meine Daten nicht verkaufen oder weitergeben)

Die Browser-Signale Global Privacy Control (GPC) und Do Not Track behandeln wir als Widerspruch: Sendet Ihr Browser eines davon, wird Ihre Nutzung dieser Website für die Besucherstatistik weder in Ihrem Browser gemessen noch am Server gezählt. Wegen der Ausübung Ihrer Rechte werden Sie nicht benachteiligt. Auskunft, Berichtigung und Löschung können Sie unter der oben genannten Adresse verlangen; wir dürfen dazu Ihre Identität prüfen. Bevollmächtigte können Anfragen mit schriftlicher Vollmacht für Sie stellen.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.

Erstellt mit BizShield. Dieses Dokument wurde automatisiert auf Grundlage der Angaben des Betreibers erzeugt und stellt keine Rechtsberatung dar. Für Vollständigkeit und Richtigkeit ist der Betreiber verantwortlich.