Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Was wir nicht tun

Wir setzen keine eigenen Cookies, kein Tracking, keine Analyse-Tools und keine Werbenetzwerke ein. Es gibt keine Profilbildung und keine automatisierte Entscheidungsfindung. Schriftarten sind lokal auf unserem Server eingebunden, es wird also beim Aufruf der Seite keine Verbindung zu Google Fonts hergestellt.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Serverstandort: Falkenstein (Sachsen), Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge und der Browsertyp. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO.

4. Anmeldung zur Warteliste

Wenn du dich für die Warteliste einträgst, verarbeiten wir folgende Daten:

• deine E-Mail-Adresse
• deine Postleitzahl und, falls du sie angibst, die Anlage, auf der du spielst
• die von dir gewählte Angabe dazu, was auf dich zutrifft (vierter Spieler gesucht, Anschluss gesucht oder Club)
• IP-Adresse und Browserkennung zum Zeitpunkt der Anmeldung sowie zum Zeitpunkt der Bestätigung
• die Zeitpunkte von Anmeldung, Versand der Bestätigungsmail und Bestätigung

Postleitzahl und Anlage brauchen wir, weil PadelBadge nur dort funktioniert, wo genügend Spieler in der Nähe sind. Wir werten sie ausschließlich zusammengefasst aus, um zu erkennen, in welchen Regionen wir starten können. Beide Angaben löschen wir zusammen mit deiner E-Mail-Adresse, sobald du dich austrägst.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link öffnest, stehst du auf der Warteliste. Ohne Bestätigung nutzen wir deine Adresse nicht.

Rechtsgrundlage für die Speicherung deiner E-Mail-Adresse und deiner Auswahl ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung von IP-Adresse, Browserkennung und Zeitstempeln dient dem Nachweis dieser Einwilligung, zu dem wir nach Art. 7 Abs. 1 DSGVO verpflichtet sind; Rechtsgrundlage dafür ist unser berechtigtes Interesse an diesem Nachweis nach Art. 6 Abs. 1 lit. f DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder E-Mail von uns findest du dafür einen Link. Wenn du ihn nutzt, löschen wir deine E-Mail-Adresse und alle weiteren personenbezogenen Angaben zu deiner Anmeldung. Zurück bleibt ein kryptografischer Prüfwert deiner Adresse, aus dem sich die Adresse nicht zurückrechnen lässt. Diesen Prüfwert speichern wir, um dich wiederzuerkennen und dich nicht versehentlich erneut anzuschreiben. Rechtsgrundlage ist unser berechtigtes Interesse an der Beachtung deines Widerspruchs nach Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen deine Daten, sobald der Zweck entfällt, also nach deinem Widerruf oder wenn wir die Warteliste nach dem Start von PadelBadge nicht mehr benötigen. Anmeldungen, die nicht innerhalb von sieben Tagen bestätigt werden, löschen wir automatisch und vollständig.

5. Spam-Schutz mit Cloudflare Turnstile

Das Anmeldeformular ist durch Cloudflare Turnstile geschützt, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft, ob die Anmeldung von einem Menschen und nicht von einem automatisierten Skript stammt. Dabei werden deine IP-Adresse sowie technische Merkmale deines Browsers an Cloudflare übermittelt und dort ausgewertet.

Rechtsgrundlage ist unser berechtigtes Interesse daran, unser Formular und unsere Warteliste vor missbräuchlichen Eintragungen zu schützen, Art. 6 Abs. 1 lit. f DSGVO. Da Cloudflare Daten auch außerhalb der EU verarbeitet, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission sowie auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework.

Einzelheiten: Cloudflare Customer DPA und Datenschutzerklärung von Cloudflare.

6. E-Mail-Versand mit MailerSend

Für den Versand der Bestätigungsmail nutzen wir MailerSend, einen Dienst der MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, NY 10003-1502, USA. Als Vertreter in der EU ist die MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland benannt. Übermittelt werden deine E-Mail-Adresse und der Inhalt der Nachricht.

Die Verarbeitung erfolgt in der Europäischen Union. Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in Drittländer gelten die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten im Data Processing Addendum von MailerSend.

7. Datenbank mit Supabase

Die Einträge der Warteliste speichern wir in einer Datenbank von Supabase, betrieben von der Supabase Pte. Ltd, Singapur. Unser Projekt ist auf die Region eu-central-1 (Frankfurt am Main, Deutschland) festgelegt. Nach Ziffer 6.2 des Auftragsverarbeitungsvertrags speichert und verarbeitet Supabase die Daten vorrangig in der von uns gewählten Region.

Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in Drittländer gelten die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten im Data Processing Addendum von Supabase.

8. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem übertragbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für all das genügt eine formlose Nachricht an hello@padelbadge.de.

9. Beschwerderecht

Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Eine Liste der deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert, etwa zum Start von PadelBadge. Es gilt jeweils die hier veröffentlichte Fassung.