datenschutzerklärung

verantwortlicher im sinne der dsgvo ist: npr sports gmbh augsburger str. 31 86551 aichach deutschland e-mail: hello@oakpadel.co

kontodaten: bei registrierung bzw. anmeldung verarbeiten wir deinen namen, deine e-mail-adresse sowie — bei anmeldung über google — die von google im rahmen der oauth-anmeldung übermittelten profildaten (name, e-mail-adresse, profilbild, google-konto-id).

buchungsdaten: informationen zu deinen buchungen (gebuchte courts, kurse, termine, teilnahme an open match, stornierungen).

zahlungsdaten: zur abwicklung von zahlungen verarbeiten wir transaktionsbezogene daten (betrag, zahlungsstatus); die eigentlichen zahlungs- bzw. kartendaten werden ausschliesslich von unserem zahlungsdienstleister stripe verarbeitet und laufen nicht über unsere server.

gutschein- und creditdaten: informationen zu erworbenen bzw. eingelösten gutscheinen und credits, einschliesslich empfänger- und absenderdaten bei gutscheinen, die verschenkt werden.

kommunikationsdaten: inhalte von e-mails, die wir dir im rahmen der vertragsabwicklung senden (z. b. buchungsbestätigungen, anmelde-links), versendet über unseren e-mail-dienstleister resend.

technische daten: beim besuch der plattform werden automatisch technische daten (z. b. ip-adresse, browsertyp, zeitpunkt des zugriffs) durch unseren hosting-anbieter zu zwecken der bereitstellung und sicherheit verarbeitet.

die verarbeitung deiner daten erfolgt zu folgenden zwecken und auf folgenden rechtsgrundlagen:

• zur durchführung des buchungsvertrags (kontoerstellung, buchung, zahlungsabwicklung, kundenservice) — art. 6 abs. 1 lit. b dsgvo. • zur erfüllung rechtlicher pflichten (z. b. steuerrechtliche aufbewahrungspflichten von rechnungsdaten) — art. 6 abs. 1 lit. c dsgvo. • zur wahrung berechtigter interessen, etwa zur betrugsprävention, zur absicherung unserer plattform und zur analyse/verbesserung unseres angebots — art. 6 abs. 1 lit. f dsgvo. • soweit du eingewilligt hast (z. b. für bestimmte cookies oder marketing-kommunikation) — art. 6 abs. 1 lit. a dsgvo; eine erteilte einwilligung kannst du jederzeit mit wirkung für die zukunft widerrufen.

zur erbringung unserer leistungen setzen wir sorgfältig ausgewählte dienstleister ein, die als auftragsverarbeiter (art. 28 dsgvo) oder im rahmen gemeinsamer verantwortlichkeit für uns tätig werden. dazu gehören insbesondere:

• stripe (zahlungsabwicklung von kartenzahlungen) • resend (versand von transaktions-e-mails) • google (bereitstellung der „login mit google“-funktion, oauth) • unser hosting- und infrastrukturanbieter (bereitstellung der plattform und der datenbank)

mit allen eingesetzten auftragsverarbeitern bestehen entsprechende verträge zur auftragsverarbeitung. eine übermittlung in länder außerhalb der eu/des ewr erfolgt nur, soweit ein angemessenes datenschutzniveau (z. b. durch einen angemessenheitsbeschluss der eu-kommission oder standardvertragsklauseln) sichergestellt ist.

wir setzen technisch notwendige cookies bzw. vergleichbare speichertechnologien ein, die für den betrieb der plattform erforderlich sind (z. b. zur aufrechterhaltung deiner anmeldesitzung). diese werden auf grundlage von § 25 abs. 2 ttdsg bzw. art. 6 abs. 1 lit. b/f dsgvo eingesetzt und bedürfen keiner gesonderten einwilligung.

sofern wir zukünftig zusätzliche, nicht technisch notwendige cookies (z. b. für analyse oder marketing) einsetzen, werden wir dich hierüber gesondert informieren und, soweit erforderlich, deine einwilligung einholen.

wir speichern personenbezogene daten nur so lange, wie dies für die genannten zwecke erforderlich ist oder wie es gesetzliche aufbewahrungspflichten (z. b. handels- und steuerrechtliche pflichten von regelmäßig sechs bis zehn jahren für rechnungsdaten) vorsehen. buchungshistorien bleiben grundsätzlich im nutzerkonto erhalten, solange das konto besteht.

nach löschung deines nutzerkontos werden deine daten gelöscht bzw. anonymisiert, soweit keine gesetzlichen aufbewahrungspflichten entgegenstehen.

dir stehen nach der dsgvo folgende rechte zu: auskunft (art. 15), berichtigung (art. 16), löschung (art. 17), einschränkung der verarbeitung (art. 18), datenübertragbarkeit (art. 20) sowie widerspruch gegen die verarbeitung (art. 21).

zur ausübung dieser rechte kannst du dich jederzeit formlos an hello@oakpadel.co wenden. darüber hinaus steht dir ein beschwerderecht bei einer datenschutzaufsichtsbehörde zu, insbesondere bei der für unseren sitz zuständigen behörde, dem bayerischen landesamt für datenschutzaufsicht (lda bayern).

wir treffen angemessene technische und organisatorische maßnahmen, um deine daten gegen zufällige oder vorsätzliche manipulationen, verlust, zerstörung oder den zugriff unberechtigter personen zu schützen (u. a. verschlüsselte übertragung, zugriffsbeschränkungen).

wir behalten uns vor, diese datenschutzerklärung anzupassen, um sie an geänderte rechtliche rahmenbedingungen oder änderungen unseres angebots anzupassen. für deinen erneuten besuch gilt dann die jeweils aktuelle fassung.

bei fragen zum datenschutz kannst du dich jederzeit an hello@oakpadel.co wenden.