Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Joshua Warrilow (Rackets Specialist – Joshua Warrilow), Mitterhof 15, 83122 Samerberg, Deutschland, E-Mail: joshua@pickleball-pop-up.de.

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite) in Server-Logdateien, wie dies bei praktisch jedem Website-Hosting technisch notwendig ist. Diese Protokollierung liegt außerhalb unseres unmittelbaren Einflussbereichs und dient der Betriebssicherheit.

Diese Website setzt keinerlei Analyse-, Tracking- oder Marketing-Tools ein (z. B. keine Nutzung von Google Analytics, Meta-Pixel oder vergleichbaren Diensten). Es findet keine Erstellung von Nutzungsprofilen statt.

Wenn Sie über das Buchungsformular eine Trainingsstunde buchen, erheben wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, sowie freiwillige Angaben zu Ihrem Spielniveau und Ihren Trainingszielen. Diese Daten werden zusammen mit den Buchungsdetails (Sportart, Ort, Datum, Uhrzeit, Teilnehmerzahl) in unserer Datenbank gespeichert und zur Durchführung, Bestätigung und Verwaltung Ihrer Buchung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen).

Für Kundinnen und Kunden, die eine förmliche Rechnung benötigen, erheben wir zusätzlich Name, E-Mail-Adresse, Telefonnummer und Rechnungsanschrift (Straße, Postleitzahl, Ort, Land). Diese Angaben werden ausschließlich zur Erstellung und zum Versand von Rechnungen verwendet. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung sowie gesetzliche Aufbewahrungspflichten nach Handels- und Steuerrecht).

Zahlungen werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.) mittels Stripe Checkout abgewickelt. Dabei werden Ihre E-Mail-Adresse, eine Beschreibung der gebuchten Leistung (Sportart, Ort, Datum, Uhrzeit), der Zahlbetrag sowie eine interne Buchungsreferenz an Stripe übermittelt. Ihre Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Stripe verarbeitet und gelangen nicht auf unsere eigenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Zur Zusendung von Buchungsbestätigungen, Terminerinnerungen und Rechnungen nutzen wir den E-Mail-Dienstleister Resend. Hierzu werden Ihre E-Mail-Adresse sowie die für die jeweilige Nachricht erforderlichen Buchungs- bzw. Rechnungsdaten an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur internen Terminverwaltung ist der Google-Kalender des Betreibers (Josh Warrilow) über eine OAuth-Verbindung mit dem Buchungssystem verknüpft. Gebuchte Termine (u. a. Name, Datum, Uhrzeit, Ort) werden als Kalendereinträge in diesem Kalender angelegt. Es handelt sich hierbei nicht um ein kundenseitig eingebundenes Trackingtool, sondern um die interne Terminorganisation des Betreibers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Terminverwaltung).

Zum Schutz vor automatisierten Zugriffen und Missbrauch (z. B. massenhaften Buchungs- oder Login-Versuchen) wird Ihre IP-Adresse bei bestimmten Formularen (Buchungsformular, Admin-Login, Kunden-Login) kurzzeitig (wenige Minuten) in einem Zwischenspeicher (Upstash Redis) verarbeitet, um die Anzahl der Anfragen zu begrenzen. Die IP-Adresse wird nicht dauerhaft in unserer Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme).

Die auf dieser Website verwendeten Schriftarten (Inter und Fraunces) werden lokal auf unserem Server eingebunden und beim Seitenaufruf mit ausgeliefert. Es findet keine Verbindung zu externen Google-Font-Servern statt, sodass hierbei keine Daten an Google übermittelt werden.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.