1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Padel Factoría GmbH
Zeppelinstraße 4
85748 Garching-Hochbrück, Deutschland
E-Mail: info@padelfactoria.de
Vertreten durch die Geschäftsführer:
Hendrik Obermeyer, Karsten Stramka
2. Hosting & Server-Logfiles
Unsere Website wird mit dem Website-Baukasten Onepage betrieben. Anbieter ist die Onepage GmbH, Deutschland.
Die technische Bereitstellung der Domain sowie das Hosting erfolgen über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Soweit Onepage oder IONOS personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Beim Aufruf unserer Website werden durch die Systeme von IONOS automatisch folgende Daten in sogenannten Server-Logfiles gespeichert:
• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung der Website, der Gewährleistung der Systemsicherheit sowie der Abwehr von Missbrauch.
Server-Logfiles werden für maximal 7 Tage gespeichert und anschließend automatisch gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Auswertung erforderlich ist.
3. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über das auf der Website bereitgestellte Kontaktformular kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet.
Dabei handelt es sich insbesondere um:
• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• ggf. weitere freiwillige Angaben
Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie für den Fall von Anschlussfragen.
Rechtsgrundlage für die Verarbeitung ist:
• Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags erfolgt,
• Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen, da ein berechtigtes Interesse an einer effizienten und sachgerechten Kommunikation besteht.
Die im Rahmen der Kontaktaufnahme erhobenen Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In der Regel erfolgt die Löschung spätestens nach 6 Monaten.
4. Buchungen über Playtomic & Firmenbuchungen
Für die Buchung von Courts nutzen wir die Plattform Playtomic, betrieben durch die Playtomic S.L., Spanien.
Playtomic verarbeitet personenbezogene Daten im Zusammenhang mit der Bereitstellung der Plattform, der Verwaltung von Nutzerkonten, der Zahlungsabwicklung sowie der technischen Infrastruktur als eigenständig Verantwortlicher im Sinne der DSGVO.
Soweit personenbezogene Daten an uns zur Durchführung der gebuchten Spielzeiten übermittelt werden (z. B. Name, Buchungszeit, Court-Zuordnung), verarbeiten wir diese Daten als eigenständig Verantwortlicher zur Durchführung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Zwischen uns und Playtomic besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit Playtomic personenbezogene Daten in unserem Auftrag verarbeitet.
Weitere Informationen zur Datenverarbeitung durch Playtomic finden Sie unter: https://playtomic.io
Firmen-, Gruppen- und Eventbuchungen, die außerhalb des Playtomic-Systems erfolgen (z. B. per E-Mail oder Kontaktformular), werden direkt durch den Betreiber abgewickelt. Dabei werden insbesondere folgende Daten verarbeitet:
• Name und Kontaktdaten des Ansprechpartners
• Unternehmensname
• Buchungs- und Veranstaltungsdaten
• ggf. Rechnungsdaten
Die Verarbeitung dieser Daten erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des geschlossenen Vertrags.
Die im Rahmen von Buchungen erhobenen Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert und nach deren Ablauf gelöscht.
5. Digitales Zutrittssystem & Zutrittsprotokollierung
Für den Zugang zur Padelhalle nutzen wir ein eigenes digitales Zutrittssystem, das den Zutritt zur Anlage ausschließlich im Zusammenhang mit einer gültigen Buchung ermöglicht.
Im Rahmen der Zutrittskontrolle werden insbesondere folgende personenbezogenen Daten verarbeitet:
• Name oder Nutzer-ID
• Zeitpunkt des Zutritts
• gebuchte Zeitfenster
• technische Log-Daten des Zutrittssystems
Die Verarbeitung dieser Daten erfolgt zum Zweck der Durchführung des Nutzungsvertrags, der Sicherstellung eines geordneten Spielbetriebs sowie zur Prävention von Missbrauch und unbefugtem Zutritt.
Rechtsgrundlagen der Verarbeitung sind:
• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertragsverhältnisses)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Zugangskontrolle und Schutz der Anlage)
Zutrittsdaten werden für einen Zeitraum von maximal 30 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.
Eine Weitergabe der Zutrittsdaten an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung hierzu besteht.
6. Videoüberwachung in der Anlage und auf dem Außengelände
Zur Wahrung unseres Hausrechts sowie zum Schutz von Personen, Eigentum und zur Prävention von Vandalismus betreiben wir eine Videoüberwachung in ausgewählten Bereichen der Anlage.
Überwacht werden:
• die Spielflächen der Padelhalle
• der Eingangsbereich
• Automatenbereiche
• das Außengelände einschließlich der Parkplätze
Sanitär- und Umkleidebereiche werden ausdrücklich nicht videoüberwacht.
Die Aufzeichnung erfolgt dauerhaft und dient ausschließlich folgenden Zwecken:
• Prävention und Aufklärung von Sachbeschädigung, Diebstahl oder Vandalismus
• Schutz der Nutzer und der Anlage
• Durchsetzung des Hausrechts
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im Schutz unseres Eigentums, der Sicherheit der Nutzer sowie der Sicherstellung eines ordnungsgemäßen Betriebs.
Die Videoaufzeichnungen werden grundsätzlich für maximal 72 Stunden gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.
Zugriff auf die Aufzeichnungen haben ausschließlich die Geschäftsführer der Padel Factoría GmbH. Eine Weitergabe an Dritte erfolgt nur bei Vorliegen einer gesetzlichen Verpflichtung oder zur Durchsetzung berechtigter Ansprüche, insbesondere gegenüber Strafverfolgungsbehörden.
Entsprechende Hinweisschilder gemäß Art. 13 DSGVO sind in den überwachten Bereichen deutlich sichtbar angebracht.
Betroffene Personen haben das Recht auf Auskunft über gespeicherte Aufzeichnungen, soweit sie eindeutig identifizierbar sind und keine Rechte Dritter entgegenstehen.
7. Zahlungsabwicklung
Die Zahlungsabwicklung im regulären Spielbetrieb erfolgt ausschließlich über das Buchungssystem Playtomic und die von Playtomic eingebundenen Zahlungsdienstleister.
Im Rahmen der Zahlungsabwicklung über Playtomic werden insbesondere folgende personenbezogenen Daten verarbeitet:
• Zahlungsinformationen
• Transaktions- und Buchungsdaten
• Rechnungs- bzw. Zahlungsstatus
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Buchungsvertrags.
Die von Playtomic eingesetzten Zahlungsdienstleister (z. B. Stripe, PayPal oder vergleichbare Anbieter) handeln als eigenständig Verantwortliche im Sinne der DSGVO. Es gelten die jeweiligen Datenschutzbestimmungen der Zahlungsdienstleister.
Firmen-, Gruppen- und Eventbuchungen, die außerhalb des Playtomic-Systems abgewickelt werden, können auf Grundlage einer individuellen Vereinbarung manuell in Rechnung gestellt werden. In diesem Zusammenhang werden insbesondere folgende Daten verarbeitet:
• Name und Kontaktdaten des Rechnungsempfängers
• Unternehmensname
• Rechnungs- und Zahlungsdaten
• Buchungs- und Veranstaltungsinformationen
Die Verarbeitung dieser Daten erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert und nach Ablauf dieser Fristen gelöscht.
8. Cookies, Tracking & Einwilligungsmanagement
Auf unserer Website werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.
Zur Verwaltung der eingesetzten Cookies und Tracking-Technologien verwenden wir das integrierte Consent-Management-Tool der Onepage GmbH, Deutschland.
Beim erstmaligen Besuch unserer Website werden Nutzer über Art, Umfang und Zweck der eingesetzten Analyse- und Marketing-Cookies informiert und können eine Einwilligung erteilen oder ablehnen.
Die erteilte Einwilligung wird technisch protokolliert, um unserer gesetzlichen Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO nachzukommen.
Rechtsgrundlage für den Einsatz des Consent-Tools ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Gestaltung unseres Webangebots).
Eine Verarbeitung von Analyse- oder Marketingdaten erfolgt ausschließlich nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder angepasst werden.
Dabei werden folgende Kategorien von Cookies eingesetzt:
a) Technisch notwendige Cookies
Diese Cookies sind erforderlich, um den ordnungsgemäßen Betrieb der Website sicherzustellen (z. B. Seitennavigation, Sicherheit, Consent-Verwaltung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Webauftritt).
b) Analyse- und Statistik-Cookies
Diese Cookies ermöglichen es uns, das Nutzungsverhalten auf unserer Website auszuwerten, um unser Angebot technisch und inhaltlich zu optimieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
c) Marketing- und Tracking-Cookies
Diese Cookies werden eingesetzt, um Nutzern interessenbezogene Werbung anzuzeigen und die Wirksamkeit von Marketingmaßnahmen zu messen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Analyse- und Marketing-Cookies werden ausschließlich nach ausdrücklicher Einwilligung gesetzt. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf der Website mit Wirkung für die Zukunft widerrufen oder anpassen.
9. Google Analytics 4
Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es uns, das Nutzungsverhalten auf unserer Website zu analysieren und auszuwerten, um unser Angebot technisch und inhaltlich zu optimieren.
Im Rahmen der Nutzung von Google Analytics werden insbesondere folgende Daten verarbeitet:
• gekürzte IP-Adresse (IP-Anonymisierung aktiv)
• Nutzungs- und Interaktionsdaten (z. B. Seitenaufrufe, Verweildauer)
• Geräte- und Browserinformationen
• Referrer-URL
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Cookie-Consent-Tool erteilen können.
Die IP-Adresse wird vor der Speicherung durch Google gekürzt, sodass ein direkter Personenbezug ausgeschlossen ist.
Google Signals ist aktiviert. Dadurch können - abhängig von den Google-Konto-Einstellungen des Nutzers - geräteübergreifende Auswertungen erfolgen. Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Es kann nicht ausgeschlossen werden, dass Daten in Einzelfällen an Server der Google LLC in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln (Art. 46 DSGVO) und - sofern der Anbieter zertifiziert ist - des EU–US Data Privacy Framework (Art. 45 DSGVO).
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy
10. Meta Pixel & TikTok Pixel
Auf unserer Website setzen wir Marketing- und Conversion-Tracking-Technologien der folgenden Anbieter ein:
• Meta Pixel sowie die Meta Conversion API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (Facebook / Instagram)
• TikTok Pixel der TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin, Irland
Diese Technologien ermöglichen es uns, die Wirksamkeit unserer Marketingmaßnahmen zu messen, Zielgruppen besser zu verstehen und interessenbezogene Werbung auszuspielen.
Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:
• gekürzte IP-Adresse
• Informationen über besuchte Seiten und Interaktionen
• Geräte- und Browserinformationen
• Zeitstempel von Ereignissen
Die Verarbeitung erfolgt ausschließlich zu Marketing- und Conversion-Zwecken und nur nach vorheriger ausdrücklicher Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO.
Es kann nicht ausgeschlossen werden, dass Daten in Einzelfällen an Server außerhalb der EU (z. B. USA) übermittelt werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln (Art. 46 DSGVO) und - sofern der Anbieter zertifiziert ist - des EU–US Data Privacy Framework (Art. 45 DSGVO).
Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der Anbieter:
• Meta: https://www.facebook.com/privacy/policy
• TikTok: https://www.tiktok.com/legal/privacy-policy
11. Newsletter, WhatsApp Community & KI-gestützte WhatsApp-Kommunikation
Wir bieten die Möglichkeit, über E-Mail sowie über eine WhatsApp Community Informationen rund um den Betrieb der Padelhalle zu erhalten und mit uns zu kommunizieren.
a) WhatsApp Community
Wir bieten interessierten Nutzern die Möglichkeit, einer offenen WhatsApp-Community beizutreten, um Informationen zum Spielbetrieb, Events und Community-Aktivitäten zu erhalten sowie sich mit anderen Mitgliedern auszutauschen.
Die Teilnahme erfolgt freiwillig auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Bitte beachten Sie, dass bei Beitritt zu einer offenen WhatsApp-Community Ihre Telefonnummer, Ihr Profilname sowie gegebenenfalls Ihr Profilbild für andere Mitglieder der Community sichtbar sind. Diese Sichtbarkeit liegt technisch in der Struktur von WhatsApp begründet.
Die Kommunikation erfolgt über die WhatsApp Business App der WhatsApp Ireland Limited, Dublin, Irland. WhatsApp verarbeitet personenbezogene Daten als eigenständig Verantwortlicher gemäß den eigenen Datenschutzbestimmungen.
Eine Übernahme der Telefonnummern in ein separates CRM-System oder eine Nutzung zu Marketingzwecken außerhalb der WhatsApp-Community erfolgt nicht.
Chatverläufe werden durch uns nicht außerhalb der WhatsApp-Anwendung gespeichert.
Die Teilnahme kann jederzeit durch Verlassen der Community beendet werden.
Es kann nicht ausgeschlossen werden, dass WhatsApp Daten in Drittländer (z. B. USA) übermittelt; maßgeblich sind die Datenschutzbestimmungen von WhatsApp.
b) WhatsApp-Kommunikation & KI-gestützter Support
Zur Unterstützung unseres Kundenservices nutzen wir eine KI-gestützte Lösung auf Basis von Microsoft Azure OpenAI.
Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union (Region: Germany West).
Eine Übermittlung personenbezogener Daten in ein Drittland findet nicht statt.
Die Verarbeitung erfolgt ohne dauerhafte Speicherung der eingegebenen Inhalte (Data Retention deaktiviert). Eine Nutzung der Daten zum Training von KI-Modellen erfolgt nicht.
Es werden keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO getroffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation im Zusammenhang mit einem Vertragsverhältnis erfolgt.
12. Weitergabe von personenbezogenen Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich, wenn dies zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist oder eine entsprechende Einwilligung vorliegt.
Empfänger personenbezogener Daten können insbesondere sein:
• technische Dienstleister (z. B. Hosting-, IT- oder Supportdienstleister),
• Zahlungs- und Buchungsdienstleister,
• Anbieter von Analyse- und Marketingtechnologien (nur nach Einwilligung),
• Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht.
Sämtliche Dienstleister, die personenbezogene Daten im Auftrag des Betreibers verarbeiten, sind gemäß Art. 28 DSGVO vertraglich gebunden. Eine Weitergabe personenbezogener Daten zu Werbezwecken erfolgt nicht.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Sofern im Rahmen dieser Datenschutzerklärung keine abweichenden Speicherfristen genannt sind, gelten insbesondere folgende Richtwerte:
• Buchungs- und Vertragsdaten: entsprechend gesetzlicher Aufbewahrungsfristen (in der Regel bis zu 10 Jahre)
• Zahlungs- und Rechnungsdaten: gemäß steuer- und handelsrechtlichen Vorgaben
• Zutrittsdaten: maximal 30 Tage
• Videoaufzeichnungen: maximal 72 Stunden
• Kontaktanfragen: bis zu 6 Monate
• Newsletter / WhatsApp Community: bis zum Widerruf der Einwilligung
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.
14. Rechte der betroffenen Personen
Betroffene Personen haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht:
• auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• auf Löschung personenbezogener Daten (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung dieser Rechte kann sich der Betroffene jederzeit an den in Abschnitt 1 genannten Verantwortlichen wenden.
Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.
Zuständig ist insbesondere das:
Bayerische Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
15. Keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Insbesondere werden keine Entscheidungen getroffen, die rechtliche Wirkung entfalten oder betroffene Personen in vergleichbarer Weise erheblich beeinträchtigen.
Die eingesetzten Analyse- und Marketingtechnologien dienen ausschließlich statistischen und werblichen Zwecken und führen nicht zu automatisierten Einzelentscheidungen.
16. Datensicherheit
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen.
Zu den eingesetzten Maßnahmen zählen insbesondere:
• SSL-/TLS-Verschlüsselung der Website,
• Zugriffsbeschränkungen und rollenbasierte Berechtigungskonzepte,
• verschlüsselte Systeme und Serverstandorte innerhalb der EU,
• regelmäßige Sicherungen (Backups),
• organisatorische Maßnahmen zur Zugriffskontrolle.
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.
17. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder technische Entwicklungen anzupassen.
Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.