Datenschutz
Datenschutz
Veröffentlichungsnaher Arbeitsentwurf für kraso-padelarena.de sowie die zugehörigen Auftritte bei Instagram, Facebook, TikTok und WhatsApp. Rechtliche und technische Prüfpunkte sind farblich hervorgehoben und vor Veröffentlichung zu klären.
1. Allgemeine Hinweise
Mit dieser Datenschutzerklärung informieren wir darüber, wie wir personenbezogene Daten verarbeiten,
- wenn Sie
unsere Website kraso-padelarena.de besuchen,
über unsere Website mit uns Kontakt aufnehmen, - unseren Newsletter abonnieren,
- eine Veranstaltungsanfrage stellen,
- unsere Auftritte bei Instagram, Facebook oder TikTok besuchen oder dort mit uns kommunizieren,
- unseren WhatsApp-Kanal, WhatsApp Business, Broadcasts, Gruppen oder Communitys nutzen,
- über Playtomic einen Court buchen, ein Kundenkonto anlegen oder eine Zahlung durchführen,
- unser Gäste-WLAN, digitale Zutritts- oder Check-in-Systeme oder elektronische Schließfächer nutzen
oder - sich in videoüberwachten Bereichen der KRASO Padel Arena aufhalten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Krasemann + Krasemann Invest GmbH
Baumannweg 1
46414 Rhede
Deutschland
Telefon: +49 (0) 2872 9535-800
E-Mail: info@kraso-padelarena.de
3. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
Fabian Demes
Baumannweg 1
46414 Rhede
Deutschland
E-Mail: datenschutz@kraso-padelarena.de
4. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchst. a DSGVO, wenn Sie uns Ihre Einwilligung erteilt haben;
- Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist;
- Art. 6 Abs. 1 Buchst. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
- Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich dies zusätzlich nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Technisch nicht erforderliche Cookies und vergleichbare Technologien setzen wir grundsätzlich nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Soweit der Zugriff unbedingt erforderlich ist, richtet er sich nach § 25 Abs. 2 TDDDG.
5. Hosting und Server-Protokolldaten
Unsere Website wird bei folgendem Anbieter gehostet:
mm-online GmbH
Blumenfeldstraße 55
44795 Bochum
Deutschland
E-Mail: webservice@mmonline.de
Die Server befinden sich nach der uns vorliegenden Angabe in Bochum, Deutschland.
Beim Aufruf unserer Website können insbesondere folgende Daten in Server-Protokolldateien verarbeitet werden:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem,
- Hostname des zugreifenden Geräts,
- Zugriffsstatus beziehungsweise HTTP-Statuscode
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten und Missbrauch oder Angriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Online-Angebots.
Server Protokolldaten werden grundsätzlich nach 14 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung oder eine längere Aufbewahrung zur Aufklärung eines konkreten Vorfalls erforderlich ist.
Mit dem Hosting Anbieter ist, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen.
6. Technische Betreuung der Website
Die Website wird technisch betreut durch:
J&G Agency GmbH
Konrad-Zuse-Straße 6
46397 Bocholt
Deutschland
E-Mail: info@jg-agency.de
Soweit die Agentur im Rahmen von Wartung, Support oder Weiterentwicklung Zugriff auf personenbezogene Daten erhält, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.
7. Consent-Management und Einwilligungseinstellungen
Wir verwenden ein Consent-Management-System, über das Sie beim ersten Besuch der Website auswählen können, welche technisch nicht erforderlichen Dienste zugelassen werden. Ihre Auswahl wird gespeichert, damit sie bei späteren Besuchen berücksichtigt werden kann.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der Pflicht, erteilte Einwilligungen nachweisen zu können, sowie Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtskonformen und nutzerfreundlichen Verwaltung der Einwilligungen. Soweit hierfür Informationen auf dem Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 Nr. 2 TDDDG.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website verfügbare Funktion „Cookie-Einstellungen“ widerrufen oder ändern.
8. Cookies und vergleichbare Technologien
Unsere Website verwendet technisch erforderliche sowie – nach Ihrer Einwilligung – optionale Cookies und vergleichbare Technologien.
Technisch erforderliche Technologien dienen beispielsweise der grundlegenden Funktion der Website, der Sicherheit und der Speicherung Ihrer Datenschutzeinstellungen. Optionale Technologien können der Reichweitenmessung, Werbung, Einbindung externer Medien und Auswertung von Kampagnen dienen.
Eine aktuelle Übersicht über eingesetzte Technologien, Anbieter, Zwecke und Speicherdauern muss im Consent-Management abrufbar sein.
9. Kontaktaufnahme
Wenn Sie per E-Mail, Telefon, Kontaktformular, WhatsApp oder über eine Direktnachricht in einem sozialen Netzwerk mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Angaben. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Nachricht, Zeitpunkt der Kontaktaufnahme und gegebenenfalls weitere freiwillig übermittelte Informationen gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen.
Allgemeine Kontaktanfragen löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung. Geschäftlich oder steuerlich relevante Kommunikation bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf. Ist eine Nachricht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, kann sie bis zum Ablauf der maßgeblichen Verjährungsfrist gespeichert werden.
Über Instagram, Facebook und TikTok nehmen wir keine Buchungs-, Veranstaltungs- oder Bewerbungsanfragen an. Bitte nutzen Sie dafür die auf unserer Website vorgesehenen Kontakt- und Buchungsmöglichkeiten.
10. Veranstaltungsanfragen
Wenn Sie über unsere Website eine Veranstaltung, ein Firmenevent, eine Gruppenbuchung oder eine vergleichbare Leistung anfragen, verarbeiten wir insbesondere:
- Name und Kontaktdaten,
- Unternehmen oder Organisation, sofern angegeben,
- gewünschtes Datum und gewünschte Uhrzeit,
- Gruppengröße,
- Art und Inhalt der Veranstaltung,
- sonstige Angaben, die Sie uns freiwillig übermitteln.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Nicht zustande gekommene Veranstaltungsanfragen löschen wir grundsätzlich zwölf Monate nach Abschluss der Anfrage, sofern keine Einwilligung in eine längere Speicherung vorliegt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Kommt ein Vertrag zustande, speichern wir vertrags- und abrechnungsrelevante Daten entsprechend den gesetzlichen Aufbewahrungsfristen.
11. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen sowie Protokolldaten zur Anmeldung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie erhalten dabei eine E-Mail, in der Sie die Anmeldung bestätigen müssen.
Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Die Protokollierung der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c und f DSGVO, um die Einwilligung nachweisen und Missbrauch verhindern zu können.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Nach Abmeldung löschen wir Ihre Daten aus dem aktiven Newsletter-Verteiler. Die E-Mail-Adresse kann anschließend für bis zu drei Jahre in einer Sperr- beziehungsweise Nachweisliste gespeichert werden, soweit dies zur Abwehr möglicher Ansprüche und zum Nachweis der erteilten Einwilligung erforderlich ist. Ein erneuter Newsletter-Versand erfolgt in diesem Zeitraum nicht.
12. Buchungen, Kundenkonten und Zahlungen über Playtomic
Für Court-Buchungen, Kundenkonten und die Zahlungsabwicklung nutzen wir Playtomic. Wenn Sie den Buchungsdienst aufrufen oder nutzen, werden personenbezogene Daten unmittelbar durch beziehungsweise über Playtomic verarbeitet. Dazu können insbesondere Stamm- und Kontaktdaten, Kontodaten, Buchungsinformationen, Spiel- und Nutzungsdaten, Zahlungsinformationen sowie technische Nutzungsdaten gehören.
Soweit wir Ihre Buchungsdaten zur Durchführung des Vertrags, zur Organisation des Spielbetriebs, zum Check-in, zur Zutrittssteuerung, zur Kundenkommunikation oder zur Abrechnung erhalten und selbst verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich aufzubewahrende Buchungsund Abrechnungsunterlagen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Playtomic führt Kundenkonten und Zahlungsprozesse nach den dort geltenden Bedingungen und Datenschutzhinweisen. Bitte beachten Sie daher zusätzlich die bei der Registrierung beziehungsweise Buchung bereitgestellten Datenschutzhinweise von Playtomic.
13. Google Tag Manager
Wir planen den Einsatz des Google Tag Managers, eines Dienstes von Google. Der Google Tag Manager dient der Verwaltung und Aussteuerung anderer Website-Tags. Welche Datenverarbeitungen ausgelöst werden, hängt von den über den Tag Manager eingebundenen Diensten ab.
Der Google Tag Manager und alle darüber gesteuerten, technisch nicht erforderlichen Dienste dürfen erst nach Ihrer Einwilligung geladen werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
14. Google Analytics
Wir planen den Einsatz von Google Analytics zur Reichweitenmessung und Analyse der Nutzung unserer Website. Dabei können unter anderem Informationen zu Seitenaufrufen, Interaktionen, ungefährem Standort, Browser, Gerät, Referrer und Kampagnen verarbeitet und einem pseudonymen Nutzerkennzeichen zugeordnet werden.
Google Analytics wird nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
15. Google Ads
Wir planen den Einsatz von Google Ads einschließlich Conversion-Messung und gegebenenfalls Remarketing. Damit kann gemessen werden, ob Nutzer nach dem Anklicken einer Anzeige bestimmte Handlungen auf unserer Website durchführen. Dabei können Cookies oder vergleichbare Kennungen, Geräteinformationen, IP-Adresse, Kampagneninformationen und Interaktionen verarbeitet werden.
Die Aktivierung erfolgt nur nach Ihrer Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
16. Meta Pixel
Wir planen den Einsatz des Meta Pixels für die Messung und Optimierung von Werbekampagnen auf Facebook und Instagram. Dabei können unter anderem Seitenaufrufe, Interaktionen, Buchungs- oder Kontaktaktionen, technische Geräte- und Browserdaten, IP-Adresse sowie Cookie- oder Nutzerkennungen verarbeitet werden.
Der Dienst wird nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
17. TikTok Pixel
Wir planen den Einsatz des TikTok Pixels zur Messung und Optimierung von Werbekampagnen. Dabei können insbesondere Seitenaufrufe, Interaktionen, Conversions, technische Geräte- und Browserdaten, IP-Adresse sowie Cookie- oder Nutzerkennungen verarbeitet werden.
Der Dienst wird nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
18. Microsoft Advertising
Wir planen den Einsatz von Microsoft Advertising einschließlich Conversion-Messung. Dabei kann erfasst werden, ob Nutzer nach dem Anklicken einer Anzeige bestimmte Handlungen auf unserer Website durchführen. Verarbeitet werden können insbesondere Cookie- oder Nutzerkennungen, IP-Adresse, Geräte- und Browserdaten, Kampagneninformationen und Interaktionen.
Der Dienst wird nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
19. Google Maps
Wir planen die Einbindung von Google Maps, um unseren Standort und Anfahrtsmöglichkeiten darzustellen. Beim Laden der Karte können insbesondere IP-Adresse, Geräte- und Browserinformationen, Standortdaten und Interaktionen an Google übermittelt werden.
Google Maps wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Alternativ sollte bis zur Einwilligung eine statische Vorschau oder eine Schaltfläche zum Nachladen angezeigt werden.
20. YouTube und Vimeo
Wir planen, Videos über YouTube und Vimeo einzubinden. Beim Abspielen oder – abhängig von der Einbindungsart – bereits beim Laden eines eingebetteten Videos können die Anbieter insbesondere IP-Adresse, Geräte- und Browserdaten, Referrer, Nutzungsdaten und Kennungen verarbeiten.
Externe Videos werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Bis zur Einwilligung sollte lediglich ein datensparsamer Platzhalter angezeigt werden.
21. Eingebettete Social-Media-Inhalte
Wir planen die Einbindung einzelner Inhalte von Instagram oder TikTok. Beim Laden solcher Inhalte können die Plattformbetreiber insbesondere IP-Adresse, Geräte- und Browserdaten, Referrer, Nutzungsdaten und Kennungen verarbeiten. Dies kann auch erfolgen, wenn Sie bei der jeweiligen Plattform nicht angemeldet sind.
Eingebettete Social-Media-Inhalte werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Bis zur Einwilligung sollte ein Platzhalter angezeigt werden.
22. Google Fonts
Für die Darstellung unserer Website können Schriftarten von Google Fonts verwendet werden.
Empfohlene Variante – lokale Bereitstellung: Werden die Schriftarten lokal auf unserem Server gespeichert, wird beim Seitenaufruf keine Verbindung zu Google Fonts hergestellt. Die Verarbeitung technisch erforderlicher Verbindungsdaten durch unseren Server erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung der Website.
Nicht empfohlene Variante – Abruf von Google: Werden Schriftarten unmittelbar von Google geladen, kann insbesondere Ihre IP-Adresse an Google übermittelt werden. Eine solche Einbindung darf erst nach einer datenschutzrechtlichen und technischen Prüfung und – soweit erforderlich – nach Ihrer Einwilligung erfolgen.
23. Google-Bewertungen
Wir planen, Google-Bewertungen auf unserer Website darzustellen oder auf unser Google-Unternehmensprofil zu verlinken.
Bei einem einfachen Link werden Daten grundsätzlich erst an Google übermittelt, wenn Sie den Link anklicken. Bei einer dynamischen Einbindung, einem Widget oder Plugin können bereits beim Laden der Seite Daten wie IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten an Google übermittelt werden.
Dynamisch eingebundene Bewertungen werden nur nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Aus Datenschutzsicht ist eine rein serverseitige oder statische Darstellung ohne unmittelbare Verbindung zu Google beim Seitenaufruf vorzuziehen.
24. Facebook und Instagram
Wir betreiben Auftritte bei Facebook und Instagram. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, verarbeitet Meta personenbezogene Daten nach eigener Verantwortung. Dies betrifft beispielsweise Profildaten, Geräte- und Nutzungsdaten, Interaktionen, Nachrichten, Kommentare und Reaktionen. Meta kann Daten auch zu Analyse- und Werbezwecken verarbeiten und mit weiteren Informationen zusammenführen.
Wir verarbeiten Daten, die Sie uns über unsere Profile mitteilen, zur Kommunikation, Bearbeitung allgemeiner Anfragen, Durchführung von Gewinnspielen und Darstellung unseres Unternehmens. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, sofern es um vorvertragliche oder vertragliche Anliegen geht, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und Kommunikation mit Interessierten. Bei Gewinnspielen gelten ergänzend die jeweiligen Teilnahme- und Datenschutzhinweise.
Für bestimmte statistische Auswertungen, insbesondere Seiten- beziehungsweise Profil-Insights, können wir und Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO sein. Meta stellt uns dabei nur zusammengefasste Statistiken zur Verfügung. Die wesentlichen Regelungen der gemeinsamen Verantwortlichkeit werden von Meta bereitgestellt.
Direktnachrichten löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Kommentare und öffentliche Interaktionen bleiben grundsätzlich sichtbar, bis sie von Ihnen oder uns gelöscht werden oder das Profil beziehungsweise der Beitrag entfernt wird.
Über Facebook und Instagram nehmen wir keine Buchungs-, Veranstaltungs- oder Bewerbungsanfragen an.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in den Datenschutzhinweisen von Meta.
25. TikTok
Wir betreiben einen Auftritt bei TikTok. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380
Irland
Wenn Sie unser Profil besuchen oder mit ihm interagieren, verarbeitet TikTok personenbezogene Daten nach eigener Verantwortung. Dies kann insbesondere Profil-, Geräte-, Nutzungs-, Interaktions- und Nachrichtendaten betreffen. TikTok kann Daten zu Analyse- und Werbezwecken verarbeiten und mit weiteren Informationen zusammenführen.
Wir verarbeiten die Daten, die Sie uns über TikTok mitteilen, zur Kommunikation, Beantwortung allgemeiner Anfragen, Durchführung von Gewinnspielen und Darstellung unseres Unternehmens. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung vorvertraglich oder vertraglich erforderlich ist, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und Kommunikation mit Interessierten.
Direktnachrichten löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Kommentare und öffentliche Interaktionen bleiben grundsätzlich sichtbar, bis sie von Ihnen oder uns gelöscht werden oder das Profil beziehungsweise der Beitrag entfernt wird.
Über TikTok nehmen wir keine Buchungs-, Veranstaltungs- oder Bewerbungsanfragen an.
Weitere Informationen zur Datenverarbeitung durch TikTok finden Sie in den Datenschutzhinweisen von TikTok.
26. WhatsApp
Wir planen die Nutzung von WhatsApp in Form eines öffentlichen Kanals, von WhatsApp Business für allgemeine Kundenkommunikation, von Broadcasts sowie von Gruppen oder Communitys. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Bei der Nutzung von WhatsApp verarbeitet WhatsApp personenbezogene Daten nach eigener Verantwortung. Dies können insbesondere Telefonnummer, Profilinformationen, Geräte- und Verbindungsdaten, Nutzungsinformationen, Kommunikationsmetadaten und – abhängig von der jeweiligen Funktion – Inhalte oder Interaktionen sein.
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen, den Inhalt Ihrer Nachricht, den Zeitpunkt der Kommunikation und weitere freiwillig übermittelte Daten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und nutzerfreundlichen Kommunikation.
Die automatische Synchronisierung des Smartphone-Adressbuchs mit WhatsApp wird deaktiviert. Kontakte werden nur im Rahmen eines datenschutzkonformen Kontaktmanagements verarbeitet.
Broadcast-Nachrichten oder vergleichbare Direktinformationen senden wir nur mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bei Gruppen und Communitys können je nach Einstellung insbesondere Profilname, Profilbild, Telefonnummer, Nachrichten oder Interaktionen für andere Mitglieder sichtbar sein. Vor dem Beitritt müssen Sie hierüber gesondert und verständlich informiert werden. Für öffentliche Informationen sollte nach Möglichkeit ein WhatsApp-Kanal statt einer Gruppe genutzt werden.
WhatsApp-Nachrichten löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp
27. Gewinnspiele
Wenn wir Gewinnspiele auf der Website oder über soziale Netzwerke durchführen, verarbeiten wir die zur Teilnahme, Auslosung, Benachrichtigung und Gewinnabwicklung erforderlichen Daten. Dazu können Name, Nutzername, Kontaktdaten, Teilnahmebeitrag und gegebenenfalls Anschrift gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Sie gesondert in eine werbliche Nutzung oder Veröffentlichung eingewilligt haben, ist Art. 6 Abs. 1 Buchst. a DSGVO Rechtsgrundlage.
Daten nicht berücksichtigter Teilnehmer löschen wir grundsätzlich drei Monate nach vollständigem Abschluss des Gewinnspiels. Daten von Gewinnern können aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten länger gespeichert werden. Für jedes Gewinnspiel werden ergänzende Teilnahmebedingungen und gegebenenfalls spezielle Datenschutzhinweise bereitgestellt.
28. Übertragung in ein CRM- oder anderes Verwaltungssystem
Anfragen aus Kontaktformularen, WhatsApp oder sozialen Netzwerken können künftig in ein CRM-, E-Mailoder anderes Verwaltungssystem übertragen werden, um die Kommunikation und Bearbeitung zu organisieren.
29. Gäste-WLAN
Wir planen, Gästen einen WLAN-Zugang anzubieten. Dabei können insbesondere Gerätekennungen, IPund MAC-Adressen, Verbindungszeitpunkte, übertragene Datenmengen und technische Protokolldaten verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des WLAN-Zugangs, zur Störungsbehebung und zur Abwehr von Missbrauch. Rechtsgrundlage ist je nach Ausgestaltung Art. 6 Abs. 1 Buchst. b oder f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Gäste-WLAN.
30. Videoüberwachung
Bestimmte Bereiche der KRASO Padel Arena können videoüberwacht werden. Die Videoüberwachung darf nur erfolgen, soweit sie für konkret festgelegte Zwecke erforderlich und verhältnismäßig ist, beispielsweise zur Wahrung des Hausrechts, zum Schutz von Personen und Eigentum sowie zur Aufklärung erheblicher Sicherheitsvorfälle.
Rechtsgrundlage kann Art. 6 Abs. 1 Buchst. f DSGVO sein. Unsere berechtigten Interessen müssen vor Inbetriebnahme dokumentiert und gegen die Rechte und Freiheiten der betroffenen Personen abgewogen werden.
Videoaufzeichnungen sind grundsätzlich nach 72 Stunden zu löschen. Eine längere Speicherung erfolgt nur, wenn ein konkreter Vorfall festgestellt wurde und die betreffenden Aufnahmen für dessen Aufklärung, zur Beweissicherung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
31. Digitale Zutrittskontrolle und automatisierter Check-in
Für digitale Zutrittskontrollen und einen automatisierten Check-in können insbesondere Name, Kundenoder Buchungsnummer, Buchungszeit, Zutrittszeit, Berechtigung, verwendetes Zugangsmedium, Gerätekennung und technische Protokolldaten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung der Buchung, Gewährung des gebuchten Zutritts, Sicherung der Anlage und Bearbeitung technischer Störungen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und – für Sicherheitsprotokolle – Art. 6 Abs. 1 Buchst. f DSGVO.
Reguläre Zutrittsprotokolle werden grundsätzlich nach 30 Tagen gelöscht, soweit sie nicht für die Abrechnung, Klärung eines Sicherheitsvorfalls oder Durchsetzung von Ansprüchen benötigt werden.
32. Kennzeichenerfassung
Eine Kennzeichenerfassung ist nur vorgesehen, wenn sie für die Zufahrts- oder Parkplatzsteuerung erforderlich und datenschutzkonform ausgestaltet werden kann. Dabei könnten Kennzeichen, Ein- und Ausfahrtszeit sowie gegebenenfalls eine Zuordnung zu einer Buchung verarbeitet werden.
33. Elektronische Schließfächer
Bei der Nutzung elektronischer Schließfächer können Schließfachnummer, Nutzungszeit, Zugangskennung, Buchungs- oder Kundennummer und technische Protokolldaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Schließfachs erforderlich ist. Sicherheitsprotokolle können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
34. Empfänger personenbezogener Daten
Wir übermitteln personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Empfänger können insbesondere Hosting- und IT-Dienstleister, Website-Agenturen, Kommunikations- und Newsletter-Dienstleister, Buchungs- und Zahlungsanbieter, Analyse- und Werbedienstleister, Social-Media-Plattformen, technische Betreiber der Arena sowie Behörden oder sonstige Stellen bei gesetzlicher Verpflichtung sein.
Dienstleister, die Daten in unserem Auftrag verarbeiten, werden auf Grundlage von Art. 28 DSGVO vertraglich verpflichtet.
35. Datenübermittlung in Drittländer
Einige der genannten Anbieter können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.
Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss gestützt werden. Die konkrete Zertifizierung und die tatsächlich beteiligten Gesellschaften müssen regelmäßig geprüft werden.
36. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, Einwilligungen oder berechtigten Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
Für einzelne Verarbeitungen gelten die in dieser Datenschutzerklärung genannten Regelfristen. Gesetzlich aufzubewahrende Geschäfts- und Steuerunterlagen werden nach den jeweils geltenden Fristen gespeichert.
37. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Recht auf Widerspruch nach Art. 21 DSGVO,
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich an datenschutz@kraso-padelarena.de wenden.
38. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verwendet.
39. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist grundsätzlich:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Website: https://www.ldi.nrw.de
Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.
40. Pflicht zur Bereitstellung von Daten
Im Rahmen von Verträgen oder Buchungen müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für Abschluss, Durchführung und Abrechnung erforderlich sind. Ohne diese Daten können wir die jeweilige Leistung möglicherweise nicht anbieten. Bei freiwilligen Angeboten und Einwilligungen besteht keine gesetzliche Pflicht zur Bereitstellung.
41. Automatisierte Entscheidungen
Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.
42. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen. Unsere Maßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.
43. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 29. Juli 2026