Datenschutzerklärung

Kurz vorweg: Wir setzen keine Werbe- oder Analyse-Cookies, binden keine Tracker ein und geben keine Daten zu Werbezwecken weiter. Verarbeitet wird, was für die Mitgliedschaft und die Events nötig ist.

1. Verantwortlicher

AF Handel GmbH (Angebot „Salida Padel Club“)
Auf dem Diek 6
48488 Emsbüren
Deutschland
E-Mail: info@afhandel.de

2. Beim bloßen Besuch der Website

Die Seite wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Server-Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); mit Netlify besteht ein Auftragsverarbeitungsvertrag.

Die Datenbank (Neon/Netlify DB) steht in der Europäischen Union. Karten binden wir nicht ein: „Route planen“ ist ein gewöhnlicher Link – zu Google gelangen deine Daten erst, wenn du ihn anklickst.

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, keine Einwilligung nötig (§ 25 Abs. 2 TDDDG):

pc_session – hält dich angemeldet. Verschlüsselt, läuft nach 30 Tagen ab, mit dem Abmelden sofort.
site_zugang – nur solange die Seite noch nicht öffentlich ist: merkt sich, dass du das Vorschau-Passwort kennst.

4. Mitgliedskonto

Bei der Registrierung speichern wir: Vor- und Nachname, E-Mail-Adresse, das Passwort nur als bcrypt-Prüfsumme (im Klartext kennt es niemand, auch wir nicht), deine Stadt sowie freiwillig Spiellevel, Lieblingsseite und Telefonnummer. Dazu kommen der Zeitpunkt der letzten Anmeldung und ein zufälliger Ausweis-Code für den QR-Code deiner Club-Karte. Rechtsgrundlage: Erfüllung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Dein Geburtsdatum brauchen wir aus zwei rechtlichen Gründen, nicht aus Neugier: Mitglied werden kann man ab 16 (Art. 8 DSGVO – erst ab da darfst du selbst in die Verarbeitung deiner Daten einwilligen), und kostenpflichtig buchen ab 18 (§§ 106 ff. BGB – darunter bräuchte es die Zustimmung deiner Eltern). Angezeigt wird es niemandem, auch anderen Mitgliedern nicht.

Bestätigung deiner E-Mail-Adresse: Nach der Registrierung schicken wir dir einen Link mit einem Einmal-Code, der nach 48 Stunden verfällt. Ohne ihn könnte sich jemand mit deiner Adresse anmelden und du bekämest Post von einem Club, den du nicht kennst. Rechtsgrundlage ist unser berechtigtes Interesse an richtigen Kontaktdaten (Art. 6 Abs. 1 lit. f DSGVO).

Freiwillig ergänzt du im Profil: Text „Über mich“, Lieblingsschlag, Profilbild, Kleidergrößen (nur für Trikot-Bestellungen des Clubs) und dein Wochenraster „wann kann ich spielen“. Diese Angaben beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und lassen sich im Profil jederzeit ändern oder leeren.

Wer sieht was? Dein Profil sehen nur angemeldete Mitglieder – und nur, solange du im Profil „Im Verzeichnis zeigen“ auf „Ja“ stehen hast. E-Mail und Telefonnummer sieht niemand außer uns, außer du gibst sie unter „Mitspieler“ ausdrücklich frei. Dein Profilbild wird ausschließlich an angemeldete Mitglieder ausgeliefert.

5. Events, Buchungen und Einlass

Meldest du dich für ein Event an, speichern wir deine Teilnahme, den Betrag, den Zahlungsstand und eine Bestellnummer; beim Einlass zusätzlich den Zeitpunkt des Eincheckens. Bezahlst du online, läuft die Zahlung über den Zahlungsdienstleister Mollie B.V. (Amsterdam, Niederlande); Mollie erhält dabei die für die Abwicklung nötigen Daten (Betrag, Verwendungszweck, deine Zahlungsdaten) und verarbeitet sie in eigener Verantwortung – wir selbst speichern keine Kontodaten, nur die Zahlungsnummer und den Stand. Bezahlst du vor Ort, erheben wir gar keine Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Buchungsdaten bewahren wir aus handels- und steuerrechtlichen Gründen bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Auf der Event-Seite sehen angemeldete Mitglieder, wer sonst noch dabei ist – wieder nur die Profile, die freigegeben sind. Alle anderen zählen als Zahl mit, ohne Namen.

6. Community: Spiele, Beiträge, Nachrichten

Offene Spiele – Termin, Ort, Teilnehmer und Warteliste. Wer beitritt, ist für die anderen Teilnehmer sichtbar. Solange noch ein Platz frei ist, steht dein Termin für alle angemeldeten Mitglieder auf der Startseite des Clubs unter „Mitspieler gesucht“ – dafür machst du ihn auf. Ist er voll oder vorbei, verschwindet er dort von selbst.
Nach dem Termin fragen wir die Mitspieler einmal, wie es gelaufen ist – als Benachrichtigung im Club und, wenn du Push erlaubt hast, aufs Handy. Wir speichern dazu am Spiel den Zeitpunkt dieser Frage, damit sie sich nicht wiederholt. Ob du daraufhin etwas einträgst, entscheidest du; es gibt keine zweite Frage.
Beiträge und Aktivitäten – was du postest oder als gespielte Runde einträgst, samt markierter Mitspieler und Daumen hoch. Du entscheidest bei jedem Eintrag, ob ihn alle im Cluboder nur deine Follower sehen. Dein Profil stellst du auföffentlich (jeder kann dir sofort folgen und schreiben) oder privat (Folgen und Nachrichten erst, nachdem du eine Anfrage angenommen hast); offene Anfragen speichern wir, bis du sie annimmst oder ablehnst.
Absprache-Chat zu einem Spiel – lesbar für die Teilnehmer dieses Spiels.
Direktnachrichten – an öffentliche Profile sofort, an private erst nach angenommener Folge-Anfrage (und als Antwort an jeden, der dir geschrieben hat). Sie werden in unserer Datenbank gespeichert und sind technisch nicht ende-zu-ende-verschlüsselt; die Software zeigt sie niemandem sonst, auch keinem Admin.

Rechtsgrundlage ist das Mitgliedschaftsverhältnis und unser berechtigtes Interesse an einer funktionierenden Community (Art. 6 Abs. 1 lit. b und f DSGVO). Eigene Beiträge kannst du jederzeit selbst löschen. Das Orga-Team kann Beiträge einsehen und entfernen, weil wir für die Inhalte auf unserer Seite geradestehen müssen – Direktnachrichten sind davon ausgenommen.

7. Fotos von Events

Auf unseren Events wird fotografiert – für die Event-Seite, die Rückschau und manchmal für Sponsoren. Auf solchen Bildern bist du erkennbar.

Du entscheidest, und die Vorgabe ist „nein“. Gefragt wird schon bei der Registrierung, mit einem eigenen Häkchen, das nicht vorangekreuzt ist und kein Pflichtfeld ist – ohne dein Ja veröffentlichen wir kein Bild, auf dem du erkennbar bist. Dieselbe Entscheidung steht im Profil unter „Konto“ und lässt sich dort jederzeit ändern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG), die du jederzeit für die Zukunft widerrufen kannst – wir nehmen die Bilder dann herunter. Ohne Einwilligung bleiben nur die Fälle, die das Gesetz selbst erlaubt, etwa Übersichtsaufnahmen, auf denen einzelne Personen nur Beiwerk sind (§ 23 KUG).

Zu deiner Entscheidung speichern wir, WANN sie gefallen ist – auch beim Nein und beim Widerruf. Das ist keine Neugier, sondern Pflicht: Wer eine Einwilligung verarbeitet, muss nachweisen können, dass sie vorlag (Art. 7 Abs. 1 DSGVO).

Dieser Schalter steht bewusst nicht in den Teilnahmebedingungen: Eine Einwilligung, die man zusammen mit den AGB abnickt, ist keine freie Entscheidung. Wer beim Event fotografiert, sieht deine Angabe vorher. Sagst du vor Ort, dass du auf einem Bild nicht sein möchtest, reicht das auch ohne Schalter.

8. Benachrichtigungen aufs Handy (Push)

Du kannst dir Hinweise aufs Handy schicken lassen – etwa wenn ein Platz frei wird oder dein Spiel gleich beginnt. Dafür fragt dein Browser dich um Erlaubnis; erst danach speichern wir die Adresse deines Geräts („Endpunkt“) und zwei Schlüssel, mit denen die Nachricht verschlüsselt wird. Ein Gerät ist eine Zeile: Wer Handy und Laptop nutzt, hat zwei.

Was wir dabei nicht erfahren: deine Telefonnummer, deinen Standort oder was sonst auf dem Gerät passiert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen kannst du sie jederzeit mit demselben Schalter in der App oder in den Einstellungen deines Browsers; abgemeldete Geräte räumen wir beim nächsten Versand automatisch weg.

9. Shuttle Service nach dem Event

Zum Event kommt jeder selbst – nach Hause fahren wir. Meldest du dich für den Shuttle Service an, speichern wir die Zieladresse, die du angibst, wie viele Personen mitfahren, deine Notiz an den Fahrer, falls du eine schreibst, und die Uhrzeiten von Anmeldung, Einsteigen und Absetzen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne Zieladresse gibt es keine Fahrt dorthin. Mit deinem Konto verschwinden auch deine Fahrten und damit diese Adresse. Um die Ankunftszeit zu schätzen und dein Ziel auf der Karte zu zeigen, schlagen wir die Adresseeinmal bei OpenStreetMap nach (Nominatim, OpenStreetMap Foundation) – dorthin geht die Adresse, nicht dein Name.

Die Adresse ist das Empfindlichste, was wir von dir haben – meistens ist es deine Wohnadresse. Sie sehen deshalb nur zwei: das Orga-Team und der Fahrer, der an diesem Abend fährt. Kein anderes Mitglied sieht sie, und kein Mitglied sieht, wer sonst noch heimgefahren wird. Du selbst siehst nur Zahlen: wie viele vor dir warten, wie viele Sitze frei sind, wann du ungefähr abgeholt wirst. Der Fahrer sieht deine Telefonnummer, damit er anrufen kann, wenn er vor der Tür steht und dich nicht findet – und er darf Fahrten bündeln: Wer nah bei einem Ziel wohnt, das schon im Auto sitzt, fährt mit, auch wenn er später gebucht hat. Dafür vergleicht das Programm nur Entfernungen; wer mit wem fährt, erfahren die Mitfahrer nicht.

Die Karte mit dem Auto zeigt den Standort, den das Handy des Fahrers meldet – er gibt ihn im Browser ausdrücklich frei und kann das jederzeit zurücknehmen; dann läuft der Betrieb ohne Karte weiter. Gemeldet wird während des ganzen Dienstes – auch beim Einsammeln am Treffpunkt und in der Pause –, nicht mehr nach Dienstschluss. Von jedem Dienst steht immer nur die letzte Position bei uns; eine Spur über den Abend entsteht nicht, und mit dem Ende des Dienstes wird auch die letzte Position gelöscht. Die Kartenbilder kommen von OpenStreetMap – dorthin geht beim Laden der Kacheln deine IP-Adresse, nicht aber, wo das Auto ist. Sehen kannst du die Karte, solange du für den Shuttle Service angemeldet bist – auch wenn du noch wartest: Du siehst, wo das Auto gerade fährt, seine Route auf der Straße und wann es dich ungefähr abholt. Für Route und Ankunftszeit schicken wir die Koordinaten des Autos und der noch offenen Ziele an den Routing-Dienst des OpenStreetMap-Projekts (OSRM) – Koordinaten, keine Namen, und nur solange eine Fahrt läuft. Die Telefonnummer des Fahrers bekommst du erst, wenn du als Nächstes dran bist.

10. Spielstärke (Level 0–7)

Runden, die Mitglieder selbst in der Community verabreden, zählennicht für die Rangliste – dort geht es ums Spielen, nicht um Punkte. Gewertet werden die Matches bei Club-Events (und Spiele, die vor dem 16. September 2026 als gewertet angelegt wurden).

Meldet ihr das Ergebnis eines gewerteten Spiels und bestätigt die Gegenseite es (oder es zählt nach 48 Stunden automatisch), berechnen wir daraus deine Spielstärke. Gespeichert werden das Ergebnis, wer auf welcher Seite stand und der Verlauf deiner Wertung. Dein Level ist für angemeldete Mitglieder sichtbar (Rangliste, Profil). Grundlage: Art. 6 Abs. 1 lit. b DSGVO – es ist Teil dessen, wofür man in einen Sportclub eintritt. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden.

11. Anfrage-Formular

Über das Formular auf der Startseite übermittelst du Betreff, Name, E-Mail-Adresse, Nachricht und freiwillig Stadt und Telefonnummer. Wir nutzen die Angaben nur, um dir zu antworten – Grundlage ist deine Einwilligung, die du mit dem Häkchen erteilst (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit formlos widerrufen. Zum Schutz vor automatisierten Massensendungen bremst das Formular sich selbst (Längengrenzen, ein für Menschen unsichtbares Feld und eine kurze Sperre je Absender); dazu wird die Absenderkennung für höchstens eine Minute im Arbeitsspeicher gehalten und nicht gespeichert.

12. E-Mails

Für Bestätigungen und Hinweise (Anmeldung, Nachrücken von der Warteliste, Absage) versenden wir E-Mails über die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA als Auftragsverarbeiter. Übermittelt werden Empfängeradresse und Nachrichteninhalt. Ein Werbe-Newsletter existiert nicht.

13. Wer für uns arbeitet – und was dabei in die USA geht

Wir betreiben den Club nicht auf eigenen Servern. Diese Unternehmen verarbeiten Daten in unserem Auftrag oder als eigene Verantwortliche:

Netlify, Inc. (USA) – Hosting der Seite und der Datenbank (Netlify DB, technisch betrieben von der Neon Inc., USA). Dort liegen alle oben genannten Daten: Konto, Profil, Buchungen, Beiträge, Nachrichten.
Resend, Inc. (USA) – Versand unserer E-Mails (Abschnitt 12).
Mollie B.V. (Amsterdam, Niederlande) – Zahlungen (Abschnitt 5). Sitz in der EU, keine Drittlandsübermittlung.
Der Push-Dienst deines Browsers – die Nachricht aufs Handy läuft technisch über den Dienst des Browser- bzw. Geräteherstellers (bei Chrome und Android die Google Ireland Ltd. bzw. Google LLC, bei Safari und iOS die Apple Inc., bei Firefox die Mozilla Corporation). Er erhält die Geräteadresse und den verschlüsselten Inhalt. Das passiert nur, wenn du Push eingeschaltet hast (Abschnitt 8).

Bei den Anbietern mit Sitz in den USA findet eine Übermittlung in ein Drittland statt. Sie ist abgesichert über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit das Unternehmen zertifiziert ist – über den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Was wir bewusst NICHT einsetzen: keine Werbenetzwerke, keine Analyse-Dienste, keine Social-Media-Schaltflächen, keine eingebetteten Schriften von fremden Servern – unsere Schrift liegt auf unserem eigenen Server, es fragt also niemand bei Google an.

14. Karten und Routen

Bei einem Spiel oder Event steht manchmal ein Link „Route planen“. Das ist ein gewöhnlicher Link: Erst wenn du ihn anklickst, öffnet sich Google Maps, und erst dann erfährt Google davon. Auf unseren Seiten ist keine Karte von Google eingebettet.

Beim Shuttle Service (Abschnitt 9) zeigen wir eine Karte aus Kartenkacheln der OpenStreetMap Foundation (tile.openstreetmap.org). Dorthin geht beim Laden der Kacheln die IP-Adresse deines Geräts – nicht aber, wo das Auto gerade ist: Die Nadel legen wir erst im Browser darüber. Du siehst diese Karte, solange du für den Shuttle Service angemeldet bist; das Orga-Team sieht sie während des Dienstes.

Beim Anlegen einer Fahrt ermitteln wir außerdem Koordinaten und Fahrzeiten über die offenen Dienste Nominatim und OSRM. Dabei gehen nur die Adressen der Haltestellen dorthin – keine Wohnadressen von Mitgliedern – und die Anfrage stellt unser Server, nicht dein Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer verlässlichen Fahrtplanung (Art. 6 Abs. 1 lit. f DSGVO).

15. Wie lange wir speichern

Solange dein Konto besteht. Löschen kannst du es jederzeit selbst im Profil unter „Konto löschen“ – oder du schreibst uns, das geht genauso. Dabei verschwinden Profil und Bild, deine Beiträge und Aktivitäten, deine Nachrichten, Wertungen, Folgen und Push-Abos.

Eine Ausnahme gibt es, und wir sagen sie offen: Hast du jemals einen kostenpflichtigen Platz bezahlt, bleibt dieBuchungszeile stehen – Betrag, Datum, Buchungsnummer. Dazu sind wir handels- und steuerrechtlich verpflichtet (§ 147 AO, § 257 HGB), und Art. 17 Abs. 3 lit. b DSGVO nimmt genau diesen Fall vom Löschanspruch aus. Dein Name steht dann nicht mehr daran: Aus dem Konto wird „Ehemaliges Mitglied“, Adresse und alle weiteren Angaben sind weg. Nach Ablauf der Frist verschwindet auch der Rest.

Ebenfalls erhalten bleiben Beiträge anderer Mitglieder, in denen du markiert warst – dort verschwindet dein Name.

Wenn der Club einmal den Besitzer wechselt: Der Salida Padel Club ist ein Angebot der AF Handel GmbH. Wird er verkauft oder geht er im Wege der Rechtsnachfolge auf ein anderes Unternehmen über, gehen die Mitglieds- und Buchungsdaten an den Erwerber über, der sie zu denselben Zwecken und nach denselben Regeln weiterverarbeitet. Wir sagen dir vorher Bescheid, und du kannst dein Konto bis dahin löschen. Rechtsgrundlage ist unser berechtigtes Interesse an der Übertragbarkeit des Geschäftsbetriebs (Art. 6 Abs. 1 lit. f DSGVO).

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an info@afhandel.de genügt – oder das Anfrage-Formular.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – zuständig ist die Behörde deines Wohnorts oder die des Sitzes unseres Unternehmens.

Stand: 16. September 2026. Hinweis für uns selbst: Diese Erklärung beschreibt den tatsächlichen Stand der Software. Ändert sich eine Verarbeitung, gehört sie hier hinein – und vor dem Live-Gang bitte einmal rechtlich prüfen lassen.